操作基于  Debian 5.0 VPS 256MB上测试通过，Nginx/PHP/MySQL 都采用当前最新稳定源代码版本。

安装必备软件包

# aptitude install libtidy-dev curl libcurl4-openssl-dev libcurl3 \ libcurl3-gnutls zlib1g zlib1g-dev libxslt1-dev libzip-dev libzip1 \ libxml2 libsnmp-base libsnmp15 libxml2-dev libsnmp-dev libjpeg62 \ libjpeg62-dev libpng12-0 libpng12-dev zlib1g zlib1g-dev libfreetype6 \ libfreetype6-dev libbz2-dev libxpm-dev libmcrypt-dev libmcrypt4 \ sqlite3 bzip2 build-essential libreadline5-dev libedit-dev autoconf

编译和安装 MySQL

下载和编译 MySQL，但是先不要安装：

# wget http://mysql.mirror.rafal.ca/Downloads/MySQL-5.1/mysql-5.1.50.tar.gz
# tar zxvf mysql-5.1.50.tar.gz
# cd mysql-5.1.50
# ./configure \ –prefix="/usr/local/mysql-5.1.50" \ –enable-thread-safe-client \ –with-extra-charsets=all
# make

需要改几个权限问题才能安装 MySQL，否则会出现 Access denied for user ‘root’@'localhost’ (using password: NO) 经典问题：

# groupadd mysql
# useradd -g mysql mysql
# cp support-files/my-small.cnf /etc/my.cnf
# vi /etc/my.conf … [mysqld] user = mysql …
# chown -R mysql:mysql /usr/local/mysql-5.1.50/
# chmod 777 /tmp

安装和启动 MySQl，修改 root 密码，登录 MySQL：

# cd mysql-5.1.50
# make install
# /usr/local/mysql-5.1.50/bin/mysql_install_db –user=mysql
# /usr/local/mysql-5.1.50/bin/mysqld_safe &
# /usr/local/mysql-5.1.50/bin/mysqladmin -u root password 'new-password'
# /usr/local/mysql-5.1.50/bin/mysql -u root -p

编译和安装 PHP

先下载 PHP 软件包，然后配置、编译，这里采用 php 5.2 分支的最新稳定代码：

# wget http://www.php.net/get/php-5.2.13.tar.bz2/from/us.php.net/mirror
# tar jxvf php-5.2.13.tar.bz2
# cd php-5.2.13
# ./configure \ –prefix="/usr/local/php-5.2.13" \ –with-mysql="/usr/local/mysql-5.1.50" \ –with-gd \ –with-ttf \ –with-openssl \ –enable-mbstring \ –enable-fastcgi
# make && make install

编译和安装 Nginx

下载、配置和编译安装 nginx，注意编译 nginx 需要额外安装几个软件包：

# wget http://nginx.org/download/nginx-0.7.67.tar.gz
# tar zxvf nginx-0.7.67.tar.gz
# aptitude install libgcrypt11-dev libpcre3 libpcre3-dev libssl-dev
# cd nginx-0.7.67
# ./configure –prefix="/usr/local/nginx-0.7.67" –with-http_ssl_module # make && make install

编译和安装 FastCGI

Nginx 需要 FastCGI 的支持才能运行 PHP 脚本，从 lighttpd 下载、编译和安装 spawn-fcgi：

# wget http://www.lighttpd.net/download/spawn-fcgi-1.6.2.tar.bz2
# tar jxvf spawn-fcgi-1.6.2.tar.bz2
# cd spawn-fcgi-1.6.2
# ./configure –prefix="/usr/local/php-5.2.13"
# make && make install

启动 FastCGI：

# /usr/local/php-5.2.13/bin/spawn-fcgi -a 127.0.0.1 -p 9000 \ -u www-data -g www-data -f /usr/local/php-5.2.13/bin/php-cgi \ -P /var/run/fastcgi-php.pid

编辑 Nginx 的配置文件，让 php 脚本被发送到 FastCGI 服务器由 FastCGI 处理，然后启动 nginx：

# vi /usr/local/nginx-0.7.67/conf/nginx.conf …
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
# location ~ \.php$ {
#root html; root /usr/local/nginx-0.7.67/html; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /usr/local/nginx-0.7.67/html$fastcgi_script_name; include fastcgi_params; } …
# /usr/local/nginx-0.7.67/sbin/nginx -c /usr/local/nginx-0.7.67/conf/nginx.conf

安装 Nginx+FastCGI+PHP 完后测试一下是否 PHP 页面能否被正确解析，在 html 下创建一个含有 phpinfo(); 函数的文件，最后打开浏览器检查下面的 index.php 能否被正确执行。：

# vi /usr/local/nginx-0.7.67/html/index.php phpinfo();

编译源代码需要消耗大量内存，我们只建议 256MB 或以上 VPS 用户使用源码方式安装。

via{vpsee.com}

安全配置一

(1) 打开php的安全模式
php的安全模式是个非常重要的内嵌的安全机制，能够控制一些php中的函数，比如system()，
同时把很多文件操作函数进行了权限控制，也不允许对某些关键文件的文件，比如/etc/passwd，
但是默认的php.ini是没有打开安全模式的，我们把它打开：
safe_mode = on

