兴宁A8 兴宁论坛 兴宁新闻 兴宁人的网络社区

标题: linux网站建立步骤 [打印本页]
作者: 兴宁A8网    时间: 2009/11/9 15:41
标题: linux网站建立步骤
1、安装Linux，如果以后需要使用双网卡，最好在安装以前插好两块网卡
1）安装Linux
2）安装完毕后在进入X_window配置第二网卡
进入X_window，在turbolinux控制中心 - 网络配置 - 网络界面中添加eth1
用 ifconfig察看eth0、eth1的中断是否相同，不同的话表示安装成功（也可以用拔掉网线
的方法检查是否安装成功）
[安装] 如何让内核检测到两块网卡经常碰到这类问题，其实非常简单：
当你有两块网卡时，在lilo.conf里加上
append = "ether=0,0,eth1"
当你插了三块, 则为:
append = "ether=0,0,eth1 ether=0,0,eth2"
举例如下：
boot = /dev/hda
#compact # faster, but won“t work on all systems.
delay = 50
vga = normal # force sane state
append= "ether=0,0,eth1"
# ramdisk = 0 # paranoia setting
# End LILO global section
# Linux bootable partition config begins
image = /zImage
root = /dev/hda1
label = linux
read-only # Non-UMSDOS filesystems should be mounted read-only for checking
# Linux bootable partition config ends
这是不知道网卡irq和iobase时的做法(尤其是PCI网卡时,象3c590...)
当知道网卡irq和iobase时，还是指定的好:
例如：两块3c590:
append="ether=9,0xfce0,eth0 ether=5,0xfcc0,eth1"
注:如果已经编译成模块的话,应该在/etc/rc.d/rc.modules(在TurboLinux里
是/etc/conf.modules)
加上类似的一行:
/sbin/modprobe ne io=io1,io2
2、Linux安装完毕后，创建用户及组
groupadd dba(组名)
groudadd oinstall(组名)
useradd oracle(用户名)
进入etc目录，编辑group
加入 oinstall(组):x:501 racle(用户)
dba(组):x:502racle(用户)
3、配置环境参数
方法1：用root权限编辑/root/.bash_profile
将编辑完成的.bash_profile拷贝到 /home/oracle下
chown oracle:dba /home/oracle/.
方法2：用root权限编辑/root/.bashrc
加入umask 022
进入 /etc
编辑profile
在./root/.bash_profile 、/etc/profile编辑内容如下:
PATH=$PATH:$HOME/bin
ENV=$HOME/.bashrc
USERNAME=""
umask 022
NLS_LANG="simplified chinese".zhs16gbk
ORACLE_HOME=/u1/oracle/8i
ORACLE_BASE=/u1/oracle
ORACLE_SID=orcl
LD_LIBRARY_PATH=$ORACLE_HOME/lib
PATH=$PATH:$ORACLE_HOME/bin:.
DISPLAY=127.0.0.1:O.O
export USERNAME ENV PATH
export ORACLE_HOME ORACLE_BASE ORACLE_SID
export LD_LIBRARY_PATH NLS_LANG
export DISPLAY
4、安装oracle8.1.6
1）拷贝oracle8.1.6文件
<1> 用root权限挂起光驱
方法1：mount /dev/cdrom /mnt
方法2：mount -t iso9660 /mnt
<2>拷贝oracle文件
cd /mnt
方法1：cp oracle /oracle.tar(以oracle用户拷贝oracle文件到 /目录)
方法2：cp oracle.tar /u2/.
