./configure

–prefix=/usr/local/php                                   php 安装目录
–with-apxs2=/usr/local/apache/bin/apxs
–with-config-file-path=/usr/local/php/etc               指定php.ini位置
–with-mysql=/usr/local/mysql                        mysql安装目录，对mysql的支持
–with-mysqli=/usr/local/mysql/bin/mysql_config            mysqli文件目录,优化支持
–enable-safe-mode                              打开安全模式
–enable-ftp                                 打开ftp的支持
–enable-zip                                 打开对zip的支持
–with-bz2                                    打开对bz2文件的支持                        
–with-jpeg-dir                                 打开对jpeg图片的支持
–with-png-dir                                 打开对png图片的支持
–with-freetype-dir                              打开对freetype字体库的支持
–without-iconv                                 关闭iconv函数，种字符集间的转换
–with-libxml-dir                                 打开libxml2库的支持
–with-xmlrpc                                 打开xml-rpc的c语言
–with-zlib-dir                                 打开zlib库的支持
–with-gd                                    打开gd库的支持
–enable-gd-native-ttf                           支持TrueType字符串函数库
–with-curl                                    打开curl浏览工具的支持
–with-curlwrappers                              运用curl工具打开url流
–with-ttf                                    打开freetype1.*的支持，可以不加了
–with-xsl                                     打开XSLT 文件支持，扩展了libxml2库 ，需要libxslt软件
–with-gettext                                 打开gnu 的gettext 支持，编码库用到
–with-pear                      打开pear命令的支持，php扩展用的
–enable-calendar                  打开日历扩展功能
–enable-mbstring                  多字节，字符串的支持
–enable-bcmath                  打开图片大小调整,用到zabbix监控的时候用到了这个模块
–enable-sockets                  打开 sockets 支持
–enable-exif                      图片的元数据支持
–enable-magic-quotes               魔术引用的支持
–disable-rpath                     关闭额外的运行库文件
–disable-debug                  关闭调试模式
–with-mime-magic=/usr/share/file/magic.mime      魔术头文件位置

cgi方式安装才用的参数
–enable-fpm                     打上php-fpm 补丁后才有这个参数，cgi方式安装的启动程序
–enable-fastcgi                  支持fastcgi方式启动php
–enable-force-cgi-redirect             同上 ,帮助里没有解释
–with-ncurses                     支持ncurses 屏幕绘制以及基于文本终端的图形互动功能的动态库
–enable-pcntl                     freeTDS需要用到的，可能是链接mssql 才用到

mhash和mcrypt算法的扩展
–with-mcrypt                     算法
–with-mhash                     算法

–with-gmp
–enable-inline-optimization
–with-openssl                     openssl的支持，加密传输时用到的
–enable-dbase
–with-pcre-dir=/usr/local/bin/pcre-config      perl的正则库案安装位置
–disable-dmalloc
–with-gdbm                     dba的gdbm支持
–enable-sigchild
–enable-sysvsem
–enable-sysvshm
–enable-zend-multibyte               支持zend的多字节
–enable-mbregex
–enable-wddx
–enable-shmop
–enable-soap

来源：http://nedvedheqing.javaeye.com/blog/545632

一、系统安装升级
1.最小化安装CentOS（最小化安装CentOS可以参考http://www.tisswb.cn/archives/519.html）
2.更新源更改为搜狐的源：mirrors.sohu.com
3.yum update
4.服务器基本配置
yum install setuptool ntsysv ntp vixie-cron crontabs microcode_ctl wget irqbalance vim-enhanced
5.执行setup命令
5.1 关闭iptables和selinux
5.2 仅仅开启crond irqbalance microcode_ctl network sshd syslog

二、LNMP环境搭建
1.配置编译需要的环境
yum -y install autoconf bzip2 bzip2-devel curl curl-devel e2fsprogs e2fsprogs-devel freetype freetype-devel gcc gcc-c++ gcc-g77 gd gd-devel glib2 glib2-devel glibc glibc-devel krb5 krb5-devel libevent libevent-devel libidn libidn-devel libjpeg libjpeg-devel libpng libpng10 libpng10-devel libpng-devel libtool libtool-libs libxml2 libxml2-devel make ncurses ncurses-devel nss_ldap openldap openldap-clients openldap-devel openldap-servers openssl openssl-devel patch pspell-devel zlib zlib-devel
2.下载所需要安装的软件
wget http://blog.s135.com/soft/linux/nginx_php/nginx/nginx-0.8.36.tar.gz
wget http://blog.s135.com/soft/linux/nginx_php/php/php-5.2.13.tar.gz
wget http://blog.s135.com/soft/linux/nginx_php/phpfpm/php-5.2.13-fpm-0.5.13.diff.gz
wget http://blog.s135.com/soft/linux/nginx_php/mysql/mysql-5.1.38.tar.gz
wget http://blog.s135.com/soft/linux/nginx_php/libiconv/libiconv-1.13.tar.gz
wget http://blog.s135.com/soft/linux/nginx_php/mcrypt/libmcrypt-2.5.8.tar.gz
wget http://blog.s135.com/soft/linux/nginx_php/mcrypt/mcrypt-2.6.8.tar.gz
wget http://blog.s135.com/soft/linux/nginx_php/memcache/memcache-2.2.5.tgz
wget http://blog.s135.com/soft/linux/nginx_php/mhash/mhash-0.9.9.9.tar.gz
wget http://blog.s135.com/soft/linux/nginx_php/pcre/pcre-8.01.tar.gz
wget http://blog.s135.com/soft/linux/nginx_php/eaccelerator/eaccelerator-0.9.6.tar.bz2
3.安装PHP 5.2.13（FastCGI模式）
3.1编译安装PHP 5.2.13所需的支持库
tar zxvf libiconv-1.13.tar.gz
cd libiconv-1.13/
./configure –prefix=/usr/local
make
make install
cd ../
tar zxvf libmcrypt-2.5.8.tar.gz
cd libmcrypt-2.5.8/
./configure
make
make install
/sbin/ldconfig
cd libltdl/
./configure –enable-ltdl-install
make
make install
cd ../../
tar zxvf mhash-0.9.9.9.tar.gz
cd mhash-0.9.9.9/
./configure
make
make install
cd ../
ln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la
ln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so
ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4
ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a
ln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so
ln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2
ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1
ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
tar zxvf mcrypt-2.6.8.tar.gz
cd mcrypt-2.6.8/
/sbin/ldconfig
./configure
make
make install
cd ../
3.2编译安装MySQL 5.1.38
/usr/sbin/groupadd mysql
/usr/sbin/useradd -g mysql mysql
tar zxvf mysql-5.1.38.tar.gz
cd mysql-5.1.38/
./configure –prefix=/usr/local/webserver/mysql/ –enable-assembler –with-extra-charsets=complex –enable-thread-safe-client –with-big-tables –with-readline –with-ssl –with-embedded-server –enable-local-infile –with-plugins=innobase
make && make install
chmod +w /usr/local/webserver/mysql
chown -R mysql:mysql /usr/local/webserver/mysql
cd ../
如果你想在这台服务器上运行MySQL数据库，则执行以下两步。如果你只是希望让PHP支持MySQL扩展库，能够连接其他服务器上的MySQL数据库，那么，以下两步无需执行。
3.2.1创建MySQL数据库存放目录
mkdir -p /data0/mysql/3306/data/
chown -R mysql:mysql /data0/mysql/
3.2.2以mysql用户帐号的身份建立数据表
/usr/local/webserver/mysql/bin/mysql_install_db –basedir=/usr/local/webserver/mysql –datadir=/data0/mysql/3306/data –user=mysql
3.2.3创建my.cnf配置文件
[client]
default-character-set = utf8
port    = 3306
socket  = /tmp/mysql.sock

