给权限：

chmod -R 777 *

代表给当前目录下所有权限

阿里云服务器centos7.4操作系统Apache2.2+php5.6+mysql5.8_.net

查看权限

ls -l *

阿里云服务器centos7.4操作系统Apache2.2+php5.6+mysql5.8_php_02

------

ps：如果你购买的是北京的服务器，有个安全组需要设置，我全部用的默认设置，暂时还没发现会有什么影响。

首先关闭SELINUX(SELINUX是一个安全子系统，它能控制程序只能访问特定文件。如果不关闭，你

可能访问文件受限):

vi /etc/selinux/config

#SELINUX=enforcing #注释掉

#SELINUXTYPE=targeted #注释掉

SELINUX=disabled #增加

:wq!#保存退出

shutdown -r now#重启系统

（一）pache

yum install httpd #根据提示，输入Y安装即可成功安装
/etc/init.d/httpd start#启动Apache
备注：Apache启动之后会提示错误：
正在启动 httpd:httpd: Could not reliably determine the server's fully qualif domain name, using ::1 for ServerName
解决办法：
vi /etc/httpd/conf/httpd.conf #编辑
找到 #ServerName www.example.com:80
修改为 ServerName www.jbaobao.net:80 #这里设置为你自己的域名，如果没有域名，可以设置为localhost
:wq! #保存退出
chkconfig httpd on #设为开机启动
/etc/init.d/httpd restart #重启Apache或者systemctl start httpd.service

(二）安装php5.6

如已安装了php请卸载

很无语，CentOS居然php版本才5.1.6，很多开源的CMS无法安装。

查看php版本命令：


#php -v


下面的命令是删除不干净的


#yum remove php


因为使用这个命令以后再用


#php -v


还是会看到有版本信息的。。。。。


必须强制删除，使用下面命令查看全部php软件包


#rpm -qa|grep php


提示如下：


#php-pdo-5.1.6-27.el5_5.3
#php-mysql-5.1.6-27.el5_5.3
#php-xml-5.1.6-27.el5_5.3
#php-cli-5.1.6-27.el5_5.3
#php-common-5.1.6-27.el5_5.3
#php-gd-5.1.6-27.el5_5.3


注意卸载要先卸载没有依赖的

pdo是mysql的依赖项；common是gd的依赖项；

例如：# rpm -e php-pdo-5.1.6-27.el5_5.3

error: Failed dependencies:

        php-pdo is needed by (installed) php-mysql-5.1.6-27.el5_5.3.i386

所以正确的卸载顺序是：


# rpm -e php-mysql-5.1.6-27.el5_5.3 
# rpm -e php-pdo-5.1.6-27.el5_5.3 
# rpm -e php-xml-5.1.6-27.el5_5.3 
# rpm -e php-cli-5.1.6-27.el5_5.3 
# rpm -e php-gd-5.1.6-27.el5_5.3 
# rpm -e php-common-5.1.6-27.el5_5.3 


再用


# php -v


由于CentOS6的系统安装了epel-release-latest-7.noarch.rpm 导致在使用yum命令时出现Error: xz compression not available问题。

解决方法：

1.到http://ftp.riken.jp/Linux/fedora/epel/下载epel-release-latest-6.noarch.rpm

2.卸载epel-release-latest-7.noarch.rpm：yum remove epel-release

3.清空epel目录：rm -rf /var/cache/yum/x86_64/6/epel/

4.安装epel6:rpm -ivh epel-release-latest-6.noarch.rpm

php error_log记录日志的使用方法和配置 （日志目录一定要手动创建）

对于PHP开发者来 说，一旦某个产品投入使用，应该立即将 display_errors选项关闭，以免因为这些错误所透露的路径、数据库连接、数据表等信息而遭到黑客攻击。但是，任何一个产品在投入使用后，都难 免会有错误出现，那么如何记录一些对开发者有用的错误报告呢？我们可以在单独的文本文件中将错误报告作为日志记录。错误日志的记录，可以帮助开发人员或者 管理人员查看系统是否存在问题。 如果需要将程序中的错误报告写入错误日志中，只要在PHP的配置文件中，将配置指令log_errors开启即可。错误 报告默认就会记录到Web服务器的日志文件里，例如记录到Apache服务器的错误日志文件error.log中。当然也可以记录错误日志到指定的文件中 或发送给系统syslog，分别介绍如下： 

1、使用指定的文件记录错误报告日志

使 用指定的文件记录错误报告日志使用指定的文件记录错误报告日志使用指定的文件记录错误报告日志 如果使用自己指定的文件记录错误日志，一定要确保将这个文 件存放在文档根目录之外，以减少遭到攻击的可能。并且该文件一定要让PHP脚本的执行用户（Web服务器进程所有者）具有写权限。假设在Linux操作系 统中，将/usr/local/目录下的error.log文件作为错误日志文件，并设置Web服务器进程用户具有写的权限。然后在PHP的配置文件中， 将error_log指令的值设置为这个错误日志文件的绝对路径。


