Bu Başlığı Değerlendirin

CentOS 5 Lighttpd - Php Kurulumu

Posted 13-06-2007 at 14:17 by Lizard King
Updated 06-09-2007 at 11:19 by Lizard King

Server kurulumları sırasında yoğun olarak insanlar apache ve php ikilisini tercih etmektedir. Ancak son zamanlarda Alexa , Youtube gibi büyük siteler lighttpd'ye geçiş yapmaya başladılar. lighttpd'nin perfonmans olarak çok daha iyi sonuç vermesi daha az memory kullanması , jail chroot imkanına sahip olması (ki sadece bu bile güvenlik açısından tercih edilmesine sebep olan bir özellik) benimde lighttpd yi test etmek istememe yol açtı. Bu karar sonrasında yaptığım ilk şey Floren ile birlikte gerekli incelemeleri başlatmak ve testlere başlamaktı. Ilk olarak testleri düzgün şekilde yapabilmek için ubuntu'dan vazgeçerek kendi bilgisayarıma CentOs 5 kurdum. CentOs 5 i tercih etmemdeki sebep en yeni sürümü olması ve server da kullanacağımız tüm Rpm'leri Floren ile birlikte kendimizin oluşturacak olmasıydı. Makaleyi kendi serverınıza uygulamak istiyorsanız her adımı sırasıyla takip etmenizi ve aşağıdakiler haricinde RPM kullanmamanızı şiddetle tavsiye ederim. Çünkü tüm RPM'ler özel olarak hazırlanmış ve maksimum perfonmans için optimize edilmişlerdir.

Ilk olarak home klasörümüzde redhat isimli bir klasör oluşturuyoruz.

Code:

$ mkdir -p /home/drazil/redhat

Daha sonra /usr/src/redhat/ altındaki tüm dosyaları yeni oluşturduğumuz klasörün altına kopyalıyoruz. -R kodu alt dizinleride kopyalamak içindir

Code:

$ cp -R /usr/src/redhat/* /home/drazil/redhat

Daha sonra kurulumda gerekli olabilecek tüm gerekli yazılımları yüklüyoruz.

Code:

# yum -y install \
	autoconf automake \
	gcc gcc-c++ \
	bzip2 bzip2-devel \
	gd glib2 glib2-devel \
	ImageMagick \
	libaio libaio-devel \
	libtool \
	openldap openldap-devel \
	openssl openssl-devel \
	pcre pcre-devel

Code:

yum install gmp*

Daha sonra var olan tüm RPM leri kullanabilmeniz için gerekli olan Key'i import edeceksiniz. Bu key olmadan RPM'leri malesef kullanamazsınız.

Code:

rpm --import /home/drazil/redhat/RPM-GPG-KEY-TECK

Kurulum sıramızı şu şekilde uygulayacaz.
1. Php
2. memcached
3. Lighttpd
4. xCache
5. Mysql

Php Kurulumu :

Php kurulumu için sırasıyla aşağıdaki RPM'leri import ediniz.

Code:

rpm -Uvh /home/drazil/redhat/RPMS/i386/php-common-5.1.6-1.el5.i386.rpm
rpm -Uvh /home/drazil/redhat/RPMS/i386/php-cli-5.1.6-1.el5.i386.rpm
rpm -Uvh /home/drazil/redhat/RPMS/i386/php-5.1.6-1.el5.i386.rpm
rpm -Uvh /home/drazil/redhat/RPMS/i386/php-devel-5.1.6-1.el5.i386.rpm
rpm -Uvh /home/drazil/redhat/RPMS/i386/php-pdo-5.1.6-1.el5.i386.rpm
rpm -Uvh /home/drazil/redhat/RPMS/i386/php-mysql-5.1.6-1.el5.i386.rpm

Memcached Kurulumu :

Rpm'leri sırasıyla import ediniz.

Code:

rpm -Uvh /home/drazil/redhat/RPMS/i386/memcached-1.2.2-1.el5.i386.rpm 
rpm -Uvh /home/drazil/redhat/RPMS/i386/pecl-memcache-2.1.2-1.el5.i386.rpm

Daha sonra memcached'i aşağıdaki kodları sırasıyla uygulayıp aktif hale getiriniz.

