PHP安裝(UNIX)

現(xiàn)在安裝PHP語言。你下載了最新的beta版，但是你可能必須下載非beta版本。記住beta版本需要GNU make。

你仍然假定是root，如果不是，su回到root。

PHP要求你已經(jīng)預(yù)先配置好的Apache，以便它能知道所需的東西在哪兒。在以后你安裝Apache服務(wù)器時，你將會回到這里。改變到你有源代碼的目錄。

# cd /tmp/DOWNLOAD

# gunzip -c apache_1.3.x.tar.gz | tar xf -

# cd apache_1.3.x

# ./configure

# cd ..

好的，現(xiàn)在你可以開始PHP的安裝。提取源代碼文件并進入其目錄。如果你下載了版本3，在數(shù)字和命令上有一個改變，不大的改變。

# gunzip -c php-4.0.x.tar.gz | tar xf -

# cd php-4.0.x

如果你正在編譯代碼，configure將永遠(yuǎn)是你的朋友。:-) 因此，configure有很多選項。使用configure --help確定你想要增加哪些。我只是需要MySQL和LDAP，并且當(dāng)然Apache。

# ./configure --with-mysql=/usr/local/mysql

--with-xml

--with-apache=../apache_1.3.x

--enable-track-vars

--with-ldap

make并安裝二進制代碼。

# make

# make install

拷貝ini文件到lib目錄。

# cp php.ini-dist /usr/local/lib/php.ini

你可以編輯PHP文件來設(shè)置PHP選項，如你可以通過在你的php.ini文件中插入下列行，增加php的max_execution_time。

max_execution_time = 60;

注意：php3用戶將使用php3.ini，而php4用戶將使用php.ini文件。

Apache 與 Mod_SSL

該配置并安裝mod_ssl和Apache了。對此，你將需要有rsaref-2.0文件。在http://ftpsearch.lycos.com/上搜索“rsaref20.tar.Z”。如果你不喜歡Lycos，你可以選擇其他搜索引擎來搜索文件。當(dāng)然只有你在美國才需要這個文件。（管它呢，你也可從別處下載，首先在http://ftpsearch.ntnu.no/查找“rsaref20.tar.Z”，好多?。?。）

創(chuàng)建rasref目錄，你將在該目錄提取文件。注意。這假定你下載了一個臨時目錄，而你就在此目錄。

# mkdir rsaref-2.0

# cd rsaref-2.0

# gzip -d -c ../rsaref20.tar.Z | tar xvf -

現(xiàn)在配置并構(gòu)造OpenSSL庫。

# cd rsaref-2.0

# cp -rp install/unix local

# cd local

# make

# mv rsaref.a librsaref.a

# cd ../..

安裝OpenSSL。記住，你將用它來創(chuàng)建臨時證書和CSR文件。--prefix選項指定主安裝目錄。

# cd openssl-0.9.x

# ./config -prefix=/usr/local/ssl

-L`pwd`/../rsaref-2.0/local/ rsaref -fPIC

現(xiàn)在make、測試并安裝它。

# make

# make test

# make install

# cd ..

我們將配置MOD_SSL模塊，然后用Apache配置指定它為一個可裝載的模塊。

# cd mod_ssl-2.5.x-1.3.x

# ./configure

--with-apache=../apache_1.3.x

# cd ..

現(xiàn)在我們可以把更多的Apache模塊加到Apache源代碼樹中。可選的--enable-shared=ssl選項使得mod_ssl構(gòu)造成為一個DSO“l(fā)ibssl.so”。關(guān)于在Apache支持DSO的更多信息，閱讀Apache源代碼樹中的INSTALL和 htdocs/manual/dso.html文檔。我強烈建議ISP和軟件包裝維護者為了最靈活地使用mod_ssl而使用DSO工具，但是注意，DSO不是在所有平臺上的Apache都支持。

# cd apache_1.3.x

# SSL_BASE=../openssl-0.9.x

RSA_BASE=../rsaref-2.0/local

./configure --enable-module=ssl

--activate-module=src/modules/php4/libphp4.a

--enable-module=php4 --prefix=/usr/local/apache

--enable-shared=ssl

[...你可加入更多的選項...]

生成Apache，然后生成證書，并安裝...