需要将php.ini中的配置指令做如下修改： 

1. error_reporting  =  E_ALL                   ;将会向PHP报告发生的每个错误   

2. display_errors = Off                        ;不显示满足上条 指令所定义规则的所有错误报告   

3. log_errors = On                             ;决定日志语句记录的位置   

4. log_errors_max_len = 1024                   ;设置每个日志项的最大长度   

5. error_log = E:/php_log/php_error.log              ;指定产生的 错误报告写入的日志文件位置  


PHP 的配置文件按上面的方式设置完成以后，并重新启动Web服务器。这样，在执行PHP的任何脚本文件时，所产生的所有错误报告都不会在浏览器中显示，而会记 录在自己指定的错误日志/usr/local/error.log中。此外，不仅可以记录满足error_reporting所定义规则的所有错误，而且 还可以使用PHP中的error_log()函数，送出一个用户自定义的错误信息。

该函数的原型如下所示：

 1. bool error_log ( string message [, int message_type  [, string destination [, string extra_headers]]] )  

此 函数会送出错误信息到Web服务器的错误日志文件、某个TCP服务器或到指定文件中。该函数执行成功则返回TRUE，失败则返回FALSE。第一个参数 message 是必选项，即为要送出的错误信息。如果仅使用这一个参数，会按配置文件php.ini中所设置的位置处发送消息。第二个参数 message_type为整数值：0表示送到操作系统的日志中；1则使用PHP的Mail()函数，发送信息到某E-mail处，第四个参数 extra_headers亦会用到；2则将错误信息送到TCP 服务器中，此时第三个参数destination表示目的地IP及Port；3则将信息 存到文件destination中。

如果以登入Oracle数据库出现问题的处理为例，该函数的使用如下所示： 

1. <?php      

2.     if(!Ora_Logon($username, $password)){     

 3.         error_log("Oracle数据库不可用!", 0);        //将错误消息写入到操作​​系统日志​​中   

4.     }   

5.     if(!($foo=allocate_new_foo()){   

6.         error_log("出现大麻烦了!", 1, ". mydomain.com");   //发送到管理员邮箱中   

7.     }  

8.     error_log("搞砸了!",   2,   "localhost:5000");     //发送到本机对应5000端口的服务器中   

9.     error_log("搞砸了!",   3,   "/usr/local/errors.log");  //发送到指定的文件中   

10. ?>  


2、 错误信息记录到操作系统的日志里

错 误信息记录到操作系统的日志里错误信息记录到操作系统的日志里错误信息记录到操作系统的日志里 错误报告也可以被记录到操作系统日志里，但不同的操作系统 之间的日志管理有点区别。在Linux上错误语句将送往syslog，而在Windows上错误将发送到事件日志里。如果你不熟悉syslog，起码要知 道它是基于UNIX的日志工具，它提供了一个API来记录与系统和应用程序执行有关的消息。Windows事件日志实际上与UNIX的syslog相同， 这些日志通常可以通过事件查看器来查看。如果希望将错误报告写到操作系统的日志里，可以在配置文件中将error_log指令的值设置为syslog。

具体需要在php.ini中修改的配置指令如下所示： 

1. error_reporting  =  E_ALL                   ;将会向PHP报告发生的每个错误   

2. display_errors = Off                            ;不显示 满足上条指令所定义规则的所有错误报告   

3. log_errors = On                             ;决定日志语句记录的位置   

4. log_errors_max_len = 1024                   ;设置每个日志项的最大长度   

5. error_log = syslog                          ;指定产生的错误报告写入操作系统的日志里  


除了一般的错误输出之外，PHP还允许向系统syslog中发送定制的消息。虽然通过前面介绍的error_log()函数，也可以向syslog中发送定制的消息，但在PHP中为这个特性提供了需要一起使用的4个专用函数。

分别介绍如下： 

define_syslog_variables() 

在使用openlog()、syslog及closelog()三个函数之前必须先调用该函数。因为在调用该函数时，它会根据现在的系统环境为下面三个函数初使用化一些必需的常量。 

openlog() 

打开一个和当前系统中日志器的连接，为向系统插入日志消息做好准备。并将提供的第一个字符串参数插入到每个日志消息中，该函数还需要指定两个将在日志上下文使用的参数，可以参考官方文档使用。 

 syslog()

该 函数向系统日志中发送一个定制消息。需要两个必选参数，第一个参数通过指定一个常量定制消息的优先级。例如LOG_WARNING表示一般的警 告，LOG_EMERG表示严重地可以预示着系统崩溃的问题，一些其他的表示严重程度的常量可以参考官方文档使用。第二个参数则是向系统日志中发送的定制 消息，需要提供一个消息字符串，也可以是PHP引擎在运行时提供的错误字符串。 

closelog()

该函数在向系统日志中发送完成定制消息以后调用，关闭由openlog()函数打开的日志连接。 


如果在配置文件中，已经开启向syslog发送定制消息的指令，就可以使用前面介绍的四个函数发送一个警告消息到系统日志中，并通过系统中的syslog解析工具，查看和分析由PHP程序发送的定制消息，如下所示： 

1.  