[mysql]
#prompt=”(\u:blog.s135.com:)[\d]> ”
no-auto-rehash

[mysqld]
#default-character-set = utf8
user    = mysql
port    = 3306
socket  = /tmp/mysql.sock
basedir = /usr/local/webserver/mysql
datadir = /data0/mysql/3306/data
open_files_limit    = 10240
back_log = 600
max_connections = 3000
max_connect_errors = 6000
table_cache = 614
external-locking = FALSE
max_allowed_packet = 32M
sort_buffer_size = 2M
join_buffer_size = 2M
thread_cache_size = 300
thread_concurrency = 8
query_cache_size = 32M
query_cache_limit = 2M
query_cache_min_res_unit = 2k
default-storage-engine = MyISAM
default_table_type = MyISAM
thread_stack = 192K
transaction_isolation = READ-COMMITTED
tmp_table_size = 246M
max_heap_table_size = 246M
long_query_time = 1
log_long_format
log-bin = /data0/mysql/3306/binlog
binlog_cache_size = 4M
binlog_format = MIXED
max_binlog_cache_size = 8M
max_binlog_size = 512M
expire_logs_days = 7
key_buffer_size = 256M
read_buffer_size = 1M
read_rnd_buffer_size = 16M
bulk_insert_buffer_size = 64M
myisam_sort_buffer_size = 128M
myisam_max_sort_file_size = 10G
myisam_max_extra_sort_file_size = 10G
myisam_repair_threads = 1
myisam_recover

skip-name-resolve
master-connect-retry = 10
slave-skip-errors = 1032,1062,126,1114,1146,1048,1396

server-id = 1

innodb_additional_mem_pool_size = 16M
innodb_buffer_pool_size = 2048M
innodb_data_file_path = ibdata1:1024M:autoextend
innodb_file_io_threads = 4
innodb_thread_concurrency = 8
innodb_flush_log_at_trx_commit = 2
innodb_log_buffer_size = 16M
innodb_log_file_size = 128M
innodb_log_files_in_group = 3
innodb_max_dirty_pages_pct = 90
innodb_lock_wait_timeout = 120
innodb_file_per_table = 0
[mysqldump]
quick
max_allowed_packet = 32M
3.2.4创建管理MySQL数据库的shell脚本：
vi /data0/mysql/3306/mysql

#!/bin/sh

mysql_port=3306
mysql_username=”admin”
mysql_password=”asdasdasd”

function_start_mysql()
{
printf “Starting MySQL…\n”
/bin/sh /usr/local/webserver/mysql/bin/mysqld_safe –defaults-file=/data0/mysql/${mysql_port}/my.cnf 2>&1 > /dev/null &
}

function_stop_mysql()
{
printf “Stoping MySQL…\n”
/usr/local/webserver/mysql/bin/mysqladmin -u ${mysql_username} -p${mysql_password} -S /tmp/mysql.sock shutdown
}

function_restart_mysql()
{
printf “Restarting MySQL…\n”
function_stop_mysql
sleep 5
function_start_mysql
}

function_kill_mysql()
{
kill -9 $(ps -ef | grep ‘bin/mysqld_safe’ | grep ${mysql_port} | awk ‘{printf $2}’)
kill -9 $(ps -ef | grep ‘libexec/mysqld’ | grep ${mysql_port} | awk ‘{printf $2}’)
}

if [ "$1" = "start" ]; then
function_start_mysql
elif [ "$1" = "stop" ]; then
function_stop_mysql
elif [ "$1" = "restart" ]; then
function_restart_mysql
elif [ "$1" = "kill" ]; then
function_kill_mysql
else
printf “Usage: /data0/mysql/${mysql_port}/mysql {start|stop|restart|kill}\n”
fi
3.2.5 赋予shell脚本可执行权限
chmod +x /data0/mysql/3306/mysql
3.2.6 启动MySQL
/data0/mysql/3306/mysql start
3.2.7 通过命令行登录管理MySQL服务器（提示输入密码时直接回车）：
/usr/local/webserver/mysql/bin/mysql -u root -p -S /tmp/mysql.sock
3.2.8 输入以下SQL语句，创建一个具有root权限的用户（admin）和密码（asdasdasd）：
GRANT ALL PRIVILEGES ON *.* TO ‘admin’@'localhost’ IDENTIFIED BY ‘asdasdasd’;
GRANT ALL PRIVILEGES ON *.* TO ‘admin’@’127.0.0.1′ IDENTIFIED BY ‘asdasdasd’;
GRANT ALL PRIVILEGES ON *.* TO ‘root’@’192.168.%.%’ IDENTIFIED BY ‘asdasdasd’;
3.2.9 停止MySQL
/data0/mysql/3306/mysql stop
3.3 编译安装PHP（FastCGI模式）
tar zxvf php-5.2.13.tar.gz
gzip -cd php-5.2.13-fpm-0.5.13.diff.gz | patch -d php-5.2.13 -p1
cd php-5.2.13/
./configure –prefix=/usr/local/webserver/php –with-config-file-path=/usr/local/webserver/php/etc –with-mysql=/usr/local/webserver/mysql –with-mysqli=/usr/local/webserver/mysql/bin/mysql_config –with-iconv-dir=/usr/local –with-freetype-dir –with-jpeg-dir –with-png-dir –with-zlib –with-libxml-dir=/usr –enable-xml –disable-rpath –enable-discard-path –enable-safe-mode –enable-bcmath –enable-shmop –enable-sysvsem –enable-inline-optimization –with-curl –with-curlwrappers –enable-mbregex –enable-fastcgi –enable-fpm –enable-force-cgi-redirect –enable-mbstring –with-mcrypt –with-gd –enable-gd-native-ttf –with-openssl –with-mhash –enable-pcntl –enable-sockets –with-ldap –with-ldap-sasl –with-xmlrpc –enable-zip –enable-soap
make ZEND_EXTRA_LIBS=’-liconv’
make install
cp php.ini-dist /usr/local/webserver/php/etc/php.ini
cd ../
3.4 编译安装PHP5扩展模块
tar zxvf memcache-2.2.5.tgz
cd memcache-2.2.5/
/usr/local/webserver/php/bin/phpize
./configure –with-php-config=/usr/local/webserver/php/bin/php-config
make
make install
cd ../

tar jxvf eaccelerator-0.9.6.tar.bz2
cd eaccelerator-0.9.6/
/usr/local/webserver/php/bin/phpize
./configure –enable-eaccelerator=shared –with-php-config=/usr/local/webserver/php/bin/php-config
make
make install
cd ../
3.5 修改php.ini文件
手工修改：查找/usr/local/webserver/php/etc/php.ini中的extension_dir = “./”
修改为extension_dir = “/usr/local/webserver/php/lib/php/extensions/no-debug-non-zts-20060613/”
并在此行后增加以下几行，然后保存：
extension = “memcache.so”
再查找output_buffering = Off
修改为output_buffering = On
3.6 配置eAccelerator加速PHP
mkdir -p /usr/local/webserver/eaccelerator_cache
vi /usr/local/webserver/php/etc/php.ini
按shift+g键跳到配置文件的最末尾，加上以下配置信息：
[eaccelerator]
zend_extension=”/usr/local/webserver/php/lib/php/extensions/no-debug-non-zts-20060613/eaccelerator.so”
eaccelerator.shm_size=”64″
eaccelerator.cache_dir=”/usr/local/webserver/eaccelerator_cache”
eaccelerator.enable=”1″
eaccelerator.optimizer=”1″
eaccelerator.check_mtime=”1″
eaccelerator.debug=”0″
eaccelerator.filter=”"
eaccelerator.shm_max=”0″
eaccelerator.shm_ttl=”3600″
eaccelerator.shm_prune_period=”3600″
eaccelerator.shm_only=”0″
eaccelerator.compress=”1″
eaccelerator.compress_level=”9″
3.7 创建www用户和组
/usr/sbin/groupadd www
/usr/sbin/useradd -g www www
3.8创建php-fpm配置文件
在/usr/local/webserver/php/etc/目录中创建php-fpm.conf文件
rm -f /usr/local/webserver/php/etc/php-fpm.conf
vi /usr/local/webserver/php/etc/php-fpm.conf

