查看当前SELinux设置和状态

• sestatus命令

  # 当前SELinux开启设为启动，permissive模式，在当前状态下，可以使用setenforce 1改变为enforcing模式
      [root@CentOS5 ~]# sestatus
      SELinux status:                 enabled
      SELinuxfs mount:                /selinux
      Current mode:                   permissive
      Mode from config file:          disabled
      Policy version:                 21
      Policy from config file:        targeted

• 上面的输出是CentOS5中的，这里说明一下，sestatus这个命令在CentOS4/RHEL4（policycoreutils-1.18）和CentOS5/RHEL5（policycoreutils-1.33）中的默认输出不一样，在旧版本中，默认会同时输出详细的规则布尔值，而在新版本中默认不输出，使用-b开关可以打印这些布尔值，下面是旧版本（policycoreutils-1.18）中的输出样例
• [root@CentOS4 ~]# sestatus使用getenforce也可以查看当前状态
• 设置和修改SELinux状态
• setenforce

  setenforce 1 # 设定selinux模式为enforcing
      setenforce 0 # 设定selinux模式为permissive
      # 注：当前SElinux为Disabled状态时，setenforce会执行失败，并警告："setenforce: SELinux is disabled"
  
      修改/etc/sysconfig/selinux：这个文件决定了系统启动时是否启用SELinux以及启动的模式

LoadModule jk_module    modules/mod_jk.so

JkWorkersFile /usr/local/apache/conf/workers.properties
JkLogFile     /usr/local/apache/logs/mod_jk.log
JkLogLevel    info
JkLogStampFormat "[%a %b %d %H:%M:%S %Y] "
JkMount /*.jsp worker1
JkMount /*.do worker1 // 此项为配置servlet, 在web.xml中可自由配置路径如：<url-pattern>/servlet/login</url-pattern>
// 此时不宜配置成/*, 否则将会屏蔽掉php等其它脚本解析。

# 以下两项可以省略不要
#JkMount /servlet/* worker1
#JkMount  /*.do* worker1

如果存在虚拟主机，需要进行单独配置，如下所示：
<VirtualHost *:80>
    DocumentRoot /var/www/html/
    ServerName www.example.com
    ServerAlias example.com
    <Location "/*.jsp">
        JkMount worker1
    </Location>
</VirtualHost>


6. 在apache/conf中增加workers.properties
# Define 1 real worker using ajp13
worker.list=worker1

# Set properties for worker1 (ajp13)
worker.worker1.type=ajp13
worker.worker1.host=localhost
worker.worker1.port=8009

安装 PHP 时，刚执行 ./php.config.sh

checking for MSSQL support via FreeTDS.. no

checking for MySQL support... yes

checking for specified location of the MySQL UNIX socket... no

checking for MySQL UNIX socket location... /tmp/mysql.sock

configure: error: Cannot find MySQL header files under yes.

Note that the MySQL client library is not bundled anymore.

 解法：　　　

如果不知道 header file 在哪，用 「find / -name mysql.h」命令找出其位置；　　　

如果是自己也有手動安裝 MySQL 套件的話，直接指定該位置。

在 ./configure 下参数指定 header file 的位置（即mysql安装目录），如下:

./configure --with-apxs2=/usr/local/Apache2/bin/apxs --with-mysql=/usr/local/mysql --with-mysqli=/usr/local/mysql/bin/mysql_config

如果依然提示找不到mysql_config提示：

checking for mysql_config... /usr/bin/mysql_config is not a directory
configure: error: can not find mysql under the /usr/bin/mysql_config that you specified

则cp /usr/local/mysql/bin/mysql_config /usr/bin/mysql_config

php.config.sh的编译参数如下：

#! /bin/sh
ulimit -HSn 65536
CFLAGS="-march=pentium4 -O2 -pipe -fomit-frame-pointer"; CXXFLAGS="$CFLAGS" ;export CFLAGS CXXFLAGS
#LDFLAGS="-L/usr/lib64 -L/lib64"; export LDFLAGS

./configure --enable-inline-optimization --disable-debug  --with-mysql=/usr/local/mysql  --with-mysqli=/usr/local/mysql/bin/mysql_config --with-apxs2=/usr/local/apache2/bin/apxs --with-iconv --with-curl --enable-mbstring --enable-sockets --with-png-dir --with-jpeg-dir=/usr/local/jpeg6/lib --with-freetype-dir --with-gd --with-libxml-dir=/usr --enable-xml --enable-zip --with-zlib-dir --with-gettext --enable-pdo --with-pdo-sqlite --with-pdo-mysql=/usr/bin/mysql_config --enable-calendar --enable-ftp --with-pcre-regex --disable-ipv6 --enable-soap

一、系统安装
1. 分区
     /boot 100M左右
     SWAP 物理内存的2倍(如果你的物理内存大于4G以上，分配4G即可)
     /            15G
     /usr/local 20G (用于安装软件)
     /data 剩余所有空间

2. 系统初始化脚本(根据具体需求关闭不需要的服务)
  
代码:
#vi init.sh
-------------------cut begin-------------------------------------------
#welcome
cat << EOF
+--------------------------------------------------------------+
|         === Welcome to Centos System init ===                |
+--------------http://www.linuxtone.org------------------------+
+----------------------Author:NetSeek--------------------------+
EOF

#disable ipv6
cat << EOF
+--------------------------------------------------------------+
|         === Welcome to Disable IPV6 ===                      |
+--------------------------------------------------------------+
EOF
echo "alias net-pf-10 off" >> /etc/modprobe.conf
echo "alias ipv6 off" >> /etc/modprobe.conf
/sbin/chkconfig --level 35 ip6tables off
echo "ipv6 is disabled!"

#disable selinux
sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config
echo "selinux is disabled,you must reboot!"