2.     define_syslog_variables();   

3.     openlog("PHP5", LOG_PID , LOG_USER);   

4.     syslog(LOG_WARNING, "警告报告向syslog中发送的演示， 警告时间：".date("Y/m/d H:i:s"));  

5.     closelog();   

6. ?> 

 以Windows系统为例，通过右击"我的电脑"选择管理选项，然后到系统工具菜单中，选择事件查看器，再找到应用程序选项，就可以看到我们自己定制的警告消息了。上面这段代码将在系统的syslog文件中，生成类似下面的一条信息，是事件的一部分： 

      1. PHP5[3084], 警告报告向syslog中发送的演示， 警告时间：2009/03/26 04:09:11.  

使 用指定的文件还是使用syslog记录错误日志，取决于你所在的Web服务器环境。如果你可以控制Web服务器，使用syslog是最理想的，因为你能利 用syslog的解析工具来查看和分析日志。但如果你的网站在共享服务器的虚拟主机中运行，就只有使用单独的文本文件记录错误日志了。


​​CentOS 7使用yum安装PHP5.6​​

删除旧php包

yum remove php.x86_64 php-cli.x86_64 php-common.x86_64 php-gd.x86_64 php-ldap.x86_64 php-mbstring.x86_64 php-mcrypt.x86_64 php-mysql.x86_64 php-pdo.x86_64 php-gd

配置epel源

yum install -y epel-release
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

配置remi源

rpm -ivh http://rpms.famillecollet.com/enterprise/remi-release-7.rpm

安装php5.6.x

yum install --enablerepo=remi --enablerepo=remi-php56 php php-opcache php-devel php-mbstring php-mcrypt php-mysqlnd php-phpunit-PHPUnit php-pecl-xdebug php-pecl-xhprof

安装php-bcmath

yum install --enablerepo=remi --enablerepo=remi-php56 php-bcmath

安装php-fpm

yum install --enablerepo=remi --enablerepo=remi-php56 php-fpm

配置开机启动服务

systemctl restart php-fpm
systemctl enable php-frm

查看是否安装成功

ps -ef | grep php
netstat -anp | grep 9000


-------------------------------------

apache启动: systemctl restart httpd.service

。

 systemctl restart httpd.service

（三）Apache服务器安装SSL证书.docx

#yum -y install httpd httpd-devel

#yum -y install openssl openssl-devel

#yum -y install mod_ssl



https是通过mod_ssl实现的，因此检查并安装mod_ssl：


1



[root@Centos ~]# ls /etc/httpd/modules/ | grep "mod_ssl"   #默认没有安装mod_ssl


阿里云服务器centos7.4操作系统Apache2.2+php5.6+mysql5.8_apache_03


1



[root@Centos ~]# yum list all mod_ssl   #查看mod_ssl的安装包信息


阿里云服务器centos7.4操作系统Apache2.2+php5.6+mysql5.8_.net_04


1



yum install -y mod_ssl  #安装mod_ssl


阿里云服务器centos7.4操作系统Apache2.2+php5.6+mysql5.8_php_05

安装完成

阿里云服务器centos7.4操作系统Apache2.2+php5.6+mysql5.8_apache_06

检查mod_ssl是安装结果


1

2



rpm -qc mod_ssl

/etc/httpd/conf.d/ssl.conf      #mod_ssl的配置文件存放位置


阿里云服务器centos7.4操作系统Apache2.2+php5.6+mysql5.8_.net_07



操作步骤


  2. 在Apache的安装目录下创建cert目录，并且将下载的全部文件拷贝到cert目录中。如果申请证书时是自己创建的CSR文件，请将对应的私钥文件放到cert目录下并且命名为a.key；
  3. 打开 apache 安装目录下 conf 目录中的 httpd.conf 文件，找到以下内容并去掉“#”。

​



  2. #LoadModule ssl_module modules/mod_ssl.so (如果找不到请确认是否编译过 openssl 插件)
  3. #Include conf/extra/httpd-ssl.conf（删除行首的配置语句注释符号“#”，保存后退出）

  1. 打开 apache 安装目录下 conf/extra/httpd-ssl.conf 文件 (也可能是conf.d/ssl.conf，与操作系统及安装方式有关)， 在配置文件中查找以下配置语句:

# 添加 SSL 协议支持协议，去掉不安全的协议

SSLProtocol all -SSLv2 -SSLv3

# 修改加密套件如下

SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM

SSLHonorCipherOrder on

# 证书公钥配置

SSLCertificateFile cert/1804127_www.0451sc.cn_public.crt

# 证书私钥配置

SSLCertificateKeyFile cert/1804127_www.0451sc.cn.key

# 证书链配置，如果该属性开头有 '#'字符，请删除掉

SSLCertificateChainFile cert/1804127_www.0451sc.cn_chain.crt



重启 Apache。

​


  2. apachectl -k stop
  3. apachectl -k start