(2) 用户组安全
当safe_mode打开时，safe_mode_gid被关闭，那么php脚本能够对文件进行访问，而且相同
组的用户也能够对文件进行访问。
建议设置为：
safe_mode_gid = off
如果不进行设置，可能我们无法对我们服务器网站目录下的文件进行操作了，比如我们需要
对文件进行操作的时候。

(3) 安全模式下执行程序主目录
如果安全模式打开了，但是却是要执行某些程序的时候，可以指定要执行程序的主目录：
safe_mode_exec_dir = D:/usr/bin
一般情况下是不需要执行什么程序的，所以推荐不要执行系统程序目录，可以指向一个目录，
然后把需要执行的程序拷贝过去，比如：
safe_mode_exec_dir = D:/tmp/cmd
但是，我更推荐不要执行任何程序，那么就可以指向我们网页目录：
safe_mode_exec_dir = D:/usr/www

(4) 安全模式下包含文件
如果要在安全模式下包含某些公共文件，那么就修改一下选项：
safe_mode_include_dir = D:/usr/www/include/
其实一般php脚本中包含文件都是在程序自己已经写好了，这个可以根据具体需要设置。

(5) 控制php脚本能访问的目录
使用open_basedir选项能够控制PHP脚本只能访问指定的目录，这样能够避免PHP脚本访问
不应该访问的文件，一定程度上限制了phpshell的危害，我们一般可以设置为只能访问网站目录：
open_basedir = D:/usr/www

(6) 关闭危险函数
如果打开了安全模式，那么函数禁止是可以不需要的，但是我们为了安全还是考虑进去。比如，
我们觉得不希望执行包括system()等在那的能够执行命令的php函数，或者能够查看php信息的
phpinfo()等函数，那么我们就可以禁止它们：
disable_functions = system,passthru,exec,shell_exec,popen,phpinfo
如果你要禁止任何文件和目录的操作，那么可以关闭很多文件操作
disable_functions = chdir,chroot,dir,getcwd,opendir,readdir,scandir,fopen,unlink,delete,copy,mkdir, 　　rmdir,rename,file,file_get_contents,fputs,fwrite,chgrp,chmod,chown
以上只是列了部分不叫常用的文件处理函数，你也可以把上面执行命令函数和这个函数结合，
就能够抵制大部分的phpshell了。

(7) 关闭PHP版本信息在http头中的泄漏
我们为了防止黑客获取服务器中php版本的信息，可以关闭该信息斜路在http头中：
expose_php = Off
比如黑客在 telnet www.12345.com 80 的时候，那么将无法看到PHP的信息。

(8) 关闭注册全局变量
在PHP中提交的变量，包括使用POST或者GET提交的变量，都将自动注册为全局变量，能够直接访问，
这是对服务器非常不安全的，所以我们不能让它注册为全局变量，就把注册全局变量选项关闭：
register_globals = Off
当然，如果这样设置了，那么获取对应变量的时候就要采用合理方式，比如获取GET提交的变量var，
那么就要用$_GET['var']来进行获取，这个php程序员要注意。

(9) 打开magic_quotes_gpc来防止SQL注入
SQL注入是非常危险的问题，小则网站后台被入侵，重则整个服务器沦陷，
所以一定要小心。php.ini中有一个设置：
magic_quotes_gpc = Off
这个默认是关闭的，如果它打开后将自动把用户提交对sql的查询进行转换，
比如把 ‘ 转为 \’等，这对防止sql注射有重大作用。所以我们推荐设置为：
magic_quotes_gpc = On

(10) 错误信息控制
一般php在没有连接到数据库或者其他情况下会有提示错误，一般错误信息中会包含php脚本当
前的路径信息或者查询的SQL语句等信息，这类信息提供给黑客后，是不安全的，所以一般服务器建议禁止错误提示：
display_errors = Off
如果你却是是要显示错误信息，一定要设置显示错误的级别，比如只显示警告以上的信息：
error_reporting = E_WARNING & E_ERROR
当然，我还是建议关闭错误提示。

(11) 错误日志
建议在关闭display_errors后能够把错误信息记录下来，便于查找服务器运行的原因：
log_errors = On
同时也要设置错误日志存放的目录，建议根apache的日志存在一起：
error_log = D:/usr/local/apache2/logs/php_error.log
注意：给文件必须允许apache用户的和组具有写的权限。

MYSQL的降权运行
新建立一个用户比如mysqlstart
net user mysqlstart ****microsoft /add
net localgroup users mysqlstart /del

不属于任何组
如果MYSQL装在d:\mysql ，那么，给 mysqlstart 完全控制 的权限
然后在系统服务中设置，MYSQL的服务属性，在登录属性当中，选择此用户 mysqlstart 然后输入密码，确定。
重新启动 MYSQL服务，然后MYSQL就运行在低权限下了。
如果是在windos平台下搭建的apache我们还需要注意一点，apache默认运行是system权限，
这很恐怖，这让人感觉很不爽.那我们就给apache降降权限吧。

net user apache ****microsoft /add
net localgroup users apache /del

ok.我们建立了一个不属于任何组的用户apche。
我们打开计算机管理器，选服务，点apache服务的属性，我们选择log on，选择this account，我们填入上面所建立的账户和密码，
重启apache服务，ok，apache运行在低权限下了。
实际上我们还可以通过设置各个文件夹的权限，来让apache用户只能执行我们想让它能干的事情，给每一个目录建立一个单独能读写的用户。
这也是当前很多虚拟主机提供商的流行配置方法哦，不过这种方法用于防止这里就显的有点大材小用了。

