超级服务器apache+mysql+php+ssl之完全安装攻略(2)
时间：2007-02-17 来源：PHP爱好者
PHP安装(UNIX)
www.chinai tp ow er.com采集不要钱uynvj
现在安装PHP语言。你下载了最新的beta版，但是你可能必须下载非beta版本。记住beta版本需要GNU make。 www.chinai tp ow er.com采集不要钱uynvj
你仍然假定是root，如果不是，su回到root。 www.chinai tp ow er.com采集不要钱uynvj
PHP要求你已经预先配置好的Apache，以便它能知道所需的东西在哪儿。在以后你安装Apache服务器时，你将会回到这里。改变到你有源代码的目录。 www.chinai tp ow er.com采集不要钱uynvj
# cd /tmp/DOWNLOAD www.chinai tp ow er.com采集不要钱uynvj
# gunzip -c apache_1.3.x.tar.gz | tar xf - www.chinai tp ow er.com采集不要钱uynvj
# cd apache_1.3.x www.chinai tp ow er.com采集不要钱uynvj
# ./configure www.chinai tp ow er.com采集不要钱uynvj
# cd .. www.chinai tp ow er.com采集不要钱uynvj
好的，现在你可以开始PHP的安装。提取源代码文件并进入其目录。如果你下载了版本3，在数字和命令上有一个改变，不大的改变。 www.chinai tp ow er.com采集不要钱uynvj
# gunzip -c php-4.0.x.tar.gz | tar xf - www.chinai tp ow er.com采集不要钱uynvj
# cd php-4.0.x www.chinai tp ow er.com采集不要钱uynvj
如果你正在编译代码，configure将永远是你的朋友。:-) 因此，configure有很多选项。使用configure --help确定你想要增加哪些。我只是需要MySQL和LDAP，并且当然Apache。 www.chinai tp ow er.com采集不要钱uynvj
# ./configure --with-mysql=/usr/local/mysql www.chinai tp ow er.com采集不要钱uynvj
--with-xml www.chinai tp ow er.com采集不要钱uynvj
--with-apache=../apache_1.3.x www.chinai tp ow er.com采集不要钱uynvj
--enable-track-vars www.chinai tp ow er.com采集不要钱uynvj
--with-ldap www.chinai tp ow er.com采集不要钱uynvj
make并安装二进制代码。 www.chinai tp ow er.com采集不要钱uynvj
# make www.chinai tp ow er.com采集不要钱uynvj
# make install www.chinai tp ow er.com采集不要钱uynvj
拷贝ini文件到lib目录。 www.chinai tp ow er.com采集不要钱uynvj
# cp php.ini-dist /usr/local/lib/php.ini www.chinai tp ow er.com采集不要钱uynvj
你可以编辑PHP文件来设置PHP选项，如你可以通过在你的php.ini文件中插入下列行，增加php的max_execution_time。 www.chinai tp ow er.com采集不要钱uynvj
max_execution_time = 60; www.chinai tp ow er.com采集不要钱uynvj
注意：php3用户将使用php3.ini，而php4用户将使用php.ini文件。 www.chinai tp ow er.com采集不要钱uynvj
Apache 与 Mod_SSL www.chinai tp ow er.com采集不要钱uynvj
该配置并安装mod_ssl和Apache了。对此，你将需要有rsaref-2.0文件。在http://ftpsearch.lycos.com/上搜索"rsaref20.tar.Z"。如果你不喜欢Lycos，你可以选择其他搜索引擎来搜索文件。当然只有你在美国才需要这个文件。（管它呢，你也可从别处下载，首先在http://ftpsearch.ntnu.no/查找"rsaref20.tar.Z"，好多啊！。） www.chinai tp ow er.com采集不要钱uynvj
创建rasref目录，你将在该目录提取文件。注意。这假定你下载了一个临时目录，而你就在此目录。 www.chinai tp ow er.com采集不要钱uynvj
# mkdir rsaref-2.0 www.chinai tp ow er.com采集不要钱uynvj
# cd rsaref-2.0 www.chinai tp ow er.com采集不要钱uynvj
# gzip -d -c ../rsaref20.tar.Z | tar xvf - www.chinai tp ow er.com采集不要钱uynvj
现在配置并构造OpenSSL库。 www.chinai tp ow er.com采集不要钱uynvj
# cd rsaref-2.0 www.chinai tp ow er.com采集不要钱uynvj
# cp -rp install/unix local www.chinai tp ow er.com采集不要钱uynvj
# cd local www.chinai tp ow er.com采集不要钱uynvj
# make www.chinai tp ow er.com采集不要钱uynvj
# mv rsaref.a librsaref.a www.chinai tp ow er.com采集不要钱uynvj
# cd ../.. www.chinai tp ow er.com采集不要钱uynvj
安装OpenSSL。记住，你将用它来创建临时证书和CSR文件。--prefix选项指定主安装目录。 www.chinai tp ow er.com采集不要钱uynvj
# cd openssl-0.9.x www.chinai tp ow er.com采集不要钱uynvj
# ./config -prefix=/usr/local/ssl www.chinai tp ow er.com采集不要钱uynvj
-L`pwd`/../rsaref-2.0/local/ rsaref -fPIC www.chinai tp ow er.com采集不要钱uynvj
现在make、测试并安装它。 www.chinai tp ow er.com采集不要钱uynvj
# make www.chinai tp ow er.com采集不要钱uynvj
# make test www.chinai tp ow er.com采集不要钱uynvj
# make install www.chinai tp ow er.com采集不要钱uynvj
# cd .. www.chinai tp ow er.com采集不要钱uynvj
我们将配置MOD_SSL模块，然后用Apache配置指定它为一个可装载的模块。 www.chinai tp ow er.com采集不要钱uynvj
# cd mod_ssl-2.5.x-1.3.x www.chinai tp ow er.com采集不要钱uynvj
# ./configure www.chinai tp ow er.com采集不要钱uynvj
--with-apache=../apache_1.3.x www.chinai tp ow er.com采集不要钱uynvj
# cd .. www.chinai tp ow er.com采集不要钱uynvj
现在我们可以把更多的Apache模块加到Apache源代码树中。可选的--enable-shared=ssl选项使得mod_ssl构造成为一个DSO"libssl.so"。关于在Apache支持DSO的更多信息，阅读Apache源代码树中的INSTALL和 htdocs/manual/dso.html文档。我强烈建议ISP和软件包装维护者为了最灵活地使用mod_ssl而使用DSO工具，但是注意，DSO不是在所有平台上的Apache都支持。 www.chinai tp ow er.com采集不要钱uynvj
# cd apache_1.3.x www.chinai tp ow er.com采集不要钱uynvj
# SSL_BASE=../openssl-0.9.x www.chinai tp ow er.com采集不要钱uynvj
RSA_BASE=../rsaref-2.0/local www.chinai tp ow er.com采集不要钱uynvj
./configure --enable-module=ssl www.chinai tp ow er.com采集不要钱uynvj
--activate-module=src/modules/php4/libphp4.a www.chinai tp ow er.com采集不要钱uynvj
--enable-module=php4 --prefix=/usr/local/apache www.chinai tp ow er.com采集不要钱uynvj
--enable-shared=ssl www.chinai tp ow er.com采集不要钱uynvj
[...你可加入更多的选项...] www.chinai tp ow er.com采集不要钱uynvj
生成Apache，然后生成证书，并安装... www.chinai tp ow er.com采集不要钱uynvj
# make www.chinai tp ow er.com采集不要钱uynvj
如果你已正确地完成，你将得到类似于以下的信息： www.chinai tp ow er.com采集不要钱uynvj
+-----------------------------------------------------------------------+ www.chinai tp ow er.com采集不要钱uynvj
| Before you install the package you now should prepare the SSL | www.chinai tp ow er.com采集不要钱uynvj
| certificate system by running the "make certificate" command. | www.chinai tp ow er.com采集不要钱uynvj
| For different situations the following variants are provided: | www.chinai tp ow er.com采集不要钱uynvj
| | www.chinai tp ow er.com采集不要钱uynvj
| % make certificate TYPE=dummy (dummy self-signed Snake Oil cert) | www.chinai tp ow er.com采集不要钱uynvj
| % make certificate TYPE=test (test cert signed by Snake Oil CA) | www.chinai tp ow er.com采集不要钱uynvj
| % make certificate TYPE=custom (custom cert signed by own CA) | www.chinai tp ow er.com采集不要钱uynvj
| % make certificate TYPE=existing (existing cert) | www.chinai tp ow er.com采集不要钱uynvj
| CRT=/path/to/your.crt [KEY=/path/to/your.key] | www.chinai tp ow er.com采集不要钱uynvj
| | www.chinai tp ow er.com采集不要钱uynvj
| Use TYPE=dummy when you’re a vendor package maintainer, | www.chinai tp ow er.com采集不要钱uynvj
| the TYPE=test when you’re an admin but want to do tests only, | www.chinai tp ow er.com采集不要钱uynvj
| the TYPE=custom when you’re an admin willing to run a real server | www.chinai tp ow er.com采集不要钱uynvj
| and TYPE=existing when you’re an admin who upgrades a server. | www.chinai tp ow er.com采集不要钱uynvj
| (The default is TYPE=test) | www.chinai tp ow er.com采集不要钱uynvj
| | www.chinai tp ow er.com采集不要钱uynvj
| Additionally add ALGO=RSA (default) or ALGO=DSA to select | www.chinai tp ow er.com采集不要钱uynvj
