部署社交网站全过程（Nginx+PHP+Mysql+MFS+SVN）

标签：tab   upload   img   oba   Opens   cmake   anon   php.ini   数据安全   

公司的社交网站采用PHP语言开发，为了管理PHP程序员开发的代码，上级领导要求搭建SVN服务器进行版本控制。社交网站的第一个版本部署在LNMP平台上，前端为Nginx，通过fastcgi协议访问后端的PHP服务器。为了保证数据安全，要求搭建MySQL数据库主从集群。
社交网站包含用户的相册功能，允许用户上传照片，上传照片需要使用共享存储来存放。公司决定使用MFS分布式文件系统，并将MFS挂载到PHP服务器的相关目录下。

本案拓扑

案列环境

案例软件包

链接：https://pan.baidu.com/s/1DpDfhZtbpco8_Mo5wCAr0g
提取码：m3jj

案列实施

• 部署Nginx服务器
• 部署PHP服务器
• 部署Mysql主从服务器，提供PHP程序员操作权限
• 部署MFS，将MFS文件系统挂载在前端PHP服务器相关目录下
• 部署SVN服务器，为PHP程序员创建访问账户，通知程序员可以导入代码
• 保证各项服务开启，检查每项服务是否正常工作

一、部署Nginx服务

1、安装nginx服务

yum install gcc gcc-c++ pcre pcre-devel zlib-devel make cmake ncurses-devel bison libaio-devel -y #安装环境
useradd -M -s /sbin/nologin nginx #创建用户
tar zxf nginx-1.6.3.tar.gz -C /opt/ #解压nginx
cd /opt/nginx-1.6.3/
./configure \ #编译安装
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module
make && make install

2、设置nginx配置文件，使nginx支持php

3、开启nginx服务

ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ #设置软连接，让系统识别nginx中的命令
systemctl stop firewalld.service
setenforce 0
nginx # 启动nginx
netstat -ntap | grep nginx

二、部署PHP服务

1、安装PHP服务

yum -y install gd libxml2-devel libjpeg-devel libpng-devel fontconfig-devel openssl-devel bzip2-devel gcc gcc-c++
useradd -M -s /sbin/nologin php
tar zxvf php-5.6.30.tar.gz -C /opt
cd /opt/php-5.6.30
./configure --prefix=/usr/local/php-fpm --enable-fpm --with-zlib --with-pdo-mysql --enable-mbstring --with-gd --with-png-dir=/usr/lib64 --with-jpeg-dir=/usr/lib64 --with-freetype-dir=/usr/lib64
make && make install

2、优化服务

cp php.ini-development /usr/local/php-fpm/php.ini #将配置文件模版复制出来
ln -s /usr/local/php-fpm/bin/ /usr/local/bin/
ln -s /usr/local/php-fpm/sbin/ /usr/local/sbin/
#以上两项都是让系统能够识别php相关命令

3、为PHP安装加速器

tar zxvf ZendGuardLoader-php-5.3-linux-glibc23-x86_64.tar.gz -C /opt/#将加速器解压到指定目录下
cd /opt/ZendGuardLoader-php-5.3-linux-glibc23-x86_64/php-5.3.x
cp ZendGuardLoader.so /usr/local/php-fpm/lib/php#将加速器模块放在能够识别的路径

4、配置PHP识别加速器

vi /usr/local/php-fpm/php.ini
    [Zend Guard Loader]
    zend_extension=/usr/local/php-fpm/lib/php/ZendGuardLoader.so
    zend_loader.enable=1

5、配置php-fpm进程，开启nginx的PHP支持

cd /usr/local/php-fpm/etc/
cp  php-fpm.conf.default php-fpm.conf
vi php-fpm.conf
    pid = run/php-fpm.pid
    user = php
    group = php
    pm.max_children=50
    pm.start_servers = 20
    pm.min_spare_servers = 5
    pm.max_spare_servers = 35

6、启动php-fpm进程

/usr/local/sbin/php-fpm
netstat -tnal | grep 9000
systemctl stop firewalld.service
setenforce 0

7、访问nginx测试
//在php主机新建一个php测试页面

mkdir -p /var/www/html/webphp#创建站点目录
cd /var/www/html/webphp/
echo "hello,everyone">index.php #创建站点目录首页

//通过外部浏览器访问192.168.43.91/index.php

三、部署Mysql

mysql安装
1、安装mysql（主、从两台相同操作）

yum install gcc gcc-c++  make cmake  ncurses-devel bison libaio-devel autoconf -y 
useradd  -s /sbin/nologin mysql
tar zxf mysql-5.6.36.tar -C /opt
mkdir /usr/local/mysql
cd /opt/mysql-5.6.36.tar
    cmake      -DCMAKE_INSTALL_PREFIX=/usr/local/mysql     -DDEFAULT_CHARSET=utf8     -DDEFAULT_COLLATION=utf8_general_ci     -DWITH_EXTRA_CHARSETS=all     -DSYSCONFDIR=/etc     -DMYSQL_DATADIR=/home/mysql/     -DMYSQL_UNIX_ADDR=/home/mysql/mysql.sock     -DWITH_MYISAM_STORAGE_ENGINE=1     -DWITH_INNOBASE_STORAGE_ENGINE=1     -DWITH_ARCHIVE_STORAGE_ENGINE=1     -DWITH_BLACKHOLE_STORAGE_ENGINE=1     -DENABLED_LOCAL_INFILE=1     -DWITH_SSL=system     -DMYSQL_TCP_PORT=3306     -DENABLE_DOWNLOADS=1     -DWITH_SSL=bundled

