LEMP構建高性能WEB伺服器(第二版)

←手機掃碼閱讀     火星人 @ 2014-03-03 , reply:0

LEMP構建高性能WEB伺服器(第二版)

LEMP構建高性能WEB伺服器(第二版)


前言:
本文基於step by step的結構向大家介紹Nginx構建高性能WEB的全過程.並且我們在
生產伺服器上運行一個月非常穩定,所以整理出來供大家分享。希望能夠幫助
更多的初學者輕鬆構建高性能的WEB伺服器。對文中提到的相關操作有任何問題都可以
到LinuxTone論壇去交流提問,我們將第一時間為你解答,同時把網友的建議加入,及
時更新相關內容.

系統環境:
CentOS 5.1+nginx-0.6.31+php-5.2.6+memcache-2.2.3+xcache-1.2.2+mysql-5.0.51b

一、系統安裝
1. 系統分區
   /boot 100M左右
   SWAP  物理內存的2倍(如果你的物理內存大於4G以上,分配4G即可)
   /     分區15~20G
   /usr/local 20G (用於安裝軟體)
   /data 剩餘所有空間
   *具體分區請根據相關業務劃分,具體安裝本文不作介紹.

2.系統初始化腳本(根據具體需求關閉不需要的服務)
#vi init.sh
#welcome

•cat << EOF

•+--------------------------------------------------------------+

•|         === Welcome to CentOS System init ===                |

•+--------------http://www.linuxtone.org------------------------+

•+--------------------------------------------------------------+

•EOF



•#disable ipv6

•cat << EOF

•+--------------------------------------------------------------+

•|         === Welcome to Disable IPV6 ===                      |

•+--------------------------------------------------------------+

•EOF

•echo "alias net-pf-10 off" >> /etc/modprobe.conf

•echo "alias ipv6 off" >> /etc/modprobe.conf

•/sbin/chkconfig --level 35 ip6tables off

•echo "ipv6 is disabled!"



•#disable selinux

•sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config

•echo "selinux is disabled,you must reboot!"



•#vim

•sed -i "8 s/^/alias vi='vim'/" /root/.bashrc

•echo 'syntax on' > /root/.vimrc



•#LANG=en

•sed -i -e 's/^LANG=.*/LANG="en"/'   /etc/sysconfig/i18n



•#tunoff services

•#--------------------------------------------------------------+

•cat << EOF

•+--------------------------------------------------------------+

•|         === Welcome to Tunoff services ===                   |

•+--------------------------------------------------------------+

•EOF

•#--------------------------------------------------------------+

•for i in `ls /etc/rc3.d/S*`

•do

•             CURSRV=`echo $i|cut -c 15-`



•echo $CURSRV

•case $CURSRV in

•         crond | irqbalance | microcode_ctl | network | random | sendmail | sshd | syslog | local | mysqld )

•     echo "Base services, Skip!"

•     ;;

•     *)

•         echo "change $CURSRV to off"

•         chkconfig --level 235 $CURSRV off

•         service $CURSRV stop

•     ;;

•esac

•done
複製代碼#sh init.sh (執行上面保存的腳本,仍后重啟)


二、編譯安裝基本環境
1. 安裝準備
   1) 系統約定
    軟體源代碼包存放位置        /usr/local/src
    源碼包編譯安裝位置(prefix)        /usr/local/software_name
    腳本以及維護程序存放位置        /usr/local/sbin
    MySQL 資料庫位置        /data/mysql/data(可按情況設置)
    網站根目錄        /data/www/wwwroot(可按情況設置)
    虛擬主機日誌根目錄        /data/logs(可按情況設置)
    Nginx運行賬戶        www:www  
    in_software_name.sh  存放編譯參數腳本    習慣將所有編譯腳本存放在in_software_name.sh便於升級和更新軟體.

