安装PHP

1、安装依赖

编译安装PHP之前需要安装PHP依赖包：

1

[root@opstrip opt]# yum -y install gd-devel libjpeg-devel libpng-devel libiconv-devel freetype-devel libxml2 libxml2-devel curl-devel libxslt-devel libmcrypt-devel mhash mcrypt php-mysql

完成后需在 https://downloads.mysql.com/archives/community/ 下载安装mysql-devel、mysql-shared、mysql-client三个rpm包。
对于64位系统的主机，还需如下操作：

1
2

[root@opstrip opt]# ln -s /usr/lib64/libmysqlclient.so.16.0.0 /usr/lib/libmysqlclient.so
[root@opstrip opt]# ln -s /usr/lib64/libmysqlclient_r.so.16.0.0 /usr/lib/libmysqlclient_r.so

在 http://php.net/get/php-5.6.30.tar.gz/from/a/mirror 下载php-5.6.30.tar.gz并上传至虚拟主机，此处为/opt。

1
2

[root@opstrip opt]# tar xf php-5.6.30.tar.gz
[root@opstrip opt]# cd php-5.6.30

2、编译安装PHP

因为之前使用的GitHub Pages博客一直都是静态的Html，所以这次打算直接丢到EC2上先用nginx跑起来，然后将国外线路解析到这台EC2上，国内线路用 七牛的CDN 的，相册中的照片也是存贮在七牛的。
一步步来吧，先整个Nginx。

安装Nginx

1、安装Nginx依赖及常用软件包

1

[root@opstrip opt]# yum -y install net-tools git gcc rsync  lrzsz telnet wget ntp dstat mlocate bind-utils nscd psmisc python-devel python-pip mtr chrony gcc gcc-c++ autoconf automake zlib zlib-devel openssl openssl-devel pcre-devel

2、安装前的准备

1
2
3
4
5
6
7

# 创建Nginx运行用户
[root@opstrip opt]# groupadd -r www
[root@opstrip opt]# useradd -s /sbin/nologin -g www -r www
# 获取Nginx源码并解压
[root@opstrip opt]# wget http://nginx.org/download/nginx-1.11.12.tar.gz
[root@opstrip opt]# tar xf nginx-1.11.12.tar.gz
[root@opstrip opt]# cd nginx-1.11.12

hexo安装sitemap

windows用户可以在博客根目录下按shift键不放再鼠标右击，即可在此目录下运行CMD窗口，运行如下代码:

1

npm install hexo-generator-sitemap --save

在博客根目录下找到_config.yml文件，添加如下代码:

1
2

sitemap:
  path: sitemap.xml

执行hexo g生成静态页面，再然后执行hexo s启动服务。
打开http://localhost:4000/sitemap.xml即可看到效果，弄好之后你就可以到各大搜索引擎提交sitemap站点地图了。

keywords

1

pg_ctl -D /xx/pgdata  start

查看pgsl版本

1

pg_ctl --version

命令行登录数据库

1

psql -U username -d dbname -h hostip -p port

列出所有数据库

1

\l

1
2
3
4
5
6
7
8
9
10

[root@myprecious ~]# df -Th
Filesystem                         Type      Size  Used Avail Use% Mounted on
/dev/mapper/centos_myprecious-root xfs       8.5G  855M  7.7G  10% /
devtmpfs                           devtmpfs  487M     0  487M   0% /dev
tmpfs                              tmpfs     497M     0  497M   0% /dev/shm
tmpfs                              tmpfs     497M  6.5M  491M   2% /run
tmpfs                              tmpfs     497M     0  497M   0% /sys/fs/cgroup
/dev/sda1                          xfs       497M  124M  374M  25% /boot
tmpfs                              tmpfs     100M     0  100M   0% /run/user/0
[root@myprecious ~]#

所以扩展root分区就很容易了。首先再添加一块虚拟磁盘到虚机，重启后fdisk -l查看虚拟磁盘是否被识别。如下，可以看到新增磁盘被标记为/dev/sdb，有53.7G的空间。

