LoadModule jk_module    modules/mod_jk.so

JkWorkersFile /usr/local/apache/conf/workers.properties
JkLogFile     /usr/local/apache/logs/mod_jk.log
JkLogLevel    info
JkLogStampFormat "[%a %b %d %H:%M:%S %Y] "
JkMount /*.jsp worker1
JkMount /*.do worker1 // 此项为配置servlet, 在web.xml中可自由配置路径如：<url-pattern>/servlet/login</url-pattern>
// 此时不宜配置成/*, 否则将会屏蔽掉php等其它脚本解析。

# 以下两项可以省略不要
#JkMount /servlet/* worker1
#JkMount  /*.do* worker1

如果存在虚拟主机，需要进行单独配置，如下所示：
<VirtualHost *:80>
    DocumentRoot /var/www/html/
    ServerName www.example.com
    ServerAlias example.com
    <Location "/*.jsp">
        JkMount worker1
    </Location>
</VirtualHost>


6. 在apache/conf中增加workers.properties
# Define 1 real worker using ajp13
worker.list=worker1

# Set properties for worker1 (ajp13)
worker.worker1.type=ajp13
worker.worker1.host=localhost
worker.worker1.port=8009

安装 PHP 时，刚执行 ./php.config.sh

checking for MSSQL support via FreeTDS.. no

checking for MySQL support... yes

checking for specified location of the MySQL UNIX socket... no

checking for MySQL UNIX socket location... /tmp/mysql.sock

configure: error: Cannot find MySQL header files under yes.

Note that the MySQL client library is not bundled anymore.

 解法：　　　

如果不知道 header file 在哪，用 「find / -name mysql.h」命令找出其位置；　　　

如果是自己也有手動安裝 MySQL 套件的話，直接指定該位置。

在 ./configure 下参数指定 header file 的位置（即mysql安装目录），如下:

./configure --with-apxs2=/usr/local/Apache2/bin/apxs --with-mysql=/usr/local/mysql --with-mysqli=/usr/local/mysql/bin/mysql_config

如果依然提示找不到mysql_config提示：

checking for mysql_config... /usr/bin/mysql_config is not a directory
configure: error: can not find mysql under the /usr/bin/mysql_config that you specified

则cp /usr/local/mysql/bin/mysql_config /usr/bin/mysql_config

php.config.sh的编译参数如下：

#! /bin/sh
ulimit -HSn 65536
CFLAGS="-march=pentium4 -O2 -pipe -fomit-frame-pointer"; CXXFLAGS="$CFLAGS" ;export CFLAGS CXXFLAGS
#LDFLAGS="-L/usr/lib64 -L/lib64"; export LDFLAGS

./configure --enable-inline-optimization --disable-debug  --with-mysql=/usr/local/mysql  --with-mysqli=/usr/local/mysql/bin/mysql_config --with-apxs2=/usr/local/apache2/bin/apxs --with-iconv --with-curl --enable-mbstring --enable-sockets --with-png-dir --with-jpeg-dir=/usr/local/jpeg6/lib --with-freetype-dir --with-gd --with-libxml-dir=/usr --enable-xml --enable-zip --with-zlib-dir --with-gettext --enable-pdo --with-pdo-sqlite --with-pdo-mysql=/usr/bin/mysql_config --enable-calendar --enable-ftp --with-pcre-regex --disable-ipv6 --enable-soap

一、系统安装
1. 分区
     /boot 100M左右
     SWAP 物理内存的2倍(如果你的物理内存大于4G以上，分配4G即可)
     /            15G
     /usr/local 20G (用于安装软件)
     /data 剩余所有空间

2. 系统初始化脚本(根据具体需求关闭不需要的服务)
  
代码:
#vi init.sh
-------------------cut begin-------------------------------------------
#welcome
cat << EOF
+--------------------------------------------------------------+
|         === Welcome to Centos System init ===                |
+--------------http://www.linuxtone.org------------------------+
+----------------------Author:NetSeek--------------------------+
EOF

#disable ipv6
cat << EOF
+--------------------------------------------------------------+
|         === Welcome to Disable IPV6 ===                      |
+--------------------------------------------------------------+
EOF
echo "alias net-pf-10 off" >> /etc/modprobe.conf
echo "alias ipv6 off" >> /etc/modprobe.conf
/sbin/chkconfig --level 35 ip6tables off
echo "ipv6 is disabled!"

#disable selinux
sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config
echo "selinux is disabled,you must reboot!"

