你们的服务器的 PHP 环境都是自己一个个配置的吗？

[Kylinsun]

昨天想更新一下 php 版本，根目录下有一个 aidata 的文件夹，里面的 php 版本一直都更新不了一直搞不明白为什么更新不了，请教一下各位有没有更新之法。

现在项目运行环境:
php5. 5.7
apache 2.4

[shiny]

用 Docker ， 改个数字，重新构建下就完成升级了——代码兼容性好的话。

[defunct9]

是的，纯手动

[FYK]

....到现在还不知道 PHP 的环境是指什么。

买了云服务器就有 linux 系统了，然后自己安装的 nginx 和 mysql ，以及 php 。话说回来，现在讲起来都不知道自己当时具体是怎么做的了。。。。

[rekulas]

docker 是正解 环境跟系统和代码隔离开就没那么多麻烦事了

[dsg001]

懒， lnmp 一键安装

[flowerains]

用 docker
或者自己写个一键安装脚本

[maleigebi]

docker

[mokeyjay]

lnmp.org 一键包

[DoraJDJ]

自己看教程一个个装的，包括后续的安全配置，期间也踩过一些坑。

[cxbig]

Docker 有现成的 Image 用，求其次 Ansible/Chef/Puppet 也能在 Github 上搜到大堆的 roles 。

[solaro]

自己的 VPS 用 lnmp 一键包，懒
公司项目生产环境自己配置，全部手动编译， php 一个 5.3.29 一个 7.1.3 ， server 用 tengine ，都还算简单，因为都在阿里云上，不用配置什么鸡毛 mysql ，直接用 rds ，代码和数据库分离还是很好很安全的。

[gouchaoer]

docker 方案最好，因为 php 可能被拿 webshell ，在 docker 里安全上好很多。。。源码放主机目录吧

[sagaxu]

给运维兄弟发个邮件就行了

[Kylinsun]

谢谢大家的回复， docker 有在折腾，最近项目需要做做一个用户体验比较好的搜索，找到了 elasticsearch 但是他要求的 php 版本比较高，需求还是挺急的。看来还是得手动重新配。

[vibbow]

@gouchaoer 哈？
PHP 跑 docker 里为啥会安全上好很多？
难道在实际环境里有漏洞的，在 docker 里就没漏洞了？
webshell 进去了，该改的文件照样能改，数据库账号密码该看到的不照样能看到。

如果你是说多个网站隔离的问题的话，那普通环境也可以以用户隔离的。
Linux 做起来可能相对比较麻烦， IIS 的话每个应用池可以设置跑在一个独立的虚拟用户下的。

[eoo]

PHP Nginx 其实....其实......还是挺好编译的 就是 mysql.....

[xiaoshangmin]

lnmp 每次都是手动编译安装 就是爱折腾

[eoo]

@xiaoshangmin 能请教 mysql 的安装吗？

[iyaozhen]

都挺好安装的。公司系统一样，直接 copy 就能用，依赖包安装在非系统目录（也不用 root 权限）。

[iRiven]

用 apt 也只会用 apt

[fsgmhoward]

给运维发个短信五分钟后就有了

[lan894734188]

自己有系统镜像

[hiwower]

。。。用的 mamp

[tilv37]

我是自己用的， lamp 。。

[xbdsky]

bt 系统的飘过

[Kylinsun]

@hiwower 什么鬼。

[torbrowserbridge]

说 php 放到 docker 就变安全的，是来搞笑的吗

[lgpqdwjh]

点一下 就完事了。。

[gouchaoer]

@vibbow 哈？
哈？
蛤？
跑 docker 里被拿 webshell 只能改 php 文件和 docker 的系统，发现被黑以后补了漏洞直接重启 docker 就完了。。。。如果 php 直接跑 host 里面的话，你无法确定 host 是否被黑，而且 host 跑了别的服务或者别的 php 项目，也容易被黑。。。普通 linux 下 php 工程隔离你来说说怎么做。。。

[Clarencep]

@vibbow docker 就像一个虚拟机。即使被人攻破拿到 webshell 也是在“虚拟机”里面操作对外面几乎没有影响。

“难道在实际环境里有漏洞的，在 docker 里就没漏洞了？ ” -- 当然 docker 里面还是会有漏洞，只是被“虚拟机”隔离了。

“该改的文件照样能改” -- 这话就不对了， docker 在使用数据卷的时候可以映射为只读模式，从系统层面杜绝了被修改的可能性。

“数据库账号密码该看到的不照样能看到” -- 虽然能看到，但是 PHP 里面用到数据库帐号应该采用专用帐号呀？给这个专用帐号限定个 IP 访问，即使攻击者拿到账号密码也很难利用。

[TangMonk]

docker 每次都要 build 不麻烦吗，而且 volume 也不好用啊

[ren2881971]

我用 oneinstack 觉得挺方便。。

[Felldeadbird]

自己编译。然后每个服务器同步一下镜像。升级的话，大概同时操作几台机器做同样事情。反正脚本都一致。源码都一致。

[musikar]

有洁癖，必须一个一个编译安装，今后考虑用 docker

[licheng527]

哈哈，咱们小白只会一键安装

[hiwower]

@Kylinsun 看错，我以为本地。。。服务器自然不可能

[JingKeWu]

centos 服务器 yum 安装的

[collatz]

第一次手动安装调配好后 就写脚本 感觉就是像 office 在录宏。以后都直接脚本自动化安装加测试。

Docker 不适合一些 shell 命令调用 就选择性使用

[wwqgtxx]

插个队问一下， docker 对 centos6 的古代内核支持到底怎样，会有什么功能上的限制么

[realpg]

apt-get install php-......
然后把配置文件各种适应性的拷一份 再处理一下特殊扩展啥的个体问题

[changwei]

我是直接 yum php* mysql*等等乱装一通。

源码编译安装对于水平要求太高，因为你无法确保你的 linux 环境里面的 gcc 等编译器版本和教程的差异会导致什么后果。

我试过一些云主机所谓的集成环境，光文档就写了很长，而且很多配置文件还改了路径，或者默认的一些设置做了过度优化导致出现不明不白的问题，找的也麻烦，有这么多时间我干脆就自己安装了。

[isCyan]

ubuntu ondrej apt 全家桶

[branchzero]

docker 或者上 remi 源

[xiaodongus]

用的 amh

[jarlyyn]

不要自己编译，出个安全补丁就搞大了，那是作死。

要么官方源，要么 Docker 。

[Bardon]

想不通，资源隔离，肯定增加安全性的啊？

-v /path:/path:ro 只读 volumes 你攻破试试？

一个站点一个容器，你跨站试试？

重要性不同的库放不同的容器里跑，你拖全部库试试？

这些难道不属于安全防范了？

就说 php 这个宇宙第一脚本语言吧，那么写的再烂，也只会影响到它自己以及连接的库，而不会影响到 host 上其他容器的资源。

应该这么说， docker 会增加安全系数，而且还不小。

[sun019]

上 docker 吧

[hj2002007]

呵呵呵呵呵呵，我用源代码安装过，日本人的项目 要使用 5.3 的 php 另外 apache ， mysql 等 还有各种开源模块全部指定了版本了， centos6.5 yum 安装基本没法搞 只有自己源代码编译了，过程就是难受的要死，各种依赖，各种编译不过，最后花了几天终于搞好了 泪流满面，后来 日本人来中国，帮我们又搭了一次环境， 我们吹牛说 我们一天搞定，他们一副“你们好厉害的表情”。。。。。。

[lights]

用自动化运维平台，一键下发配置包

[lands]

配置好一台, 其他的都基于镜像...考虑到学习成本, docker 目前没上