安全配置二

前面介绍了IIS+MySQL+PHP的基本配置过程和Windows的基本权限设置。这一部分我们需要讨论php的安全配置还有Web目录的安全配置，当然也必须有IIS的变态安全配置了。我这里先废话几句。
我们最终的目标是Web站点只运行php，不支持asp不支持asp.net，让特定的目录或者子网站不能执行php脚本，例如图片目录，我们对它设置成不能运行php，这样就算您的网站被“黑客”登录了后台，能上传文件。但是最终他也不能执行webshell。
就算拿到了webshell，他也不能读目录或者文件，不能执行命令。换句大话就是说强大的webshell在黑客手上没有任何的利用价值，让黑客最终直接抓狂而死。呵呵!其实做到这一点不是非常的难，跟随我的脚步来吧。学完本文章你就能独立的完成这样的变态的服务器配置了。

一、php.ini文件变态配置

我们为什么把php.ini放在最前面写呢，因为我们的Web网站是php的，所以很多默认的选项是不安全的。给黑客留下了非常多的可利用机会，所以第一步我们必须要把php.ini设置的变态些，这样就能阻止一般脚本黑客的攻击了。
我们首先来了解一些php.ini的基本概念性。空白字符和以分号开始的行被简单地忽略。设置指令的格式如下：directive = value 指令名(directive)是大小写敏感的!所以”foo=bar”不同于”FOO=bar”。值(value)可以是：

1. 用引号界定的字符串(如：”foo”)
2. 一个数字(整数或浮点数，如：0，1，34，-1，33.55)
3. 一个PHP常量(如：E_ALL，M_PI)
4. 一个INI常量(On，Off，none)
5. 一个表达式(如：E_ALL & ~E_NOTICE)

还有另外一个是设置布尔值，1为On就是开启，0为Off就是关闭。php.ini分了很多部分，例如：模块部分，php全局配置，数据库配置，等等。如图1所示是一个基本的php.ini的例子。了解了基本的概念以后我们就可以开始变态配置之旅。

来自:http://selboo.com.cn/

1 初步说明

下面配置都是以 root用户执行程序:

sudo su

2 安装 MySQL 5

首先安装 MySQL 5 :

aptitude install mysql-server mysql-client

安装过程中会提示你输入MySQL root user 和 password 用户为 user root@localhost as well as root@server1.example.com,所以我们没有指定MySQL的root密码

New password for the MySQL “root” user: <– yourrootsqlpassword

Repeat password for the MySQL “root” user: <– yourrootsqlpassword

3 安装 Cherokee

Cherokee 可以使用Ubuntu安装包进行安装. :

aptitude install cherokee

直接浏览http://192.168.0.100,

Cherokee可以通过配置一个基于Web的控制面板，我们可以开始如下:

cherokee-admin -b

(默认 cherokee-admin 登录 127.0.0.1 (localhost))

root@server1:~# cherokee-admin -b

Login:

User:              admin

One-time Password: gU7dYa7zq31yjC6p

Web 连接:

URL:               http://localhost:9090/

[12/05/2010 17:42:12.448] (error) rrd_tools.c:114 - Could not find the rrdtool binary.

Cherokee Web Server 0.99.39 (Feb  2 2010): Listening on port ALL:9090, TLS

disabled, IPv6 disabled, using epoll, 4096 fds system limit, max. 2041

connections, caching I/O, single thread

http://192.168.0.100:9090/:

这是如何在网络界面:

停止 cherokee-admin, 按CTRL+C中断.

4 安装 PHP5

在Cherokee上安装php5可以跑FastCGI, Ubuntu  FastCGI-enabled PHP5 安装包进行安装:

aptitude install php5-cgi

5 配置 PHP5

修改 /etc/php5/cgi/php.ini 和添加  cgi.fix_pathinfo = 1

vi /etc/php5/cgi/php.ini

[...]
cgi.fix_pathinfo = 1

重启 Cherokee:

/etc/init.d/cherokee restart

6 启动 PHP5 在 Cherokee上

PHP 默认没有启动在 Cherokee . 要启用它, 重新启动 Cherokee’s web-based 控制面板…

cherokee-admin -b

… 登录 (http://192.168.0.100:9090/).

查看 Virtual Servers, 选择默认的虚拟主机:

单击向导按钮:

Under Wizards > Languages,单击运行向导旁边的连结PHP图标:

<?php
phpinfo();
?>

9 相关资料连接

• Cherokee: http://www.cherokee-project.com/
• PHP: http://www.php.net/
• MySQL: http://www.mysql.com/
• Ubuntu: http://www.ubuntu.com/

现在我们开始这安装为了安装我们需要做一些准备.就算你的apache架设好了.那也需要安装一些支持ffmpeg的动态库.

