Ubuntu 的安装过程相当友好,根据向导一步步向下做就可以了，除了分区的时候要留意一点外，其它基本都是Next,Next,这里就不再累赘。因为只在本机随便玩玩，为求方便，安装完毕系统后我装了一个ssh,并且修改了root的密码.步骤如下：

1) 安装 ssh

2) 修改root的密码

1. 安装编译器

   新装好的ubuntu光秃秃的，连基本的c++编译器和make工具都没有,我们需要安装以下基本的编译工具.

   gcc
   make
   autoconf
   automake
   libtool

   考虑到系统的兼容性,并且上面的东东比较都大,不找最新版本了，直接用apt-get install XXX 来安装.因为我们的Ubuntu是dailyBulid的,所以光盘的内容基本上都是最新的了,无需重新下载.一定要最新版本的话，不妨先apt-get update 来更新一下软件的仓库,然后再 apt-get install.

2. 安装必须的运行库和工具
   1. 配置c++编译器选项,针对不同的CPU进行编译优化,如无特殊要求,可以跳过这一步.[更多CPU的编译参数]
      # Intel PentiumIV,Celeon Family
      export CFLAGS=”-march=pentium4 -mfpmath=sse -msse2 -O2 -pipe -s -fomit-frame-pointer”

      # AMD Alton,Duron Family
      export CFLAGS=”-O3 -march=athlon-xp -pipe -fomit-frame-pointer -msse -mmmx -m3dnow -mfpmath=sse”

   2. 开始编译并配置SSL证书 假设下载好的所有软件都放在 /usr/src 目录下,并且所有的软件都安装在 /usr/local 目录下. 按表中的先后顺序编译lib和必须的工具 （如libpng需要bzip2,不同的包,有一定的依存关系).如无特殊说明,编译的基本命令为:
      tar -xzvf PACKAGE-VERSION.tar.gz
      cd PACKAGE-VERSION
      ./configure --prefix=/usr/local
      make
      make install

      * [Update] openssl 0.98d 默认不编译共享库 libssl.so,在 configure 必须加上 shared 参数，具体请看README文件，否则curl等只能使用系统老的 libssl 库.

      * 编译 jpegsrc.v6b.tar.gz，make install 后 ，还需要再 make install-lib 安装头文件.

      Good Luck & Congratulate!

      顺利编译上面的一大堆lib和tools后，接下来生成SSL的证书，生成的证书只能自己使用，真正的ca证书需要花钱购买的.

      * 在生成文件的时候，会有一些交互问答,其中有一点很重要 Enter pass phrase: 程序会通过您的输入的内容生成一个不可逆的hash，通过这个hash来保护的证书和数据加密传输,将其简单理解为设置密码就行了.

      # Create a private key and place it into directory/var/ssl

      mkdir /var/ssl
      cd /var/ssl
      /usr/local/bin/openssl genrsa -des3 -rand some_big_file_1:some_big_file_2 -out server.key 1024

      # Next, we will create a private key without a pass-phrase,this is less secure, but it allows us to bootup the serverwithout manually entering the pass-phrase every time

      /usr/local/bin/openssl rsa -in server.key -out server.key.unsecure

      # We will also create a request file that will be emailed toproper certification authority for getting a trusted SSLcertificate (if needed) under file localhost.key.csr:

      /usr/local/bin/openssl req -new -key server.key -out server.key.csr

      注意：当提示输入 Common Name (eg, YOUR name) []: ，请输入你需要SSL支持的域名,如localhost,blog.yening.cn，否则浏览器会提示证书错误.

      # While waiting for the certification authority, we can createa temporary self-signed certificate, good for 2 year(730 day);

      /usr/local/bin/openssl x509 -req -days 730 -in server.key.csr -signkey server.key -out server.crt
      chmod 400 server.crt
      chmod 400 server.key
      chmod 400 server.key.unsecure
3. 编译安装 Apache 2.2、PHP 5.12、MySQL 5.01
   • 编译安装 Apache 2
     cd /usr/src
     bzip2 -d httpd-2.2.0.tar.bz2
     tar -xvf httpd-2.2.0.tar
     cd httpd-2.2.0
     ./configure --prefix=/usr/local/apache2 \
     --enable-so \
     --enable-auth-digest \
     --enable-rewrite \
     --enable-setenvif \
     --enable-mime \
     --enable-ssl \
     --with-ssl=/usr/local \
     --enable-headers
     
     make
     make install
     ln -s /usr/local/apache2/bin/apachectl /usr/local/bin
     ln -s /usr/local/apache2/conf/httpd.conf /etc/httpd.conf
     mv /usr/local/apache2/htdocs /var/www

