 |
|
|
|
Настраиваем связку Apache + PHP + MySQL на базе ОС OpenBSD 4.3
Настраиваем связку Apache + PHP + MySQL Предположим, у вас возникла необходимость в развертывании веб-сервера с поддержкой PHP и MySQL. Данную задачу просто решить, имея под рукой свежий дистрибутив ОС OpenBSD 4.3, поскольку базовая установка данной ОС уже содержит настроенный и готовый к работе веб-сервер Apache версии 1.3. Остается только прикрутить к нему PHP и MySQL. Статья была задумана как пошаговое руководство, но вместе с тем не является единственно правильным решением данной задачи. Установка СУБД MySQL Устанавливаем пакет mysql-server: # pkg_add -v mysql-server
Следуя совету, создаем системные таблицы в служебной БД: # /usr/local/bin/mysql_install_db
Настраиваем безопасность с помощью скрипта mysql_secure_installation, для этого запускаем СУБД: # /usr/local/bin/mysqld_safe & Запускаем скрипт настройки безопасности: # /usr/local/bin/mysql_secure_installation Вводим пустой пароль пользователя root:
Соглашаемся установить пароль для пользователя root и вводим пароль:
Удаляем анонимного пользователя:
Соглашаемся, что пользователю root можно заходить только с localhost:
Удаляем тестовую БД:
Соглашаемся перезагрузить таблицу привилегий, для того чтобы изменения вступили в силу:
Настройка безопасности закончена. Поскольку в OpenBSD Аpache сконфигурирован для работы в chroot-окружении в директории /var/www, а сокет MySQL находится по адресу /var/run/mysql/mysql.sock, возникает проблема – Apache «не видит» директорию /var/run и сокет MySQL. Решить проблему можно, создав жесткую ссылку на файл MySQL сокета mysql.sock: # mkdir -p /var/www/var/run/mysql # ln -f /var/run/mysql/mysql.sock /var/www/var/run/mysql/mysql.sock Для того чтобы активировать запуск СУБД MySQL во время загрузки, необходимо добавить следующую строчку в файл /etc/rc.conf.local: mysqld=YES После этого добавляем скрипт для запуска mysqld в файл /etc/rc.local после строки «starting local daemons» перед строкой «echo '.'»: if [ X"${mysqld}" == X"YES" -a -x /usr/local/bin/mysqld_safe ]; then echo -n " mysqld"; /usr/local/bin/mysqld_safe --user=_mysql --log --open-files-limit=256 & for i in 1 2 3 4 5 6; do if [ -S /var/run/mysql/mysql.sock ]; then break else sleep 1 echo -n "." fi done # # Создаем MySQL-сокет в chroot-окружении Apache mkdir -p /var/www/var/run/mysql sleep 2 ln -f /var/run/mysql/mysql.sock /var/www/var/run/mysql/mysql.sock fi Установка и настройка СУБД MySQL закончена. Установка PHP # pkg_add -v php5-core
Следуя полученным советам, активируем модуль php5 путем создания символической ссылки: # ln -s /var/www/conf/modules.sample/php5.conf /var/www/conf/modules А также создаем директорию /var/www/tmp, принадлежащую пользователю www из группы www (apache), необходимую для корректной работы РНР в chroot-окружении: #mkdir /var/www/tmp #chown www:www /var/www/tmp Устанавливаем модуль php5-mysql # pkg_add -v php5-mysql
Следуя полученному совету, активируем модуль php5-mysql путем создания символической ссылки: # ln -fs /var/www/conf/php5.sample/mysql.ini /var/www/conf/php5/mysql.ini Замечание: почему-то был создан пустой файл /var/www/conf/php5.sample/mysql.ini, исправим это: cat extension=mysql.so > /var/www/conf/php5.sample/mysql.ini Добавляем другие необходимые модули РНР, например, MCRYPT, GD, MHASH: # pkg_add -v php5-mcrypt
Активируем модуль php5-mcrypt путем создания символической ссылки: # ln -fs /var/www/conf/php5.sample/mcrypt.ini /var/www/conf/php5/mcrypt.ini Устанавливаем модуль php5-mhash: # pkg_add -v php5-mhash Далее аналогично php5-mcrypt. Замечание: если во время установки системы вы не устанавливали компонент xbase43.tgz (базовая установка X11), то необходимо устанавливать пакет php5-gd-5.2.5-no_x11, в остальных случаях – php5-gd-5.2.5. Делается это при помощи параметра -i утилиты pkg_add: # /usr/local/bin/mysql_install_db
Вводим с клавиатуры «2» и жмем клавишу <Enter>.
Далее аналогично php5-mcrypt. Настройка автозапуска Apache Для того чтобы активировать запуск веб-сервера Apache во время загрузки, необходимо изменить значение флага httpd_flags в файле /etc/rc.conf.local: httpd_flags="" # for normal use: "" (or "-DSSL" after reading ssl(8)) Заключение Потратив в результате выполнения вышеперечисленных несложных операций около 15 минут времени, имеем рабочую связку Apache+PHP+MySQL. Преимуществами такого подхода являются простота реализации, изначальная ориентированность ОС на обеспечение наивысшего уровня безопасности, а недостатком, на мой взгляд, не самая свежая версия веб-сервера Apache. Удачи! Приложение OpenBSD В мае этого года команда разработчиков OpenBSD объявила о выходе очередного релиза этой операционной системы под номером 4.3 (подробности см. на стр. 28-30). Операционная система OpenBSD берет начало от программной платформы Berkeley Software Distribution (BSD), разрабатывавшейся специалистами Калифорнийского университета в Беркли. Проект OpenBSD был основан Тео де Раадтом, одним из главных разработчиков NetBSD. В конце 1995 года в результате раскола в команде NetBSD Раадт был вынужден прекратить работы над этой операционной системой и заняться собственным делом. Основное внимание при разработке OpenBSD уделяется безопасности. Участники проекта подчеркивают, что за более чем десятилетнюю историю OpenBSD в базовых версиях операционной системы были выявлены только две уязвимости, допускающие удаленную эксплуатацию.
|
Максим ГришковКомментарии отсутствуют
| Добавить комментарий |
|
Комментарии могут оставлять только зарегистрированные пользователи |
|