#apt-get install libjpeg-progs libjpeg62 libjpeg62-dev libsdl1.2-dev php5-dev build-essential unzip subversion ruby libcurses-ruby

下载所需要的软件包:

cd /usr/local/src
wget http://www3.mplayerhq.hu/MPlayer/releases/codecs/essential-20071007.tar.bz2
wget http://rubyforge.org/frs/download.php/17497/flvtool2-1.0.6.tgz
wget http://easynews.dl.sourceforge.net/sourceforge/lame/lame-3.97.tar.gz
wget http://superb-west.dl.sourceforge.net/sourceforge/ffmpeg-php/ffmpeg-php-0.5.0.tbz2
wget http://downloads.xiph.org/releases/ogg/libogg-1.1.3.tar.gz
wget http://downloads.xiph.org/releases/vorbis/libvorbis-1.2.0.tar.gz

wget http://downloads.xiph.org/releases/theora/libtheora-1.0beta3.tar.gz
wget http://www.mplayerhq.hu/MPlayer/releases/MPlayer-1.0rc2.tar.bz2

1.安装Mplayer所需要的codecs库.

#tar jcvf essential-20071007.tar.bz2
#mv /usr/local/src/essential-20071007/* /usr/local/lib/
#chmod -R 755 /usr/local/lib/

2.安装lame 安装这个可以支持mp3格式.

#tar xvf lame-398-2.tar.gz
#cd lame-398-2
#./configure –enable-mp3x –enable-mp3rtp
#make
#make install

3.安装libogg

#tar xvf libogg-1.1.3.tar.gz
#cd /usr/local/src/libogg-1.1.3
#./configure && make && make install

4.安装libvorbis-1.2.3.tar.gz
# tar xvf libvorbis-1.2.3.tar.gz
# cd libvorbis-1.2.3
# ./configure
# make
出错提示:
*** Could not run Ogg test program, checking why...
*** The test program compiled, but did not run. This usually means
*** that the run-time linker is not finding Ogg or finding the wrong
*** version of Ogg. If it is not finding Ogg, you'll need to set your
*** LD_LIBRARY_PATH environment variable, or edit /etc/ld.so.conf to point
*** to the installed location Also, make sure you have run ldconfig if that
*** is required on your system
***
*** If you have an old version installed, it is best to remove it, although
*** you may also be able to get things to work by modifying LD_LIBRARY_PATH
configure: error: must have Ogg installed!
解决:
# vi /etc/ld.so.conf
include /etc/ld.so.conf.d/*.conf
/user/local/lib
# ldconfig -v

5.安装flvtool.
# tar xfv flvtool2_1.0.5_rc6.tgz
# cd flvtool2_1.0.5_rc6
# ruby setup.rb config
bash: ruby: command not found
# apt-get install ruby
# ruby setup.rb config
---> bin
<--- bin
---> lib
---> lib/flvtool2
<--- lib/flvtool2
---> lib/flv
<--- lib/flv
<--- lib
samba-server:/usr/local/src/flvtool2_1.0.5_rc6# ruby setup.rb setup
---> bin
updating shebang: flvtool2
<--- bin
---> lib
---> lib/flvtool2
<--- lib/flvtool2
---> lib/flv
<--- lib/flv
<--- lib
# ruby setup.rb install
rm -f InstalledFiles
---> bin
mkdir -p /usr/bin
install flvtool2 /usr/bin/
<--- bin
---> lib
mkdir -p /usr/local/lib/site_ruby/1.8
install flvtool2.rb /usr/local/lib/site_ruby/1.8/
install miyaml.rb /usr/local/lib/site_ruby/1.8/
install flv.rb /usr/local/lib/site_ruby/1.8/
install mixml.rb /usr/local/lib/site_ruby/1.8/
---> lib/flvtool2
mkdir -p /usr/local/lib/site_ruby/1.8/flvtool2
install base.rb /usr/local/lib/site_ruby/1.8/flvtool2
install version.rb /usr/local/lib/site_ruby/1.8/flvtool2
<--- lib/flvtool2
---> lib/flv
mkdir -p /usr/local/lib/site_ruby/1.8/flv
install core_extensions.rb /usr/local/lib/site_ruby/1.8/flv
install audio_tag.rb /usr/local/lib/site_ruby/1.8/flv
install amf_string_buffer.rb /usr/local/lib/site_ruby/1.8/flv
install meta_tag.rb /usr/local/lib/site_ruby/1.8/flv
install video_tag.rb /usr/local/lib/site_ruby/1.8/flv
install tag.rb /usr/local/lib/site_ruby/1.8/flv
install stream.rb /usr/local/lib/site_ruby/1.8/flv
<--- lib/flv
<--- lib

6.安装Mplayer.
# tar jvxf MPlayer-1.0rc2.tar.bz
# cd MPlayer-1.0rc2
# ./configure && make && make install

7.安装
#tar xvf libtheora-1.0.beta3
#cd /usr/local/src/libtheora-1.0beta3
#./configure
#make && make install

8.安装ffmpeg
#cd ffmpeg-0.5#
# ./configure --prefix=/usr/local --enable-memalign-hack --enable-libvorbis --disable-mmx --enable-shared