2）解开oracle文件
tar xvf oracle.tar(展开打包文件)
tar xzvf oracle.tar.gz（解压缩并展开打包文件)
3）安装oracle8.1.6
给u1、u2以oracle:dba的权限
chown -R oracle:dba /u1
chown -R oracle:dba /u2
<1>安装oracle客户端 -- 用于web server与db server 不在同一台服务器上
(1)安装oracle
用oracle用户登陆
进入X_window
启动终端
cd /Oracle8iR2
运行./runInstaller开始安装
Welcome：
按next
File Locations：
按next
UNIX Group Name：
输入dba，按next
出错，提示要以root权限运行/u1/oracle/8i/orainstRoot.sh
CTRL+ALT+F2，打开一个新的控制台（字符窗口）
以root登录
[root@wapdb /root]# cd /u1/oracle/8i/
这时/u1/oracle/8i/目录下有一个文件orainstRoot.sh，运行它
[root@wapdb /8i]# ./orainstRoot.sh
CTRL+ALT+F7，回到安装界面（图形窗口）
按Retry按钮，就可以继续安装了，
Available Products：
选Oracle8i Enterprise Edition 8.1.6.1.0，选择安装client(客户端)按next
（该步骤适合与数据库服务器与WEB服务器安装在不同机器上）
Installation Types：
选Typical（128MB），按next，这时，屏幕右上角出现一个进度标尺
这里可以选制订安装 来指定语言
Database Identification：
Global Database Name：输入dba（可以任意）
SID：保留orcl
按next
Database File Location：
任意目录，本例设为“/u1/oracle/8i/”，按Next，这时，屏幕右上角进度标尺继续前
进
出现Summary，对你想要安装的产品作一个总结
按Install，出现Install画面，等待... 可以看到窗口底部提示的安装等log文件目
录，可供以后查询。
弹出Setup Privileges窗口
提示：在安装继续进行之前，需要以root运行一个脚本
“/u1/oracle/8i//root.sh”，
CTRL+ALT+F2，回到刚才运行的第2个终端窗口
以root权限执行该文件，
[root@wapdb /8i]# sh root.sh
屏幕显示：
Enter the full pathname of the local bin directory:[/usr/local/bin]:
回车
系统开始执行一些动作，执行完毕，CTRL+ALT+F7按返回OUI，按OK。
(2)配置oracle
进入 /u1/oracle/8i/bin
运行netasst 或 netca命令启动OUI来配
置
也可以直接改动 listener.ora 和 tnsnames.ora
最快的方法是COPY数据库服务器端的tnsnames.ora到/u1/oracle/8i/network/admin中。
以ORACLE用户登录
[oracle@wapserver /]$ cd $ORACLE_HOME/network/admin
[oracle@wapserver admin]$ ftp xxx.xxx.xxx.xxx #
使用FTP登录oracle服务器，以ORACLE
并使用oracle用户.
ftp>cd /u1/oracle/8i/network/admin
ftp>get tnsnames.ora
ftp>bye
listener.ora文件配置
LISTENER =
(DESCRIPTION_LIST =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = TCP)(HOST = 211.94.129.2(web server IP地址))
(PORT =1521))
)
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC))
)
)
)
tnsnames.ora文件配置
EXTPROC_CONNECTION_DATA.WEBQINMAI =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC))
)
(CONNECT_DATA =
(SID = PLSExtProc)
(PRESENTATION = RO)
)
)
ORCL.W =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = TCP)(HOST = 211.94.129.16(db server IP地址))
(PORT = 1521))
)
(CONNECT_DATA =
(SERVICE_NAME = orcl)
)
)
ORCLbig =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = TCP)(HOST = 211.94.129.16(db server IP地址))
(PORT = 1521))
)
(CONNECT_DATA =
(SERVICE_NAME = orcl)
)
)
<2>安装oracle服务器端 -- 用于web server与db server 使用一台服务器上、db server
上
(1)安装oracle
用oracle用户登陆
进入X_window
启动终端
cd /Oracle8iR2
运行./runInstaller开始安装
Welcome：
按next
File Locations：
按next
UNIX Group Name：
输入dba，按next
出错，提示要以root权限运行/u1/oracle/8i/orainstRoot.sh
CTRL+ALT+F2，打开一个新的控制台（字符窗口）
以root登录
[root@wapdb /root]# cd /u1/oracle/8i/
这时/u1/oracle/8i/目录下有一个文件orainstRoot.sh，运行它
[root@wapdb /8i]# ./orainstRoot.sh
CTRL+ALT+F7，回到安装界面（图形窗口）
按Retry按钮，就可以继续安装了，
Available Products：
选Oracle8i Enterprise Edition 8.1.6.1.0，选择安装server(服务器端)按next
Installation Types：
方法1：选Typical（540MB），按next，这时，屏幕右上角出现一个进度标尺
