jsp_php_mysql_tomcat_ssl_gd安装

jsp_php_mysql_tomcat_ssl_gd安装

(整理时间：2006-11-03)

（系统：RedHat AS 4  2.6.9-5.ELsmp #1）

一、 Mysql安装 ( mysql-5.0.20.tar.gz)

在configure 时出现如下错误：

   checking whether build environment is sane... configure: error: newly created file is older than distributed files!

Check your system clock

经检查是系统时间不对，用date设置正确的系统时间

Date 110315272006

# groupadd mysql

# useradd -g mysql mysql

# tar –zxvf mysql-5.0.20.tar.gz

    # cd mysql-5.0.20.tar.gz

    # ./configure --prefix=/usr/local/mysql

    #  make

    #  make install

    # cp support-files/my-medium.cnf /etc/my.cnf

    # cd /usr/local/mysql

    # bin/mysql_install_db --user=mysql

    # chown -R root  .

    # chown -R mysql var

    # chgrp -R mysql .

# bin/mysqld_safe --user=mysql &

# bin/mysqladmin –u root password ‘!qaz@wsx’  修改root的用户密码

# cp /root/software/mysql-5.0.20/support-files/mysql.server /etc/init.d/mysql.server

# chmod +x /etc/rc.d/init.d/mysql.server 

# chkconfig –add mysql.server  让mysql在机器重启的时候自动启动起来

二、 安装j2sdk (jdk-1_5_0_06-linux-i586.bin)

# chmod +x ./jdk-1_5_0_06-linux-i586.bin

# ./ jdk-1_5_0_06-linux-i586.bin

# mv jdk1.5.0_06 /usr/local/java

# tar –zxvf mysql-connector-java-3.1.12.tar.gz

# cd mysql-connector-java-3.1.12

# cp mysql-connector-java-3.1.12-bin.jar /usr/local/lib/

# cd ..

# vi /etc/profile

export JAVA_HOME=/usr/local/java

export CLASSPATH=.:$CLASSPATH:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/mysql-connector-java-3.1.12-bin.jar:$JAV

A_HOME/lib/htmlconverter.jar

export PATH=$PATH:$JAVA_HOME/bin

expo rt JRE_HOME=$JAVA_HOME/jre

如果JDK配置正确的话，使用 java –version 可以出现JDK的相应版本

三、 安装OpenSSL(openssl-0.9.7i.tar.gz)

#  tar –zxvf openssl-0.9.7i.tar.gz

# cd openssl-0.9.7i

# ./config –prefix=/usr/local/openssl

# make

# make test

# make install

四、 安装GD 让系统支持GD

a. 安装zlib-1.2.3.tar.bz2

# tar -jxvf zlib-1.2.3.tar.bz2

# cd zlib-1.2.3

# make

# make test

# make install

b. 安装 libpng-1.2.12-no-config.tar.gz

# tar –zxvf libpng-1.2.12-no-config.tar.gz

# cd libpng-1.2.12

# cp scripts/makefiles.linux makefiles

   # vi makefiles

         修改其中参数为：

             ZLIBLIB=/usr/local/lib

             ZLIBINC=/usr/local/include

       #  make test

       #  make install

c. 安装 jpegsrc.v6b.tar.gz

# tar -zxvf jpegsrc.v6b.tar.gz

# cd jpeg-6b

# ./configure

# make

# make test

# make install

在 make install 是报如下错误：

/usr/bin/install: cannot create regular file `/usr/local/man/man1/cjpeg.1': No such file or directory

make: *** [install] Error 1

解决办法是：原来是在/usr/local/man 下没有man1这个目录，建立一个，然后重新make install 就可以了

# make install-lib

d. 安装 freetype-2.1.4.tar.gz

# tar zxvf freetype-2.1.4.tar.gz

# cd freetype-2.1.4

# make setup

# make 

# make install

e. 安装gdome2-0.7.4.tar.gz

# tar -zxvf gdome2-0.7.4.tar.gz

# cd gdome2-0.7.4

# ./configure

在configure 是报如下错误

configure: error: Could not find GLIB (see config.log for details).

