LAMP Develop

solaris迅速查找手册

Dipper — Mon, 05 Sep 2005 02:52:00 GMT

抛砖引玉吧，希望大家不断的补充。问问题的朋友不要在这里问，为了方便查询，这里不回答。希望大家一起来维护，有要更新的，请跟帖，我会及时补充上。跟贴的时候，请写名属于那一类，详细说明功能。
还要麻烦diag也来维护。。

硬件系统：

1、如何查看cup的状态？作者:南非蜘蛛
# psrinfo -v
# mpstat 可以列出多cpu负载的状态

2、如何查看内存？作者:南非蜘蛛
# prtconf | grep 'Memory' 可以查看内存的多少.
# /usr/platform/sun4u/sbin/prtdiag

3、如何动态添加swap分区？ # $su － root ----- 成为超级用户
# mkfile 100m /home/swapfile ----- 创建100m的Swap文件
# /usr/sbin/swap －a /path/filename ----- 激活Swap文件
# /usr/sbin/swap －l ----- 验证swap文件
# /usr/sbin/swap －d /path/filename ----- 取消swap文件
# rm -rf /home/swapfile ----- 删除swap文件

4、如何查看当前网卡是以何种速率起来的？作者:南非蜘蛛
# dmesg |grep Link

5、如何调整x-window的分辨率和刷新频率？
字符界面登陆，运行：#/kdmconfig

6、如何使用光、软驱？
一般情况下用：
# /etc/init.d/volmgt start
# volcheck
以上方法不行，用：
# /etc/init.d/volmgt stop
# mount -F hsfs -o ro /dev/dsk/c0t6d0s0 /cdrom --挂接光驱
# mount -F pcfs /dev/diskette0 /floppy --挂接软驱
solaris定义系统磁盘文件系统说明：
ufs – UNIX文件系统。是Solaris缺省的文件系统。
hsfs – 高密度CD-ROM文件系统，是只读文件系统。
pcfs – PC文件系统，支持DOS格式化的软盘

7、SCSI设备的命名规则是什么？
带有总线控制器的硬盘的使用，下面列出了总线控制器的硬盘命名习惯：
cWtXdYsZ
c Logical controller number
t Physical bus target number
d Drive number
s Slice (or partition) number (0 to 7)
例如：
/dev/rdsk/c0t0d0s0 该原始接口对应第一个控制器的第一个SCSI目标地址的第一个硬盘的第一片(根)
/dev/rdsk/c0t0d0s2 该原始接口对应第一个控制器的第一个SCSI目标地址上的第一个硬盘的第三片(表示整上硬盘)

8、如何查看硬盘的使用情况？作者:南非蜘蛛
# df -k 可以看到已安装的文件系统的空间大小及剩余空间大小。
# quota -v 查看用户的磁盘空间信息,如果你用quota限制了用户空间大小的话。
# du -sk * 查看目录的使用情况
# du -k | sort -n 可以迅速发现那个目录是最大的。

9、如何查看硬盘物理信息？
# format 这个命令也可以查看硬盘的类型和分区的详细情况
# iostat -E看硬盘的大小和型号
# prtvtoc /dev/rdsk/c0t0d0s0 显示某个磁盘的分区状况

10、查看系统内核命令。作者:南非蜘蛛
# isainfo 看内核的bit,
# isainfo -kv 调整内核
# modinfo 显示可载入的模组
# prtconf 显示系统硬件配置（周边设备）
#sysdef 显示可载入的模组，硬件配置与一些可以调整的核心参考值
#ulimit -a

11、打印当前的OBP版本号作者:gunguymadman007
# prtconf –V
OBP 3.20.0 2000/10/24 10:47
# /usr/platform/sun4u/sbin/prtdiag –v | grep OBP
OBP 3.20.0 2000/10/24 10:47 POST 6.1.0 2000/10/24 10:49
ok. .version
Release 3.20 Version 0 created 2000/10/24 10:47
OBP 3.20.0 2000/10/24 10:47
POST 6.1.0 2000/10/24 10:49
OBDIAG 4.5.1 2000/10/24 10:48

12、查看及启动系统的32位或64位内核模式作者:gunguymadman007
64位模式
# isalist –v
sparcv9+vis sparcv9 sparcv8plus+vis sparcv8plus sparcv8 sparcv8-fsmuld sparcv7 sparc
# isainfo –v
64-bit sparcv9 applications
32-bit sparc applications
# isainfo –b
64
启动64位内核模式
ok. boot kernel/sparcv9/unix

32位模式
# isalist –v
sparcv8plus+vis sparcv8plus sparcv8 sparcv8-fsmuld sparcv7 sparc
# isainfo –v
32-bit sparc applications
# isainfo –b
32
启动32位模式
ok. boot kernel/unix

13、测定当前的显示器刷新频率
# /usr/sbin/fbconfig –rev \?

14、如何配置网卡ip？
# ifconfig -a --查看网卡,例如是hme0
# ifconfig hme0 unplumb --停止网卡
# ifconfig hme0 plumb --起用网卡
# ifconfig hme0 inet 192.168.2.3 netmask 255.255.255.0 up --添加ip、子网掩码
# vi /etc/defaultrouter 添加默认路由的ip
# vi /etc/hostname.hme0 添加主机名
# vi /etc/nodename 添加主机名
# vi /etc/resolv.conf
domain china.com 你的域名
nameserver 202.106.0.20 你使用的nds ip
# vi /etc/nsswitch.conf 更改 hosts：file dns

15、 PROM状态命令与参数
格式： OK> 指令
命令说明
banner 显示当前机器配置状况，CPU,内存,hostid,EtherNet
probe-scsi 显示内部SCSI通道所挂接设备
probe-scsi-all 显示所有SCSI通道及所挂接设备
probe-ide 显示所有IDE通道及所挂接设备(针对U10,U5)
devalias 显示设备别名，如 cdrom,disk,disk0,disk1等
printenv 无参数，显示环境变量或
参数为环境变量名如： printenv auto-boot?
setenv 设置环境变量，如： setenv auto-boot? false
set-default 恢复环境变量预定值如：set-default auto-boot?
set-defaults 恢复所有环境变量预定值
boot device option 启动主机
设备别名: cdrom 或 disk
设备名: /pci@1f,4000/scsi@3,1/disk@6,0:f
option -r 设备配置
-s 单用户
eject cdrom|floppy 弹出cdrom或floppy
reset 复位
test net
watch-net-all
show-devs

16、查找网卡名称及接口个数作者：阿丙
# grep network /etc/path_to_inst

17、如何一块网卡帮定三个ip,并且子网掩码不同？
举例说明，网卡名hme0：
# vi /etc/hosts
127.0.0.1 localhost
192.168.2.1 dbs loghost
192.168.9.15 dd
192.168.9.65 aa
# vi /etc/netmasks
192.168.2.0 255.255.255.0
192.168.9.0 255.255.255.192
192.168.9.64 255.255.255.252

