L. A. M. P.西安交通大學(xué) 李思2004年8月22日

西安交通大學(xué) 李思2004年8月22日L.

A.

M.

P.課前聲明：

為了保證Apache的虛擬主機(jī)能夠正常工作，請(qǐng)大家修改/etc/resolv.conf文件，成如下內(nèi)容：nameserver

50nameserver

0nameserver

1

設(shè)置完成后，本機(jī)房每臺(tái)計(jì)算機(jī)都擁有

三個(gè)域名:(XXX為IP地址的最后一個(gè)字節(jié))ibmXXX.pcXXX.21hXXX.主要內(nèi)容什么是L.A.M.P.？Apache的安裝與基本配置個(gè)人目錄與虛擬主機(jī)MySQL的安裝與基本配置MySQL客戶端工具的使用MySQL基本命令PHP的語法入門1. L.A.M.P.概述L.A.M.P.是什么？開放源代碼的Web平臺(tái)Linux

+

Apache

+

MySQL

+

PHP…Linux：開放源代碼的操作系統(tǒng)Apache：開放源代碼的HTTP服務(wù)器MySQL：開放源代碼的數(shù)據(jù)庫管理系統(tǒng)PHP：開放源代碼的腳本語言

L.A.M.P.已經(jīng)成為了一種十分成熟的應(yīng)用模式L.A.M.P.的特點(diǎn)面向中小企業(yè)或者個(gè)人網(wǎng)站低成本：軟件免費(fèi)、對(duì)硬件要求低高效率：開發(fā)效率、運(yùn)行效率2. Apache

HTTP服務(wù)器Apache

HTTP

Server的安裝RPM安裝安裝：rpm–ivh

httpd-2.0.40-21.rpm卸載：rpm

–e

httpd-2.0.40-21源代碼編譯安裝解壓：#tar

zxvf

httpd-2.0.50.tar.gz配置：#./configure--prefix=/usr/local/apache編譯：#make安裝：#make

install配置：#vi

/usr/local/apache2/conf/httpd.conf啟動(dòng)：#/usr/local/apache2/bin/apachectl

startApache的啟動(dòng)與停止臨時(shí)啟動(dòng)/停止Apache的三種方法#service

httpd

start/stop/restart#/etc/rc.d/init.d/httpd

start/stop/restart#apachectl

start/stop/restart/configtest前兩種方法僅適用于RPM安裝每次開機(jī)自動(dòng)啟動(dòng)Apache的三種方法#ntsysv，選中httpd#setup，系統(tǒng)服務(wù)，選中httpd在/etc/rc.d/rc.local中添加/usr/local/apache2/bin/apachectl

start前兩種方法僅適用于RPM安裝相關(guān)概念(1):虛擬主機(jī)虛擬主機(jī)是什么？

使用特殊的技術(shù)把運(yùn)行在Internet上的服務(wù)器主機(jī)分成若干臺(tái)“虛擬”的主機(jī)，每臺(tái)虛擬主機(jī)都具

有獨(dú)立的域名，具有完整的服務(wù)器功能，虛擬主

機(jī)之間完全獨(dú)立，并可由用戶自行管理。在外界

看來，每一臺(tái)虛擬主機(jī)和一臺(tái)獨(dú)立的主機(jī)完全一

樣。為什么要使用虛擬主機(jī)？充分利用服務(wù)器資源，避免浪費(fèi)降低建站成本方便統(tǒng)一管理和維護(hù)

虛擬主機(jī)的檢測(cè)方法：把域名換成IP地址訪問相關(guān)概念(2):請(qǐng)求與連接

HTTP請(qǐng)求：客戶端瀏覽器要求服務(wù)器發(fā)回一個(gè)文件的過程。(訪問一個(gè)頁面往往需要多個(gè)HTTP請(qǐng)求才能完成。)

持久連接：為了避免頻繁地連接與斷開連接，客戶端可以請(qǐng)求服務(wù)器不要馬上斷開TCP連接，而是把TCP連接保留一

段時(shí)間

連接超時(shí)時(shí)間：如果一個(gè)請(qǐng)求完畢之后的一定時(shí)間內(nèi)沒有收到新的請(qǐng)求，則服務(wù)器可以斷開TCP連接相關(guān)概念(3):DSO擴(kuò)展Apache功能的兩種方式