| the signature algorithm used for the generated certificate. | www.chinai tp ow er.com采集不要钱uynvj
| | www.chinai tp ow er.com采集不要钱uynvj
| Use "make certificate VIEW=1" to display the generated data. | www.chinai tp ow er.com采集不要钱uynvj
| | www.chinai tp ow er.com采集不要钱uynvj
| Thanks for using Apache & mod_ssl. Ralf S. Engelschall | www.chinai tp ow er.com采集不要钱uynvj
| [email protected] | www.chinai tp ow er.com采集不要钱uynvj
| www.engelschall.com | www.chinai tp ow er.com采集不要钱uynvj
+-----------------------------------------------------------------------+ www.chinai tp ow er.com采集不要钱uynvj
现在你可以创建一个定制的证书。该选项将提示输入你的地址、公司、和其他一些东西。关于证书，请参阅本文的结尾。 www.chinai tp ow er.com采集不要钱uynvj
# make certificate TYPE=custom www.chinai tp ow er.com采集不要钱uynvj
现在安装Apache... www.chinai tp ow er.com采集不要钱uynvj
# make install www.chinai tp ow er.com采集不要钱uynvj
如果一切正常，你应该看到类似于以下的信息： www.chinai tp ow er.com采集不要钱uynvj
+----------------------------------------------------------------------------------+ www.chinai tp ow er.com采集不要钱uynvj
| You now have successfully built and installed the | www.chinai tp ow er.com采集不要钱uynvj
| Apache 1.3 HTTP server. To verify that Apache actually | www.chinai tp ow er.com采集不要钱uynvj
| works correctly you now should first check the | www.chinai tp ow er.com采集不要钱uynvj
| (initially created or preserved) configuration files | www.chinai tp ow er.com采集不要钱uynvj
| | www.chinai tp ow er.com采集不要钱uynvj
| /usr/local/apache/conf/httpd.conf | www.chinai tp ow er.com采集不要钱uynvj
| and then you should be able to immediately fire up | www.chinai tp ow er.com采集不要钱uynvj
| Apache the first time by running: | www.chinai tp ow er.com采集不要钱uynvj
| | www.chinai tp ow er.com采集不要钱uynvj
| /usr/local/apache/bin/apachectl start | www.chinai tp ow er.com采集不要钱uynvj
| Or when you want to run it with SSL enabled use: | www.chinai tp ow er.com采集不要钱uynvj
| | www.chinai tp ow er.com采集不要钱uynvj
| /usr/local/apache/bin/apachectl startssl | www.chinai tp ow er.com采集不要钱uynvj
| Thanks for using Apache. The Apache Group | www.chinai tp ow er.com采集不要钱uynvj
| http://www.apache.org / | www.chinai tp ow er.com采集不要钱uynvj
+----------------------------------------------------------------------------------+ www.chinai tp ow er.com采集不要钱uynvj
现在验证Apache和PHP是否正在工作。然而，我们需要编辑srm.conf和httpd.conf保证我们把PHP类型加到了配置中。查看httpd.conf并去掉下列行的注释。如果你精确地遵循了本文的指令，你的httpd.conf文件将位于/usr/local/apache/conf目录。文件有一行针对php4的addtype加了注释，现在就去掉注释。httpd.conf 文件--片断 www.chinai tp ow er.com采集不要钱uynvj
> www.chinai tp ow er.com采集不要钱uynvj
> # And for PHP 4.x, use: www.chinai tp ow er.com采集不要钱uynvj
> # www.chinai tp ow er.com采集不要钱uynvj
---> AddType application/x-httpd-php .php www.chinai tp ow er.com采集不要钱uynvj
---> AddType application/x-httpd-php-source .phps www.chinai tp ow er.com采集不要钱uynvj
> www.chinai tp ow er.com采集不要钱uynvj
> www.chinai tp ow er.com采集不要钱uynvj
现在我们准备启动Apache服务器看它是否在工作。首先我们将启动不支持SSL的服务器看它是否启动了。我们将检查对PHP的支持，然后我们将停止服务器并且启动启用了SSL支持的服务器并检查我们是否一切正常。configtest 将检查所有配置是否正确设置。 www.chinai tp ow er.com采集不要钱uynvj
# cd /usr/local/apache/bin www.chinai tp ow er.com采集不要钱uynvj
# ./apachectl configtest www.chinai tp ow er.com采集不要钱uynvj
Syntax OK www.chinai tp ow er.com采集不要钱uynvj
# ./apachectl start www.chinai tp ow er.com采集不要钱uynvj
./apachectl start: httpd started www.chinai tp ow er.com采集不要钱uynvj
测试我们的工作 www.chinai tp ow er.com采集不要钱uynvj
Apache 正在工作吗？ www.chinai tp ow er.com采集不要钱uynvj
如果它工作正常，当你用Netscape连接服务器时，你将看见一幅类似于这幅屏幕捕获的屏幕。这是基本上 是Apache缺省安装的页面。 www.chinai tp ow er.com采集不要钱uynvj
注意：你可以用域名或机器实际的IP地址与服务器连接。检查这两种情形，确保一切工作正常。 www.chinai tp ow er.com采集不要钱uynvj
PHP支持正在工作吗？？ www.chinai tp ow er.com采集不要钱uynvj
现在将测试PHP支持……创建一个文件(名为：test.php )，它有下列信息。文件需要位于文档根路径下，它应该缺省设置为/usr/local/apache/htdocs。注意这依赖于我们以前选择的前缀，然而，这可在 httpd.conf中改变。设置多个虚拟主机将在另一篇文章加少，请留意，因为它将涉及安装Apache和它的指令的一些很基本的选项。 www.chinai tp ow er.com采集不要钱uynvj
test.php 文件 www.chinai tp ow er.com采集不要钱uynvj
<? www.chinai tp ow er.com采集不要钱uynvj
phpinfo(); www.chinai tp ow er.com采集不要钱uynvj
?> www.chinai tp ow er.com采集不要钱uynvj
它将显示有关服务器、php和环境的信息。下面是输出页面的顶部的屏幕抓取。 www.chinai tp ow er.com采集不要钱uynvj
很酷吧，PHP起作用了。 www.chinai tp ow er.com采集不要钱uynvj
SSL 选择正在工作吗？？ www.chinai tp ow er.com采集不要钱uynvj
好了，现在我们准备测试SSL了。首先停止服务器，并以启用SSL的选项重启它。 www.chinai tp ow er.com采集不要钱uynvj
# /usr/local/apache/bin/apachectl stop www.chinai tp ow er.com采集不要钱uynvj
# /usr/local/apache/bin/apachectl startssl www.chinai tp ow er.com采集不要钱uynvj
测试它是否工作：通过用一个Netscape与服务器连接并且选择https协议，即：https://youserver.yourdomain.com 或 http://yoursever.yourdomain.com:443 ，也可以再试一下你的服务器的 ip地址，即：https://xxx.xxx.xxx.xxx和 http://xxx.xxx.xxx.xxx:443 。 www.chinai tp ow er.com采集不要钱uynvj
如果它起作用了，服务器将把证书发送到浏览器以建立一个安全连接。这将让浏览器提示你接受自己签署的证书。，如果它是来自VeriSign或Thawte的一张证书，那么浏览器将不提示你，因为证书来自一个可信的证书授权机构(CA)。在我们的情况中，我们创建并签署我们自己的证书……我们不想马上买一个。首先，我们想要保证我们能使一切正常。 www.chinai tp ow er.com采集不要钱uynvj
你在Netscape中将看见启用了下列选项。这就告诉你一个安全的连接已经建立起来了。 www.chinai tp ow er.com采集不要钱uynvj
PHP和MySQL能一起工作吗？？ www.chinai tp ow er.com采集不要钱uynvj
现在，我们可以确定php能与MySQL一起工作，通过创建一个简单的脚本，对"test2"数据库做一些插入和数据删除操作。只是一个简单的脚本以测试它是否工作了。在另一篇文章中我们将讨论PHP脚本连接一个 MySQL数据库。还记得我们已经创建立了数据库和一张表。我们可以现在完成它，但是我选择不。我想要再检查一次root有权限创建立数据库和表，然而，PHP提供了对MySQL的提供，因此我能很容易地编写代码以创建一个测试数据库和若干条记录。 www.chinai tp ow er.com采集不要钱uynvj
记得我们以前创建了书籍数据库。如果你跳过了以前的内容，这部分将不工作。我们创建了有一个"books"表的test2数据库，并且为一本书插入了一条记录。 www.chinai tp ow er.com采集不要钱uynvj
这个脚本基本上浏览该表并列出所有字段名，它的确很简单。 www.chinai tp ow er.com采集不要钱uynvj
<? www.chinai tp ow er.com采集不要钱uynvj
$dbuser = "root"; www.chinai tp ow er.com采集不要钱uynvj
$dbhost = "localhost"; www.chinai tp ow er.com采集不要钱uynvj
$dbpass = "password"; www.chinai tp ow er.com采集不要钱uynvj
$dbname = "test2"; www.chinai tp ow er.com采集不要钱uynvj
$dbtble = "books"; www.chinai tp ow er.com采集不要钱uynvj
$mysql_link = mysql_connect($dbhost,$dbuser,$dbpass); www.chinai tp ow er.com采集不要钱uynvj
$column = mysql_list_fields($dbname,$dbtble,$mysql_link); www.chinai tp ow er.com采集不要钱uynvj
for($i=0; $i<mysql_num_fields($column); $i++ ) www.chinai tp ow er.com采集不要钱uynvj
{ www.chinai tp ow er.com采集不要钱uynvj
print mysql_field_name($column,$i )."<br>"; www.chinai tp ow er.com采集不要钱uynvj
} www.chinai tp ow er.com采集不要钱uynvj