这里可以选制订安装 来指定语言
Database Identification：
Global Database Name：输入dba（可以任意）
SID：保留orcl
按next
Database File Location：
任意目录，本例设为“/u1/oracle/8i/”，按Next，这时，屏幕右上角进度标尺
继续前进
出现Summary，对你想要安装的产品作一个总结
按Install，出现Install画面，等待... 可以看到窗口底部提示的安装等log
文件目录，可供以后查询。
弹出Setup Privileges窗口
提示：在安装继续进行之前，需要以root运行一个脚本
“/u1/oracle/8i//root.sh”，
CTRL+ALT+F2，回到刚才运行的第2个终端窗口
以root权限执行该文件，
[root@wapdb /8i]# sh root.sh
屏幕显示：
Enter the full pathname of the local bin directory:[/usr/local/bin]:
回车
系统开始执行一些动作，执行完毕，CTRL+ALT+F7按返回OUI，按OK。
Database Creation Progress开始，逐步进行以下4个过程
Creating and starting Oracle instance
Copying database files
Initializing database
Database creation completed
以上4个过程完成，弹出Oracle Database Configuration Assistant Alert窗
口，提示：数据库创建完成，告诉你数据库的一些基本信息
global databse name：dba
database system identifier（SID）：orcl
SYS account password：change_on_install
SYSTEM account password：manager
按ok
End of Installation，按Exit退出OUI，完成安装
方法2：选CUSTUM（?MB）(定制安装)，按next，
oracle universal install
welcome 按next
filelocations：中destination path：/u1/oracle/8i 按next
unix group name：输入 dba 按next
用root运行/u1/oracle/8i/orainstRoct.sh 按Retry
Availabli Products 选oracle8i Enterprise Edition8.1.6.1.0 按next
install ation type 选 custom 按next
Available product components
选prodact languages 加上 simplified chinese 按next
component locations 按next
privileged operafing system groups dba 按next
creat database 选 no 按next
summary 按install
用root运行 /u1/oracle/8i/root.sh 按yes
end of installation 按exit
进入/u1/oracle/8i/bin
运行dbassist
create a database 按next
选custom 按next
选online transaction processing (OLTP) 按next
15 按next
选shared server mode 按next
全部选择 按next
global database name：orcl
sid：orcl
initialization filename：/u1/oracle/8i/admin/orcl/pflie/initorcl。ora
compatible parameter：8.1.0
change character set：zhs16gbk
按next
一直next
选creat database now
(2)配置oracle
进入 /u1/oracle/8i/bin
运行netasst(服务器用) 或 netca(客户端用)
也可以直接改动 listener.ora 和 tnsnames.ora
listener.ora文件配置
LISTENER =
(DESCRIPTION_LIST =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = TCP)(HOST = 211.94.129.16(db server IP地址))
(PORT = 1521))
)
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC))
)
)
)
tnsnames.ora文件配置
EXTPROC_CONNECTION_DATA.WEBQINMAI =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC))
)
(CONNECT_DATA =
(SID = PLSExtProc)
(PRESENTATION = RO)
)
)
ORCL.W =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = TCP)(HOST = 211.94.129.2(web server IP地址))
(PORT = 1521))
)
(CONNECT_DATA =
(SERVICE_NAME = orcl)
)
)
ORCLbig =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = TCP)(HOST = 211.94.129.16(db server IP地址))
(PORT = 1521))
)
(CONNECT_DATA =
(SERVICE_NAME = orcl)
)
)
4) 配置 hosts 文件
在hosts文件中加入 db server 地址
5、配置相关网络服务
1）安装apache 和 php
<1>卸载原先的apache
察看apache版本
rpm -aq | more
卸载apache
rpm -e --nodeps apache-1.3.9-7
<2>安装apache 和 php
配置apache_1.3.14
[root@wapdb /www]# tar zxvf apache1.3.14.tar.gz #解压apache
[root@wapdb /www]# cd /www/apache_1.3.14 #进入apache的解压目录。