#vi /etc/hostname.hme0
dbs
#vi /etc/hostname.hme0:1
dd
#vi /etc/hostname.hme0:2
aa
# ipconfig hme0 inet 192.168.2..1 netmask 255.255.255.0 up
# ipconfig hme0:1inet 192.168.9.15 netmask 255.255.255.192 up
# ipconfig hme0 inet 192.168.9.65 netmask 255.255.255.252 up
# init 6
#ipconfig -a

18、如何在prom状态下查看光纤硬盘？作者：深圳菜鸟
stop +a进入ok状态：
ok> select 光纤卡设备名（可用show-devs查看到）
ok> show-children

19、主机双屏幕设置。作者：iricyan
1.Confirm there are two Video Cards。
2.Confirm driver installed and patches installed if need。
3.vi /usr/dt/config/Xservers.
comment the last line.
and uncomment the nearest line like this.
4.reboot.

20、查看硬盘参数及其物理地址：
#format </dev/null

21、显示磁盘的分区情况：
#prtvtoc /dev/rdsk/c0t0d0s2

系统应用：

1、、查看系统运行级别
# who -r 看运行级别

2、进程工具作者:e4gle
pstop pid　停止进程
prun　pid　重新启动进程
ptime pid　使用微状态计算进程时间
pwait pid　等待指定的进程终止
pcred pid　显示可信度　　　 *
pfiles pid 显示已打开文件的fstat和fcntl信息　　 *
pflags pid 显示每个lwp的/proc跟踪标志，等待和待有信号量以及其他状态信息　 *
pldd　 pid 显示链接到每个进程的动态链接库　　 *
pmap　pid　显示地址映射空间　　 *
psig　pid　显示信号操作　　　 *
pstack pid 显示每个lwp的十六进制与符号堆跟踪　　 *
ptree　pid　显示包含指定PID的进程树
pwdx　 pid 显示当前工作目录　　　*
后面加*的必须是超级用户执行。
这些工具在/usr/proc/bin/里面。

3、patch软件包的安装
每个补丁都有编号。例如补丁号为101945，版本是34的话，这个补丁的目录名就是101945-34.
# patchadd 105160-01 安装补丁
# patchrm 删除补丁
# patchadd -p 检查系统的补丁情况
# showrev -p 查看所有已经安装的patch

4、如何容许root用户远程登录？
# vi /etc/default/login
CONSOLE=/dev/console ---用#注释掉这一行。

5、如何限定telnet登陆数？solaris pts的数量缺省为47, 修改/etc/system文件，增加如下内容:
set maxusers=数量
set pt_cnt=数量

6、显示已经使用和未使用的i-node数目作者:gunguymadman007
# df –F ufs –o i

7、显示cpu使用率最高的进程作者:gunguymadman007
# ps –eo pid,pcpu,args | sort +1n
该命令输出当前系统进程的pid, CPU占用率及命令描述，并以pcpu来排序

8、查看当前的OpenWindows版本作者:gunguymadman007
# showrev –w
OpenWindows version:
X11 Version 6.4.1 5 November 2001

9、查看当前CDE的版本作者:gunguymadman007
# /usr/ccs/bin/what /usr/dt/bin/dtmail
/usr/dt/bin/dtmail:
CDE Version 1.4.6_06
CDEVersion1.4.6_06

10、文消掉本中的^M
# cat test.dat | tr -d '\015' > test.out
这样可以将 test.dat 内 ^M(\015) 这个字元去掉, 产生 test.out

11、关机命令。
关闭系统的方式根据关闭的原因而不同.执行关闭有的是为了转至执行等级S，有的是要停止操作系统并关闭设备的电源.
(1) /usr/sbin/shutdown –gtime –ilevel -y
(2) init 0
(3) halt
(4) STOP+A ; sync
(5) 关闭电源
紧急情况，按Stop_A , 如Stop_A不起作用，则将设备电源关闭再打开.这是
极端情况.这两种方法不是干净的关闭，是突然关闭的，仅在紧急情况使用.

12、Solaris下怎么发送即时消息？
用wirte命令到单个用户的终端。
$ wirte username
输入消息正文，结束按ctrl-d,消息就会出现在用户终端。
用户可以用mesg n[y]来决定是否启动接受消息。

用wall，是发给所有系统用户。
$ wall
hello ,i love you ...... 结束用ctrl-D.

rwall -n netgroup 给网络上所有用户。
$ rwall -n workgroup --------发给组workgroup下的每一个用户
hi ! no smoking ...... 结束用ctrl -d

$ rwall sune450 ------或者主机名为sune450。用法如上。。。

13、系统是sunos5.8，不知何种原因现在唯一的普通用户起不了Terminal, vi等，但是超级用户可以，如何补救？作者：kesin
用/etc/skel/local.cshrc 替换掉登陆路径下的 .cshrc, 重新登陆，就OK了！
$cp /etc/skel/local.cshrc ./

14、关机时这个题是什么意思？作者：sunmarmot
/usr/sbin/vold[724]: [ID 244572 daemon.error] 卸载 /vol 时发生问题；中断系统调用
uxwdog[481]: [ID 248799 daemon.error] error communicating with server (Broken pipe)

你还没卸下来/VOL就启动，才出问题，运行：
# umount -f /vol后再做。

15、find常用的例子：
命令格式: find dir -name filename command
例子:
# find . -name hello -print 寻找目前目录及所有的子目录内叫hello的文档。
# find . -ctime +7 -print 找出七天内未被更动的文档
# find . -size +2000m -print 找出大小超过2000 bytes的文档
# find /tmp -user b1234567 -print 在/tmp下属於b1234567的文档
# find . -name '*.c' -exec rm {} 删除所有的.c档
# find . -name test\* -print 显示当前目录及其子目录文件名前4位为test的文件名

16、忘记solarsi的root口令怎么办？作者：南非蜘蛛
方法一:
1.别怕:) ,跟我来.
2.把你的solaris光盘放进cdrom
3.键入stop+a
4.当出现'ok'字样时,键入boot cdrom -s
5.cd /tmp
6.mkdir /tmp/xxx (xxx是什么鬼东西就无关紧要了)
7.mount /dev/dsk/c0t0d0s0 /tmp/xxx (在这里c0t0d0s0是你的root盘)
8.运行csh
9.TERM=sun;export TERM或者
setenv TERM vt220
10.cp /tmp/root/xxx/shadow /tmp/root/xxx/shadow/shadow.backup
11.vi /tmp/root/xxx/shadow并且将password里root项删除。
12.重启动，你就可以以无密码的root登陆了，这时更改你的密码。
要是没有shadow,就把/etc/passwd里root用户名后面的X删掉,就可以了
方法二:
找一台有系统的solaris机器,把忘记密码的系统放进去mount上来,重复方法一10以后的步骤.

