项目实施（如图所示）：
1、Web1上配置NFS服务，导出/www/htdocs以读写方式给Web2访问；（不能给其它主机以访问权限）
解说：web1的ip是：172.16.7.1 web2的ip是172.16.7.2
安装：
#yum install nfs-utils-1.0.9-42.el5
开启服务：
#service nfs start
# vim /etc/exports
/www/htdocs 172.16.7.2(rw)
保存退出。
mkdir -pv /www/htdocs 创建/www/htdocs 目录
给这个目录的其他用户写权限，以让web2可以进行操作：
#chmod +w /www/htdocs
#service nfs restart
172.16.7.2:
showmount -e 172.16.7.1 //查看对应服务器上共享了哪些服务
mkdir /www/htdcs
service nfs restart
2、Web1上配置MySQL-5.5.20，要求：
配置mysql-5.5.20
准备数据存放的文件系统
(1)新建一个逻辑卷，并将其挂载至特定目录即可。大致过程为大家简说一下：
fdisk /dev/sda 建一个分区，大概2G 即可，类型要是8e的。如 /dev/sda5
先创建物理卷： pvcreate /dev/sda5
再创建物理卷组： vgcreate myvg /dev/sda5
最后创建逻辑卷： lvcreate -L 1G -n lv1 /dev/myvg //指定大小为1G，名字为lv1
然后格式化： mke2fs -j /dev/myvg/lv1
这里假设其逻辑卷的挂载目录为/www/htdocs,则# mount /dev/myvg/lv1 /mydata/htdocs 如果想开机自启动，则可在/etc/fstab内添加内容。
而后需要创建/www/htdocs/mysql目录做为mysql数据的存放目录。
# mkdir /www/htdocs/mysql
(2)、新建系统用户以安全方式运行进程：
# groupadd -r mysql
# useradd -g mysql -r -s /sbin/nologin -M -d /www/htdocs/mysql mysql
# chown -R mysql:mysql /www/htdocs/mysql 将/www/htdocs/mysql目录的属主属组改为 mysql
(3)、安装并初始化mysql-5.5.20
首先下载平台对应的mysql版本至本地，这里是32位平台，因此，选择的为mysql-5.5.20-linux2.6-i686.tar.gz，
# tar xf mysql-5.5.20-linux2.6-i686.tar.gz -C /usr/local //指定解压至 /usr/local目录下。
# cd /usr/local/
# ln -sv mysql-5.5.20-linux2.6-i686 mysql //为mysql-5.5.20-linux2.6-i686创建一个软链接
# cd mysql
# chown -R mysql:mysql . //将/mysql 目录下的所有文件及目录的属主及属组均改为mysql.
# scripts/mysql_install_db --user=mysql --datadir=/www/htdocs/mysql // 指定其数据存放目录和使用的用户
# chown -R root . //将/mysql 目录下的所有文件及目录的属主改回为root
(4)、为mysql提供主配置文件：
# cd /usr/local/mysql
# cp support-files/my-large.cnf /etc/my.cnf //为mysql提供配置文件
并修改此文件中thread_concurrency的值为你的CPU个数乘以2，比如这里使用如下行：
# vim /etc/my.cnf
添加thread_concurrency = 2
另外还需要添加如下行指定mysql数据文件的存放位置：
datadir = /www/htdocs/mysql
(5)、为mysql提供sysv服务脚本：
# cd /usr/local/mysql
# cp support-files/mysql.server /etc/rc.d/init.d/mysqld
添加至服务列表：
# chkconfig --add mysqld
# chkconfig mysqld on //开机自启动服务
而后就可以启动服务测试使用了。
# service mysqld start
为了使用mysql的安装符合系统使用规范，并将其开发组件导出给系统使用，这里还需要进行如下步骤：
(6)、输出mysql的man手册至man命令的查找路径：
编辑/etc/man.config，添加如下行即可：
MANPATH /usr/local/mysql/man