     ** 配置

     修改 /usr/local/apache2/conf/httpd.conf

     # 修改文档根目录到 /var/www

     DocumentRoot “/var/www”

     # 配置 /var/www 目录的权限

     Options Indexes Includes FollowSymLinks MultiViews
     AllowOverride All
     Order allow,deny
     Allow from all

     # 默认首页添加 index.htm index.php

     DirectoryIndex index.html index.htm index.php

     # 监听443端口,支持https连接
     取消注释 httpd.conf 中的 Include conf/extra/httpd-ssl.conf
     用编辑器编辑 httpd-ssl.conf 配置服务器私钥，以下是我的配置文件内容：

     Listen 443

     AddType application/x-x509-ca-cert .crt
     AddType application/x-pkcs7-crl .crl.
     # SSLPassPhraseDialog builtin
     SSLPassPhraseDialog exec:/usr/local/apache2/conf/sendsslpwd
     SSLSessionCache shmcb:/usr/local/apache2/logs/ssl_scache(512000)
     SSLSessionCacheTimeout 300
     SSLMutex file:/usr/local/apache2/logs/ssl_mutex

     <VirtualHost _default_:443>
     DocumentRoot “/var/www”
     ServerName localhost:443

     ServerAdmin you@example.com
     SSLEngine on
     SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
     SSLCertificateFile /var/ssl/server.crt
     SSLCertificateKeyFile /var/ssl/server.key

     <FilesMatch “\.(cgi|shtml|phtml|php)$”>
     SSLOptions +StdEnvVars
     </FilesMatch>

     <Directory “/usr/local/apache2/cgi-bin”>
     SSLOptions +StdEnvVars
     </Directory>

     BrowserMatch “.*MSIE.*” \
     nokeepalive ssl-unclean-shutdown \
     downgrade-1.0 force-response-1.0
     </VirtualHost>

     创建SSL密码自动应答文件，否则每次Apache启动的时候，都会要求你输入SSL的密码.
     创建 /usr/local/apache2/conf/sendsslpwd ,内容如下.

     #!/bin/bash
     SSLpasswd=”YOUR PASSPHRASE ”
     echo $SSLpasswd
     chmod 755 /usr/local/apache2/conf/sendsslpwd

     ** 测试

     shell> apachectl start

     打开浏览器,输入http(s)://SERVERIP/,都能看到 It works! 说明 Apache With SSL 安装成功.

     正确生成的证书在IE的安全警报下，应该会有两个绿色小勾，如图所示：
     
     生成的证书会在第二天起效(可以调整一下系统时间测试)，但第三个小勾还是如果配置对的话还是会打上的.

   • 安装 MySQL 5
     cd /usr/src tar -xzvf mysql-max-5.0.19-linux-i686.tar.gz
     mv mysql-max-5.0.19-linux-i686 /usr/local/mysql
     cd /usr/local/mysql
     groupadd mysql
     useradd -g mysql mysql
     scripts/mysql_install_db --user=mysql
     chown -R root .
     chown -R mysql data
     chgrp -R mysql .
     ln -s /usr/local/mysql/bin/mysqld_safe /usr/local/bin
     ln -s /usr/local/mysql/bin/mysql /usr/local/bin

     ** 测试:

     shell> mysqld_safe --user=mysql &
     shell>mysql

     屏幕出现 mysql> 提示,说明MySQL安装成功.

