Lmap

#实现LAMP架构

1. LAMP介绍

• 什么是LAM（M）P
  一套开源组合，用来构建应用程序服务器

  1. L：linux
  2. A：apache (httpd)
     承载客户端连接，处理静态资源，通过客户端适配器转发动态资源至后端服务器
  3. M: mysql, mariadb
     数据库选择，与编程语言没有关系，与程序员解决方案有关系
  4. （M）：memcached
  5. P：php, perl, python
     程序运行所需要的环境

• 数据分类

  1. 非机构化数据
     数据结构不规则或不完整，没有预定义的数据模型，不方便用数据库二维逻辑表来表现的数据
  2. 结构化数据
     可以使用关系型数据库表示和存储，表现为二维形式的数据。一般特点是：数据以行为单位，一行数据表示一个实体的信息，每一行数据的属性是相同的
  3. 半结构化数据
     半结构化数据是结构化数据的一种形式，它并不符合关系型数据库或其他数据表的形式关联起来的数据模型结构，但包含相关标记，用来分隔语义元素以及对记录和字段进行分层

• WEB资源类型

  1. 静态资源
     原始形式与响应内容一致，在客户端浏览器执行
  2. 动态资源
     原始形式通常为程序文件，需要在服务器端执行之后，将执行结果返回给客户端，客户端与服务器端看到的源码不同

• httpd怎么处理动态资源

  1. httpd只是一个纯粹的静态http协议，所能完成的工作为分析用户请求报文，理解用户请求资源，根据本地的路径映射基于本地磁盘加载内容，将内容本身封装为一个响应报文，并发还给客户端
  2. 我们很多时候期望web程序通过MIME识别出用户请求类型后，将执行结果返回给用户，而不是请求的内容，这就需要通过适配机制（例如CGI），将用户的动态资源请求，转发到后端服务器（例如php），将客户端请求执行后以数据流的形式，通过web服务器响应给用户

• CGI：Common Gateway Interface（通用网关接口）
  可以让一个客户端，从网页浏览器通过http服务器向执行在网络服务器上的程序传输数据；CGI描述了客户端和服务器程序之间传输的一种标准

  1. 请求流程：
     Client – (httpd) --> httpd – (cgi) --> application server (program file) – (mysql) --> mysql
     1. 客户端发送一个请求访问动态页面，通过http协议访问网站
     2. httpd服务器不能处理动态资源，通过cgi协议，发送给cgi应用程序
     3. cgi应用程序执行后，通过mysql调用数据，再通过httpd将结果返回给客户端
  2. FastCGI
     早期CGI与web服务是在同一台主机上的，web服务器承载大量的用户请求服务于静态资源，同时还需要调用另一个组件来执行动态资源，生成结果，给单台服务器带来巨大压力
     FastCGI，通过套接字来完成前后端的分离，前端服务器通过反向代理的方式与后端服务器通信，当动态文件数据量较大时，通常不会放在本地的文件中，为了加速较大量数据的解锁，需要设置专业的数据存储系统，
     1. 不需要文件自身做处理，只需要通过API调对方的服务接口
     2. 剥离数据与文件的关系，单独存储

• php
  PHP是通用服务器端脚本编程语言，其主要用于web开发以实现动态web页面，它也是最早实现将脚本嵌入HTML源码文档中的服务器端脚本语言之一。同时，php还提供了一个命令行接口，因此，其也可以在大多数系统上作为一个独立的shell来使用，意味着php可以在其交互式窗口直接运行

  1. 官方网站
     官网：http://www.php.net/
  2. Zend Engine
     开源的、PHP脚本语言的解释器，将PHP代码的处理过程分成了两个阶段
     1. 分析PHP代码并将其转换为称作Zend opcode的二进制格式opcode(类似Java的字节码)，并将其存储于内存中
     2. 使用Zend Engine去执行这些转换后的Opcode
  3. php的加速器
     基于PHP的特殊扩展机制如opcode缓存扩展也可以将opcode缓存于php的共享内存中，从而可以让同一段代码的后续重复执行时跳过编译阶段以提高性能。这些加速器并非真正提高了opcode的运行速度，而仅是通过分析opcode后并将它们重新排列以达到快速执行的目的
     1. APC (Alternative PHP Cache)
        遵循PHP License的开源框架，PHP opcode缓存加速器，目前的版本不适用于PHP 5.4
        项目地址：http://pecl.php.net/package/APC
     2. eAccelerator
        源于Turck MMCache，早期的版本包含了一个PHP encoder和PHP loader，目前encoder已经不在支持。
        项目地址： http://eaccelerator.net/
     3. XCache
        快速而且稳定的PHP opcode缓存，经过严格测试且被大量用于生产环境，收录EPEL源
        项目地址：http://xcache.lighttpd.net/
     4. Zend Optimizer和Zend Guard Loader
        Zend Optimizer并非一个opcode加速器，它是由Zend Technologies为PHP5.2及以前的版本提供的一个免费、闭源的PHP扩展，其能够运行由Zend Guard生成的加密的PHP代码或模糊代码。 而Zend Guard Loader则是专为PHP5.3提供的类似于Zend Optimizer功能的扩展
        项目地址：http://www.zend.com/en/products/guard/runtime-decoders
     5. NuSphere PhpExpress
        NuSphere的一款开源PHP加速器，它支持装载通过NuSphere PHP Encoder编码的PHP程序文件，并能够实现对常规PHP文件的执行加速。
        项目地址：http://www.nusphere.com/products/phpexpress.htm

