服务器配置php环境_如何配置php服务器

2023-02-09 01:27:13 来源：互联网

配置php服务器的方法、工具/原材料

Windows server 2008和windows server 2003服务器操作系统

(资料图片仅供参考)

Fastcgi，php，mysql安装包

6 IIS6安装和配置PHP环境

1.安装IIS

是windows平台下比较成熟的web服务，安装方法也很简单。

打开开始菜单，点击管理您的服务器(如图)，点击添加或删除角色(如图)。

2进入准备步骤后，直接点击下一步。选择角色后，选择应用服务(IIS，ASP.net)(如图)。

3然后，单击“下一步”，将出现附加组件选项，一个是FrontPage Server Extentions，另一个是ASP.net。这两项在我们的环境中是不需要的，可以不选，有需要可以选择性安装。进入下一步，就是选项汇总，然后下一步，进入安装过程。此时，系统会提示您插入windows 2003(R2)的安装光盘。插入光盘后，选择光驱所在驱动器下的I386，然后单击确定。安装过程会一直持续到最后，会出现成功提示(如图)。

4测试IIS完成后，打开开始菜单，单击所有程序，进入管理工具，然后单击internet信息服务(IIS)管理器。

展开网站树节点，删除默认网站，然后新建一个网站(如图)。

5进入向导后，进入下一步，为网站添加描述，即IIS中显示的网站logo，可以随便填写，然后进入下一步为网站配置主机头。我们习惯配置本地测试环境，所以把主机头配置为127.0.0.1(如图)。

6转到下一步，选择目录。目录需要提前建立，然后选择。若要继续下一步，您需要选择网站权限。在这里，您只能选择读取。之后，您可以完成新网站向导。

如果需要正常浏览网站，还需要为网站的根文件夹指定相应的权限。首先在网站属性中查看网站的匿名访问账号是什么，然后将该账号设置为网站的根文件夹，并设置相应的访问权限(如图)。

7网站的匿名访问账号为：IUSR_CBLH-DDEF00B671，设置用户对文件夹的访问权限(如图)

配置好权限后，在目录中创建新的index.html文件，随意输入一些文本或html代码。

右键单击网站名称，单击属性，输入属性，单击文档选项卡，添加index.html和index.php(添加index.php是为了以后不需要配置它)，然后单击确定或应用保存配置。

然后在浏览器的地址栏输入“3358localhost/”或者“3358127.0.0.1/”，就可以看到我们刚刚搭建的index.html的内容。

9安装fastcgi

调试完IIS之后，就可以安装fastcgi了。首先需要下载IISfastcgi，下载地址是(http://www . IIS . net/download/fastcgi)。安装FastCGI非常简单。你只需要同意协议，然后连续点击下一步，没有任何选项。

10安装php

首先在windows下下载php的安装包，这里下载地址是http://windows.php.net/downloads/releases/archives/.以PHP-5 . 3 . 4-NTS-Win32-VC9-x86 . MSI为例。下载PHP-5 . 3 . 4-NTS-Win32-VC9-x86 . MSI后，双击该文件进行安装。接受使用协议后，填写PHP的安装目录。这个目录是可以替换的，只要指向需要放置的位置就可以了。之后，您需要选择web服务器的安装。这里选择我们之前安装的IIS fastcgi(如图)。

1下一步是配置安装选项。这里，除了默认选项之外，我们还添加了pear install(如图所示)。

12转到下一步，就可以确认安装了。

安装完成后，还需要测试php是否可用。

首先打开IIS管理器，然后右键点击之前测试IIS的网站，输入Properties，点击home directory选项卡，然后将执行权限配置为“纯脚本”(如图)

13然后点击旁边的“配置”看看有没有. php扩展名。如果没有，需要添加一个新项，将可执行文件指向“C:Windows system32 inetsrvfcview . dll”，扩展名为”。php”(注意有个点)。动作仅限于“GET、HEAD、POST、TRACE”。点击确定(如图所示

14做完这一切，你就可以写一个测试用的小本子，在网站的目录下新建一个test.php文件，打开，进入，保存，退出。在浏览器地址栏输入http://localhost/test.php，可以看到php信息。