#vim
sed -i "8 s/^/alias vi='vim'/" /root/.bashrc
echo 'syntax on' > /root/.vimrc

#zh_cn
sed -i -e 's/^LANG=.*/LANG="zh_CN.GB18030"/'   /etc/sysconfig/i18n

#tunoff services
#--------------------------------------------------------------------------------
cat << EOF
+--------------------------------------------------------------+
|         === Welcome to Tunoff services ===                   |
+--------------------------------------------------------------+
EOF
#---------------------------------------------------------------------------------
for i in `ls /etc/rc3.d/S*`
do
               CURSRV=`echo $i|cut -c 15-`

echo $CURSRV
case $CURSRV in
           crond | irqbalance | microcode_ctl | network | random | sendmail |
sshd | syslog | local | mysqld )
       echo "Base services, Skip!"
       ;;
       *)
           echo "change $CURSRV to off"
           chkconfig --level 235 $CURSRV off
           service $CURSRV stop
       ;;
esac
done
-------------------cut end-------------------------------------------
#sh init.sh (执行上面保存的脚本，仍后重启)
脚本就是只留这几个服务
crond | irqbalance | microcode_ctl | network | random | sendmail | sshd |
syslog | local | mysqld
二、编译安装基本环境

1. 安装准备
     1) 系统约定
      软件源代码包存放位置        /usr/local/src
      源码包编译安装位置(prefix)        /usr/local/software_name
      脚本以及维护程序存放位置        /usr/local/sbin
      MySQL 数据库位置        /data/mysql/data（可按情况设置）
      Apache 网站根目录        /data/www/wwwroot（可按情况设置）
      Apache 虚拟主机日志根目录        /data/www/logs（可按情况设置）
      Apache 运行账户        www:www (useradd -d /data/www/;chown www.www
/data/www/wwwroot)

    2) 系统环境部署及调整
     检查系统是否正常
     # tail -n100 /var/log/messages        （检查有无系统级错误信息）
     # dmesg （检查硬件设备是否有错误信息）
     # ifconfig（检查网卡设置是否正确）
     # ping www.linuxtone.org        （检查网络是否正常）

    3) 使用 yum 程序安装所需开发包（以下为标准的 RPM 包名称）
     #rpm --import http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5
     #yum install ntp vim-enhanced gcc gcc-c++ gcc-g77 flex bison autoconf
automake bzip2-devel \
      ncurses-devel zlib-devel libjpeg-devel libpng-devel libtiff-devel
freetype-devel libXpm-devel \
      gettext-devel pam-devel kernel

    4) 定时校正服务器时钟，定时与中国国家授时中心授时服务器同步
     # crontab -e
     加入一行：
     15 3 * * * /usr/sbin/ntpdate 210.72.145.44 > /dev/null 2>&1

2. 编译安装软件包
     源码编译安装所需包(Source)
     1) GD2
         # cd /usr/local/src
         # tar xvf gd-2.0.35.tar.gz
         # cd gd-2.0.35
         # ./configure --prefix=/usr/local/gd2
         # make
         # make install

     2) LibXML2
         # cd /usr/local/src
                  # tar xvf libxml2-2.6.29.tar.bz2
                  # cd libxml2-2.6.29
                  # ./configure --prefix=/usr/local/libxml2
                  # make
                  # make install

     3) LibMcrypt
                  # cd /usr/local/src
                  # tar xvf libmcrypt-2.5.8.tar.bz2
                  # cd libmcrypt-2.5.8
                  # ./configure --prefix=/usr/local/libmcrypt
                  # make
                  # make install

     4) Apache日志截断程序
                  # cd /usr/local/src
                  # tar xvf cronolog-1.6.2.tar.gz
                  # cd cronolog-1.6.2
                  # ./configure --prefix=/usr/local/cronolog
                  # make
                  # make install

3. 升级OpenSSL和OpenSSH
      # cd /usr/local/src
      # tar xvf openssl-0.9.8g.tar.gz
      # cd openssl-0.9.8g
      # ./config --prefix=/usr/local/openssl
      # make
      # make test
# make install
      # cd ..
      # tar xvf openssh-5.0p1.tar.gz
      # cd openssh-5.0p1
# ./configure \
"--prefix=/usr" \
"--with-pam" \
"--with-zlib" \
"--sysconfdir=/etc/ssh" \
"--with-ssl-dir=/usr/local/openssl" \
"--with-md5-passwords"
      # make
      # make install
    
    1) 禁用 SSH V1 协议
    找到#Protocol 2,1改为：Protocol 2

    2) 禁用服务器端GSSAPI
    找到以下两行，并将它们注释：
    GSSAPIAuthentication yes
    GSSAPICleanupCredentials yes

    3) 禁用 DNS 名称解析
找到：#UseDNS yeas改为：UseDNS no

    4)禁用客户端 GSSAPI
    # vi /etc/ssh/ssh_config 找到：GSSAPIAuthentication yes 将这行注释掉。
    最后，确认修改正确后重新启动 SSH 服务
    # service sshd restart
    # ssh -v
    确认 OpenSSH 以及 OpenSSL 版本正确。

以上SSH配置可利用以下脚本自动修改:
代码:
-------------------cut begin-------------------------------------------
#init_ssh
ssh_cf="/etc/ssh/sshd_config"
sed -i -e '74 s/^/#/' -i -e '76 s/^/#/' $ssh_cf
sed -i "s/#UseDNS yes/UseDNS no/" $ssh_cf
#client
sed -i -e '44 s/^/#/' -i -e '48 s/^/#/' $ssh_cf
echo "ssh is init is ok.............."
-------------------cut end---------------------------------------------
三、编译安装A.M.P环境