?> www.chinai tp ow er.com采集不要钱uynvj
www.chinai tp ow er.com采集不要钱uynvj
一个更复杂的例子将向你演示PHP某些绝妙的功能。 www.chinai tp ow er.com采集不要钱uynvj
www.chinai tp ow er.com采集不要钱uynvj
<html> www.chinai tp ow er.com采集不要钱uynvj
<head> www.chinai tp ow er.com采集不要钱uynvj
<title>Example 2 -- more details</title> www.chinai tp ow er.com采集不要钱uynvj
</head> www.chinai tp ow er.com采集不要钱uynvj
<body bgcolor="white"> www.chinai tp ow er.com采集不要钱uynvj
<? www.chinai tp ow er.com采集不要钱uynvj
$dbuser = "root"; www.chinai tp ow er.com采集不要钱uynvj
$dbhost = "localhost"; www.chinai tp ow er.com采集不要钱uynvj
$dbpass = "password"; www.chinai tp ow er.com采集不要钱uynvj
$dbname = "test2"; www.chinai tp ow er.com采集不要钱uynvj
$dbtable = "books"; www.chinai tp ow er.com采集不要钱uynvj
//------ DATABASE CONNECTION --------// www.chinai tp ow er.com采集不要钱uynvj
$mysql_link = mysql_connect($dbhost,$dbuser,$dbpass); www.chinai tp ow er.com采集不要钱uynvj
$column = mysql_list_fields($dbname,$dbtable,$mysql_link); www.chinai tp ow er.com采集不要钱uynvj
$sql = "SELECT * FROM $dbtable"; www.chinai tp ow er.com采集不要钱uynvj
$result = mysql_db_query($dbname,$sql); www.chinai tp ow er.com采集不要钱uynvj
?> www.chinai tp ow er.com采集不要钱uynvj
<table bgcolor="black"> www.chinai tp ow er.com采集不要钱uynvj
<tr><td> www.chinai tp ow er.com采集不要钱uynvj
<table> www.chinai tp ow er.com采集不要钱uynvj
</td></tr> www.chinai tp ow er.com采集不要钱uynvj
</table> www.chinai tp ow er.com采集不要钱uynvj
</body> www.chinai tp ow er.com采集不要钱uynvj
</html> www.chinai tp ow er.com采集不要钱uynvj
注意，我们竟能在同一文件中同时有HTML和PHP命令。这就是PHP脚本的奇妙之处。 www.chinai tp ow er.com采集不要钱uynvj
虚拟主机的设置 www.chinai tp ow er.com采集不要钱uynvj
现在是设置Apache处理一些虚拟主机的时间了。由于Apache提供的灵活性，虚拟主机可很简单地做到。首先你需要一个DNS服务器把虚拟主机的域名指向web服务器的IP地址。在DNS使用一个CNAME记录把 your_virtual_domain.com指向服务器的IP。其次你需要修改Apache的配置文件httpd.conf以增加新的虚拟域名。记住，这只是一个很基本的例子，你有勇气读一下Apache的指令。 www.chinai tp ow er.com采集不要钱uynvj
让我们看一个 httpd.conf 的例子。 www.chinai tp ow er.com采集不要钱uynvj
httpd.conf 片断 www.chinai tp ow er.com采集不要钱uynvj
#--------------------------------------------------------# www.chinai tp ow er.com采集不要钱uynvj
# VIRTUAL HOST SECTION NON-SSL www.chinai tp ow er.com采集不要钱uynvj
#--------------------------------------------------------# www.chinai tp ow er.com采集不要钱uynvj
# VirtualHost directive allows you to specify another virtual www.chinai tp ow er.com采集不要钱uynvj
# domain on your server. Most Apache options can be specified www.chinai tp ow er.com采集不要钱uynvj
# within this section. www.chinai tp ow er.com采集不要钱uynvj
# Mail to this address on errors www.chinai tp ow er.com采集不要钱uynvj
ServerAdmin [email protected] www.chinai tp ow er.com采集不要钱uynvj
# Where documents are kept in the virtual domain www.chinai tp ow er.com采集不要钱uynvj
# this is an absolute path. So you may want to put www.chinai tp ow er.com采集不要钱uynvj
# in a location where the owner can get to it. www.chinai tp ow er.com采集不要钱uynvj
DocumentRoot /home/vhosts/domain1.com/www/ www.chinai tp ow er.com采集不要钱uynvj
# Since we will use PHP to create basically www.chinai tp ow er.com采集不要钱uynvj
# all our file we put a directive to the Index file. www.chinai tp ow er.com采集不要钱uynvj
DirectoryIndex index.php www.chinai tp ow er.com采集不要钱uynvj
# Name of the server www.chinai tp ow er.com采集不要钱uynvj
ServerName www.domain1.com www.chinai tp ow er.com采集不要钱uynvj
# Log files Relative to ServerRoot option www.chinai tp ow er.com采集不要钱uynvj
ErrorLog logs/domain1.com-error_log www.chinai tp ow er.com采集不要钱uynvj
TransferLog logs/domain1.com-access_log www.chinai tp ow er.com采集不要钱uynvj
RefererLog logs/domain1.com-referer_log www.chinai tp ow er.com采集不要钱uynvj
AgentLog logs/domain1.com-agent_log www.chinai tp ow er.com采集不要钱uynvj
www.chinai tp ow er.com采集不要钱uynvj
# Use CGI scripts in this domain. In the next case you www.chinai tp ow er.com采集不要钱uynvj
# can see that it does not have CGI scripts. Please www.chinai tp ow er.com采集不要钱uynvj
# read up on the security issues relating to CGI-scripting. www.chinai tp ow er.com采集不要钱uynvj
ScriptAlias /cgi-bin/ /var/www/cgi-bin/domain1.com/ www.chinai tp ow er.com采集不要钱uynvj
AddHandler cgi-script .cgi www.chinai tp ow er.com采集不要钱uynvj
AddHandler cgi-script .pl www.chinai tp ow er.com采集不要钱uynvj
# This is another domain. Note that you could host www.chinai tp ow er.com采集不要钱uynvj
# multiple domains this way... www.chinai tp ow er.com采集不要钱uynvj
# Mail to this address on errors www.chinai tp ow er.com采集不要钱uynvj
ServerAdmin [email protected] www.chinai tp ow er.com采集不要钱uynvj
# Where documents are kept in the virtual domain www.chinai tp ow er.com采集不要钱uynvj
DocumentRoot /virtual/domain2.com/www/html www.chinai tp ow er.com采集不要钱uynvj
# Name of the server www.chinai tp ow er.com采集不要钱uynvj
ServerName www.domain2.com www.chinai tp ow er.com采集不要钱uynvj
# Log files Relative to ServerRoot option www.chinai tp ow er.com采集不要钱uynvj
ErrorLog logs/domain2.com-error_log www.chinai tp ow er.com采集不要钱uynvj
TransferLog logs/domain2.com-access_log www.chinai tp ow er.com采集不要钱uynvj
RefererLog logs/domain2.com-referer_log www.chinai tp ow er.com采集不要钱uynvj
AgentLog logs/domain2.com-agent_log www.chinai tp ow er.com采集不要钱uynvj
# No CGI’s for this host www.chinai tp ow er.com采集不要钱uynvj
# End: virtual host section www.chinai tp ow er.com采集不要钱uynvj
使用上述例子在你的服务器上创建你自己的虚拟主机。如果你想从Apache网站上阅读每一条指令，它的网址是：http://www.apache.org。 www.chinai tp ow er.com采集不要钱uynvj
SSL虚拟主机 www.chinai tp ow er.com采集不要钱uynvj
创建SSL虚拟主机类似非SSL。除了你需要指定另外的指令，还有，你需要增加一个DNS记录并且修改 httpd.conf。这里有一个例子。 www.chinai tp ow er.com采集不要钱uynvj
#--------------------------------------------# www.chinai tp ow er.com采集不要钱uynvj
# SSL Virtual Host Context www.chinai tp ow er.com采集不要钱uynvj
#--------------------------------------------# www.chinai tp ow er.com采集不要钱uynvj
# General setup for the virtual host www.chinai tp ow er.com采集不要钱uynvj
DocumentRoot /usr/local/apache/htdocs www.chinai tp ow er.com采集不要钱uynvj
ServerAdmin [email protected] www.chinai tp ow er.com采集不要钱uynvj
ServerName www.securedomain1.com www.chinai tp ow er.com采集不要钱uynvj
ErrorLoglogs/domain1.com-error_log www.chinai tp ow er.com采集不要钱uynvj
