一、系统约定
环境软件下载后存放位置:X:Server_Tools
环境软件安装位置:X:Server_Core
PHP安装位置:X:Server_CorePHP
MySQL安装位置:X:Server_CoreMySQL
Zend Optimizer安装位置:X:Server_CoreZend
IIS网站站点根目录:X:wwwroot
MySQL 数据库位置:X atabase
php.ini存放位置:X:Windowsphp.ini
my.ini 存放位置:X:Server_CoreMySQLmy.ini
二、系统环境检查以及准备所需软件
1、检查系统是否已安装IIS
单击:“开始”-“管理工具”。
检查是否存在“Internet 信息服务(IIS)管理器”,由于操作系统盘中会自带IIS,所以建议安装操作系统时,把IIS默认安装上。如果未安装,可以到网络上下载对应操作系统版本的IIS。
2、查看磁盘分区容量并确定使用策略
打开“我的电脑”,查看除C区外各个磁盘分区的可用空间容量,使用容量较大的磁盘分区作为WEB根目录,且MySQL数据库存储目录(Database),尽量不要与WEB根目录同在一个磁盘分区内。较小的磁盘分区可以作为服务环境软件的安装目录分区。
注:如果客户有特殊要求则按客户要求进行部署。
3、下载环境软件
将所有软件均下载存放于Server_Tools文件夹中,下载地址:
mysql-essential-5.0.67-win32.msi
http://dev.mysql.com/downloads/
php-5.2.8-Win32.zip
http://php.net/downloads.php
ZendOptimizer-3.3.3-Windows-i386.exe
http://www.zend.com/en/products/guard/zend-optimizer
PHPMyAdmin-3.1.0-all-languages.zip
http://www.phpmyadmin.net/home_page/downloads.php
注意事项:php版本选择5.2.x,小版本号越新越好,暂时不要用php5.3版本,没有特殊原因,不要用php4了,php官方不再提供php4支持,MySQL版本选择5.0.x,小版本号越新越好,没有特殊原因不用其他版本,包括5.1,可能会有bug,php尽量使用非安装的绿色版本,MySQL尽量用安装版本。
三、环境部署
1、安装MySQL
1)安装软件
进入X:Server_Tools文件夹,双击mysql-essential-5.0.67-win32.msi;
选择Custom自定义安装
点击“Change”更改MySQL安装目录
待文件复制安装完毕后,进行MySQL设置界面,单击Finish。
选择Detailed Configuration进行详细配置
选择MySQL运行模式:Server Machine
选择MySQL数据库默认存储方式:Non-Trans Only ( MYISAM)
设定MySQL最大连接数:一般设置为128 - 512之间的整数。
设定MySQL网络参数,注意:不要启用Strict Mode!那个Add firewall的选项仅在需要外连MySQL的时候勾选上,也就是说给防火墙加个出入站的策略。
设定MySQL默认字符集:以用户站点语言为准,默认我们填gbk。
Windows环境设定
修改设定root用户密码,root密码请设置的比较复杂些。
注意:非必要情况下,不要启动远程连接模式!
完成MySQL的安装,并启动MySQL服务。
2)测试MySQL工作是否正常
打开cmd命令提示符窗口,输入命令:mysql –u root –p
输入刚才安装时设置的密码后,如果能够正常进入MySQL控制台则说明MySQL安装正常。
3)更改MySQL数据库存放目录
打开cmd命令提示符窗口,输入命令:net stop mysql 停止MySQL服务运行;
打开X:Server_CoreMySQLmy.ini,
找到:Datadir = “X:Server_CoreMySQLdata”
修改为:Datadir = “X atabase”
将X:Server_CoreMySQLdata 文件夹复制到X:,并重命名X atabase;
打开cmd命令提示符窗口,输入命令:net start mysql 启动MySQL服务。
重新测试MySQL是否工作正常。
4)移动LibMySQL动态链接库到系统目录
将X:Server_CoreMySQLinlibmySQL.dll 文件复制到 C:WindowsSystem32目录下。
2、安装PHP
1)解压缩
解压缩下载的php-5.2.8-Win32.zip文件,并将其复制到:X:Server_CorePHP ;
2)修改php.ini
进入X:Server_CorePHP文件夹,将php.ini-dist 重命名为 php.ini ;
打开php.ini文件,找到:
extension_dir = "./"
将其改为:
extension_dir = "X:Server_CorePHPext"
找到:Windows Extensions
在Windows Extensions下方的动态模块配置中,需要打开以下模块支持:(去掉模块配置每行前面的分号即可)
php_gd2.dll
php_mbstring.dll
php_mcrypt.dll
php_mhash.dll
php_ming.dll
php_mysql.dll