            升级glib

% gzip -cd glib-2.12.1.tar.gz | tar xvf -  # unpack the sources

  % cd glib-2.12.1                           # change to the toplevel directory

  % ./configure                             # run the `configure' script

  % make                                    # build GLIB

  [ Become root if necessary ]

  % rm -rf /install-prefix/include/glib.h /install-prefix/include/gmodule.h

  % make install

（GD库没有安装成功）

五、 安装httpd(httpd-2.2.0.tar.bz2)

# tar –jxvf httpd-2.2.0.tar.bz2

# cd httpd-2.2.0

# ./configure --enable-module=most --enable-shared=max --enable-so

# make 

# make install

# vi /usr/local/apache2/conf/httpd.conf

  编辑相关内容，如ServerName等

# vi /etc/rc.d/init.d/httpd  新建一个httpd自启动的脚本文件，内容如下：

#!/bin/bash

#description:http server

#chkconfig: 2345 98 98

case "$1" in

 start)

   echo "Starting Apache daemon..."

     /usr/local/apache2/bin/apachectl -k start

     ;;

 stop)

     echo "Stopping Apache daemon..."

     /usr/local/apache2/bin/apachectl -k stop

     ;;

 restart)

     echo "Restarting Apache daemon..."

     /usr/local/apache2/bin/apachectl -k restart

     ;;

 status)

     statusproc /usr/local/apache2/bin/httpd

     ;;

 *)

     echo "Usage: $0 {start|stop|restart|status}"

     exit 1

     ;;

esac

# chmod +x httpd

# chkconfig –level 2345 httpd on #将 让httpd自启动

 可以用 service httpd start|restart|stop 命令来启动和关闭服务 

六、 安装PHP（php-5.1.2.tar.bz2）

# tar -jxvf php-5.1.2.tar.bz2

# cd  php-5.1.2

# ./configure --with-apxs2=/usr/local/apache2/bin/apxs --with-jpeg-dir=/usr/local/lib --with-png-dir=/usr/local/lib --with-mysql=/usr/local/mysql --enable-sysvmsg --enable-trace-vars --enable-sockets --enable-sysvshm --enable-sysvsem

#  make ZEND_EXTRA_LIBS='-liconv'

# make install

# vi /usr/local/apache2/conf/httpd.conf

a. 确认有没有这一行LoadModule php5_module        modules/libphp5.so

      如果没有这一行，添加一行

b. 在上述文件中添加如下行的内容，以便让APACHE处理PHP类型的文件

    AddType application/x-compress .Z

    AddType application/x-gzip .gz .tgz

    AddType application/x-httpd-php .php

    AddType application/x-httpd-php .php3

    AddType application/x-httpd-php .php4

  c. 在  下修改成以下内容

    DirectoryIndex index.html index.htm index.jsp index.php index.php3

    保存后，重启APACHE就可以测试效果了

# cp php.ini-dist /usr/local/lib/php.ini

将PHP的配置文件拷到适当的位置并进行适当的修改，以符合自己的要求

七、 安装Tomcat(jakarta-tomcat-5.0.29.tar.gz)

# tar –zxvf jakarta-tomcat-5.0.29.tar.gz

# mv jakarta-tomcat-5.0.29 /usr/local/tomcat

# /usr/local/tomcat/bin/startup.sh

测试tomcat是否能正常启动，如果能正常启动，则用浏览器可以到Tomcat的页面

# /usr/local/tomcat/bin/shutdown.sh

  停止Tomcat

# cd /usr/local/tomcat/bin #开始编译Tomcat的自启动脚本

# tar –zxvf  jsvc.tar.gz

# cd jsvc-src

# chmod +x support/buildconf.sh

# support/buildconf.sh  #生成configure 文件

# chmod +x configure

# ./configure --with-java=/usr/local/java

# make 

生成的文件不好用

八、 安装akarta-tomcat-connectors-4.1.31-src(jakarta-tomcat-connectors-4.1.31-src.tar.gz)

# tar –zxvf jakarta-tomcat-connectors-4.1.31-src.tar.gz

# cd  jakarta-tomcat-connectors-4.1.31-src

# cd jk/native2

# chmod 777 buildconf.sh

有些资料，包括本软件自带的INSTALL.txt文件上都说直接./configure，但是实际如果不生成configure文件，根本没有configure这个文件，因此应先要生成这个文件。

# ./buildconf.sh 注意：生成configure文件时可能速度比较慢，应有耐心

# ./configure --with-apxs2=/usr/local/apache2/bin/apxs

在进行上述操作时出现以下错误：

    no apxs given

need to check for Perl first, apxs depends on it...

checking for perl... /usr/bin/perl

configure: error: can't locate libapr

网上说可能是缺少libapr 和libaprutil 应在下载对应的软件包安装一下。

Libapr地址是; 

a. 安装 arp包

# rpm -ihv apr-1.2.7-1.i386.rpm

b. utilarp包

  