solaris for x86的机器：
用光盘启动到要你安装的时候退出去就成单用户，剩下的操作如上。

17、常见文件的解压作者:南非蜘蛛
一般而言,在solaris下,会有这么几种格式的软件:
1) .gz结尾的文件,我们用gunzip或者gzip -d来解压,再用tar来解压.
2) .tar结尾的文件,我们肯定知道用tar xvf的格式来解压.
3) .zip结尾的文件,我们用unzip,注意,这个只有在高版本的solaris下,才有.而且该文件格式以solaris的patch比较多.
4) .Z结尾的文件,我们一般用uncompress来解压(当然,每个人的习惯不一样.)
上面讲的是解压,一般解压后,会生成这么几种方式:
1)生成.local的文件,这个时候,我们用: pkgadd -d xxx.local来安装.
2) 生成一个目录,而且该目录下会有一些pkg信息,我们用: pkgadd -d . ;指在当前目录下,安装,并且按照缺省的路径来安装.
3) 生成一个数字的目录,一般是指solaris的patch,这个时候我们用patchadd来安装.

18、如何在命令行界面替换一个文件中的字符段？
# vi file 在命令模式中输入：
：1， $s/diag/peng/g 全文件查找diag并替换为peng

19、请问TERM=VT100和TERM=dtterm都在什么情况下设置？作者：C.Arthur
一般情况下如果你在机器的显示器上登陆或者通过XMANAGER等登陆，就默认是dtterm，telnet 一般是ansi，当你通过telnet修改文件的时候，需要设置成 TERM = VT100 ; export TERM

20、如何查看系统的版本？
$ uname -X
$ more /etc/release

21、命令行进入CDE：
#/usr/dt/bin/dtlogin -daemon;exit
or
#/etc/rc2.d/S92dtlogin start;exit;

22、查看patch安装过程中返回错误代码的含义：
#more /usr/sbin/patchadd

23、如何从一台SOL8的机器登录到另外一台SOL8的CDE桌面上去。
登陆CDE的时候点击一下菜单：选择--登陆远程主机--

24、如何查看你的默认语言环境？ C.Arthur
# more /etc/default/init

25、如何更改/home的权限？作者： xieliangcheng
停掉autofs服务，或者将/etc/auto_master的home注释掉：
#vi /etc/auto_master
------------内容如下----------
# Master map for automounter
#
+auto_master
/net -hosts -nosuid,nobrowse
#/home auto_home -nobrowse
/xfn -xfn

第三方软件应用或技巧：

1、查看当前的bind版本信息作者:gunguymadman007
# nslookup –class=chaos –q=txt version.bind

2、在登录时显示系统指定的消息？
#vi /etc/motd ----删除所有过时的消息,输入新消息
注意：对于已经登录且正在使用系统的用户不显示该消息，超过一屏的消息无法显示。每次修改该文件后，该文件的时间戳随之更新。

3、去掉文本中^M
# dos2unix aaa.txt bbb.txt,会去掉aaa.txt中的^M，生成bbb.txt文件。

4、将系统中7天前的txt文件查找并打包。
# find / -mtime -7 >aaa.txt
# tar cvf bbb.tar -I aaa.txt
---查找出文件记录在aaa.txt文件中，在作成bbb.tar文件包。

5、查找并删除比某一天更老的文件：
#find . ! -mtime -<days> | /usr/bin/xarys rn -rf

6、solaris9普通用户下无法正确输入中文的解决方法：
在用户目录在#vi .profile 修改如下：
stty cs8 -istrip

7、请问如何防止telnet登陆发呆时间过长被踢呢？
这里，vi /etc/default/login
# TIMEOUT sets the number of seconds (between 0 and 900) to wait before
# abandoning a login session.
#
#TIMEOUT=300
修改之后不是立即生效，在这之后所又的login session都符合这个要求，但是在修改之前已经建立的连接不受影响。

8、如何安装gcc。
去sunfreeware.com上下载相应平台的pkg包的gcc版本。
#pkgadd -d gcc*
设置环境变量：
bash 和sh 的shell:
vi $home/.profiel
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/etc:/usr/local/bin:/usr/ccs/bin;export PATH
CC=gcc;export CC
csh的shell：
vi $home/.cshrc
set path=( /bin /usr/bin /usr/ucb /etc /usr/local/bin /usr/local/sbin .)
setenv CC gcc

9、列出当前目录下的目录。作者：brucewoo
ls -al | grep '^d'

10、用命令行来打开一个新的terminal。作者：beginner-bj
/usr/dt/bin/dtterm

X86或者Vmware：

1、在Solaris10 x86上挂接window98分区的方法。作者：k338
#mount -F pcfs /dev/dsk/c0d1p0:e /mnt
总结一下：
偶的硬盘是接在IDE1的slaver盘上，用上述命令可将E：盘挂在/mnt
目录下。如果你的电脑只有一个硬盘，并且是接在主板的IDE1槽，设为
Master盘（通常这种情况较多），现在想挂WIN98下的D：盘，可输入
#mount -F pcfs /dev/dsk/c0d0p0:d /mnt
注意，/mnt可以改为任意的其它空目录，如/data(我在文件管理器中自己
新建的一个目录），可改为
#mount -F pcfs /dev/dsk/c0d0p0:d /data
按回车后如没有任何出错提示，则表示挂接成功，你就可以进入挂接的文件夹（此处为/data）找到你所挂接的win98的D：分区上的文件了。
本方法经过偶N次实验，是确实可行的。为后来者不再偶走过的弯路，偶特在此总结一下，哪位初学者不会在Solaris10 x86（Solaris9也应该行）
挂win98分区的话，可参考本方法。

Apache、SSL、MySQL和PHP平滑无缝地安装

Dipper — Mon, 18 Jul 2005 07:59:00 GMT

Apache、SSL、MySQL和PHP平滑无缝地安装
2004-04-23 15:18 pm
作者：作者
来自：Linux知识宝库
现载：http://www.douzhe.com/linuxtips/1192.html
地址：无名

目的

我们的目标是安装一个允许我们托管多个网站的web服务器，其中一些是针对电子商务的安全解决方案，而大部分网站是通过连接一个数据库服务器并且提取其数据的脚本驱动的。

为了这个任务所需的工具是：

Apache－一个网站服务器
Mod_SSL－一个安全套接字层(SSL)的模块
OpenSSL－开放源代码工具箱(mod_ssl所需）
RSARef－仅对美国用户
MySQL－一个数据库服务器
PHP－一种脚本语言
“条条大路通罗马”……因此这只是很多能达到我们要求的配置之一。我选择这样的配置，是因为它是最简单和最快的一种。选择Mod_SSL/OpenSSL的原因是因为我有它的先前经验，是最快配置和最容易安装的一种。为了彼此方便地与Apache集成，我选择了PHP和MySQL。记住，Perl能做到你想要做任何工作，然而，PHP对任何想学习它地程序员来说简单并且容易。