TransferLog logs/domain1.com-transfer_log www.chinai tp ow er.com采集不要钱uynvj
# SSL Engine Switch: www.chinai tp ow er.com采集不要钱uynvj
# Enable/Disable SSL for this virtual host. www.chinai tp ow er.com采集不要钱uynvj
SSLEngine on www.chinai tp ow er.com采集不要钱uynvj
# Server Certificate: www.chinai tp ow er.com采集不要钱uynvj
# Point SSLCertificateFile at a PEM encoded certificate. If www.chinai tp ow er.com采集不要钱uynvj
# the certificate is encrypted, then you will be prompted for a www.chinai tp ow er.com采集不要钱uynvj
# pass phrase. Note that a kill -HUP will prompt again. A test www.chinai tp ow er.com采集不要钱uynvj
# certificate can be generated with `make certificate’ under www.chinai tp ow er.com采集不要钱uynvj
# built time. Keep in mind that if you’ve both a RSA and a DSA www.chinai tp ow er.com采集不要钱uynvj
# certificate you can configure both in parallel (to also allow www.chinai tp ow er.com采集不要钱uynvj
# the use of DSA ciphers, etc.) www.chinai tp ow er.com采集不要钱uynvj
# Note that I keep my certificate files located in a central www.chinai tp ow er.com采集不要钱uynvj
# location. You could change this if you are an ISP, or ASP. www.chinai tp ow er.com采集不要钱uynvj
SSLCertificateFile /usr/local/apache/conf/ssl.crt/server.crt www.chinai tp ow er.com采集不要钱uynvj
www.chinai tp ow er.com采集不要钱uynvj
# Server Private Key: www.chinai tp ow er.com采集不要钱uynvj
# If the key is not combined with the certificate, use this www.chinai tp ow er.com采集不要钱uynvj
# directive to point at the key file. Keep in mind that if www.chinai tp ow er.com采集不要钱uynvj
# you’ve both a RSA and a DSA private key you can configure www.chinai tp ow er.com采集不要钱uynvj
# both in parallel (to also allow the use of DSA ciphers, etc.) www.chinai tp ow er.com采集不要钱uynvj
SSLCertificateKeyFile /usr/local/apache/conf/ssl.key/server.key www.chinai tp ow er.com采集不要钱uynvj
# Per-Server Logging: www.chinai tp ow er.com采集不要钱uynvj
# The home of a custom SSL log file. Use this when you want a www.chinai tp ow er.com采集不要钱uynvj
# compact non-error SSL logfile on a virtual host basis. www.chinai tp ow er.com采集不要钱uynvj
CustomLog /usr/local/apache/logs/ssl_request_log www.chinai tp ow er.com采集不要钱uynvj
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x "%r" %b" www.chinai tp ow er.com采集不要钱uynvj
记住你有很多指令可以指定。我们将在另一篇有关配置Apache的文章中讨论，本文只是一个入门性指南。 www.chinai tp ow er.com采集不要钱uynvj
生成证书 www.chinai tp ow er.com采集不要钱uynvj
这是如何生成证书的按部就班的描述。 www.chinai tp ow er.com采集不要钱uynvj
为你的Apache服务器创建一个RSA私用密钥(被Triple-DES加密并且进行PEM格式化)： www.chinai tp ow er.com采集不要钱uynvj
# openssl genrsa -des3 -out server.key 1024 www.chinai tp ow er.com采集不要钱uynvj
请在安全的地方备份这个server.key文件。记住你输入的通行短语(pass phrase)！你可以通过下面的命令看到这个RSA私用密钥的细节。 www.chinai tp ow er.com采集不要钱uynvj
# openssl rsa -noout -text -in server.key www.chinai tp ow er.com采集不要钱uynvj
而且你可以为这个RSA私用密钥创建一个加密的PEM版本（不推荐），通过下列命令： www.chinai tp ow er.com采集不要钱uynvj
www.chinai tp ow er.com采集不要钱uynvj
# openssl rsa -in server.key -out server.key.unsecure www.chinai tp ow er.com采集不要钱uynvj
www.chinai tp ow er.com采集不要钱uynvj
用服务器RSA私用密钥生成一个证书签署请求（CSR-Certificate Signing Request）（输出将是PEM格式的）： www.chinai tp ow er.com采集不要钱uynvj
# openssl req -new -key server.key -out server.csr www.chinai tp ow er.com采集不要钱uynvj
当OpenSSL提示你"CommonName"时，确保你输入了服务器的FQDN("Fully Qualified Domain Name") ，即，当你为一个以后用https://www.foo.dom/访问的网站生成一个CSR时，这里输入"www.foo.dom"。你可借助下列命令查看该CSR的细节： www.chinai tp ow er.com采集不要钱uynvj
# openssl req -noout -text -in server.csr www.chinai tp ow er.com采集不要钱uynvj
将CSR发到一个CA www.chinai tp ow er.com采集不要钱uynvj
现在你必须发送该CSR到一个CA以便签署，然后的结果才是可以用于Apache的一个真正的证书。 www.chinai tp ow er.com采集不要钱uynvj
有两种选择： www.chinai tp ow er.com采集不要钱uynvj
第一种，你可以通过一个商业性CA如Verisign 或 Thawte签署证书。那么你通常要将CSR贴入一个web表格，支付签署费用并等待签署的证书，然后你可以把它存在一个server.crt文件中。关于商业性CA的更多信息，请参见下列链接： www.chinai tp ow er.com采集不要钱uynvj
Verisign - http://digitalid.verisign.com/server/apacheNotice.htm www.chinai tp ow er.com采集不要钱uynvj
Thawte Consulting - http://www.thawte.com/certs/server/request.html www.chinai tp ow er.com采集不要钱uynvj
CertiSign Certificadora Digital Ltda. - http://www.certisign.com.br www.chinai tp ow er.com采集不要钱uynvj
IKS GmbH - http://www.iks-jena.de/produkte/ca / www.chinai tp ow er.com采集不要钱uynvj
Uptime Commerce Ltd. - http://www.uptimecommerce.com www.chinai tp ow er.com采集不要钱uynvj
BelSign NV/SA - http://www.belsign.be www.chinai tp ow er.com采集不要钱uynvj
你自己的CA www.chinai tp ow er.com采集不要钱uynvj
第二种，你可以利用自己的CA并由该CA签署CSR。你可以创建自己的认证中心来签署证书。最简单的方法是利用OpenSSL提供的CA.sh或 CA.pl脚本。比较复杂而且是手工的方法是： www.chinai tp ow er.com采集不要钱uynvj
为你的CA创建一个RSA私用密钥（ 被Triple-DES加密并且进行PEM格式化的）： www.chinai tp ow er.com采集不要钱uynvj
# openssl genrsa -des3 -out ca.key 1024 www.chinai tp ow er.com采集不要钱uynvj
请在安全的地方备份这个ca.key文件。记住你输入的通行短语(pass phrase)！你可以通过下面的命令看到这个RSA私用密钥的细节。 www.chinai tp ow er.com采集不要钱uynvj
# openssl rsa -noout -text -in ca.key www.chinai tp ow er.com采集不要钱uynvj
而且你可以为这个RSA私用密钥创建一个加密的PEM版本（不推荐），通过下列命令： www.chinai tp ow er.com采集不要钱uynvj
# openssl rsa -in ca.key -out ca.key.unsecure www.chinai tp ow er.com采集不要钱uynvj
利用CA的RSA密钥创建一个自签署的CA证书（X509结构）（输出将是PEN格式的）： www.chinai tp ow er.com采集不要钱uynvj
# openssl req -new -x509 -days 365 -key ca.key -out ca.crt www.chinai tp ow er.com采集不要钱uynvj
你可以通过下列命令查看该证书的细节： www.chinai tp ow er.com采集不要钱uynvj
# openssl x509 -noout -text -in ca.crt www.chinai tp ow er.com采集不要钱uynvj
准备一个签署所需的脚本，因为"openssl ca"命令有一些奇怪的要求而且缺省的OpenSSL配置不允许简单地直接使用"openssl ca"命令，所以一个名为sign.sh的脚本随mod_ssl分发一道发布（子目录pkg.contrib/）。 使用该脚本进行签署。 www.chinai tp ow er.com采集不要钱uynvj
现在你可以使这个CA签署服务器的CSR，以便创建用于Apache服务器内部的真正的SSL证书（假定你手头已经有一个server.csr）： www.chinai tp ow er.com采集不要钱uynvj
# ./sign.sh server.csr www.chinai tp ow er.com采集不要钱uynvj
它签署服务器的CSR并且结果在一个server.crt文件中。 www.chinai tp ow er.com采集不要钱uynvj
现在你有两个文件：server.ket和server.crt。在你的Apache的httpd.conf文件中，如下使用它们： www.chinai tp ow er.com采集不要钱uynvj
SSLCertificateFile /path/to/this/server.crt www.chinai tp ow er.com采集不要钱uynvj
SSLCertificateKeyFile /path/to/this/server.key www.chinai tp ow er.com采集不要钱uynvj
server.csr不再需要了。www.chinai tp ow er.com采集不要钱uynvj
phpfans.net收集整理
非常全面的一个php技术网站,php 爱好者站 http://www.ｐｈｐｆａｎｓ.net 有相当丰富的文章和源代码.