2. 在httpd中使用php的方法

• httpd+php结合的方式：

  1. Modules：将php编译成依附于httpd服务的子模块，处理动态资源时，生成子进程处理，配置文件生效需要重启httpd服务
     1. 缺点
        每启动一个httpd进程就会装载一次php模块，不论是否使用
     2. 启动
        配置文件生效需要重启httpd服务
  2. FastCGI：PHP以独立的服务器使用（fastcgi server）运行，用fpm实现，php本身只是解释器，配合fpm，让php以守护进程的方式运行，监听在某个套接字上，接收前端的httpd的请求
     1. 运行过程
        请求资源先发送给httpd，通过httpd内部的fastcgi客户端模块，通过此模块能够作为客户端去请求fastcgi的服务端（fpm运行的php server），通常为tcp协议的9000端口
     2. 启动
        配置文件生效需要重启php-fpm服务
        systemctl start php-fpm
        php配置
     3. 版本要求
        1. CentOS 6：需要编译安装httpd-2.4, php-5.3.3+
           PHP-5.3.2之前：默认不支持fpm机制；需要自行打补丁并编译安装
           httpd-2.2：默认不支持fcgi协议，需要自行编译此模块
        2. CentOS 7：
           httpd-2.4：rpm包默认编译支持fcgi模块
           php-fpm包：专用于将php运行于fpm模式
     4. 模块要求
        在HTTPD服务器上必须启用proxy_fcgi_module模块，充当PHP客户端，查看方式：
        1. httpd –M |grep fcgi
        2. cat /etc/httpd/conf.modules.d/00-proxy.conf

• 在LAMP中设计的PHP程序

  1. php-mysql
     让mysql支持php解释器
  2. php
     php解释器主程序包，包含向Apache HTTP服务器添加php解释器支持的模块
  3. php-fpm
     （FastCGI Process Manager）是PHP FastCGI的另一种备选方案，具有一些额外的特性，对任何规模的站点都有用，特别是比较繁忙的站点

• php通用配置文件
  配置文件在php解释器启动时被读取

  1. 主配置文件
     /etc/php.ini
  2. 子配置文件
     /etc/php.d/*.ini
  3. 配置文件来源：安装php或php-fpm都会通过依赖关系安装php-common

     [root@hai7-6 ~]$rpm -qf /etc/php.ini
     php-common-5.4.16-45.el7.x86_64
     1
     2

  4. /etc/php.ini配置文件格式
     1. 格式

        [foo]：Section Header   
        directive = value 
        1
        2

     2. 描述
        [foo]：表示段落名称
        ;：没空格的表示可以启用的选项
        ;：加空格的表示纯粹的说明信息
  5. /etc/php.ini配置文件常用项
     1. php.ini的核心配置选项文档：
        http://php.net/manual/zh/ini.core.php
     2. php.ini配置选项列表：
        http://php.net/manual/zh/ini.list.php

     max_execution_time= 30  	  <==最长执行时间30s，高并发情况下，可以考虑调小
     max_input_time = 60 		  <==最大输入时间
     memory_limit = 128M  	 	  <==内存大小，生产不够，可调大 
     display_errors off 		      <==显示错误信息，调试使用，不要打开，否则可能暴露重要信息
     display_startup_errors off	  <==建议关闭，启动错误信息
     post_max_size 8M 			  <==最大上传数据大小，生产可能临时要调大，比下面项要大
     upload_max_filesize 2M		  <==最大上传文件，生产可能要调大
     max_file_uploads = 20		  <==同时上传最多文件数
     date.timezone =Asia/Shanghai  <==指定时区
     short_open_tag=on 			  <==开启短标签,如<? phpinfo();?> ，原格式为<?php  phpinfo(); ?>
     1
     2
     3
     4
     5
     6
     7
     8
     9
     10

• 以下实验会用到的测试代码

  1. php测试代码

     <?php
     echo date("Y/m/d H:i:s");
     phpinfo();
     ?>
     1
     2
     3
     4