希望你将在结束这个简单的指南后能成功地完成下列目标。

安装并设置MySQL数据库服务器
o 知道怎样检查MySQL服务器的状态
o 知道怎样使用命令行客户程序存取MySQL服务器
o 知道怎样从web存取你的DB服务器
安装并设置具备SSL的Apache网站服务器
o 配置一个简单的虚拟网站
o 知道怎样停止并启动服务器
o 知道怎样做一些基本的主机托管配置
安装并配置服务器端脚本的PHP 4.0超文本预处理器
o 知道怎样编写简单的php代码
o 知道怎样使用php连接一个DB
o 创建一个启用PHP地简单网站与一个数据库沟通
创造一些样本证书用于Apache SSL
o 知道怎样产生一个CSR文件
o 知道怎样加密一个键码
o 知道怎样签署你自己的证书
本文将覆盖大量的信息。本指南作为一个入门性地的指南，让你步入电子商务、网站脚本和安全套接字层 (SSL)的世界，目的是帮助你建立由存储在数据库中的动态信息驱动的安全网站。

本文绝非是一个详细全面的文档，它当然将有一些错误(希望最小)，在你阅读它时请记住这一点。然而，它将激起你的热情并运行前面提到的产品，希望让你更好理解这些东西是怎样工作的。不需要以前的编程知识，但假定你有点计算机知识背景。我的目标是编写这个文档以便任何新手能理解我正在谈论的东西。如果我达到了，那么我做了一件好事。如果你轻而易举地建立了电子商务站点，比我做的更出色:-) 给我一些解释。

假设

本文假设你已经把下列软件安装在你的系统上了。

Perl (最好是ver 5+)
gzip或gunzip
gcc 和 GNU make

如果你没有安装好这些，你将需要采取必要的步骤在解释本文的任何过程前把他们安装好。

你也需要对UNIX命令、HTML、和SQL的一个基本了解。你应该有怎样管理你的linux机器的一个基本了解。你也需要一个完全正常的Linux机器，你将在它上面安装软件。当然你将需要在前面列出的必要的软件包以编译源代码，并且最后，保证你还没有在Linux机器中预装了MySQL、Apache、或PHP。

工作原理

理解在幕后发生了什么是有帮助的。这里是一个过分简化的工作原理，下图和随后的解释目前不是完全正确的，只是它的一个要点概述：

情况是：我们有一个从一个数据库取出一些数据的网页。John Doe从他的浏览器请求该页，请求被发送给web服务器，接着调用一个PHP脚本。PHP脚本由PHP预处理器解释并从数据库中取出数据，然后结果由余下的PHP脚本加工并转化成HTML，做后的HTML被发回用户的浏览器。

让我们一步一步地看：

John Doe 从他的浏览器中点击一个链接；他的浏览器发送对http://www.yourserver.com/test.php的请求。
Apache得到对test.php的请求，它知道.php文件应由PHP预处理器(mod_php)处理，因此它通知 PHP处理它。它知道这些，是因为我们在Apache的配置中指定它。
test.php是包含命令的一个PHP脚本。这些命令之一是打开一个到一个数据库的连接并抓取数据。PHP 处理到数据库的连接，并且解释SQL调用从DB中提取数据。
服务器服务器得到从PHP解释器来的连接请求，并且处理这个请求。请求可能是类似于一个简单的选择语句，或数据库表创建等。
数据库然后将应答和结果回送到PHP解释器。
Apache回送该结果到John Doe的浏览器，作为对他请求的应答。John Doe现在看见一个包含从一个数据库来的一些信息的网页。
如果这是一个对https://www.yoursecureserver.com/test.php的请求，整个过程与上述类似，除了每个请求和应答在两端被加密和解密，即，浏览器连接Apache，获得它的加密键码，加密请求并发送它。
服务器看到请求，解密并且认证它。它处理文件，加密并且发送它。然后浏览器用服务器的键码解密它。记住既然连接被加密，就是用不同的端口用。端口80用在在非安全连接上，而端口443用在安全连接时。
再说一次，它不是100%的正确，但是它足够快地让你知道幕后发生的事情的非常简单的概述。

既然我们对我们正在试图达到的目标有了一个很基本的了解，让我们继续安装软件吧。

准备

Apache (Web服务器)-http://www.apache.org
Mod_SSL (安全服务器层)-http://www.modssl.org
OpenSSL (SSL工具箱)-http://www.openssl.org
PHP (脚本语言)-http://www.php.net
MySQL (SQL数据库服务器 )-http://www.mysql.com
下载所有(tar文件)源代码到一个临时目录下。保证你把他们放在有很多空间的地方……你应该以root身份下载他们以避免权限问题。

我们的计划

我们的计划是首先安装MySQL服务器并保证它工作，然后我们将安装PHP和Mod_SSL，最后我们将安装Apache网站服务器。在我们安装了Apache以后，我们可以测试PHP和Mod_SSL支持是否起作用了。

MySQL源代码安装(UNIX)
你必须用来执行安装MySQL源代码分发的基本命令是(自一个没解开“tar”文件)：

通过使用su成为 root用户。

$su

直接进入你有tar文件的目录。（使用一个临时目录。这里使用 /tmp/download/ ）

#cd /tmp/download/

使用下列命令提取文件。

# gunzip -d -c mysql-3.22.xx.tar.gz | tar xvf -

改变到新目录，它在提取期间创建。

# cd mysql-3.22.xx

现在你可以开始“配置”MySQL服务器。你可以用configure指定很多选项，使用configure --help查看所有的选项。我已经选择--prefix指定到安装地点的直接路径。configure将检查你的编译器和一些其他东西。如果你有任何错误，你可以检查config.cache文件查看错误。

# configure --prefix=/usr/local/mysq

在你完成了配置以后，你可以执行下列命令make真正的二进制代码。

# make

现在你已准备好安装所有的二进制代码。运行下列命令在你用configure --prefix选项指定的目录下安装二进制代码。

# make install

在你安装好二进制代码后，现在是创建用于定义权限的mysql表的时候了。

# scripts/mysql_install_db
# cd /usr/local/mysql/bin
# ./safe_mysqld &
# ./mysqladmin -u root password "new-password"

注意：/usr/local/mysql是我选择安装MySQL服务器的目录。你可以通过改变目录选择另外的地方。

你可以通过运行一些简单的测试来验证服务器正在工作以确保MySQL正在运行。输出应该类似于下面所示的：BINDIR=/usr/local/mysql/bin。BINDIR依赖于你在上面的前缀选择的目录。