1

# yum install firewalld

如果需要图形界面的话，则再安装

1

# yum install firewall-config

创建存储池

在创建虚拟机之前，需要先创建一个存储池。存储池Storage pools是在宿主机上放置虚拟机的存储位置，可以是本地的，也可以是网络存储，具体的虚拟机实例放置在卷Volume上。

1.存储池

存储池Storage pools是在宿主机上放置虚拟机虚拟磁盘的存储位置,默认的存储是在/var/lib/libvirt/images目录下,由于对硬盘和虚拟磁盘大小的空间规划,一般在/opt/kvm/images目录或规划的目录下集中存放虚拟机的虚拟磁盘方便管理,操作存储卷的命令行是virsh。

2.建立存储池目录

1
2
3
4
5
6
7

#创建目录
[root@myprecious ~]# mkdir -p /opt/kvm/images
#更改目录的所有者,并设置权限
[root@myprecious ~]# chown -R qemu:qemu /opt/kvm/images
[root@myprecious ~]# chmod -R 700 /opt/kvm/images
#完成验证
[root@myprecious ~]# ls -al /opt/kvm

认识虚拟化
在计算机中，虚拟化（英语：Virtualization）是一种资源管理技术，是将计算机的各种实体资源，如服务器、网络、内存及存储等，予以抽象、转换后呈现出来，打破实体结构间的不可切割的障碍，使用户可以比原本的组态更好的方式来应用这些资源。这些资源的新虚拟部份是不受现有资源的架设方式，地域或物理组态所限制。一般所指的虚拟化资源包括计算能力和资料存储。在实际的生产环境中，虚拟化技术主要用来解决高性能的物理硬件产能过剩和老的旧的硬件产能过低的重组重用，透明化底层物理硬件，从而最大化的利用物理硬件。

虚拟化技术的分类
虚拟化技术主要分为以下几个大类 [1]：

平台虚拟化（Platform Virtualization），针对计算机和操作系统的虚拟化。

资源虚拟化（Resource Virtualization），针对特定的系统资源的虚拟化，比如内存、存储、网络资源等。

应用程序虚拟化（Application Virtualization），包括仿真、模拟、解释技术等。

我们通常所说的虚拟化主要是指平台虚拟化技术，通过使用控制程序（Control Program，也被称为 Virtual Machine Monitor 或 Hypervisor），隐藏特定计算平台的实际物理特性，为用户提供抽象的、统一的、模拟的计算环境（称为虚拟机）。虚拟机中运行的操作系统被称为客户机操作系统（Guest OS），运行虚拟机监控器的操作系统被称为主机操作系统（Host OS），当然某些虚拟机监控器可以脱离操作系统直接运行在硬件之上（如 VMWARE 的 ESX 产品）。运行虚拟机的真实系统我们称之为主机系统。
平台虚拟化技术又可以细分为如下几个子类：

删除已有规则

在新设定iptables规则时，我们一般先确保旧规则被清除，用以下命令清除旧规则：

1
2

iptables -F
(or iptables --flush)

设置chain策略

对于filter table，默认的chain策略为ACCEPT，我们可以通过以下命令修改chain的策略：

1
2
3

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

以上命令配置将接收、转发和发出包均丢弃，施行比较严格的包管理。由于接收和发包均被设置为丢弃，当进一步配置其他规则的时候，需要注意针对INPUT和OUTPUT分别配置。当然，如果信任本机器往外发包，以上第三条规则可不必配置。

配置全局用户：

1
2
3
4
5

$ git config --global user.name "Your Name"
$ git config --global user.email "email@example.com"
$ git config --global color.ui true   # 开启彩色高亮
$ git config --global core.editor vim # 设置编辑器为vim
$ git config -l                       # 列举所有配置

1
2

项目的 git 配置文件路径 project/.git/config
项目配置会覆盖全局配置

配置本地（当前repository）用户：

1
2

$ git config --local user.name "Your Name"
$ git config --local user.email "email@example.com"

删除全局用户配置：