<?xml version=”1.0″ ?>
<configuration>

 All relative paths in this config are relative to php’s install prefix

 <section name=”global_options”>

  Pid file
  <value name=”pid_file”>/usr/local/webserver/php/logs/php-fpm.pid</value>

  Error log file
  <value name=”error_log”>/usr/local/webserver/php/logs/php-fpm.log</value>

  Log level
  <value name=”log_level”>notice</value>

  When this amount of php processes exited with SIGSEGV or SIGBUS …
  <value name=”emergency_restart_threshold”>10</value>

  … in a less than this interval of time, a graceful restart will be initiated.
  Useful to work around accidental curruptions in accelerator’s shared memory.
  <value name=”emergency_restart_interval”>1m</value>

  Time limit on waiting child’s reaction on signals from master
  <value name=”process_control_timeout”>5s</value>

  Set to ‘no’ to debug fpm
  <value name=”daemonize”>yes</value>

 </section>

 <workers>

  <section name=”pool”>

   Name of pool. Used in logs and stats.
   <value name=”name”>default</value>

   Address to accept fastcgi requests on.
   Valid syntax is ‘ip.ad.re.ss:port’ or just ‘port’ or ‘/path/to/unix/socket’
   <value name=”listen_address”>127.0.0.1:9000</value>

   <value name=”listen_options”>

    Set listen(2) backlog
    <value name=”backlog”>-1</value>

    Set permissions for unix socket, if one used.
    In Linux read/write permissions must be set in order to allow connections from web server.
    Many BSD-derrived systems allow connections regardless of permissions.
    <value name=”owner”></value>
    <value name=”group”></value>
    <value name=”mode”>0666</value>
   </value>

   Additional php.ini defines, specific to this pool of workers.
   <value name=”php_defines”>
    <value name=”sendmail_path”>/usr/sbin/sendmail -t -i</value>
    <value name=”display_errors”>0</value>
   </value>

   Unix user of processes
   <value name=”user”>www</value>

   Unix group of processes
   <value name=”group”>www</value>

   Process manager settings
   <value name=”pm”>

    Sets style of controling worker process count.
    Valid values are ‘static’ and ‘apache-like’
    <value name=”style”>static</value>

    Sets the limit on the number of simultaneous requests that will be served.
    Equivalent to Apache MaxClients directive.
    Equivalent to PHP_FCGI_CHILDREN environment in original php.fcgi
    Used with any pm_style.
    <value name=”max_children”>128</value>

    Settings group for ‘apache-like’ pm style
    <value name=”apache_like”>

     Sets the number of server processes created on startup.
     Used only when ‘apache-like’ pm_style is selected
     <value name=”StartServers”>20</value>

     Sets the desired minimum number of idle server processes.
     Used only when ‘apache-like’ pm_style is selected
     <value name=”MinSpareServers”>5</value>

     Sets the desired maximum number of idle server processes.
     Used only when ‘apache-like’ pm_style is selected
     <value name=”MaxSpareServers”>35</value>

    </value>

   </value>

   The timeout (in seconds) for serving a single request after which the worker process will be terminated
   Should be used when ‘max_execution_time’ ini option does not stop script execution for some reason
   ’0s’ means ‘off’
   <value name=”request_terminate_timeout”>0s</value>

   The timeout (in seconds) for serving of single request after which a php backtrace will be dumped to slow.log file
   ’0s’ means ‘off’
   <value name=”request_slowlog_timeout”>0s</value>

   The log file for slow requests
   <value name=”slowlog”>logs/slow.log</value>

   Set open file desc rlimit
   <value name=”rlimit_files”>65535</value>

   Set max core size rlimit
   <value name=”rlimit_core”>0</value>

   Chroot to this directory at the start, absolute path
   <value name=”chroot”></value>

   Chdir to this directory at the start, absolute path
   <value name=”chdir”></value>

   Redirect workers’ stdout and stderr into main error log.
   If not set, they will be redirected to /dev/null, according to FastCGI specs
   <value name=”catch_workers_output”>yes</value>

   How much requests each process should execute before respawn.
   Useful to work around memory leaks in 3rd party libraries.
   For endless request processing please specify 0
   Equivalent to PHP_FCGI_MAX_REQUESTS
   <value name=”max_requests”>1024</value>

   Comma separated list of ipv4 addresses of FastCGI clients that allowed to connect.
   Equivalent to FCGI_WEB_SERVER_ADDRS environment in original php.fcgi (5.2.2+)
   Makes sense only with AF_INET listening socket.
   <value name=”allowed_clients”>127.0.0.1</value>

   Pass environment variables like LD_LIBRARY_PATH
   All $VARIABLEs are taken from current environment
   <value name=”environment”>
    <value name=”HOSTNAME”>$HOSTNAME</value>
    <value name=”PATH”>/usr/local/bin:/usr/bin:/bin</value>
    <value name=”TMP”>/tmp</value>
    <value name=”TMPDIR”>/tmp</value>
    <value name=”TEMP”>/tmp</value>
    <value name=”OSTYPE”>$OSTYPE</value>
    <value name=”MACHTYPE”>$MACHTYPE</value>
    <value name=”MALLOC_CHECK_”>2</value>
   </value>

  </section>

 </workers>

</configuration>
3.9启动php-cgi进程，监听127.0.0.1的9000端口，进程数为128（如果服务器内存小于3GB，可以只开启64个进程），用户为www
ulimit -SHn 65535
/usr/local/webserver/php/sbin/php-fpm start

4.安装安装Nginx 0.8.36
4.1 安装Nginx所需的pcre库
tar zxvf pcre-8.01.tar.gz
cd pcre-8.01/
./configure
make && make install
cd ../
4.2 安装Nginx
tar zxvf nginx-0.8.36.tar.gz
cd nginx-0.8.36/
./configure –user=www –group=www –prefix=/usr/local/webserver/nginx –with-http_stub_status_module –with-http_ssl_module
make && make install
cd ../
4.3 创建Nginx日志目录
mkdir -p /data0/logs
chmod +w /data0/logs
chown -R www:www /data0/logs
4.4 创建Nginx配置文件
4.4.1 在/usr/local/webserver/nginx/conf/目录中创建nginx.conf文件
rm -f /usr/local/webserver/nginx/conf/nginx.conf
vi /usr/local/webserver/nginx/conf/nginx.conf

4.4.2 在/usr/local/webserver/nginx/conf/目录中创建fcgi.conf文件
vi /usr/local/webserver/nginx/conf/fcgi.conf

fastcgi_param  GATEWAY_INTERFACE  CGI/1.1;
fastcgi_param  SERVER_SOFTWARE    nginx;

fastcgi_param  QUERY_STRING       $query_string;
fastcgi_param  REQUEST_METHOD     $request_method;
fastcgi_param  CONTENT_TYPE       $content_type;
fastcgi_param  CONTENT_LENGTH     $content_length;

fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;
fastcgi_param  SCRIPT_NAME        $fastcgi_script_name;
fastcgi_param  REQUEST_URI        $request_uri;
fastcgi_param  DOCUMENT_URI       $document_uri;
fastcgi_param  DOCUMENT_ROOT      $document_root;
fastcgi_param  SERVER_PROTOCOL    $server_protocol;

fastcgi_param  REMOTE_ADDR        $remote_addr;
fastcgi_param  REMOTE_PORT        $remote_port;
fastcgi_param  SERVER_ADDR        $server_addr;
fastcgi_param  SERVER_PORT        $server_port;
fastcgi_param  SERVER_NAME        $server_name;

# PHP only, required if PHP was built with –enable-force-cgi-redirect
fastcgi_param  REDIRECT_STATUS    200;
4.5 启动Nginx
ulimit -SHn 65535
/usr/local/webserver/nginx/sbin/nginx