# BINDIR/mysqlshow -p
+---------------+
| Databases |
+---------------+
| mysql |
+---------------+

一旦你安装好MySQL，它将自动地创建2个数据库。一个mysql表，它控制在实际的服务器中用户、主机和数据库权限；另一个是一个test数据库，我们能使用test数据库。然而，我们想给你一个快速而简单的MySQL可用的一些命令行选项的概述。这也将保证root被设置了对DB服务器的全部存取权限，即：root有创建数据库、数据库表等的许可，因此我们将创建一个test2数据库，在以后我们用它进行我们的测试。在你通过命令行进入MySQL前，你将被提示root用户的新口令。记住你以前改变了它。

现在选择新的数据库使用，并创建一个名为tst_tbl的新表, 有下列2个字段。字段1是是一个id字段，允许你知道记录的id。实质上为了简化这只是的一个行号。第二个字段是你一个name字段，存储书名信息。这些字段的格式是：字段1(id)是一个长度为3的整数(int)，而字段2(name)是一个长度为50的字符(char)字段。为搜索和索引数据，我们指定id为键码。

mysql> use test2;
Database changed
mysql> CREATE TABLE books ( id int(3) not null
-> auto_increment, name char(50) not null,
-> unique(id), primary key(id));
Query OK, 0 rows affected (0.00 sec)

现在我们用下列命令验证一切正确无误。

mysql> show tables
+---------------------+
| Tables in test2 |
+---------------------+
| books |
+---------------------+
1 row in set (0.00 sec)

注意到describe命令基本上“描述”了表的布局。相当不错吧！

好，该试一些确实有用的SQL命令，插入并从数据库中选择数据，现在把几个记录加到新表中。记住这些是简单的书名记录，但是一旦你获得了SQL足够的经验，你可以为一些大的电子商务站点创建确实复杂的数据库。让我们创建2本假想的书的2条记录。第一条记录是我在将来某天写的一本书的名字-“PHP 4 Newbies”，另一本是一个很有用的linux书，“Red Hat Linux 6 Server”，由Mohammed J. Kabir所著。

mysql> INSERT INTO books (name) values("PHP 4 Newbies");
Query OK, 1 row affected (0.00 sec)
mysql> INSERT INTO books (name) values("Red Hat linux 6 Server");
Query OK, 1 row affected (0.00 sec)

现在我们可以检查新纪录，发出一条“选择所有”命令

mysql> SELECT * from books;
+----+----------------------------------+
| id | name |
+----+----------------------------------+
| 1 | PHP for Newbies |
| 2 | Red Hat linux 6 Server |
+----+----------------------------------+
2 rows in set (0.00 sec)

很好，MySQL服务器完全起作用了。我们可以继续加入，但是此时没什么意义。注意到当你向数据库中插入记录时，你怎样不必指定id号，这是因为你创建了启用auto_increment选项的id字段。

让我演示一下如何做一个快速删除。这只是让你知道，记住，你可在MySQL的网站http://www.mysql.com上找到所需的有关mysql命令和服务器的所有信息。

mysql> delete from books where id=1;
Query OK, 1 row affected (0.00 sec)
mysql> select * from books;
+----+-----------------------------------+
| id | name |
+----+-----------------------------------+
| 2 | Red Hat linux 6 Server |
+----+-----------------------------------+
1 row in set (0.00 sec)

好了，退出MySQL，继续安装。你可在完成所有安装并且一切工作正常后玩MySQL也不迟。

PHP安装(UNIX)

现在安装PHP语言。你下载了最新的beta版，但是你可能必须下载非beta版本。记住beta版本需要GNU make。

你仍然假定是root，如果不是，su回到root。

PHP要求你已经预先配置好的Apache，以便它能知道所需的东西在哪儿。在以后你安装Apache服务器时，你将会回到这里。改变到你有源代码的目录。

# cd /tmp/DOWNLOAD
# gunzip -c apache_1.3.x.tar.gz | tar xf -
# cd apache_1.3.x
# ./configure
# cd ..

好的，现在你可以开始PHP的安装。提取源代码文件并进入其目录。如果你下载了版本3，在数字和命令上有一个改变，不大的改变。

# gunzip -c php-4.0.x.tar.gz | tar xf -
# cd php-4.0.x

如果你正在编译代码，configure将永远是你的朋友。:-) 因此，configure有很多选项。使用configure --help确定你想要增加哪些。我只是需要MySQL和LDAP，并且当然Apache。

# ./configure --with-mysql=/usr/local/mysql
--with-xml
--with-apache=../apache_1.3.x
--enable-track-vars
--with-ldap

make并安装二进制代码。

# make
# make install

拷贝ini文件到lib目录。

# cp php.ini-dist /usr/local/lib/php.ini

你可以编辑PHP文件来设置PHP选项，如你可以通过在你的php.ini文件中插入下列行，增加php的max_execution_time。

max_execution_time = 60;

注意：php3用户将使用php3.ini，而php4用户将使用php.ini文件。

Apache 与 Mod_SSL

该配置并安装mod_ssl和Apache了。对此，你将需要有rsaref-2.0文件。在http://ftpsearch.lycos.com/上搜索“rsaref20.tar.Z”。如果你不喜欢Lycos，你可以选择其他搜索引擎来搜索文件。当然只有你在美国才需要这个文件。（管它呢，你也可从别处下载，首先在http://ftpsearch.ntnu.no/查找“rsaref20.tar.Z”，好多啊！。）

创建rasref目录，你将在该目录提取文件。注意。这假定你下载了一个临时目录，而你就在此目录。

# mkdir rsaref-2.0
# cd rsaref-2.0
# gzip -d -c ../rsaref20.tar.Z | tar xvf -

现在配置并构造OpenSSL库。

# cd rsaref-2.0
# cp -rp install/unix local
# cd local
# make
# mv rsaref.a librsaref.a
# cd ../..

安装OpenSSL。记住，你将用它来创建临时证书和CSR文件。--prefix选项指定主安装目录。

# cd openssl-0.9.x
# ./config -prefix=/usr/local/ssl
-L`pwd`/../rsaref-2.0/local/ rsaref -fPIC

现在make、测试并安装它。

# make
# make test
# make install
# cd ..

我们将配置MOD_SSL模块，然后用Apache配置指定它为一个可装载的模块。

# cd mod_ssl-2.5.x-1.3.x
# ./configure
--with-apache=../apache_1.3.x
# cd ..

现在我们可以把更多的Apache模块加到Apache源代码树中。可选的--enable-shared=ssl选项使得mod_ssl构造成为一个DSO“libssl.so”。关于在Apache支持DSO的更多信息，阅读Apache源代码树中的INSTALL和 htdocs/manual/dso.html文档。我强烈建议ISP和软件包装维护者为了最灵活地使用mod_ssl而使用DSO工具，但是注意，DSO不是在所有平台上的Apache都支持。

# cd apache_1.3.x
# SSL_BASE=../openssl-0.9.x
RSA_BASE=../rsaref-2.0/local
./configure --enable-module=ssl
--activate-module=src/modules/php4/libphp4.a
--enable-module=php4 --prefix=/usr/local/apache
--enable-shared=ssl
[...你可加入更多的选项...]