# rpm -ihv apr-util-1.2.7-1.i386.rpm

 安装 apr-util-1.2.7-1.i386.rpm时出现如下错误：

rror: Failed dependencies:

        libpq.so.3 is needed by apr-util-1.2.7-1.i386

    Suggested resolutions:

        postgresql-libs-7.4.6-1.RHEL4.2.i386.rpm

  下载并安装 文件

 再次安装 rpm -ihv apr-util-1.2.7-1.i386.rpm成功

     安装了上述的两个软件包之后还要建立以下的四个软件连接文件，它们是：

    ln -s /usr/lib/libapr-1.so.0.2.7 /usr/local/apache2/lib/libapr-1.so.0

ln -s /usr/lib/libapr-1.so.0 /usr/local/apache2/lib/libapr-1.so

ln -s /usr/lib/libaprutil-1.so /usr/local/apache2/lib/libaprutil-1.so

ln -s /usr/lib/libaprutil-1.so.0 /usr/local/apache2/lib/libaprutil-1.so.0

再次编译：

#make ./configure --with-apxs2=/usr/local/apache2/bin/apxs

# make

Make 时候产生如下错误

cp: cannot stat `../../../build/jk2/apache2//usr/local/apache2/modules/mod_jk2.so': No such file or directory 

原因是没有生成 mod_jk2.so文件，

则需安装新版libtool

下载libtool-1.5.6.tar.gz

wget 

解压缩安装

# tar xfz libtool-1.5.6.tar.gz

# cd libtool-1.5.6

# ./configure

     # make 

     #make install

删除原来的/usr/local/httpd2/build/libtool

# rm –rf /usr/local/apache2/build/libtool

 建立新的libtool 软连接

ln -s /usr/local/bin/libtool /usr/local/apache2/build/libtool

删除原来的文件，重新编译

# rm –rf rm -rf jakarta-tomcat-connectors-4.1.31-src

# tar -zxvf jakarta-tomcat-connectors-4.1.31-src.tar.gz

# cd jakarta-tomcat-connectors-4.1.31-src/jk/native2

# chmod 777 buildconf.sh

# ./buildconf.sh

再次编译：

# ./configure --with-apxs2=/usr/local/apache2/bin/apxs

# make

此次编译成功

# libtool --finish /usr/local/apache2/modules

进入到 cd ../build/jk2/apache2/目录下

拷贝mod_jk2.so到/usr/local/apache2/modules目录下。

# cd  ../build/jk2/apache2/mod_jk2.so /usr/local/apache2/modules/

# cp mod_jk2.so /usr/local/apache2/modules

九、 整合Tomcat 和APACHE

a. 建立存放网页文件的目录

# mkdir /var/www/html

b. 修改/usr/local/apache2/conf/httpd.conf文件，主要修改以下内容：

 #  vi /usr/local/apache2/conf/httpd.conf

  DocumentRoot "/var/www/html"

 DirectoryIndex index.htm index.jsp index.html index.php index.php3

 LoadModule jk2_module modules/mod_jk2.so

        Deny from all 

c. 在/usr/local/apache2/conf下建立workers2.properties，内容如下：

# vi workers2.properties

[logger] 

level=ERROR 

[config:] 

file=/usr/local/apache2/conf/workers2.properties 

debug=0 

debugEnv=0 

# Alternate file logger 

[logger.file] 

#level=DEBUG 

level=ERROR 

file=/var/log/httpd/jk2.log 

[shm:] 

info=Scoreboard. Required for reconfiguration and status with multiprocess servers 

file=/var/log/apache2/jk2.shm 

size=1048576 

debug=0 

disabled=0 

[channel.socket:localhost:8009] 

info=Ajp13 forwarding over socket 

debug=0 

tomcatId=localhost:8009 

keepalive=1 

[ajp13:localhost:8009] 

channel=channel.socket:localhost:8009 

debug=0 

[status:] 

info=Status worker, displays runtime informations 

[uri:/jkstatus/*] 

info=Display status information and checks the config file for changes. 

worker=ajp13:localhost:8009 

[uri:/*.jsp] 

worker=ajp13:localhost:8009 

context=/

d. 修改/usr/local/tomcat/conf/server.xml

在 

unpackWARs="true" autoDeploy="true"> 
段中添加： 

reloadable="true" crossContext="true"/> 
保存退出。

十、 测试系统

a. 建立PHP的测试页

# vi /var/www/html/phpinfo.php

 

  Phpinfo();

