打开Apache Server Status
如果你的Apache配置文件httpd.conf或者extra/httpd-info.conf中有LoadModule status_module modules/mod_status.so话，说明你的Apache已经加载了此模块；或者编译的时候加上了–enable-module=so也表明服务器支持server-status。

如果Apache没有加载这个模块，如果是linux服务器，就得重新编译Apache，加上–enable-module=so参数即可；如果你是windows系统的话，无需任何编译，只要把刚才时候说的LoadModule status_module modules/mod_status.so这句加上，如果前面有带#号，开启的话，需要将#去除。

配置Apache Server Status

SetHandler server-status
Order Deny,Allow
Deny from all
Allow from www.ccvita.com

ExtendedStatus On
这是一个完整的server-status的配置。
第一行的ccvita-server-status表示以后可以用类似http://www.ccvita.com/ccvita-server-status来访问，同时

http://www.ccvita.com/ccvita-server-status?refresh=N将表示访问状态页面可以每N秒自动刷新一次；

Deny from表示禁止的访问地址；
Allow from表示允许的地址访问；
ExtendedStatus On表示的是待会访问的时候能看到详细的请求信息，另外该设置仅能用于全局设置，不能在特定的虚拟主机中打开或关闭。启用扩展状态信息将会导致服务器运行效率降低。

MySQL：mysql-essential-5.1.48-win32.msi
地址：http://ftp.jaist.ac.jp/pub/mysql/Downloads/MySQL-5.1/mysql-essential-5.1.48-win32.msi

FastCGI：这个有两种配置方法，正文中详细介绍

phpMyAdmin：本文用的是3.3.4版

Zend Optimizer：目前的Zend Optimizer还不支持PHP5.3.2 ，等出新版后我们再装。

前言：PHP5.3的版本选择
现在的PHP5.3 For Windows一共给了四个版本：VC9 x86 Non Thread Safe、VC9 x86 Thread Safe、VC6 x86 Non Thread Safe、VC6 x86 Thread Safe，参考PHP官网提供下载的地方左边的英文来看看这几个版本有什么区别。

一、如何选择PHP5.3的VC9版本和VC6版本
VC6版本是使用Visual Studio 6编译器编译的，如果你的PHP是用Apache来架设的，那你就选择VC6版本。
VC9版本是使用Visual Studio 2008编译器编译的，如果你的PHP是用IIS来架设的，那你就选择VC9版本。

二、如何选择PHP5.3的Thread Safe和Non Thread Safe版本
先从字面意思上理解，Thread Safe是线程安全，执行时会进行线程（Thread）安全检查，以防止有新要求就启动新线程的CGI执行方式而耗尽系统资源。Non Thread Safe是非线程安全，在执行时不进行线程（Thread）安全检查。
再来看PHP的两种执行方式：ISAPI和FastCGI。
ISAPI执行方式是以DLL动态库的形式使用，可以在被用户请求后执行，在处理完一个用户请求后不会马上消失，所以需要进行线 程安全检查，这样来提高程序的执行效率，所以如果是以ISAPI来执行PHP，建议选择Thread Safe版本；
而FastCGI执行方式是以单一线程来执行操作，所以不需要进行线程的安全检查，除去线程安全检查的防护反而可以提高执行效 率，所以，如果是以FastCGI来执行PHP，建议选择Non Thread Safe版本。

我们使用IIS+FastCGI方式配置服务器环境，所以使用Non Thread Safe版本。

了解了如何选择PHP版本，下面开始我们的IIS+PHP5.3+MySQL5.1+Gzip的配置过程

第一步：手工配置PHP5.3
下载目前为止最新版的PHP5.3.2

因为手工配置更灵活且更能了解细节，所以我们介绍手工配置PHP，所以选择下载zip文件：php-5.3.2-nts-Win32-VC9-x86.zip。

1、解压php-5.3.2-nts-Win32-VC9-x86.zip至安装目录，这里是C:\

2、打开php-5.3.2-nts-Win32-VC9-x86，建立php.ini文件
复制一个新的php.ini-development文件，并将文件名改为phi.ini。
如下图

3、打开php.ini文件，修改extension_dir的值

修改data.timezone的值

选择启用模块：将用到的模块前的;去掉，注意启用php_exif.dll时，必需将其放在mbstring后面，即将php_exif.dll剪切到php_mbstring.dll后面。

配置FastCGI模式时，将cgi.force_redirect设置为0，将cgi.rfc2616_headers和fastcgi.impersonate设置为1。

稍候我们会使用iProber探针来检测php环境，所以这里必须开启short_open_tag = On，否则，会出现“iProber.php on line 910”错误。