生成Apache，然后生成证书，并安装...

# make

如果你已正确地完成，你将得到类似于以下的信息：

+-----------------------------------------------------------------------+
| Before you install the package you now should prepare the SSL |
| certificate system by running the "make certificate" command. |
| For different situations the following variants are provided: |
| |
| % make certificate TYPE=dummy (dummy self-signed Snake Oil cert) |
| % make certificate TYPE=test (test cert signed by Snake Oil CA) |
| % make certificate TYPE=custom (custom cert signed by own CA) |
| % make certificate TYPE=existing (existing cert) |
| CRT=/path/to/your.crt [KEY=/path/to/your.key] |
| |
| Use TYPE=dummy when you"re a vendor package maintainer, |
| the TYPE=test when you"re an admin but want to do tests only, |
| the TYPE=custom when you"re an admin willing to run a real server |
| and TYPE=existing when you"re an admin who upgrades a server. |
| (The default is TYPE=test) |
| |
| Additionally add ALGO=RSA (default) or ALGO=DSA to select |
| the signature algorithm used for the generated certificate. |
| |
| Use "make certificate VIEW=1" to display the generated data. |
| |
| Thanks for using Apache & mod_ssl. Ralf S. Engelschall |
| rse@engelschall.com |
| www.engelschall.com |
+-----------------------------------------------------------------------+

现在你可以创建一个定制的证书。该选项将提示输入你的地址、公司、和其他一些东西。关于证书，请参阅本文的结尾。

# make certificate TYPE=custom

现在安装Apache...

# make install

如果一切正常，你应该看到类似于以下的信息：

+----------------------------------------------------------------------------------+
| You now have successfully built and installed the |
| Apache 1.3 HTTP server. To verify that Apache actually |
| works correctly you now should first check the |
| (initially created or preserved) configuration files |
| |
| /usr/local/apache/conf/httpd.conf |
| and then you should be able to immediately fire up |
| Apache the first time by running: |
| |
| /usr/local/apache/bin/apachectl start |
| Or when you want to run it with SSL enabled use: |
| |
| /usr/local/apache/bin/apachectl startssl |
| Thanks for using Apache. The Apache Group |
| http://www.apache.org/ |
+----------------------------------------------------------------------------------+

现在验证Apache和PHP是否正在工作。然而，我们需要编辑srm.conf和httpd.conf保证我们把PHP类型加到了配置中。查看httpd.conf并去掉下列行的注释。如果你精确地遵循了本文的指令，你的httpd.conf文件将位于/usr/local/apache/conf目录。文件有一行针对php4的addtype加了注释，现在就去掉注释。httpd.conf 文件--片断

>
> # And for PHP 4.x, use:
> #
---> AddType application/x-httpd-php .php
---> AddType application/x-httpd-php-source .phps
>
>

现在我们准备启动Apache服务器看它是否在工作。首先我们将启动不支持SSL的服务器看它是否启动了。我们将检查对PHP的支持，然后我们将停止服务器并且启动启用了SSL支持的服务器并检查我们是否一切正常。configtest 将检查所有配置是否正确设置。

# cd /usr/local/apache/bin
# ./apachectl configtest
Syntax OK
# ./apachectl start
./apachectl start: httpd started

测试我们的工作
Apache 正在工作吗？

如果它工作正常，当你用Netscape连接服务器时，你将看见一幅类似于这幅屏幕捕获的屏幕。这是基本上是Apache缺省安装的页面。

注意：你可以用域名或机器实际的IP地址与服务器连接。检查这两种情形，确保一切工作正常。

PHP支持正在工作吗？？

现在将测试PHP支持……创建一个文件(名为：test.php )，它有下列信息。文件需要位于文档根路径下，它应该缺省设置为/usr/local/apache/htdocs。注意这依赖于我们以前选择的前缀，然而，这可在 httpd.conf中改变。设置多个虚拟主机将在另一篇文章加少，请留意，因为它将涉及安装Apache和它的指令的一些很基本的选项。

test.php 文件

phpinfo();
?>

它将显示有关服务器、php和环境的信息。下面是输出页面的顶部的屏幕抓取。

很酷吧，PHP起作用了。

SSL 选择正在工作吗？？
好了，现在我们准备测试SSL了。首先停止服务器，并以启用SSL的选项重启它。

# /usr/local/apache/bin/apachectl stop
# /usr/local/apache/bin/apachectl startssl

测试它是否工作：通过用一个Netscape与服务器连接并且选择https协议，即：https://youserver.yourdomain.com 或 http://yoursever.yourdomain.com:443，也可以再试一下你的服务器的 ip地址，即：https://xxx.xxx.xxx.xxx和 http://xxx.xxx.xxx.xxx:443。

如果它起作用了，服务器将把证书发送到浏览器以建立一个安全连接。这将让浏览器提示你接受自己签署的证书。，如果它是来自VeriSign或Thawte的一张证书，那么浏览器将不提示你，因为证书来自一个可信的证书授权机构(CA)。在我们的情况中，我们创建并签署我们自己的证书……我们不想马上买一个。首先，我们想要保证我们能使一切正常。

你在Netscape中将看见启用了下列选项。这就告诉你一个安全的连接已经建立起来了。

PHP和MySQL能一起工作吗？？

现在，我们可以确定php能与MySQL一起工作，通过创建一个简单的脚本，对“test2”数据库做一些插入和数据删除操作。只是一个简单的脚本以测试它是否工作了。在另一篇文章中我们将讨论PHP脚本连接一个 MySQL数据库。还记得我们已经创建立了数据库和一张表。我们可以现在完成它，但是我选择不。我想要再检查一次root有权限创建立数据库和表，然而，PHP提供了对MySQL的提供，因此我能很容易地编写代码以创建一个测试数据库和若干条记录。

记得我们以前创建了书籍数据库。如果你跳过了以前的内容，这部分将不工作。我们创建了有一个“books”表的test2数据库，并且为一本书插入了一条记录。

这个脚本基本上浏览该表并列出所有字段名，它的确很简单。

$dbuser = "root";
$dbhost = "localhost";
$dbpass = "password";
$dbname = "test2";
$dbtble = "books";
$mysql_link = mysql_connect($dbhost,$dbuser,$dbpass);
$column = mysql_list_fields($dbname,$dbtble,$mysql_link);
for($i=0; $i< mysql_num_fields($column); $i++ )
{
print mysql_field_name($column,$i )."
";
}
?>