1.下载软件编译安装
    1)下载软件
      # cd /usr/local/src
      httpd-2.2.8.tar.gz
      mysql-5.0.51b.tar.gz  
      php-5.2.6.tar.bz2
      ZendOptimizer-3.3.3-linux-glibc23-i386.tar.gz

    2) 安装MySQL
      查看分析你的CPU型号:
      http://gentoo-wiki.com/Safe_Cflags 查找您的GCC编译参数.
      确定系统CPU类型：
      # cat /proc/cpuinfo | grep "model name"
      执行后会看到系统中CPU的具体型号，记下CPU型号。

      # tar xvf mysql-5.0.51b.tar.gz  
      # cd mysql-5.0.51b
      # vi mysql.sh
代码:
-------------------cut begin-------------------------------------------
CHOST="i686-pc-linux-gnu"
CFLAGS="-march=prescott -O2 -pipe -fomit-frame-pointer"
CXXFLAGS="${CFLAGS}"
./configure \
          "--prefix=/usr/local/mysql" \
          "--localstatedir=/data/mysql/data" \
          "--with-comment=Source" \
          "--with-server-suffix=-LinuxTone" \
          "--with-mysqld-user=mysql" \
          "--without-debug" \
          "--with-big-tables" \
          "--with-charset=gbk" \
          "--with-collation=gbk_chinese_ci" \
          "--with-extra-charsets=all" \
          "--with-pthread" \
          "--enable-static" \
          "--enable-thread-safe-client" \
          "--with-client-ldflags=-all-static" \
          "--with-mysqld-ldflags=-all-static" \
          "--enable-assembler" \
          "--without-isam" \
          "--without-innodb" \
          "--without-ndb-debug"
make && make install
mkdir -p /data/mysql/data
useradd mysql -d /data/mysql -s /sbin/nologin
/usr/local/mysql/bin/mysql_install_db --user=mysql
cd /usr/local/mysql
chown -R root:mysql .
chown -R mysql /data/mysql/data
cp share/mysql/my-huge.cnf /etc/my.cnf
cp share/mysql/mysql.server /etc/rc.d/init.d/mysqld
chmod 755 /etc/rc.d/init.d/mysqld
chkconfig --add mysqld
/etc/rc.d/init.d/mysqld start

cd /usr/local/mysql/bin
for i in *; do ln -s /usr/local/mysql/bin/$i /usr/bin/$i; done

-------------------cut end---------------------------------------------
#sh mysql.sh 即可开始编译.

     3) 编译安装Apache
# cd /usr/local/src
# tar xvf httpd-2.2.8.tar.gz
# cd httpd-2.2.8
  
代码:
      # ./configure \
          "--prefix=/usr/local/apache2" \
                   "--with-included-apr" \
          "--enable-so" \
          "--enable-deflate=shared" \
          "--enable-expires=shared" \
          "--enable-rewrite=shared" \
          "--enable-static-support" \
          "--disable-userdir"
      # make
      # make install
      # echo '/usr/local/apache2/bin/apachectl start ' >> /etc/rc.local
   4.)编译安装PHP
      # cd /usr/local/src
      # tar xjvf php-5.2.6.tar.bz2
      # cd php-5.2.6
  
代码:
      # ./configure \
          "--prefix=/usr/local/php" \
          "--with-apxs2=/usr/local/apache2/bin/apxs" \
          "--with-config-file-path=/usr/local/php/etc" \
          "--with-mysql=/usr/local/mysql" \
          "--with-libxml-dir=/usr/local/libxml2" \
          "--with-gd=/usr/local/gd2" \
          "--with-jpeg-dir" \
          "--with-png-dir" \
          "--with-bz2" \
          "--with-freetype-dir" \
          "--with-iconv-dir" \
          "--with-zlib-dir " \
          "--with-openssl=/usr/local/openssl" \
          "--with-mcrypt=/usr/local/libmcrypt" \
          "--enable-soap" \
          "--enable-gd-native-ttf" \
          "--enable-ftp" \
          "--enable-mbstring" \
          "--enable-exif" \
          "--disable-ipv6" \
          "--disable-cgi" \
          "--disable-cli"           #禁掉ipv6,禁掉cli模式，提升速度和安全性.请根据具体需求定制相关的编译数.
# make
# make install
# mkdir /usr/local/php/etc
# cp php.ini-dist /usr/local/php/etc/php.ini
   5)Xcache的安装.
    #tar xvf xcache-1.2.2.tar.gz
  
代码:
    #/usr/local/php/bin/phpize
    ./configure --enable-xcache --enable-xcache-coverager
--with-php-config=/usr/local/php/bin/php-config \
    --enable-inline-optimization --disable-debug
  