9.安装到这里说明插件也安装完了.接下来就是要安装php能支持ffmpeg功能.那么就需要从新编译php.
# cd /usr/local/src/php-5.2.8
#./configure --with-mysql=/usr/local/mysql --with-apxs2=/usr/local/apache2/bin/apxs --with-gd --with-zlib --with-gettext --with-zlib-dir --with-jpeg-dir --enable-mbstring -with-iconv-dir -with-pod-mysql=/usr/local/mysql --enable-zip  --prefix=/usr/local/php

10.安装ffmpeg-php. 在安装这个之后要先代码目录先运行phpize这样才能生成configure文档.
#/usr/local/php/bin/phpize
Configuring for:
PHP Api Version:         20041225
Zend Module Api No:      20060613
Zend Extension Api No:   220060519
Cannot find autoconf. Please check your autoconf installation and the $PHP_AUTOCONF
environment variable is set correctly and then rerun this script.
解决问题: # apt-get install autoconf

/usr/local/src/ff/ffmpeg-php-0.6.0# ./configure --with-php-config=/usr/local/php/bin/php-config
/usr/local/src/ff/ffmpeg-php-0.6.0#make && make install

安装完后需要加入php.ini让php能支持读取.
# vi /usr/local/php/lib/php.ini
加入下面这个.
extension_dir="/usr/local/php/lib/php/extensions/no-debug-zts-20060613/ffmpeg.so"
extension="ffmpeg.so"

查看phpinfo.php

<?php
phpinfo();
?>
ffmpeg



ffmpeg-php version
0.6.0-svn


ffmpeg-php built on
Oct 13 2009 12:19:00


ffmpeg-php gd support
enabled


ffmpeg libavcodec version
Lavc51.50.0


ffmpeg libavformat version
Lavf52.7.0


ffmpeg swscaler
disabled






Directive
Local Value
Master Value


ffmpeg.allow_persistent
0
0


ffmpeg.show_warnings
0
0




参考:FFmpeg, FFmpeg-PHP, Lame, Libogg, Libvorbis, FLVtool2, Mplayer, Mencoder, AMR Installation
How to install ffmpeg, ffmpeg-PHP, Mplayer, Mencoder, flv2tool, LAME MP3 Encoder, and Libog from source
How To Install FFmpeg + FFmpeg-PHP + Mplayer + Mencoder + flv2tool + LAME MP3 Encoder 

FFmpeg + FFmpeg-PHP + Mplayer + Mencoder + flv2tool + LAME MP3 Encoder + Libog

转载请注明出处，谢谢！
本文中难免有不足、遗漏、错别字和句子不通之处，如发现、或者有更新改变之处，请与我联系以及时修正和完善！

系统环境 : Debian GNU/Linux 5.03

在配置这个程序的前提是你已安装了apache+php+mysq.如果你还没有安装那么你可以查看LAMP即由Linux+Apache+Mysql+PHP组成的一个WEB开发平台.

接下来就是要下载APC代码.

samba:/usr/local/src#wget http://pecl.php.net/get/APC-3.0.19.tgz
samba:/usr/local/src#tar xvf APC-3.0.19.tgz
samba:/usr/local/src#cd APC-3.0.19
samba:/usr/local/src/APC-3.0.19#/usr/local/php/bin/phpize    注意在你要这编译apc之前一定要先运行phpize让它生成configure文档.
samba:/usr/local/src/APC-3.0.19#./configure –enable-apc –enable-apc-mmap –with-php-config=/usr/local/php/bin/php-config
samba:/usr/local/src/APC-3.0.19#make
samba:/usr/local/src/APC-3.0.19#make install
samba:/usr/local/src/APC-3.0.19#vi /usr/local/php/lib/php.ini
修改此文档.添加apc所需要的路径.

extension_dir=”/usr/local/php/lib/php/extensions/no-debug-zts-20060613/”      此路径是在你make install会有提示此行.
extension=”apc.so”
apc.enabled=1
apc.shm_segments=1
apc.shm_size=128
apc.ttl=7200
apc.user_ttl=7200
apc.num_files_hint=1024
apc.mmap_file_mask=/tmp/apc.XXXXXX
apc.enable_cli=1
apc.rfc1867 = on
apc.max_file_size = 1000M
upload_max_filesize = 1000M
post_max_size = 1000M
samba:/usr/local/src/APC-3.0.19# /etc/init.d/apache2 stop
samba:/usr/local/src/APC-3.0.19# /etc/init.d/apache2 start

这样就安装完APC.使用phpinfo.php可以查看如下:

如果你是专业人员.你想调试相关的参数那么请查看.表 1. APC configuration options

转载请注明出处，谢谢！
本文中难免有不足、遗漏、错别字和句子不通之处，如发现、或者有更新改变之处，请与我联系以及时修正和完善！

系统环境 : Debian GNU/Linux 5.03

使用说明：
绿色加粗字体的绝大部分是输入的命令和系统输出显示的结果。

LAMP即由Linux+Apache+Mysql+PHP组成的一个WEB开发平台，以Linux为 OS，我们这里选择Debian 5.0

因环境需要,我只安装Debian GNU/Linux
5.0的最基本的系统,因此在装完Debian后,为了安装apache,mysql,php以及使用的一些工具等就安装了以下所需要软件:

#apt-get install vim elinks gcc g++ make libncurses5-dev libpng12-dev
libjpeg62-dev zlib1g-dev libxml2-dev libssl-dev openssl

上述所安装的软件介绍:
vim : vim编辑器完整版
elinks : linux shell下的纯文本浏览器，类似IE、FireFox,命令格式 : elinks [URL]
gcc g++ make : 编译源代码时使用
libncurses5-dev : 安装mysql时需要的一个lib
libpng12-dev libjpeg62-dev zlib1g-dev libxml2-dev : php扩展的一些lib
libssl-dev : apache ssl扩展的lib

1,安装apache
到官方网站下载apache : www.apache.org

http://httpd.apache.org/download.cgi
apache版本:httpd-2.2.11

server:/#cd /usr/local/src
server:/usr/local/src/# wget
http://apache.freelamp.com/httpd/httpd-2.2.11.tar.gz
server:/usr/local/src/# tar -zxvf httpd-2.2.11.tar.gz

配置apaceh,根据需要将相关文件安装到相关的目录中去。依个人需要而定，请了解以下各参数的作用后再进行下一步：
server:/usr/local/src/lamp/httpd-2.2.11#./configure
–prefix=/usr/local/apache2  –enable-so –enable-ssl –enable-rewrite
–with-mpm=worker –enable-dav –enable-maintainer-mode –enable-cgi
server:/usr/local/src/lamp/httpd-2.2.11#make & make install
server:/usr/local/src/lamp/httpd-2.2.11#cp
/usr/local/apache2/bin/apachectl /etc/init.d/apache2

编辑http.conf文件进行相关文件的配置:
#vi /usr/local/apache2/conf/httpd.conf
根据你自已的需求更改相关参数:
比如:
DocumentRoot “/home/www/html”                  #这个目录你先需先创建，否则下面在启动apache过程中会出错.
<Directory “/home/www/html”>
User www
Group www
等…
启动apache:

#/etc/init.d/apache2 start

访问测试 :
打开你的IE、FireFox或Elink:  http://youserveripaddress/
若有问题，请检查你的安装步骤以及配置文件。

配置https:

首先使用openssl为apache制作ssl证书:

步骤1：生成密钥
命令：
#openssl genrsa 1024 > server.key
说明：这是用128位rsa算法生成密钥，得到server.key文件

步骤2: 生成证书请求
命令：
#openssl req -new -key server.key > server.csr
说明：这是用步骤1的密钥生成证书请求文件server.csr, 这一步提很多问题，根据你的资料一一输入：
得注意一项：Common Name (eg, YOUR name) []:*.ptubuntu.com
这个要跟你的域名后缀相附，否则在客户端请求证书时会提示“服务器名称与证书名称匹配”。

步骤3: 生成证书请求
命令：
#openssl req -x509 -days 365 -key server.key -in server.csr > server.crt
说明：这是用步骤1,2的的密钥和证书请求生成证书server.crt，-days参数指明证书有效期，单位为天。

把得到的server.key和server.crt文件拷贝到apache的对应目录:

#mkdir /usr/local/apache2/conf/servercertificate
#cp server.key /usr/local/apache2/conf/servercertificate
#cp server.csr /usr/local/apache2/conf/servercertificate
#cp server.crt /usr/local/apache2/conf/servercertificate

编辑apache配置文件，启用https[ssl]扩展功能:

#vi /usr/local/apache2/conf/httpd.conf

找到：
#Include conf/extra/httpd-ssl.conf
把注释去除：
Include conf/extra/httpd-ssl.conf

然后编辑ssl配置文件：
#vi /usr/local/apache2/conf/extra/httpd-ssl.conf

根据自已情况更改以下内容：

1，用ssl启动的虚拟主机：

<VirtualHost _default_:443>

#   General setup for the virtual host
DocumentRoot “/home/www/html”
ServerName youdoman.name.org:443
ServerAdmin ruijin@itcht.com
ErrorLog “/usr/local/apache2/logs/error_log”
TransferLog “/usr/local/apache2/logs/access_log”

2，指定证书的相关文件:

#   Server Certificate:
#   Point SSLCertificateFile at a PEM encoded certificate.  If
#   the certificate is encrypted, then you will be prompted for a
#   pass phrase.  Note that a kill -HUP will prompt again.  Keep
#   in mind that if you have both an RSA and a DSA certificate you
#   can configure both in parallel (to also allow the use of DSA
#   ciphers, etc.)
#SSLCertificateFile “/usr/local/apache2/conf/server.crt”
SSLCertificateFile “/usr/local/apache2/conf/extra/certificate/server.crt”
#SSLCertificateFile “/usr/local/apache2/conf/server-dsa.crt”

#   Server Private Key:
#   If the key is not combined with the certificate, use this
#   directive to point at the key file.  Keep in mind that if
#   you’ve both a RSA and a DSA private key you can configure
#   both in parallel (to also allow the use of DSA ciphers, etc.)
#SSLCertificateKeyFile “/usr/local/apache2/conf/server.key”
SSLCertificateKeyFile “/usr/local/apache2/conf/extra/certificate/server.key”
#SSLCertificateKeyFile “/usr/local/apache2/conf/server-dsa.key”