至此，php部分配置完毕。下面我们来在IIS里添加对php的支持，当然，我们采用的FastCGI方式。

第二步：配置IIS的FastCGI模块
为IIS增加FastCGI模块有两种方式，一种是直接下载FastCGI Extension文件，另一种是使用微软的“web平台安装程序”，在这里我们介绍后者。

第一种方式中FastCGI Extension 文件的名称和下载地址为：
文件名：FastCGI Extension 1.5 for IIS 6.0 and IIS 5.1 – RC (x86)
地址：http://www.iis.net/downloads/default.aspx?tabid=34&i=1877&g=6


该安装程序需要.net 2.0支持，请确认已经安装.net Framework2.0。

下面我们来介绍使用微软的“web平台安装程序”来配置FastCGI。

1、 FastCGI第一步：打开微软的“web平台安装程序”，网址是：
http://www.microsoft.com/web/gallery/install.aspx?appid=fastcgiiis6
打开该网址单击下面红框内的按钮，进入下一步。

在弹出的对话框里，单击运行。

弹出安全警告对话框，再次单击运行。

接下来是下载web安装程序对话框

下载完安装程序后是加载web平台

加载完后，弹出FastCGI安装程序对话框，单击安装继续。

接下来是同意条款，单击我接受

正式进入安装，由于文件较小，安装过程非常迅速。

稍候即完成安装！

最后，单击退出并关闭IE

2、 下面在IIS服务里面进行配置，在IIS里右击“网站”节点，然后单击属性，弹出属性对话框。如图

单击“主目录”选项卡，然后单击“配置”按钮

单击添加，添加一个新的ISAPI项

在C:\window\system32\inetsrv目录下，选中fcgiext.dll

注意，这里别忘了添加.php扩展名

在C:\windows\system32\inetsrv文件夹中，找到fcgiext.ini文件，并打开

在fcgiext.ini文件底部添加如下配置信息：

[Types]
php = PHP
[PHP]
ExePath=C:\php-5.3.2-nts-Win32-VC9-x86\php-cgi.exe

至此，FastCGI配置完成，下面我们来测试下是否配置正确，将iProber探针程序复制到web目录

在浏览器输入：http://127.0.0.1/i/iProber.php ，输出如下图：

我们看到以下信息
PHP运行方式 CGI-FCGI
PHP版本 5.3.2
说明IIS+PHP的FastCGI方式配置成功！
注意，如果出现以下错误信息
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
Error Details:
Error Number: 14001 (0x800736b1).
Error Description: 由于应用程序配置不正确，应用程序未能启动。重新安装应用程序可能会纠正这个问题。
HTTP Error 500 – Server Error.
Internet Information Services (IIS)
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
则是没有安装VC9运行库即VISUAL C++ 2008，
Microsoft Visual C++ 2008 Redistributable Package (x86)下载地址：
http://www.microsoft.com/downloads/details.aspx?FamilyID=9B2DA534-3E03-4391-8A4D-074B9F2BC1BF&displaylang=zh-cn
http://download.microsoft.com/download/7/5/0/7502f4e9-1f90-4895-9259-1bde67b8b9a1/vcredist_x86.exe

第三步：在IIS上启用Gzip压缩
关于Gzip的作用，这里就不再讨论了，大家可以查查资料
1、 启用GZip第一步：右击“网站”，然后单击“属性”，单击“服务”选项卡，选中红框内的两项，然后单击“确定”。

2、 右击IIS下面的Web服务扩展节点，再单击“添加一个新的Web服务扩展”，如下图

添加扩展名为“HTTP Compression”的扩展，注意gzip.dll所在的目录为：C:\windows\system32\inetsrv\gzip.dll

在IIS的Web服务扩展里，选中HTTP Compression，然后在左侧单击允许。

3、设置Gzip参数
设置Gzip需要手工修改C:\windows\system32\inetsrv目录下的MetaBase.xml文件，MetaBase.xml对于IIS的运行非常重要，若被破坏轻则IIS不能正常运行，重则可导致重装系统，所以修改这个文件之前一定要做好备份，下图中名为MetaBase_backup.xml的文件就是一个备份。

下面设置deflate及gzip的具体参数：
设置deflate的压缩参数，其中主要包括文件扩展名，脚本文件扩展名，压缩比例，需要说明的是，这里压缩比例推荐设置为1，我们稍候讨论哪个压缩比最合适。

设置gzip的压缩参数，其中主要包括文件扩展名，脚本文件扩展名，压缩比例，需要说明的是，这里压缩比例仍然推荐设置为1。

配置完成后，启动IIS，使设置生效

4、如果不想停止IIS而直接编辑MetaBase.xml文件，则按下图设置：
在若编辑MetaBase.xml里不想停止IIS，则在IIS节点上，注意是IIS，不是网站，在IIS上右击，单击“属性”