(7)、输出mysql的头文件至系统头文件路径/usr/include：
这可以通过简单的创建链接实现：
# ln -sv /usr/local/mysql/include /usr/include/mysql
(8)、输出mysql、httpd的库文件给系统库查找路径：
# echo '/usr/local/mysql/lib' > /etc/ld.so.conf.d/mysql.conf
而后让系统重新载入系统库：
# ldconfig
(9)、修改PATH环境变量，让系统可以直接使用mysql和httpd的相关命令。
# vim /etc/profile
添加 PATH=$PATH:/usr/local/mysql/bin
# export PATH=$PATH:/usr/local/mysql/bin
# source /etc/profile
1)新建dzuser用户，使其通过Web1或Web2主机都可以访问此数据库，并且其对discuz数据库中的所有对象有全部访问权限；
mysql -p
123456
grant all privileges on discuz.* to dzuser@localhost identified by 'ling'; //新建一个本地的dzuser用户
grant all privileges on discuz.* to dzuser@172.16.7.2 identified by 'ling'; //新建一个web2的dzuser用户
2)删除两个匿名用户，并为所有名称为root的用户设置密码；
use mysql
select * from user\G;
drop user ''@localhost;
drop user ''@localhost.localdomain;
set password for root@127.0.0.1=password('123456');
set password for root@1localhost.localdomain=password('123456');
set password for root@'::1'=password('123456');
3、Web1上编译安装httpd-2.4.1和php-5.3.10，并配置LAMP平台可以正常工作；要求:
编译安装httpd-2.4.1
(1)、首先要解决依赖关系
httpd-2.4.1需要较新版本的apr和apr-util，因此需要事先对其进行升级。升级方式有两种，一种是通过源代码编译安装，一种是直接升级rpm包。这里选择使用后一种方式进行。
我们学习时使用的rpm包的下载路径为ftp://172.16.0.1/pub/Sources/new_lamp，而如果有需要的话，可以在rpmfind.net和rpm.pbone.net等rpm包的免费网站下载。共需要如下4个软件包：
apr-1.4.6-1.i386.rpm
apr-devel-1.4.6-1.i386.rpm
apr-util-1.4.1-1.i386.rpm
apr-util-devel-1.4.1-1.i386.rpm
下载完成之后，使用“rpm -Uvh”进行升级即可。
如：# rpm -Uvh apr-1.4.6-1.i386.rpm
# rpm -Uvh apr-devel-1.4.6-1.i386.rpm
# rpm -Uvh apr-util-1.4.1-1.i386.rpm
# rpm -Uvh apr-util-devel-1.4.1-1.i386.rpm
另外，httpd-2.4.1编译过程也要依赖于pcre-devel软件包，需要事先安装。此软件包是系统光盘自带的，因此，找到并安装即可。
如：# yum install pcre-devel -y （首先要配置好yum源，并安装好“Development Tools” “Development Libraries”包组。）
(2)、编译安装httpd-2.4.1
首先下载httpd-2.4.1到本地，而后执行如下命令进行编译安装过程：
# tar xf httpd-2.4.1.tar.bz2 将其解压至本目录，也可以用-C 指定其他目录。
# cd httpd-2.4.1
# ./configure --prefix=/usr/local/apache \ //指定其安装的路径
--sysconfdir=/etc/httpd \ //指定其配置文件所在路径
--enable-so --enable-ssl \ //支持ssl，启用dso功能动态模块的装载能力
--enable-cgi --enable-rewrite \ //支持cgi功能，支持重写
--with-zlib
# make && make install
(3)、修改httpd的主配置文件，设置其Pid文件的路径
编辑/etc/httpd/httpd.conf，添加如下行即可：
# vim /etc/httpd/httpd.conf
PidFile "/var/run/httpd.pid"