把擴(kuò)展功能的代碼加入到Apache源代碼中去，重新編譯Apache把擴(kuò)展功能編譯成DSO，在運(yùn)行時(shí)加載

DSO，動(dòng)態(tài)共享對(duì)象，類似于Windows下的DLLDSO使得Apache具有可插拔的靈活性Apache的大量功能都是以DSO方式實(shí)現(xiàn)的Internet上有大量的DSO可供免費(fèi)下載使用Apache的配置文件主配置文件為/etc/httpd/conf/httpd.conf模塊配置文件位于/etc/httpd/conf.d主配置文件分為3個(gè)部分：全局配置主服務(wù)器配置虛擬主機(jī)

主服務(wù)器配置的所有指令都可以在虛擬主機(jī)中使用

對(duì)于虛擬主機(jī)部分沒有配置的選項(xiàng)，采用主服務(wù)器配置作為其默認(rèn)值全局配置(1)ServerTokens：出錯(cuò)頁面中的版本信息Full、OS、Minor、Minimal、Major、ProdServerRoot：配置文件的根目錄PidFile：Apache進(jìn)程號(hào)記錄文件Timeout：接收-發(fā)送超時(shí)時(shí)間KeepAlive：是否允許持久連接

MaxKeepAliveRequests：持久連接的最大請(qǐng)求數(shù)全局配置(2)

KeepAliveTimeout：持久連接超時(shí)時(shí)間Listen：指定服務(wù)器的IP和端口號(hào)Listen

:80Listen

80

Include：包含的配置文件，可以使用通配符

LoadModule：指定模塊所對(duì)應(yīng)的文件名

IfModule：如果模塊被加載或者已經(jīng)靜態(tài)編譯到Aapche中，則執(zhí)行后面的配主服務(wù)器基本配置User、Group：指定Apache運(yùn)行的身份ServerAdmin：系統(tǒng)管理員的Email地址ServerName：服務(wù)器的域名或IPDocumentRoot：Web頁面的根目錄AddDefaultCharset：指定默認(rèn)字符集

本項(xiàng)一般置為GB2312，否則可能引起中文顯示異常HostnameLookups：是否允許反向域名解析此項(xiàng)如果設(shè)置為On，會(huì)引起服務(wù)器效率的降低

如果在Allow或者Deny中使用了域名，必須把此項(xiàng)設(shè)置為On主服務(wù)器權(quán)限配置(1)容器：Directory、File、Location

<Directoryfoo>……</Directory>中的指令只對(duì)目錄foo及其子目錄有效<File

bar>……</File>中的指令只對(duì)文件bar有效

<Location/bee>……</Location>中的指令只對(duì)URL以/bee打頭的內(nèi)容有效OptionsExecCGI：允許執(zhí)行CGIFollowSymLinks：允許使用符號(hào)連接

Indexes：如果一個(gè)URL沒有指定所訪問的具體頁面，而此目錄中又沒有DirectoryIndex（例如：

index.html），那么服務(wù)器會(huì)返回一個(gè)格式化后的目錄列表主服務(wù)器權(quán)限配置(2)

AllowOverride：允許存在于.htaccess文件中的指令類型。設(shè)置為None時(shí)，.htaccess文件將被完全忽略O(shè)rder：指定允許和拒絕的策略

Allow,Deny：缺省允許所有訪問。任何不匹配Deny指令或者匹配Allow指令的客戶都被允許訪問服務(wù)器。

Deny,Allow：缺省禁止所有訪問。任何不匹配Allow指令或者匹配Deny指令的客戶都將被禁止訪問服務(wù)器

允許和拒絕策略舉例：只允許除北大以外的教育網(wǎng)用戶訪問Order

Allow,DenyAllow

from

Deny

from

用戶個(gè)人網(wǎng)頁目錄配置UserDir：設(shè)置用戶個(gè)人網(wǎng)頁目錄public_html：用戶個(gè)人目錄為public_htmldisable：禁止訪問用戶個(gè)人目錄用戶個(gè)人目錄必須在mod_userdir.c存在時(shí)才有效只允許部分用戶擁有個(gè)人網(wǎng)頁UserDir

disabledUserDir

enabled

zhangsan

lisi假定把test.html放在的/home/zhangsan/public_html目錄下訪問上述頁面的URL為：/~zhangsan/test.html注意個(gè)人目錄的權(quán)限應(yīng)為755代理服務(wù)器的配置映射ProxyPass:把本地目錄映射到遠(yuǎn)端URLProxyPassReverse:改寫返回頁面中的URL