www.chinai tp ow er.com采集不要钱uynvj
现在安装PHP语言。你下载了最新的beta版，但是你可能必须下载非beta版本。记住beta版本需要GNU make。 www.chinai tp ow er.com采集不要钱uynvj
你仍然假定是root，如果不是，su回到root。 www.chinai tp ow er.com采集不要钱uynvj
PHP要求你已经预先配置好的Apache，以便它能知道所需的东西在哪儿。在以后你安装Apache服务器时，你将会回到这里。改变到你有源代码的目录。 www.chinai tp ow er.com采集不要钱uynvj
# cd /tmp/DOWNLOAD www.chinai tp ow er.com采集不要钱uynvj
# gunzip -c apache_1.3.x.tar.gz | tar xf - www.chinai tp ow er.com采集不要钱uynvj
# cd apache_1.3.x www.chinai tp ow er.com采集不要钱uynvj
# ./configure www.chinai tp ow er.com采集不要钱uynvj
# cd .. www.chinai tp ow er.com采集不要钱uynvj
好的，现在你可以开始PHP的安装。提取源代码文件并进入其目录。如果你下载了版本3，在数字和命令上有一个改变，不大的改变。 www.chinai tp ow er.com采集不要钱uynvj
# gunzip -c php-4.0.x.tar.gz | tar xf - www.chinai tp ow er.com采集不要钱uynvj
# cd php-4.0.x www.chinai tp ow er.com采集不要钱uynvj
如果你正在编译代码，configure将永远是你的朋友。:-) 因此，configure有很多选项。使用configure --help确定你想要增加哪些。我只是需要MySQL和LDAP，并且当然Apache。 www.chinai tp ow er.com采集不要钱uynvj
# ./configure --with-mysql=/usr/local/mysql www.chinai tp ow er.com采集不要钱uynvj
--with-xml www.chinai tp ow er.com采集不要钱uynvj
--with-apache=../apache_1.3.x www.chinai tp ow er.com采集不要钱uynvj
--enable-track-vars www.chinai tp ow er.com采集不要钱uynvj
--with-ldap www.chinai tp ow er.com采集不要钱uynvj
make并安装二进制代码。 www.chinai tp ow er.com采集不要钱uynvj
# make www.chinai tp ow er.com采集不要钱uynvj
# make install www.chinai tp ow er.com采集不要钱uynvj
拷贝ini文件到lib目录。 www.chinai tp ow er.com采集不要钱uynvj
# cp php.ini-dist /usr/local/lib/php.ini www.chinai tp ow er.com采集不要钱uynvj
你可以编辑PHP文件来设置PHP选项，如你可以通过在你的php.ini文件中插入下列行，增加php的max_execution_time。 www.chinai tp ow er.com采集不要钱uynvj
max_execution_time = 60; www.chinai tp ow er.com采集不要钱uynvj
注意：php3用户将使用php3.ini，而php4用户将使用php.ini文件。 www.chinai tp ow er.com采集不要钱uynvj
Apache 与 Mod_SSL www.chinai tp ow er.com采集不要钱uynvj
该配置并安装mod_ssl和Apache了。对此，你将需要有rsaref-2.0文件。在http://ftpsearch.lycos.com/上搜索"rsaref20.tar.Z"。如果你不喜欢Lycos，你可以选择其他搜索引擎来搜索文件。当然只有你在美国才需要这个文件。（管它呢，你也可从别处下载，首先在http://ftpsearch.ntnu.no/查找"rsaref20.tar.Z"，好多啊！。） www.chinai tp ow er.com采集不要钱uynvj
创建rasref目录，你将在该目录提取文件。注意。这假定你下载了一个临时目录，而你就在此目录。 www.chinai tp ow er.com采集不要钱uynvj
# mkdir rsaref-2.0 www.chinai tp ow er.com采集不要钱uynvj
# cd rsaref-2.0 www.chinai tp ow er.com采集不要钱uynvj
# gzip -d -c ../rsaref20.tar.Z | tar xvf - www.chinai tp ow er.com采集不要钱uynvj
现在配置并构造OpenSSL库。 www.chinai tp ow er.com采集不要钱uynvj
# cd rsaref-2.0 www.chinai tp ow er.com采集不要钱uynvj
# cp -rp install/unix local www.chinai tp ow er.com采集不要钱uynvj
# cd local www.chinai tp ow er.com采集不要钱uynvj
# make www.chinai tp ow er.com采集不要钱uynvj
# mv rsaref.a librsaref.a www.chinai tp ow er.com采集不要钱uynvj
# cd ../.. www.chinai tp ow er.com采集不要钱uynvj
安装OpenSSL。记住，你将用它来创建临时证书和CSR文件。--prefix选项指定主安装目录。 www.chinai tp ow er.com采集不要钱uynvj
# cd openssl-0.9.x www.chinai tp ow er.com采集不要钱uynvj
# ./config -prefix=/usr/local/ssl www.chinai tp ow er.com采集不要钱uynvj
-L`pwd`/../rsaref-2.0/local/ rsaref -fPIC www.chinai tp ow er.com采集不要钱uynvj
现在make、测试并安装它。 www.chinai tp ow er.com采集不要钱uynvj
# make www.chinai tp ow er.com采集不要钱uynvj
# make test www.chinai tp ow er.com采集不要钱uynvj
# make install www.chinai tp ow er.com采集不要钱uynvj
# cd .. www.chinai tp ow er.com采集不要钱uynvj
我们将配置MOD_SSL模块，然后用Apache配置指定它为一个可装载的模块。 www.chinai tp ow er.com采集不要钱uynvj
# cd mod_ssl-2.5.x-1.3.x www.chinai tp ow er.com采集不要钱uynvj
# ./configure www.chinai tp ow er.com采集不要钱uynvj
--with-apache=../apache_1.3.x www.chinai tp ow er.com采集不要钱uynvj
# cd .. www.chinai tp ow er.com采集不要钱uynvj
现在我们可以把更多的Apache模块加到Apache源代码树中。可选的--enable-shared=ssl选项使得mod_ssl构造成为一个DSO"libssl.so"。关于在Apache支持DSO的更多信息，阅读Apache源代码树中的INSTALL和 htdocs/manual/dso.html文档。我强烈建议ISP和软件包装维护者为了最灵活地使用mod_ssl而使用DSO工具，但是注意，DSO不是在所有平台上的Apache都支持。 www.chinai tp ow er.com采集不要钱uynvj
# cd apache_1.3.x www.chinai tp ow er.com采集不要钱uynvj
# SSL_BASE=../openssl-0.9.x www.chinai tp ow er.com采集不要钱uynvj
RSA_BASE=../rsaref-2.0/local www.chinai tp ow er.com采集不要钱uynvj
./configure --enable-module=ssl www.chinai tp ow er.com采集不要钱uynvj
--activate-module=src/modules/php4/libphp4.a www.chinai tp ow er.com采集不要钱uynvj
--enable-module=php4 --prefix=/usr/local/apache www.chinai tp ow er.com采集不要钱uynvj
--enable-shared=ssl www.chinai tp ow er.com采集不要钱uynvj
[...你可加入更多的选项...] www.chinai tp ow er.com采集不要钱uynvj
生成Apache，然后生成证书，并安装... www.chinai tp ow er.com采集不要钱uynvj
# make www.chinai tp ow er.com采集不要钱uynvj
如果你已正确地完成，你将得到类似于以下的信息： www.chinai tp ow er.com采集不要钱uynvj
+-----------------------------------------------------------------------+ www.chinai tp ow er.com采集不要钱uynvj
| Before you install the package you now should prepare the SSL | www.chinai tp ow er.com采集不要钱uynvj
| certificate system by running the "make certificate" command. | www.chinai tp ow er.com采集不要钱uynvj
| For different situations the following variants are provided: | www.chinai tp ow er.com采集不要钱uynvj
| | www.chinai tp ow er.com采集不要钱uynvj
| % make certificate TYPE=dummy (dummy self-signed Snake Oil cert) | www.chinai tp ow er.com采集不要钱uynvj
| % make certificate TYPE=test (test cert signed by Snake Oil CA) | www.chinai tp ow er.com采集不要钱uynvj
| % make certificate TYPE=custom (custom cert signed by own CA) | www.chinai tp ow er.com采集不要钱uynvj
| % make certificate TYPE=existing (existing cert) | www.chinai tp ow er.com采集不要钱uynvj
| CRT=/path/to/your.crt [KEY=/path/to/your.key] | www.chinai tp ow er.com采集不要钱uynvj
| | www.chinai tp ow er.com采集不要钱uynvj
| Use TYPE=dummy when you’re a vendor package maintainer, | www.chinai tp ow er.com采集不要钱uynvj
| the TYPE=test when you’re an admin but want to do tests only, | www.chinai tp ow er.com采集不要钱uynvj
| the TYPE=custom when you’re an admin willing to run a real server | www.chinai tp ow er.com采集不要钱uynvj
| and TYPE=existing when you’re an admin who upgrades a server. | www.chinai tp ow er.com采集不要钱uynvj
| (The default is TYPE=test) | www.chinai tp ow er.com采集不要钱uynvj
| | www.chinai tp ow er.com采集不要钱uynvj
| Additionally add ALGO=RSA (default) or ALGO=DSA to select | www.chinai tp ow er.com采集不要钱uynvj
| the signature algorithm used for the generated certificate. | www.chinai tp ow er.com采集不要钱uynvj
