Kaip įdiegti „Apache“, „MariaDB“ ir „PHP (FAMP) Stack“ į FreeBSD
Šiame vadove bus aprašyta, kaip įdiegti ir konfigūruoti FBAMP „FreeBSD“ operacinėje sistemoje, kuri yra panaši į „LAMP“ kaminą „Linux“. FBAMP yra akronimas, reiškiantis programinės įrangos rinkinį, pagrįstą „FreeBSD OS“, „Apache HTTP“ serveriu, populiariausiu atvirojo šaltinio interneto serveriu internete, „MariaDB“ reliacinių duomenų bazių valdymo sistema (RDBMS), „MySQL“ duomenų bazės variklio šakute ir PHP serveriu. -pusė.
Reikalavimai
- Nauja „FreeBSD“ instaliacija
- „FreeBSD“ pradinės konfigūracijos
- Tiesioginė konsolės prieiga arba SSH, jei yra nuotolinis ryšys su „FreeBSD“.
- Statinis IP adresas, sukonfigūruotas tinklo sąsajoje.
1 veiksmas: įdiekite „Apache“ į „FreeBSD“
1. Pirmoji paslauga, kurią įdiegsime, yra „Apache“ HTTP serveris. Pagal numatytuosius nustatymus „FreeBSD“ siūlo kelias versijas su skirtingais „Apache“ žiniatinklio serverio vykdymo laiko moduliais.
Versijos yra iš anksto sukompiliuotos į dvejetainį paketą ir pateikiamos „FreeBSD PORTS“ saugyklose. Norėdami rodyti visus „Porte“ pateiktus „Apache“ paketų dvejetainius failus, pateikite šią komandą.
# ls /usr/ports/www/ | grep apache
Taip pat galite ieškoti galimų iš anksto įvykdytų „Apache“ paketų FreeBSD sistemoje, pateikdami žemiau esančią komandą.
# pkg search apache2
2. Tada įdiekite naujausią „Apache HTTP“ serverio versiją su visais reikalingais moduliais, pateikdami šią komandą.
# pkg install apache24
3. Įdiegę „Apache“ žiniatinklio serverį sistemoje, išeikite šią komandą, kad „FreeBSD“ įgalintų visos sistemos „deemon“.
# sysrc apache24_enable="yes"
Alternatyvus „Apache“ deemono įgalinimo būdas būtų rankiniu būdu redaguoti ir pridėti eilutę apache24_enable = "yes" /etc/rc.conf faile, kaip parodyta toliau pateiktoje ekrano kopijoje.
4. Galiausiai, norėdami patikrinti, ar žiniatinklio serveris veikia tinkamai, paleiskite „Apache“ demoną išleisdami žemiau esančią komandą ir apsilankykite numatytame tinklalapyje, nukreipdami naršyklę į savo serverio IP adresą FQDN ( http:// IP-orFQDN ), kaip parodyta toliau pateiktoje ekrano kopijoje.
# service apache24 start
Numatytasis „Apache“ tinklo serverio „Webroot“ katalogas „FreeBSD 11.x“ yra sistemos kelyje /usr/local/www/apache24/data/. Čia rasite mažą index.html failą, kurį galite redaguoti kaip pageidautina.
2 žingsnis: Įdiekite PHP „FreeBSD“
5. „FreeBSD 11.x“ siūlo kelias PHP interpretuojamas serverio kalbos versijas, supakuotas į iš anksto suderintus dvejetainius failus. Norėdami gauti visų galimų PHP versijų paketų, kuriuos pateikia „FreeBSD Ports“ saugyklos, sąrašą pateikite šią komandą.
# ls /usr/ports/lang/ | grep php
Alternatyvus būdas ieškoti visų galimų FreeBSD PHP paketų versijų yra paleisti žemiau esančią komandą.
# pkg search -o php
6. Norėdami ieškoti visų turimų dvejetainių failų, kuriuos „FreeBSD“ teikia konkrečiai PHP versijai (šiuo metu yra 5 ar 7 versijos), vykdykite toliau nurodytas komandas. Naudokite mažiau komandų, kad susiaurintumėte ir naršytumėte išvestį.