5. 配置开机自动启动Nginx + PHP
vi /etc/rc.local
ulimit -SHn 65535
/usr/local/webserver/php/sbin/php-fpm start
/usr/local/webserver/nginx/sbin/nginx

6. 优化Linux内核参数
vi /etc/sysctl.conf
# Add
net.ipv4.tcp_max_syn_backlog = 65536
net.core.netdev_max_backlog =  32768
net.core.somaxconn = 32768

net.core.wmem_default = 8388608
net.core.rmem_default = 8388608
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216

net.ipv4.tcp_timestamps = 0
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 2

net.ipv4.tcp_tw_recycle = 1
#net.ipv4.tcp_tw_len = 1
net.ipv4.tcp_tw_reuse = 1

net.ipv4.tcp_mem = 94500000 915000000 927000000
net.ipv4.tcp_max_orphans = 3276800

#net.ipv4.tcp_fin_timeout = 30
#net.ipv4.tcp_keepalive_time = 120
net.ipv4.ip_local_port_range = 1024  65535

使配置立即生效
/sbin/sysctl -p

以上就是所有的文章内容，这次的安装过程主要要感谢：
张晏：http://blog.s135.com/nginx_php_v6/   http://blog.s135.com/nginx_php_v5/
LNMP一键安装（Licess）：http://lnmp.org/

Linux 会死机么？我可以很肯定地说，会！要让 Linux 死机很容易，但难的是在死机以后如何安全的让他摆脱死机状态，本文讲述如何从 linux 的死机状态中挣脱出来。

Linux 死机有很多种情况，最常见的是系统负载过高导致的。如上次介绍的 fork 炸弹就是这个原理，此外还可以运行内存耗用极大的程序（如虚拟机），也会迅速提升系统负载。由于系统负载过高导致的卡死，一定是解决的越快越好！此时必须记住的是，不能再试图依赖任何图形界面的东西，如 Gnome 的系统监视器（这是我从 Windows 遗留下来的愚昧习惯……），这只会继续加重这种卡死的局面。那怎么办？

不要怕，Linux 最初就是不需要图形界面的，因为有一个很强大的文字界面。按 Ctrl-Alt-F1（F1-F6 一般来说都可以），然后等一会儿，就会切换到 tty，也就是所谓的文字界面。这个时候需要用用户名密码登入。注意，可能键盘输入的速度比较慢，不过应该还是可以忍受的。下面在提示符后面输入 top 回车，这时会看到一张动态的表，上面列出了耗用资源最多的进程。观察它刷新一两次，按q退出，然后输入 kill ，其中的 PID 你可以在 top 里面看到。这个时候应该会快了不少，如果你发现没有成功结束掉，就再输入 kill -KILL ，这次基本上就没问题了。

除了上面这种情况外，一些底层软件的 bug 也可能导致一些奇怪的死机问题。我某位同学近日就因为莫名其妙的死机强制重启把 ext4 的分区给伤了。（最后是 sysreccd 修复了，貌似是分区表部分损坏）据其说，死机是键鼠均无反应。一般来说，系统负载高导致的死机，在可怕键盘也会有反应，有人说如果死机到键盘无响应“负载 都无限大了”，亦有人说这可能是 X Server 与驱动配合有问题导致的。不过我们考虑一下遇到这种情况怎么办？

OK，这是今天才学到的方法，叫做 reisub，这个方法可以在各种情况下安全地重启计算机。大家在键盘上找，可以找到一个叫做“Sys Rq”的键，在台机的键盘上通常与 Prt Sc 共键，在笔记本可能在其他位置，如 Delete。以台机为例，要使用这种方法需要按住 Alt-Print(Sys Rq)，然后依次按下 reisub 这几个键，按完 b 系统就会重启。

下面解释一下这个方法：其实 Sys Rq 是一种叫做系统请求的东西，按住 Alt-Print 的时候就相当于按住了 Sys Rq 键，这个时候输入的一切都会直接由 Linux 内核来处理，它可以进行许多低级操作。这个时候 reisub 中的每一个字母都是一个独立操作，他们分别表示：

unRaw      将键盘控制从 X Server 那里抢回来
tErminate 给所有进程发送 SIGTERM 信号，让他们自己解决善后
KIll      给所有进程发送 SIGKILL 信号，强制他们马上关闭
Sync     将所有数据同步至磁盘
Unmount  将所有分区挂载为只读模式
reBoot     重启

这6个字母的顺序是不可以记错的。那怎么记呢？这里提供一个个人认为比较好的方法：单词 busier（busy 的比较级，更忙）倒过来就是了。

基本上就这样了，Linux 的死机本来就不多见，现在见了也可以安全解决，多好~

yum是什么

yum = Yellow dog Updater, Modified

主要功能是更方便的添加/删除/更新RPM包.

它能自动解决包的倚赖性问题.

它能便于管理大量系统的更新问题

yum特点

可以同时配置多个资源库(Repository)

简洁的配置文件(/etc/yum.conf

自动解决增加或删除rpm包时遇到的倚赖性问题

使用方便

保持与RPM数据库的一致性

yum安装

CentOS自带(yum-*.noarch.rpm)

#rpm -ivh yum-*.noarch.rpm

在第一次启用yum之前首先需要导入系统的RPM-GPG-KEY：

#rpm –import /usr/share/doc/centos-release-3(4)/RPM-GPG-KEY-CentOS-3(4)

yum指令

注:当第一次使用yum或yum资源库有更新时,yum会自动下载所有所需的headers放置于/var/cache/yum目录下,所需时间可能较长.

rpm包的更新

检查可更新的rpm包

#yum check-update

更新所有的rpm包

#yum update

更新指定的rpm包,如更新kernel和kernel source

#yum update kernel kernel-source

大规模的版本升级,与yum update不同的是,连旧的淘汰的包也升级

#yum upgrade

rpm包的安装和删除

安装rpm包,如xmms-mp3

#yum install xmms-mp3

删除rpm包,包括与该包有倚赖性的包

#yum remove licq

注:同时会提示删除licq-gnome,licq-qt,licq-text

yum暂存(/var/cache/yum/)的相关参数

清除暂存中rpm包文件

#yum clean packages

清除暂存中rpm头文件

#yum clearn headers

清除暂存中旧的rpm头文件

#yum clean oldheaders

清除暂存中旧的rpm头文件和包文件

#yum clearn 或#yum clearn all

注:相当于yum clean packages + yum clean oldheaders

包列表

列出资源库中所有可以安装或更新的rpm包

#yum list

列出资源库中特定的可以安装或更新以及已经安装的rpm包

#yum list mozilla#yum list mozilla*

注:可以在rpm包名中使用匹配符,如列出所有以mozilla开头的rpm包

列出资源库中所有可以更新的rpm包

#yum list updates

列出已经安装的所有的rpm包

#yum list installed

列出已经安装的但是不包含在资源库中的rpm包

#yum list extras

注:通过其它网站下载安装的rpm包

rpm包信息显示(info参数同list)