选中“允许直接编辑配置数据库”这一项，可不停止IIS编辑MetaBase.xml文件

5、检测Gzip压缩是否启用
如果大家的网站发布在Internet上，可以使用许多在线检测工具，很多站长网站上都有提供，如何网站是在自己的电脑上试验，要检测Gzip启用情况，需要一些能够抓取HTTP头信息的软件，这里推荐使用HttpAnalyzer V4，下载这个软件后，则可清晰的看到Gzip的作用。
我们先关闭Gzip，看年没有启用Gzip压缩时的HTTP头信息截图：

可以看到，上图中的 Compression Saving显示为0，我们启用Gzip压缩，再来看一下HTTP头信息情况：

上图中可以看到，Content-Encoding显示为gzip，右侧Compression Saving即压缩率显示为73.29%，说明压缩还是很有效的。
用这个软件大家也可以测试一下自己网站的压缩率。
6、有关压缩率的设定
根据官方的测试数据，200KB 的网页依据不同 gzip 等级的压缩比例为
Gzip level 1  0.593
Gzip level 6 (预设)  0.586
Gzip level 9  0.585
由此可知，大于 1 以后的压缩效益是很低的，可官方说法，这会消耗服务器资源，因此他们强烈建议设定成 1，gzip 预设是 6。
用某论坛的实际测试结果如下：
level 9 : 88.7% 压缩比
level 1 : 86.7% 压缩比
用我自己的网站测试数据如下
Level1时的压缩比为62.93%，在Level9时的压缩比为64.30%，可以看到Level1和Level9基本相差不大。

所以我是建议用 1 就好，用 9 对服务器负载会重，人少没感觉，人一多就会服务器负载就重多了，而且设成 1 和 9 压缩比其实差不了多少。

第四步：安装MySQL5.1
我们这里介绍的是MySQL5.1.48版本。
MySQL的下载地址在本篇开头已经给出。
关于MySQL安装比较简单，这里只给出截图，不再详述

由于ZendOptimizer到现在也没有出用于php5.3的版本，我们也就没法安装了。
官方讨论区说，是因为php5.3的改动太大，使ZendGard也要发生很大变化，所以ZendOptimizer要等Gard完善后才能出来。

至此，IIS+FastCGI+PHP5.3+MySQL+Gzip完整配置完成。

2.cgi
这个模式稳定是没什么说的,但是很占资源,使用起来,可以明显地感觉到速度相当慢,而且极耗资源,硬盘狂闪,不知道是不是我的配置有问题,但是同样的配置,在isapi模式下和下面要讲的fast-cgi模式下都很快,可以用急速来形容
而且,我的php-cgi.exe进程当浏览php文件的时候,它就出现占用10m左右内存,然后当页面完全载入,也就是php解析完毕的时候,他就自动关闭了,我不知道这是我的配置文件没有配置对,还是就是这样,不知道起他朋友是不是这个情况,当然这个情况只出现在2003 iis6的cgi模式下,我的2008 iis7的cgi模式一切正常,php-cgi.exe会驻留内存知道很久不使用才会被回收.
正是因为这样,浏览php时,你就看任务管理器里的php-cgi.exe进程就像是坐电梯一样,一会飞速上升一会飞速下降直至消失
登陆个phpmyadmin那个时间真是,以为我服务器是286呢
配置cgi,也可以参阅这篇文章:IIS6.0+PHP+ASP+MYSQL优化配置
iis7的isapi和cgi模式配置方法和iis6大同小异可以参阅这篇文章:配置iis7+php+mysql+zend+gd+asp+.net+access+jsp

本文为原创,可以随意转载,但是请保留此信息和链接:
iis6和php-cgi进程问题解决办法 @ 网络超市博摘

3.fast-cgi
这个模式是后来出现的,iis7直接集成,名字叫fast-cgi模块(组件)
但是iis6原生是没有的,不过目前微软已经提供免费下载了
地址:FastCGI Extension for Internet Information Services 6.0
下载以后安装,然后参考这篇文章进行配置:在IIS6上如何使用FastCGI,如何配置php的fastcgi模式
实际上安装好以后完全不用那么麻烦,只需用记事本打开fcgiext.ini文件
在最后面[Types]下面加入

PHP=D:\PHP5\php-cgi.exe
[D:\PHP5\php-cgi.exe]
QueueLength=1000
MaxInstances=4
InstanceTimeout=30
InstanceMaxRequests=1000
就可以了,其中的路径根据自己的实际情况修改
那四个参数根据自己配置修改,也完全可以删掉,使用默认值
最后就成为这样
[Types]
PHP=D:\PHP5\php-cgi.exe
[D:\PHP5\php-cgi.exe]