#vim
sed -i "8 s/^/alias vi='vim'/" /root/.bashrc
echo 'syntax on' > /root/.vimrc

#zh_cn
sed -i -e 's/^LANG=.*/LANG="zh_CN.GB18030"/'   /etc/sysconfig/i18n

#tunoff services
#--------------------------------------------------------------------------------
cat << EOF
+--------------------------------------------------------------+
|         === Welcome to Tunoff services ===                   |
+--------------------------------------------------------------+
EOF
#---------------------------------------------------------------------------------
for i in `ls /etc/rc3.d/S*`
do
               CURSRV=`echo $i|cut -c 15-`

echo $CURSRV
case $CURSRV in
           crond | irqbalance | microcode_ctl | network | random | sendmail |
sshd | syslog | local | mysqld )
       echo "Base services, Skip!"
       ;;
       *)
           echo "change $CURSRV to off"
           chkconfig --level 235 $CURSRV off
           service $CURSRV stop
       ;;
esac
done
-------------------cut end-------------------------------------------
#sh init.sh (执行上面保存的脚本，仍后重启)
脚本就是只留这几个服务
crond | irqbalance | microcode_ctl | network | random | sendmail | sshd |
syslog | local | mysqld
二、编译安装基本环境

1. 安装准备
     1) 系统约定
      软件源代码包存放位置        /usr/local/src
      源码包编译安装位置(prefix)        /usr/local/software_name
      脚本以及维护程序存放位置        /usr/local/sbin
      MySQL 数据库位置        /data/mysql/data（可按情况设置）
      Apache 网站根目录        /data/www/wwwroot（可按情况设置）
      Apache 虚拟主机日志根目录        /data/www/logs（可按情况设置）
      Apache 运行账户        www:www (useradd -d /data/www/;chown www.www
/data/www/wwwroot)

    2) 系统环境部署及调整
     检查系统是否正常
     # tail -n100 /var/log/messages        （检查有无系统级错误信息）
     # dmesg （检查硬件设备是否有错误信息）
     # ifconfig（检查网卡设置是否正确）
     # ping www.linuxtone.org        （检查网络是否正常）

    3) 使用 yum 程序安装所需开发包（以下为标准的 RPM 包名称）
     #rpm --import http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5
     #yum install ntp vim-enhanced gcc gcc-c++ gcc-g77 flex bison autoconf
automake bzip2-devel \
      ncurses-devel zlib-devel libjpeg-devel libpng-devel libtiff-devel
freetype-devel libXpm-devel \
      gettext-devel pam-devel kernel

    4) 定时校正服务器时钟，定时与中国国家授时中心授时服务器同步
     # crontab -e
     加入一行：
     15 3 * * * /usr/sbin/ntpdate 210.72.145.44 > /dev/null 2>&1

2. 编译安装软件包
     源码编译安装所需包(Source)
     1) GD2
         # cd /usr/local/src
         # tar xvf gd-2.0.35.tar.gz
         # cd gd-2.0.35
         # ./configure --prefix=/usr/local/gd2
         # make
         # make install

     2) LibXML2
         # cd /usr/local/src
                  # tar xvf libxml2-2.6.29.tar.bz2
                  # cd libxml2-2.6.29
                  # ./configure --prefix=/usr/local/libxml2
                  # make
                  # make install

     3) LibMcrypt
                  # cd /usr/local/src
                  # tar xvf libmcrypt-2.5.8.tar.bz2
                  # cd libmcrypt-2.5.8
                  # ./configure --prefix=/usr/local/libmcrypt
                  # make
                  # make install

     4) Apache日志截断程序
                  # cd /usr/local/src
                  # tar xvf cronolog-1.6.2.tar.gz
                  # cd cronolog-1.6.2
                  # ./configure --prefix=/usr/local/cronolog
                  # make
                  # make install

3. 升级OpenSSL和OpenSSH
      # cd /usr/local/src
      # tar xvf openssl-0.9.8g.tar.gz
      # cd openssl-0.9.8g
      # ./config --prefix=/usr/local/openssl
      # make
      # make test
# make install
      # cd ..
      # tar xvf openssh-5.0p1.tar.gz
      # cd openssh-5.0p1
# ./configure \
"--prefix=/usr" \
"--with-pam" \
"--with-zlib" \
"--sysconfdir=/etc/ssh" \
"--with-ssl-dir=/usr/local/openssl" \
"--with-md5-passwords"
      # make
      # make install
    
    1) 禁用 SSH V1 协议
    找到#Protocol 2,1改为：Protocol 2

    2) 禁用服务器端GSSAPI
    找到以下两行，并将它们注释：
    GSSAPIAuthentication yes
    GSSAPICleanupCredentials yes

    3) 禁用 DNS 名称解析
找到：#UseDNS yeas改为：UseDNS no

    4)禁用客户端 GSSAPI
    # vi /etc/ssh/ssh_config 找到：GSSAPIAuthentication yes 将这行注释掉。
    最后，确认修改正确后重新启动 SSH 服务
    # service sshd restart
    # ssh -v
    确认 OpenSSH 以及 OpenSSL 版本正确。

以上SSH配置可利用以下脚本自动修改:
代码:
-------------------cut begin-------------------------------------------
#init_ssh
ssh_cf="/etc/ssh/sshd_config"
sed -i -e '74 s/^/#/' -i -e '76 s/^/#/' $ssh_cf
sed -i "s/#UseDNS yes/UseDNS no/" $ssh_cf
#client
sed -i -e '44 s/^/#/' -i -e '48 s/^/#/' $ssh_cf
echo "ssh is init is ok.............."
-------------------cut end---------------------------------------------
三、编译安装A.M.P环境

1.下载软件编译安装
    1)下载软件
      # cd /usr/local/src
      httpd-2.2.8.tar.gz
      mysql-5.0.51b.tar.gz  
      php-5.2.6.tar.bz2
      ZendOptimizer-3.3.3-linux-glibc23-i386.tar.gz

    2) 安装MySQL
      查看分析你的CPU型号:
      http://gentoo-wiki.com/Safe_Cflags 查找您的GCC编译参数.
      确定系统CPU类型：
      # cat /proc/cpuinfo | grep "model name"
      执行后会看到系统中CPU的具体型号，记下CPU型号。

      # tar xvf mysql-5.0.51b.tar.gz  
      # cd mysql-5.0.51b
      # vi mysql.sh
代码:
-------------------cut begin-------------------------------------------
CHOST="i686-pc-linux-gnu"
CFLAGS="-march=prescott -O2 -pipe -fomit-frame-pointer"
CXXFLAGS="${CFLAGS}"
./configure \
          "--prefix=/usr/local/mysql" \
          "--localstatedir=/data/mysql/data" \
          "--with-comment=Source" \
          "--with-server-suffix=-LinuxTone" \
          "--with-mysqld-user=mysql" \
          "--without-debug" \
          "--with-big-tables" \
          "--with-charset=gbk" \
          "--with-collation=gbk_chinese_ci" \
          "--with-extra-charsets=all" \
          "--with-pthread" \
          "--enable-static" \
          "--enable-thread-safe-client" \
          "--with-client-ldflags=-all-static" \
          "--with-mysqld-ldflags=-all-static" \
          "--enable-assembler" \
          "--without-isam" \
          "--without-innodb" \
          "--without-ndb-debug"
make && make install
mkdir -p /data/mysql/data
useradd mysql -d /data/mysql -s /sbin/nologin
/usr/local/mysql/bin/mysql_install_db --user=mysql
cd /usr/local/mysql
chown -R root:mysql .
chown -R mysql /data/mysql/data
cp share/mysql/my-huge.cnf /etc/my.cnf
cp share/mysql/mysql.server /etc/rc.d/init.d/mysqld
chmod 755 /etc/rc.d/init.d/mysqld
chkconfig --add mysqld
/etc/rc.d/init.d/mysqld start

cd /usr/local/mysql/bin
for i in *; do ln -s /usr/local/mysql/bin/$i /usr/bin/$i; done

-------------------cut end---------------------------------------------
#sh mysql.sh 即可开始编译.