重启apahce:
#/etc/init.d/apache2 restart

在浏览器输入：
https://youdoman.name.org/

就会看到相关信息。

2,安装mysql

到mysql官方下载:  www.mysql.com
http://dev.mysql.com/downloads/mysql/5.0.html
http://dev.mysql.com/downloads/mysql/5.0.html#source
mysql版本:mysql-5.0.77

server:/#cd /usr/local/src
server:/usr/local/src/#wget
http://dev.mysql.com/get/Downloads/MySQL-5.0/mysql-5.0.77.tar.gz/from/http://mirrors.24-7-solutions.net/pub/mysql/
server:/usr/local/src# tar -zxvf mysql-5.0.77.tar.gz
server:/usr/local/src# cd mysql-5.0.77
请看INSTALL-SOURCE文件，它会教你如何一步一步安装Mysql
server:/usr/local/src/mysql-5.0.77#vi INSTALL-SOURCE

增加运行mysql的用户mysql和组mysql:
server:/usr/local/src/mysql-5.0.77#groupadd mysql
server:/usr/local/src/mysql-5.0.77#useradd -g mysql mysql

配置mysql:根据需要将相关文件安装到相关的目录中去。依个人需要而定，请了解以下各参数的作用后再进行下一步：
server:/usr/local/src/mysql-5.0.77#./configure –prefix=/usr/local/mysql –enable-thread-safe-client
server:/usr/local/src/mysql-5.0.77#make & make install
server:/usr/local/src/mysql-5.0.77#cp support-files/my-medium.cnf
/home/service/mysql/config/etc/my.cnf
server:/usr/local/src/mysql-5.0.77#cd /usr/local/mysql
server:/usr/local/mysql#chown -R mysql .
server:/usr/local/mysql#chgrp -R mysql .
server:/usr/local/mysql#./bin/mysql_install_db –user=mysql
server:/usr/local/mysql#chown -R root .
server:/usr/local/mysql#chown -R mysql var
server:/usr/local/mysql#./bin/mysql_install_db –user=mysql
server:/usr/local/mysql#./bin/mysqld_safe –user=mysql &
server:/usr/local/mysql#cp share/mysql/mysql.server /etc/init.d/mysqld
启动mysql:
server:/usr/local/mysql#/etc/init/mysqld start

查看mysql是否启动成功:
server:/usr/local/mysql#netstat -tnlp | grep mysql
如果有看到这一行：
tcp        0      0 0.0.0.0:3306 0.0.0.0:*
LISTEN      1328/mysqld
恭喜你，这说明mysql启动成功.

出现上面这个说明你成功安装上了.

server:/usr/local/mysql#/usr/local/mysql/bin/mysql

A、添加root密码
server:/usr/local/mysql#/usr/local/mysql/bin/mysqladmin -u root password “your password”
your password为你设置访问mysql的密码

B、配置库文件搜索路径及环境变量
server:/usr/local/mysql#echo “/usr/local/mysql/lib/mysql” >> /etc/ld.so.conf
server:/usr/local/mysql#ldconfig -v
server:/usr/local/mysql#export PATH=$PATH:/usr/local/mysql/bin

C、再访问mysql测试，
server:/usr/local/mysql#/usr/local/mysql/bin/mysql -u root  输入刚才设置mysql的root的密码就可以进入了。
使用:
server:/usr/local/mysql# /usr/local/mysql/bin/mysql -u root -p   可以访问mysql

3,安装PHP
到php官方网站下载 : www.php.net
http://cn.php.net/get/php-5.2.8.tar.gz/from/a/mirror

server:/#cd /usr/local/src
server:/usr/local/src#wget
http://cn.php.net/get/php-5.2.8.tar.gz/from/this/mirror
server:/usr/local/src#cd php-5.2.8

请先看INSTALL文件，它将协助你如何安装PHP
server:/usr/local/src/#vi INSTALL

server:/usr/local/src#cd php-5.2.8

配置php，将php与mysql以及apache关联，根据需要将相关文件安装到相关的目录中去。依个人需要而定，请了解以下各参数的作用后再进行下一 步：
server:/usr/local/src/php-5.2.8#./configure
–with-mysql=/usr/local/mysql –with-apxs2=/usr/local/apache2/bin/apxs
–with-gd –with-zlib –with-gettext –with-zlib-dir –with-jpeg-dir
–enable-mbstring –with-iconv-dir –with-pdo-mysql=/usr/local/mysql
–prefix=/usr/local/php

server:/usr/local/src/php-5.2.8#make & make install
server:/usr/local/src/php-5.2.8#cp php.ini-dist /usr/local/php/lib/php.ini

编辑apache的配置文件，并加入php相关参数:
server:/usr/local/src/php-5.2.8# vi /usr/local/apache2/conf/httpd.conf
在: AddType application/x-compress .Z
AddType application/x-gzip .gz .tgz
下面增加:
AddType application/x-httpd-php .php
以及在:
<IfModule dir_module>
DirectoryIndex index.html
</IfModule>
加入index.php，以便让php的程序成为默认运行的程序:
<IfModule dir_module>
DirectoryIndex index.html index.php
</IfModule>
重启apache,以便让apache载入php模块:
server:/usr/local/src/php-5.2.8# /etc/init.d/apache2 restart

