比较详细的基于CentOS的WWW服务器架设指南第1/2页
2019-11-02 16:39:27
供稿：网友
一、系统约定
1、系统环境
Linux:CentOS-4.4.ServerCD
Apache:2.2.4
MySQL:4.0.26
PHP:4.3.11
ZendOptimizer:3.2.2
phpMyAdmin:2.10.0.2
2、源码包存放位置 ：/usr/local/src
#为什么一定要在/usr/local/src/下进行Tarball呢？这仅是约定俗成的，因为如此一来，大家都安装在这个地方，以后主机的维护与移交都很简单，并且对于将来在主机上面进行“升级”与”版本识别“都有很好的帮助。
二、系统环境部署及调优
1、基本安全设置
对于一个在Internet上提供服务的主机，安全性很重要，这方面的工作包含主机的包漏洞修补、关闭并不是必须的守护进程(端口)、防火墙配置以及每日的日志分析等。在装完系统后，建议按照以下步骤来进行安全设置：
1）关闭并不是必须的守护进程(端口)
CentOS4.4系统安装完成后，一些可能并不是必须的守护进程会启用。禁用非必要的进程会减少系统的内存开销，同时也可以减少系统的安全隐患，可以释放更多的内存空间、减少系统的启动时间、减少CPU处理的进程数量。
默认情况下，很多守护进程可以安全的在系统下停止和禁用。下表列出了CentOS4.4安装（安装时软件包只选择开发工具一项）的一些守护进程，如果不是必须的你可以考虑禁用这些进程。 进程 描述
acpid 提供高级电源管理。建议保留
anacron 一个自动化运行任务守护进程。Red Hat Linux 随带四个自动化任务的工具cron、 anacron、at、和 batc。当你的Linux服务器并不是全天运行，这个anacron就可以帮你执行在"crontab"设定的时间内没有执行的工作。
apmd apmd（Advanced Power Management）是高级电源管理。传统的电源管理标准，对于笔记本电脑比较有用，可以了解系统的电池电量信息。并将相关信息通过syslogd 写入日志。也可以用来在电源不足时关机。
atd 计划任务（执行一次）守护进程。建议保留
autos 自动mount文件系统进程（例如自动mount光驱），在服务器系统上文件系统很少使用自动mount功能。关闭
cpuspeed 动态调整CPU频率的进程，在服务器系统中这个进程建议关闭。
crond 计划任务（循环执行）守护进程。建议保留
cups 通用UNIX打印系统，如果你计划在服务器上运行打印服务就不要关闭这个进程。
gmp 文本终端的鼠标服务，如果你想在本地文本终端支持鼠标就不要禁用这个进程。
haldaemon 和Windows的硬件管理类似，挂载U盘等必不可少。建议保留
iptables 这个是防火墙守护进程，无论如何，先启动它。
irqbalance 在多个处理器之间平衡中断，如果你使用一个单CPU系统或者你计划静态的平衡中断可以禁用这个进程。
isdn ISDN调制解调器支持，如果你准备在服务器上支持ISDN调制解调器就不要禁用这个进程。
kudzu 检测和配置新硬件，如果硬件配置改变了应该手动运行。
mdmonitor RAID相关设备的守护程序。
messagebus 挂载U盘时，要确保haldaemon和messagebus服务启动，所以这个也建议保留。
microcode_ctl 可编码以及发送新的微代码到内核以更新Intel IA32系列处理器守护进程。建议保留
netfs 用于支持NFS共享，如果你准备在服务器上支持NFS共享就不要禁用这个进程。
network 激活/关闭启动时的各个网络接口守护进程。
nfslock 对nfs启用文件锁，如果你准备在服务器上支持NFS共享就不要禁用这个进程。
pcmcia Pcmcia支持，在服务器上很少使用pcmcia适配器因此可以安全的禁用这个进程。