     3) 编译安装Apache
# cd /usr/local/src
# tar xvf httpd-2.2.8.tar.gz
# cd httpd-2.2.8
  
代码:
      # ./configure \
          "--prefix=/usr/local/apache2" \
                   "--with-included-apr" \
          "--enable-so" \
          "--enable-deflate=shared" \
          "--enable-expires=shared" \
          "--enable-rewrite=shared" \
          "--enable-static-support" \
          "--disable-userdir"
      # make
      # make install
      # echo '/usr/local/apache2/bin/apachectl start ' >> /etc/rc.local
   4.)编译安装PHP
      # cd /usr/local/src
      # tar xjvf php-5.2.6.tar.bz2
      # cd php-5.2.6
  
代码:
      # ./configure \
          "--prefix=/usr/local/php" \
          "--with-apxs2=/usr/local/apache2/bin/apxs" \
          "--with-config-file-path=/usr/local/php/etc" \
          "--with-mysql=/usr/local/mysql" \
          "--with-libxml-dir=/usr/local/libxml2" \
          "--with-gd=/usr/local/gd2" \
          "--with-jpeg-dir" \
          "--with-png-dir" \
          "--with-bz2" \
          "--with-freetype-dir" \
          "--with-iconv-dir" \
          "--with-zlib-dir " \
          "--with-openssl=/usr/local/openssl" \
          "--with-mcrypt=/usr/local/libmcrypt" \
          "--enable-soap" \
          "--enable-gd-native-ttf" \
          "--enable-ftp" \
          "--enable-mbstring" \
          "--enable-exif" \
          "--disable-ipv6" \
          "--disable-cgi" \
          "--disable-cli"           #禁掉ipv6,禁掉cli模式，提升速度和安全性.请根据具体需求定制相关的编译数.
# make
# make install
# mkdir /usr/local/php/etc
# cp php.ini-dist /usr/local/php/etc/php.ini
   5)Xcache的安装.
    #tar xvf xcache-1.2.2.tar.gz
  
代码:
    #/usr/local/php/bin/phpize
    ./configure --enable-xcache --enable-xcache-coverager
--with-php-config=/usr/local/php/bin/php-config \
    --enable-inline-optimization --disable-debug
  
代码:
    #/usr/local/php/bin/phpize
    ./configure --enable-xcache --enable-xcache-coverager
--with-php-config=/usr/local/php/bin/php-config \
    --enable-inline-optimization --disable-debug
  
代码:
-------------------cut begin-------------------------------------------
[xcache-common]
zend_extension      =
/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/xcache.so

[xcache.admin]
xcache.admin.user   = "admin"
;如何生成md5密码: echo -n "password"| md5sum
xcache.admin.pass   = "035d849226a8a10be1a5e0fec1f0f3ce" #密码为52netseek

[xcache]
; Change xcache.size to tune the size of the opcode cache
xcache.size         = 24M
xcache.shm_scheme   = "mmap"
xcache.count        = 4
xcache.slots        = 8K
xcache.ttl          = 0
xcache.gc_interval = 0

; Change xcache.var_size to adjust the size of variable cache
xcache.var_size     = 8M
xcache.var_count    = 1
xcache.var_slots    = 8K
xcache.var_ttl      = 0
xcache.var_maxttl   = 0
xcache.var_gc_interval =     300
xcache.test         = Off
xcache.readonly_protection = On
xcache.mmap_path    = "/tmp/xcache"
xcache.coredump_directory =   ""
xcache.cacher       = On
xcache.stat         = On
xcache.optimizer    = Off

[xcache.coverager]
xcache.coverager    = On
xcache.coveragedump_directory = ""
-------------------cut end---------------------------------------------
   6) 安装Zend Optimizer
      # cd /usr/local/src
      # tar xzvf ZendOptimizer-3.3.3-linux-glibc23-i386.tar.gz
      # ./ZendOptimizer-3.3.3-linux-glibc23-i386/install.sh
      安装Zend Optimizer过程的最后不要选择重启Apache。

2. 整合Apache与PHP及系统初化配置.
     1)整合Apache与PHP
      # vi /usr/local/apache2/conf/httpd.conf
      找到：
      AddType application/x-gzip .gz .tgz
      在该行下面添加
      AddType application/x-httpd-php .php

     找到：
     <IfModule dir_module>
         DirectoryIndex index.html
     </IfModule>
     将该行改为
     <IfModule dir_module>
          DirectoryIndex index.html index.htm index.php
     </IfModule>

找到：
#Include conf/extra/httpd-mpm.conf
#Include conf/extra/httpd-info.conf
#Include conf/extra/httpd-vhosts.conf (虚拟主机配置文件存放目录.)
#Include conf/extra/httpd-default.conf
去掉前面的“#”号，取消注释。
注意：以上 4 个扩展配置文件中的设置请按照相关原则进行合理配置！

修改完成后保存退出。
# /usr/local/apache2/bin/apachectl restart

    2)查看确认L.A.M.P环境信息、提升 PHP 安全性
     在网站根目录放置 info.php 脚本，检查phpinfo中的各项信息是否正确。
     <?php
     phpinfo();
     ?>
    
     确认 PHP 能够正常工作后，在 php.ini 中进行设置提升 PHP 安全性,禁掉危险的函数.
     # vi /etc/php.ini找到：disable_functions
=设置为：phpinfo,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server