保存文件,然后在使用php的网站上右键-属性-主目录-配置(就是打开父目录的地方)-isapi扩展缓存(第一个选项卡)里面添加
以上位置是我记忆中的,和实际可能有些许出入,请大家自行分辨
路径:%windir%\system32\inetsrv\fcgiext.dll
扩展名:.php
如果以前添加过php扩展的,可以修改或者删除重建
ok,重起iis,看下效果
速度也是急速,而且也很稳定,phpinfo和phpmyadmin一下就好,比cgi模式快了何止2倍,和isapi模式比不出来,除非专门测试,否则我感觉两个都很快
不过和isapi模式相比除了iis应用程序池w3wp.exe以外还会打开一个php-cgi.exe进程,和cgi模式相比,这个php-cgi.exe进程不会立刻关闭,而是长时间没有用的时候自动回收
有些人可能会出现2个php-cgi进程或者更多,这大概是因为你有多个网站在使用php,这点和cgi模式是一样的

前言：本文是我撰写的关于搭建“Nginx + PHP（FastCGI）”Web服务器的第6篇文章。本系列文章作为国内最早详细介绍 Nginx + PHP 安装、配置、使用的资料之一，为推动 Nginx 在国内的发展产生了积极的作用。本文可能不断更新小版本，请记住原文链接“http://blog.s135.com/nginx_php_v6/”，获取最新内容。第6篇文章主要介绍了Nginx 0.8.x新的平滑重启方式，将PHP升级到了5.2.14，修正了PEAR问题。另将MySQL 5.1.x升级到了5.5.x系列，配置文件变更较大。

链接：《2007年9月的第1版》、《2007年12月的第2版》、《2008年6月的第3版》、《2008年8月的第4版》、《2009年5月的第5版》

Nginx (“engine x”) 是一个高性能的 HTTP 和反向代理服务器，也是一个 IMAP/POP3/SMTP 代理服务器。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，它已经在该站点运行超过三年了。Igor 将源代码以类BSD许可证的形式发布。

Nginx 超越 Apache 的高性能和稳定性，使得国内使用 Nginx 作为 Web 服务器的网站也越来越多，其中包括新浪博客、新浪播客、网易新闻、腾讯网、搜狐博客等门户网站频道，六间房、56.com等视频分享网站，Discuz!官方论坛、水木社区等知名论坛，盛大在线、金山逍遥网等网络游戏网站，豆瓣、人人网、YUPOO相册、金山爱词霸、迅雷在线等新兴Web 2.0网站。

根据我的经验，4GB内存的服务器+Apache（prefork模式）一般只能处理3000个并发连接，因为它们将占用3GB以上的内存，还得为系统 预留1GB的内存。我曾经就有两台Apache服务器，因为在配置文件中设置的MaxClients为4000，当Apache并发连接数达到3800 时，导致服务器内存和Swap空间用满而崩溃。

而这台 Nginx 0.8.46 + PHP 5.2.14 (FastCGI) 服务器在3万并发连接下，开启的10个Nginx进程消耗150M内存（15M*10=150M），开启的64个php-cgi进程消耗1280M内存 （20M*64=1280M），加上系统自身消耗的内存，总共消耗不到2GB内存。如果服务器内存较小，完全可以只开启25个php-cgi进程，这样 php-cgi消耗的总内存数才500M。

在3万并发连接下，访问Nginx 0.8.46 + PHP 5.2.14 (FastCGI) 服务器的PHP程序，仍然速度飞快。下图为Nginx的状态监控页面，显示的活动连接数为28457（关于Nginx的监控页配置，会在本文接下来所给出 的Nginx配置文件中写明）：

我生产环境下的两台Nginx + PHP5（FastCGI）服务器，跑多个一般复杂的纯PHP动态程序，单台Nginx + PHP5（FastCGI）服务器跑PHP动态程序的处理能力已经超过“700次请求/秒”，相当于每天可以承受6000万（700*60*60*24=60480000）的访问量（更多信息见此），而服务器的系统负载也不高：

2009年9月3日下午2：30，金山游戏《剑侠情缘网络版叁》临时维护1小时（http://kefu.xoyo.com/gonggao/jx3/2009-09-03/750438.shtml），大量玩家上官网，论坛、评论、客服等动态应用Nginx服务器集群，每台服务器的Nginx活动连接数达到2.8万，这是笔者遇到的Nginx生产环境最高并发值。