php_openssl.dll
php_sockets.dll
php_xmlrpc.dll
php_zip.dll
找到:
disable_functions =
改为:
disable_functions =passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server
保存php.ini文件,并将其复制到C:Windows
3、IIS与PHP的整合配置
1)建立网站
启动IIS管理器,并新建一个网站(虚拟主机);
输入网站名称,改名称仅为IIS中的标识
网站IP地址不用填写,端口如没有特殊要求则保持80即可,最后正确输入网站域名。
在网站分区中建立wwwroot以及下级站点文件夹bbs
对于PHP应用,需要给予该站点“读取”和“运行脚本”的权限。
至此,已经成功的新建了一个站点。
2)IIS与PHP的整合配置
打开刚刚建立的网站属性
在站点属性窗口中,单击“主目录”页签,单击“配置”按钮,在新弹出的“应用程序配置”对话框中,单击“添加”按钮,加入PHP的ISAPI支持,选择可执行文件:X:Server_CorePHPphp5isapi.dll、扩展名为.php、限制动作为:GET,POST。单击“确定”添加,并在“应用程序配置”窗口中查看.php扩展是否加载成功。若成功,则单击“确定”关闭配置窗口,回到站点属性主窗口。
单击“文档”页签,在默认内容文档中添加index.htm、index.html、index.php三个文件,并将所有默认文档排序,顺序按照下图所示。完成后,单击“确定”,关闭站点属性配置窗口,回到IIS管理器主界面。
右键单击“Web 服务扩展”,添加PHP扩展支持。
在如下图所示的“新建WEB服务扩展”对话框中,“扩展名”填写PHP,“文件”选择X:Server_CorePHPphp5isapi.dll,并设置该PHP扩展默认为允许。
重启IIS服务
至此,IIS与PHP的整合已经完毕。
3)测试PHP是否安装正确
进入X:wwwrootbs目录,新建一个phpinfo.php文件,内容为:
phpinfo();
?>
打开IE浏览器,输入:http://www.domain.com/phpinfo.php;
注:www.domain.com为你的服务器域名,本机可以填写localhost
如果能够正常显示PHP支持信息则表明配置整合成功。
4、安装Zend Optimizer
进入X:Server_Tools文件夹,双击下载的ZendOptimizer-3.2.6-Windows-i386.exe文件,安装过程非常友好,也比较简单,因而此处不再进行截图说明。但需注意以下几点:
Zend Optimzer的安装目录要指定为X:Server_CoreZend;
在安装过程中提示php.ini的位置是,注意观察是否为C:Windows,如果不是必须手动指定为C:Windows;
安装过程中提示IIS网站根目录的位置,指定为:X:wwwroot;
Zend Optimizer安装完成后会自动重启IIS服务,重启完成后需要再次打开IE浏览器窗口,查看phpinfo.php支持信息,观察是否包含了Zend Optimizer支持信息,如果没有,则说明Zend Optimizer没有安装成功!
四、网站安全
1、独立账号运行
1)首先给IIS当前站点创建独立的运行用户
比如:web,创建方法为:
开始-运行-cmd
命令为:net user web web /add
2)将IIS当前站点的运行用户设置成web这个帐号
右键点击当前站点属性,选择目录安全性选项卡
点击“身份验证和访问控制”框内的“编辑”按钮,浏览选择web用户,填上密码web,确认后,确定退出。
2、配置网站账号权限
1)为IIS当前站点的网站根目录设置访问权限
只给sysytem,administrator,web权限,web用户权限只给 读取和运行、列出文件夹权限、读取。
2)配置程序目录权限
已经安装好Discuz! X1.5站点程序的,还需要在IIS的当前站点中设置脚本的运行权限。
按图示分别设置目录的脚本运行权限。Discuz! X1.5的具体目录为:
./config/config_global.php
./config/config_ucenter.php
./config
./data
./data/avatar
./data/imagecache
./data/plugindata
./data/sysdata
./data/request
./data/template
./data/threadcache
./data/attachment
./data/attachment/album
./data/attachment/forum
./data/attachment/group
./data/log
./uc_client/data/cache
./uc_server/data/
./uc_server/data/cache
./uc_server/data/avatar
./uc_server/data/backup
./uc_server/data/logs
./uc_server/data/tmp
./uc_server/data/view
其他产品按照这个要求:对于设置的可写目录(777属性),都设置禁止脚本运行权限。
最后,修改 php.ini 文件,将 phpinfo 函数加入到 disable_functions 中。
|