实验环境

物理机172,16.26.176    yum 源 

172.16.26.11   ca证书认证   

172.16.26.12   apache

172.16.26.13   apache 

172.16.26.14   php

172.16.26.15   mysql

172.16.26.16   nfs

wKiom1PwniiiN-fhAAGE6YB3fNM189.jpg


(一)编译安装httpd-2.4.9(apache)

下载 apr-1.5.0.tar.bz2       apr-util-1.5.3.tar.bz2     httpd-2.4.9.tar.bz2

[root@dns_c1 tmp]# ls 

apr-1.5.0    apr-util-1.5.3 httpd-2.4.9  ==>解压,准备安装


1 解决依赖关系

[root@apache_12 apr-1.5.0]# pwd

/tmp/apr-1.5.0

[root@apache_12 apr-1.5.0]#  ./configure --prefix=/usr/local/apr 

[root@dns_c1 apr-util-1.5.3]# make && make install 


rm: cannot remove `libtoolT': No such file or directory    ==>这个问题? 

[root@dns_c1 apr-util-1.5.3]# ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr

wKiom1PwnrrwRinhAADbj_D59Lc358.jpg

有一个这样的问题

[root@apache_12 apr-1.5.0]# yum -y install libtool

Package libtool-2.2.6-15.5.el6.x86_64 already installed and latest version

Nothing to do==>但是又提示我此包已安装,

configure  文件    30126    # $RM "$cfgfile"       注释掉 #   $RM "$cfgfile"   

[root@apache_12 apr-1.5.0]# make && make install
安装apr-util
[root@localhost apr-util-1.5.3]# ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr 

[root@localhost apr-util-1.5.3]# yum install libtool-ltdl* ==>缺包,解决依赖问题
[root@apache_12 apr-util-1.5.3]# make && make install


2,编译安装apache
[root@apache_12 httpd-2.4.9]# ./configure --prefix=/usr/local/apache --sysconfdir=/etc/httpd24 --enable-so --enable-ssl --enable-cgi --enable-rewrite --with-zlib --with-pcre --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util --enable-modules=all --enable-mpms-shared=all --with-mpm=event ==>注意,因为中间缺少某一包,而包之间的关系依赖问题,会自动安装httpd,所以为了避免冲突,--sysconfdir=/etc/httpd24 一定不要是httpd,改个名字,比如说httpd24
configure: WARNING: OpenSSL version is too old ==>报这个错,好办
[root@apache_12 httpd-2.4.9]# yum install openssl-devel
也有可能会报pcre的错,把下面的包装了就好了
[root@dns_c1 httpd-2.4.9]# yum install pcre-devel -y
补充:
(1)构建MPM为静态模块
在全部平台中,MPM都可以构建为静态模块。在构建时选择一种MPM,链接到服务器中。如果要改变MPM,必须重新构建。为了使用指定的MPM,请在执行configure脚本 时,使用参数 --with-mpm=NAME。NAME是指定的MPM名称。编译完成后,可以使用 ./httpd -l 来确定选择的MPM。 此命令会列出编译到服务器程序中的所有模块,包括 MPM。


  

(2)构建 MPM 为动态模块在Unix或类似平台中,MPM可以构建为动态模块,与其它动态模块一样在运行时加载。 构建 MPM 为动态模块允许通过修改LoadModule指令内容来改变MPM,而不用重新构建服务器程序。在执行configure脚本时,使用--enable-mpms-shared选项即可启用此特性。当给出的参数为all时,所有此平台支持的MPM模块都会被安装。还可以在参数中给出模块列表。默认MPM,可以自动选择或者在执行configure脚本时通过--with-mpm选项来指定,然后出现在生成的服务器配置文件中。编辑LoadModule指令内容可以选择不同的MPM。


3、修改httpd的主配置文件,设置其Pid文件的路径编辑/etc/httpd24/httpd.conf,添加如下行即可:
PidFile  "/var/run/httpd.pid"