你可以将连接数开到10000～30000，去压Nginx和Apache上的phpinfo.php，这是用浏览器访问Nginx上的 phpinfo.php一切正常，而访问Apache服务器的phpinfo.php，则是该页无法显示。4G内存的服务器，即使再优化，Apache也 很难在“webbench -c 30000 -t 60 http://xxx.xxx.xxx.xxx/phpinfo.php”的压力情况下正常访问，而调整参数优化后的Nginx可以。

webbench 下载地址：http://blog.s135.com/post/288/

注意：webbench 做压力测试时，该软件自身也会消耗CPU和内存资源，为了测试准确，请将 webbench 安装在别的服务器上。

测试结果：##### Nginx + PHP #####

测试结果：#####  Apache + PHP #####

处理大量的连接的读写，Apache所采用的select网络I/O模型非常低效。下面用一个比喻来解析Apache采用的select模型和Nginx采用的epoll模型进行之间的区别：

假设你在大学读书，住的宿舍楼有很多间房间，你的朋友要来找你。select版宿管大妈就会带着你的朋友挨个房间去找，直到找到你为止。而epoll版 宿管大妈会先记下每位同学的房间号，你的朋友来时，只需告诉你的朋友你住在哪个房间即可，不用亲自带着你的朋友满大楼找人。如果来了10000个人，都要 找自己住这栋楼的同学时，select版和epoll版宿管大妈，谁的效率更高，不言自明。同理，在高并发服务器中，轮询I/O是最耗时间的操作之 一，select和epoll的性能谁的性能更高，同样十分明了。

2、【适用RedHat操作系 统】RedHat等其他Linux发行版可从安装光盘中找到这些程序库的RPM包（事先可通过类似“rpm -qa | grep libjpeg”的命令查看所需的RPM包是否存在，通常是“xxx-devel”不存在，需要安装）。RedHat可以直接利用CentOS的RPM包 安装，以下是RPM包下载网址：
①、RedHat AS4 & CentOS 4
http://mirrors.163.com/centos/4/os/i386/CentOS/RPMS/
http://mirrors.163.com/centos/4/os/x86_64/CentOS/RPMS/

②、RedHat AS5 & CentOS 5
http://mirrors.163.com/centos/5/os/i386/CentOS/
http://mirrors.163.com/centos/5/os/x86_64/CentOS/

③、RPM包搜索网站
http://rpm.pbone.net/
http://www.rpmfind.net/

④、RedHat AS4 系统环境，通常情况下缺少的支持包安装：
Ⅰ、i386 系统

Ⅱ、x86_64 系统

3、【适用CentOS、RedHat及其它Linux操作系统】下载程序源码包：
本文中提到的所有开源软件为截止到2010年07月26日的最新稳定版。
①、从软件的官方网站下载：

②、从blog.s135.com下载（比较稳定，只允许在本站，或者在Linux/Unix下通过Wget、Curl等命令下载以下软件）：

①、创建MySQL数据库存放目录

②、以mysql用户帐号的身份建立数据表：

③、创建my.cnf配置文件：

输入以下内容：

④、创建管理MySQL数据库的shell脚本：

输入以下内容（这里的用户名admin和密码12345678接下来的步骤会创建）：

⑤、赋予shell脚本可执行权限：

⑥、启动MySQL：

⑦、通过命令行登录管理MySQL服务器（提示输入密码时直接回车）：

⑧、输入以下SQL语句，创建一个具有root权限的用户（admin）和密码（12345678）：

⑨、（可选）停止MySQL：

5、修改php.ini文件
手工修改：查找/usr/local/webserver/php/etc/php.ini中的extension_dir = “./”
修改为extension_dir = “/usr/local/webserver/php/lib/php/extensions/no-debug-non-zts-20060613/”
并在此行后增加以下几行，然后保存：
extension = “memcache.so”
extension = “pdo_mysql.so”
extension = “imagick.so”

再查找output_buffering = Off
修改为output_buffering = On

再查找; cgi.fix_pathinfo=0
修改为cgi.fix_pathinfo=0，防止Nginx文件类型错误解析漏洞。

自动修改：若嫌手工修改麻烦，可执行以下shell命令，自动完成对php.ini文件的修改：

6、配置eAccelerator加速PHP：

按shift+g键跳到配置文件的最末尾，加上以下配置信息：

8、创建php-fpm配置文件（php-fpm是为PHP打的一个FastCGI管理补丁，可以平滑变更php.ini配置而无需重启php-cgi）：
在/usr/local/webserver/php/etc/目录中创建php-fpm.conf文件：

输入以下内容（如果您安装 Nginx + PHP 用于程序调试，请将以下的<value name=”display_errors”>0</value>改为<value name=”display_errors”>1</value>，以便显示PHP错误信息，否则，Nginx 会报状态为500的空白错误页）：

9、启动php-cgi进程，监听127.0.0.1的9000端口，进程数为128（如果服务器内存小于3GB，可以只开启64个进程），用户为www：

注：/usr/local/webserver/php/sbin/php-fpm还有其他参数，包 括：start|stop|quit|restart|reload|logrotate，修改php.ini后不重启php-cgi，重新加载配置文件 使用reload。