4.安装isapi_urlwriter ISAPI扩展组件

Isapi_urlwriter ISAPI扩展组件主要用于地址重写，重写后的虚拟静态地址对搜索引擎更友好。首先将ISAPI_Rewrite3安装包解压到指定的文件目录下，然后进入网站属性窗口，在窗口中选择ISAPI filter选项卡，点击Add按钮，在弹出的窗口中选择ISAPI_Rewrite3解压目录下的ISAPI_Rewrite.dll文件作为可执行文件，确认即可。(如图所示)

结束

Iis7.5 PHP环境配置

1 windows server 2008是基于NT6平台的新操作系统。与其他NT平台相比，其硬件性能有了质的飞跃，开始在广大用户中普及。与2003年相比，它的操作更加直观简单，受到了越来越多人的好评。这里我们将介绍一下windows server 2008中php环境的构建。

安装IIS

windows server 2008的IIS版本是7.0，包括fastcgi，安装非常方便。

打开开始菜单服务器管理，出现服务器管理界面(如图

2在图中黄色框内填写服务器ip，点击打开，然后提示输入用户名和密码，验证成功后登录服务器。

3点击“下一步”后，需要选择功能。这里，您需要比默认选项多添加一个“cgi”(如图所示)

4单击“下一步”，您将需要确认安装内容。此时，单击安装在操作系统中安装IIS。

安装IIS后，您需要进行测试。在浏览器的地址栏中输入“http://localhost/”。如果出现IIS7的欢迎页面，说明正常。接下来，您需要配置一个新网站。首先，打开IIS管理器(开始所有程序管理工具“internet信息服务(IIS)管理器”)。

然后删除默认网站。在主菜单中，展开网站菜单，然后右键点击网站名称，点击删除(如图)。

5新建一个网站，右键点击“网站”，点击添加网站，出现信息网站添加表单。首先输入网站名称，比如“stourwebcms”，路径就是网站存储的路径。对于单IP的服务器，可以不用选择IP，主机头填写为localhost，然后点击确定。

6添加网站后，需要为网站设置用户访问权限。在iis管理器左侧的网站列表中选择一个网站，在右侧的操作列表中点击基本设置，在弹出的窗口中点击连接身份。弹出窗口中会出现网站的默认用户账号，也可以更改为其他用户。确定网站的用户账号后，设置该账号对网站根文件夹的访问权限(如图)。

打开网站目录，新建一个index.html，然后用记事本打开，输入“hello stourweb”并保存，访问本地地址“http://127.0.0.1”进行测试。网页显示“hello stourweb”，表示配置成功。

7安装php

如前所述，在IIS7中不需要单独安装fastcgi，我们只需要下载php安装包即可安装。下载地址：http://windows.php.net/downloads/releases/archives/.下载后，打开安装程序，在被引导后，配置路径到“web server setup”被选中的地方。这里我们选择“IIS fastcgi”(如图)。

8然后单击“下一步”按钮。当需要选择安装选项时，安装默认选项就足够了。如果要添加，需要点击前面的小磁盘图标，然后选择安装。第一项是只安装选中的项目，第二项是安装该项目的所有子项目。配置完成后，进入下一步(如图)。

9配置完成后，点击“下一步”，然后点击“安装”安装php。

安装php时，会自动在iis的处理程序映射中增加一个fastcgi-to-php的映射关系(如图)。

安装完成后，我们还需要测试一下，打开新创建的网站目录，新建一个test.php文件，用记事本打开，输入

echo phpinfo()；

？

保存，然后从浏览器访问http://127.0.0.1/test.php。

将显示php信息，表明php环境已成功安装。

10安装isapi_urlwriter ISAPI扩展

Isapi_urlwriter ISAPI扩展组件主要用于地址重写，重写后的虚拟静态地址对搜索引擎更友好。首先将ISAPI_Rewrite3安装包解压到指定的文件目录下，然后双击iis的ISAPI过滤器配置项，进入网站的ISAPI组件配置窗口，点击添加按钮，在弹出的窗口中选择ISAPI_Rewrite3解压目录下的ISAPI_Rewrite.dll文件作为可执行文件，确认即可。(如图所示)

11ISAPI_Rewrite3组件是一个32位程序，因此在64位操作系统应用程序池进程下默认不工作。所以需要在网站所属的应用进程池的高级设置中将进程池设置为32位兼容(如图)。

结束

Mysql数据库安装

1下载mysql(http://www.mysql.com)。安装过程相对简单。首先，配置路径，然后选择安装选项。一般采用默认安装方式，然后会进入一个配置向导界面(如图)。