    創建網站賬號及相關存放目錄
    groupadd www -g 48

•    useradd -u 48 -g www www

•    mkdir -p /data/www/wwwroot

•    mkdir -p /data/logs

•    chmod +w /data/www/wwwroot

•    chown -R www:www /data/www/wwwroot
複製代碼2) 系統環境部署及調整
   檢查系統是否正常
   # tail -n100 /var/log/messages        (檢查有無系統級錯誤信息)
   # dmesg (檢查硬體設備是否有錯誤信息)
   # ifconfig(檢查網卡設置是否正確)
   # ping www.linuxtone.org        (檢查網路是否正常)

  3) 使用 yum 程序安裝所需開發包(以下為標準的 RPM 包名稱)
   添加國內鏡像源加速軟體安裝下載速度請參照:http://bbs.linuxtone.org/thread-158-1-1.html
   yum -y install ntp vim-enhanced gcc gcc-c++ gcc-g77 flex bison autoconf automake bzip2-devel \

•   ncurses-devel libtool* zlib-devel libxml2-devel libjpeg-devel libpng-devel libtiff-devel \

•   fontconfig-devel freetype-devel libXpm-devel gettext-devel  curl curl-devel pam-devel kernel

•  
複製代碼◆因網友說照我的方法YUM裝的時候還是有一些錯誤,這次是按最少的包裝的:)不過還是希望網友在安裝系統的  時候就把相關的開

發包裝上。

   4) 定時校正伺服器時鐘,定時與中國國家授時中心授時伺服器同步
   # crontab -e
   加入一行:
   15 3 * * * /usr/sbin/ntpdate 210.72.145.44 > /dev/null 2>&1

  5) 下載編譯相關的源碼包.
     #vi list 在list文件里填入以後下載地址列表.
http://www.libgd.org/releases/gd-2.0.35.tar.bz2

•http://ftp.gnu.org/pub/gnu/libiconv/libiconv-1.12.tar.gz

•http://jaist.dl.sourceforge.net/sourceforge/mcrypt/libmcrypt-2.5.8.tar.bz2

•http://jaist.dl.sourceforge.net/sourceforge/mcrypt/mcrypt-2.6.7.tar.gz

•http://www.openssl.org/source/openssl-0.9.8h.tar.gz

•http://openbsd.md5.com.ar/pub/OpenBSD/OpenSSH/portable/openssh-5.0p1.tar.gz



•ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-7.7.tar.gz

•http://sysoev.ru/nginx/nginx-0.6.31.tar.gz



•http://mysql.byungsoo.net/Downloads/MySQL-5.0/mysql-5.0.51b.tar.gz



•http://cn2.php.net/get/php-5.2.6.tar.bz2/from/this/mirror

•http://php-fpm.anight.org/downloads/head/php-5.2.6-fpm-0.5.8.diff.gz

•http://pecl.php.net/get/memcache-2.2.3.tgz

•http://xcache.lighttpd.net/pub/Releases/1.2.2/xcache-1.2.2.tar.gz

•http://downloads.phpchina.com/zend/optimizer/3.3.3/ZendOptimizer-3.3.3-linux-glibc23-i386.tar.gz
複製代碼#vi down.sh 創建下載腳本.
#!/bin/bash

•for i in `cat list`

•do

•wget -c $i

•done         
複製代碼#sh down.sh 執行下載腳本即可下載相關軟體包.
或更簡捷直接使用命令
wget -i list
複製代碼下載

2. 編譯安裝軟體包
   源碼編譯安裝所需包(Source)
   1) 升級OpenSSL及OpenSSH
      tar xvf openssl-0.9.8h.tar.gz

•      cd openssl-0.9.8h

•      #vi in_openssl.sh

•      ./config --prefix=/usr/local/openssl

•      make

•      make test

•      make install

•      # sh in_openssl.sh

•  

•      #tar xvf openssh-5.0p1.tar.gz

•      #cd openssh-5.0p1

•      # vi in_openssh.sh

•      ./configure  \

•      "--prefix=/usr" \

•      "--with-pam" \

•      "--with-zlib" \

•      "--sysconfdir=/etc/ssh" \

•      "--with-ssl-dir=/usr/local/openssl" \

•      "--with-md5-passwords"

•      make

•      make install

•      # sh in_openssh.sh
複製代碼禁用 SSH V1 協議:找到#Protocol 2,1改為:Protocol 2

   禁用伺服器端GSSAPI找到以下兩行,並將它們註釋:
   GSSAPIAuthentication yes
   GSSAPICleanupCredentials yes

