—— 全程記錄 Server Core 上部署 IIS7 + php FastCGI + MySQL
近段時間由于網站服務器斷電而出現一系列問題，讓人感到很是郁悶！雖然目前 Blog 能夠正常運轉，但是效率明顯降低很多。于是萌發將系統升級到 Windows Server 2008 平臺的想法，這幾天一直都在做 Windows Server 2008 和 IIS7 的評估測試，收獲頗豐！不敢獨享，特以大家都很關注的 Server Core 為中心，撰寫此篇關于在 Server Core 上部署 IIS7、PHP FastCGI 和 MySQL 的 Blog 與大家一同學習分享。同時也希望大家能參與討論。
之所以拿 Server Core 來講，我個人感覺非常有代表性，而且在部署過程中通過相對復雜的命令行反而更能深入地了解和認識 Server Core 與 IIS7 的特性和相關知識。
目標：
此次部署過程將使大家詳細了解如何在一臺全新安裝的 Windows Server 2008 Web Edition Server Core （以下簡稱：WS08WebCore）上部署以 IIS7 為 Web 平臺的 PHP + MySQL 服務器，同時會向大家展現如何修改服務器名稱、分配靜態ip、開啟遠程桌面、在防火墻上開啟遠程桌面支持、開啟自動更新、安裝 II7、安裝配置 PHP FastCGI 以及 安裝 MySQL 的全部過程。
涉及到的關鍵詞：Windows Server 2008 Web,Server Core,IIS7,FastCGI,PHP,Netsh,Scregedit.wsf,Pkgmgr,Ocsetup,Oclist,Appcmd
測試環境：
宿主：
ThinkPad X60 1706-BM8：T7200/2G*2/120G/3945ABG/Windows Vista Ultimate with SP1
虛擬機平臺：Virtual PC 2007 with SP1
虛擬機：Windows Server 2008 Web Edition Server Core，分配 512M 內存和 20G VHD，橋接到宿主3945ABG，開啟VT支持
Step By Step ：安裝 WS08WebCore 的過程就不再復述，對于新一代操作系統的安裝過程所體現出的特性，相信不少朋友與我有一樣的認可度。
在開始之前我們先來了解并確定一些信息！根據新加坡 StreetDirectory.com 網站的數據了解到他們在 WS08 發布之際就已經開始在測試評估該產品，并取得了讓人為之興奮的成果，經過他們的實際評估，在 WS08 的 IIS7 上以 FastCGI 方式運行 PHP 的效率遠遠高出原生的 LAMP 環境，而這個數據著實的讓人為之震驚和興奮！足足的高出一倍還多--130%！
注意：這個數據是在沒有進行任何優化的情況下得到的。如果這個數據還不能讓你振奮，你現在就可以打開該網站親身體驗一下最終的效果。
正如我之前提到的，此次使用 Server Core 主要還是為了讓大家能夠額外了解到 Core 的一些操作特性，在未來我還會與大家分享在 Windows Server 2008 上部署 II7、PHP FastCGI 等等的心得體會。如果您的工作領域涉及到 Web 服務，我想現在就選擇升級到 WS08是非常明智的，不論你是運行 asp 還是 asp.net（注意：Server Core 不支持 .NET），甚至是 PHP，WS08 都提供了更強勁的動力支持，它更加穩定、效率更高、更安全、針對資源的控制更為出色。
很早以前我就開始了針對 WS08 系列產品的測試和評估，而這次當我懷著測試看看的心情接觸了 WS08 的 Web 版本，我深深地被吸引了，要知道如果你僅僅只是為了部署一臺用于 Web 服務的服務器，選擇 WS08Web 意味著你擁有更大的剩余磁盤空間、減少更多不必要的角色和功能、更低的設備性能需求，更廉價得軟件授權費用！從而在減少安全隱患的同時，還提升了運營系統的性能和穩定性，最終有效地降低了 TCO（總體擁有成本）。
GOD！來到這令人熟悉的命令行界面，是一個什么樣的感覺？是不是跟我之前一樣，馬上開始在腦袋里搜索原來所知道的命令？！但是又突然覺得不知所措？！OK，還是先靜下心，不要慌張，回到今天的主題中，跟隨我的節奏繼續下去，才會有更大的收獲！
友情提示：如果命令行窗口被不小心關閉了，只需同時按下"Ctrl+Shift+Esc"即可調出任務管理器重新啟動"cmd"即可。
一套全新的系統，在部署運營程序之前，我想還是應該先為其命名一個簡單而又易于標注的計算機名。重新命名前，我們可以使用"hostname"命令來獲取當前的計算機名。之后，使用"netdom renamecomputer . /newname:web-core"，依照提示鍵入"Y"，最后使用"shutdown -r -t 0"重新啟動計算機使其新命名生效。使用"netdom renamecomputer help"可以獲得詳細參數說明。（圖3）
重新啟動之后，我們就需要為服務器配置一個靜態IP，在配置之前我們可以通過"netsh interface ipv4 show interfaces"來獲取當前網絡適配器的信息。從而得知我要配置靜態IP的網絡連接名稱為"本地連接"，序列號（idx）為："2"。之后鍵入"netsh interface ipv4 set address name=2 source=static address=192.168.0.193 mask=255.255.255.0 gateway=192.168.0.1"；配置了 IP 之后我們還要為其指定 DNS 地址。
為此，鍵入"netsh interface ipv4 set dnserver name=2 source=static address=202.102.224.68 PRimary"為其指定主 DNS 服務器，并再鍵入"netsh interface ipv4 add dnsserver name=2 address=202.102.227.68 index=2"為其指定輔助 DNS 服務器。當然，可以使用該命令指定更多的 DNS 服務器地址，只需注意結尾的"index=X"。