2在下一步中，您需要选择配置方法。这里我们需要手动配置配置方法，所以选择详细配置，然后点击“下一步”(如图)

3您需要在这里选择服务器类型。如果是开发的测试环境，选择开发者机器，如果是服务器，选择服务器机器。当然，专用的mysql服务器机器也可以选择单一用途的服务器。选择并进入下一步(如图所示)。

4下一步是选择要使用的服务器。第一个是多功能数据库，可以使用InnoDB引擎和MyISAM引擎。第二个选项，性能偏向InnoDB，但也支持MyISAM引擎。第三个选项是MyISAM，偏向于分析功能。至于这三个选项的区别，其实只要你知道，MyISAM类型的数据库引擎可以为php提供强大的检索和分析功能。InnoDB的性能侧重于存储。

所以，如果你只是一个web服务器，可以选择第三个选项。如果有其他用途，建议选择第一种。

5下一步是选择服务器上的连接数。这里，如果是测试用的小型服务器，可以选择最少的第一项。如果是流量巨大的网站，需要选择第二项或者自己填写第三项。

之后就是网络连接的选项了。可以根据需要选择“启用TCP/IP网络”。如果不做聚类，可以去掉勾选。如果是在内网环境下，完全可以打开这个项目，不用为mysql制定路由规则。您可以直接将防火墙例外添加到端口3306。可以选择端口号，但建议使用默认的3306。还有是否开启严谨模式，建议勾选(如图)。

6单击下一步，选择默认字符集。在这里，选择自定义utf8字符集(如图所示)。

7要进入下一步，需要设置windows选项。这里建议安装windows服务并自动启动。第二个选项，如果需要，可以选择添加一个环境变量，这样可以方便命令行指向。(如图所示)

配置完成后，进入下一步。您需要为root用户设置密码。请设置复杂的密码以增加安全性。另外，请记住自己的密码，否则忘记后重新设置密码会很麻烦。还有一个选项是是否允许root用户远程登录。这里最好不要检查，否则安全性会降低。

完成此配置后，单击下一步，安装摘要将会出现。单击执行以执行安装。

成功安装后，我们还需要对此进行测试。

在网站中创建一个新的测试php文件test.php，我们使用pdo链接mysql作为测试。

投入

$ db=新PDO(" MySQL:host=localhost；Dbname=test "，" root "，"刚刚设置的密码")；

中频(分贝)

{

echo‘ok’；

}

？

如果屏幕上显示ok，则mysql安装成功。

结束

安全配置建议

1个安全软件

一款好的安全软件可以有效防御来自电脑病毒、恶意软件、木马的威胁，但是能用于服务器的安全软件并不多，而且大部分都是收费的。个人常用的金山毒霸和360都不能安装在windows server系列服务器操作系统上，但都有相应的服务器版本，并提供免费升级，在其官网上可以找到。

2防火墙

合理配置防火墙可以有效防止各种恶意入侵，因为各种网络入侵都是通过相应的网络端口完成的。网络端口由服务器上的各种网络服务打开。它们向外界提供各种网络服务，如http、ftp、smtp等。你需要在自己的服务器上提供什么网络服务，只会打开这些服务对应的端口。比如在服务器上提供网站服务，需要打开http的80端口，需要提供ftp服务，要打开21端口。有些网络服务在没有外部服务的情况下不应该打开。例如，如果sql server数据库不需要外部服务，则应该在防火墙中关闭端口1433。

Windows sever 2003和2008都有自己的防火墙。事实上，简单有效地使用这些内置的防火墙就可以有效地完成端口的开闭管理。

L Windows server 2003服务器防火墙配置

1)右键单击“我的网上邻居”并选择“属性”。

2)然后右键单击“本地连接”并选择“属性”。如图，选择“高级”选项，选择“互联网连接防火墙”，确认防火墙工作。

单击“设置(g).按钮进行高级设置。其中，列出了可用的网络服务。如果选中，它们将被允许打开网络端口并进行通信，否则，它们将被关闭。单击“添加”以添加网络服务或打开指定的网络端口。

3Windows server 2008服务器防火墙配置

1)打开控制面板中的网络和共享中心。

2)点击“windows防火墙”弹出防火墙配置窗口。在此窗口中，确认防火墙服务已打开。

3)点击“允许程序或功能通过Windows防火墙”弹出网络服务端口配置窗口。在此窗口中，您可以选择允许打开端口并进行通信的网络服务。单击“允许另一个程序运行”以自定义某个网络服务或端口的打开。