一个更复杂的例子将向你演示PHP某些绝妙的功能。

$dbuser = "root";
$dbhost = "localhost";
$dbpass = "password";
$dbname = "test2";
$dbtable = "books";
//------ DATABASE CONNECTION --------//
$mysql_link = mysql_connect($dbhost,$dbuser,$dbpass);
$column = mysql_list_fields($dbname,$dbtable,$mysql_link);
$sql = "SELECT * FROM $dbtable";
$result = mysql_db_query($dbname,$sql);
?>

while($value = mysql_fetch_array($result))
{
print " ";
//This loop goes through the colums and prints
//each value
for($i=0; $i< mysql_num_fields($column); $i++ )
{
print " $value[$i] ";
}
print "
";

}
mysql_free_result($result);
mysql_close();
?>

注意，我们竟能在同一文件中同时有HTML和PHP命令。这就是PHP脚本的奇妙之处。

虚拟主机的设置

现在是设置Apache处理一些虚拟主机的时间了。由于Apache提供的灵活性，虚拟主机可很简单地做到。首先你需要一个DNS服务器把虚拟主机的域名指向web服务器的IP地址。在DNS使用一个CNAME记录把 your_virtual_domain.com指向服务器的IP。其次你需要修改Apache的配置文件httpd.conf以增加新的虚拟域名。记住，这只是一个很基本的例子，你有勇气读一下Apache的指令。

让我们看一个 httpd.conf 的例子。

httpd.conf 片断

#--------------------------------------------------------#
# VIRTUAL HOST SECTION NON-SSL
#--------------------------------------------------------#
# VirtualHost directive allows you to specify another virtual
# domain on your server. Most Apache options can be specified
# within this section.

# Mail to this address on errors
ServerAdmin webmaster@domain1.com

# Where documents are kept in the virtual domain
# this is an absolute path. So you may want to put
# in a location where the owner can get to it.
DocumentRoot /home/vhosts/domain1.com/www/

# Since we will use PHP to create basically
# all our file we put a directive to the Index file.
DirectoryIndex index.php

# Name of the server
ServerName www.domain1.com

# Log files Relative to ServerRoot option
ErrorLog logs/domain1.com-error_log
TransferLog logs/domain1.com-access_log
RefererLog logs/domain1.com-referer_log
AgentLog logs/domain1.com-agent_log

# Use CGI scripts in this domain. In the next case you
# can see that it does not have CGI scripts. Please
# read up on the security issues relating to CGI-scripting.
ScriptAlias /cgi-bin/ /var/www/cgi-bin/domain1.com/
AddHandler cgi-script .cgi
AddHandler cgi-script .pl

# This is another domain. Note that you could host
# multiple domains this way...

# Mail to this address on errors
ServerAdmin webmaster@domain2.com

# Where documents are kept in the virtual domain
DocumentRoot /virtual/domain2.com/www/html

# Name of the server
ServerName www.domain2.com

# Log files Relative to ServerRoot option
ErrorLog logs/domain2.com-error_log
TransferLog logs/domain2.com-access_log
RefererLog logs/domain2.com-referer_log
AgentLog logs/domain2.com-agent_log

# No CGI"s for this host

# End: virtual host section

使用上述例子在你的服务器上创建你自己的虚拟主机。如果你想从Apache网站上阅读每一条指令，它的网址是：http://www.apache.org。

SSL虚拟主机

创建SSL虚拟主机类似非SSL。除了你需要指定另外的指令，还有，你需要增加一个DNS记录并且修改 httpd.conf。这里有一个例子。

#--------------------------------------------#
# SSL Virtual Host Context
#--------------------------------------------#

# General setup for the virtual host
DocumentRoot /usr/local/apache/htdocs
ServerAdmin webmaster@securedomain1.com
ServerName www.securedomain1.com
ErrorLoglogs/domain1.com-error_log
TransferLog logs/domain1.com-transfer_log

# SSL Engine Switch:
# Enable/Disable SSL for this virtual host.
SSLEngine on

# Server Certificate:
# Point SSLCertificateFile at a PEM encoded certificate. If
# the certificate is encrypted, then you will be prompted for a
# pass phrase. Note that a kill -HUP will prompt again. A test
# certificate can be generated with `make certificate" under
# built time. Keep in mind that if you"ve both a RSA and a DSA
# certificate you can configure both in parallel (to also allow
# the use of DSA ciphers, etc.)
# Note that I keep my certificate files located in a central
# location. You could change this if you are an ISP, or ASP.

SSLCertificateFile /usr/local/apache/conf/ssl.crt/server.crt

# Server Private Key:
# If the key is not combined with the certificate, use this
# directive to point at the key file. Keep in mind that if
# you"ve both a RSA and a DSA private key you can configure
# both in parallel (to also allow the use of DSA ciphers, etc.)

SSLCertificateKeyFile /usr/local/apache/conf/ssl.key/server.key

# Per-Server Logging:
# The home of a custom SSL log file. Use this when you want a
# compact non-error SSL logfile on a virtual host basis.
CustomLog /usr/local/apache/logs/ssl_request_log
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x "%r" %b"

记住你有很多指令可以指定。我们将在另一篇有关配置Apache的文章中讨论，本文只是一个入门性指南。

生成证书

这是如何生成证书的按部就班的描述。

为你的Apache服务器创建一个RSA私用密钥(被Triple-DES加密并且进行PEM格式化)：

# openssl genrsa -des3 -out server.key 1024

请在安全的地方备份这个server.key文件。记住你输入的通行短语(pass phrase)！你可以通过下面的命令看到这个RSA私用密钥的细节。

# openssl rsa -noout -text -in server.key

而且你可以为这个RSA私用密钥创建一个加密的PEM版本（不推荐），通过下列命令：

# openssl rsa -in server.key -out server.key.unsecure

用服务器RSA私用密钥生成一个证书签署请求（CSR-Certificate Signing Request）（输出将是PEM格式的）：

# openssl req -new -key server.key -out server.csr

当OpenSSL提示你“CommonName”时，确保你输入了服务器的FQDN("Fully Qualified Domain Name") ，即，当你为一个以后用https://www.foo.dom/访问的网站生成一个CSR时，这里输入"www.foo.dom"。你可借助下列命令查看该CSR的细节：

# openssl req -noout -text -in server.csr

将CSR发到一个CA

现在你必须发送该CSR到一个CA以便签署，然后的结果才是可以用于Apache的一个真正的证书。

有两种选择：

第一种，你可以通过一个商业性CA如Verisign 或 Thawte签署证书。那么你通常要将CSR贴入一个web表格，支付签署费用并等待签署的证书，然后你可以把它存在一个server.crt文件中。关于商业性CA的更多信息，请参见下列链接：