4,添加启动脚本 /etc/rc.d/init.d/httpd24
#!/bin/bash
#
# chkconfig: - 85 15 # Source function library.
. /etc/rc.d/init.d/functions HTTPD_LANG=${HTTPD_LANG-"C"} apachectl=/usr/local/apache/bin/apachectl
httpd=${HTTPD-/usr/local/apache/bin/httpd}
prog=httpd
pidfile=${PIDFILE-/var/run/httpd.pid}
lockfile=${LOCKFILE-/var/lock/subsys/httpd}
RETVAL=0
STOP_TIMEOUT=${STOP_TIMEOUT-10} start() {
       echo -n $"Starting $prog: "
       LANG=$HTTPD_LANG daemon --pidfile=${pidfile} $httpd $OPTIONS
       RETVAL=$?
       echo
       [ $RETVAL = 0 ] && touch ${lockfile}
       return $RETVAL
}
stop() {
echo -n $"Stopping $prog: "
killproc -p ${pidfile} -d ${STOP_TIMEOUT} $httpd
RETVAL=$?
echo
[ $RETVAL = 0 ] && rm -f ${lockfile} ${pidfile}
}
reload() {
   echo -n $"Reloading $prog: "
   if ! LANG=$HTTPD_LANG $httpd $OPTIONS -t >&/dev/null; then
       RETVAL=6
       echo $"not reloading due to configuration syntax error"
       failure $"not reloading $httpd due to configuration syntax error"
   else
       # Force LSB behaviour from killproc
       LSB=1 killproc -p ${pidfile} $httpd -HUP
       RETVAL=$?
       if [ $RETVAL -eq 7 ]; then
           failure $"httpd shutdown"
       fi
   fi
   echo
} # See how we were called.
case "$1" in
 start)
start
;;
 stop)
stop
;;
 status)
       status -p ${pidfile} $httpd
RETVAL=$?
;;
 restart)
stop
start
;;
 condrestart|try-restart)
if status -p ${pidfile} $httpd >&/dev/null; then
stop
start
fi
;;
 force-reload|reload)
       reload
;;
 graceful|help|configtest|fullstatus)
$apachectl $@
RETVAL=$?
;;
 *)
echo $"Usage: $prog {start|stop|restart|condrestart|try-restart|force-reload|reload|status|fullstatus|graceful|help|configtest}"
RETVAL=2
esac exit $RETVAL
添加到开机自启动
[root@apache_12 init.d]# chkconfig --add httpd24
[root@apache_12 init.d]# chkconfig --level 3 httpd24 on
[root@apache_12 init.d]# service httpd24 restart  ==>重启服务
Stopping httpd:                                            [  OK  ]
Starting httpd:                                            [  OK  ]

[root@apache_12 bin]# vim /etc/profile.d/apache.sh   将apachectl 加入环境变量

PATH=/usr/local/apache/bin:$PATH

echo "PATH=/usr/local/apache/bin:$PATH">/etc/profile.d/apache.sh

wKioL1Pwn_vQS_7-AADRYgDa4gk556.jpg


(二) 安装mysql-5.5.33
1、准备数据存放的文件系统
新建一个逻辑卷,并将其挂载至特定目录即可。这里不再给出过程。详见lvm for lamp
这里假设其逻辑卷的挂载目录为/mydata,而后需要创建/mydata/data目录做为mysql数据的存放目录。


2、新建用户以安全方式运行进程:
# groupadd -r mysql
# useradd -g mysql -r -s /sbin/nologin -M -d /mydata/data mysql
# chown -R mysql:mysql /mydata/data


下载安装包并解压

wKioL1PwoDKzraELAAA89yknNiU330.jpg

解压到/usr/local

[root@mysql_15 local]# pwd
/usr/local
[root@mysql_15 local]# ln -sv mysql-5.5.33-linux2.6-x86_64 mysql ==>为其创建软链接
`mysql' -> `mysql-5.5.33-linux2.6-x86_64'
[root@mysql_15 local]# chown -R mysql.mysql mysql-5.5.33-linux2.6-x86_64 修改目录的属组和属主
[root@mysql_15 local]# cd mysql ==>有软链接
[root@mysql_15 mysql]# pwd            
/usr/local/mysql
[root@mysql_15 mysql]# ls scripts/
mysql_install_db
[root@mysql_15 mysql]# ./scripts/mysql_install_db --user=mysql --datadir=/mydata/data