列出资源库中所有可以安装或更新的rpm包的信息

#yum info

列出资源库中特定的可以安装或更新以及已经安装的rpm包的信息

#yum info mozilla#yum info mozilla*

注:可以在rpm包名中使用匹配符,如列出所有以mozilla开头的rpm包的信息

列出资源库中所有可以更新的rpm包的信息

#yum info updates

列出已经安装的所有的rpm包的信息

#yum info installed

列出已经安装的但是不包含在资源库中的rpm包的信息

#yum info extras

注:通过其它网站下载安装的rpm包的信息

搜索rpm包

搜索匹配特定字符的rpm包

#yum search mozilla

注:在rpm包名,包描述等中搜索

搜索有包含特定文件名的rpm包

#yum provides realplay

增加资源库

例如:增加rpm.livna.org作为资源库

安装Livna.org rpms GPG key

#rpm –import http://rpm.livna.org/RPM-LIVNA-GPG-KEY

检查GPG Key

# rpm -qa gpg-pubkey*

显示Key信息

#rpm -qi gpg-pubkey-a109b1ec-3f6e28d5

(注:如果要删除Key,使用#rpm -e gpg-pubkey-a109b1ec-3f6e28d5)

yum常用的命令

# yum install xxx 安装xxx软件

# yum info xxx 查看xxx软件的信息

# yum remove xxx 删除软件包

# yum list 列出软件包

# yum clean 清除缓冲和就的包

# yum provides xxx 以xxx为关键字搜索包（提供的信息为关键字）

# yum search xxx 搜索软件包（以名字为关键字）

# yum groupupdate xxx

# yum grouplist xxx

# yum groupremove xxx

这三个都是一组为单位进行升级 列表和删除的操作。。比如 “Mysql Database”就是一个组会同时操作相关的所有软件包；

# yum update 系统升级

# yum list available 列出所有升级源上的包；

# yum list updates 列出所有升级源上的可以更新包；

# yum list installed 列出已经安装的包；

# yun update kernel 升级内核；

yum常用的源

1) 自动选择最快的源

由于yum中有的mirror速度是非常慢的，如果yum选择了这个mirror，这个时候yum就会非常慢，对此，可以下载fastestmirror插件，它会自动选择最快的mirror：

#yum install yum-fastestmirror

配置文件：（一般不用动）/etc/yum/pluginconf.d/fastestmirror.conf

你的yum镜像的速度测试记录文件：/var/cache/yum/timedhosts.txt

(2)使用图形界面的yum

如果觉得命令行的yum不方便，那么可以使用图形化的yumex，这个看起来更方便，因为可以自由地选择软件仓库：

#yum install yumex

然后在系统工具中就可以看到yum extender了。实际上系统自带的“添加/删除程序“也可以实现图形化的软件安装，但有些yumex的功能它没有。

在CentOS5.3下面安装APM 主要有两种方法，第一种，yum快速安装；第二种，编译安装。这两种方法可以说各有各的好处，作为生产环境都是可以的，下面我们分别讲讲两种方法。

第一种，yum快速安装APM

1. 安装APM之前，为了保证使用mysql5.1.x和php5.2.x，首先要添加一个源

   安装相应的GPG key

   # rpm --import http://www.jasonlitka.com/media/RPM-GPG-KEY-jlitka

   新建一个repo

   # /etc/yum.repos.d/utterramblings.repo

   把以下内容添加进去，保存退出就OK了

   [utterramblings]
name=Jason's Utter Ramblings Repo
baseurl=http://www.jasonlitka.com/media/EL$releasever/$basearch/
enabled=1
gpgcheck=1
gpgkey=http://www.jasonlitka.com/media/RPM-GPG-KEY-jlitka

2. 安装APM

   安装命令如下：

   yum install httpd httpd-devel mysql mysql-devel mysql-server php php-devel php-mysql php-common php-gd php-mbstring php-mcrypt php-xml

   使用/etc/init.d/httpd start 就可以开启web服务器。

   使用/etc/init.d/mysqld start 就可以开启Mysql数据库服务器。

3. 初始化Mysql

   第一次启动mysql以后执行如下命令：

   /usr/bin/mysqladmin -u root password 'asdasd'

   其中”中的asdasd是密码，你可以设置成想要的密码。

   给root用户授权局域网访问

   GRANT ALL ON *.* TO root@'192.168.%.%' IDENTIFIED BY '密码';
flush privileges;

   这样的话就可以使用如下命令登陆mysql了：

   mysql -uroot -p

4. 设置httpd和mysqld开机启动

   命令如下：

   chkconfig httpd on

   chkconfig mysqld on

5. 在/var/www/html下面新建网页phpinfo.php，内容如下：

   这样就可以访问基本的web了：http://192.168.0.6/phpinfo.php （其中192.168.0.6是服务器的ip地址）

第二种，编译安装APM

具体编译过程正在整理，敬请期待

20100525 今天更新了一下yum的安装方法，添加了几个devel的安装，因为有些时候安装其他的软件的时候需要用到。

1. 系统启动到选择安装方式的时候，选择linux text，文本方式安装。
2. 安装过程中，因为是最小化安装，所以语言选择en即可，分区我采用的是默认的没有进行修改，ip是自定义设置的，时间选项选择在上海，去掉了使用UTC的选项，最后选择程序的时候全部不选择。
3. 最小化安装速度很快，也就是10分钟左右，基本的系统就能安装好，然后重启。
4. 重启后，执行以下操作：
   yum install setuptool ntsysv ntp vixie-cron crontabs microcode_ctl wget irqbalance vim-enhanced
   setuptool：可以让文本方式下的setup管用
   ntsysv：在setup下有system service管理
   ntp：时间更新服务
   vixie-cron，crontabs：cron服务
   microcode_ctl：inter CPU的微代码之类的东西
   wget：从网上下东西
   irqbalance：当服务器CPU为S.M.P架构或支持双核心、HT技术时安装，否则不用。
   vim-enhanced：个人比较喜欢vim，然后在vim中:syntax on就可以设置高亮了
5. 安装完成后，执行如下命令：
   setup
   其中关闭Firewall，禁用SELinux。
   服务只留下：
   crond
irqbalance 没装，需要时用yum安装，仅当服务器CPU为S.M.P架构或支持双核心、HT技术时，才需开启，否则关闭。
microcode_ctl
network
sshd
syslog

这样，一个基本的CentOS系统就安装完了，下一篇我们就来说一说安装Apache、PHP、MySql。

附录：

1.官方的源不给力，可以用国内的源，比如搜狐、网易的源都不错。
将/etc/yum.repos.d/CentOS-Base.repo 的内容替换搜狐或者网易的源都是不错的选择。
2.如果不想使用fastmirror来自动搜索源，修改/etc/yum/pluginconf.d下得fastestmirror.conf，enabled=0。

1.下载zendstudio的linux版本，我下载的地址是：http://downloads.zend.com/studio-eclipse/7.0.0/ZendStudio-7.0.0.tar.gz

2.安装支持环境，zendstudio7需要jre支持，所以需要安装一下
sudo apt-get instll sun-java6-jre sun-java6-jdk

3.解压缩ZendStudio7的压缩包，把内容解压缩到个人的home目录中，解压缩出来的文件是一个叫ZendStudio7_0_0.bin的文件

4.使用如下命令安装这个bin文件
./ZendStudio7_0_0.bin

5.再往后的安装步骤就跟在window下面安装一样了，一直点下一步就可以了

安装完成后的配置也跟windows下面的一样了，这里我就不多说了。

1.脚本文件

位置：/usr/systembak/backup.sh

内容：

#!/bin/sh
# File: /usr/systembak/backup.sh

# Database info
DB_USER=”dumpuser”
DB_PASS=”dumpuser”

# Others vars
BIN_DIR=”/usr/bin”
BCK_DIR=”/usr/systembak”
WEB_DIR=”/var/www/html”
DATA_DIR=”/var/lib/mysql”
DATE=`date +%F`
#FTP_SERV=”211.144.155.111″
#FTP_USER=”username”
#FTP_PASS=”12345678″
#FTP_DIR=”"

#ZIP
$BIN_DIR/mysqldump –opt -u$DB_USER -p$DB_PASS e23user | gzip > $BCK_DIR/e23user_dump_$DATE.gz
$BIN_DIR/mysqldump –opt -u$DB_USER -p$DB_PASS sdbbs | gzip > $BCK_DIR/sdbbs_dump_$DATE.gz
tar -czf $BCK_DIR/web_$DATE.tar.gz  $WEB_DIR
tar -czf $BCK_DIR/e23user_$DATE.tar.gz  $DATA_DIR/e23user
tar -czf $BCK_DIR/sdbbs_$DATE.tar.gz  $WEB_DIR/sdbbs