2、安装Nginx

3、创建Nginx日志目录

4、创建Nginx配置文件
①、在/usr/local/webserver/nginx/conf/目录中创建nginx.conf文件：

输入以下内容：

②、在/usr/local/webserver/nginx/conf/目录中创建fcgi.conf文件：

输入以下内容：

5、启动Nginx

在末尾增加以下内容：

在末尾增加以下内容：

使配置立即生效：

如果屏幕显示以下两行信息，说明配置文件正确：
the configuration file /usr/local/webserver/nginx/conf/nginx.conf syntax is ok
the configuration file /usr/local/webserver/nginx/conf/nginx.conf was tested successfully

2、平滑重启：
①、对于Nginx 0.8.x版本，现在平滑重启Nginx配置非常简单，执行以下命令即可：

②、对于Nginx 0.8.x之前的版本，平滑重启稍微麻烦一些，按照以下步骤进行即可。输入以下命令查看Nginx主进程号：

屏幕显示的即为Nginx主进程号，例如：
6302
这时，执行以下命令即可使修改过的Nginx配置文件生效：

或者无需这么麻烦，找到Nginx的Pid文件：

输入以下内容：

2、设置crontab，每天凌晨00:00切割nginx访问日志

输入以下内容：

● [2010年03月04日] [Version 6.0] 新建

● [2010年04月16日] [Version 6.1] Nginx版本升级到0.8.35。

● [2010年05月14日] [Version 6.2] Nginx版本升级到0.8.36。MySQL版本升级到5.5.3-m3，my.cnf配置文件中的thread_concurrency、 master-connect-retry参数在新版本中不支持，已经注释掉。

● [2010年07月26日] [Version 6.3] Nginx版本升级到0.8.46。PHP版本升级到5.2.14。其他软件也做了相应的升级。开启php.ini中的cgi.fix_pathinfo=0，防止Nginx文件类型错误解析漏洞。

（全文完）

★方式一：

一、服务器端（例：10.0.0.1*）：
1、创建用户和组

2、编辑rsync的配置文件

输入以下内容：

3、启动rsync服务器端

二、客户端（例：10.0.0.21和10.0.0.22）：
1、创建一个shell脚本push.sh

输入以下内容（10.0.0.1*为要推送到的目标服务器，zhangyan为服务器端rsyncd.conf配置文件中的模块名）：

注：因为是内部局域网之间传输，这里没有设置密码。

2、赋予push.sh执行权限

3、同步推送客户端某个目录中（例：/home/zhanguan/abc）的文件到服务器端的/opt/htdocs目录：

注意：不要忘了abc后面的/。如果更改的文件太大，可以在上面语句的末尾加上空格和&号，推到后台执行。例：

★方式二：

一、服务器端（例：10.0.0.1*）：
1、创建用户和组

为www用户设置一个密码。

二、客户端：
1、同步推送客户端某个目录中（例：/home/zhanguan/abc）的文件到服务器端的/opt/htdocs目录：

输入密码，回车即可，无须服务器端启动rsync服务。

我这两天在工作中遇到了一些问题，在今天下午全部解决，于是决定写一篇文章，将实现方法记录下来：

一、背景环境：
1、都是Linux服务器；
2、“服务器A”与“服务器C”不在同一网络，两者之间是不通的；
3、“服务器A”、“服务器C”分别与“服务器B”相通。

二、要实现的需求：
1、让“服务器A”上的PHP程序能够连接“服务器C”上的MySQL数据库（IP：10.10.1.4，端口：3306）；
2、不允许在“服务器A”上的PHP程序中更改MySQL地址（10.10.1.4）和MySQL端口（3306）。

三、实现原理：
理论上从“服务器A”是无法直接连接“服务器C”的IP地址（10.10.1.4）及其3306端口的【图中的虚线】，但通过“IP别名+TCP转发+端口映射”，我在“服务器A”上的PHP程序无须作任何修改的情况下实现了这项功能【图中的实线】。
访问路线：“服务器A”上的PHP程序─→虚拟10.10.1.4:3306─→192.168.1.3:8520─→真实10.10.1.4:3306

四、实现方法：
1、修改“服务器A”上的Apache配置文件httpd.conf（以下仅列出要修改的部分，其余部分用……表示）：

然后重启Apache：
/usr/local/apache/bin/httpd -k restart

2、在“服务器A”上创建本地回环设备lo（即127.0.0.1）的IP别名10.10.1.4，即虚拟IP：
『图中的①』
/sbin/ifconfig lo:0 10.10.1.4 broadcast 10.10.1.4 netmask 255.255.255.255 up
/sbin/route add -host 10.10.1.4 dev lo:0