(4)、提供SysV服务脚本/etc/rc.d/init.d/httpd，内容如下：
# vim /etc/rc.d/init.d/httpd
#!/bin/bash
#
# httpd Startup script for the Apache HTTP Server
#
# chkconfig: - 85 15
# description: Apache is a World Wide Web server. It is used to serve \
# HTML files and CGI.
# processname: httpd
# config: /etc/httpd/conf/httpd.conf
# config: /etc/sysconfig/httpd
# pidfile: /var/run/httpd.pid
# Source function library.
. /etc/rc.d/init.d/functions
if [ -f /etc/sysconfig/httpd ]; then
. /etc/sysconfig/httpd
fi
# Start httpd in the C locale by default.
HTTPD_LANG=${HTTPD_LANG-"C"}
# This will prevent initlog from swallowing up a pass-phrase prompt if
# mod_ssl needs a pass-phrase from the user.
INITLOG_ARGS=""
# Set HTTPD=/usr/sbin/httpd.worker in /etc/sysconfig/httpd to use a server
# with the thread-based "worker" MPM; BE WARNED that some modules may not
# work correctly with a thread-based MPM; notably PHP will refuse to start.
# Path to the apachectl script, server binary, and short-form for messages.
apachectl=/usr/local/apache/bin/apachectl
httpd=${HTTPD-/usr/local/apache/bin/httpd}
prog=httpd
pidfile=${PIDFILE-/var/run/httpd.pid}
lockfile=${LOCKFILE-/var/lock/subsys/httpd}
RETVAL=0
start() {
echo -n $"Starting $prog: "
LANG=$HTTPD_LANG daemon --pidfile=${pidfile} $httpd $OPTIONS
RETVAL=$?
echo
[ $RETVAL = 0 ] && touch ${lockfile}
return $RETVAL
}
stop() {
echo -n $"Stopping $prog: "
killproc -p ${pidfile} -d 10 $httpd
RETVAL=$?
echo
[ $RETVAL = 0 ] && rm -f ${lockfile} ${pidfile}
}
reload() {
echo -n $"Reloading $prog: "
if ! LANG=$HTTPD_LANG $httpd $OPTIONS -t >&/dev/null; then
RETVAL=$?
echo $"not reloading due to configuration syntax error"
failure $"not reloading $httpd due to configuration syntax error"
else
killproc -p ${pidfile} $httpd -HUP
RETVAL=$?
fi
echo
}
# See how we were called.
case "$1" in
start)
start
;;
stop)
stop
;;
status)
status -p ${pidfile} $httpd
RETVAL=$?
;;
restart)
stop
start
;;
condrestart)
if [ -f ${pidfile} ] ; then
stop
start
fi
;;
reload)
reload
;;
graceful|help|configtest|fullstatus)
$apachectl $@
RETVAL=$?
;;
*)
echo $"Usage: $prog {start|stop|restart|condrestart|reload|status|fullstatus|graceful|help|configtest}"
exit 1
esac
exit $RETVAL
而后为此脚本赋予执行权限：
# chmod +x /etc/rc.d/init.d/httpd
加入服务列表：
# chkconfig --add httpd
开机自动启动：
# chkconfig httpd on
接下来就可以启动服务进行测试了。
# service httpd start //启动httpd 服务
若是此时出现启动失败的提示，则有可能是SELinux的关系，
用getenforce 查看，若是Enforcing，只要用# setenforce 0 命令将其置为Permissive即可。
如 我的ip地址是172.16.7.1，则在地址栏输入ip，就会显示“It works!”，表明编译安装成功。
1)php能使用mcrypt扩展;
(1)、解决依赖关系：
执行如下命令：
# yum -y groupinstall "X Software Development"
如果想让编译的php支持mcrypt扩展，此处还需要下载如下两个rpm包并安装之：
libmcrypt-2.5.7-5.el5.i386.rpm
libmcrypt-devel-2.5.7-5.el5.i386.rpm
然后，需要安装：
# rpm -ivh libmcrypt-2.5.7-5.el5.i386.rpm
# rpm -ivh libmcrypt-devel-2.5.7-5.el5.i386.rpm
(2)、编译安装php-5.3.10
首先下载源码包至本地目录，
# tar xf php-5.3.10.tar.bz2
# cd php-5.3.10
# ./configure --prefix=/usr/local/php \ //指定其安装目录
--with-mysql=/usr/local/mysql --with-openssl \ // 因为要依赖与mysql，所以也要知道mysql的安装路径