# pkg search php5 |less # pkg search php7
7. Norėdami tiksliau nurodyti, kokius modulius teikia pasirinktinė PHP versija, vykdykite šią komandą, kaip aprašyta toliau, kurioje rodomi visi galimi PHP 7.1 versijos moduliai.
# pkg search php71
8. Šiame vadove mes įdiegsime PHP 7.1 versiją savo FBAMP kaminui. Norėdami įdiegti PHP su keletu svarbiausių modulių, reikalingų tipiniam TVS diegimui, išleiskite šią komandą.
# pkg install php71 mod_php71 php71-mbstring php71-mcrypt php71-zlib php71-curl php71-gd php71-json
9. Toliau turime sukurti „Apache“ žiniatinklio serverio konfigūracijos failą php.conf, esantį/usr/local/etc/apache24/Includes/system path su tokiu turiniu.
# nano /usr/local/etc/apache24/Includes/php.conf
Pridėkite šias eilutes prie php.conf failo.
<IfModule dir_module>
DirectoryIndex index.php index.html
<FilesMatch "\.php$">
SetHandler application/x-httpd-php
</FilesMatch>
<FilesMatch "\.phps$">
SetHandler application/x-httpd-php-source
</FilesMatch>
</IfModule>
10. Norėdami patikrinti, ar PHP šliuzas veikia taip, kaip tikėtasi, naudojant „Apache“ žiniatinklio serverį, sukurkite PHP info.php failą aplanke/usr/local/www/apache24/data/system, kuris yra numatytasis „Apache“ žiniatinklio dokumento šakninis kelias. Tinklapio serveris.
# echo '<?php phpinfo(); ?>' | tee -a /usr/local/www/apache24/data/info.php
Iš naujo paleiskite „Apache“ deemoną, kad pritaikytumėte pakeitimus.
# service apache24 restart
Tada naršyklėje apsilankykite šiuo URI, kad peržiūrėtumėte PHP suvestinę.
http://IP-or-FQDN/info.php
11. Norėdami suaktyvinti PHP ini konfigūracijos failą gamybai, pateikite toliau nurodytas komandas. Galite pakeisti php.ini gamybos failą, kad pakeistumėte įvairius PHP parametrus savo FBAMP kamino.
# cp /usr/local/etc/php.ini-production /usr/local/etc/php.ini-production.bakup # ln -s /usr/local/etc/php.ini-production /usr/local/etc/php.ini
3 žingsnis: įdiekite „MariaDB“ į „FreeBSD“
12. Paskutinis trūkęs komponentas mūsų FBAMP kamino yra MySQL duomenų bazės serveris. „FreeBSD 11.x“ siūlo daugiau nei 1000 paketų įvairioms duomenų bazėms.
Norėdami parodyti, kokie komponentai yra prieinami „MariaDB“ arba „MySQL“ duomenų bazėms, išleiskite šias komandas. Šiame vadove mes įdiegsime „MariaDB“ duomenų bazę per „MySQL“ (kurią dabar aktyviai valdo ir plėtoja „Oracle“).
# ls -al /usr/ports/databases/ | grep mariadb # pkg search -o mariadb # ls -al /usr/ports/databases/ | grep mysql # pkg search -o mysql5
13. Šiame vadove „FreeBSD“ įdiegsime naujausią „MariaDB“ duomenų bazės serverio versiją, kurią šiuo metu žymi „mariadb102“ dvejetainis paketas.
Norėdami įdiegti „MariaDB“ serverį ir klientą bei reikalingą PHP 7.1 modulį, reikalingą prieigai prie duomenų bazės per „Apache“ serverio šliuzą, vykdykite šią komandą.
# pkg install mariadb102-server mariadb102-client php71-mysqli
14. Tada įgalinkite „MariaDB“ serverį visoje sistemoje ir paleiskite duomenų bazės demoną vykdydami šias komandas.
# sysrc mysql_enable="yes" # service mysql-server start
15. Norėdami apsaugoti duomenų bazę, paleiskite mysql_secure_installation scenarijų. Norėdami sukietinti „MariaDB“, naudokite žemiau pateiktą scenarijaus išvesties ištrauką.