#UPLOAD
#ftp -i -n $FTP_SERV <<FTP_END
#user $FTP_USER $FTP_PASS
#passive
#binary
#put $BCK_DIR/e23user_dump_$DATE.gz $FTP_DIR/e23user_dump_$DATE.gz
#put $BCK_DIR/sdbbs_dump_$DATE.gz $FTP_DIR/sdbbs_dump_$DATE.gz
#put $BCK_DIR/web_$DATE.tar.gz $FTP_DIR/web_$DATE.tar.gz
#put $BCK_DIR/e23user_$DATE.tar.gz $FTP_DIR/e23user_$DATE.tar.gz
#put $BCK_DIR/sdbbs_$DATE.tar.gz $FTP_DIR/sdbbs_$DATE.tar.gz
#FTP_END

说明：由于没有远程备份服务器，所以UPLOAD部分暂时注释掉了，有了备份服务器只有即可去掉注释。

2.设置定时执行

修改文件：/etc/crontab

在最后添加：05 5 * * 0 root /usr/systembak/backup.sh

意义是在每周日的凌晨5点5分执行备份脚本

1、在不登录情况下，获得root权限

如果没有设置GRUB密码，那我们可以使用最简单的方法，首先启动电脑，等待GRUB菜单，如果GRUB菜单隐藏，可以按Esc调出， 选择Ubuntu, kernel 2.6.12-*-* (recovery mode)，也就是“恢复模式”按Enter启动就可以了。 　　 　　另外一个办法是用Ubuntu安装盘获得root权限，用Ubuntu安装盘启动电脑，当显示“boot:”时，输入“rescue”

boot: rescue

按屏幕提示操作就可以了。

2、通过改变内核启动参数获得根权限

启动电脑，等待GRUB菜单，如果GRUB菜单隐藏，可以按Esc调出，如果设置了GRUB密码，按p来解锁，比如我们选择了 Ubuntu, kernel 2.6.12-8-386，按e在启动前编辑启动参数，选择kernel /boot/vmlinuz-2.6.12-8-386 root=/dev/hda2 ro quiet splash，按e编辑选定的启动菜单项，在参数最后添加rw init=/bin/bash，即改为如下命令行：

grub edit> kernel /boot/vmlinuz-2.6.12-8-386 root=/dev/hda2 ro quiet splash rw init=/bin/bash

按b启动即可。

3、忘记了root用户/主用户密码

按照第一项：在不登录情况下，获得root权限后，在命令行输入：

passwd root 　　 　　按照提示，输入两次密码就可以设定root用户密码了.

要更改主用户密码：

passwd system_main_username

按照提示，输入两次密码就可以了。

4、忘记了GRUB菜单密码

在命令行输入

grub 　　等提示符变为grub> 后，输入： 　　md5crypt 　　这是计算密码的md5值，也就是加密值，然后在提示Password:后，输入新密码： 　　Password: ****** (ubuntu) 　　系统会计算出加密值： 　　Encrypted: $1$ZWnke0$1fzDBVjUcT1Mpdd4u/T961 　　按quit退出

然后备份并编辑文件menu.lst： sudo cp /boot/grub/menu.lst /boot/grub/menu.lst_backup sudo gedit /boot/grub/menu.lst

找到

password –md5 $1$gLhU0/$aW78kHK1QfV3P2b2znUoe/

替换为

password –md5 $1$ZWnke0$1fzDBVjUcT1Mpdd4u/T961 (这是我们上面计算出的加密值)

保存文件即可。

5、在安装Windows后恢复GRUB启动菜单

经常出现的情况是，我们想重装一下windows系统，但是重装会把启动Linux的菜单冲掉，这是个让人头疼的问题，我们这样来解决它： 　　首先按照第一项，用Ubuntu安装盘获得root权限，我们假定 /dev/hda 为 /boot 所在分区，然后在提示符输入：

# grub-install /dev/hda

这样grub-install程序会为我们安装grub菜单。

6、在Windows中读取Linux分区(ext2, ext3) 　　我们用软件Ext2fs可以在Windows中读取Linux分区，软件官方首页：http://www.fs- driver.org/index.html，下载地址是：http://www.fs- driver.org/download/Ext2IFS_1_10b.exe

　　如果单独安装gcc以及g++比较麻烦，幸运的是，为了能够编译Ubuntu的内核，Ubuntu提供了一个build-essential软件包。

　　查看该软件包的依赖关系，可以看到以下内容：

$ apt-cache depends build-essential
build-essential
依赖: libc6-dev
依赖:libc6-dev
依赖: gcc
依赖: g++
依赖: make
依赖: dpkg-dev

　　也就是说，安装了该软件包，编译c/c++所需要的软件包也都会被安装。因此如果想在Ubuntu中编译c/c++程序，只需要安装该软件包就可以了。

　　安装方法如下：

$sudo apt-get install build-essential

第一篇：php在apache中安装模式的区别：fastcgi和mod_php

    说到fastCgi就不得不说Cgi。
    CGI英文全称是 Common Gateway Interface，通常翻译为共同网关接口，是HTTP服务器与机器上的其他程序进行通信的一个接口。这个“其他程序”可以使用任何计算机语言来编写，它通过CGI这个接口从HTTP服务器取得输入，然后把运行的结果又通过CGI这个接口交给HTTP服务器，而HTTP服务器把这个结果送给浏览器。

    CGI的出现让WEB从静态变为为动态，随着Web的越来越普及，很多的网站的都需要有动态的页面，以便与浏览者互交。CGI方式的缺点也越来越突出。因为HTTP要生成一个动态页面，系统就必须启动一个新的进程以运行CGI程序，不断地fork是一项很消耗时间和资源的工作。这就出现了FastCGI。

   百度百科关于FastCGI

　1. FastCGI 像是一个常驻 (long-live) 型的 CGI，它可以一直执行着，只要激活后，不会每次都要花费时间去 fork 一次 (这是 CGI 最为人诟病的 fork-and-execute 模式)。
　2. FastCGI 可在任何平台上使用，Netscape Enterprise 及 IIS 都有 FastCGI 的模块可供使用，阿帕契 (Apache，以及利用 Apache 衍生出做的服务器) 上也有 mod_fastcgi 可用。
　3. FastCGI 支持 C/C++，Ruby, Perl，Tcl，Java，Python 等程序语言。
　4. FastCGI 的应用程序亦兼容于 CGI。即 FastCGI 的应用程序也可以当成 CGI 来执行。
　5. 现有的 CGI 程序要改写成 FastCGI 非常简单，最少可能只需要多加入三行程序代码。
　6. FastCGI 的侦错方式与 CGI 大同小异，只要带入程序所需的环境变量及参数，即可在命令列模式执行或侦错。
　7. FastCGI 应用程序的写作方式与 CGI 类似，除了几项原则要特别注意外，FastCGI 的写作方式跟 CGI 几乎一样，与学习 Web Server API 比较起来， FastCGI 简单多了。
　8. FastCGI 支授分布式运算 (distributed computing)，即 FastCGI 程序可以在网站服务器以外的主机上执行并且接受来自其它网站服务器来的请求。

    mod_php就是把PHP做为APACHE一个内置模块。让apache http服务器本身能够支持PHP语言，不需要每一个请求就启动PHP解释器来解释PHP。

第二篇：mod_php or fastcgi性能比较与选择

用php肯定少了不这个问题的选择，cgi自然就不必说了，但是mod_php和fastcgi的争论确还是比较多的。
找了一些资料，晾在这，可供参考。
首先，性能应该是大家最关心的问题了，除了mod_php和fastcgi 的 benchmark，还有一些服务器差别的测试，如apache vs lighthttpd

1 mod_php, LightTPD, FastCGI – What’s fastest?
     这个bechmark的结果是 Apache(prefork)+Fastcgi+php的性能是最好的。超过了apache+mod_php，甚至也超过了lightty+fastcgi+php。当然，这个结果得出值相差都很小。另外，以上说的几个结果都使用了APC加速，使用APC后性能提高1倍以上。

2 php4-mod-vs-cgi
   这个bechmark是在php4的环境下完成的。其summary.txt的内容如下。
Summary of the benchmark
------------------------

* = turkcache doesn't support caching of the PHP scripts in CGI mode
上面的结果我觉得需要关注的是无cache的情况，因为使用mod_php或fastcgi主要还是用来生成动态页面。前面的cache有更好的工具来实现，如squid。所以，这个结果也是fastcgi胜出，相差也不大。

3 http://buytaert.net/drupal-performance?page=1
   这个文章的结果和上面两个刚好相反。使用fastcgi代替mod_php后，”When switching from mod_php to FastCGI we observe a 63% slowdown for anonymous visitors, and a 18% slowdown for authenticated visitors.”以下是图表

另外，benchmark中也做了和lightty的比较，如下图：

这个文章的结论是Apache+mod_php性能好于Apache+fastcgi。另外，Apache+mod_php略好于lightty+fastcgi。

4 最后看看 fastcgi官方自己怎么说的吧
    Of course, the answer is that it depends upon the application. A more complete answer is that FastCGI often wins by a significant margin, and seldom loses by very much.