   • 编译安装 PHP 5
     cd /usr/src
     bzip2 -d php-5.1.2.tar.bz2
     tar -xvf php-5.1.2.tar
     cd php-5.1.2
     
     ./configure --prefix=/usr/local \
     --with-config-file-path=/usr/local/apache2/conf \
     --with-apxs2=/usr/local/apache2/bin/apxs \
     --with-bz2=/usr/local \
     --with-curl=/usr/local \
     --with-curlwrappers \
     --enable-ftp \
     --enable-sockets \
     --disable-ipv6 \
     --with-gd=/usr/local \
     --with-jpeg-dir=/usr/local \
     --with-png-dir=/usr/local \
     --with-freetype-dir=/usr/local \
     --enable-gd-native-ttf \
     --with-iconv-dir=/usr/local \
     --enable-mbstring \
     --with-gettext \
     --with-openssl-dir=/usr/local \
     --with-libxml-dir=/usr/local \
     --with-mysql=/usr/local/mysql \
     --with-mysqli=/usr/local/mysql/bin/mysql_config \
     --with-mysql-sock=/tmp/mysql.sock \
     --enable-sqlite-utf8 \
     --with-zlib=/usr/local \
     --with-zlib-dir=/usr/local \
     --enable-zend-multibyte

     make
     make install
     cp php.ini-dist /usr/local/apache2/conf/php.ini
     ln -s /usr/local/apache2/conf/php.ini /etc/php.ini

     ** 配置

     #在Apache中添加php关联,这步应该是编译php的时候自动完成的,但是我编译的时候没有自动添上,可能是Apache2.2的缘故。打开/usr/local/apache2/conf/httpd.conf,加入

     AddType application/x-httpd-php .php
     AddType application/x-httpd-php-source .phps

     # 根据具体的您要求配置php,这步可以略过 vi/usr/local/apache2/conf/php.ini

   • 安装 ZendOptimizer
     cd /usr/src tar -xzvf
     ZendOptimizer-3.0.0Beta3-linux-glibc21-i386.tar.gz
     cd ZendOptimizer-3.0.0Beta3-linux-glibc21-i386
     ./install.sh

     按照屏幕提示输入 php.ini 的路径即可,安装程序会自动关闭WebServer,安装完毕后会帮你再启动(忙了一天,这步最爽,哈哈.)

4. 测试，配置Apache和MySQL自动启动.经过漫长的等待，激动人心的一刻终于来了。

   # 创建一个php文件

   shell> echo ‘<?php phpinfo()?>’ > /var/www/index.php

   打开浏览器,输入 http://SERVERIP/index.php，出现以下画面：

   

   恭喜您,和我一样,拥有目前最新,最IN的 WebServer和PHP了,再研究一下PHP的configure和PCEL,您可以获得PHP更多的模块和功能．

   最后,用vi编辑 /etc/rc.local 文件，让Apache和MySQL在系统启动的时候自动启动.

   # 在exit 0前面加入

   /usr/local/apache2/bin/apachectl start
   /usr/local/mysql/bin/mysqld_safe --user=mysql &

   ■ 其它问题:
   一台Apache Web服务只能创建一个SSL站点

   当您有多个虚拟主机同时监听443端口时，Apache的error.log日志文件中会出现以下提示:

   [Tue Aug 01 15:37:05 2006] [warn] Init: SSL server IP/port conflict: ssl-1.verycd.com:443 (/usr/local/apache2/conf/extra/httpd-ssl.conf:236) vs. ssl-2.verycd.com:443 (/usr/local/apache2/conf/extra/httpd-ssl.conf:250)
   [Tue Aug 01 15:37:05 2006] [warn] Init: You should not use name-based virtual hosts in conjunction with SSL!!

   详细的描述请参考 http://httpd.apache.org/docs/2.0/ssl/ssl_faq.html

   64位编译有问题的朋友，可参考 阿标的《CENTOS4.3安装全攻略》，写得也非常详细.

   大功告成！！

   :: Change Log ::

   • 2006-11-07 添加编译openssl 动态库 libssl.so 所需要参数.
   • 2006-11-02 暂时发现 php-5.20 无法使用最新 curl-7.16.0 编译通过，降到 curl-7.15.5 就正常了.
   • 2006-08-07 (v1.22) 更新SSL的自动密码应答部分,其它问题。
   • 2006-07-25 (v1.21) 更新关于编译参数优化的资料,修正SSL证书生成部分的说明.
   • 2006-07-02 (v1.2)
     • 修正SSL部分的配置说明，修正编译参数被wordpress转义的bug.
     • 以上配置在 PHP-5.1.4，Apache-2.2.2，MySQL-5.0.22 (Ubuntu,6.06)依然有效.
       