# make

如果你已正確地完成，你將得到類似于以下的信息：

+-----------------------------------------------------------------------+

| Before you install the package you now should prepare the SSL |

| certificate system by running the "make certificate" command. |

| For different situations the following variants are provided: |

| |

| % make certificate TYPE=dummy (dummy self-signed Snake Oil cert) |

| % make certificate TYPE=test (test cert signed by Snake Oil CA) |

| % make certificate TYPE=custom (custom cert signed by own CA) |

| % make certificate TYPE=existing (existing cert) |

| CRT=/path/to/your.crt [KEY=/path/to/your.key] |

| |

| Use TYPE=dummy when you’re a vendor package maintainer, |

| the TYPE=test when you’re an admin but want to do tests only, |

| the TYPE=custom when you’re an admin willing to run a real server |

| and TYPE=existing when you’re an admin who upgrades a server. |

| (The default is TYPE=test) |

| |

| Additionally add ALGO=RSA (default) or ALGO=DSA to select |

| the signature algorithm used for the generated certificate. |

| |

| Use "make certificate VIEW=1" to display the generated data. |

| |

| Thanks for using Apache & mod_ssl. Ralf S. Engelschall |

| rse@engelschall.com |

| www.engelschall.com |

+-----------------------------------------------------------------------+

現(xiàn)在你可以創(chuàng)建一個定制的證書。該選項將提示輸入你的地址、公司、和其他一些東西。關(guān)于證書，請參閱本文的結(jié)尾。

# make certificate TYPE=custom

現(xiàn)在安裝Apache...

# make install

如果一切正常，你應(yīng)該看到類似于以下的信息：

+----------------------------------------------------------------------------------+

| You now have successfully built and installed the |

| Apache 1.3 HTTP server. To verify that Apache actually |

| works correctly you now should first check the |

| (initially created or preserved) configuration files |

| |

| /usr/local/apache/conf/httpd.conf |

| and then you should be able to immediately fire up |

| Apache the first time by running: |

| |

| /usr/local/apache/bin/apachectl start |

| Or when you want to run it with SSL enabled use: |

| |

| /usr/local/apache/bin/apachectl startssl |

| Thanks for using Apache. The Apache Group |

| http://www.apache.org / |

+----------------------------------------------------------------------------------+

現(xiàn)在驗證Apache和PHP是否正在工作。然而，我們需要編輯srm.conf和httpd.conf保證我們把PHP類型加到了配置中。查看httpd.conf并去掉下列行的注釋。如果你精確地遵循了本文的指令，你的httpd.conf文件將位于/usr/local/apache/conf目錄。文件有一行針對php4的addtype加了注釋，現(xiàn)在就去掉注釋。httpd.conf 文件--片斷

>

> # And for PHP 4.x, use:

> #

---> AddType application/x-httpd-php .php

---> AddType application/x-httpd-php-source .phps

>

>

現(xiàn)在我們準(zhǔn)備啟動Apache服務(wù)器看它是否在工作。首先我們將啟動不支持SSL的服務(wù)器看它是否啟動了。我們將檢查對PHP的支持，然后我們將停止服務(wù)器并且啟動啟用了SSL支持的服務(wù)器并檢查我們是否一切正常。configtest 將檢查所有配置是否正確設(shè)置。

# cd /usr/local/apache/bin

# ./apachectl configtest

Syntax OK

# ./apachectl start

./apachectl start: httpd started

測試我們的工作

Apache 正在工作嗎？

如果它工作正常，當(dāng)你用Netscape連接服務(wù)器時，你將看見一幅類似于這幅屏幕捕獲的屏幕。這是基本上 是Apache缺省安裝的頁面。

注意：你可以用域名或機器實際的IP地址與服務(wù)器連接。檢查這兩種情形，確保一切工作正常。

PHP支持正在工作嗎？？

現(xiàn)在將測試PHP支持……創(chuàng)建一個文件(名為：test.php )，它有下列信息。文件需要位于文檔根路徑下，它應(yīng)該缺省設(shè)置為/usr/local/apache/htdocs。注意這依賴于我們以前選擇的前綴，然而，這可在 httpd.conf中改變。設(shè)置多個虛擬主機將在另一篇文章加少，請留意，因為它將涉及安裝Apache和它的指令的一些很基本的選項。

test.php 文件

<?

phpinfo();

