案列概述
公司的社交网站采用PHP语言开发，为了管理PHP程序员开发的代码，上级领导要求搭建SVN服务器进行版本控制。社交网站的第一个版本部署在LNMP平台上，前端为Nginx，通过fastcgi协议访问后端的PHP服务器。为了保证数据安全，要求搭建MySQL数据库主从集群。
社交网站包含用户的相册功能，允许用户上传照片，上传照片需要使用共享存储来存放。公司决定使用MFS分布式文件系统，并将MFS挂载到PHP服务器的相关目录下。
本案拓扑
案列环境
| 主机 | 操作系统 | IP地址 | 主要软件 |
|---|---|---|---|
| Nginx | CentOS-7-x86_64 | 192.168.43.91 | nginx-1.6.3.tar.gz |
| PHP | CentOS-7-x86_64 | 192.168.43.138 | php-5.6.30.tar.gz;fuse-2.9.2.tar.gz;mfs-1.6.27-5.tar.gz ; ZendGuardLoader-php-5.3-linux-glibc23-x86_64.tar.gz |
| Mysql-master | CentOS-7-x86_64 | 192.168.43.184 | mysql-5.6.36.tar.gz |
| Mysql-slave | CentOS-7-x86_64 | 192.168.43.77 | mysql-5.6.36.tar.gz |
| Masterserver | CentOS-7-x86_64 | 192.168.43.166 | mfs-1.6.27-5.tar.gz |
| Metalogger | CentOS-7-x86_64 | 192.168.43.194 | mfs-1.6.27-5.tar.gz |
| Chunk sever1 | CentOS-7-x86_64 | 192.168.43.80 | mfs-1.6.27-5.tar.gz |
| Chunk sever2 | CentOS-7-x86_64 | 192.168.43.51 | mfs-1.6.27-5.tar.gz |
| SVN | CentOS-7-x86_64 | 192.168.43.147 |
案例软件包
链接：https://pan.baidu.com/s/1DpDfhZtbpco8_Mo5wCAr0g
提取码：m3jj
案列实施
- 部署Nginx服务器
- 部署PHP服务器
- 部署Mysql主从服务器，提供PHP程序员操作权限
- 部署MFS，将MFS文件系统挂载在前端PHP服务器相关目录下
- 部署SVN服务器，为PHP程序员创建访问账户，通知程序员可以导入代码
- 保证各项服务开启，检查每项服务是否正常工作
一、部署Nginx服务
1、安装nginx服务
yum install gcc gcc-c++ pcre pcre-devel zlib-devel make cmake ncurses-devel bison libaio-devel -y #安装环境
useradd -M -s /sbin/nologin nginx #创建用户
tar zxf nginx-1.6.3.tar.gz -C /opt/ #解压nginx
cd /opt/nginx-1.6.3/
./configure \ #编译安装
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module
make && make install
2、设置nginx配置文件，使nginx支持php
3、开启nginx服务
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ #设置软连接，让系统识别nginx中的命令
systemctl stop firewalld.service
setenforce 0
nginx # 启动nginx
netstat -ntap | grep nginx
二、部署PHP服务
1、安装PHP服务
yum -y install gd libxml2-devel libjpeg-devel libpng-devel fontconfig-devel openssl-devel bzip2-devel gcc gcc-c++
useradd -M -s /sbin/nologin php
tar zxvf php-5.6.30.tar.gz -C /opt
cd /opt/php-5.6.30
./configure --prefix=/usr/local/php-fpm --enable-fpm --with-zlib --with-pdo-mysql --enable-mbstring --with-gd --with-png-dir=/usr/lib64 --with-jpeg-dir=/usr/lib64 --with-freetype-dir=/usr/lib64
make && make install
2、优化服务
cp php.ini-development /usr/local/php-fpm/php.ini #将配置文件模版复制出来
ln -s /usr/local/php-fpm/bin/ /usr/local/bin/
ln -s /usr/local/php-fpm/sbin/ /usr/local/sbin/
#以上两项都是让系统能够识别php相关命令
3、为PHP安装加速器
tar zxvf ZendGuardLoader-php-5.3-linux-glibc23-x86_64.tar.gz -C /opt/#将加速器解压到指定目录下
cd /opt/ZendGuardLoader-php-5.3-linux-glibc23-x86_64/php-5.3.x