3)脚本自动完成初始化配置(以上配置可以用脚本自动化完成)
#cat init_apache_php.sh
  
代码:
-------------------cut begin-------------------------------------------
#!/bin/bash
#Written by :NetSeek http://www.linuxtone.org
#init_httpd.conf
http_cf="/usr/local/apache2/conf/httpd.conf"
sed -i -e "s/User daemon/User www/" -i -e "s/Group daemon/Group www/" $http_cf
sed -i -e '121 s/^/#/' -i -e '122 s/^/#/' $http_cf
sed -i 's#DirectoryIndex index.html# DirectoryIndex index.php index.html
index.htm#/g' $http_cf
sed -i -e '374 s/^#//g' -i -e '389 s/^#//g' -i -e '392 s/^#//g' -i -e '401
s/^#//g' $http_cf
#init_php(PHP安全设置及隐藏PHP版本)
php_cf="/usr/local/php/etc/php.ini"
sed -i '205 s#;open_basedir =#open_basedir = /data/www/wwwroot:/tmp#g' $php_cf
sed -i '210 s#disable_functions =#disable_functions =
phpinfo,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server#g'
$php_cf
sed -i '/expose_php/s/On/Off/' $php_cf
sed -i '/display_errors/s/On/Off/' $php_cf
-------------------cut end-------------------------------------------
   三、配置虚拟主机及基本性能调优
1) 配置虚拟主机:
#vi /usr/local/apache2/conf/extra/httpd-vhosts.conf
代码:
NameVirtualHost *:80

<VirtualHost *:80>
      ServerAdmin cnseek@gmail.com
      DocumentRoot "/data/www/wwwroot/linuxtone.org"
      ServerName www.linuxtone.org
      ServerAlias bbs.linxutone.org
      ErrorLog "logs/dummy-host.example.com-error_log"
      CustomLog "|/usr/sbin/cronolog /data/logs/access_www.linuxtone.org.%Y%m%d"
combined
</VirtualHost>2).基本性能调优参考:(更多的调优相关文章请关注:http://bbs.linuxtone.org/index.html性能调优相关的贴子)
#vi /usr/local/apache2/conf/extra/httpd-default.conf
复制内容到剪贴板
代码:
Timeout 15
KeepAlive Off
MaxKeepAliveRequests 50
KeepAliveTimeout 5
UseCanonicalName Off
AccessFileName .htaccess
ServerTokens Prod
ServerSignature Off
HostnameLookups Off
#vi /usr/local/apache2/conf/extra/httpd-mpm.conf
复制内容到剪贴板
代码:
<IfModule mpm_prefork_module>
      ServerLimit         2000
      StartServers          10
      MinSpareServers       10
      MaxSpareServers      15
      MaxClients          2000
      MaxRequestsPerChild   10000
</IfModule>
3).Apache日志处理相关问题汇总贴(http://bbs.linuxtone.org/thread-102-1-1.html)
     利用awstats分析网站日志:http://bbs.linuxtone.org/thread-56-1-1.html

     忽略不需要的日志配置参考具体请据据具体问题分析：
     LogFormat "%{X-Forwarded-For}i %l %u %t \"%r\" %>s %b \"%{Referer}i\"
\"%{User-Agent}i\"" combined
     #下面加入如下内容:
复制内容到剪贴板
代码:
      # filter the localhost visit
      SetEnvIf Remote_Addr "127\.0\.0\.1" dontlog
      # filter some special directories
      SetEnvIf Request_URI "^ZendPlatform.*$" dontlog
      SetEnvIf Request_URI \.healthcheck\.html$ dontlog
      SetEnvIf Remote_Addr "::1" dontlog
      SetEnvIf Request_URI "\.getPing.php$" dontlog
      SetEnvIf Request_URI "^/error\.html$" dontlog
      SetEnvIf Request_URI "\.gif$" dontlog
      SetEnvIf Request_URI "\.jpg$" dontlog
      SetEnvIf Request_URI "\.css$" dontlog
4). Apache防盗链(Apache防盗链相关问题汇总:http://bbs.linuxtone.org/thread-101-1-1.html)
复制内容到剪贴板
代码:
      RewriteEngine on
      RewriteCond %{HTTP_REFERER} !^$
      RewriteCond %{HTTP_REFERER} !^http://(www\.)?mydomain.com/.*$ [NC]
      RewriteRule \.(gif|jpg)$ http://网站域名/nolink.png [R,L]
四、基本安全设置
    1)iptables 封锁相关端口(推荐读CU白金大哥的两小时玩转iptables)
    2)SSH全安(修改SSH端口限制来源IP登陆，或者参考http://bbs.linuxtone.org/thread-106-1-1.html)
    3)Linux防Arp攻击策略(http://bbs.linuxtone.org/thread-41-1-1.html)
    4)注意(还是那句老话:安全工作从细节做起!)
  

linux下的远程桌面－－使用VNC server进行服务器的远程管理

VNC最初由AT&T开发，是一个对系统进行远程管理的软件。其操作方式类似于现在Windows下常见的远程桌面，当然其资格比Windows的远程桌面更老。在Windows下的VNC软件有RealVNC等。
linux系统当然不支持Windows的远程桌面登录，那么我们如何用一台Windows的笔记本来管理一台linux的服务器呢？
首先，我们当然会考虑SSH，在linux下安装SSH服务器，然后在windows下使用puTTY登录进行管理。但是现在，我们不满足仅仅使用命令行方式，我们同样想使用GUI界面。那么：

1.在linux系统下安装VNC Server，大多数linux发行版都带了VNC Server的发行包。只要选择安装就可以了。

2. 在Windows下安装VNC 客户端，以RealVNC为例，VNC客户端叫做VNC Viewer。VNC的使用相对比较简单，输入客户端的IP，然后VNC会进行连接，然后弹出密码框输入密码。没有问题的话就连接上了。

3. 配置linux VNC Server。

（1）启动VNC 服务。通过puTTY以SSH方式登录服务器，假设用户名为test
login as: test test@MyServer's
password:
[test@localhost ~]$ /etc/init.d/vncserver start
Starting VNC server: no displays configured [ OK ]

（2）运行vncserver命令，如果第一次配置VNC Server，会要求提供登录VNC使用的密码。以后也可以使用vncpasswd来修改密码。

[test@localhost ~]$ vncserver
You will require a password to access your desktops.
Password:123456
Verify:123456
xauth: creating new authority file /home/test/.Xauthority
New 'localhost.localdomain:1 (test)' desktop is localhost.localdomain:1
Creating default startup script /home/test/.vnc/xstartup
Starting applications specified in /home/test/.vnc/xstartup
Log file is /home/test/.vnc/localhost.localdomain:1.log