4、为mysql提供主配置文件:
# cd /usr/local/mysql# cp support-files/my-large.cnf /etc/my.cnf并修改此文件中thread_concurrency的值为你的CPU个数乘以2,比如这里使用如下行:thread_concurrency = 8另外还需要添加如下行指定mysql数据文件的存放位置:datadir = /mydata/data ==>新加数据存放位置配置


5、为mysql提供sysv服务脚本:
[root@mysql_15 mysql]# pwd
/usr/local/mysql
[root@mysql_15 mysql]# cp support-files/mysql.server /etc/rc.d/init.d/mysqld
并添加到开机自启动服务,第3运行级别开
[root@mysql_15 mysql]# chkconfig --add mysqld
[root@mysql_15 mysql]# chkconfig --level 3 mysqld on


6, 为了使用mysql的安装符合系统使用规范,并将其开发组件导出给系统使用,这里还需要进行如下步骤:
输出mysql的man手册至man命令的查找路径:编辑/etc/man.config,添加如下行即可:MANPATH /usr/local/mysql/man


7、输出mysql的头文件至系统头文件路径/usr/include:
这可以通过简单的创建链接实现:[root@mysql_15 mysql]# ln -sv /usr/local/mysql/include /usr/include/mysql
`/usr/include/mysql' -> `/usr/local/mysql/include'


8、输出mysql的库文件给系统库查找路径:
# echo '/usr/local/mysql/lib' > /etc/ld.so.conf.d/mysql.conf而后让系统重新载入系统库:# ldconfig而后让系统重新载入系统库:# ldconfig


9,修改环境变量,方便系统使用
[root@mysql_15 bin]# vim /etc/profile.d/mysql.sh
PATH=/usr/local/mysql/bin:$PATH
OK,开启mysql服务,可以测试进入了
[root@mysql_15 bin]# service mysqld start
Starting MySQL.. [ OK ]

[root@mysql_15 ~]# mysqladmin -u root -h localhost password "abcabc" ==>给mysql的root用户添加密码


[root@mysql_15 bin]# mysql -u root -p
 grant all on *.* to root@'172.16.26.%' IDENTIFIED BY 'abcabc';  ==>授权给root用户,可以在172.16.26网段上的任何主机上访问==附 与grant对应的是revoke revoke all on *.* from root@'172.16.26.%' 


 grant all on *.* to phpmyadmin@'172.16.26.14' IDENTIFIED BY 'abcabc';  ==>授权给 phpmyadmin   用户,可以在172.16.26.14主机上访问   

FLUSH PRIVILEGES;  刷新使其生效

  

  
三、编译安装php-5.4.26

1,首先下载源码包至本地目录/tmp spacer.gif

[root@php_14 tmp]# tar xvf php-5.4.26.tar.bz2  
[root@php_14 tmp]# cd php-5.4.26



2, 编译安装源码包
./configure --prefix=/usr/local/php5 --with-openssl --enable-mbstring --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-libxml-dir=/usr --enable-xml  --enable-sockets --enable-fpm --with-mcrypt  --with-config-file-path=/etc --with-config-file-scan-dir=/etc/php.d   --with-mysql=mysqlnd --with-pdo-mysql=mysqlnd --with-mysqli=mysqlnd
--with-mysql=/usr/local/mysql --with-mysqli=/usr/local/mysql/bin/mysql_config ==>在同一主机上的配置方法