--with-mysqli=/usr/local/mysql/bin/mysql_config \ //是一种接口
--enable-mbstring --with-freetype-dir \ //可对多字节 字符语言编码提供支持
--with-jpeg-dir --with-png-dir --with-zlib \ // 支持jpeg、png格式的文件
--with-libxml-dir=/usr --enable-xml \ // 支持xml文件
--with-apxs2=/usr/local/apache/bin/apxs --with-mcrypt // 支持mcrypt扩展
# make
# make test
# make intall
为php提供配置文件：
# cp php.ini-production /usr/local/php/lib/php.ini
(3)、 编辑apache配置文件httpd.conf，以apache支持php
# vim /etc/httpd/httpd.conf
添加如下二行
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps
定位至DirectoryIndex index.html
修改为：
DirectoryIndex index.php index.html
(4)、测试php安装是否成功。
# cd /usr/local/apache/htdocs
# mv index.html index.php
# vim index.php
<?php
phpinfo();
?>
保存退出后，将httpd服务重新启动： service httpd restart或者 reload让其重新载入配置文件即可测试php是否已经可以正常使用。
(5)、或者重新编辑/usr/local/apache/index.php文件，如下所示：
<?php
$link=mysql_connect('localhost','root',''); //与mysql数据库连接
if ($link)
echo "Successful!";
else
echo "Failure...";
mysql_close(); //关闭数据库连接
?>
而后重新启动httpd，并且重新启动mysqld服务。这时输入ip地址查看信息。
可以把mysqld服务关闭，在查看一下连接信息，测试是否连接mysqld服务成功。
2)Web使用中心主机，其网页文件目录为/www/htdocs；
# vim /etc/httpd/httpd.conf
定位至DocumentRoot：修改为DocumentRoot "/www/htdocs"
3)此Web也能基于https协议工作；
# cd /etc/pki/CA
# (umask 077;openssl genrsa 1024 > private/cakey.pem)
# ll private/cakey.pem
# openssl req -new -x509 -key private/cakey.pem > cacert.pem
# ls
# mkdir certs newcerts
# touch index.txt serial crlnumber
# echo 01 > serial
# echo 01 > crlnumber
# cat serial
# cat crlnumber
以上就是 建立我们自己的CA,然后自己给自己发证，实现安全传输：
# cd /etc/httpd
# (umask 077;openssl genrsa 1024 > server.key)
# ls
# openssl req -new -key server.key > server.csr
# openssl ca -in server.csr > server.crt
这个过程是给httpd服务颁发证书。
# vim httpd.conf
LoadModule ssl_module modules/mod_ssl.so
LoadModule socache_shmcb_module modules/mod_socache_shmcb.so ，将这两句的#注释去掉。
再将/etc/pki/CA下的cacert.pem 复制到桌面windows,并将后缀改为".crt"，加进浏览器的安全认证证书
# service httpd restart
https://172.16.7.1
4、Web2上编译安装httpd-2.4.1和php-5.3.10，让其使用Web1的mysql做为数据库服务器，配置LAMP平台可以正常工作，要求
web2上的httpd-2.4.1 和 php-5.3.10编译及安装与web1一样，在此不再赘述。
由于将web1的mysql服务挂载至/www/htdocs下，而web1将/www/htdocs共享了，所以web2可以与web1共用。
但是，web2也必须编译安装mysql-5.5.20，只是不用启动mysql服务而已。过程不再赘述。
1) php能使用mcrypt扩展；
2)挂载Web1上的nfs目录/www/htdocs至本地的/www/htdocs；
# mount -t nfs 172.16.7.1:/www/htdocs /www/htdocs //将web1上的共享目录挂载至web2上相同的目录下。
3)Web使用中心主机，其网页文件目录为/www/htdocs；
4)此Web也能基于https协议工作；（提示：Web2需要使用发颁发给Web1的证书和Web1的私钥文件。请思考为什么。）
提示：Web2上也需要事先安装mysql，因为php的configure脚本需要用到mysql的头文件等；但Web2的mysql不需要启动；
# scp 172.16.7.1:/etc/httpd/server.key /etc/httpd/
# scp 172.16.7.1:/etc/httpd/server.csr /etc/httpd/
# scp 172.16.7.1:/etc/httpd/server.crt /etc/httpd/z
# vim /etc/httpd/httpd.conf
以上三句就是将web1上的密钥和证书等复制到web2上，使用相同的https.
启用mod_ssl:
#LoadModule ssl_module modules/mod_ssl.so 的注释去掉,再把CA证书cacert.pem拷贝到要访问web服务的主机上,改后缀名为.crt,即是cacert.crt,导入到可信任站点。
此时基于https的web访问就实现了。
在web2上可使用 https://dz.magedu.com
5、在Web1的LAMP平台上安装配置discuz-7.2，要求：
在web1上/www/htdocs下建一个新的目录，# mkdir /www/htdocs/discuz.