例如，把本地的xjtu目錄映射到交大主頁：ProxyPass/xjtu

ProxyPassReverse/xjtu

代理服務(wù)器

ProxyRequests：是否允許Apache作為代理服務(wù)器將此項(xiàng)置為On，即可打開代理服務(wù)器功能

為了提高代理的效率，可以使用Cache(需要mod_disk_cache的支持)

映射和代理都必須在mod_proxy存在時(shí)才有效虛擬主機(jī)配置虛擬主機(jī)的配置與主服務(wù)器的配置方法一致

以下給出一個(gè)典型的虛擬主機(jī)配置

#將虛擬主機(jī)與本機(jī)IP地址綁定NameVirtualHost

<VirtualHost>ServerName

DocumentRoot

/var/www/company1</VirtualHost><VirtualHost

>ServerName

DocumentRoot

/var/www/company2</VirtualHost>Apache與SSLHTTPS=HTTP+SSL數(shù)據(jù)的傳輸經(jīng)過加密可以實(shí)現(xiàn)服務(wù)器和客戶端之間的身份認(rèn)證在文件httpd.conf中添加如下行：Include

conf/ssl.conf在ssl.conf中配置以下兩行：SSLCertificateFILE指定服務(wù)器證書文件SSLCertificateKeyFile指定服務(wù)器密鑰文件apachectl

startsslApache的日志與安全提示/var/log/httpd/access_log:Apache的訪問記錄需要追溯訪問歷史時(shí)，可查閱該文件/var/log/httpd/error_log:Apache的出錯(cuò)記錄當(dāng)服務(wù)器啟動(dòng)不正常時(shí)，應(yīng)該查看本文件幾點(diǎn)安全提示：不要讓Apache以root身份運(yùn)行慎用Indexes有必要時(shí)，盡量使用鏡像映射，慎用代理服務(wù)器慎用CGI程序Apache的性能調(diào)整(1)

MPM：多道處理模塊，用于指定Apache的進(jìn)程/線程產(chǎn)生策略當(dāng)站點(diǎn)并發(fā)訪問量較大時(shí)需要考慮MPMLinux常用的MPM有三種prefork:不用線程，具有可變的進(jìn)程數(shù)量，穩(wěn)定

worker:當(dāng)線程數(shù)多于一定數(shù)量時(shí)產(chǎn)生新進(jìn)程,靈活

perchild:進(jìn)程數(shù)恒定,線程數(shù)可變,多用于虛擬主機(jī)MPM可在Apache編譯的時(shí)候指定./configure

--with-mpm=xxxApache的性能調(diào)整(2)Linux版Apache默認(rèn)的MPM是preforkPrefork策略StartServers：?jiǎn)?dòng)服務(wù)器時(shí)的進(jìn)程數(shù)MinSpareServers：最小空閑進(jìn)程數(shù)MaxSpareServers：最多空閑進(jìn)程數(shù)MaxClients：最大并發(fā)客戶端數(shù)量

MaxRequestsPerChild：每個(gè)進(jìn)程可接受的最大請(qǐng)求數(shù)3. MySQL數(shù)據(jù)庫服務(wù)器MySQL的特點(diǎn)與版本選擇

功能簡(jiǎn)單，速度快，但并發(fā)用戶數(shù)不宜超過

100MySQL版本3缺乏的功能事務(wù)(4.0)選擇嵌套(4.1

beta)存儲(chǔ)過程(5.0

alpha)觸發(fā)器(5.1)視圖(5.1)

外鍵僅用于實(shí)現(xiàn)參照完整性，不能用于連接表(5.1)