  2. Php使用mysql扩展连接数据库

     <?php
     $conn = mysql_connect(‘mysqlserver','username','password');
     	if ($conn)
     		echo "OK";
     	else
     		echo "Failure";
     ?>
     1
     2
     3
     4
     5
     6
     7

  3. Php使用mysqli扩展连接数据库测试代码

     <?php
     $mysqli=new mysqli("mysqlserver",“username",“password");
     	if(mysqli_connect_errno()){
     		echo "Failure";
     			$mysqli=null;
     			exit;
     		}
     		echo “OK";
     		$mysqli->close();
     ?>
     1
     2
     3
     4
     5
     6
     7
     8
     9
     10

  4. 使用pdo扩展连接数据库的测试代码1

     <?php
     $dsn='mysql:host=localhost;dbname=mysql';
     $username='root';
     $passwd='centos';
     $dbh=new PDO($dsn,$username,$passwd);
     var_dump($dbh);
     ?>
     1
     2
     3
     4
     5
     6
     7

  5. 使用pdo扩展连接数据库的测试代码2

     try {
     	$user='root';
     	$pass=‘centos';
     	$dbh = new PDO('mysql:host=localhost;dbname=mysql', $user, $pass);
     	foreach($dbh->query('SELECT user,host from user') as $row) {
     		print_r($row);
     	}
     	$dbh = null;
     } catch (PDOException $e) {
     	print "Error!: " . $e->getMessage() . "<br/>";
     	die();
     }
     ?>
     1
     2
     3
     4
     5
     6
     7
     8
     9
     10
     11
     12
     13

3. 实现LAMP架构

• 以模块（Modules）方式实现
  CentOS 7：涉及安装程序
  Modules：httpd, php, php-mysql, mariadb-server
  CentOS 6：涉及安装程序
  Modules:httpd, php, php-mysql, mysql-server

  1. 安装，如果已经安装了httpd，直接安装php，会通过依赖关系会默认安装php-cli和php-common

     [root@hai7-7 ~]$yum install php
     1

  2. 安装成功后，会在/etc/httpd/conf.d/下生成新的配置文件，php.conf

     [root@hai7-7 ~]$vim php.conf 
     <FilesMatch .php$>
     SetHandler application/x-httpd-php   <==所有以.php结尾的文件，都交给httpd-php处理
     </FilesMatch>
     DirectoryIndex  index.php            <==设置默认主页
     php_value session.save_handler "files"       		
     php_value session.save_path    "/var/lib/php/session"	 <==保存session目录
     1
     2
     3
     4
     5
     6
     7

  3. 在httpd模块目录下，/etc/httpd/conf.modules.d/会增加一个php模块配置文件，10-php.conf

     [root@hai7-7 conf.modules.d]$vim 10-php.conf 
     <IfModule prefork.c>    <==只要在prefork.c模型下才会装载名为php5_module的模块
       LoadModule php5_module modules/libphp5.so
     </IfModule>
     1
     2
     3
     4

     也就是说httpd以线程模式运行的话，需要装入的模块为php-zts，在extras仓库
  4. 检查php5模块是否已装载，如果未加载，需要检查配置文件和安装的程序包是否相匹配

     root@hai7-7 conf.modules.d]$httpd -M
     1

  5. 测试，在httpd页面路径下建一个.php文件，然后访问主页，如果可以看到php设置环境界面，说明php模块可以正常运行

     [root@hai7-7 html]$vim index.php
     <?php
               phpinfo();
     ?>
     1
     2
     3
     4

  6. 安装mysql，同时让php支持连接mysql，需要组件为 php-mysq

     [root@hai7-6 ~]$yum -y install  mariadb-server  php-mysql
     1

  7. 在web服务器主机，编辑一个测试代码

     <?php
         $conn = mysql_connect('127.0.0.1','root','');  <本机测试用，生产环境不可以用root，配置文件容易丢
             if ($conn)
                     echo "OK";
             else
                     echo "Failure";
     ?>
     1
     2
     3
     4
     5
     6
     7

  8. 重启服务后，访问web页面，如果出现“Failure”错误，说明php扩展没有问题，只是连接数据库失败，可能是数据库没有启动，或者账号密码错误，或者数据服务器端口错误等。如果出现ok界面，说明可以正常连接至数据库，IMP平台也就搭建成功，php程序放在网页目录下就可以对外提供服务了

• 以FastCGI实现（php-fpm）
  php包与php-fpm包是互斥的，只能安装一种，如果测试机上有php需要先卸载
  FastCGI涉及程序：httpd, php-fpm, php-mysql, mariadb-server