| | www.chinai tp ow er.com采集不要钱uynvj
| Use "make certificate VIEW=1" to display the generated data. | www.chinai tp ow er.com采集不要钱uynvj
| | www.chinai tp ow er.com采集不要钱uynvj
| Thanks for using Apache & mod_ssl. Ralf S. Engelschall | www.chinai tp ow er.com采集不要钱uynvj
| [email protected] | www.chinai tp ow er.com采集不要钱uynvj
| www.engelschall.com | www.chinai tp ow er.com采集不要钱uynvj
+-----------------------------------------------------------------------+ www.chinai tp ow er.com采集不要钱uynvj
现在你可以创建一个定制的证书。该选项将提示输入你的地址、公司、和其他一些东西。关于证书，请参阅本文的结尾。 www.chinai tp ow er.com采集不要钱uynvj
# make certificate TYPE=custom www.chinai tp ow er.com采集不要钱uynvj
现在安装Apache... www.chinai tp ow er.com采集不要钱uynvj
# make install www.chinai tp ow er.com采集不要钱uynvj
如果一切正常，你应该看到类似于以下的信息： www.chinai tp ow er.com采集不要钱uynvj
+----------------------------------------------------------------------------------+ www.chinai tp ow er.com采集不要钱uynvj
| You now have successfully built and installed the | www.chinai tp ow er.com采集不要钱uynvj
| Apache 1.3 HTTP server. To verify that Apache actually | www.chinai tp ow er.com采集不要钱uynvj
| works correctly you now should first check the | www.chinai tp ow er.com采集不要钱uynvj
| (initially created or preserved) configuration files | www.chinai tp ow er.com采集不要钱uynvj
| | www.chinai tp ow er.com采集不要钱uynvj
| /usr/local/apache/conf/httpd.conf | www.chinai tp ow er.com采集不要钱uynvj
| and then you should be able to immediately fire up | www.chinai tp ow er.com采集不要钱uynvj
| Apache the first time by running: | www.chinai tp ow er.com采集不要钱uynvj
| | www.chinai tp ow er.com采集不要钱uynvj
| /usr/local/apache/bin/apachectl start | www.chinai tp ow er.com采集不要钱uynvj
| Or when you want to run it with SSL enabled use: | www.chinai tp ow er.com采集不要钱uynvj
| | www.chinai tp ow er.com采集不要钱uynvj
| /usr/local/apache/bin/apachectl startssl | www.chinai tp ow er.com采集不要钱uynvj
| Thanks for using Apache. The Apache Group | www.chinai tp ow er.com采集不要钱uynvj
| http://www.apache.org / | www.chinai tp ow er.com采集不要钱uynvj
+----------------------------------------------------------------------------------+ www.chinai tp ow er.com采集不要钱uynvj
现在验证Apache和PHP是否正在工作。然而，我们需要编辑srm.conf和httpd.conf保证我们把PHP类型加到了配置中。查看httpd.conf并去掉下列行的注释。如果你精确地遵循了本文的指令，你的httpd.conf文件将位于/usr/local/apache/conf目录。文件有一行针对php4的addtype加了注释，现在就去掉注释。httpd.conf 文件--片断 www.chinai tp ow er.com采集不要钱uynvj
> www.chinai tp ow er.com采集不要钱uynvj
> # And for PHP 4.x, use: www.chinai tp ow er.com采集不要钱uynvj
> # www.chinai tp ow er.com采集不要钱uynvj
---> AddType application/x-httpd-php .php www.chinai tp ow er.com采集不要钱uynvj
---> AddType application/x-httpd-php-source .phps www.chinai tp ow er.com采集不要钱uynvj
> www.chinai tp ow er.com采集不要钱uynvj
> www.chinai tp ow er.com采集不要钱uynvj
现在我们准备启动Apache服务器看它是否在工作。首先我们将启动不支持SSL的服务器看它是否启动了。我们将检查对PHP的支持，然后我们将停止服务器并且启动启用了SSL支持的服务器并检查我们是否一切正常。configtest 将检查所有配置是否正确设置。 www.chinai tp ow er.com采集不要钱uynvj
# cd /usr/local/apache/bin www.chinai tp ow er.com采集不要钱uynvj
# ./apachectl configtest www.chinai tp ow er.com采集不要钱uynvj
Syntax OK www.chinai tp ow er.com采集不要钱uynvj
# ./apachectl start www.chinai tp ow er.com采集不要钱uynvj
./apachectl start: httpd started www.chinai tp ow er.com采集不要钱uynvj
测试我们的工作 www.chinai tp ow er.com采集不要钱uynvj
Apache 正在工作吗？ www.chinai tp ow er.com采集不要钱uynvj
如果它工作正常，当你用Netscape连接服务器时，你将看见一幅类似于这幅屏幕捕获的屏幕。这是基本上 是Apache缺省安装的页面。 www.chinai tp ow er.com采集不要钱uynvj
注意：你可以用域名或机器实际的IP地址与服务器连接。检查这两种情形，确保一切工作正常。 www.chinai tp ow er.com采集不要钱uynvj
PHP支持正在工作吗？？ www.chinai tp ow er.com采集不要钱uynvj
现在将测试PHP支持……创建一个文件(名为：test.php )，它有下列信息。文件需要位于文档根路径下，它应该缺省设置为/usr/local/apache/htdocs。注意这依赖于我们以前选择的前缀，然而，这可在 httpd.conf中改变。设置多个虚拟主机将在另一篇文章加少，请留意，因为它将涉及安装Apache和它的指令的一些很基本的选项。 www.chinai tp ow er.com采集不要钱uynvj
test.php 文件 www.chinai tp ow er.com采集不要钱uynvj
<? www.chinai tp ow er.com采集不要钱uynvj
phpinfo(); www.chinai tp ow er.com采集不要钱uynvj
?> www.chinai tp ow er.com采集不要钱uynvj
它将显示有关服务器、php和环境的信息。下面是输出页面的顶部的屏幕抓取。 www.chinai tp ow er.com采集不要钱uynvj
很酷吧，PHP起作用了。 www.chinai tp ow er.com采集不要钱uynvj
SSL 选择正在工作吗？？ www.chinai tp ow er.com采集不要钱uynvj
好了，现在我们准备测试SSL了。首先停止服务器，并以启用SSL的选项重启它。 www.chinai tp ow er.com采集不要钱uynvj
# /usr/local/apache/bin/apachectl stop www.chinai tp ow er.com采集不要钱uynvj
# /usr/local/apache/bin/apachectl startssl www.chinai tp ow er.com采集不要钱uynvj
测试它是否工作：通过用一个Netscape与服务器连接并且选择https协议，即：https://youserver.yourdomain.com 或 http://yoursever.yourdomain.com:443 ，也可以再试一下你的服务器的 ip地址，即：https://xxx.xxx.xxx.xxx和 http://xxx.xxx.xxx.xxx:443 。 www.chinai tp ow er.com采集不要钱uynvj
如果它起作用了，服务器将把证书发送到浏览器以建立一个安全连接。这将让浏览器提示你接受自己签署的证书。，如果它是来自VeriSign或Thawte的一张证书，那么浏览器将不提示你，因为证书来自一个可信的证书授权机构(CA)。在我们的情况中，我们创建并签署我们自己的证书……我们不想马上买一个。首先，我们想要保证我们能使一切正常。 www.chinai tp ow er.com采集不要钱uynvj
你在Netscape中将看见启用了下列选项。这就告诉你一个安全的连接已经建立起来了。 www.chinai tp ow er.com采集不要钱uynvj
PHP和MySQL能一起工作吗？？ www.chinai tp ow er.com采集不要钱uynvj
现在，我们可以确定php能与MySQL一起工作，通过创建一个简单的脚本，对"test2"数据库做一些插入和数据删除操作。只是一个简单的脚本以测试它是否工作了。在另一篇文章中我们将讨论PHP脚本连接一个 MySQL数据库。还记得我们已经创建立了数据库和一张表。我们可以现在完成它，但是我选择不。我想要再检查一次root有权限创建立数据库和表，然而，PHP提供了对MySQL的提供，因此我能很容易地编写代码以创建一个测试数据库和若干条记录。 www.chinai tp ow er.com采集不要钱uynvj
记得我们以前创建了书籍数据库。如果你跳过了以前的内容，这部分将不工作。我们创建了有一个"books"表的test2数据库，并且为一本书插入了一条记录。 www.chinai tp ow er.com采集不要钱uynvj
这个脚本基本上浏览该表并列出所有字段名，它的确很简单。 www.chinai tp ow er.com采集不要钱uynvj
<? www.chinai tp ow er.com采集不要钱uynvj
$dbuser = "root"; www.chinai tp ow er.com采集不要钱uynvj
$dbhost = "localhost"; www.chinai tp ow er.com采集不要钱uynvj
$dbpass = "password"; www.chinai tp ow er.com采集不要钱uynvj
$dbname = "test2"; www.chinai tp ow er.com采集不要钱uynvj
$dbtble = "books"; www.chinai tp ow er.com采集不要钱uynvj
$mysql_link = mysql_connect($dbhost,$dbuser,$dbpass); www.chinai tp ow er.com采集不要钱uynvj
$column = mysql_list_fields($dbname,$dbtble,$mysql_link); www.chinai tp ow er.com采集不要钱uynvj
for($i=0; $i<mysql_num_fields($column); $i++ ) www.chinai tp ow er.com采集不要钱uynvj
{ www.chinai tp ow er.com采集不要钱uynvj
print mysql_field_name($column,$i )."<br>"; www.chinai tp ow er.com采集不要钱uynvj
} www.chinai tp ow er.com采集不要钱uynvj
?> www.chinai tp ow er.com采集不要钱uynvj