代码:
    #/usr/local/php/bin/phpize
    ./configure --enable-xcache --enable-xcache-coverager
--with-php-config=/usr/local/php/bin/php-config \
    --enable-inline-optimization --disable-debug
  
代码:
-------------------cut begin-------------------------------------------
[xcache-common]
zend_extension      =
/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/xcache.so

[xcache.admin]
xcache.admin.user   = "admin"
;如何生成md5密码: echo -n "password"| md5sum
xcache.admin.pass   = "035d849226a8a10be1a5e0fec1f0f3ce" #密码为52netseek

[xcache]
; Change xcache.size to tune the size of the opcode cache
xcache.size         = 24M
xcache.shm_scheme   = "mmap"
xcache.count        = 4
xcache.slots        = 8K
xcache.ttl          = 0
xcache.gc_interval = 0

; Change xcache.var_size to adjust the size of variable cache
xcache.var_size     = 8M
xcache.var_count    = 1
xcache.var_slots    = 8K
xcache.var_ttl      = 0
xcache.var_maxttl   = 0
xcache.var_gc_interval =     300
xcache.test         = Off
xcache.readonly_protection = On
xcache.mmap_path    = "/tmp/xcache"
xcache.coredump_directory =   ""
xcache.cacher       = On
xcache.stat         = On
xcache.optimizer    = Off

[xcache.coverager]
xcache.coverager    = On
xcache.coveragedump_directory = ""
-------------------cut end---------------------------------------------
   6) 安装Zend Optimizer
      # cd /usr/local/src
      # tar xzvf ZendOptimizer-3.3.3-linux-glibc23-i386.tar.gz
      # ./ZendOptimizer-3.3.3-linux-glibc23-i386/install.sh
      安装Zend Optimizer过程的最后不要选择重启Apache。

2. 整合Apache与PHP及系统初化配置.
     1)整合Apache与PHP
      # vi /usr/local/apache2/conf/httpd.conf
      找到：
      AddType application/x-gzip .gz .tgz
      在该行下面添加
      AddType application/x-httpd-php .php

     找到：
     <IfModule dir_module>
         DirectoryIndex index.html
     </IfModule>
     将该行改为
     <IfModule dir_module>
          DirectoryIndex index.html index.htm index.php
     </IfModule>

找到：
#Include conf/extra/httpd-mpm.conf
#Include conf/extra/httpd-info.conf
#Include conf/extra/httpd-vhosts.conf (虚拟主机配置文件存放目录.)
#Include conf/extra/httpd-default.conf
去掉前面的“#”号，取消注释。
注意：以上 4 个扩展配置文件中的设置请按照相关原则进行合理配置！

修改完成后保存退出。
# /usr/local/apache2/bin/apachectl restart

    2)查看确认L.A.M.P环境信息、提升 PHP 安全性
     在网站根目录放置 info.php 脚本，检查phpinfo中的各项信息是否正确。
     <?php
     phpinfo();
     ?>
    
     确认 PHP 能够正常工作后，在 php.ini 中进行设置提升 PHP 安全性,禁掉危险的函数.
     # vi /etc/php.ini找到：disable_functions
=设置为：phpinfo,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server

3)脚本自动完成初始化配置(以上配置可以用脚本自动化完成)
#cat init_apache_php.sh
  
代码:
-------------------cut begin-------------------------------------------
#!/bin/bash
#Written by :NetSeek http://www.linuxtone.org
#init_httpd.conf
http_cf="/usr/local/apache2/conf/httpd.conf"
sed -i -e "s/User daemon/User www/" -i -e "s/Group daemon/Group www/" $http_cf
sed -i -e '121 s/^/#/' -i -e '122 s/^/#/' $http_cf
sed -i 's#DirectoryIndex index.html# DirectoryIndex index.php index.html
index.htm#/g' $http_cf
sed -i -e '374 s/^#//g' -i -e '389 s/^#//g' -i -e '392 s/^#//g' -i -e '401
s/^#//g' $http_cf
#init_php(PHP安全设置及隐藏PHP版本)
php_cf="/usr/local/php/etc/php.ini"
sed -i '205 s#;open_basedir =#open_basedir = /data/www/wwwroot:/tmp#g' $php_cf
sed -i '210 s#disable_functions =#disable_functions =
phpinfo,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server#g'
$php_cf
sed -i '/expose_php/s/On/Off/' $php_cf
sed -i '/display_errors/s/On/Off/' $php_cf
-------------------cut end-------------------------------------------
   三、配置虚拟主机及基本性能调优
1) 配置虚拟主机:
#vi /usr/local/apache2/conf/extra/httpd-vhosts.conf
代码:
NameVirtualHost *:80