   禁用 DNS 名稱解析
   找到:#UseDNS yeas改為:UseDNS no

   禁用客戶端 GSSAPI
   # vi /etc/ssh/ssh_config 找到:GSSAPIAuthentication yes 將這行註釋掉。
   最後,確認修改正確后重新啟動 SSH 服務
   # service sshd restart
   # ssh -v    確認 OpenSSH 以及 OpenSSL 版本正確。

   以上SSH配置可利用以下腳本自動修改:
   #vi init_ssh.sh
   #init_ssh.sh

•   ssh_cf="/etc/ssh/sshd_config"

•   sed -i -e '74 s/^/#/' -i -e '76 s/^/#/' $ssh_cf

•   sed -i "s/#UseDNS yes/UseDNS no/" $ssh_cf

•   #client

•   sed -i -e '44 s/^/#/' -i -e '48 s/^/#/' $ssh_cf

•   echo "ssh is init is ok.............."
複製代碼#sh init_ssh.sh
  
   # /etc/init.d/sshd restart
   Stopping sshd:                                             [  OK  ]
   Starting sshd:                                             [  OK  ]
   # ssh -v
   OpenSSH_5.0p1, OpenSSL 0.9.8h 28 May 2008


   2) GD2
      # cd /usr/local/src
      # tar xvf gd-2.0.35.tar.gz
      # cd gd-2.0.35
      # vi in_gd2.sh
      aclocal

•      ./configure --prefix=/usr/local/gd2

•      make && make install

•      # sh in_gd2.sh
複製代碼3) tar xvf libmcrypt-2.5.8.tar.bz2
      cd libmcrypt-2.5.8
      #vi in_libmcrypt.sh

•      ./configure --prefix=/usr/local/libmcrypt && make && make install

•      #sh in.sh
複製代碼4) #tar xvf libiconv-1.12.tar.gz
      #cd libiconv-1.12
      #vi in_iconv.sh
      ./configure --prefix=/usr && make && make install
複製代碼#sh in_iconv.sh
   5) 編譯安裝MySQL
     
     # tar xvf mysql-5.0.51b.tar.gz
     # cd mysql-5.0.51b
     # vi in_mysql.sh
    CFLAGS="-O3" CXX=gcc CXXFLAGS="-O3 -felide-constructors \

•    -fno-exceptions -fno-rtti -fomit-frame-pointer -ffixed-ebp"

•    ./configure \

•        "--prefix=/usr/local/mysql" \

•        "--localstatedir=/data/mysql/data" \

•        "--with-comment=Source" \

•        "--with-server-suffix=-LinuxTone.Org" \

•        "--with-mysqld-user=mysql" \

•        "--without-debug" \

•        "--with-big-tables" \

•        "--with-charset=utf8" \

•        "--with-collation=utf8_chinese_ci" \

•        "--with-extra-charsets=all" \

•        "--with-pthread" \

•        "--enable-static" \

•        "--enable-thread-safe-client" \

•        "--with-client-ldflags=-all-static" \

•        "--with-mysqld-ldflags=-all-static" \

•        "--enable-assembler" \

•        "--without-isam" \

•        "--without-innodb" \

•        "--without-ndb-debug"

•    make && make install

•    useradd mysql -d /data/mysql -s /sbin/nologin

•    /usr/local/mysql/bin/mysql_install_db --user=mysql

•    cd /usr/local/mysql

•    chown -R root:mysql .

•    chown -R mysql /data/mysql/data

•    cp share/mysql/my-huge.cnf /etc/my.cnf

•    cp share/mysql/mysql.server /etc/rc.d/init.d/mysqld

•    chmod 755 /etc/rc.d/init.d/mysqld

•    chkconfig --add mysqld

•    /etc/rc.d/init.d/mysqld start



•    cd /usr/local/mysql/bin   

•    for i in *; do ln -s /usr/local/mysql/bin/$i /usr/bin/$i; done
複製代碼#sh in_mysql.sh
《解決方案》

很強大,學習了




[火星人 ] LEMP構建高性能WEB伺服器(第二版)已經有632次圍觀

http://coctec.com/docs/service/show-post-2001.html