基于LAMP系統(tǒng)配置的分析與研究.pdf

1、LAMP是一個縮寫，指的是一組一起使用來運行動態(tài)網(wǎng)站或者服務器的自由軟件：包括Linux操作系統(tǒng)、Apache網(wǎng)絡服務器、MySQL數(shù)據(jù)庫和PHP、Perl或者Python。由于它們的廉價和普遍，這個組合開始流行，LAMP正在進軍主流計算機市場。 本文對LAMP系統(tǒng)的配置作出一系列的分析。針對LAMP系統(tǒng)組合的特點，主要從Apache、MySQL和PHP三個方面作分析，給出了性能和安全的配置分析。 首先重點對Apache

2、服務器的日志記錄作了分析配置。當Apache服務器運行不正常的時候，管理員一般都會去檢查服務器的日志記錄文件。然而，有時候common日志格式的記錄并不能滿足所有的要求。特別是需要記錄客戶端口的時候，因為記錄客戶端口能幫助區(qū)分來同一個客戶端的不同端口的訪問。而這些是common日志格式不能記錄的。而且，對于記錄客戶端口的功能，Apache是不能真正做到。所以我對相應的模塊mod_log_config的源代碼做了一些修改，添加了一些日志命

3、令，使之能夠真正記錄客戶端口。并且定制了一個日志格式，命名為blackbox。Blackbox格式按照以下的順序記錄一些信息：遠程lP地址、遠程端口、連接狀態(tài)、連接時間、請求行、返回狀態(tài)(重定向前后)、進程id、線程id、處理請求的時間長(以秒或者微秒為單位)、輸入字節(jié)數(shù)、輸出字節(jié)數(shù)和內容字節(jié)數(shù)。并且給出了提取這些域的正規(guī)表達式。接著提出把日志記錄直接寫入MySQL數(shù)據(jù)庫。與僅僅只是制定文本日志文件這種久經(jīng)考驗而且可信的老方法相比，把日

4、志數(shù)據(jù)直接寫入到數(shù)據(jù)庫這種方法可以說是一個完全徹底的改變。這部分首先把傳統(tǒng)文本記錄日志的方式跟這種寫入數(shù)據(jù)庫的方式作比較，然后給出具體的配置。對于先前提出的blackbox格式，擴展并增加兩個域：虛擬主機、唯一id，這是為了數(shù)據(jù)庫記錄的需要。并且針對blackbox修改Apache的一些模塊的源代碼，創(chuàng)建相應的blackbox數(shù)據(jù)庫和數(shù)據(jù)表，同時給出了確認數(shù)據(jù)庫運行的代碼段。最后測試寫入日志數(shù)據(jù)到數(shù)據(jù)庫中，并給出了幾個舉例查詢。

5、 接著對MySQL的編譯配置作分析，指出：選用較好的編譯器和優(yōu)化的編譯器選項，可以使性能提高10-30％。然后對MySQL系統(tǒng)十四個主要的配置參數(shù)給出配置分析。并針對大型服務器系統(tǒng)，給出最優(yōu)的配置參數(shù)舉例。 最后，對于PHP的安全問題，首先分析了服務器安全問題，以及PHP的本身的安全問題——遠程溢出、遠程拒絕服務和safemode繞過漏洞。然后結合可能的攻擊代碼實例，分別從十個不同的方面提出了安全問題，同時也給出了我的解決的辦法