# /usr/local/bin/mysql_secure_installation
NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MariaDB
SERVERS IN PRODUCTION USE! PLEASE READ EACH STEP CAREFULLY!
In order to log into MariaDB to secure it, we'll need the current
password for the root user. If you've just installed MariaDB, and
you haven't set the root password yet, the password will be blank,
so you should just press enter here.
Enter current password for root (enter for none):
OK, successfully used password, moving on...
Setting the root password ensures that nobody can log into the MariaDB
root user without the proper authorisation.
Set root password? [Y/n] y
New password:
Re-enter new password:
Password updated successfully!
Reloading privilege tables..
... Success!
By default, a MariaDB installation has an anonymous user, allowing anyone
to log into MariaDB without having to have a user account created for
them. This is intended only for testing, and to make the installation
go a bit smoother. You should remove them before moving into a
production environment.
Remove anonymous users? [Y/n] y
... Success!
Normally, root should only be allowed to connect from 'localhost'. This
ensures that someone cannot guess at the root password from the network.
Disallow root login remotely? [Y/n] y
... Success!
By default, MariaDB comes with a database named 'test' that anyone can
access. This is also intended only for testing, and should be removed
before moving into a production environment.
Remove test database and access to it? [Y/n] y
- Dropping test database...
... Success!
- Removing privileges on test database...
... Success!
Reloading the privilege tables will ensure that all changes made so far
will take effect immediately.
Reload privilege tables now? [Y/n] y
... Success!
Cleaning up...
All done! If you've completed all of the above steps, your MariaDB
installation should now be secure.
Thanks for using MariaDB!
16. Pagal numatytuosius nustatymus „MariaDB“ deemonas klausosi tinklo ryšių už „localhost“ ribų 3306/TCP prievade. Paleiskite komandą „lsof“ arba „sockstat“, kad gautumėte „MariaDB“ lizdo būseną. Ši konfigūracija yra pavojinga, todėl tarnyba gali būti užpulta ne iš tinklo.
# lsof -i4 -i6 # sockstat -4 -6
17. Jei jums nereikia nuotolinės prieigos prie „MariaDB“, įsitikinkite, kad „MariaDB“ demonas klausosi tik „localhost“, išduodamas žemiau esančią komandą. Vėliau iš naujo paleiskite „MariaDB“ paslaugą, kad pritaikytumėte pakeitimus.
# sysrc mysql_args="--bind-address=127.0.0.1" # service mysql-server restart or # /usr/local/etc/rc.d/mysql-server restart
18. Vėl paleiskite komandą „lsof“ arba „sockstat“, kad išvardytumėte „MariaDB“ tinklo lizdą. Lizdas turėtų susieti ir klausytis „localhost“ dabar, kaip parodyta žemiau esančiame paveikslėlyje.
# lsof -i4 | grep mysql # netstat -an | grep 3306 # sockstat -4 | grep 3306
19. Norėdami patikrinti „MariaDB“ duomenų bazės ryšį iš konsolės, išleiskite šią komandą. Įveskite MySQL šakninį slaptažodį greitai ir numatytųjų duomenų bazių sąrašas turėtų būti rodomas jūsų konsolės ekrane, kaip parodyta žemiau esančiame paveikslėlyje.
# mysql -u root -p -e "show databases"
Tai viskas! Jūs sėkmingai įdiegėte „Apache“ žiniatinklio serverį su „MariaDB“ duomenų baze ir PHP vertėju „FreeBSD“. Dabar galite pradėti diegti „WordPress“ svetainę per trumpą laiką.
Kitoje pamokoje aptarsime keletą pažangių FPBAMP temų, pvz., Kaip įgalinti ir sukurti „Apache“ virtualiuosius kompiuterius, įgalinti perrašymo modulį, kurio reikalauja .htaccess failas, kad jis tinkamai veiktų, ir kaip apsaugoti „Apache“ ryšius naudojant „Self-Signed“ sertifikatą arba nemokamą Pažymėjimą siūlo objektas „Šifruokime“.