---
author: Avishek Kumar
category: 系统运维
comments_data:
- date: '2015-04-29 14:12:40'
  message: 用户就这样被忽悠的装上了 PHP
  postip: 220.163.121.35
  username: 来自 - 云南昆明 的 Mozilla/Mac 用户
- date: '2015-04-30 00:14:19'
  message: 哈哈哈，还有 JAVA。。。
  postip: 123.120.91.14
  username: linux
count:
  commentnum: 2
  favtimes: 14
  likes: 0
  sharetimes: 0
  viewnum: 25883
date: '2015-04-28 10:06:00'
editorchoice: false
excerpt: '7. 安装 PHP PHP 是用于 web 基础服务的服务器端脚本语言。它也经常被用作通用编程语言。在最小化安装的 CentOS 中安装 PHP：
  # yum install php  安装完 php 之后，确认重启 Apache 服务以便在 Web 浏览器中渲染 PHP。 # systemctl restart
  httpd.service  下一步，通过在 Apache 文档根目录下创建下面的 php 脚本验证 PHP。 # echo -e &quot;?php\nphpinfo();\n?&quot;  /var/www/html/phpinfo.php  现在在
  Linux 命令行中查看我们刚才创建的 PHP 文件(phpinfo.php)。 # php /var/www/html/phpinfo.php 或者 # links
  http://127.0.0.1/phpinfo.php'
fromurl: http://www.tecmint.com/things-to-do-after-minimal-rhel-centos-7-installation/2/
id: 5342
islctt: true
largepic: /images/p/201504/27/151948jz881a61rj66up58.png
permalink: /article-5342-1.html
pic: /images/p/201504/27/151948jz881a61rj66up58.png.thumb.jpg
related:
- displayorder: 0
  raid: 5341
- displayorder: 0
  raid: 5351
reviewer: ''
selector: ''
summary: '7. 安装 PHP PHP 是用于 web 基础服务的服务器端脚本语言。它也经常被用作通用编程语言。在最小化安装的 CentOS 中安装 PHP：
  # yum install php  安装完 php 之后，确认重启 Apache 服务以便在 Web 浏览器中渲染 PHP。 # systemctl restart
  httpd.service  下一步，通过在 Apache 文档根目录下创建下面的 php 脚本验证 PHP。 # echo -e &quot;?php\nphpinfo();\n?&quot;  /var/www/html/phpinfo.php  现在在
  Linux 命令行中查看我们刚才创建的 PHP 文件(phpinfo.php)。 # php /var/www/html/phpinfo.php 或者 # links
  http://127.0.0.1/phpinfo.php'
tags:
- CentOS 7
- RHEL 7
thumb: false
title: 安装完最小化 RHEL/CentOS 7 后需要做的 30 件事情（二）
titlepic: false
translator: ictlyh
updated: '2015-04-28 10:06:00'
---

![](/images/p/201504/27/151948jz881a61rj66up58.png)


### 7. 安装 PHP


PHP 是用于 web 基础服务的服务器端脚本语言。它也经常被用作通用编程语言。在最小化安装的 CentOS 中安装 PHP：



```
# yum install php

```

安装完 php 之后，确认重启 Apache 服务以便在 Web 浏览器中渲染 PHP。



```
# systemctl restart httpd.service

```

下一步，通过在 Apache 文档根目录下创建下面的 php 脚本验证 PHP。



```
# echo -e "<?php\nphpinfo();\n?>"  > /var/www/html/phpinfo.php

```

现在在 Linux 命令行中查看我们刚才创建的 PHP 文件(phpinfo.php)。



```
# php /var/www/html/phpinfo.php
或者
# links http://127.0.0.1/phpinfo.php

```

![验证 PHP](/images/p/201504/27/160953cmpmppl2bloms2ay.jpg)


*验证 PHP*


### 8. 安装 MariaDB 数据库


MariaDB 是 MySQL 的一个分支。RHEL 以及它的衍生版已经从 MySQL 迁移到 MariaDB。这是一个主流的数据库管理系统，也是一个你必须拥有的工具。不管你在配置怎样的服务器，或迟或早你都会需要它。在最小化安装的 CentOS 上安装 MariaDB，如下所示：



```
# yum install mariadb-server mariadb

```

![安装 MariaDB 数据库](/images/p/201504/27/160954pkzo6xji6rocxwj7.jpg)


*安装 MariaDB 数据库*


启动 MariaDB 并配置它开机时自动启动。



```
# systemctl start mariadb.service
# systemctl enable mariadb.service

```

允许 mysql(mariadb) 服务通过防火墙（LCTT 译注：如果你的 MariaDB 只用在本机，则务必不要设置防火墙允许通过，使用 UNIX Socket 连接你的数据库；如果需要在别的服务器上连接数据库，则尽量使用内部网络，而不要将数据库服务暴露在公开的互联网上。）



```
# firewall-cmd –add-service=mysql