<VirtualHost *:80>
      ServerAdmin cnseek@gmail.com
      DocumentRoot "/data/www/wwwroot/linuxtone.org"
      ServerName www.linuxtone.org
      ServerAlias bbs.linxutone.org
      ErrorLog "logs/dummy-host.example.com-error_log"
      CustomLog "|/usr/sbin/cronolog /data/logs/access_www.linuxtone.org.%Y%m%d"
combined
</VirtualHost>2).基本性能调优参考:(更多的调优相关文章请关注:http://bbs.linuxtone.org/index.html性能调优相关的贴子)
#vi /usr/local/apache2/conf/extra/httpd-default.conf
复制内容到剪贴板
代码:
Timeout 15
KeepAlive Off
MaxKeepAliveRequests 50
KeepAliveTimeout 5
UseCanonicalName Off
AccessFileName .htaccess
ServerTokens Prod
ServerSignature Off
HostnameLookups Off
#vi /usr/local/apache2/conf/extra/httpd-mpm.conf
复制内容到剪贴板
代码:
<IfModule mpm_prefork_module>
      ServerLimit         2000
      StartServers          10
      MinSpareServers       10
      MaxSpareServers      15
      MaxClients          2000
      MaxRequestsPerChild   10000
</IfModule>
3).Apache日志处理相关问题汇总贴(http://bbs.linuxtone.org/thread-102-1-1.html)
     利用awstats分析网站日志:http://bbs.linuxtone.org/thread-56-1-1.html

     忽略不需要的日志配置参考具体请据据具体问题分析：
     LogFormat "%{X-Forwarded-For}i %l %u %t \"%r\" %>s %b \"%{Referer}i\"
\"%{User-Agent}i\"" combined
     #下面加入如下内容:
复制内容到剪贴板
代码:
      # filter the localhost visit
      SetEnvIf Remote_Addr "127\.0\.0\.1" dontlog
      # filter some special directories
      SetEnvIf Request_URI "^ZendPlatform.*$" dontlog
      SetEnvIf Request_URI \.healthcheck\.html$ dontlog
      SetEnvIf Remote_Addr "::1" dontlog
      SetEnvIf Request_URI "\.getPing.php$" dontlog
      SetEnvIf Request_URI "^/error\.html$" dontlog
      SetEnvIf Request_URI "\.gif$" dontlog
      SetEnvIf Request_URI "\.jpg$" dontlog
      SetEnvIf Request_URI "\.css$" dontlog
4). Apache防盗链(Apache防盗链相关问题汇总:http://bbs.linuxtone.org/thread-101-1-1.html)
复制内容到剪贴板
代码:
      RewriteEngine on
      RewriteCond %{HTTP_REFERER} !^$
      RewriteCond %{HTTP_REFERER} !^http://(www\.)?mydomain.com/.*$ [NC]
      RewriteRule \.(gif|jpg)$ http://网站域名/nolink.png [R,L]
四、基本安全设置
    1)iptables 封锁相关端口(推荐读CU白金大哥的两小时玩转iptables)
    2)SSH全安(修改SSH端口限制来源IP登陆，或者参考http://bbs.linuxtone.org/thread-106-1-1.html)
    3)Linux防Arp攻击策略(http://bbs.linuxtone.org/thread-41-1-1.html)
    4)注意(还是那句老话:安全工作从细节做起!)
  

总所周知，Redhat和Fedora的软件安装命令是rpm，但是用rpm安 装软件最大的麻烦就是需要手动寻找安装该软件所需要的一系列依赖关系，超级麻烦不说，要是软件不用了需要卸载的话由于卸载掉了某个依赖关系而导致其他的软 件不能用是非常恼人的。令人高兴的是，Fedora终于推出了类似于ubuntu中的apt的命令yum，令Fedora的软件安装变得简单容易。
yum有一下特点：
*可以同时配置多个资源库(Repository)
*简洁的配置文件(/etc/yum.conf)
*自动解决增加或删除rpm包时遇到的倚赖性问题
*使用方便
*保持与RPM数据库的一致性

yum，是Yellow dog Updater Modified的简称，起初是由yellow dog这一发行版的开发者Terra Soft研发，用python写成，那时还叫做yup(yellow dog updater)，后经杜克大学的Linux@Duke开发团队进行改进，遂有此名。yum的宗旨是自动化地升级，安装/移除rpm包，收集rpm包的相 关信息，检查依赖性并自动提示用户解决。yum的关键之处是要有可靠的repository，顾名思义，这是软件的仓库，它可以是http或ftp站点， 也可以是本地软件池，但必须包含rpm的header， header包括了rpm包的各种信息，包括描述，功能，提供的文件，依赖性等.正是收集了这些 header并加以分析，才能自动化地完成余下的任务。

1.yum的一切配置信息都储存在一个叫yum.conf的配置文件中，通常位于/etc目 录下，这是整个yum系统的重中之重，我在的F7中查看了这一文件，大家一起来看下：

[hanlong@wh_eric F7常用文档]$ sudo more /etc/yum.conf
[main]
cachedir=/var/cache/yum
keepcache=0
debuglevel=2
logfile=/var/log/yum.log
exactarch=1
obsoletes=1
gpgcheck=1
plugins=1
metadata_expire=1800
# PUT YOUR REPOS HERE OR IN separate files named file.repo
# in /etc/yum.repos.d