目前流行的版本是3.23，最新的穩(wěn)定版本是

4.0MySQL的安裝RPM安裝先安裝perl-DBI、perl-DBD-MySQL、perl-CGI安裝客戶端:rpm-ivh

mysql-xxxx.rpm安裝服務(wù)器:rpm-ivh

mysql-server-xxxx.rpm卸載:rpm

–e

xxx源代碼編譯安裝解壓：#tar

zxvf

mysql-4.0.20.tar.gz配置：#./configure--prefix=/usr/local/mysql編譯：#make安裝：#make

install創(chuàng)建授權(quán)表：#scripts/mysql_install_db啟動(dòng)：#/usr/local/mysql/bin/safe_mysqld

&MySQL服務(wù)器的啟動(dòng)與停止臨時(shí)啟動(dòng)/停止MySQL服務(wù)器的三種方法#service

mysqld

start/stop/restart#/etc/rc.d/init.d/mysqld

start/stop/restart

啟動(dòng)：#/usr/local/mysql/bin/safe_mysqld

&關(guān)閉：#/usr/local/mysql/bin/mysqladminshutdown前兩種方法僅適用于RPM安裝每次開機(jī)自動(dòng)啟動(dòng)MySQL服務(wù)器的三種方法#ntsysv，選中mysqld#setup，系統(tǒng)服務(wù)，選中mysqld在/etc/rc.d/rc.local中添加/usr/local/mysql/bin/safe_mysqld

&前兩種方法僅適用于RPM安裝連接與斷開連接

連接:>mysql-h

host

-u

user

-pPassworddbname默認(rèn)host為本機(jī)localhost默認(rèn)user為當(dāng)前登陸的用戶名默認(rèn)dbname為空注意-p和Password口令之間不能有空格

root的初始口令為空，運(yùn)行mysql不帶參數(shù)即可進(jìn)入斷開連接的幾種方法：mysql>quitmysql>exitmysql>\qCtrl＋D查看系統(tǒng)基本信息Status：顯示當(dāng)前MySQL的狀態(tài)show

databases：顯示所有數(shù)據(jù)庫名稱use

dbname：打開某個(gè)數(shù)據(jù)庫show

tables：顯示當(dāng)前數(shù)據(jù)庫的所有表名注意：MySQL的命令都應(yīng)該以;結(jié)尾兩個(gè)基本庫：mysql：權(quán)限庫。保存了MySQL的權(quán)限信息。user,host,db,func,tables_priv,columns_priv六個(gè)表

test：測(cè)試用庫。名為test或者任何以“test_”打頭的數(shù)據(jù)庫，都可以被本地用戶所訪問。MySQL的用戶MySQL用戶有別于Linux系統(tǒng)用戶,它使用user@host來標(biāo)識(shí)User：MySQL用戶名,不需要與Linux用戶名一致Host：連接到數(shù)據(jù)庫的主機(jī)名或IP兩個(gè)特殊用戶Root@localhost：具有對(duì)數(shù)據(jù)庫的一切權(quán)限

匿名用戶：任何本地Linux用戶可以匿名連接到MySQL，并操作test或test_打頭的數(shù)據(jù)庫添加用戶:

mysql>grant

usage

on

*

to

name@host

identified

by‘password’;刪除用戶：mysql>use

mysql;

mysql>delete

from

user

where

user=‘name’

andhost=‘xx’;

修改口令：mysql>set

password

forname=password(‘xxxxxx’);授權(quán)與撤銷(1)MySQL的權(quán)限select,

insert,

delete,

update,

index,

alter,

cr drop,

grant,

referencesreload,

shutdown,

process,

file授權(quán)：GRANT

privilege

ON

dbname.tablename

TOuser@host

IDENTIFIED

BY

‘password’

WITHGRANT

OPTION;全部權(quán)限可以用all表示，空權(quán)限可用usage表示庫名和表名可以使用通配符*用此命令可以創(chuàng)建新的數(shù)據(jù)庫用戶如果同時(shí)創(chuàng)建多個(gè)用戶，可以使用逗號(hào)格開用grant也可以實(shí)現(xiàn)密碼的修改授權(quán)與撤銷(2)撤銷：REVOKE

privilege

ON

dbname.tablenameFROM

user@host;權(quán)限的顯示：show

grants

for

user@host;示例：

grant

all

on

*.*

to

samuel@localhost

identified

b‘mypassword’,

kevin@

withgrant

option;

grant

select

on

exam.*

toteacher@7;

grant

usage

on

*

to

samuel@localhost

identifiedby

‘new_password’;revoke

create

on

*

from

kevin@;授權(quán)與撤銷(3)