测试php是否安装成功，是否跟mysql连接成功:
在 DocumentRoot，我们这里是:/home/www/html下，编辑phpinfo程序，即phpinfo.php,内容为:
<?php
phpinfo();
?>

打开你的IE、FireFox或Elink:  http://youserveripaddress/phpinfo.php
如果你看到完整的phpinfo信息时，说明你安装成功了，恭喜，恭喜！呵。
例:

PHP Version 5.2.8

System  Linux server 2.6.26-1-686 #1 SMP Sat Jan 10 18:29:31 UTC 2009 i686
Build Date      Feb 22 2009 05:08:57
Configure Command       ‘./configure’ ‘–with-mysql=/usr/local/mysql’
‘–with-apxs2=/usr/local/apache2/bin/apxs’ ‘–with-gd’ ‘–with-zlib’
‘–with-gettext’ ‘–with-zlib-dir’ ‘–with-jpeg-dir’ ‘–enable-mbstring’
‘–with-iconv-dir’ ‘–with-pdo-mysql=/usr/local/mysql’
‘–prefix=/usr/local/php’
‘–with-config-file-path=/home/service/web/config/php/lib’
Server API      Apache 2.0 Handler
Virtual Directory Support       enabled
Configuration File (php.ini) Path       /home/service/web/config/php/lib
Loaded Configuration File       (none)
Scan this dir for additional .ini files (none)

4.安装phpMYadmin
server:/usr/local/mysql#wget http://downloads.sourceforge.net/project/phpmyadmin/phpMyAdmin/3.2.2/phpMyAdmin-3.2.2-all-languages.tar.gz?use_mirror=nchc
server:/usr/local/mysql#tar xvf phpMyAdmin-3.2.2-all-languages.tar.gz
server:/usr/local/mysql# mv phpMyAdmin-3.2.2-all-languages phpmyadmin
server:/usr/local/mysql# mv phpmyadmin /home/www/html/.
server:/usr/local/mysql# cd /home/www/html/
server:/usr/local/mysql#cd phpmyadmin/
server:/usr/local/mysql#cp libraries/config.default.php .
server:/usr/local/mysql#mv config.sample.inc.php config.inc.php

附：
关于Mysql导入数据库文件最大限制2048KB的修改解决办法

引子：
今天为单片机信息网进行服务器空间的转移~~~先顺利将Mysql用phpmyadmin导出~~
然后在新服务器上建好数据库后，然后进行导入！可是因为数据库的Gzip文件大于2MB。所以在导入时就提示说超过2048K的错误不让导入….于是就引出了此文的解决办法，呵呵

解决办法：

1、打开php.ini。找到 upload_max_filesize 、 memory_limit 、 post_max_size 这三个参数！
(在默认的情况下,php只允许最大的上传数据为2M,也就是2048KB,而极限的最大使用内存memory_limit也仅为128M，Post的最大也为2M)

2、按您的服务器的实际性能配置进行如下改动：（注意：以下是按我的服务器性能有硬件配置进行的更改..）

upload_max_filesize = 8M (上传最大极限设定为8M,这个应该足够一般的文件WEB上传了)
memory_limit = 512M (因为服务器的内存为2GB,所以这里加到512M不过份吧，呵)
post_max_size = 8M (Post数据最大也设置为8MB,这个跟upload_max一样)

下载地址：http://cn.ziddu.com/download/371980/lifebox-1.0.5.zip.html
官方网址：http://www.getlifebox.org/

下面我们来看看Lifebox的界面截图：

1.用户注册页

2.Lifebox网站首页

3.相册

4.照片列表

5.照片页

6.视频列表

7.视频页

8.用户相册

转载请注明 – 文章来源：呐喊网络部落格 原文地址：http://bjnahan.net/post/1099.htm

一、PHP 5.30 与 Joomla 有冲突！

有很多用户在测试 Joomla! 过程中碰到一些稀奇古怪的问题，例如：

hevin_ho 说：后台的文章管理没有复选框

joomlaPVC 则发现：后台无法创建新的菜单项目

其实，这些古怪问题的根源就是最新的 PHP 5.30。

按理来说，新版本应该有更好的表现。但 PHP 5.30 例外，它与 Joomla 核心存在冲突，导致出现多种奇怪问题。

因此，强烈建议您不要在 PHP 5.30 平台上运行 Joomla。例如，最新的 XAMPP 1.72 集成服务器包里面就是 PHP 5.30，您不要下载这个版本，可下载 XAMPP 1.70 或更低版本来使用。

如果您的测试服务器中 PHP 是单独安装的 5.30 ，请卸载后换用 PHP 5.2.x 版本。

同时提醒您，即使最新的 Joomla! 1.6 核心，也无法在 PHP 5.30 平台上正常工作。开发人员认为 PHP 5.30 或许存在重大缺陷。因此，请谨慎使用 PHP 5.30 ！