www.chinai tp ow er.com采集不要钱uynvj
一个更复杂的例子将向你演示PHP某些绝妙的功能。 www.chinai tp ow er.com采集不要钱uynvj
www.chinai tp ow er.com采集不要钱uynvj
<html> www.chinai tp ow er.com采集不要钱uynvj
<head> www.chinai tp ow er.com采集不要钱uynvj
<title>Example 2 -- more details</title> www.chinai tp ow er.com采集不要钱uynvj
</head> www.chinai tp ow er.com采集不要钱uynvj
<body bgcolor="white"> www.chinai tp ow er.com采集不要钱uynvj
<? www.chinai tp ow er.com采集不要钱uynvj
$dbuser = "root"; www.chinai tp ow er.com采集不要钱uynvj
$dbhost = "localhost"; www.chinai tp ow er.com采集不要钱uynvj
$dbpass = "password"; www.chinai tp ow er.com采集不要钱uynvj
$dbname = "test2"; www.chinai tp ow er.com采集不要钱uynvj
$dbtable = "books"; www.chinai tp ow er.com采集不要钱uynvj
//------ DATABASE CONNECTION --------// www.chinai tp ow er.com采集不要钱uynvj
$mysql_link = mysql_connect($dbhost,$dbuser,$dbpass); www.chinai tp ow er.com采集不要钱uynvj
$column = mysql_list_fields($dbname,$dbtable,$mysql_link); www.chinai tp ow er.com采集不要钱uynvj
$sql = "SELECT * FROM $dbtable"; www.chinai tp ow er.com采集不要钱uynvj
$result = mysql_db_query($dbname,$sql); www.chinai tp ow er.com采集不要钱uynvj
?> www.chinai tp ow er.com采集不要钱uynvj
<table bgcolor="black"> www.chinai tp ow er.com采集不要钱uynvj
<tr><td> www.chinai tp ow er.com采集不要钱uynvj
<table> www.chinai tp ow er.com采集不要钱uynvj
</td></tr> www.chinai tp ow er.com采集不要钱uynvj
</table> www.chinai tp ow er.com采集不要钱uynvj
</body> www.chinai tp ow er.com采集不要钱uynvj
</html> www.chinai tp ow er.com采集不要钱uynvj
注意，我们竟能在同一文件中同时有HTML和PHP命令。这就是PHP脚本的奇妙之处。 www.chinai tp ow er.com采集不要钱uynvj
虚拟主机的设置 www.chinai tp ow er.com采集不要钱uynvj
现在是设置Apache处理一些虚拟主机的时间了。由于Apache提供的灵活性，虚拟主机可很简单地做到。首先你需要一个DNS服务器把虚拟主机的域名指向web服务器的IP地址。在DNS使用一个CNAME记录把 your_virtual_domain.com指向服务器的IP。其次你需要修改Apache的配置文件httpd.conf以增加新的虚拟域名。记住，这只是一个很基本的例子，你有勇气读一下Apache的指令。 www.chinai tp ow er.com采集不要钱uynvj
让我们看一个 httpd.conf 的例子。 www.chinai tp ow er.com采集不要钱uynvj
httpd.conf 片断 www.chinai tp ow er.com采集不要钱uynvj
#--------------------------------------------------------# www.chinai tp ow er.com采集不要钱uynvj
# VIRTUAL HOST SECTION NON-SSL www.chinai tp ow er.com采集不要钱uynvj
#--------------------------------------------------------# www.chinai tp ow er.com采集不要钱uynvj
# VirtualHost directive allows you to specify another virtual www.chinai tp ow er.com采集不要钱uynvj
# domain on your server. Most Apache options can be specified www.chinai tp ow er.com采集不要钱uynvj
# within this section. www.chinai tp ow er.com采集不要钱uynvj
# Mail to this address on errors www.chinai tp ow er.com采集不要钱uynvj
ServerAdmin [email protected] www.chinai tp ow er.com采集不要钱uynvj
# Where documents are kept in the virtual domain www.chinai tp ow er.com采集不要钱uynvj
# this is an absolute path. So you may want to put www.chinai tp ow er.com采集不要钱uynvj
# in a location where the owner can get to it. www.chinai tp ow er.com采集不要钱uynvj
DocumentRoot /home/vhosts/domain1.com/www/ www.chinai tp ow er.com采集不要钱uynvj
# Since we will use PHP to create basically www.chinai tp ow er.com采集不要钱uynvj
# all our file we put a directive to the Index file. www.chinai tp ow er.com采集不要钱uynvj
DirectoryIndex index.php www.chinai tp ow er.com采集不要钱uynvj
# Name of the server www.chinai tp ow er.com采集不要钱uynvj
ServerName www.domain1.com www.chinai tp ow er.com采集不要钱uynvj
# Log files Relative to ServerRoot option www.chinai tp ow er.com采集不要钱uynvj
ErrorLog logs/domain1.com-error_log www.chinai tp ow er.com采集不要钱uynvj
TransferLog logs/domain1.com-access_log www.chinai tp ow er.com采集不要钱uynvj
RefererLog logs/domain1.com-referer_log www.chinai tp ow er.com采集不要钱uynvj
AgentLog logs/domain1.com-agent_log www.chinai tp ow er.com采集不要钱uynvj
www.chinai tp ow er.com采集不要钱uynvj
# Use CGI scripts in this domain. In the next case you www.chinai tp ow er.com采集不要钱uynvj
# can see that it does not have CGI scripts. Please www.chinai tp ow er.com采集不要钱uynvj
# read up on the security issues relating to CGI-scripting. www.chinai tp ow er.com采集不要钱uynvj
ScriptAlias /cgi-bin/ /var/www/cgi-bin/domain1.com/ www.chinai tp ow er.com采集不要钱uynvj
AddHandler cgi-script .cgi www.chinai tp ow er.com采集不要钱uynvj
AddHandler cgi-script .pl www.chinai tp ow er.com采集不要钱uynvj
# This is another domain. Note that you could host www.chinai tp ow er.com采集不要钱uynvj
# multiple domains this way... www.chinai tp ow er.com采集不要钱uynvj
# Mail to this address on errors www.chinai tp ow er.com采集不要钱uynvj
ServerAdmin [email protected] www.chinai tp ow er.com采集不要钱uynvj
# Where documents are kept in the virtual domain www.chinai tp ow er.com采集不要钱uynvj
DocumentRoot /virtual/domain2.com/www/html www.chinai tp ow er.com采集不要钱uynvj
# Name of the server www.chinai tp ow er.com采集不要钱uynvj
ServerName www.domain2.com www.chinai tp ow er.com采集不要钱uynvj
# Log files Relative to ServerRoot option www.chinai tp ow er.com采集不要钱uynvj
ErrorLog logs/domain2.com-error_log www.chinai tp ow er.com采集不要钱uynvj
TransferLog logs/domain2.com-access_log www.chinai tp ow er.com采集不要钱uynvj
RefererLog logs/domain2.com-referer_log www.chinai tp ow er.com采集不要钱uynvj
AgentLog logs/domain2.com-agent_log www.chinai tp ow er.com采集不要钱uynvj
# No CGI’s for this host www.chinai tp ow er.com采集不要钱uynvj
# End: virtual host section www.chinai tp ow er.com采集不要钱uynvj
使用上述例子在你的服务器上创建你自己的虚拟主机。如果你想从Apache网站上阅读每一条指令，它的网址是：http://www.apache.org。 www.chinai tp ow er.com采集不要钱uynvj
SSL虚拟主机 www.chinai tp ow er.com采集不要钱uynvj
创建SSL虚拟主机类似非SSL。除了你需要指定另外的指令，还有，你需要增加一个DNS记录并且修改 httpd.conf。这里有一个例子。 www.chinai tp ow er.com采集不要钱uynvj
#--------------------------------------------# www.chinai tp ow er.com采集不要钱uynvj
# SSL Virtual Host Context www.chinai tp ow er.com采集不要钱uynvj
#--------------------------------------------# www.chinai tp ow er.com采集不要钱uynvj
# General setup for the virtual host www.chinai tp ow er.com采集不要钱uynvj
DocumentRoot /usr/local/apache/htdocs www.chinai tp ow er.com采集不要钱uynvj
ServerAdmin [email protected] www.chinai tp ow er.com采集不要钱uynvj
ServerName www.securedomain1.com www.chinai tp ow er.com采集不要钱uynvj
ErrorLoglogs/domain1.com-error_log www.chinai tp ow er.com采集不要钱uynvj
TransferLog logs/domain1.com-transfer_log www.chinai tp ow er.com采集不要钱uynvj