make && make install

2、优化服务

cp support-files/my-default.cnf /etc/my.cnf #复制配置文件
cp support-files/mysql.server /etc/init.d/mysqld # 复制启动脚本
chmod +x /etc/init.d/mysqld #添加执行权限
chkconfig --add mysqld # 添加至启动项
chkconfig --level 35 mysqld on # 35 模式启动
echo "PATH=$PATH:/usr/local/mysql/bin/" >> /etc/profile #添加环境变量
source /etc/profile #加载环境变量
chown -R mysql.mysql /usr/local/mysq #权限设置

3、初始化数据库

/usr/local/mysql/scripts/mysql_install_db \
--user=mysql \
--ldata=/var/lib/mysql \
--basedir=/usr/local/mysql \
--datadir=/home/mysql

4、修改启动脚本，启动服务

ln -s /var/lib/mysql/mysql.sock  /home/mysql/mysql.sock     # 建立sock软链接
vi /etc/init.d/mysqld         # 修改启动脚本
    basedir=/usr/local/mysql
    datadir=/home/mysql

systemctl stop firewalld.service
setenforce 0        
service mysqld start
netstat -ntap | grep 3306

mysql主从复制
1、修改mysql主服务器配置文件

vim /etc/my.cnf
    server-id       = 11               #server-id主从服务器不能一样
    log-bin=master-bin            #主服务器日志文件
    log-slave-updates=true     #从服务器更新二进制日志

service mysqld restart  

2、进mysql主数据库提权

grant replication slave on . to ‘myslave‘@‘192.168.43.%‘ identified by ‘123123‘
mysql> show master status;
+-------------------+----------+--------------+------------------+-------------------+
| File | Position | Binlog_Do_DB | Binlog_Ignore_DB | Executed_Gtid_Set |
+-------------------+----------+--------------+------------------+-------------------+
| master-bin.000003 | 499 | | | |
+-------------------+----------+--------------+------------------+-------------------+
1 row in set (0.00 sec)

3、修改mysql从服务器配置文件

vim /etc/my.cnf
    server-id 22
    log-bin=/usr/local/mysql/data/slave-bin
    relay-log=realy-log-bin
    relay-log-index=slave-relay-bin.inde

service mysqld restart 

4、进mysql从数据库设置同步

change master to master_host=‘192.168.43.184‘,master_user=‘myslave‘,master_password=‘123123‘,master_log_file=‘master-bin.000003‘,master_log_pos=499;#指定主服务器，同步文件和文件偏移量
mysql> start slave; #开启同步

5、测试主从复制
//主服务器

//从服务器

6、为PHP程序员设置使用账户
创建一个数据库名字有自己定，这里为manager；
创建一个账户php，可以通过192.168.43网段的所有可用地址访问manager数据库，权限非常大，除了没//有创建用户并给其他用户赋权的权力，其他权限都有。
这样，只要把用户名php，密码和mysql的ip地址给开发程序员就可以了。

mysql>create database manager
mysql>grant all privileges on manager.* to ‘php‘@‘192.168.43.%‘ identified by ‘abc123‘;

四、部署MFS

1、搭建master server
（1）安装mfs

yum install gcc gcc-c++ zlib-devel -y
useradd -s /sbin/nologin mfs              #创建管理用户
tar zxvf mfs-1.6.27-5.tar.gz -C /opt

cd /opt/mfs-1.6.27
./configure --prefix=/usr/local/mfs \               #工作目录
--with-default-user=mfs \            #运行masterserver的用户
--with-default-group=mfs \         #运行masterserver的组
--disable-mfschunkserver \       #关闭节点服务
--disable-mfsmount                   #关闭客户端服务

make && make install

（2）复制相关配置文件，才可使用

cd /usr/local/mfs/etc/mfs
cp mfsexports.cfg.dist mfsexports.cfg #被挂载目录及权限配置文件
cp mfsmaster.cfg.dist mfsmaster.cfg #主配置文件
cp mfstopology.cfg.dist mfstopology.cfg #拓扑架构感知

（3）配置防断链

cd /usr/local/mfs/var/mfs
cp metadata.mfs.empty metadata.mfs #配置防断链
chown -R mfs.mfs /usr/local/mfs

（4）启动master server

/usr/local/mfs/sbin/mfsmaster start
systemctl stop firewalld.service
setenforce 0