（3）此时就可以在Windows使用VNC viewer登录了

输入服务器地址：192.168.0.64:1
然后提示输入密码，输入你刚才设定的密码就好了，如123456

注意：IP地址后面的:1的意思是linux上面VNC设定的Display No。每运行一个vncserver就会多创建一个Display，Display No也就会加一。

虽然此时可以登录，但是登录后看到的界面是X term的界面，还不是正常的X Window界面，我们要修改配置，使之使用X Window

（4）修改配置文件/home/test/.vnc/xstartup，

把最后一行的注释掉

#twm &

添加一行
gnome-session &

（5）保存文件，在puTTY终端中输入vncserver，让VNC打开一个新的Display

[test@localhost ~]$ vncserver
New 'localhost.localdomain:1 (test)' desktop is localhost.localdomain:2
Starting applications specified in /home/test/.vnc/xstartup
Log file is /home/test/.vnc/localhost.localdomain:2.log

（6）使用VNC Viewer重新登录

输入服务器地址：192.168.0.64:2
然后提示输入密码，如123456 服务器地址后面的Display No是根据第（5）步运行的vncserver命令的结果来的
New 'localhost.localdomain:1 (test)' desktop is localhost.localdomain:2
所以Display No就是2，别忘记加冒号哦。

然后就看到你想要的界面了吧。 以后如果服务器重新启动后，要重新输入vncserver后登录。如果服务器一直开机，就不用了。

1 问题如下
/etc/sysconfig/vncservers---配置文件作用去掉最后两行的注释
no route to host
是防火墙的原因---必须得研究好防火墙
本地可以vnc，本地可以访问zhanglinux.org:1158/em
我一直以为是没有路由导致的
route   add   default   gw   192.168.0.254
经过一系列的测试发现是防火墙的问题。以后在研究网络问题时，首先要注意防火墙的设置。先取消防火墙的设置，在没有防火墙的基础上，实现连通。之后再设置防火墙。防火墙对于网络的安全控制，以及网络访问上都至关重要。这是个基础性的问题。从今天的实践可以看出，基础的把握能力不够。
2 软件下载
windows vnc---http://download.pchome.net/php/tdownload2.php?sid=2603&url=/internet/server/remote/vnc-3.3.7-x86_win32.zip&svr=1&typ=0
linux vnc--http://mirror.etf.bg.ac.yu/fedora/development/i386/Fedora/RPMS/vnc-4.1.1-34.i386.rpm
ps: http://rpmfind.net 找需要的包。由于学校的proxy服务器设置老出问题，本来用yum install -y 通用包名--非常方便，不得不用老土的rpm -Uvh , rpm -q 这两条命令都非常重要了。

3 安装: rpm -Uvh *rpm
注意依赖~~~
4 在X桌面下设置服务器允许连接，同时可以设置连接密码。
http://www.linuxsir.org/bbs/showthread.php?t=262457
上面的问题，我这里是由于firewall导致的---可在X桌面设置防火墙

－－－－－－－－－－－－－－－－－－－－具体使用方法－－－－－－－－－－－－
启vncserver: vncserver即可，第一次会提示你输入密码;
关闭:
vncserver -kill :桌面号
或者使用系统自带脚本：
补充VNCServer的命令行启动、关闭方法：
1)服务器端启动：
#vncserver
$vncserver
注意到每个用户都可以启动自己的vncserver，每个用户可以启动多个vncserver，用显示端口号:1，:2，:3等等来标识。
2) 客户端：
a）在linux下，运行vncviewer命令即可，服务器地址的写法形如192.168.3.119:1
b）在windows下，运行windows版本的vncviewer即可，用法与linux下相近。
c）用浏览器（平台无关），作为java applet来实现，以形如http://192.168.3.119:5801的方式来启动
3) 密码修改：
第一次启动vncserver会提示输入密码，以后要修改的话，运行：
#vncpassword
4) 停止vnc server：
#vncserver -kill :1
#vncserver -kill :2
注意到vncserver只能由启动它的用户来关闭，即时是root也不能关闭其它用户开启的vncserver，除非用kill命令暴力杀死进程。
5) 指定显示端口号启动VNC server：
#vncserver :3
$vncserver :6
6) 设置VNC server分辨率：
#vncserver -geometry 800x600
#vncserver -geometry 640x480
7) 设置vncserver的色深：
8位为256色，16位为64k色
#vncserver -depth 8
#vncserver -depth 16
稳定性设置：
vncserver默认在多个客户机连接同一个vncserver的显示端口时，vncserver端口旧连接，而为新连接服务，可通过-dontdisconnect拒绝新连接请求而保持旧的连接。
9) 设置vncserver的同一个显示端口可以连接多个客户机
#vncserver -alwaysshared

10) 默认远程登陆启动的是kde桌面（如果安装系统时安装了的话），如果修改登陆的图形界面？当在oracle用户下面启用vncserver的时候，在 oracle用户的家目录下会自动创建一个.vnc的文件夹，在该文件夹下面有一个文件，是xstartup,编辑这个文件，将所有的行都注释掉，然后在最后加一行：
gnome-session &
保存文件，重启vncserver，就会发现登陆的图形界面已经变成了你想要的样式了。
比如：
服务端
[root@zhanglinux .vnc]# vncserver :3

You will require a password to access your desktops.

Password:
Password must be at least 6 characters - try again
Password:
Password must be at least 6 characters - try again
Password:
Verify:
New 'zhanglinux.org:3 (root)' desktop is zhanglinux.org:3

Creating default startup script /root/.vnc/xstartup
Starting applications specified in /root/.vnc/xstartup
Log file is /root/.vnc/zhanglinux.org:3.log

客户端
登录时:vncviewer ip:3
登录之后，查看默认端口5900 对应进程名vnc-serv
[root@zhanglinux .vnc]# netstat -na | grep 5900
tcp        0      0 202.116.130.243:5900        202.116.130.241:1729        ESTABLISHED
退出vncviewer
[root@zhanglinux .vnc]# netstat -na | grep 5900
tcp        0      0 0.0.0.0:5900                0.0.0.0:*                   LISTEN

----------------------------------------------------------------------------
终于解决了vnc启动时加入服务的问题 [http://bbs.chinaunix.net/viewthread.php?tid=149091]
我就没做了，个人觉得没多大必要，需要才启动。
vi /etc/rc.d/init.d/vncserver 服务启动相关设置
文章出处：http://www.diybl.com/course/6_system/linux/Linuxjs/2008727/133989.html

本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/yazi0127/archive/2008/12/25/3603349.aspx