首先下载源码包至本地目录，下载位置ftp://172.16.0.1/pub/Sources/LAMP。
# unzip Discuz-7.2_FULL_SC_GBK.zip
# cd Discuz-7.2
# mv upload /www/htdocs/discuz //将解压后的Discuz目录下的upload目录移动到/www/htdocs/discuz
#vim config.inc.php
修改：
$dbhost = 'localhost';
$dbuser = 'dzuser';
$dbpw = 'lee';
$dbname = 'discuz';
#vim /usr/local/php/lib/php.ini
更改：short_open_tag = On
# vim /etc/httpd/httpd.conf
将/etc/httpd/extra/httpd-vhosts.conf前的#注释去掉，说明启用虚拟主机功能。
# vim /etc/httpd/extra/httpd-vhosts.conf
添加：<VirtualHost 172.16.7.1:80>
DocumentRoot "/www/htdocs/discuz"
ServerName dz.magedu.com
</VirtualHost>
保存退出后，并在hosts文件下写入 172.16.7.1 dz.magedu.com。重启httpd服务。
在浏览器输入dz.magedu.com/install,然后根据提示进入安装向导，一步步安装discuz.
此时，可能界面出现乱码，则将/etc/httpd/httpd.conf下的 AddDefaultCharset UTF-8注释掉即可。并且再重启一下服务。<font style="background-color: #070205"></font>
1)在Web1上安装完成后，此dz论坛也能够通过Web2被正常访问；
安装完成后，可以在web2上输入dz.magedu.com,也可以访问discuz网站。
对了，要在web2的/www/htdocs下也应该创建一个目录discuz.
2)通过任一台主机登录的用户都能上传的文件或发的帖子等，而且通过另一台主机也可以访问到；
此时，由于web2已经将web1的共享目录挂载至本地，所以web1的共享目录有任何改变，web2均可同时得到相应的改变。
即在任意一台主机上发帖或上传文件都可以被另一台主机访问。
6、在Web1上的/www/phpmyadmin目录中安装phpMyAdmin-3.4.10.1，要求：
首先下载源码包至本地目录，下载位置ftp://172.16.0.1/pub/Sources/new_lamp。
# tar xvf phpMyAdmin-3.4.10.1.tar.gz
# cd phpMyAdmin-3.4.10.1
# mkdir /www/htdocs/pma
# mv * /www/htdocs/pma
# cd /www/htdocs/pma
# cp config.sqmple.inc.php config.inc.php //php的配置文件
# vim config.inc.php
把$cfg[‘blowfish_secret’]=’’改为$cfg[‘blowfish_secret’]=’dfaiofagzlvlgb’即可。
基于https访问web2的pma: https://172.16.7.2/pma
1)其能够通过https://web1_ip/dma路径访问到；
2)仅能够通过https协议访问，不能通过http协议访问到此应用；
思考：(1)能不能将phpMyAdmin-3.4.10.1安装到Web2上对Web1上的mysql进行管理？如果能，请实现之；
(2)通过https://www.magedu.com/pma访问phpMyAdmin行不行，为什么？如果期望其可以，如何解决？
7、在Web2上的/www/wordpress目录中安装wordpress-3.3.1，要求：
1)其能够通过http://web2_ip/blog访问，或通过https://web2_ip/blog访问；
思考：(1)能不能直接使用http://www.magedu.com/blog访问此博客，为什么？如果期望其可以，如何实现？
172.16.7.1：下载wordpress-3.3.1.zip到本地
# mv wordpress-3.3.1.zip /www
# cd /www
# mkdir htdocs/blog
# unzip wordpress-3.3.1.zip
# mv wordpress/* htdocs/blog/
# cd htdocs/blog
# cp wp-config-sample.php wp-config.php
# vim wp-config.php
把define('DB_NAME', 'database_name_here')改为define('DB_NAME', 'mysql');
把define('DB_USER', 'username_here');改为 define('DB_USER', 'ling');
把define('DB_PASSWORD', 'password_here')改为define('DB_PASSWORD', 'ling');
然后将httpd服务重新启动一下，打开https://172.16.7.2/blog,查看wordpress博客。