4用户管理

系统中用户越少越好，每个用户用于特定的功能，比如创建一个专用于网站匿名授权的账号(如果条件允许，可以为每个网站创建一个独立的账号单独授权，这样可以隔离每个网站的授权，提高每个网站的安全性，防止一个网站被入侵后对其他网站文件目录的访问)。此外，最重要的一点是，为每个账号设置一个独立且复杂的密码，防止账号的密码被猜中而耗尽。

5文件系统权限管理

c盘只给管理员和系统权限，其他权限不给。其他磁盘也可以这样设置。这里给的系统权限不一定需要给，只是因为有些第三方应用是作为服务启动的，需要添加这个用户，否则启动不了。

应该使用用户的默认权限添加windows目录，否则，ASP和ASPX等应用程序将无法运行。其实没必要单独设置Instsrv、temp等目录权限。

另外，l在c:/Documents and Settings/这里很重要，下面目录中的权限完全不会继承之前的设置。如果只设置c盘为管理员权限，那么everyone用户在All Users/Application Data目录下将拥有完全控制权限，可以跳转到这个目录，编写脚本或文件，然后结合其他漏洞增强权限。

比如利用serv-u的本地溢出来增强权限，或者缺失补丁，数据库弱点，甚至社交工程等等。在用作web/ftp服务器的系统中，建议锁定所有这些目录。其他磁盘的目录都是这样设置的，每个磁盘只给一个adinistrators权限。

此外，它将：

net.exe

cmd.exe

tftp.exe

netstat.exe

regedit.exe

at.exe

attrib.exe

cacls.exe

format.exe

这些文件被设置为只有管理员可以访问。

l网站的目录最好分割成一个磁盘，新建一个独立授权匿名访问网站的账号，让这个账号可以访问和编辑这个目录，其他不必要的账号对这个目录的访问权限被删除，可以有效防止网站被入侵后整个系统被控制。

结束

日常维护建议

1定期运行安全软件进行快速扫描。

定期运行安全软件，可以看到安全软件的引擎或病毒库是否更新到了最新版本。如果没有，可以立即查找原因，看看是安全软件没有运行，升级端口被禁用，还是其他原因。虽然安全软件可以在后台即时扫描各种文件操作，防止病毒入侵，但一些恶意软件、流氓软件或插件并没有得到实时保护。虽然这些软件不会造成服务器宕机，但也会影响服务器性能。

2定期检查防火墙端口配置。

随着服务器上的网络服务越来越多，需要开放的网络端口也越来越多，但有些端口是不需要开放的。比如你安装了一个数据库软件(mysql，oracle等。)，这些数据库服务大概只需要在你的服务器内部访问，完全没必要让它们通过防火墙，这样可以提高服务器的安全性。服务器对外提供的端口越少越好；

虽然在安装网络服务的过程中，防火墙会提示你是否有网络端口被打开，是否允许通过防火墙，但是部分管理员没有仔细阅读提示，直接同意，导致大量不必要的网络端口被打开。特别是一些木马或恶意软件会浑水摸鱼，伪装提示信息诱骗管理员打开网络端口，造成大量安全隐患。进入防火墙配置界面，选择相应的端口或网络服务，点击“详细”可以看到该应用的详细信息，根据这些信息判断是否应该打开该端口。

3观察任务管理器中是否有可疑进程，了解系统资源的使用情况。

任务管理器可以简单快速的了解服务系统资源的使用情况，即时查看系统正在运行的进程及其占用的系统资源，根据服务器上已经打开的各种应用的服务，判断哪些进程是非法的，哪些占用了过多的系统资源。知道这些信息后，可以立即调整服务器，尤其是占用资源过多的进程，看看有没有异常，立即调整。

观察系统进程并定制进程属性。

检查网络使用情况

检查系统资源的使用情况

检查IIS的网站安装。

随时了解网站在服务器上的安装状态，并进行以下检查：

1.看各个网站定义的主机头是否异常。

2.绑定的域名是否完整？

3.主目录设置是正确的。

4.用户权限设置是否合理？

5.检查IIS的应用程序池设置是否合理，每个池下托管的网站是否过多，是否需要设置新的应用程序池，是否有多余的应用程序池可以删除。