（5）开启监控服务

/usr/local/mfs/sbin/mfscgiserv
测试：192.168.43.166:9425

2、搭建metalogger server
（1）安装mfs，此步奏和搭建Master Server的安装过程一样
（2）复制相关配置文件，才可使用

cd /usr/local/mfs/etc/mfs
cp mfsmetalogger.cfg.dist mfsmetalogger.cfg

（3）编辑配置文件

vim mfsmetalogger.cfg
MASTER_HOST = 192.168.43.166 #指向master

（4）启动metalogger server

/usr/local/mfs/sbin/mfsmetalogger start
systemctl stop firewalld.service
setenforce 0
netstat -ntap | grep mfsmetalogger

3、搭建Chunk Server
本案中搭建chunk server同样操作
（1）安装mfs，此步奏和搭建Master Server的安装过程基本一样，配置过程中只需要修改一处

master：--disable-mfschunkserver\
chunk： --disable-mfsmaster \

（2）复制相关配置文件，才可使用

cd /usr/local/mfs/etc/mfs
cp mfschunkserver.cfg.dist mfschunkserver.cfg
cp mfshdd.cfg.dist mfshdd.cfg #提供存储空间

（3）编辑配置文件

vim mfschunkserver.cfg
MASTER_HOST = 192.168.37.128       #指向master

vim mfshdd.cfg                                          #末行插入
/data

mkdir /data
chown -R mfs.mfs /usr/local/mfs

（4）启动chunkserver

/usr/local/mfs/sbin/mfschunkserver start
systemctl stop firewalld.service
setenforce 0
netstat -ntap | grep mfs

4、挂载MFS分布式文件系统
#以php主机作为MFS的客户端，php主机需要另外安装两个重要软件mfs和fuse
（1）安装fuse

yum -y install zlib-devel
tar xvf fuse-2.9.2.tar.gz -C /opt
cd /opt/fuse-2.9.2/
./configure
make &&make install

（2）配置环境变量

echo "export PKG_CONFIG_PATH=/usr/local/lib/pkgconfig:$PKG_CONFIG_PATH">>/etc/profile
source /etc/profile

（3）安装mfs

useradd mfs -s /sbin/nologin
tar xvf mfs-1.6.27-5.tar.gz -C /opt

cd /opt/mfs-1.6.27
./configure --prefix=/usr/local/mfs --with-default-user=mfs --with-default-group=mfs --disable-mfsmaster --disable-mfschunkserver --enable-mfsmount

make &&make install

（4）挂载

mkdir -p /var/www/html/webphp/uploads/photos
modprobe fuse #加载fuse模块到内核
/usr/local/mfs/bin/mfsmount /var/www/html/webphp/uploads/photos -H 192.168.43.166
echo "export PATH=/usr/local/mfs/bin:$PATH">>/etc/profile#识别mfs中所有命令
source /etc/profile
df -h

mfsgetgoal -r /var/www/html/webphp/uploads/photos #复制文本

五、部署SVN

1、安装svn

yum -y install subversion
svnserve --version #查看版本

2、为PHP程序员创建仓库目录repo

mkdir -p /opt/svn/repo #为PHP程序员创建仓库目录
svnadmin create /opt/svn/repo/ #创建一个新的仓库

3、调整svn参数

vim /opt/svn/repo/conf/svnserve.conf
[general]                      #总体配置，一定要顶格写，不然会报错

anon-access = none                    #需要进行身份验证
auth-access = write                     #认证用户具有写权限

password-db = /opt/svn/repo/conf/passwd     #用户的密码文件
authz-db = /opt/svn/repo/conf/authz                   #权限设置

4、为PHP程序员创建账户并赋权

vim /opt/svn/repo/conf/passwd
【users】
alpha = 123123

vim /opt/svn/repo/conf/authz        #末行添加
[/]                                                    #根目录即/opt/svn/repo目录下
alpha = r    

[/webphp]
alpha = rw                            #用户对此目录有读写的权限，用户导入PHP代码 

5、开启svn服务

systemctl stop firewalld.service
setenforce 0
svnserve -d -r /opt/svn/repo/
netstat -tunpl | grep svnserve
//关闭svnserve服务通过kill进程来实现，ps -ef | grep svn

6、创建并初始化webphp目录

mkdir /opt/svn/repo/webphp
cd /opt/svn/repo
svn import webphp file:///opt/svn/repo/webphp -m "initial" #初始化目录
cd /opt/svn/repo/webphp
touch 123.txt 2222.txt #写入内容

7、测试：映射SVN仓库webphp服务目录到Nginx和PHP服务器的webphp服务目录上

//Nginx主机：
cd /usr/local/nginx/html/
svn co svn://192.168.43.147/webphp

//php主机
cd /var/www/html/
svn co svn://192.168.43.147/webphp

//根据提示，先输入主机本地root用户密码，再登录用户密码，可以看到将webphp仓库中的内容都同步到nginx服务器的指定路径下了。

部署社交网站全过程（Nginx+PHP+Mysql+MFS+SVN）

标签：tab   upload   img   oba   Opens   cmake   anon   php.ini   数据安全   

原文地址：http://blog.51cto.com/13784264/2288334