?>

它將顯示有關(guān)服務(wù)器、php和環(huán)境的信息。下面是輸出頁面的頂部的屏幕抓取。

很酷吧，PHP起作用了。

SSL 選擇正在工作嗎？？

好了，現(xiàn)在我們準(zhǔn)備測試SSL了。首先停止服務(wù)器，并以啟用SSL的選項重啟它。

# /usr/local/apache/bin/apachectl stop

# /usr/local/apache/bin/apachectl startssl

測試它是否工作：通過用一個Netscape與服務(wù)器連接并且選擇https協(xié)議，即：https://youserver.yourdomain.com 或 http://yoursever.yourdomain.com:443 ，也可以再試一下你的服務(wù)器的 ip地址，即：https://xxx.xxx.xxx.xxx和 http://xxx.xxx.xxx.xxx:443 。

如果它起作用了，服務(wù)器將把證書發(fā)送到瀏覽器以建立一個安全連接。這將讓瀏覽器提示你接受自己簽署的證書。，如果它是來自VeriSign或Thawte的一張證書，那么瀏覽器將不提示你，因為證書來自一個可信的證書授權(quán)機構(gòu)(CA)。在我們的情況中，我們創(chuàng)建并簽署我們自己的證書……我們不想馬上買一個。首先，我們想要保證我們能使一切正常。

你在Netscape中將看見啟用了下列選項。這就告訴你一個安全的連接已經(jīng)建立起來了。

PHP和MySQL能一起工作嗎？？

現(xiàn)在，我們可以確定php能與MySQL一起工作，通過創(chuàng)建一個簡單的腳本，對“test2”數(shù)據(jù)庫做一些插入和數(shù)據(jù)刪除操作。只是一個簡單的腳本以測試它是否工作了。在另一篇文章中我們將討論PHP腳本連接一個 MySQL數(shù)據(jù)庫。還記得我們已經(jīng)創(chuàng)建立了數(shù)據(jù)庫和一張表。我們可以現(xiàn)在完成它，但是我選擇不。我想要再檢查一次root有權(quán)限創(chuàng)建立數(shù)據(jù)庫和表，然而，PHP提供了對MySQL的提供，因此我能很容易地編寫代碼以創(chuàng)建一個測試數(shù)據(jù)庫和若干條記錄。

記得我們以前創(chuàng)建了書籍?dāng)?shù)據(jù)庫。如果你跳過了以前的內(nèi)容，這部分將不工作。我們創(chuàng)建了有一個“books”表的test2數(shù)據(jù)庫，并且為一本書插入了一條記錄。

這個腳本基本上瀏覽該表并列出所有字段名，它的確很簡單。

<?

$dbuser = "root";

$dbhost = "localhost";

$dbpass = "password";

$dbname = "test2";

$dbtble = "books";

$mysql_link = mysql_connect($dbhost,$dbuser,$dbpass);

$column = mysql_list_fields($dbname,$dbtble,$mysql_link);

for($i=0; $i< mysql_num_fields($column); $i++ )

{

print mysql_field_name($column,$i )."<br>";

}

?>


一個更復(fù)雜的例子將向你演示PHP某些絕妙的功能。


<html>

<head>

<title>Example 2 -- more details</title>

</head>

<body bgcolor="white">

<?

$dbuser = "root";

$dbhost = "localhost";

$dbpass = "password";

$dbname = "test2";

$dbtable = "books";

//------ DATABASE CONNECTION --------//

$mysql_link = mysql_connect($dbhost,$dbuser,$dbpass);

$column = mysql_list_fields($dbname,$dbtable,$mysql_link);

$sql = "SELECT * FROM $dbtable";

$result = mysql_db_query($dbname,$sql);

?>

<table bgcolor="black">

<tr><td>

<table>

</td></tr>

</table>

</body>

</html>

注意，我們竟能在同一文件中同時有HTML和PHP命令。這就是PHP腳本的奇妙之處。

虛擬主機的設(shè)置

現(xiàn)在是設(shè)置Apache處理一些虛擬主機的時間了。由于Apache提供的靈活性，虛擬主機可很簡單地做到。首先你需要一個DNS服務(wù)器把虛擬主機的域名指向web服務(wù)器的IP地址。在DNS使用一個CNAME記錄把 your_virtual_domain.com指向服務(wù)器的IP。其次你需要修改Apache的配置文件httpd.conf以增加新的虛擬域名。記住，這只是一個很基本的例子，你有勇氣讀一下Apache的指令。