```

现在是时候确保 MariaDB 服务器安全了（LCTT 译注：这个步骤主要是设置 mysql 管理密码）。



```
# /usr/bin/mysql_secure_installation

```

![保护 MariaDB 数据库](/images/p/201504/27/160955abqcbbp0qb9dbf3s.jpg)


*保护 MariaDB 数据库*


请阅读:


* [在 CentOS 7.0 上安装 LAMP (Linux, Apache, MariaDB, PHP/PhpMyAdmin)](http://www.tecmint.com/install-lamp-in-centos-7/)
* [在 CentOS 7.0 上创建 Apache 虚拟主机](http://www.tecmint.com/apache-virtual-hosting-in-centos/)


### 9. 安装和配置 SSH 服务器


SSH 即 Secure Shell，是 Linux 远程管理的默认协议。 SSH 是随最小化 CentOS 服务器中安装运行的最重要的软件之一。


检查当前已安装的 SSH 版本。



```
# SSH -V

```

![检查 SSH 版本](/images/p/201504/27/160955aaxr9rszr9ryr7ax.jpg)


*检查 SSH 版本*


使用更安全的 SSH 协议，而不是默认的协议，并更改端口号进一步加强安全。编辑 SSH 的配置文件 ‘/etc/ssh/ssh\_config’。


去掉下面行的注释或者从协议行中删除 1，然后行看起来像这样（LCTT 译注： SSH v1 是过期废弃的不安全协议）：



```
# Protocol 2,1 (原来)
Protocol 2 (现在)

```

这个改变强制 SSH 使用 协议 2，它被认为比协议 1 更安全，同时也确保在配置中更改端口号 22 为其它。


![保护 SSH 登录](/images/p/201504/27/160955na9cp0f161al1ju6.jpg)


*保护 SSH 登录*


取消 SSH 中的‘root login’， 只允许通过普通用户账号登录后才能使用 su 切换到 root，以进一步加强安全。请打开并编辑配置文件 ‘/etc/ssh/sshd\_config’ 并更改 PermitRootLogin yes 为 PermitRootLogin no。



```
# PermitRootLogin yes (原来) 
PermitRootLogin no (现在)

```

![取消 SSH Root 登录](/images/p/201504/27/160956m9o99z1zqy79qr5r.jpg)


*取消 SSH Root 直接登录*


最后，重启 SSH 服务启用更改。



```
# systemctl restart sshd.service

```

请查看:


* [加密和保护 SSH 服务器的 5 个最佳实践](http://www.tecmint.com/5-best-practices-to-secure-and-protect-ssh-server/)
* [5 个简单步骤实现使用 SSH Keygen 无密码登录 SSH](http://www.tecmint.com/ssh-passwordless-login-using-ssh-keygen-in-5-easy-steps/)
* [在 PuTTY 中实现 “无密码 SSH 密钥验证”](http://www.tecmint.com/ssh-passwordless-login-with-putty/)


### 10. 安装 GCC (GNU 编译器集)


GCC 即 GNU 编译器集，是一个 GNU 项目开发的支持多种编程语言的编译系统（LCTT 译注：在你需要自己编译构建软件时需要它）。在最小化安装的 CentOS 没有默认安装。运行下面的命令安装 gcc 编译器。



```
# yum install gcc

```

![在 CentOS 上安装 GCC](/images/p/201504/27/160956uxzecrzlsrhxtyos.jpg)


*在 CentOS 上安装 GCC*


检查安装的 gcc 版本。



```
# gcc --version

```

![检查 GCC 版本](/images/p/201504/27/160957sykk4j8xq1ougfi4.jpg)


*检查 GCC 版本*


### 11. 安装 Java


Java是一种通用的基于类的，面向对象的编程语言。在最小化 CentOS 服务器中没有默认安装（LCTT 译注：如果你没有任何 Java 应用，可以不用装它）。按照下面命令从库中安装 Java。



```
# yum install java

```

![在 CentOS 上安装 Java](/images/p/201504/27/160957ecefff8tskzucsb8.jpg)


*安装 Java*


检查安装的 Java 版本。



```
# java -version

```

![检查 Java 版本](/images/p/201504/27/160957vhc33wkhpr3t9vwg.jpg)


*检查 Java 版本*




---


via: <http://www.tecmint.com/things-to-do-after-minimal-rhel-centos-7-installation/2/>


作者：[Avishek Kumar](http://www.tecmint.com/author/avishek/) 译者：[ictlyh](https://github.com/ictlyh) 校对：[wxy](https://github.com/wxy)


本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](http://linux.cn/) 荣誉推出