  1. 安装程序包，httpd、php-mysql、mariadb-server

     [root@hai7-7 ~]$yum install httpd php-mysql php-fpm mariadb-server -y
     1

  2. 修改mysql数据库配置文件，不允许反向解析ip

     [root@hai7-7 ~]$vim /etc/my.cnf.d/server.cnf
     [mysqld]
     skip_name_resolve=ON
     1
     2
     3

  3. httpd要适配到FastCGI服务端，依赖于模块proxy_fcgi_module，2.4默认启动状态，2.2需要在epel源安装

     [root@hai7-7 ~]$httpd -M |grep cgi
     proxy_fcgi_module (shared)
     1
     2

  4. 编辑fastCGI服务器端配置文件/etc/php-fpm.conf用来配置php守护进程工作特性（如何管理自己的进程），/etc/php.ini依然生效，用来配置加载那些模块，修改了模块设置，就需要要重启php-fpm服务

     [root@hai7-7 ~]$vim /etc/php-fpm.conf
     include=/etc/php-fpm.d/*.conf            <==模块化配置加载此目录下所有的配置文件
     [global]
     pid = /run/php-fpm/php-fpm.pid   		 <==守护进程的pid
     error_log = /var/log/php-fpm/error.log   <==错误日志
     log_level = notice     					 <==日子记录级别
     daemonize = no     						 <==表示是否以守护进程的方式运行，定义为no，因为要托管到		systemd上
     ;;;;;;;;;;;;;;;;;;;;
     ; Pool Definitions ;
     ;;;;;;;;;;;;;;;;;;;;
     ; See /etc/php-fpm.d/*.conf  			 <==Connection Pool连接池的定义都在php-fpm.d/下模块化的配置文件中
     1
     2
     3
     4
     5
     6
     7
     8
     9
     10
     11

  5. 定义连接池的配置文件

     [root@hai7-7 ~]$vim /etc/php-fpm.d/www.conf
     [www]  					   <==连接池的名字，此名可以自定义
     listen = 127.0.0.1:9000    <==监听在哪个地址哪个端口上，本机所有ipv4地址可用修改为0.0.0.0
     listen.backlog = -1        <==队列长度，-1表示在服务器承载范围内不设限，队列时放在内存中的，防止didos攻击，推荐设限
     #listen.allowed_clients = 127.0.0.1    <==访问控制，注释掉
     user = apache     		   <==表示子进程以哪个身份运行
     group = apache
     pm = dynamic       		   <==定义管理连接池的模式，有两个值static和dynamic
     	    static： 		   <==静态模式，直接启用所有子进程
     	    dynamic： 		   <==动态管理模式
     		    following directives:
     		    pm.max_children：'最大连接数，动态静态都有用，默认值50，通过压测确定'
     			pm.start_servers：'服务启动时启动的进程数，此参数动态模式有用，默认值5'
     			pm.min_spare_servers：'空闲进程数，此参数动态模式有用，默认值5'
     			pm.max_spare_servers：'最大空闲进程数，此参数动态模式有用，默认值35'
     pm.max_requests = 500     <==进程最大服务数，达到此值就会kill生成新的，设为0表示不设限
     pm.status_path = /status  <==pm状态页面
     ping.path = /ping  		  <==判断服务工作状态的URL
     ping.response = pong      <==判断/ping后返回的结果，可以自定义
     php_value[session.save_handler] = files     			<==定义会话管理模式
     php_value[session.save_path] = /var/lib/php/session     <==会话保存路径，确保此文件存在，且apache有读写权限
     1
     2
     3
     4
     5
     6
     7
     8
     9
     10
     11
     12
     13
     14
     15
     16
     17
     18
     19
     20
     21

  6. 创建session（会话）管理目录，并且修改为apache具有读写权限

     [root@hai7-7 ~]$mkdir /var/lib/php/session
     [root@hai7-7 ~]$chown apache.apache /var/lib/php/session/
     1
     2

  7. 在虚拟主机上配置http，需要手动指明默认主页文件使用index.php

     1. '编辑http配置文件，添加FCGI的配置'
     [root@hai7-7 data]$vim /etc/httpd/conf.d/text.conf
     DirectoryIndex index.php       <==指明默认主页文件为index.php
     <VirtualHost *:80>
     ServerName www.v9.com
     DocumentRoot /data/virtual/v9.com
     ProxyRequests Off              <==关闭正向代理
     ProxyPassMatch ^/(.*.php)$  fcgi://192.168.50.115:9000/apps/vhosts/b.net/$1  <==反向代理，以php结尾的URL，转发给fcgi由/apps/vhosts/b.net/$1提供，后面的$1是指前面的/(.*.php)
     

<Directory “/data/virtual/v9.com”> <==授权限制目录
Options None
AllowOverride None
Require all granted
</Directory>
</VirtualHost>

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12
• 13
• 14
• 15