另外需要提示的是，以上為了能夠讓大家詳細了解命令和參數故使用的是完整的命令格式，如果你認真地學習了"netsh"，你會發現其實完全可以簡寫完成！（圖4）
為了方便今后遠程管理，還需要啟用遠程桌面支持。為此，鍵入"cscript c:/windowssystem32scregedit.wsf /ar 0"啟用遠程桌面；為了讓舊版的遠程桌面連接器也能訪問，還需要鍵入"cscript c:/windowssystem32scregedit.wsf /cs 0"。最后，使用"netsh advfirewall firewall set rule group="遠程桌面" new enable=yes"命令行在防火墻中允許遠程桌面通過。（圖5）
在 Server Core 下安裝 IIS7 有兩種方法，一個是使用"ocsetup"命令，而另外一個也就是網上輕易能查找到的"pkgmgr"方式，兩者的區別我會在以后與大家詳細探討，而此次則以"pkgmgr"命令進行安裝支持 CGI 的 IIS7。首先我們可以使用"oclist"命令來列出當前的角色功能安裝狀態。內容如下所示：
Use the listed update names with Ocsetup.exe to install/uninstall a server role or optional feature. Adding or removing the Active Directory role with OCSetup.exe is not supported. It can leave your server in an unstable state. Always use DCPromo to install or uninstall Active Directory. ====================================== Microsoft-Windows-ServerCore-Package Not Installed:BitLocker Not Installed:BitLocker-RemoteAdminTool Not Installed:IIS-WebServerRole | |--- Not Installed:IIS-FTPPublishingService | | | |--- Not Installed:IIS-FTPServer | | | | |--- Not Installed:IIS-WebServer | | | |--- Not Installed:IIS-applicationDevelopment | | | | | |--- Not Installed:IIS-ASP | | | | | | | | |--- Not Installed:IIS-CGI | | | | | | | | |--- Not Installed:IIS-ISAPIExtensions | | | | | | | |--- Not Installed:IIS-ASP | | | | | | | | | | | | |--- Not Installed:IIS-ISAPIFilter | | | | | | | | |--- Not Installed:IIS-ServerSideIncludes | | | | | | | | |--- Not Installed:IIS-CommonHttpFeatures | | | | | |--- Not Installed:IIS-DefaultDocument | | | | | | | | |--- Not Installed:IIS-DirectoryBrowsing | | | | | | | | |--- Not Installed:IIS-HttpErrors | | | | | | | | |--- Not Installed:IIS-HttpRedirect | | | | | | | | |--- Not Installed:IIS-StaticContent | | | | | | | | |--- Not Installed:IIS-HealthAndDiagnostics | | | | | |--- Not Installed:IIS-CustomLogging | | | | | | | | |--- Not Installed:IIS-HttpLogging | | | | | | | | |--- Not Installed:IIS-HttpTracing | | | | | | | | |--- Not Installed:IIS-LoggingLibraries | | | | | | | | |--- Not Installed:IIS-ODBCLogging | | | | | | | | |--- Not Installed:IIS-RequestMonitor | | | | | | | | |--- Not Installed:IIS-Performance | | | | | |--- Not Installed:IIS-HttpCompressionDynamic | | | | | | | | |--- Not Installed:IIS-HttpCompressionStatic | | | | | | | | |--- Not Installed:IIS-Security | | | | | |--- Not Installed:IIS-BasicAuthentication | | | | | | | | |--- Not Installed:IIS-ClientCertificateMappingAuthentication | | | | | | | | |--- Not Installed:IIS-DigestAuthentication | | | | | | | | |--- Not Installed:IIS-IISCertificateMappingAuthentication | | | | | | | | |--- Not Installed:IIS-IPSecurity | | | | | | | | |--- Not Installed:IIS-RequestFiltering | | | | | | | |--- Not