Code:

chkconfig memcached on
service memcached start

Lighttpd kurulumu için gerekli olan iki dependencies in ilkini rpm lerden ikincisini yum kullanarak yüklüyoruz.

Code:

rpm -Uvh /home/drazil/redhat/RPMS/i386/lua-5.1.2-1.el5.i386.rpm 
rpm -Uvh /home/drazil/redhat/RPMS/i386/lua-devel-5.1.2-1.el5.i386.rpm

Code:

yum install gamin-devel gdbm-devel

Lighttpd Kurulumu :

Rpm leri sırasıyla import ediyoruz.

Code:

rpm -Uvh /home/drazil/redhat/RPMS/i386/lighttpd-1.4.15-1.el5.i386.rpm 
rpm -Uvh /home/drazil/redhat/RPMS/i386/lighttpd-fastcgi-1.4.15-1.el5.i386.rpm

lighttpd için özel olarak optimize ettiğimiz lighttpd ini dosyasını php.d klasörüne , lighttpd.conf dosyasını lighttpd klasörüne kopyalıyoruz.

Code:

cp /home/drazil/redhat/lighttpd.ini /etc/php.d
cp /home/drazil/redhat/lighttpd.conf /etc/lighttpd

Daha sonra dosya izinlerini değiştirip chown komutu ile log dosyasının sahibini değiştiriyoruz.

Code:

chmod 0644 /etc/php.d/lighttpd.ini
chmod 0644 /etc/lighttpd/lighttpd.conf
chown lighttpd:root /var/log/lighttpd

En son lighttpd'yi aktif hale getiriyoruz.

Code:

chkconfig lighttpd on
service lighttpd start

Code:

chcon -R -t public_content_t /var/www
chcon -R -t samba_share_t /var/www

xCache Kurulumu :

Yine özel oluşturduğumuz xCache rpmlerinden birisini import ediyoruz.

Code:

rpm -Uvh /home/drazil/redhat/RPMS/i386/xcache-1.2.0-1.el5.i386.rpm from

Daha sonra içeriği aşağıdaki gibi olucak bir php dosyası oluşturuyoruz ve server'a koyuyoruz

Code:

echo md5('şifreniz');

Bu dosyası browserınızdan açtıktan sonra çıkacak olan c635c3dad4d8f8c123319ff45d8a0996 gibi değeri /etc/php.d/xcache.ini dosyasındaki şifre kısmına yazıyoruz. Kullanıcı isminide değiştirmeyi unutmayın. Bunlar xCache panelinize login olmanızı sağlayacaktır.
Dosyayı save ettikten sonra aşağıdaki komut ile lighttpd'yi restart ediyoruz.

Code:

service lighttpd restart

Daha sonra domain.com/xcache/ adresinden xcache kontrol panelinize giriş yapabilirsiniz.

MySql Kurulumu :

Mysql kurulumu sırasında dikkat etmeniz gereken ilk olgu yine aşağıdaki sıralarla kurmak olacaktır. Dikkat edin arada yum ile kurmanız gereken ayrı bir gereklilik daha var.

Code:

rpm -Uvh /home/drazil/redhat/RPMS/i386/mysql-5.0.22-1.el5.i386.rpm
yum install perl-DBD-MySQL
rpm -Uvh /home/drazil/redhat/RPMS/i386/mysql-server-5.0.22-1.el5.i386.rpm

Kurulum tamamlandıktan sonra mysql i aşağdaki kodla çalıştırıyoruz.

Code:

service mysqld start

Mysql'e login olmak için aşağıdaki komutu kullanıyoruz.

Code:

mysql -u root

Şimdi mysql serverımızı biraz güvenli hale getiricez. Normal olarak mysql ilk kurulum ile birlikte birden fazla kullanıcı ekler. Ilk olarak root kullanıcısı için yeni bir şifre oluşturmak için aşağıdaki kodu giriyorsunuz.