说明:
1)、这里为了支持apache的worker或event这两个MPM,编译时使用了--enable-maintainer-zts选项。
2)、如果使用PHP5.3以上版本,为了链接MySQL数据库,可以指定mysqlnd,这样在本机就不需要先安装MySQL或MySQL开发包了。mysqlnd从php 5.3开始可用,可以编译时绑定到它(而不用和具体的MySQL客户端库绑定形成依赖),但从PHP 5.4开始它就是默认设置了。
# ./configure --with-mysql=mysqlnd --with-pdo-mysql=mysqlnd --with-mysqli=mysqlnd

附,解决依赖关系 ,
configure: error: Cannot find OpenSSL's <evp.h> ==> [root@php_14 php-5.4.26]# yum install openssl-devel -y
configure: error: mcrypt.h not found. Please reinstall libmcrypt. ==> [root@php_14 php-5.4.26]# yum install libmcrypt-devel -y
开始编译
[root@php_14 php-5.4.26]# make && make install


3,配置使用        配置php-fpm


-bash: 为php提供配置文件
[root@php_14 php-5.4.26]# cp php.ini-production /etc/php.ini  


为php-fpm提供SysV init脚本,并将其添加至服务列表:

[root@php_14 php-5.4.26]# cp sapi/fpm/init.d.php-fpm  /etc/rc.d/init.d/php-fpm    ==>为php-fpm添加sysv风格的启动控制脚本

[root@php_14 php-5.4.26]# chmod +x /etc/rc.d/init.d/php-fpm    ==>为启动脚本添加运行权限


[root@php_14 php-5.4.26]# chkconfig --add php-fpm     ==>添加到服务

[root@php_14 php-5.4.26]# chkconfig --level 3 php-fpm on    ==>在3级别开机自启动


为php-fpm提供配置文件:
[root@php_14 php-5.4.26]# cp /usr/local/php5/etc/php-fpm.conf.default /usr/local/php5/etc/php-fpm.conf
[root@php_14 php-5.4.26]# vim /usr/local/php5/etc/php-fpm.conf
配置fpm的相关选项为你所需要的值,并启用pid文件(如下最后一行):
pm.max_children = 50
    最大线程
pm.start_servers = 5
        开启时,预生成5个进程
pm.min_spare_servers = 2
    最小空闲进程
pm.max_spare_servers = 8
    最大空闲进程
pid = /usr/local/php5/var/run/php-fpm.pid


[root@php_14 php-5.4.26]# service php-fpm start =>开启php服务 Gracefully shutting down php-fpm . done

[root@php_14 php-5.4.26]# netstat -tnlp | grep php-fpm tcp        0      0 127.0.0.1:9000              0.0.0.0:*                   LISTEN      18709/php-fpm


四,整合php与apache, 配置apache将php应用代理至php服务器  (apache 172.16.26.12, php 172.16.26.14)

1、启用httpd的相关模块

在Apache httpd 2.4版本之后,专门有一个模块针对FastCGI的实现,是mod_proxy_fcgi.so模块,是mod_proxy.so的扩展模块,这两个模块都要加载
 # vim /etc/httpd/httpd.conf
LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_fcgi_module modules/mod_proxy_fcgi.so
  添加如下二行
   AddType application/x-httpd-php  .php
   AddType application/x-httpd-php-source  .phps

   定位至DirectoryIndex index.html 
   修改为:DirectoryIndex  index.php  index.html 2、配置虚拟主机支持使用fcgi
将#DocumentRoot "/usr/local/apache/htdocs"   =>配置虚拟主机,将这行注释开启虚拟主机配置
Include /etc/httpd24/extra/httpd-vhosts.conf
在相应的虚拟主机中添加如下。 phpmyadmin.robert.com<VirtualHost *:80>    ServerName phpmyadmin.robert.com
    ProxyRequests Off
    ProxyPassMatch ^/(.*\.php)$ fcgi://172.16.26.14:9000/web/phpmyadmin/$1
    DocumentRoot "/web/phpmyadmin"
    <Directory "/web/phpmyadmin">
            require all  granted
    </Directory>
</VirtualHost>

php主机上的修改
[root@php_14 web]# vim /usr/local/php5/etc/php-fpm.conf
listen = 172.16.26.14:9000   =>把监听的ip修改为本机的ip
[root@php_14 phpmyadmin]# pwd                创建 /web/phpmyadmin 目录