下面简单的对这一文件作简要的说明：
cachedir：yum缓存的目录，yum在此存储下载的rpm包和数据库，一般是/var/cache/yum。
debuglevel：除错级别，0──10,默认是2
logfile：yum的日志文件，默认是/var/log/yum.log。
exactarch，有两个选项1和0,代表是否只升级和你安装软件包cpu体系一致的包，如果设为1，则如你安装了一个i386的rpm，则yum不会用686的包来升级。
gpgchkeck= 有1和0两个选择，分别代表是否是否进行gpg校验，如果没有这一项，默认好像也是检查的。

2.好了，接下来就是yum的使用了，首先用yum来升级软件，yum的操作大都须有超级用户的权限，当然可以用sudo。
yum update，这一步是必须的，yum会从服务器的header目录下载rpm的header，放在本地的缓存中，这可能会花费一定的时间，但比起yum 给我们带来方便，这些时间的花费又算的了什么呢？header下载完毕，yum会判断是否有可更新的软件包，如果有，它会询问你的意见，是否更新，还是说 y吧，把系统始终up to date总是不错的，这时yum开始下载软件包并使用调用rpm安装，这可能要一定时间，取决于要更新软件的数目和网络状况，万一网络断了，也没关系，再 进行一次就可以了。升级完毕，以后每天只要使用yum check-update检查一下有无跟新，如果有，就用yum update进行跟新，时刻保持系统为最新，堵住一切发现的漏洞。用yum update packagename 对某个单独包进行升级。
现在简单的把yum软件升级的一些命令罗列一下：

(更新：我在安装wine的时候是用rpm一个一个安装的，先安装以来关系，然后在安装wine的主包，但是刚刚在论坛上发现来一个好的帖子，就yum的本地安装。参数是-localinstall
$yum localinstall wine-*
这样的话，yum会自动安装所有的依赖关系，而不用rpm一个一个的安装了，省了好多工作。
还有一个与他类似的参数：
$yum localupdate wine-*
如果有wine的新版本，而且你也下载到来本地，就可以这样本地更新wine了。)

1.列出所有可更新的软件清单

命令：yum check-update

2.安装所有更新软件

命令：yum update

3.仅安装指定的软件

命令：yum install

4.仅更新指定的软件

命令：yum update

5.列出所有可安裝的软件清单

命令：yum list

3.使用yum安装和卸载软件，有个前提是yum安装的软件包都是rpm格式的。
安装的命令是，yum install xxx，yum会查询数据库，有无这一软件包，如果有，则检查其依赖冲突关系，如果没有依赖冲突，那么最好，下载安装;如果有，则会给出提示，询问是否要同时安装依赖，或删除冲突的包，你可以自己作出判断
删除的命令是，yum remove xxx，同安装一样，yum也会查询数据库，给出解决依赖关系的提示。

1.用YUM安装软件包

命令：yum install

2.用YUM删除软件包

命令：yum remove

4.用yum查询想安装的软件
我们常会碰到这样的情况，想要安装一个软件，只知道它和某方面有关，但又不能确切知道它的名字。这时yum的查询功能就起作用了。你可以用 yum search keyword这样的命令来进行搜索，比如我们要则安装一个Instant Messenger，但又不知到底有哪些，这时不妨用 yum search messenger这样的指令进行搜索，yum会搜索所有可用rpm的描述，列出所有描述中和messeger有关的rpm包，于是我们可能得到 gaim，kopete等等，并从中选择。
有时我们还会碰到安装了一个包，但又不知道其用途，我们可以用yum info packagename这个指令来获取信息。

1.使用YUM查找软件包
命令：yum search
2.列出所有可安装的软件包
命令：yum list
3.列出所有可更新的软件包
命令：yum list updates
4.列出所有已安装的软件包
命令：yum list installed
5.列出所有已安装但不在 Yum Repository 內的软件包
命令：yum list extras
6.列出所指定的软件包
命令：yum list

7.使用YUM获取软件包信息
命令：yum info

8.列出所有软件包的信息
命令：yum info
9.列出所有可更新的软件包信息
命令：yum info updates
10.列出所有已安裝的软件包信息
命令：yum info installed
11.列出所有已安裝但不在 Yum Repository 內的软件包信息
命令：yum info extras
12.列出软件包提供哪些文件
命令：yum provides

5.清除YUM缓存

yum 会把下载的软件包和header存储在cache中，而不会自动删除。如果我们觉得它们占用了磁盘空间，可以使用yum clean指令进行清除，更精确的用法是yum clean headers清除header，yum clean packages清除下载的rpm包，yum clean all 清除所有

1.清除缓存目录(/var/cache/yum)下的软件包

命令：yum clean packages

2.清除缓存目录(/var/cache/yum)下的 headers

命令：yum clean headers

3.清除缓存目录(/var/cache/yum)下旧的 headers

命令：yum clean oldheaders

4.清除缓存目录(/var/cache/yum)下的软件包及旧的headers

命令：yum clean, yum clean all (= yum clean packages; yum clean oldheaders)

以上所有命令参数的使用都可以用man来查看：

[hanlong@wh_eric F7常用文档]$ man yum

 

FROM:http://han-long.cn/blog/archives/45

 

*可以同时配置多个资源库(Repository)
*简洁的配置文件(/etc/yum.conf)
*自动解决增加或删除rpm包时遇到的倚赖性问题
*使用方便
*保持与RPM数据库的一致性

出现了这个问题,我到网上找了些解决方法,但都没修改成功,到学校内的一个论坛上发了个帖子,很快有人帮我解决了这个问题,我就整理下,写在这里.