# SSL Engine Switch: www.chinai tp ow er.com采集不要钱uynvj
# Enable/Disable SSL for this virtual host. www.chinai tp ow er.com采集不要钱uynvj
SSLEngine on www.chinai tp ow er.com采集不要钱uynvj
# Server Certificate: www.chinai tp ow er.com采集不要钱uynvj
# Point SSLCertificateFile at a PEM encoded certificate. If www.chinai tp ow er.com采集不要钱uynvj
# the certificate is encrypted, then you will be prompted for a www.chinai tp ow er.com采集不要钱uynvj
# pass phrase. Note that a kill -HUP will prompt again. A test www.chinai tp ow er.com采集不要钱uynvj
# certificate can be generated with `make certificate’ under www.chinai tp ow er.com采集不要钱uynvj
# built time. Keep in mind that if you’ve both a RSA and a DSA www.chinai tp ow er.com采集不要钱uynvj
# certificate you can configure both in parallel (to also allow www.chinai tp ow er.com采集不要钱uynvj
# the use of DSA ciphers, etc.) www.chinai tp ow er.com采集不要钱uynvj
# Note that I keep my certificate files located in a central www.chinai tp ow er.com采集不要钱uynvj
# location. You could change this if you are an ISP, or ASP. www.chinai tp ow er.com采集不要钱uynvj
SSLCertificateFile /usr/local/apache/conf/ssl.crt/server.crt www.chinai tp ow er.com采集不要钱uynvj
www.chinai tp ow er.com采集不要钱uynvj
# Server Private Key: www.chinai tp ow er.com采集不要钱uynvj
# If the key is not combined with the certificate, use this www.chinai tp ow er.com采集不要钱uynvj
# directive to point at the key file. Keep in mind that if www.chinai tp ow er.com采集不要钱uynvj
# you’ve both a RSA and a DSA private key you can configure www.chinai tp ow er.com采集不要钱uynvj
# both in parallel (to also allow the use of DSA ciphers, etc.) www.chinai tp ow er.com采集不要钱uynvj
SSLCertificateKeyFile /usr/local/apache/conf/ssl.key/server.key www.chinai tp ow er.com采集不要钱uynvj
# Per-Server Logging: www.chinai tp ow er.com采集不要钱uynvj
# The home of a custom SSL log file. Use this when you want a www.chinai tp ow er.com采集不要钱uynvj
# compact non-error SSL logfile on a virtual host basis. www.chinai tp ow er.com采集不要钱uynvj
CustomLog /usr/local/apache/logs/ssl_request_log www.chinai tp ow er.com采集不要钱uynvj
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x "%r" %b" www.chinai tp ow er.com采集不要钱uynvj
记住你有很多指令可以指定。我们将在另一篇有关配置Apache的文章中讨论，本文只是一个入门性指南。 www.chinai tp ow er.com采集不要钱uynvj
生成证书 www.chinai tp ow er.com采集不要钱uynvj
这是如何生成证书的按部就班的描述。 www.chinai tp ow er.com采集不要钱uynvj
为你的Apache服务器创建一个RSA私用密钥(被Triple-DES加密并且进行PEM格式化)： www.chinai tp ow er.com采集不要钱uynvj
# openssl genrsa -des3 -out server.key 1024 www.chinai tp ow er.com采集不要钱uynvj
请在安全的地方备份这个server.key文件。记住你输入的通行短语(pass phrase)！你可以通过下面的命令看到这个RSA私用密钥的细节。 www.chinai tp ow er.com采集不要钱uynvj
# openssl rsa -noout -text -in server.key www.chinai tp ow er.com采集不要钱uynvj
而且你可以为这个RSA私用密钥创建一个加密的PEM版本（不推荐），通过下列命令： www.chinai tp ow er.com采集不要钱uynvj
www.chinai tp ow er.com采集不要钱uynvj
# openssl rsa -in server.key -out server.key.unsecure www.chinai tp ow er.com采集不要钱uynvj
www.chinai tp ow er.com采集不要钱uynvj
用服务器RSA私用密钥生成一个证书签署请求（CSR-Certificate Signing Request）（输出将是PEM格式的）： www.chinai tp ow er.com采集不要钱uynvj
# openssl req -new -key server.key -out server.csr www.chinai tp ow er.com采集不要钱uynvj
当OpenSSL提示你"CommonName"时，确保你输入了服务器的FQDN("Fully Qualified Domain Name") ，即，当你为一个以后用https://www.foo.dom/访问的网站生成一个CSR时，这里输入"www.foo.dom"。你可借助下列命令查看该CSR的细节： www.chinai tp ow er.com采集不要钱uynvj
# openssl req -noout -text -in server.csr www.chinai tp ow er.com采集不要钱uynvj
将CSR发到一个CA www.chinai tp ow er.com采集不要钱uynvj
现在你必须发送该CSR到一个CA以便签署，然后的结果才是可以用于Apache的一个真正的证书。 www.chinai tp ow er.com采集不要钱uynvj
有两种选择： www.chinai tp ow er.com采集不要钱uynvj
第一种，你可以通过一个商业性CA如Verisign 或 Thawte签署证书。那么你通常要将CSR贴入一个web表格，支付签署费用并等待签署的证书，然后你可以把它存在一个server.crt文件中。关于商业性CA的更多信息，请参见下列链接： www.chinai tp ow er.com采集不要钱uynvj
Verisign - http://digitalid.verisign.com/server/apacheNotice.htm www.chinai tp ow er.com采集不要钱uynvj
Thawte Consulting - http://www.thawte.com/certs/server/request.html www.chinai tp ow er.com采集不要钱uynvj
CertiSign Certificadora Digital Ltda. - http://www.certisign.com.br www.chinai tp ow er.com采集不要钱uynvj
IKS GmbH - http://www.iks-jena.de/produkte/ca / www.chinai tp ow er.com采集不要钱uynvj
Uptime Commerce Ltd. - http://www.uptimecommerce.com www.chinai tp ow er.com采集不要钱uynvj
BelSign NV/SA - http://www.belsign.be www.chinai tp ow er.com采集不要钱uynvj
你自己的CA www.chinai tp ow er.com采集不要钱uynvj
第二种，你可以利用自己的CA并由该CA签署CSR。你可以创建自己的认证中心来签署证书。最简单的方法是利用OpenSSL提供的CA.sh或 CA.pl脚本。比较复杂而且是手工的方法是： www.chinai tp ow er.com采集不要钱uynvj
为你的CA创建一个RSA私用密钥（ 被Triple-DES加密并且进行PEM格式化的）： www.chinai tp ow er.com采集不要钱uynvj
# openssl genrsa -des3 -out ca.key 1024 www.chinai tp ow er.com采集不要钱uynvj
请在安全的地方备份这个ca.key文件。记住你输入的通行短语(pass phrase)！你可以通过下面的命令看到这个RSA私用密钥的细节。 www.chinai tp ow er.com采集不要钱uynvj
# openssl rsa -noout -text -in ca.key www.chinai tp ow er.com采集不要钱uynvj
而且你可以为这个RSA私用密钥创建一个加密的PEM版本（不推荐），通过下列命令： www.chinai tp ow er.com采集不要钱uynvj
# openssl rsa -in ca.key -out ca.key.unsecure www.chinai tp ow er.com采集不要钱uynvj
利用CA的RSA密钥创建一个自签署的CA证书（X509结构）（输出将是PEN格式的）： www.chinai tp ow er.com采集不要钱uynvj
# openssl req -new -x509 -days 365 -key ca.key -out ca.crt www.chinai tp ow er.com采集不要钱uynvj
你可以通过下列命令查看该证书的细节： www.chinai tp ow er.com采集不要钱uynvj
# openssl x509 -noout -text -in ca.crt www.chinai tp ow er.com采集不要钱uynvj
准备一个签署所需的脚本，因为"openssl ca"命令有一些奇怪的要求而且缺省的OpenSSL配置不允许简单地直接使用"openssl ca"命令，所以一个名为sign.sh的脚本随mod_ssl分发一道发布（子目录pkg.contrib/）。 使用该脚本进行签署。 www.chinai tp ow er.com采集不要钱uynvj
现在你可以使这个CA签署服务器的CSR，以便创建用于Apache服务器内部的真正的SSL证书（假定你手头已经有一个server.csr）： www.chinai tp ow er.com采集不要钱uynvj
# ./sign.sh server.csr www.chinai tp ow er.com采集不要钱uynvj
它签署服务器的CSR并且结果在一个server.crt文件中。 www.chinai tp ow er.com采集不要钱uynvj
现在你有两个文件：server.ket和server.crt。在你的Apache的httpd.conf文件中，如下使用它们： www.chinai tp ow er.com采集不要钱uynvj
SSLCertificateFile /path/to/this/server.crt www.chinai tp ow er.com采集不要钱uynvj
SSLCertificateKeyFile /path/to/this/server.key www.chinai tp ow er.com采集不要钱uynvj
server.csr不再需要了。www.chinai tp ow er.com采集不要钱uynvj
phpfans.net收集整理
非常全面的一个php技术网站,php 爱好者站 http://www.ｐｈｐｆａｎｓ.net 有相当丰富的文章和源代码.
相关阅读 更多 +