总所周知，Redhat和Fedora的软件安装命令是rpm，但是用rpm安 装软件最大的麻烦就是需要手动寻找安装该软件所需要的一系列依赖关系，超级麻烦不说，要是软件不用了需要卸载的话由于卸载掉了某个依赖关系而导致其他的软 件不能用是非常恼人的。令人高兴的是，Fedora终于推出了类似于ubuntu中的apt的命令yum，令Fedora的软件安装变得简单容易。
yum有一下特点：
*可以同时配置多个资源库(Repository)
*简洁的配置文件(/etc/yum.conf)
*自动解决增加或删除rpm包时遇到的倚赖性问题
*使用方便
*保持与RPM数据库的一致性

yum，是Yellow dog Updater Modified的简称，起初是由yellow dog这一发行版的开发者Terra Soft研发，用python写成，那时还叫做yup(yellow dog updater)，后经杜克大学的Linux@Duke开发团队进行改进，遂有此名。yum的宗旨是自动化地升级，安装/移除rpm包，收集rpm包的相 关信息，检查依赖性并自动提示用户解决。yum的关键之处是要有可靠的repository，顾名思义，这是软件的仓库，它可以是http或ftp站点， 也可以是本地软件池，但必须包含rpm的header， header包括了rpm包的各种信息，包括描述，功能，提供的文件，依赖性等.正是收集了这些 header并加以分析，才能自动化地完成余下的任务。

1.yum的一切配置信息都储存在一个叫yum.conf的配置文件中，通常位于/etc目 录下，这是整个yum系统的重中之重，我在的F7中查看了这一文件，大家一起来看下：

[hanlong@wh_eric F7常用文档]$ sudo more /etc/yum.conf
[main]
cachedir=/var/cache/yum
keepcache=0
debuglevel=2
logfile=/var/log/yum.log
exactarch=1
obsoletes=1
gpgcheck=1
plugins=1
metadata_expire=1800
# PUT YOUR REPOS HERE OR IN separate files named file.repo
# in /etc/yum.repos.d

下面简单的对这一文件作简要的说明：
cachedir：yum缓存的目录，yum在此存储下载的rpm包和数据库，一般是/var/cache/yum。
debuglevel：除错级别，0──10,默认是2
logfile：yum的日志文件，默认是/var/log/yum.log。
exactarch，有两个选项1和0,代表是否只升级和你安装软件包cpu体系一致的包，如果设为1，则如你安装了一个i386的rpm，则yum不会用686的包来升级。
gpgchkeck= 有1和0两个选择，分别代表是否是否进行gpg校验，如果没有这一项，默认好像也是检查的。

2.好了，接下来就是yum的使用了，首先用yum来升级软件，yum的操作大都须有超级用户的权限，当然可以用sudo。
yum update，这一步是必须的，yum会从服务器的header目录下载rpm的header，放在本地的缓存中，这可能会花费一定的时间，但比起yum 给我们带来方便，这些时间的花费又算的了什么呢？header下载完毕，yum会判断是否有可更新的软件包，如果有，它会询问你的意见，是否更新，还是说 y吧，把系统始终up to date总是不错的，这时yum开始下载软件包并使用调用rpm安装，这可能要一定时间，取决于要更新软件的数目和网络状况，万一网络断了，也没关系，再 进行一次就可以了。升级完毕，以后每天只要使用yum check-update检查一下有无跟新，如果有，就用yum update进行跟新，时刻保持系统为最新，堵住一切发现的漏洞。用yum update packagename 对某个单独包进行升级。
现在简单的把yum软件升级的一些命令罗列一下：

(更新：我在安装wine的时候是用rpm一个一个安装的，先安装以来关系，然后在安装wine的主包，但是刚刚在论坛上发现来一个好的帖子，就yum的本地安装。参数是-localinstall
$yum localinstall wine-*
这样的话，yum会自动安装所有的依赖关系，而不用rpm一个一个的安装了，省了好多工作。
还有一个与他类似的参数：
$yum localupdate wine-*
如果有wine的新版本，而且你也下载到来本地，就可以这样本地更新wine了。)

1.列出所有可更新的软件清单

命令：yum check-update

2.安装所有更新软件

命令：yum update

3.仅安装指定的软件

命令：yum install

4.仅更新指定的软件

命令：yum update

5.列出所有可安裝的软件清单

命令：yum list

3.使用yum安装和卸载软件，有个前提是yum安装的软件包都是rpm格式的。
安装的命令是，yum install xxx，yum会查询数据库，有无这一软件包，如果有，则检查其依赖冲突关系，如果没有依赖冲突，那么最好，下载安装;如果有，则会给出提示，询问是否要同时安装依赖，或删除冲突的包，你可以自己作出判断
删除的命令是，yum remove xxx，同安装一样，yum也会查询数据库，给出解决依赖关系的提示。

1.用YUM安装软件包

命令：yum install

2.用YUM删除软件包

命令：yum remove

4.用yum查询想安装的软件
我们常会碰到这样的情况，想要安装一个软件，只知道它和某方面有关，但又不能确切知道它的名字。这时yum的查询功能就起作用了。你可以用 yum search keyword这样的命令来进行搜索，比如我们要则安装一个Instant Messenger，但又不知到底有哪些，这时不妨用 yum search messenger这样的指令进行搜索，yum会搜索所有可用rpm的描述，列出所有描述中和messeger有关的rpm包，于是我们可能得到 gaim，kopete等等，并从中选择。
有时我们还会碰到安装了一个包，但又不知道其用途，我们可以用yum info packagename这个指令来获取信息。

1.使用YUM查找软件包
命令：yum search
2.列出所有可安装的软件包
命令：yum list
3.列出所有可更新的软件包
命令：yum list updates
4.列出所有已安装的软件包
命令：yum list installed
5.列出所有已安装但不在 Yum Repository 內的软件包
命令：yum list extras
6.列出所指定的软件包
命令：yum list

7.使用YUM获取软件包信息
命令：yum info

8.列出所有软件包的信息
命令：yum info
9.列出所有可更新的软件包信息
命令：yum info updates
10.列出所有已安裝的软件包信息
命令：yum info installed
11.列出所有已安裝但不在 Yum Repository 內的软件包信息
命令：yum info extras
12.列出软件包提供哪些文件
命令：yum provides

5.清除YUM缓存

yum 会把下载的软件包和header存储在cache中，而不会自动删除。如果我们觉得它们占用了磁盘空间，可以使用yum clean指令进行清除，更精确的用法是yum clean headers清除header，yum clean packages清除下载的rpm包，yum clean all 清除所有

