购买了阿里云的ECS服务器，系统为64位的CentOS 6.5，记录一下初始化和配置过程。

基础配置

# 添加用户和更改主机名 groupadd qiquanji useradd -s /bin/bash -g qiquanji qiquanji hostname qiquanji-server echo 'hostname qiquanji-server' >> /etc/rc.local      # 添加软件源和常用软件 yum install epel-release yum install http://rpms.famillecollet.com/enterprise/remi-release-6.rpm vim /etc/yum.repos.d/remi.repo     # 将 remi和php56的 enabled=0 改成 enabled=1 yum update yum install tmux wget unzip python-devel 

安装vim 7.4

yum remove vim-*    # 此操作会移除sudo # 安装vim依赖 yum install ncurses ncurses-devel lua lua-devel bzip2 wget -O vim-7.4.tar.bz2 ftp://ftp.vim.org/pub/vim/unix/vim-7.4.tar.bz2 tar -xvf vim-7.4.tar.bz2 cd vim74 ./configure --with-features=huge --enable-luainterp=dynamic --enable-pythoninterp=dynamic --enable-fail-if-missing make -j4 make install 

安装最新版git

wget -O git-maint.zip https://github.com/git/git/archive/maint.zip unzip git-maint.zip cd git-maint # 安装依赖 yum install gcc gcc-c++ openssl-devel curl-devel expat-devel perl-ExtUtils-MakeMaker gettext gettext-libs gettext-devel   make prefix=/usr install 

配置ssh

vim /etc/ssh/sshd_config # 以下是sshd_config的内容编辑 ClientAliveInterval 60 ClientAliveCountMax = 3 PermitRootLogin no  # 重启sshd service sshd restart 

安装denyhosts

yum install denyhosts     chkconfig denyhosts on     service denyhosts start 

安装nginx

# 添加nginx源 echo '[nginx] name=nginx repo baseurl=http://nginx.org/packages/centos/6/$basearch/ gpgcheck=0 enabled=1'>/etc/yum.repos.d/nginx.repo  echo 'y' | yum install nginx chkconfig nginx on 

安装mysql

yum install mysql-server chkconfig mysqld on 

安装php

yum install php56-php-bcmath php56-php-cli php56-php-common php56-php-fpm php56-php-gd php56-php-mbstring php56-php-mcrypt php56-php-mysqlnd php56-php-opcache php56-php-pdo php56-php-pear php56-php-pecl-jsonc php56-php-pecl-redis php56-php-pecl-zip php56-php-tidy php56-php-xml chkconfig php56-php-fpm on 

安装redis

yum install redis chkconfig redis on 

配置nginx

vim /etc/nginx/nginx.conf # 以下编辑nginx.conf的内容 server_tokens off; sendfile on; tcp_nopush on; # 开启压缩 gzip  on; gzip_disable "msie6"; gzip_min_length 1k; gzip_buffers 16 64k; gzip_comp_level 3; gzip_types text/plain application/x-javascript text/css application/xml application/javascript text/javascript image/gif image/jpeg image/png text/xml application/json;  # 开启文件缓存 open_file_cache max=10000 inactive=20s; open_file_cache_valid 30s; open_file_cache_min_uses 2; open_file_cache_errors on; # 接下来是配置各个vhost ... # 重启nginx service nginx restart 

配置redis

# 配置第一个redis为session缓存 vim /etc/redis.conf # 以下是redis.conf的内容 database 1 # 注释掉 save 900 1 等内容，添加 save ""  service redis restart  # 单独配置redis为缓存 cp /etc/redis.conf /etc/redis-cache.conf vim /etc/redis-cache.conf # 编辑redis-cache.conf内容，注意更改pid, log file, lock file 等 ... cp /etc/init.d/redis /etc/init.d/redis-cache vim /etc/init.d/redis-cache # 编辑redis-cache内容，主要是配置文件等 chkconfig redis-cache on service redis-cache start 

配置mysql

vim /etc/my.cnf # 以下为编辑mysql的配置 # 增加慢查询日志 long_query_time=3 slow-query-log=true slow-query-log-file=/var/lib/mysql/slow.log  # 增加二进制日志 log_bin=/var/lib/mysql/mysql-bin.log server-id=xx  # 当多个mysql主备时，server-id需唯一  # 启动服务器，设置root密码 service mysqld start mysqladmin -uroot password 'your password' # 设置root密码 

配置php/fpm

vim /opt/remi/php56/root/etc/php.ini # 配置php.ini的内容，error信息、时区等 ... vim /opt/remi/php56/root/etc/php-fpm.d/www.conf # 配置www池的内容，主要是listen端口、session等。下面配置使用redis缓存session php_value[session.save_handler] = redis php_value[session.save_path] = 'tcp://127.0.0.1:6379'  chkconfig php56-php-fpm on service php56-php-fpm start 

配置iptables

chkconfig iptables on iptables -P INPUT ACCEPT # 此步很重要，否则清空后会导致悲剧需要重启 iptables -F    # 清空所有默认的规则 iptables -X    # 清空所有自定义规则 iptables -Z    # 计数器置 0 iptables -A INPUT -i lo -j ACCEPT   # 本地连接 iptables -A INPUT -p tcp --dport 22 -j ACCEPT  # ssh iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT # 允许ping iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT  # 允许对外请求的返回包 # 其他一些规则 ... # 丢弃其他所有请求 iptables -P INPUT DROP iptables -P FORWARD DROP  # 查看当前规则 iptables -L -n # 没有问题的话保存 service iptables save 

原文链接：https://www.qiquanji.com/post/4725.html

本站声明:网站内容来源于网络,如有侵权,请联系我们,我们将及时处理。