用戶的創(chuàng)建、刪除、權(quán)限的授予、撤銷都通過用SQL直接操作mysql庫中的權(quán)限表來實(shí)現(xiàn)例如：

mysql>

INSERT

INTO

db(Host,Db,User,Select_priv,Insert_priv,Update_priv,Delete

priv,

Create_priv,Drop_priv)VALUES("%",‘exam",‘teacher","Y","Y","Y","Y","Y","Y");

mysql>INSERT

INTO

user

(Host,User,Password)VALUES("%",‘student",PASSWORD(‘spasswd"));

mysql>UPDATE

user

SET

password=password(‘new_password’)

WHERE

user=‘student’;

用SQL對(duì)權(quán)限表的修改不是馬上生效的，使用flushprivilege命令后才生效初學(xué)者不宜直接操作權(quán)限表基本SQL操作(1)create

database

mydb;create

table

exam( id

int

not

null, name

char(8), score

int, primary

key

(id));describe

exam;

insert

into

exam

values(1234567,‘張三’,

50),

(7654321,"李四",80);

select

name

from

exam

where

score>60order

by

desc(score);基本SQL操作(2)update

exam

set

score=sqrt(score)*10;delete

from

exam

where

id=1234567;create

index

my_idx

on

exam(id);drop

index

my_idx

on

exam;alter

table

exam

drop

primary

key;alter

table

exam

rename

as

score;drop

table

exam;drop

database

mydata;事務(wù)與加鎖機(jī)制MySQL默認(rèn)運(yùn)行在自動(dòng)提交模式

當(dāng)你執(zhí)行完一個(gè)更新時(shí)，MySQL將立即提交SET

AUTOCOMMIT=0可以關(guān)閉自動(dòng)提交事務(wù)舉例：START

TRANSACTION;SELECT

@A:=SUM(salary)

FROM

table1;UPDATE

table2

SET

summmary=@A;COMMIT;用加鎖機(jī)制也可以實(shí)現(xiàn)事務(wù)的部分特性鎖定：LOCK

TABLES

tablename

READ/WRITE;解鎖：UNLOCK

TABLES命令行執(zhí)行與批處理命令行執(zhí)行是在命令行中指定要執(zhí)行的命令mysql

–e

‘show

tables;’

mydb

批處理以一種非交互的方式執(zhí)行一系列的

MySQL指令先將要執(zhí)行的命令寫入一個(gè)文件中mysql

-h

host

-u

user

-p

<

batch_file

>

output_fi批處理最適合于以下場(chǎng)合軟件的安裝時(shí)的建庫(在軟件安裝程序中調(diào)用)對(duì)數(shù)據(jù)庫大批量或者復(fù)雜操作經(jīng)常要執(zhí)行的操作使用-t參數(shù)可以以表格方式顯示使用-vvv參數(shù)可以回顯批處理命令數(shù)據(jù)的導(dǎo)入與導(dǎo)出(1)什么時(shí)候需要導(dǎo)入和導(dǎo)出數(shù)據(jù)？在MySQL之間轉(zhuǎn)移、向異種數(shù)據(jù)庫轉(zhuǎn)移數(shù)據(jù)的備份與恢復(fù)導(dǎo)出的兩種格式SQL格式(既適用于表結(jié)構(gòu)，也適用于數(shù)據(jù))文本格式(僅適用于數(shù)據(jù))導(dǎo)出數(shù)據(jù)專用程序：mysqldumpmysqldump

[OPTIONS]

database

[tables]-t不導(dǎo)出表結(jié)構(gòu)，只導(dǎo)出數(shù)據(jù)-d不導(dǎo)出數(shù)據(jù)，只導(dǎo)出結(jié)構(gòu)-opt以優(yōu)化的方式導(dǎo)出數(shù)據(jù)的導(dǎo)入與導(dǎo)出(2)導(dǎo)出數(shù)據(jù)專用程序：mysqldumpmysqldump