   • 2006-04-18 (v1.1) 修正几个格式和用语的错误.
   • 2006-03-21 (v1.0) 收集整理资料，初稿
   ]]> http://blog.yening.cn/2006/07/02/54.html/feed 10 http://blog.yening.cn/2006/05/08/84.html http://blog.yening.cn/2006/05/08/84.html#comments Mon, 08 May 2006 13:10:31 +0000 Onion http://blog.yening.cn/2006/05/08/84.html  —- 安装 —-

   wget http://www.squid-cache.org/Versions/v2/2.5/squid-2.5.STABLE13.tar.gz
   tar zxf squid-2.5.STABLE13.tar.gz
   cd squid-2.5.STABLE13
   ./configure –prefix=/usr/local
   make
   make install
   vi /usr/local/squid/etc/squid.conf

   mkdir /var/squid/cache
   chown -R nobody:nobody /var/squid/cache
   chmod 0777 /var/squid/cache -R
   /usr/local/squid/sbin/squid -z
   /usr/local/squid/sbin/squid -NCd1

    

    —- 配置文件 —-

   # 默认端口
   http_port 80

   # 缓存暂用内存大小
   cache_mem 512 MB
   maximum_object_size_in_memory 4128 KB

   # 缓存目录,及其大小
   cache_dir ufs /var/squid/cache 2048 16 256

   # 关闭访问日志
   cache_access_log none
   cache_log none
   cache_store_log none

   auth_param basic children 5
   auth_param basic realm Squid proxy-caching web server
   auth_param basic credentialsttl 2 hours
   auth_param basic casesensitive off

   #hierarchy_stoplist cgi-bin admin

   # 禁止缓存策略
   acl nocache urlpath_regex cookie.*\.php
   no_cache deny nocache

   # 缓存更新策略
   refresh_pattern ^ftp:        1440    20%    10080
   refresh_pattern ^gopher:    1440    0%    1440
   refresh_pattern -i \.xml    60    20%    440    ignore-reload
   refresh_pattern -i \.jpg        60    20%     440    ignore-reload
   refresh_pattern -i \.css        60    20%     440    ignore-reload
   refresh_pattern -i \.js            60    20%     440    ignore-reload
   refresh_pattern -i \.gif        60    20%     440    ignore-reload
   refresh_pattern -i \.png        60    20%     440    ignore-reload
   refresh_pattern -i \.html       5    20%     60    ignore-reload
   refresh_pattern -i \.exe        60    20%     440    ignore-reload
   refresh_pattern -i \.mp3        60    20%     440    ignore-reload
   refresh_pattern -i \.php        5      20%     440     ignore-reload
   refresh_pattern .                 5      20%     30

   # 访问策略
   acl all src 0.0.0.0/0.0.0.0
   acl manager proto cache_object
   acl localhost src 127.0.0.1/255.255.255.255
   acl to_localhost dst 127.0.0.0/8
   acl SSL_ports port 443 563
   acl Safe_ports port 80
   acl Self referer_regex -i ^http://blog\.yening\.cn$
   acl has_referer referer_regex .
      
   acl purge method PURGE
   acl CONNECT method CONNECT
   acl www_visitor dstdomain .win .yening.cn .verycd.com
   acl OverConnLimit maxconn 30
   acl Purge method PURGE
   http_access allow Purge
   http_access allow manager localhost
   http_access deny manager
   http_access deny !Safe_ports
   http_access deny CONNECT !SSL_ports
   http_access deny OverConnLimit
   http_access allow www_visitor
   http_access allow Self
   http_access deny !has_referer

   http_access deny all
   http_reply_access allow all
   icp_access allow all
   visible_hostname onion

   httpd_accel_host virtual
   httpd_accel_port 80
   httpd_accel_uses_host_header on
   coredump_dir /var/squid/cache

    —- 其它 —-

   linux有同时打开文件数限制,在访问量比较大的网站需要使用ulimit 增加同时打开文件数数.

   ulimit 65533
   /usr/local/sbin/squid -V

   重新读取配置文件而不关闭squid.

   /usr/local/sbin/squid -k reconfigure

   ]]> http://blog.yening.cn/2006/05/08/84.html/feed 0