 ?>

b. 建立JSP的测试页

# vi /var/www/html/test.jsp

<%@ page import="java.util.*,java.sql.*,java.text.*" contentType="text/html;charset=gb2312" %> 
<% 
out.println("test page"); 
  %>

十一、编辑/etc/rc.d/rc.local文件加入自启动

在这个文件中加入以下两行，使系统重新启动的时候，Tomcat和Apache能够自动

启动起来。

/usr/local/tomcat/bin/startup.sh

/usr/local/apache2/bin/apachectl start

十二、重新安装httpd加上SSL支持 (2006-11-19修正) 

# cp  -rf /usr/local/apache2/conf /root/software

# mv /usr/local/apache2 /usr/local/apache2bak

# tar -jxvf httpd-2.2.0.tar.bz2

# ./configure  --enable-ssl --enable-rewrite --with-ssl=/usr/local/openssl --enable-module=most --enable-shared=max --enable-so

# make

# make install

安装openssl后，在openssl下有一个CA.sh文件，就是利用此文件来签证，
来签三张证书，然后利用这三张证书来布SSL服务器。

1、在/usr/local/apache2/conf下，建立一个ssl.crt目录，将CA.sh文件copy至/usr/local/apache/conf/ssl.crt/目录

# cp CA.sh /usr/local/apache2/conf/ssl.crt/ 

运行CA.sh -newca，他会找你要CA需要的一个CA自己的私有密钥密码文件。如果没有这个文件？按回车会自动创建，输入密码来保护这个密码文件。之后会要你的一个公司信息来做CA.crt文件。最后在当前目录下多了一个./demoCA这样的目录../demoCA/private/cakey.pem就是CA的key文件啦，./demoCA/cacert.pem就是CA的crt文件了

签署服务器证书
生成服务器私钥

# openssl genrsa -des3 -out server.key 1024

生成服务器证书请求

# openssl req -new -key server.key -out server.csr

后把server.crt文件mv成newreq.pem,然后用CA.sh来签证就可以了

# mv server.csr newreq.pem

# ./CA.sh –sign

这样就生成了server的证书newcert.pem
把newcert.pem改名成server.crt

# mv newcert.pem server.crt

生成客户私钥：

# openssl genrsa -des3 -out client.key 1024

请求

# openssl genrsa -des3 -out client.key 1024

签证：

# openssl ca -in client.csr -out client.crt

把证书格式转换成pkcs12格式

# openssl pkcs12 -export -clcerts -in client.crt -inkey client.key -out client.pfx

这时就有了三张证书和三个私钥，一个是demoCA下的根证书,ssl.crt下的服务器证书和客户证书。及demoCA/private下的根key,ssl.crt下的服务器key和客户key,在conf下的ssl.conf下指定证书的位置和服务器key的位置.

# 将证书复制过来

# cp demoCA/cacert.pem cacert.pem

# cp cacert.pem ca.crt   #换名

修改httpd.conf和extra/ httpd-ssl.conf文件，根据需要修改即可。、

在重启机器的时候发现，自动启动apache时，系统会等待很长时间，经查看boot.log日志发现是因为httpd在启动时候，会要求输入ssl 的密码，所以系统在等待输入密码，故此会等待很长时间，解决办法如下：

# cp server.key server.key.org   保存原来的文件
#  openssl rsa -in server.key.org -out server.key 
确认server.key 文件为root可读 
# chmod 400 server.key 让root对这个文件具有可读性即可。

虚拟主机配置信息如下：

NameVirtualHost *

#NameVirtualHost *:80

#

# VirtualHost example:

# Almost any Apache directive may go into a VirtualHost container.

# The first VirtualHost section is used for all requests that do not

# match a ServerName or ServerAlias in any  block.

#

#NameVirtualHost 

    ServerAdmin [e-mail]

    DocumentRoot /var/www/html

    Servername 

    ErrorLog /var/log/httpd/www-error_log

    CustomLog /var/log/httpd/www-access_log common

#NameVirtualHost cq.smartpay.com.cn:80

    ServerAdmin [e-mail]

    DocumentRoot /var/www/html/website

    ServerName cq.smartpay.com.cn

    #

    DirectoryIndex cq_index.html

    #

    #ServerAlias 

    ErrorLog /var/log/httpd/cq-error_log

    CustomLog /var/log/httpd/cq-access_log common

相关的知识点：

1、要删除系统中有关联属性的软件包中的其中的一个的方法是：rpm –e –nodeps 软件

包的名称。

2、将某个应用程序添加到