通过fast-cgi方式在三台主机部署phpwind并设置为https站点

通常来说httpd用来处理静态的网页请求,动态的资源请求以前是通过CGI的方式进行处理的,但是CGI的方式的处理过程是这样:有动态资源请求,服务器会fork一个CGI进程进行资源处理,处理完成后这个进程会退出,当再有新的动态资源请求,又会fork一个进程,这样的效率是很低的。后来就有了通过加载php模块的方式,即:httpd服务器启动之后会自动加载php动态资源处理模块,采用进程间通信方式进行处理动态资源,当有动态资源请求的时候会通过这个php模块进行处理,这样就不需要再频繁启动CGI进程了,但是每次修改php配置文件都需要重启httpd进程来重读配置。以此就衍生了fast-cgi的处理方式。

fast-cgi和cgi的区别在于:

  • 当有动态资源请求的时候cgi要fork一个cgi进程来处理,然后退出cgi进程,效率低下;

  • fast-cgi通过php-fpm进程管理器进行php进程的管理,这个进程是常驻类型的,当有动态资源请求的时候会通过php代理模块自动转发到后台的php进程进行处理,这样就大大提高了效率;

  • fast-cgi的httpd和php可以部署在同一台主机,也可以分开部署,更灵活的应对不同的业务场景;

下面详细介绍通过fast-cgi的方式在三台不同的主机之间通过lamp部署phpwind:

三台主机ip配置:

httpd主机:192.168.11.152

php主机:192.168.11.154

mariadb主机:192.168.11.155

在实验之前先关闭selinux和防火墙,以方便实验的进行。

  1. 三台主机需要安装各自的组件:

    1. httpd主机:安装httpd;

      yum install -y httpd

    2. php主机:安装php-fpm组件和php-mysql组件等;

       yum install php-fpm

    3. mariadb主机:安装mariadb-server提供数据库服务;

       yum install mariadb-server

      注意:

      php-fpm是php的进程管理器,负责设置启动多少个php进程,最大空闲进程等信息。在php5.3,php-fpm默认是不提供的,而是作为第三方补丁包的方式,如果需要还要进行编译安装。所以此处采用php5.4,而centos7之后默认提供php5.4的安装包,所以此处主机都以centos7为例进行介绍。

  2. 配置php主机的php-fpm配置文件,位于/etc/php-fpm.d/www.conf,有以下几项需要修改:

     listen = 192.168.11.154:9000 #修改服务监听在本地哪个地址的哪个端口上,如果为空则表示本机所有地址# listen.allowed_clients = 192.168.11.152 #允许那台主机作为客户端连接到本php服务器# php_value[session.save_path] = /var/lib/php/session #此处为php的session会话路径,默认此路径不存在,需要手动创建# user = apache #默认进程运行用户# group = apache #默认进程运行组#

    手动创建php session路径,并设置路径属主属组为apache:

     mkdir -pv /var/lib/php/session chown apache:apache /var/lib/php/session

    启动php-fpm服务:

     systemctl start php-fpm
  3. 在ttpd主机的/etc/httpd/conf.d路径下创建virtualhosts.conf的配置文件,配置文件如下:

    通过fast-cgi方式在三台主机部署phpwind并设置为https站点

    注意:

    首先需要确保httpd已经加载了:proxy_fcgi_module (shared)模块,通过httpd -M命令查看;

    proxyrequests off表示关闭正向代理;

    ProxyPassMatch ^/(.*.php)$ fcgi://192.168.11.154:9000/data/mysite/www/html/$1表示当有后缀名为php的动态资源请求的时候转发到ip位192.168.11.154的主机进行处理;

  4. 在httpd服务器把phpwind压缩包拷贝到配置文件指定的documentroot路径,即/data/mysite/www/html路径下:

    通过fast-cgi方式在三台主机部署phpwind并设置为https站点

    注意:

    此处把phpwind路径中的upload做了一个软连接到此处,方便管理。如果要允许通过软连接的方式访问站点,则配置文件需要加上options followsymlinks选项;

  5. 在php主机建立同样的documentroot路径,然后把phpwind也拷贝到此路径下并做软连接。原因是因为phpwind既有静态资源也有动态资源,静态资源通过httpd服务器提供,动态资源通过php主机提供,所以两台主机都需要提供此路径和phpwind文件。

  6. 此时浏览器通过192.168.11.152/phpwind应该就可以访问到phpwind了,然后按照phpwind的设置向导进行数据库的配置:

    通过fast-cgi方式在三台主机部署phpwind并设置为https站点

  1. 在mariadb服务器创建数据库和用户:

     mysql -uroot -p #root用户登录数据库# create database phpwind; #创建phpwind数据库# grant all on phpwind.* to 'phpwind'@'192.168.11.%' identified by '1234567a'; #授权phpwind用户只能从192.168.11.*网段登录数据库并对phpwind数据库具有所有权限#

    注意:

    mariadb数据库默认会做ip地址到主机名的反向解析,所以需要在配置文件中关闭此功能:

    /etc/my.cnf.d/server.cnf的[mysqld]下添加skip_name_resolve=ON即可;