讓我們看一個 httpd.conf 的例子。

httpd.conf 片斷

#--------------------------------------------------------#

# VIRTUAL HOST SECTION NON-SSL

#--------------------------------------------------------#

# VirtualHost directive allows you to specify another virtual

# domain on your server. Most Apache options can be specified

# within this section.

# Mail to this address on errors

ServerAdmin webmaster@domain1.com

# Where documents are kept in the virtual domain

# this is an absolute path. So you may want to put

# in a location where the owner can get to it.

DocumentRoot /home/vhosts/domain1.com/www/

# Since we will use PHP to create basically

# all our file we put a directive to the Index file.

DirectoryIndex index.php

# Name of the server

ServerName www.domain1.com

# Log files Relative to ServerRoot option

ErrorLog logs/domain1.com-error_log

TransferLog logs/domain1.com-access_log

RefererLog logs/domain1.com-referer_log

AgentLog logs/domain1.com-agent_log


# Use CGI scripts in this domain. In the next case you

# can see that it does not have CGI scripts. Please

# read up on the security issues relating to CGI-scripting.

ScriptAlias /cgi-bin/ /var/www/cgi-bin/domain1.com/

AddHandler cgi-script .cgi

AddHandler cgi-script .pl

# This is another domain. Note that you could host

# multiple domains this way...

# Mail to this address on errors

ServerAdmin webmaster@domain2.com

# Where documents are kept in the virtual domain

DocumentRoot /virtual/domain2.com/www/html

# Name of the server

ServerName www.domain2.com

# Log files Relative to ServerRoot option

ErrorLog logs/domain2.com-error_log

TransferLog logs/domain2.com-access_log

RefererLog logs/domain2.com-referer_log

AgentLog logs/domain2.com-agent_log

# No CGI’s for this host

# End: virtual host section

使用上述例子在你的服務(wù)器上創(chuàng)建你自己的虛擬主機。如果你想從Apache網(wǎng)站上閱讀每一條指令，它的網(wǎng)址是：http://www.apache.org。

SSL虛擬主機

創(chuàng)建SSL虛擬主機類似非SSL。除了你需要指定另外的指令，還有，你需要增加一個DNS記錄并且修改 httpd.conf。這里有一個例子。

#--------------------------------------------#

# SSL Virtual Host Context

#--------------------------------------------#

# General setup for the virtual host

DocumentRoot /usr/local/apache/htdocs

ServerAdmin webmaster@securedomain1.com

ServerName www.securedomain1.com

ErrorLoglogs/domain1.com-error_log

TransferLog logs/domain1.com-transfer_log

# SSL Engine Switch:

# Enable/Disable SSL for this virtual host.

SSLEngine on

# Server Certificate:

# Point SSLCertificateFile at a PEM encoded certificate. If

# the certificate is encrypted, then you will be prompted for a

# pass phrase. Note that a kill -HUP will prompt again. A test

# certificate can be generated with `make certificate’ under

# built time. Keep in mind that if you’ve both a RSA and a DSA

# certificate you can configure both in parallel (to also allow

# the use of DSA ciphers, etc.)

# Note that I keep my certificate files located in a central

# location. You could change this if you are an ISP, or ASP.

SSLCertificateFile /usr/local/apache/conf/ssl.crt/server.crt


# Server Private Key:

# If the key is not combined with the certificate, use this

# directive to point at the key file. Keep in mind that if

# you’ve both a RSA and a DSA private key you can configure

# both in parallel (to also allow the use of DSA ciphers, etc.)

SSLCertificateKeyFile /usr/local/apache/conf/ssl.key/server.key

# Per-Server Logging:

# The home of a custom SSL log file. Use this when you want a

# compact non-error SSL logfile on a virtual host basis.

CustomLog /usr/local/apache/logs/ssl_request_log

"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x "%r" %b"