Installed:IIS-ASP | | | | | | | | | | | | |--- Not Installed:IIS-URLAuthorization | | | | | | | | |--- Not Installed:IIS-WindowsAuthentication | | | | | | | |--- Not Installed:IIS-WebServerManagementTools | | | |--- Not Installed:IIS-IIS6ManagementCompatibility | | | | | |--- Not Installed:IIS-LegacyScripts | | | | | | | | |--- Not Installed:IIS-Metabase | | | | | | | |--- Not Installed:IIS-FTPServer | | | | | | | | | | | |--- Not Installed:IIS-LegacyScripts | | | | | | | | | | | | |--- Not Installed:IIS-WMICompatibility | | | | | | | |--- Not Installed:IIS-LegacyScripts | | | | | | | | | | | | |--- Not Installed:IIS-ManagementScriptingTools | | | Not Installed:NetworkLoadBalancingHeadlessServer Not Installed:SNMP-SC Not Installed:TelnetClient Not Installed:WAS-WindowsActivationService | |--- Not Installed:WAS-ProcessModel | | | |--- Not Installed:IIS-ASP | | | | | |--- Not Installed:IIS-BasicAuthentication | | | | | |--- Not Installed:IIS-CGI | | | | | |--- Not Installed:IIS-ClientCertificateMappingAuthentication | | | | | |--- Not Installed:IIS-CustomLogging | | | | | |--- Not Installed:IIS-DefaultDocument | | | | | |--- Not Installed:IIS-DigestAuthentication | | | | | |--- Not Installed:IIS-DirectoryBrowsing | | | | | |--- Not Installed:IIS-HttpCompressionDynamic | | | | | |--- Not Installed:IIS-HttpCompressionStatic | | | | | |--- Not Installed:IIS-HttpErrors | | | | | |--- Not Installed:IIS-HttpLogging | | | | | |--- Not Installed:IIS-HttpRedirect | | | | | |--- Not Installed:IIS-HttpTracing | | | | | |--- Not Installed:IIS-IISCertificateMappingAuthentication | | | | | |--- Not Installed:IIS-IPSecurity | | | | | |--- Not Installed:IIS-ISAPIExtensions | | | | | |--- Not Installed:IIS-ASP | | | | | | | | |--- Not Installed:IIS-ISAPIFilter | | | | | |--- Not Installed:IIS-LoggingLibraries | | | | | |--- Not Installed:IIS-ODBCLogging | | | | | |--- Not Installed:IIS-RequestFiltering | | | | | |--- Not Installed:IIS-ASP | | | | | | | | |--- Not Installed:IIS-RequestMonitor | | | | | |--- Not Installed:IIS-ServerSideIncludes | | | | | |--- Not Installed:IIS-StaticContent | | | | | |--- Not Installed:IIS-URLAuthorization | | | | | |--- Not Installed:IIS-WindowsAuthentication | | | Not Installed:WindowsServerBackup |
在了解了系統角色和功能的安裝狀態之后，就可以根據需要來進行 IIS7 + CGI 的定制安裝。為此，鍵入"start /w pkgmgr /iu:IIS-WebServerRole;IIS-WebServer;IIS-CommonHttpFeatures;IIS-StaticContent;IIS-DefaultDocument;IIS-HttpErrors;IIS-ApplicationDevelopment;IIS-CGI;IIS-HealthAndDiagnostics;IIS-HttpLogging;IIS-Performance;IIS-HttpCompressionStatic;WAS-WindowsActivationService;WAS-ProcessModel"，