  2. 按照创建的数据库信息填写即可:

    通过fast-cgi方式在三台主机部署phpwind并设置为https站点

至此,通过fast-cgi部署phpwind成功。

  1. 接下来通过openssl为站点部署https和dns,此处把mariadb服务器也作为dns服务器和CA服务器:

    1. 部署dns服务器:

       yum install bind #通过安装bind部署dns#
    2. 修改/etc/named.conf配置文件:

       listen-on port 53 { 127.0.0.1; 192.168.11.155; }; #修改本地监听地址# allow-query     { any; }; #允许所有主机做查询# dnssec-enable no; #禁止dnssec# dnssec-validation no; #禁止dnssec#
    3. 修改/etc/named.rfc1912.zones,配置zone文件:

       zone "phpwind.wzh" IN {         type master;         file "phpwind.wzh.zone"; }  #添加phpwind.wzh站点的zone配置#
    4. 在/var/named/下创建phpwind.wzh.zone文件,配置如下:

      通过fast-cgi方式在三台主机部署phpwind并设置为https站点

  2. 配置CA服务器:

    1. 生成CA私钥文件和自签名证书:

       (umask 066; openssl genrsa -out /etc/pki/CA/private/cakey.pem 2048) openssl req -new -x509 –key /etc/pki/CA/private/cakey.pem -days 7300 -out /etc/pki/CA/cacert.pem
    2. 生成index.txt和serial文件:

       touch /etc/pki/CA/index.txt echo 01 > /etc/pki/CA/serial
    3. httpd安装mod_ssl模块:

       yum install -y mod_ssl
    4. 生成本地私钥文件和证书申请文件,然后发给CA服务器做证书签发:

       (umask 066; openssl genrsa -out /etc/pki/tls/private/test.key 2048) openssl req -new -key /etc/pki/tls/private/test.key -days 365 -out etc/pki/tls/test.csr openssl ca -in /tmp/test.csr –out /etc/pki/CA/certs/test.crt -days 365

      注意:

      httpd服务器的证书申请文件的默认国家,省,公司名称三项必须和CA一致 。

      CommonName必须和网站名一致。

    5. 修改/etc/httpd/conf.d/virtaulhosts.conf文件为:

      通过fast-cgi方式在三台主机部署phpwind并设置为https站点

    6. 浏览器导入CA自签名证书,然后通过https://www.phpwind.wzh/phpwind/index.php访问站点,如果正常,则实验成功:

      通过fast-cgi方式在三台主机部署phpwind并设置为https站点

原创文章,作者:王子豪,如若转载,请注明出处:http://www.178linux.com/77434

(0)
王子豪王子豪
上一篇 2017-06-03
下一篇 2017-06-04

相关推荐

  • shell脚本之until循环

    一、用until实现下列脚本 1、每隔3秒钟到系统上获取已经登录的用户的信息;如果发现用户hacker登录,则将登录时间和主机记录于日志/var/log/login.log中,并提示该用户退出系统。 #!/bin/bash #author:jackCui #description:Find out if the sys…

    Linux干货 2016-08-18
  • bash编程初体验(二)

    bash编程初体验(二) read if case 概述 在本篇文章中,我们将介绍bash编程中有关if语句的简单用法,if语句的基本思路是判断给定的条件是否满足,即结果是真还是假,从而选择执行哪种操作。如此,如果条件为真,if会执行一种指令,如果条件为假,if会选择执行另一种指令,这种执行就是所谓的选择结构,它能够改变命令的基本顺序流结构,以选择流的形式运…

    Linux干货 2016-08-19
  • The first work’s homework

    一、描述计算机的组成及其功能     计算机是由硬件系统(hardware system)和软件系统(software system)两部分组成的。     1.硬件系统:       根据冯诺依曼计算机体系结构模型,中…

    Linux干货 2016-12-05
  • 逻辑卷管理器LVM

    一、LVM逻辑卷管理     lvm(Logical Volume Manage,逻辑卷管理)的重点在于可以弹性的调整filesystem的容量,而并非在于数据的存储效率及安全上面。需要文件的读写效能或者是数据的可靠性是RAID所考虑的问题。LVM可以整合多个实体partition在一起,让这些partitions看起…

    Linux干货 2016-09-02
  • 正则表达式

    什么是正则表达式? 正则表达式(Regular Expression)是一种文本模式,包括普通字符(例如,a 到 z 之间的字母)和特殊字符(称为”元字符”)。正则表达式使用单个字符串来描述、匹配一系列匹配某个句法规则的字符串,许多程序设计语言都支持利用正则表达式进行字符串操作。正则表达式是烦琐的,但它是强大的,学会之后的应用会让你除…

    Linux干货 2017-06-01
  • N25第一周作业

    1.描述计算机的组成及其功能   计算机整体上分为两大部分:     一、硬件部分:运算器,存储器,控制器,输入设备,输出设备     运算器是对数据进行加工处理,主要是指各种算术运算与逻辑运算     存储器是存储各种数据、信号、命令等信息并在他们需要时提供这些信息 &nbsp…

    Linux干货 2016-12-03