[OPTIONS]

database

[tables]默認(rèn)為導(dǎo)出SQL格式

-T/path：將數(shù)據(jù)導(dǎo)出成文本格式，并存入指定目錄

--fields-enclosed-by=char指明列值應(yīng)包括在指定的字符中，通常用引號(hào)

--fields-terminated-by=char指定分隔列的字符，缺省時(shí)假定列值由制表符分隔示例：

導(dǎo)出SQL：mysqldump--opt-t

exam>backup-file.sql

導(dǎo)出文本格式的數(shù)據(jù)：mysqldump-t–T./mydbexam數(shù)據(jù)的導(dǎo)入與導(dǎo)出(3)

以SQL格式導(dǎo)出的數(shù)據(jù)和結(jié)構(gòu)應(yīng)該用批處理方式導(dǎo)入導(dǎo)入文本格式數(shù)據(jù)專用程序：mysqlimportmysqlimport

[options]

filename被導(dǎo)入的表名與文件名相同

--fields-enclosed-by和--fields-terminated-by的含義與mysqldump相同示例：mysqlimport--fields-terminated-by=“\, mydb

mytable.txt在MySQL之間遷移數(shù)據(jù)：

mysqldump

--opt

local_db

|

mysql

-h=remote-host

remote_db數(shù)據(jù)的備份與恢復(fù)備份與恢復(fù)可以通過導(dǎo)入導(dǎo)出實(shí)現(xiàn)也可以通過直接備份數(shù)據(jù)庫文件實(shí)現(xiàn)默認(rèn)數(shù)據(jù)存儲(chǔ)目錄為/var/lib/mysql每個(gè)數(shù)據(jù)庫時(shí)該目錄下的一個(gè)子目錄

要備份一個(gè)數(shù)據(jù)庫，只需要備份與該庫同名的子目錄即可

恢復(fù)：將備份的數(shù)據(jù)庫目錄拷貝到原來的位置注意事項(xiàng)文件的屬主和組應(yīng)該是mysql備份和恢復(fù)的時(shí)候應(yīng)該停止MySQL服務(wù)器的運(yùn)行MySQL的性能優(yōu)化常規(guī)優(yōu)化技術(shù)：如建立索引，優(yōu)化查詢等等增大緩沖區(qū)有利于加快速度

通過在啟動(dòng)時(shí)在safe_mysqld后面使用-O來指定緩沖區(qū)的大小。(參見MySQL手冊(cè))存儲(chǔ)空間優(yōu)化:壓縮只讀表對(duì)表進(jìn)行壓縮存儲(chǔ)：myisampack

xxxx.MYI對(duì)壓縮表進(jìn)行解壓縮：myisamchk

–u

xxx.MYI速度優(yōu)化

使用內(nèi)存表:CREATE

TABLE

tabname(……)TYPE=HEAP;

內(nèi)存表時(shí)臨時(shí)表，MySQL崩潰或重新啟動(dòng)后內(nèi)存表會(huì)丟失！常見問題及其解決辦法檢查日志文件/var/log/mysqld.logTable

‘xxx’

doesn‘t

exist錯(cuò)誤MySQL只對(duì)庫名和表名大小寫敏感Can‘t

connect

to

local

MySQL

server錯(cuò)誤MySQL沒有成功啟動(dòng)

Can‘t

read

dir

of

‘xxx’

(Errcode:

13)錯(cuò)誤數(shù)據(jù)目錄或文件的屬主不對(duì)標(biāo)識(shí)符與保留字重名怎么辦？

使用``把標(biāo)識(shí)符引起來。例如：create

database

`database`;4. PHP簡(jiǎn)介PHP的特點(diǎn)代碼風(fēng)格類似于C語言，易學(xué)易用

提供了豐富的函數(shù)，可以動(dòng)態(tài)生成HTML、XML、JPEG/PNG圖像、PDF文檔、甚至生成

Flash支持?jǐn)?shù)十種數(shù)據(jù)庫

支持多種網(wǎng)絡(luò)協(xié)議，可用于編寫網(wǎng)絡(luò)