注意：命令行中間沒有換行。有關 pkgmgr 安裝 IIS7 的有關參數可以參考：在 Server Core 下執行 IIS7 的完整安裝、腳本方式安裝 IIS7、IIS7安裝場景對照表，這幾篇日志。其實經過我個人親身實踐證明，IIS7 的默認安裝包含了靜態內容的訪問支持，而這些功能也正是我們所需要的，那么我個人認為使用"ocsetup"反而更為簡便，因為不需要再輸入繁瑣的命令參數。
在執行"start /w ocsetup IIS-WebServerRole"后，再執行"start /w ocsetup WAS-WindowsActivationService"，才算真正的安裝上了 IIS7，因為 IIS7 需要 "WAS-WindowsActivationService"支持。至此，還只是完成了一半，因為我們完成了 IIS7 的默認安裝，并沒有安裝上 CGI 支持，為此我們還需要執行"start /w ocsetup IIS-CGI"才是真正的完成安裝，當安裝了"IIS-CGI"后系統會提示重新啟動，根據向導完成即可！
而使用"pkgmgr"則不會出現此步驟，而兩者的區別也并非僅僅如此！這里，大家不禁要問到為什么每個執行命令先都要加上"start /w "，這是為了能夠識別出該命令是否執行結束，如果不加之，那么在執行命令后會直接回到光標狀態，而很難識別該命令的是否執行完畢。（圖7）
完成了 IIS7 + CGI 支持的安裝后，我們便可以開始安裝配置 PHP，首先我們還是需要從PHP 官方站點下載 PHP 的 noinstall 安裝包，并將其解壓縮到對應的位置，如："c:php"。之后根據實際需要選擇 php.ini-dist 或 php.ini-recommended 作為默認的 php 配置文件，此次選擇 php.ini-dist 作為配置文件，為此，執行"copy c:/phpphp.ini-dist c:/phpphp.ini"，之后根據自己的實際需要修改 php.ini。
可以參考：FastCGI PHP on Windows Server 2003。完成上述工作之后，我們需要將 PHP 集成到 FastCGI 中，為此執行"appcmd set config -section:system.webserver/fastcgi /+[fullpath='c:/phpphp-cgi.exe']"，我們可以使用"appcmd list config -section:system.webserver/fastcgi"來查看驗證寫入是否正確。"appcmd"是 IIS7 的命令行管理工作，功能很強大，使用非常方便。通過"appcmd"我們完全可以輕易的對 IIS7 進行諸如：備份、修改配置、創建網站……（圖8）
在完成了 PHP 與 FastCGI 的集成之后，我們還需要添加擴展來執行解釋 PHP 文件，為此鍵入"appcmd set config -section:system.webserver/handlers /+[name='PHP-FastCGI',path='*.php',verb='*',modules='FastCgiModule',scriptprocessor='c:/phpphp-cgi.exe']"，同樣在添加之后我們可以使用"appcmd list -section:system.webserver/handlers"來查看驗證。這里需要注意是請正確鍵入命令行中"FastCgiModule"的大小寫格式。（圖9）
至此，就完成了 PHP FastCGI 的安裝。這里不要忘記，將"index.php"添加到默認文檔中，為此執行"appcmd set config /section:defaultDocument /+files.[value='index.php']"。下來我們進入"c:/inetpubwwwroot"目錄執執行"notepad phpinfo.php"，根據提示創建該文件并編輯該文件寫入""，好了現在我們可以在另外一臺客戶端計算機上打開瀏覽器測試一下成果！以上環節中涉及到的一些命令和參數我會在以后向大家一一介紹，其實細心體會，這些命令行和參數還是非常通俗易懂的?。▓D10）
大工程都已經完成了，那么接下來就要開始安裝 MySQL，MySQL 在 WS08 下的安裝過程并沒什么特別之處，之所以要拿出來講講主要是為了保證該日志的連貫性和完整性。PHP 離開了 MySQL 就顯得不完美了！MySQL 我們可以從 http://www.mysql.com 官方網站下載到，同樣請選擇下載 noinstall 的版本。
MySQL 手工安裝非常簡單，首先選擇一個 適合自己硬件的 MySQL 的配置文件（my-huge.ini；my-innodb-heavy-4G.ini；my-large.ini；my-medium.ini；my-small.ini），將其拷貝到"c:windows"目錄下并命名為"my.ini"，之后執行"notepad my.ini"進行編輯，在"[mysqld]"段落首行加入"basedir = c:/mysql"和"datadir = c:/mysql/data"，保存退出。
之后進入到"c:/mysqlbin"目錄，執行"start cmd && mysqld"，因為在手工啟動 MySQL 服務后，該窗口會暫時被凍結在 MySQL 運行狀態，無法執行其他命令，所以在啟動 MySQL 前，我現打開一個 CMD 窗口。在新打開的窗體中鍵入"mysqladmin -u root status && mysqladmin -u root shutdown"，用于檢查 MySQL 的運行狀態，之后再去手工停止 MySQL 服務。
確認沒有問題之后執行"mysqld --install && net start mysql"，將 MySQL 添加為系統服務，并啟動該服務。（圖11）
好了，今天到這里就算是結束了，在最后與大家分享一個經驗，在部署 Server Core 時，可能服務器處于企業內部環境，為了方便文件的存取和系統的調試，可以使用"netsh firewall set opmode disable"先暫時關閉防火器，之后待工作完畢后再重新啟動防火墻，不更加方便！當然這只是個建議，如果安全系數要求比較高，就可以忽略這個經驗了！此外，這里還涉及到了一些其他的常規操作，如：創建一個新網站、綁定域名、備份 IIS7 的配置……等等，還是放到以后再與大家分享。
新聞熱點
疑難解答
圖片精選