1.清除缓存目录(/var/cache/yum)下的软件包

命令：yum clean packages

2.清除缓存目录(/var/cache/yum)下的 headers

命令：yum clean headers

3.清除缓存目录(/var/cache/yum)下旧的 headers

命令：yum clean oldheaders

4.清除缓存目录(/var/cache/yum)下的软件包及旧的headers

命令：yum clean, yum clean all (= yum clean packages; yum clean oldheaders)

以上所有命令参数的使用都可以用man来查看：

[hanlong@wh_eric F7常用文档]$ man yum

 

FROM:http://han-long.cn/blog/archives/45

 

*可以同时配置多个资源库(Repository)
*简洁的配置文件(/etc/yum.conf)
*自动解决增加或删除rpm包时遇到的倚赖性问题
*使用方便
*保持与RPM数据库的一致性

出现了这个问题,我到网上找了些解决方法,但都没修改成功,到学校内的一个论坛上发了个帖子,很快有人帮我解决了这个问题,我就整理下,写在这里.

首先需要在PHP.ini里设置以下几项:
1. post_max_size =10M

表单提交最大数据为10M.此项不是限制上传单个文件的大小,而是针对整个表单的提交数据进行限制的.
限制范围包括表单提交的所有内容.例如:发表贴子时,贴子标题,内容,附件等...

2.file_uploads = On  

是否允许上传文件,如果为OFF您将不能上传文件.

3.upload_tmp_dir = "D:/APM/PHP/uploadtemp/"  

上传文件时系统使用的缓存目录.如果此目录所在磁盘空间不足的话您将不能上传文件.

4.upload_max_filesize =2M

最大上传文件大小,此项针对上传文件时单个文件的大小.

与post_max_size之间的关系:
在论坛发表贴子时,您post_max_size 设为10M,而此项设成了2M,那么您只能上传最大为2M的附件,且可以同时上传5个.

注意:很多人遇到修改php.ini后重应WEB服务后仍然不能生效.这种情况应该先确认一下所改的php.ini是不是当前PHP所使用的.
您可以在WEB目录下建立一个php文件,内容很简单就一句话

为了确定让更改有效，我重启了Apache。

然后在到"用户管理"---->分组与级别下的"用户组"--->系统用户组--->点击每个用户组的详情编辑，找到附件相关的“最大附件尺寸(字节):”修改就行了。

代码:

id:5:initdefault:这一行，修改成

代码:

id:3:initdefault:保存后就reboot重起，系统就默认起动到字符界面。不同运行级别之间的差别的在于系统默认起动的服务的不同，如运行级别3默认不启动X图形界面服务，而运行级别5 却默认起动。本质上是没有区别的，更无所谓不同级别间功能强弱的问题。用户完全可自给定义不同级别的默认服务。在任何运行级别，用户都可用init 命令来切换到其他运行级别

cannot change directory:/home/***
ftp服务器连接失败,错误提示:
500 OOPS: cannot change directory:/home/*******
500 OOPS: child died

解决方法:
在终端输入命令：
setsebool ftpd_disable_trans 1
service vsftpd restart

为了重启后不输入上述命令,加-P标志
setsebool -P ftpd_disable_trans 1

·putty等远程访问后，界面出现中文乱码，修改文件i18n后正常
# more /etc/sysconfig/i18n
# English
LANG="en_US.UTF-8"
LANGUAGE="en_US.UTF-8:en_US"
SUPPORTED="zh_CN.UTF-8:en_US:en"

# Chinese
#LANG="zh_CN.UTF-8"
LANG="zh_CN.GB18030"
LANGUAGE="zh_CN.GB18030:zh_CN.GB2312:zh_CN"
SUPPORTED="zh_CN.GB18030:zh_CN:zh:en_US.UTF-8:en_US:en"

SYSFONT="lat0-sun16"
SYSFONTACM="iso15"

·根目录下的子目录无法访问

SELinux雖然可以提供給系統相當的安全性。但是，在很多時候也容易造成一些使用的問題。本文要簡單的說明兩個方式來關閉這個工具。

# SELINUX= can take one of these three values:

# enforcing - SELinux security policy is enforced.

# permissive - SELinux prints warnings instead of enforcing.

# disabled - No SELinux policy is loaded.

SELINUX=disabled

# SELINUXTYPE= type of policy in use. Possible values are: 

kernel /boot/vmlinuz-2.6.1 ro selinux=0 root=LABEL=/ 

所用命令解析：
ls -Z -d public_html/
      ＃显示文件／目录的安全语境－Z, --context
             Display  security context so it fits on most displays.  Displays only mode, user, group, security              context and file name.-d, --directory
              list directory entries instead of contents, and do not dereference symbolic links

chcon -R -t httpd_user_content_t public_html/
       ＃修改文件／目录的安全语境-R, --recursive
              change files and directories recursively-t, --type
              set type TYPE in the target security context

 ·安装discuz时说服务器不支持mysql
安装php-pdo-5.1.6-5.el5.i386.rpm和php-mysql-5.1.6-5.el5.i386.rpm后问题解决

二、修改远程登录显示乱码

    1.编辑：/etc/sysconfig/il8n

    2.把UTF-8改成GB18030

三、关闭不需要的服务（discuz可选）

# ntsysv

以下仅列出需要启动的服务，未列出的服务一律推荐关闭：

atd

crond

irqbalance

microcode_ctl

network

sendmail

sshd

syslog

 四、重启

 #init 6

五、安装mysql

 1.如果有老版本的rpm包，给他卸载了

 # rpm -e mysql-5.0.45-7.el5 --nodeps

 --nodeps：参数安装和卸载的时候不考虑依赖关系

 2. 解压

   #tar -zxvf mysql-5.0.56.tar.gz -C /usr/local/src/

   -C: 解压到制定目录

 3.进入目录

  # cd /usr/local/src/mysql-5.0.56/
 4. 配置安装 (配置前先建立一个mysql文件夹)

   # ./configure --prefix=/usr/local/mysql/ \
   > --with-extra-charsets=all \

   > --sysconfdir=/etc                           配置文件的路径

（出现Thank you for choosing MySQL!就成功了）

   以下可选：

  --localstatedir=/usr/local/mysql/data \        数据库存放的路径
> --enable-assembler \                                  使用一些字符函数的汇编版本
> --with-mysqld-ldflags=-all-static \               以纯静态方式编译服务端
> --with-charset=utf8 \                                  添加utf8字符支持
> --with-extra-charsets=all                            添加所有字符支持