Verisign - http://digitalid.verisign.com/server/apacheNotice.htm
Thawte Consulting - http://www.thawte.com/certs/server/request.html
CertiSign Certificadora Digital Ltda. - http://www.certisign.com.br
IKS GmbH - http://www.iks-jena.de/produkte/ca/
Uptime Commerce Ltd. - http://www.uptimecommerce.com
BelSign NV/SA - http://www.belsign.be

你自己的CA

第二种，你可以利用自己的CA并由该CA签署CSR。你可以创建自己的认证中心来签署证书。最简单的方法是利用OpenSSL提供的CA.sh或 CA.pl脚本。比较复杂而且是手工的方法是：

为你的CA创建一个RSA私用密钥（被Triple-DES加密并且进行PEM格式化的）：

# openssl genrsa -des3 -out ca.key 1024

请在安全的地方备份这个ca.key文件。记住你输入的通行短语(pass phrase)！你可以通过下面的命令看到这个RSA私用密钥的细节。

# openssl rsa -noout -text -in ca.key

而且你可以为这个RSA私用密钥创建一个加密的PEM版本（不推荐），通过下列命令：

# openssl rsa -in ca.key -out ca.key.unsecure

利用CA的RSA密钥创建一个自签署的CA证书（X509结构）（输出将是PEN格式的）：

# openssl req -new -x509 -days 365 -key ca.key -out ca.crt

你可以通过下列命令查看该证书的细节：

# openssl x509 -noout -text -in ca.crt

准备一个签署所需的脚本，因为"openssl ca"命令有一些奇怪的要求而且缺省的OpenSSL配置不允许简单地直接使用"openssl ca"命令，所以一个名为sign.sh的脚本随mod_ssl分发一道发布（子目录pkg.contrib/）。使用该脚本进行签署。

现在你可以使这个CA签署服务器的CSR，以便创建用于Apache服务器内部的真正的SSL证书（假定你手头已经有一个server.csr）：

# ./sign.sh server.csr

它签署服务器的CSR并且结果在一个server.crt文件中。

现在你有两个文件：server.ket和server.crt。在你的Apache的httpd.conf文件中，如下使用它们：

SSLCertificateFile /path/to/this/server.crt
SSLCertificateKeyFile /path/to/this/server.key

server.csr不再需要了。

--------------------------------------------------------------------------------

参考资源

http://www.apache.org
http://www.modssl.org
http://www.openssl.org
http://www.php.net
http://www.mysql.com
http://www.perl.com
http://www.cpan.org

原文：http://www.devshed.com/Server_Side/PHP/SoothinglySeamless/

在windows 2000下整合Tomcat5.0+Apache2.0.50+mod_jk_2.0.48.dll

Dipper — Mon, 18 Jul 2005 07:46:00 GMT

先下载所需要的软件
1:j2sdk: http://java.sun.com/j2se/1.4.1/download.html
2 ：Tomcat: http://jakarta.apache.org /;上有下载
3：Apache:http://jakarta.apache.org /;上有下载
4:mod_jk2_2.0.48.dll: http://archive.apache.org/dist/jakarta/tomcat-connectors/jk/binaries/win32/?C=D;O=A
   第四个东东最难找了。可是必须要，它是结合tomcat和apache的中间件。这个地方我能够找到，如果不能了，
   也没有什么，我搜！
A: 先装j2sdk c:\j2sdk
B: 再装tomcat c:\Tomcat5.0
     再在我的电脑\属性\高级\环境变量\系统变量中加上
     JAVA_HOME:c:\j2sdk
     TOMCAT_HOEM:c:\Tomcat5.0
这时候启动tomcat服务器，在ie中输入：http://localhost:8080 /;如果看到几只小猫的界面。你就成功
安装了tomcat。
C:装apache服务器 c:\Apache2
    一路安装即可，需要填的随便填即可。
在ie中输入http://localhost/就可以看到apache的欢迎界面。再关闭apache服务器。噩梦开始了。不过有了我，你不会郁闷多久的。
D：整合
   将从网上搜下来的mod_jk2_2.0.48.dll拷到Apache2\modules下。
   再打开Apache2\conf下的httpd文件。
1：解决中文显示问题。
注释掉"AddDefaultCharset ISO-8859-1"，然后在"#AddDefaultCharset ISO-8859-1"下面添加如下三行：
AddDefaultCharset GB2312
DefaultLanguage GB2312
AddLanguage zh-cn .cn
2：在最后面加上：
LoadModule jk_module modules/mod_jk_2.0.47.dll //这是把mod_jk这个模块加进去，下面是配虚拟主机

在Apache2\conf这个目录下新建一个文本文件workers2.properties
在其中输入：
#***************************************************************************
# only at beginnin. In production uncomment it out 必须在文件开头定义
[logger.apache2]
file=D:/Apache/Apache2/logs/jk2.log
level=INFO
debug=1

[config]
file=D:/Apache/Apache2/logs/workers2.properties
level=INFO
debug=1

# Define the communication channel 定义信道
# tomcatId将在下面用到
[channel.socket:localhost :8009]
host=localhost
port=8009
tomcatId=mytomcat

#define the shared memory file 定义shm 文件
[shm]
file=D:/Apache/Apache2/logs/jk2.shm #指向Apache文件下的logs/jk2.shm文件
size=1048576

# define the worker
[ajp13:localhost:8009]
channel=channel.socket:mytomcat

#jk2 的状况，可通过http://localhost/status ;查看
#[status:]
#info=Status worker, displays runtime information
#channel=channel.socket:localhost:8009

# Uri mapping Uri 映射
#[uri:/path/*]会把http://域名/path/里的所有请求发给tomcat。
#而[uri:/path/*.jsp]会把http://域名/path 里的jsp 文件请求发给tomcat 处理。
#此path 可以是apache 的虚拟目录，也可以是tomcat 的虚拟目录，
#还可以是tomcat 的物理目录，这儿是配置jk2 的关键，试试就知道了。
#[uri:/status/*]
#worker=status:mytomcat
#group=status:

#[uri:/*] ###表示web主目录下的所有请求都给TomCat处理
[uri:/*.jsp]
[uri:/*.do]
[uri:/servlet/*]
worker=ajp13:mytomcat
info=Map the whole webapp

配置jk2.properties，在<TOMCAT_HOME>\conf文件夹下
在文件中添加
channelSocket.address=localhost
channelSocket.port=8009
#Shared memory directive
shm.file=D:/Apache/Apache2/logs/jk2.shm

启动tomcat服务器，启动apache服务器

在ie中输入：http://localhost:8080/;出现tomcat的欢迎界面
再在ie中输入：http://localhost/;也出现tomcat的欢迎界面

搞定