  

/web/phpmyadmin

[root@php_14 phpmyadmin]# vim index.php
<?php
    $conn = mysql_connect('172.16.26.15','phpmyadmin','abcabc');        var_dump($conn);
?>

重启php-fpm服务,一切OK


五 ,配置nfs  172.16.26.16  

系统默认是安装了nfs-utils包的,如果没装 yum install nfs-utils -y 安装

编辑配置文件

[root@www /]# vim /etc/exports

/web/phpmyadmin 172.16.26.13(rw) 172.16.26.12(rw) 172.16.26.14(rw)

[root@localhost yum.repos.d]# service nfs restart        ==>重启nfs服务

Shutting down NFS daemon:                                  [  OK  ]

Shutting down NFS mountd:                                  [  OK  ]

Shutting down NFS quotas:                                  [  OK  ]

Shutting down NFS services:                                [  OK  ]

Shutting down RPC idmapd:                                  [  OK  ]

Starting NFS services:                                     [  OK  ]

Starting NFS quotas:                                       [  OK  ]

Starting NFS mountd:                                       [  OK  ]

Starting NFS daemon:                                       [  OK  ]

Starting RPC idmapd:                                       [  OK  ]

在apache主机172.16.26.12 , 172.16.26.13 , php主机172.16.26.14 都挂载上nfs的共享目录

mount -t nfs 172.16.26.16:/web/phpmyadmin /web/phpmyadmin

在共享目录/web/phpmyadmin,传上phpmyadmin程序, 

[root@localhost phpmyadmin]# vim libraries/config.default.php  =>修改phpmyadmin的连接数据库选项

$cfg['Servers'][$i]['host'] = '172.16.26.15';

$cfg['Servers'][$i]['port'] = '3306';

$cfg['Servers'][$i]['user'] = 'phpmyadmin';

$cfg['Servers'][$i]['password'] = 'abcabc';

配置完成,修改好物理机的hosts文件

172.16.26.13       phpmyadmin.robert.com

访问phpmyadmin.robert.com   页面显示正常

wKioL1PwoF-Ak3VfAADUfOOOBJs238.jpg



正确输入密码,访问表示OK!

wKioL1PwoI-S8VmXAALzHA7nLfs957.jpg

六、安装xcache,为php加速:
测试端 apche 172.16.26.13
[root@apache_13 web]# ab -c 100 -n 500 http://phpmyadmin.robert.com/index.php
This is ApacheBench, Version 2.3 <$Revision: 1554214 $>
Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
Licensed to The Apache Software Foundation, http://www.apache.org/

Benchmarking phpmyadmin.robert.com (be patient)
Completed 100 requests
Completed 200 requests
Completed 300 requests
Completed 400 requests
Completed 500 requests
Finished 500 requests


Server Software:        Apache/2.4.9
Server Hostname:        phpmyadmin.robert.com
Server Port:            80

Document Path:          /index.php
Document Length:        8129 bytes

Concurrency Level:      100    并发数Time taken for tests:   9.299 seconds 测试时长
Complete requests:      500    总测试请求数Failed requests:        0
Total transferred:      4635768 bytes
HTML transferred:       4064500 bytesRequests per second:    53.77 [#/sec] (mean) 每秒完成请求Time per request:       1859.822 [ms] (mean)    完成每次并发需要的时间Time per request:       18.598 [ms] (mean, across all concurrent requests) 完成一次请求所需时间Transfer rate:          486.83 [Kbytes/sec] received    传输速率Connection Times (ms)
              min  mean[+/-sd] median   max
Connect:        0    2   3.0      0      10
Processing:   201 1692 535.2   1805    2430
Waiting:      200 1690 535.4   1804    2428
Total:        211 1694 532.7   1805    2430

