安装php前提:MySQL apache必须先装
创新互联建站专注于企业成都营销网站建设、网站重做改版、随县网站定制设计、自适应品牌网站建设、H5响应式网站、商城开发、集团公司官网建设、成都外贸网站建设公司、高端网站制作、响应式网页设计等建站业务,价格优惠性价比高,为随县等各大城市提供网站开发制作服务。
[root@nfsserver support-files]# rpm -qazlib libxml libjpeg freetype libpng gd curl libiconv zlib-devel libxml2-devellibjpeg-devel freetype-devel libpng-devel gd-devel curl-devel
curl-7.19.7-37.el6_4.x86_64
zlib-1.2.3-29.el6.x86_64
freetype-2.3.11-14.el6_3.1.x86_64
libpng-1.2.49-1.el6_2.x86_64
zlib-devel-1.2.3-29.el6.x86_64
加上下面
yum -y install zlib libxml libjpeg freetypelibpng gd curl libiconv zlib-devel libxml2-devel libjpeg-devel freetype-devellibpng-devel gd-devel curl-devel
libiconv没装上的话
http://www.gnu.org/software/libiconv/ 下载libiconv
http://ftp.gnu.org/pub/gnu/libiconv/libiconv-1.14.tar.gz
./configure --prefix=/usr/local/libiconv
make && make install
第二部
php安装
./configure --prefix=/application/php5.3.10--with-apxs2=/application/apache/bin/apxs --with-mysql=/usr/local/mysql--with-xmlrpc --with-openssl --with-zlib --with-freetype-dir --with-gd--with-jpeg-dir --with-png-dir --with-iconv=/usr/local/libiconv --enable-short-tags--enable-sockets --enable-zend-multibyte --enable-soap --enable-mbstring--enable-static --enable-gd-native-ttf --with-curl --with-xsl --enable-ftp--with-libxml-dir
报错
configure: error: Cannot find OpenSSL's
解决
yum install openssl-devel
报错
configure: error: xslt-config not found.Please reinstall the libxslt >= 1.1.0 distribution
出现下图就表示成功
第三步
make && make install
检查php是否成功插入到apache
第四部
将php目录下的php-5.3.27复制到指定目录
cp php.ini-production/application/php/libs/php.ini
第五步
修改httpd.conf
将damon用户改为自己的用户www
IfModel dir_module下添加index.php
第六步
将上面添加的用户添加
useradd www -s /sbin/nologin -M
1、隐藏PHP版本就是隐藏 “X-Powered-By: PHP/5.2.13″这个信息。
方法很简单:
编辑php.ini配置文件,修改或加入: expose_php = Off 保存后重新启动Nginx或Apache等相应的Web服务器即可。[root@bkjz /]# curl -I www.ha97.com
HTTP/1.1 200 OK
Server:
nginx
Date: Tue, 20 Jul 2010 05:45:13 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Vary: Accept-Encoding
已经彻底隐藏了PHP版本。
2、其它几个PHP的基本安全设置:disable_functions = phpinfo,system,exec,shell_exec,passthru,popen,dl,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source
#该指令接受一个用逗号分隔的函数名列表,以禁用特定的函数。
display_errors = Off
#是否将错误信息作为输出的一部分显示。在最终发布的web站点上,强烈建议你关掉这个特性,并使用错误日志代替。打开这个特性可能暴露一些安全信息,例如你的web服务上的文件路径、数据库规划或别的信息。
allow_url_fopen = Off
#是否允许打开远程文件,建议关闭,如果网站需要采集功能就打开。
safe_mode = On
#是否启用安全模式。打开时,PHP将检查当前脚本的拥有者是否和被操作的文件的拥有者相同,相同则允许操作,不同则拒绝操作。开启安全模式的前提是你的目录文件权限已完全分配正确。
open_basedir = /var/www/html/ha97:/var/www/html/168pc
#目录权限控制,ha97目录中的php程序就无法访问168pc目录中的内容。反过来也不行。在Linux/UNIX系统中用冒号分隔目录,Windows中用分号分隔目录。