5 结论是，还是根据自己的应用测一下吧….

最后,个人观点
如果mod_php和fastcgi的性能相差不是很大的话，还是倾向于fastcgi的，这种方式毕竟更灵活、安全和简单。
1 使用fastcgi，你的web server 可以比较简单的切换，可以测试不同的服务器，Apache,lightty,ngix 等等，不需要有代码的修改
2 如果想换脚本的实现，如不用php，而是改成perl,python之类的，web服务器也不需要任何的改动
3 web server和fastcgi可以用不同的帐号运行，带来了一定的安全隔离
4 只在Apache中编个mod_fastcgi可以说是简单多了，把mod_php编进apache时，出问题时很难定位是php的问题还是apache的问题，我就见过这样的core，函数调用几十层，一点头绪都没有

检查发现：

1.discuz下目录属性是正常的

2.discuz后台设置没有任何问题，具体可以搜索附件设置功能

3.php.ini中upload_tmp_dir  没有设定目录

于是在php.ini中配置好了upload_tmp_dir的路径为/tmp。重启apache，这样可以重新加载php.ini，重启完成后，可以正常上传了。

1.按照官方的说明文件，开启服务器的rewrite功能或者与服务商联系开启一些必要的功能。这些可以详细查阅官方说明文件，再此略过。

2.如果按照说明无法开启伪静态一般有两种结果：第一种、无法打开列表页，这种应该是重写规则没有设置到正确的位置；第二种、开启完全无效，还是完全的动态地址，这种情况一般是使用了其他的模板风格或者修改模板造成的，解决方法很简单，就是在模板的footer.html里面body里面添加{eval output();}，这个是discuz控制重写的一个必须的部分。因此，在开启伪静态的时候，最好先切换的默认的模板，看看是否已经成功，如果成功就能确定是新模板的问题了。

执行
tzselect
按照提示进行选择时区
sudo cp /usr/share/zoneinfo/Asia/ShangHai /etc/localtime
执行
sudo ntpdate cn.pool.ntp.org
cn.pool.ntp.org是位于中国的公共NTP服务器，用来同步你的时间

时间
sudo date -s 20080701

更在locale

修改/var/lib/locales/supported.d/local

比如:
　　en_US.UTF-8 UTF-8
　　zh_CN.UTF-8 UTF-8
　　zh_CN.GBK GBK
　　zh_CN GB2312

然后运行locale-gen就可以了。

或sudo dpkg-reconfigure locales

怎样设定locale呢？

设定locale就是设定12大类的locale分类属性，即 12个LC_*。除了这12个变量可以设定以外，为了简便起见，还有两个变量：LC_ALL和LANG。它们之间有一个优先级的关系：
LC_ALL>LC_*>LANG
可以这么说，LC_ALL是最上级设定或者强制设定，而LANG是默认设定值。
1、如果你设定了LC_ALL＝zh_CN.UTF-8，那么不管LC_*和LANG设定成什么值，它们都会被强制服从LC_ALL的设定，成为 zh_CN.UTF-8。
2、假如你设定了LANG＝zh_CN.UTF-8，而其他的LC_*=en_US.UTF-8，并且没有设定LC_ALL的话，那么系统的locale设定以LC_*=en_US.UTF-8。
3、假如你设定了LANG＝zh_CN.UTF-8，而其他的LC_*，和LC_ALL均未设定的话，系统会将LC_*设定成默认值，也就是LANG的值 zh_CN.UTF-8 。
4、假如你设定了LANG＝zh_CN.UTF-8，而其他的LC_CTYPE=en_US.UTF-8，其他的LC_*，和LC_ALL均未设定的话，那么系统的locale设定将是：LC_CTYPE=en_US.UTF-8，其余的 LC_COLLATE，LC_MESSAGES等等均会采用默认值，也就是LANG的值，也就是LC_COLLATE＝LC_MESSAGES＝……＝ LC_PAPER＝LANG＝zh_CN.UTF-8。

所以，locale是这样设定的：
1、如果你需要一个纯中文的系统的话，设定LC_ALL= zh_CN.XXXX，或者LANG= zh_CN.XXXX都可以，当然你可以两个都设定，但正如上面所讲，LC_ALL的值将覆盖所有其他的locale设定，不要作无用功。
2、如果你只想要一个可以输入中文的环境，而保持菜单、标题，系统信息等等为英文界面，那么只需要设定 LC_CTYPE＝zh_CN.XXXX，LANG=en_US.XXXX就可以了。这样LC_CTYPE＝zh_CN.XXXX，而 LC_COLLATE＝LC_MESSAGES＝……＝ LC_PAPER＝LANG＝en_US.XXXX。

今天问了一个服务器方面的专家朋友，他看了看我的设置，给了我一个建议，打开像Gzip一类的服务器压缩模块和增加服务器缓存试一试。

于是我就到网上查找相关资料，我的服务器操作系统是ubuntu8.04。

然后我打开了apapche的mem_cache和deflate模块，命令分别是：

sudo a2enmod mem_cache
sudo a2enmod deflate

然后重启apache

这两个模块的设置我没有修改，先测试再说。

然后我又到网上找到了开启wordpress2.7和discuz7的Gzip的方法，照着做了一遍。

在来访问我的网站，hoho速度果然快了，快了好多～～～～

　　Dirmessage_enable=yes （切换目录时，显示目录下.message的内容）

　　Local_umask=022 (FTP上本地的文件权限，默认是077)

　　Connect_form_port_20=yes （启用FTP数据端口的数据连接）*

　　Xferlog_enable=yes （激活上传和下传的日志）

　　Xferlog_std_format=yes (使用标准的日志格式)

　　Ftpd_banner=XXXXX （欢迎信息）

　　Pam_service_name=vsftpd （验证方式）*

　　Listen=yes （独立的VSFTPD服务器）*

　　Anon_upload_enable=yes (开放上传权限)

　　Anon_mkdir_write_enable=yes （可创建目录的同时可以在此目录中上传文件）

　　Write_enable=yes (开放本地用户写的权限)

　　Anon_other_write_enable=yes (匿名帐号可以有删除的权限)

　　Anon_world_readable_only=no (放开匿名用户浏览权限)

　　Ascii_upload_enable=yes (启用上传的ASCII传输方式)

　　Ascii_download_enable=yes (启用下载的ASCII传输方式)

　　Banner_file=/var/vsftpd_banner_file (用户连接后欢迎信息使用的是此文件中的相关信息)