Code:

SET PASSWORD FOR 'root'@'localhost' = PASSWORD('yenişifre');

Daha sonra kurulum sırasında oluşmuş iki kullanıcıyı kaldırıyoruz

Code:

DELETE FROM mysql.user WHERE User = '';
FLUSH PRIVILEGES;
DELETE FROM mysql.user WHERE Host = '';
FLUSH PRIVILEGES;

En son olarak root haricinde bir kullanıcı kalıp kalmadığını kontrol etmek için ilk satırdaki kodu giriyoruz.

Code:

SELECT User, Host FROM mysql.user;

Eğer aşağıdaki gibi bir cevap alırsak

Code:

+------+--------------------+
| User | Host               |
+------+--------------------+
| root | drazil-desktop.lan | 
| root | localhost          | 
+------+--------------------+
2 rows in set (0.00 sec)

Bu kodu uygulayarak son kullanıcıyıda kaldırıcaz.

Code:

DELETE FROM mysql.user WHERE Host = 'drazil-desktop.lan';
FLUSH PRIVILEGES;

Bir sonraki adımımız lighttpd nin kendine has özelliği olan güvenliği hazırlamak. Ilk önce aşağıdaki komutları girerek (root ile) gerekli klasörleri oluşturuyoruz.

Code:

# mkdir -p /webroot/tmp
# mkdir -p /webroot/etc
# mkdir -p /webroot/var/log/lighttpd
# chown lighttpd:lighttpd /webroot/var/log/lighttpd
# chmod 0640 /webroot/var/log/lighttpd
# mkdir -p /webroot/home/lighttpd
# chown lighttpd:lighttpd /webroot/home/lighttpd
# chmod 0750 /webroot/home/lighttpd

Daha sonra aşağıdaki kodu giricez

Code:

ls -dl /webroot/home/lighttpd

Almamız gereken yanıt şu olucak

Code:

drwxr-x--- 2 lighttpd lighttpd 4096 Jun 12 22:01 /webroot/home/lighttpd

En son olarak jail chroot için gerekli olan bir script oluşturucaz
Aşağıdaki kodu l2chroot.txt isimli bir dosya oluşturarak içine yapıştırın ve kolay erişebileceğiniz bir dosyaya kaydedin.

Code:

#!/bin/bash

BASE=$2

[ ! $BASE ] && mkdir -p $BASE || : 

echo "Copying files to $BASE ..."
FILES="$(ldd $1 | awk '{ print $3 }' |egrep -v ^'\(')"
for i in $FILES
do
	DIRECTORY="$(dirname $i)"
	[ ! -d $BASE$DIRECTORY ] && mkdir -p $BASE$DIRECTORY || :
		/bin/cp $i $BASE$DIRECTORY
done

LDDIR="$(ldd $1 | grep 'ld-linux' | awk '{ print $1}')"
LDSUBDIR="$(dirname $LDDIR)"

if [ ! -f $BASE$LDDIR ]; then
	echo "Copying $LDDIR $BASE$LDSUBDIR ..."
	/bin/cp $LDDIR $BASE$LDSUBDIR
else
	:
fi

Dosyayı kaydettikten sonra sırasıyla aşağıdaki kodları giriyoruz

Code:

# mv /home/drazil/tmp/l2chroot.txt /bin/l2chroot 
# chmod +x /bin/l2chroot

Etiket Server, Linux, CentOS

Yorumlar 0

Toplam Trackbacks 0

Trackbacks

Bu Bloga Referans Gösterilmis Baska Bir Blog Bulunamadi

Trackback Link

Lizard King ait Blog Başlıkları

Kaliteli Spor Basını (20-06-2008)
Ayyaş'a Bir Ödül Daha (04-06-2008)
Bosphorus (28-05-2008)
Küçük Emrah Ruhu (13-05-2008)
Lakers - Jazz (05-05-2008)

« Komik Ceza | Main | Elveda 'Şan'sız Tuncay »

Arşiv
< > Temmuz 2008
Su	Mo	Tu	We	Th	Fr	Sa
22	23	24	25	26	27	28
29	30	1	2	3	4	5
6	7	8	9	10	11	12
13	14	15	16	17	18	19
20	21	22	23	24	25	26
27	28	29	30	31	1	2

Ayyas.Com

CentOS 5 Lighttpd - Php Kurulumu

Trackbacks