[root@wapdb /apache_1.3.14]# ./configure --prefix=/www (网页存放路径)
安装 PHP4
[root@wapdb /www]# tar zxvf php- 4.0.3pl1.tar.gz #解压php
[root@wapdb /www]# cd php-4.0.3
[root@wapdb /php-4.0.3]#./configure --with-apache=../apache_1.3.14 \
--with-oracle=/u1/oracle/8i \
--with-oci8=/u1/oracle/8i \
--enable-track-vars
[root@wapdb /php-4.0.3]# make #编译
[root@wapdb /php-4.0.3]# make install # 安装
[root@wapdb /php-4.0.3]# cp php.ini-dist /usr/local/lib/php.ini #拷贝ini文
件到lib目录
安装apache
[root@wapdb /php-4.0.3]# cd /www/apache_1.3.14
[root@wapdb/apache_1.3.14]# ./configure --prefix=/www \
--activate-module=src/modules/php4/libphp4.a
[root@wapdb /apache_1.3.14]# make
[root@wapdb /apache_1.3.14]# make install
配置apache
[root@wapdb /apache_1.3.14]# cd /www/conf
[root@wapdb /conf]# vi httpd.conf
修改httpd.conf文件
以下几行去掉注释：
ServerName http://。。。。。。。 这个一定要去掉注释
Listen XXX.XXX.XXX:8888(其中xxx.xxx.xxx为域名，或者IP地址）
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps
修改以下两行：(可用于访问的用户,一般用nobody)
User apache
Group oracle
DirectoryIndex index,htm (首页可访问的文件及文件类型)
(拒绝目录级访问)
Options -indexes
Options -Indexes
[root@wapdb /conf]# vi mime.types
修改mime.types文件, 添加WAP支持,添加如下行:
text/vnd.WAP.WML WML
text/vnd.WAP.WMLscript WMLC
image/vnd.WAP.WBMP WMLP
application/vnd.WAP.WMLC WMLC
application/vnd.WAP.WMLCSRIPTC WMLSC
2）FTP 设置
<1> 创建FTP用户
useradd -g dba (组名) qmupload (用户名)
如果要将用户加入多个组 useradd -G dba,oinstall qmupload
<2> 在 /etc/passwd 下将新建的FTP用户的启动路径 /home/qmupload 改为 /www/htdocs
<3> 进入 /etc 编辑 ftpaccess
limit real 2 Any|Any 0900-2100
upload /var/ftp * no (FTP上来的用户不可上传)
upload /var/ftp /www/htdocs yes real 0666 (FTP上来的用户只可在/www/htdocs
下上传)
编辑 ftphosts (允许来访的IP地址)
allow qmupload (用户名) 211.94.129.3 (来访IP地址)
编辑 ftpusers (拒绝来访的用户)
oracle (用户名)
6、导入、导出数据
1）导入数据
重建系统时，导入qinmai用户数据的主要操作（一般导入仅执行imp即可）：
(1) create tablespace qinmai_data
datafile ‘/u2/qinmaidata/qinmai2001.dbf’ size 800m
online
default storage(
initial 10m
next 10m
minextents 2
maxextents 50);
(2) create user qinmai identified by ******** (密码) CWZZMinke$101
default tablespace qinmai_data
temporary tablespace temp;
(3) grant create session to qinmai ;
grant dba to qinmai;
(4) imp(在操作系统提示符下)
用户名：qinmai
口令：*******
导入文件：qmxxxx.dmp （输入要导入的数据文件名）
输入插入缓冲区大小：回车
只列出导入文件的内容：回车
由于对象已存在，忽略创建错误：yes
导入权限：回车
导入表数据：回车
导入整个导出文件：yes
2）导出数据
在操作系统提示符下键入：exp
用户名：qinmai
口令：*******
回车
导出文件：mqxxxx.dmp（输入要导入的数据文件名）
(1) E（完整的数据库）（2）U（用户）或（3）T（表）（默认为（2）U），回车
导出权限：回车
导出表数据：回车
压缩区：回车
要导出的用户：qinmai
回车
7、进行安全检查
1）删除不用的用户
进入 /etc，编辑passwd文件
将lp、sync、shutdown、halt、mail、news、uucp、operator、games、gopher等
平时不用的用户删除
2）检查有无可疑端口和服务启动
3）将不用的端口和服务关掉
4）做访问控制
在 /etc/hosts.deny(访问禁止)中添加 ALL:0.0.0.0/0.0.0.0
或 ALL:ALL@ALL PARANOID
在 /etc/hosts.allow(访问许可)中添加
FTP : 许可的IP地址
PING : 许可的IP地址
1521(端口) : 许可的IP地址
例如：ALL : 127.0.0.1
ALL : 211.94.129.1
ALL : 211.94.129.3
ALL : 211.94.129.2
ALL : 211.94.129.16
在 /etc/inetd.conf中添加、删除FTP、Telnet的服务.



欢迎光临 兴宁A8 兴宁论坛 兴宁新闻 兴宁人的网络社区 (http://bbs.xna8.com/) Powered by Discuz! X3.1