3、在“服务器A”上编译安装TCP转发软件rinetd（官方网站：http://www.boutell.com/rinetd/），将对10.10.1.4:80的TCP请求重定向到192.168.1.3:8520上：
『图中的②』
wget http://www.boutell.com/rinetd/http/rinetd.tar.gz
tar zxvf rinetd.tar.gz
cd rinetd
make && make install
vi /etc/rinetd.conf
输入以下内容(格式：源地址 源端口 目标地址 目标端口)：

启动rinetd守护进程
/usr/sbin/rinetd -c /etc/rinetd.conf

4、在“服务器B”上利用iptables配置端口映射，将自身的8520端口映射到10.10.1.4的3306端口上：
『图中的③』
echo “1″> /proc/sys/net/ipv4/ip_forward
/sbin/iptables -t nat -A PREROUTING -p tcp -s 192.168.1.0/24 -d 192.168.1.3 –dport 8520 -j DNAT –to-destination 10.10.1.4:3306
/sbin/iptables -t nat -A POSTROUTING -p tcp -s 192.168.1.0/24 -d 10.10.1.4 –dport 3306 -j SNAT –to-source 10.10.1.3

为了防止服务器重启导致TCP转发失效，请：
vi /etc/rc.local
增加一行：

或者：
vi /etc/sysctl.conf
增加一行：

/sbin/sysctl -p

因工作需要，编写了一个在Linux操作系统下自动从源码包编译安装Apache2.0.59、PHP5.2.1(支持freetype、 libpng、jpegsrc、gd、libxml扩展)、MySQL5.0.33、ZendOptimizer3.2.2的bash脚本—— AutoAPM，源代码完全公开，可根据自己的需要修改(命令行下tar zxvf autoapm-1.0.4.tar.gz解压缩后，vi autoapm即可)。

脚本前列的基本配置信息说明：
#———————config start————————-
mysql_tar_gz_name=”mysql-5.0.33.tar.gz”
#MySQL的源码压缩包

mysql_source_dir_name=”mysql-5.0.33″
#tar zxvf解压MySQL源码压缩包后的默认目录名

mysql_download_url=”http://www.vista.ac.cn/autoapm/src/1.0.5/mysql-5.0.33.tar.gz”
#MySQL源码压缩包的下载网址
#———————config end—————————

使用说明：
在Linux字符界面中用wget http://www.vista.ac.cn/autoapm/down/autoapm-1.0.5.tar.gz下载autoapm压缩包，然后用tar zxvf autoapm-1.0.4.tar.gz解压，最后输入./autoapm执行即可。
接下来会提示要您选择源码包来源，如果当前目录中有相应的源码包，可选择Current directory.，如果没有，可选择Download from Internet.,脚本会根据配置信息中的下载地址自动下载源码包并编译安装。编译安装的时间需要20至50分钟。

脚本源码：http://www.vista.ac.cn/autoapm/down/autoapm-1.0.5.src.txt
下载地址：http://www.vista.ac.cn/autoapm/down/autoapm-1.0.5.tar.gz

AutoAPM 1.0.5 for Linux Written by Zhang Yan, SINA Corp., Beijing, China

A tool to auto-compile & install Apache, PHP, MySQL on Linux from sources
For more information please visit http://autoapm.vista.ac.cn

Usage:
[root@sina var]# wget http://www.vista.ac.cn/autoapm/down/autoapm-1.0.5.tar.gz
[root@sina var]# tar zxvf autoapm-1.0.5.tar.gz
[root@sina var]# ./autoapm

The path of some dirs (If install to /opt/sina):
Apache dir: /opt/sina/apache/
Webpages dir: /opt/sina/apache/htdocs/
MySQL dir: /opt/sina/mysql/
PHP dir: /opt/sina/php/

The path of some files (If install to /opt/sina):
apachectl: /opt/sina/apache/bin/apachectl
httpd.conf: /opt/sina/apache/conf/httpd.conf
mysql: /opt/sina/mysql/bin/mysql
my.cnf: /etc/my.cnf
php: /opt/sina/php/php
php.ini: /opt/sina/php/etc/php.ini (Before install ZendOptimizer?)
php.ini: /opt/sina/zend/etc/php.ini (After install ZendOptimizer?)