 5 make

 6 make install

 7 拷贝一个配置文件，当作以后mysql的配置文件

   # cp /usr/local/mysql/share/mysql/my-large.cnf /etc/my.cnf（出现cp: overwrite `/etc/my.cnf'? y问是否覆盖，因为rpm装过所以有一个原来的，选择y是）

 ！这里添加一个选择项，如果没有用rpm装过，那么系统本身不会有mysql的用户和组，所以要自己建立。

   groupadd mysql

   useradd -g mysql -d m/usr/local/var mysql

 8 改Mysql用户的宿主目录

   # vi /etc/passwd 找mysql用户，把宿主目录的路径改成/usr/local/mysql/var （var文件夹要自己建立# mkdir /usr/local/mysql/var）

   建立完了用ll -d var/看下文件夹的属性，发现属主和属组不对，应该是mysql

 9 改mysql用户宿主目录的属主和属组

   chown -R mysql:mysql /usr/local/mysql/var/

   -R:递归处理

  10 切换到mysql用户

    # su - mysql 

 11 初始化mysql服务器中的数据库，也就是安装数据库

    $ /usr/local/mysql/bin/mysql_install_db

 12 启动mysql

    $ /usr/local/mysql/bin/mysqld_safe &（出现Starting mysqld daemon with databases from /usr/local/var，多按几下回车）

 13 测试下是否运行

    $ netstat -tnl |grep 3306    （看到 3306 就是mysql 的默认端口，显示3306端口表示成功启动了mysql）

14 登陆mysql

    $ mysql -uroot

    显示所有数据库：mysql> show databases;

    \q:退出

15 设置自动启动

   1. su - 换成管理员身份

    # echo "/usr/local/bin/mysqld_safe &" >> /etc/rc.local

     more /etc/rc.local  查看是否添加成功

   2.这是另外一种方法

    在MySQL二进制包里面有一个叫myslq.server的启动脚本程序。把它复制到/etc/rc.d/init.d目录里面

    #cp /usr/local/src/mysql-5.0.56/support-files/mysql.server /etc/rc.d/init.d/mysqld （cp: overwrite `/etc/rc.d/init.d/mysqld'? y询问是否覆盖，选y是）

    修改/etc/rc.d/init.d/mysqld文件的权限

    # chmod 700 /etc/rc.d/init.d/mysqld

    使用 chkconfig
    #chkconfig --level 35 mysqld on

    # chkconfig --list mysqld

六、安装apache

  1 查看gcc环境：#rpm -q gcc

  2 将源码包拷贝到/usr/local/src/目录下

      #mv httpd-2.2.9.tar.gz php-5.2.6.tar.gz /usr/local/src/

  3 解压

      #tar zxvf httpd-2.2.9.tar.gz

   4 进入目录

      #cd httpd-2.2.9

   5 新建apache2文件夹

    mkdir /usr/local/apache2

   6 编译前的配置

      #./configure --prefix=/usr/local/apache2 --enable-so --enable-rewrite

      --prefix=:指定apache安装的目录（如果不指定，就安装到=/usr/local目录下）

     --enable-so ：开启动态加载模块功能

     --enable-rewrite:开启rewrite功能

   7 编译程序

      #make

   8 安装已编译好的程序

      #make install  

   9 apache启动

    #/usr/local/apache2/bin/apachectl start

    查看：#ps -All |grep httpd

    在浏览器测试一下，因该能看见：It works!

 七、以模块方式安装php

  1 解压

   # tar -zxvf php-5.2.6.tar.gz -C /usr/local/src/

     -C ：配合tar命令，把源码包释放到指定目录

   2 进入目录

    # cd /usr/local/src/php-5.2.6 

   3 编译前配置

--with-config-file-path ：设置php程序的配置文件所在位置。

--with-mysql=/usr/local/mysql/：设置php为mysql提供模块的位置

  4 编译和安装

    #make ；make install

  5 拷贝模板配置文件

     因为安装完成后，还没有配置文件，所以把php源码包里的php.ini-dist文件拷贝出来

   # cp php.ini-dist /usr/local/php5/php.ini

  6 apache设置

   打开apache配置文件：/usr/local/apache2/conf/httpd.conf

   看看是否存在这行：LoadModule php5_module        modules/libphp5.so

   再加入一行 AddType application/x-httpd-php .php （加在AddType application/x-compress .Z
    AddType application/x-gzip .gz .tgz下面就行）

   再找到  DirectoryIndex关键字：添加 index.php

  7 重启apache服务

     [root@localhost php5]# /usr/local/apache2/bin/apachectl stop
     [root@localhost php5]# /usr/local/apache2/bin/apachectl start

  8 测试一下

     在/usr/local/apache2/htdocs下建立test.php文件

   八 安装ZendOptimizer

  1 解压

  # tar zxvf ZendOptimizer-3.3.0a-linux-glibc21-i386.tar.gz -C /usr/local/src/

  2 进入目录

  #cd /usr/local/src/ZendOptimizer-3.3.0a-linux-glibc21-i386

  3 安装

   ./install

然后一路回车，看到这个，php.ini的路径，要写的是目录路径

然后再一路回车

   4 测试下，做个php测试页

  # vi /usr/local/apache2/htdocs/testZend.php

   5 访问下看看

  应该看到，红框里的内容

  九 安装ucenter

  1 解压ucenter

   #unzip UCenter_1.0.0_SC_GBK.zip -d ucenter

   -d：解压的目录，不指定-d，解压出来的文件都是分散的。

  2 进入ucenter文件夹

   #cd /root/ucenter

  3 把upload文件夹放到apache文档目录

   # mv upload/ /usr/local/apache2/htdocs/uc

  4 给data文件加777的权限

   #ll -d usr/local/apache2/htdocs/uc/data

   # chmod 777 -R data/

  5 安装ucenter

   在浏览器里输入http://192.168.254.35/uc/install/  

  6 填写相关配置

如果没有初始密码，这里就空着

十 安装discuz

 1 解压discuz

 # unzip Discuz_6.1.0_SC_GBK.zip -d discuz6

 2 把upload文件夹放到apache文档目录（随便来个名字）

  # mv upload/ /usr/local/apache2/htdocs/bbs

 3 改bbs目录分配777权限

  # chmod 777 -R /usr/local/apache2/htdocs/bbs/

 4 安装过程

输入这个http://192.168.254.35/bbs/install/ （不要忘了install，否则会报mysql错误）

 设置数据库时，要改用户名是root，然后密码是空，就不填。

然后就ok了！