首先需要在PHP.ini里设置以下几项:
1. post_max_size =10M

表单提交最大数据为10M.此项不是限制上传单个文件的大小,而是针对整个表单的提交数据进行限制的.
限制范围包括表单提交的所有内容.例如:发表贴子时,贴子标题,内容,附件等...

2.file_uploads = On  

是否允许上传文件,如果为OFF您将不能上传文件.

3.upload_tmp_dir = "D:/APM/PHP/uploadtemp/"  

上传文件时系统使用的缓存目录.如果此目录所在磁盘空间不足的话您将不能上传文件.

4.upload_max_filesize =2M

最大上传文件大小,此项针对上传文件时单个文件的大小.

与post_max_size之间的关系:
在论坛发表贴子时,您post_max_size 设为10M,而此项设成了2M,那么您只能上传最大为2M的附件,且可以同时上传5个.

注意:很多人遇到修改php.ini后重应WEB服务后仍然不能生效.这种情况应该先确认一下所改的php.ini是不是当前PHP所使用的.
您可以在WEB目录下建立一个php文件,内容很简单就一句话

为了确定让更改有效，我重启了Apache。

然后在到"用户管理"---->分组与级别下的"用户组"--->系统用户组--->点击每个用户组的详情编辑，找到附件相关的“最大附件尺寸(字节):”修改就行了。

二、修改远程登录显示乱码

    1.编辑：/etc/sysconfig/il8n

    2.把UTF-8改成GB18030

三、关闭不需要的服务（discuz可选）

# ntsysv

以下仅列出需要启动的服务，未列出的服务一律推荐关闭：

atd

crond

irqbalance

microcode_ctl

network

sendmail

sshd

syslog

 四、重启

 #init 6

五、安装mysql

 1.如果有老版本的rpm包，给他卸载了

 # rpm -e mysql-5.0.45-7.el5 --nodeps

 --nodeps：参数安装和卸载的时候不考虑依赖关系

 2. 解压

   #tar -zxvf mysql-5.0.56.tar.gz -C /usr/local/src/

   -C: 解压到制定目录

 3.进入目录

  # cd /usr/local/src/mysql-5.0.56/
 4. 配置安装 (配置前先建立一个mysql文件夹)

   # ./configure --prefix=/usr/local/mysql/ \
   > --with-extra-charsets=all \

   > --sysconfdir=/etc                           配置文件的路径

（出现Thank you for choosing MySQL!就成功了）

   以下可选：

  --localstatedir=/usr/local/mysql/data \        数据库存放的路径
> --enable-assembler \                                  使用一些字符函数的汇编版本
> --with-mysqld-ldflags=-all-static \               以纯静态方式编译服务端
> --with-charset=utf8 \                                  添加utf8字符支持
> --with-extra-charsets=all                            添加所有字符支持

 5 make

 6 make install

 7 拷贝一个配置文件，当作以后mysql的配置文件

   # cp /usr/local/mysql/share/mysql/my-large.cnf /etc/my.cnf（出现cp: overwrite `/etc/my.cnf'? y问是否覆盖，因为rpm装过所以有一个原来的，选择y是）

 ！这里添加一个选择项，如果没有用rpm装过，那么系统本身不会有mysql的用户和组，所以要自己建立。

   groupadd mysql

   useradd -g mysql -d m/usr/local/var mysql

 8 改Mysql用户的宿主目录

   # vi /etc/passwd 找mysql用户，把宿主目录的路径改成/usr/local/mysql/var （var文件夹要自己建立# mkdir /usr/local/mysql/var）

   建立完了用ll -d var/看下文件夹的属性，发现属主和属组不对，应该是mysql

 9 改mysql用户宿主目录的属主和属组

   chown -R mysql:mysql /usr/local/mysql/var/

   -R:递归处理

  10 切换到mysql用户

    # su - mysql 

 11 初始化mysql服务器中的数据库，也就是安装数据库

    $ /usr/local/mysql/bin/mysql_install_db

 12 启动mysql

    $ /usr/local/mysql/bin/mysqld_safe &（出现Starting mysqld daemon with databases from /usr/local/var，多按几下回车）

 13 测试下是否运行

    $ netstat -tnl |grep 3306    （看到 3306 就是mysql 的默认端口，显示3306端口表示成功启动了mysql）

14 登陆mysql

    $ mysql -uroot

    显示所有数据库：mysql> show databases;