Restart Apache: service httpd restart
Restart MySQL: service mysql restart

更新记录：
2007.01.19 AutoAPM v1.0.5 修正了源码包下载链接
2007.01.15 AutoAPM v1.0.4 第一个公开版本

在生产应用中，某台“Nginx+PHP+MySQL”接口数据服务器，扮演的角色十分重要，如果服务器硬件或Nginx、MySQL发生故障，而短时 间内无法恢复，后果将非常严重。为了避免单点故障，我设计了此套方案，编写了failover.sh脚本，实现了双机互备、全自动切换，故障转移时间只需 几十秒。

一、双机互备、全自动切换方案：
1、拓扑图：

2、解释：
(1)、假设外网域名blog.s135.com解析到外网虚拟IP 72.249.146.214上，内网hosts设置db10对应内网虚拟IP 192.168.146.214

(2)、默认情况下，由主机绑定内、外网虚拟IP，备机作为备份，当主机的MySQL、Nginx或服务器出现故障无法访问时，备机会自动接管内、外网 虚拟IP。两台服务器都启动负责监控、自动切换虚拟IP的守护进程/usr/bin/nohup /bin/sh /usr/local/webserver/failover/failover.sh 2>&1 > /dev/null &

(3)、主机和备机上的MySQL服务器互为主从，互相同步。在主机处于活动状态（即由主机绑定虚拟IP）时，读写主机的 MySQL，写到主机的数据会同步到备机；在备机处于活动状态时，读写备机的MySQL，写到备机的数据会同步到主机（如果主机上的MySQL死掉暂时无 法同步，主机上的MySQL恢复后，数据会自动从备机上同步过来，反之亦然）。

(4)、主机处于活动状态时，每20秒会把 /data0/htdocs/（网页、程序、图片存放目录）、/usr/local/webserver/php/etc/（php.ini等配置文件目 录）、/usr/local/webserver/nginx/conf/（Nginx配置文件目录）三个目录下的文件通过rsync推送到备机服务器上 的对应目录（增量推送，两台服务器上一样的文件不会重复推送），反之如果备机处于活动状态时，每20秒会尝试把文件推送到主机。rsync的配置文件见两 台服务器的/etc/rsyncd.conf，rsync守护进程的启动命令为rsync –daemon

3、自动切换流程
(1)、主机默认绑定内、外网虚拟IP，当主机的MySQL、Nginx无法访问或服务器宕机，主机上的failover.sh守护进程会自动摘除自己 绑定的内、外网虚拟IP（如果主机上的failover.sh死掉，无法摘除自己绑定的虚拟IP也没关系），备机上的failover.sh守护进程会自 动接管备机原来绑定的内、外网虚拟IP，并发送ARPing包给内、外网网关更新MAC，强行接管。

(2)、备机绑定虚拟IP后，会发送ARPing包给内、外网网关，通知网关更新虚拟IP的MAC地址为备机的MAC地址，从而保证了切换后能够通过虚拟IP及时访问到备机。

(3)、如果主机的MySQL、Nginx启动起来，全部恢复正常访问，主机上的failover.sh守护进程会检测主机上的MySQL数据是否已经 完全从备机上同步过来。如果同步延迟时间为0，主机会自动接管内、外网虚拟IP，并发送ARPing包给内、外网网关，而备机也会自动摘除内、外网虚拟 IP。

(4)、整个切换流程均由failover.sh自动完成，无需人工处理。

4、注意事项（很重要）：
(1)、crontab里的文件没有做自动同步，如果修改，需要手工在两台服务器上都做修改。

(2)、/data0/htdocs/目录内任何用ln -s建立的软连接，rsync不会自动同步，如果在一台服务器上建了软连接，需要手工在另外一台服务器上也建相同的软连接。

(3)、如果要删除/data0/htdocs/目录内的某些文件或目录，需要先删除处于活动状态（即绑定了虚拟IP）服务器上的文件或目录，再删除处于备用状态服务器上的文件或目录。

(4)、除了/data0/htdocs/（网页、程序、图片存放目录）、/usr/local/webserver/php/etc /（php.ini等配置文件目录）、/usr/local/webserver/nginx/conf/（Nginx配置文件目录）三个目录之外的其他 配置修改，需要在两台服务器上都做修改。

输入一些内容并保存：

(2)、启动rsync守护进程

2、两台MySQL互为主从的配置
这里就不详细写出互为主从的配置过程了，如果不懂的朋友可以在Google上搜一下。有一点需要指出，my.cnf配置文件中请加上skip-name-resolve参数，使用IP来进行MySQL帐号验证。

3、主机、备机两台服务器负载监控、虚拟IP自动切换的failover.sh守护进程
(1)、启动failover.sh守护进程（为了开机能够自动运行，请将以下语句添加到/etc/rc.local文件中）：

(2)、停止failover.sh守护进程：

会显示以下信息：
root     15428     1  0 Nov17 ?        00:00:03 /bin/sh /usr/local/webserver/failover/failover.sh
root     20123  6878  0 16:16 pts/2    00:00:00 grep failover.sh
然后杀死failover.sh的进程：

(3)、failover.sh代码内容（请注意其中的type设置，主机设为master，备机设为slave）：