Percentage of the requests served within a certain time (ms)
  50%   1805
  66%   1984
  75%   2097
  80%   2144
  90%   2232
  95%   2297
  98%   2400
  99%   2419
 100%   2430 (longest request)    ==>没有安装xcache之前的表现,红字为重要指标,我们测试看安装后,性能提升表现如果

php端172.16.26.14
1、编译安装 # tar xf xcache-3.0.3.tar.gz 
# cd xcache-3.0.3[root@php_14 xcache-3.0.3]# /usr/local/php5/bin/phpize
Configuring for:
PHP Api Version:         20100412
Zend Module Api No:      20100525
Zend Extension Api No:   220100525
[root@php_14 xcache-3.0.3]# ./configure --enable-xcache --with-php-config=/usr/local/php5/bin/php-config# make && make install

安装结束时,会出现类似如下行:Installing shared extensions:     /usr/local/php5/lib/php/extensions/no-debug-non-zts-20100525/2、编辑php.ini,整合php和xcache:

首先将xcache提供的样例配置[xcache.ini]导入php.ini              =>xcache.ini文件在xcache的源码目录中。

wKiom1PwoBvBE-OSAAERWOUaPYI114.jpg

[root@php_14 xcache-3.0.3]# mkdir /etc/php.d
[root@php_14 xcache-3.0.3]# cp xcache.ini /etc/php.d/
 接下来编辑/etc/php.d/xcache.ini,找到extension开头的行,修改为如下行:extension = /usr/local/php5/lib/php/extensions/no-debug-non-zts-20100525/xcache.so
保存退出,重启php-fpm服务
[root@php_14 xcache-3.0.3]# service php-fpm restart注意:如果php.ini文件中有多条extension指令行,要确保此新增的行排在第一位。

apach端 172.16.26.13测试

[root@apache_13 web]# ab -c 100 -n 500 http://phpmyadmin.robert.com/index.php

This is ApacheBench, Version 2.3 <$Revision: 1554214 $>

Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/

Licensed to The Apache Software Foundation, http://www.apache.org/

Benchmarking phpmyadmin.robert.com (be patient)

Completed 100 requests

Completed 200 requests

Completed 300 requests

Completed 400 requests

Completed 500 requests

Finished 500 requests

 

Server Software:        Apache/2.4.9

Server Hostname:        phpmyadmin.robert.com

Server Port:            80

Document Path:          /index.php

Document Length:        8129 bytes

Concurrency Level:      100        并发数

Time taken for tests:   2.577 seconds        测试时长Complete requests:      500        总测试请求数

Failed requests:        0

Total transferred:      4635782 bytes

HTML transferred:       4064500 bytes

Requests per second:    194.02 [#/sec] (mean)     每秒完成请求

Time per request:       515.404 [ms] (mean)        完成每次并发需要的时间 Time per request:       5.154 [ms] (mean, across all concurrent requests)    完成一次请求所需时间 Transfer rate:          1756.73 [Kbytes/sec] received         传输速率

Connection Times (ms)

              min  mean[+/-sd] median   max

Connect:        0    3   6.0      0      18

Processing:   322  466 143.8    441    1429

Waiting:      316  465 143.8    440    1425

Total:        330  469 145.9    443    1436

Percentage of the requests served within a certain time (ms)

  50%    443

  66%    477

  75%    483

  80%    487

  90%    547

  95%    644

  98%    711

  99%   1417

 100%   1436 (longest request)

使用xcache前的性能表现

Concurrency Level:      100    并发数Time taken for tests:   9.299 seconds 测试时长
Complete requests:      500    总测试请求数Failed requests:        0
Total transferred:      4635768 bytes
HTML transferred:       4064500 bytesRequests per second:    53.77 [#/sec] (mean) 每秒完成请求Time per request:       1859.822 [ms] (mean)    完成每次并发需要的时间Time per request:       18.598 [ms] (mean, across all concurrent requests) 完成一次请求所需时间Transfer rate:          486.83 [Kbytes/sec] received    传输速率

使用xcache后的性能表现   

Concurrency Level:      100        并发数Time taken for tests:   2.577 seconds        测试时长Complete requests:      500        总测试请求数