記住你有很多指令可以指定。我們將在另一篇有關(guān)配置Apache的文章中討論，本文只是一個入門性指南。

生成證書

這是如何生成證書的按部就班的描述。

為你的Apache服務(wù)器創(chuàng)建一個RSA私用密鑰(被Triple-DES加密并且進行PEM格式化)：

# openssl genrsa -des3 -out server.key 1024

請在安全的地方備份這個server.key文件。記住你輸入的通行短語(pass phrase)！你可以通過下面的命令看到這個RSA私用密鑰的細(xì)節(jié)。

# openssl rsa -noout -text -in server.key

而且你可以為這個RSA私用密鑰創(chuàng)建一個加密的PEM版本（不推薦），通過下列命令：


# openssl rsa -in server.key -out server.key.unsecure


用服務(wù)器RSA私用密鑰生成一個證書簽署請求（CSR-Certificate Signing Request）（輸出將是PEM格式的）：

# openssl req -new -key server.key -out server.csr

當(dāng)OpenSSL提示你“CommonName”時，確保你輸入了服務(wù)器的FQDN("Fully Qualified Domain Name") ，即，當(dāng)你為一個以后用https://www.foo.dom/訪問的網(wǎng)站生成一個CSR時，這里輸入"www.foo.dom"。你可借助下列命令查看該CSR的細(xì)節(jié)：

# openssl req -noout -text -in server.csr

將CSR發(fā)到一個CA

現(xiàn)在你必須發(fā)送該CSR到一個CA以便簽署，然后的結(jié)果才是可以用于Apache的一個真正的證書。

有兩種選擇：

第一種，你可以通過一個商業(yè)性CA如Verisign 或 Thawte簽署證書。那么你通常要將CSR貼入一個web表格，支付簽署費用并等待簽署的證書，然后你可以把它存在一個server.crt文件中。關(guān)于商業(yè)性CA的更多信息，請參見下列鏈接：

Verisign - http://digitalid.verisign.com/server/apacheNotice.htm

Thawte Consulting - http://www.thawte.com/certs/server/request.html

CertiSign Certificadora Digital Ltda. - http://www.certisign.com.br

IKS GmbH - http://www.iks-jena.de/produkte/ca /

Uptime Commerce Ltd. - http://www.uptimecommerce.com

BelSign NV/SA - http://www.belsign.be

你自己的CA

第二種，你可以利用自己的CA并由該CA簽署CSR。你可以創(chuàng)建自己的認(rèn)證中心來簽署證書。最簡單的方法是利用OpenSSL提供的CA.sh或 CA.pl腳本。比較復(fù)雜而且是手工的方法是：

為你的CA創(chuàng)建一個RSA私用密鑰（ 被Triple-DES加密并且進行PEM格式化的）：

# openssl genrsa -des3 -out ca.key 1024

請在安全的地方備份這個ca.key文件。記住你輸入的通行短語(pass phrase)！你可以通過下面的命令看到這個RSA私用密鑰的細(xì)節(jié)。

# openssl rsa -noout -text -in ca.key

而且你可以為這個RSA私用密鑰創(chuàng)建一個加密的PEM版本（不推薦），通過下列命令：

# openssl rsa -in ca.key -out ca.key.unsecure

利用CA的RSA密鑰創(chuàng)建一個自簽署的CA證書（X509結(jié)構(gòu)）（輸出將是PEN格式的）：

# openssl req -new -x509 -days 365 -key ca.key -out ca.crt

你可以通過下列命令查看該證書的細(xì)節(jié)：

# openssl x509 -noout -text -in ca.crt

準(zhǔn)備一個簽署所需的腳本，因為"openssl ca"命令有一些奇怪的要求而且缺省的OpenSSL配置不允許簡單地直接使用"openssl ca"命令，所以一個名為sign.sh的腳本隨mod_ssl分發(fā)一道發(fā)布（子目錄pkg.contrib/）。 使用該腳本進行簽署。

現(xiàn)在你可以使這個CA簽署服務(wù)器的CSR，以便創(chuàng)建用于Apache服務(wù)器內(nèi)部的真正的SSL證書（假定你手頭已經(jīng)有一個server.csr）：

# ./sign.sh server.csr

它簽署服務(wù)器的CSR并且結(jié)果在一個server.crt文件中。

現(xiàn)在你有兩個文件：server.ket和server.crt。在你的Apache的httpd.conf文件中，如下使用它們：

SSLCertificateFile /path/to/this/server.crt

SSLCertificateKeyFile /path/to/this/server.key

server.csr不再需要了。