    \q:退出

15 设置自动启动

   1. su - 换成管理员身份

    # echo "/usr/local/bin/mysqld_safe &" >> /etc/rc.local

     more /etc/rc.local  查看是否添加成功

   2.这是另外一种方法

    在MySQL二进制包里面有一个叫myslq.server的启动脚本程序。把它复制到/etc/rc.d/init.d目录里面

    #cp /usr/local/src/mysql-5.0.56/support-files/mysql.server /etc/rc.d/init.d/mysqld （cp: overwrite `/etc/rc.d/init.d/mysqld'? y询问是否覆盖，选y是）

    修改/etc/rc.d/init.d/mysqld文件的权限

    # chmod 700 /etc/rc.d/init.d/mysqld

    使用 chkconfig
    #chkconfig --level 35 mysqld on

    # chkconfig --list mysqld

六、安装apache

  1 查看gcc环境：#rpm -q gcc

  2 将源码包拷贝到/usr/local/src/目录下

      #mv httpd-2.2.9.tar.gz php-5.2.6.tar.gz /usr/local/src/

  3 解压

      #tar zxvf httpd-2.2.9.tar.gz

   4 进入目录

      #cd httpd-2.2.9

   5 新建apache2文件夹

    mkdir /usr/local/apache2

   6 编译前的配置

      #./configure --prefix=/usr/local/apache2 --enable-so --enable-rewrite

      --prefix=:指定apache安装的目录（如果不指定，就安装到=/usr/local目录下）

     --enable-so ：开启动态加载模块功能

     --enable-rewrite:开启rewrite功能

   7 编译程序

      #make

   8 安装已编译好的程序

      #make install  

   9 apache启动

    #/usr/local/apache2/bin/apachectl start

    查看：#ps -All |grep httpd

    在浏览器测试一下，因该能看见：It works!

 七、以模块方式安装php

  1 解压

   # tar -zxvf php-5.2.6.tar.gz -C /usr/local/src/

     -C ：配合tar命令，把源码包释放到指定目录

   2 进入目录

    # cd /usr/local/src/php-5.2.6 

   3 编译前配置

--with-config-file-path ：设置php程序的配置文件所在位置。

--with-mysql=/usr/local/mysql/：设置php为mysql提供模块的位置

  4 编译和安装

    #make ；make install

  5 拷贝模板配置文件

     因为安装完成后，还没有配置文件，所以把php源码包里的php.ini-dist文件拷贝出来

   # cp php.ini-dist /usr/local/php5/php.ini

  6 apache设置

   打开apache配置文件：/usr/local/apache2/conf/httpd.conf

   看看是否存在这行：LoadModule php5_module        modules/libphp5.so

   再加入一行 AddType application/x-httpd-php .php （加在AddType application/x-compress .Z
    AddType application/x-gzip .gz .tgz下面就行）

   再找到  DirectoryIndex关键字：添加 index.php

  7 重启apache服务

     [root@localhost php5]# /usr/local/apache2/bin/apachectl stop
     [root@localhost php5]# /usr/local/apache2/bin/apachectl start

  8 测试一下

     在/usr/local/apache2/htdocs下建立test.php文件

   八 安装ZendOptimizer

  1 解压

  # tar zxvf ZendOptimizer-3.3.0a-linux-glibc21-i386.tar.gz -C /usr/local/src/

  2 进入目录

  #cd /usr/local/src/ZendOptimizer-3.3.0a-linux-glibc21-i386

  3 安装

   ./install

然后一路回车，看到这个，php.ini的路径，要写的是目录路径

然后再一路回车

   4 测试下，做个php测试页

  # vi /usr/local/apache2/htdocs/testZend.php

   5 访问下看看

  应该看到，红框里的内容

  九 安装ucenter

  1 解压ucenter

   #unzip UCenter_1.0.0_SC_GBK.zip -d ucenter

   -d：解压的目录，不指定-d，解压出来的文件都是分散的。

  2 进入ucenter文件夹

   #cd /root/ucenter

  3 把upload文件夹放到apache文档目录

   # mv upload/ /usr/local/apache2/htdocs/uc

  4 给data文件加777的权限

   #ll -d usr/local/apache2/htdocs/uc/data

   # chmod 777 -R data/

  5 安装ucenter

   在浏览器里输入http://192.168.254.35/uc/install/  

  6 填写相关配置

如果没有初始密码，这里就空着

十 安装discuz

 1 解压discuz

 # unzip Discuz_6.1.0_SC_GBK.zip -d discuz6

 2 把upload文件夹放到apache文档目录（随便来个名字）

  # mv upload/ /usr/local/apache2/htdocs/bbs

 3 改bbs目录分配777权限

  # chmod 777 -R /usr/local/apache2/htdocs/bbs/

 4 安装过程

输入这个http://192.168.254.35/bbs/install/ （不要忘了install，否则会报mysql错误）

 设置数据库时，要改用户名是root，然后密码是空，就不填。

然后就ok了！