Failed requests:        0

Total transferred:      4635782 bytes

HTML transferred:       4064500 bytes

Requests per second:    194.02 [#/sec] (mean)     每秒完成请求

Time per request:       515.404 [ms] (mean)        完成每次并发需要的时间

Time per request:       5.154 [ms] (mean, across all concurrent requests)    完成一次请求所需时间

Transfer rate:          1756.73 [Kbytes/sec] received         传输速率

很明显,使用xcache后,性能显著提升

七, apache端 172.16.26.13 配置https 方式,安全访问 https://phpmyadmin.robert.com/

开始配置https

[root@apache_13 ssl]# pwd

/etc/httpd24/ssl

[root@apache_13 ssl]# ls

httpd13.crt  httpd13.csr  httpd13.key   将申请的证书放到/etc/httpd24/ssl目录下,  httpd13.crt是证书   如何配置详见ca证书服务器

[root@localhost extra]# vim /etc/httpd24/httpd.conf     编辑配置文件,开启以下三个模块

LoadModule rewrite_module modules/mod_rewrite.so

LoadModule ssl_module modules/mod_ssl.so

LoadModule socache_shmcb_module modules/mod_socache_shmcb.so

开启 Include /etc/httpd24/extra/httpd-ssl.conf

安装 mod_ssl模块 

[root@localhost ssl]# yum install mod_ssl -y

编辑/etc/httpd24/extra/httpd-ssl.conf

[root@localhost ssl]# vim /etc/httpd24/extra/httpd-ssl.conf

关键位置修改  配置https的虚拟主机

<VirtualHost _default_:443> 

        ProxyRequests Off

        ProxyPassMatch ^/(.*\.php)$ fcgi://172.16.26.14:9000/web/phpmyadmin/$1

        DocumentRoot "/web/phpmyadmin"

        ServerName phpmyadmin.robert.com

        ServerAdmin pha@robert.com

       <Directory "/web/phpmyadmin">

                require all  granted

        </Directory>

        SSLEngine on


        SSLCertificateFile "/etc/httpd24/ssl/httpd13.crt"

SSLCertificateKeyFile "/etc/httpd24/ssl/httpd13.key"

<FilesMatch "\.(cgi|shtml|phtml|php)$">

        SSLOptions +StdEnvVars

</FilesMatch>

<Directory "/usr/local/apache/cgi-bin">

        SSLOptions +StdEnvVars

</Directory>

        BrowserMatch "MSIE [2-5]" \

         nokeepalive ssl-unclean-shutdown \

         downgrade-1.0 force-response-1.0

        CustomLog "/usr/local/apache/logs/ssl_request_log" \

          "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

</VirtualHost>

八,为了节约带宽,我们一般会将页面内容压缩后,再向前端发送

修改/etc/httpd24/httpd.conf

LoadModule deflate_module modules/mod_deflate.so ==>引入该模块

#,在一个公共区域添加以下内容 暗绿色都是要添加的

AddOutputFilterByType DEFLATE text/plain

AddOutputFilterByType DEFLATE text/html

AddOutputFilterByType DEFLATE application/xhtml+xml

AddOutputFilterByType DEFLATE text/xml

AddOutputFilterByType DEFLATE application/xml

AddOutputFilterByType DEFLATE application/x-javascript

AddOutputFilterByType DEFLATE text/javascript

AddOutputFilterByType DEFLATE text/css

# 以上是所要压缩的格式内容

# Level of compression (Highest 9 - Lowest 1)

DeflateCompressionLevel 9  

# Netscape 4.x has some problems.

BrowserMatch ^Mozilla/4 gzip-only-text/html  

# Netscape 4.06-4.08 have some more problems

BrowserMatch ^Mozilla/4\.0[678] no-gzip  

# MSIE masquerades as Netscape, but it is fine

BrowserMatch \bMSI[E] !no-gzip !gzip-only-text/html  


添加完成,重启httpd服务