　　Idle_session_timeout=600(秒) （用户会话空闲后10分钟）

　　Data_connection_timeout=120（秒） （将数据连接空闲2分钟断）

　　Accept_timeout=60（秒） （将客户端空闲1分钟后断）

　　Connect_timeout=60（秒） （中断1分钟后又重新连接）

　　Local_max_rate=50000（bite） （本地用户传输率50K）

　　Anon_max_rate=30000（bite） （匿名用户传输率30K）

　　Pasv_min_port=50000 （将客户端的数据连接端口改在

　　Pasv_max_port=60000 50000—60000之间）

　　Max_clients=200 （FTP的最大连接数）

　　Max_per_ip=4 （每IP的最大连接数）

　　Listen_port=5555 （从5555端口进行数据连接）

　　Local_enble=yes （本地帐户能够登陆）

　　Write_enable=no （本地帐户登陆后无权删除和修改文件）

　　这是一组

　　Chroot_local_user=yes （本地所有帐户都只能在自家目录）

　　Chroot_list_enable=yes （文件中的名单可以调用）

　　Chroot_list_file=/任意指定的路径/vsftpd.chroot_list

　　（前提是chroot_local_user=no）

　　这又是一组

　　Userlist_enable=yes （在指定的文件中的用户不可以访问）

　　Userlist_deny=yes

　　Userlist_file=/指定的路径/vsftpd.user_list

　　又开始单的了

　　Banner_fail=/路径/文件名 （连接失败时显示文件中的内容）

　　Ls_recurse_enable=no

　　Async_abor_enable=yes

　　One_process_model=yes

　　Listen_address=10.2.2.2 （将虚拟服务绑定到某端口）

　　Guest_enable=yes (虚拟用户可以登陆)

　　Guest_username=所设的用户名 （将虚拟用户映射为本地用户）

　　User_config_dir=/任意指定的路径/为用户策略自己所建的文件夹

　　(指定不同虚拟用户配置文件的路径)

　　又是一组

　　Chown_uploads=yes （改变上传文件的所有者为root）

　　Chown_username=root

　　又是一组

　　Deny_email_enable=yes (是否允许禁止匿名用户使用某些邮件地址)

　　Banned_email_file=//任意指定的路径/xx/

　　又是单的

　　Pasv_enable=yes （ 服务器端用被动模式）

　　User_config_dir=/任意指定的路径//任意文件目录 (指定虚拟用户存放配置文件的路径)

有一点需要注意，配置文件中不能有多余的空行，特别是每行结尾处，否则会出现无法登陆的错误

可以使用 sed -n ’1,$l’ vsftpd.conf   命令查看vsftpd.conf文件，检查每一行结尾是否出现多余空格。

在您安装 FreeBSD 系统的时候， sysinstall 会询问您是否需要安装 Ports Collection。 如果您选择 no， 那您可以用下面的指令来安装 Ports Collection：

CVSup 方法
保持您本地 Ports 套件最新的一种快捷的方法， 是使用 CVSup 来进行更新。 如果您希望了解更多关于 CVSup 的细节， 请参见 使用 CVSup。

注意: csup 是用 C 语言对 CVSup 软件的重写， 在 FreeBSD 6.2 和更高版本中，作为系统的一部分提供。 您可以直接使用系统附带的 csup 而跳过 #1 这一步， 并将这份文档余下部分中的 cvsup 命令改为 csup。 对于较早版本而言， 可以使用 net/csup port 或预编译包来安装 csup。

在首次运行 CVSup 之前， 务必确认 /usr/ports 是空的！ 如果您之前已经用其他地方安装了一份 Ports 套件，则 CVSup 可能不会自动删除已经在上游服务器上删除掉的补丁文件。

安装 net/cvsup-without-gui 软件包：
# pkg_add -r cvsup-without-gui
请参见 如何安装 CVSup (第 A.5.2 节) 以了解更多细节。

启用cvsup命令
#rehash

运行 cvsup：
# cvsup -L 2 -h cvsup.FreeBSD.org /usr/share/examples/cvsup/ports-supfile
将 cvsup.FreeBSD.org 改为离您较近的 CVSup 服务器。 请参见 CVSup 镜像 (第 A.5.7 节) 中的镜像站点完整列表。

注意: 有时可能希望使用自己的 ports-supfile， 比如说，不想每次都通过命令行来指定所使用的 CVSup 服务器。

这种情况下， 需要以 root 身份将 /usr/share/examples/cvsup/ports-supfile 复制到新的位置， 例如 /root 或您的主目录。
编辑 ports-supfile。
把 CHANGE_THIS.FreeBSD.org 修改成离您较近的 CVSup 服务器。 可以参考 CVSup 镜像 (第 A.5.7 节) 中的镜像站点完整列表。

接下来按如下的方式运行 cvsup：
# cvsup -L 2 /root/ports-supfile

此后运行 cvsup(1) 命令将下载最近所进行的改动， 并将它们应用到您的 Ports Collection 上，不过这一过程并不重新联编您系统上的 ports。

Portsnap 方式
Portsnap 是另一种用于发布 Ports 套件的方法。 它最早从 FreeBSD 6.0 开始引入。 在较早的系统中， 您可以通过 ports-mgmt/portsnap package 来安装它：
# pkg_add -r portsnap
请参见 使用 Portsnap 以了解关于全部 Portsnap 功能的详细描述。

如果您使用 FreeBSD 6.1-RELEASE， 或通过 port 或 package 安装了较新版本的 Portsnap 的话， 可以直接跳过这一步。 /usr/ports 将在首次使用 portsnap(8) 命令时自动创建。 而如果您使用的是较早期版本的 Portsnap，就只能手工创建空的 /usr/ports 目录了。
# mkdir /usr/ports
下载压缩的 Ports 套件快照到 /var/db/portsnap。您可以根据需要在这之后关闭 Internet 连接。
# portsnap fetch

假如您是首次运行 Portsnap， 则需要将快照释放到 /usr/ports：
# portsnap extract
如果您已经有装好的 /usr/ports 而您只想更新，则应执行下面的命令：
# portsnap update

Sysinstall 方式
这种方法需要使用 sysinstall 从安装介质上安装 Ports 套件。注意， 安装的将是发布发行版时的旧版 Ports 套件。 如果您能访问 Internet，应使用前面介绍的方法之一。

以 root 身份运行 sysinstall (对 FreeBSD 5.2 之前的版本， 应执行 /stand/sysinstall)：
# sysinstall
用光标向下选择 Configure， 并按 Enter。
向下并选择 Distributions， 按 Enter。
选择 ports， 并按 Space。
选择 Exit， 并按 Enter。
选择所希望的安装介质， 例如 CDROM、 FTP， 等等。
选择 Exit 并按 Enter。

按 X 退出 sysinstall。

参考文章：http://cnsnap.cn.freebsd.org/doc/zh_CN.GB2312/books/handbook/cvsup.html#CVSUP-INSTALL

FreeBSD7中安装VMtools正常安装会报错 要装perl5.8与compat6x 如果你安装FreeBSD时已经装了Perl5.8可以去掉第一行操作以root登陆或者su到root执行一下操作即可安装Vmware tools 注意开始你必须选择在VM里设置把VMware-FreeBSD-tools的iso镜像挂载到虚拟里

VMware-tools的使用

　　要使用VMware-tools，需要在VMware主程序界面中选择“VM”菜单下的“Install vmware-tools”

　　主要的可执行程序放在 /usr/local/bin目录下：

　　vmware-config-tools.pl

　　这是个shell环境下可执行脚本，可以在命令行下直接输入vmware-config-tools运行，它的主要作用就是启动vmware-tools，设置屏幕分辨率。

　　vmware-toolbox

　　这是个运行在X终端环境下的Gtk图形界面的管理程序，必须在X环境下才能执行，vmware-tools默认安装时，这个程序运行时有问题，提示需要libc.so.5和libm.so.3两个库，为了能够运行，需要在/usr/lib文件夹内建立两个库的连接：

　　cd /usr/lib

　　ln -s libc.so libc.so.5

　　ln -s libm.so libm.so.3

　　启动X，比如KDE，在模拟终端中输入“vmware-toolbox”即可进入vmware-tools的控制面板