cp ZendGuardLoader.so /usr/local/php-fpm/lib/php#将加速器模块放在能够识别的路径
4、配置PHP识别加速器
vi /usr/local/php-fpm/php.ini
[Zend Guard Loader]
zend_extension=/usr/local/php-fpm/lib/php/ZendGuardLoader.so
zend_loader.enable=15、配置php-fpm进程，开启nginx的PHP支持
cd /usr/local/php-fpm/etc/
cp php-fpm.conf.default php-fpm.conf
vi php-fpm.conf
pid = run/php-fpm.pid
user = php
group = php
pm.max_children=50
pm.start_servers = 20
pm.min_spare_servers = 5
pm.max_spare_servers = 356、启动php-fpm进程
/usr/local/sbin/php-fpm
netstat -tnal | grep 9000
systemctl stop firewalld.service
setenforce 0
7、访问nginx测试
//在php主机新建一个php测试页面
mkdir -p /var/www/html/webphp#创建站点目录
cd /var/www/html/webphp/
echo "hello,everyone">index.php #创建站点目录首页
//通过外部浏览器访问192.168.43.91/index.php
三、部署Mysql
mysql安装
1、安装mysql（主、从两台相同操作）
yum install gcc gcc-c++ make cmake ncurses-devel bison libaio-devel autoconf -y
useradd -s /sbin/nologin mysql
tar zxf mysql-5.6.36.tar -C /opt
mkdir /usr/local/mysql
cd /opt/mysql-5.6.36.tar
cmake \
-DCMAKE_INSTALL_PREFIX=/usr/local/mysql \
-DDEFAULT_CHARSET=utf8 \
-DDEFAULT_COLLATION=utf8_general_ci \
-DWITH_EXTRA_CHARSETS=all \
-DSYSCONFDIR=/etc \
-DMYSQL_DATADIR=/home/mysql/ \
-DMYSQL_UNIX_ADDR=/home/mysql/mysql.sock \
-DWITH_MYISAM_STORAGE_ENGINE=1 \
-DWITH_INNOBASE_STORAGE_ENGINE=1 \
-DWITH_ARCHIVE_STORAGE_ENGINE=1 \
-DWITH_BLACKHOLE_STORAGE_ENGINE=1 \
-DENABLED_LOCAL_INFILE=1 \
-DWITH_SSL=system \
-DMYSQL_TCP_PORT=3306 \
-DENABLE_DOWNLOADS=1 \
-DWITH_SSL=bundled
make && make install2、优化服务
cp support-files/my-default.cnf /etc/my.cnf #复制配置文件
cp support-files/mysql.server /etc/init.d/mysqld # 复制启动脚本
chmod +x /etc/init.d/mysqld #添加执行权限
chkconfig --add mysqld # 添加至启动项
chkconfig --level 35 mysqld on # 35 模式启动
echo "PATH=$PATH:/usr/local/mysql/bin/" >> /etc/profile #添加环境变量
source /etc/profile #加载环境变量
chown -R mysql.mysql /usr/local/mysq #权限设置
3、初始化数据库
/usr/local/mysql/scripts/mysql_install_db \
--user=mysql \
--ldata=/var/lib/mysql \
--basedir=/usr/local/mysql \
--datadir=/home/mysql
4、修改启动脚本，启动服务
ln -s /var/lib/mysql/mysql.sock /home/mysql/mysql.sock # 建立sock软链接
vi /etc/init.d/mysqld # 修改启动脚本
basedir=/usr/local/mysql
datadir=/home/mysql
systemctl stop firewalld.service
setenforce 0
service mysqld start
netstat -ntap | grep 3306
mysql主从复制
1、修改mysql主服务器配置文件
vim /etc/my.cnf
server-id = 11 #server-id主从服务器不能一样
log-bin=master-bin #主服务器日志文件
log-slave-updates=true #从服务器更新二进制日志
service mysqld restart 2、进mysql主数据库提权
grant replication slave on . to 'myslave'@'192.168.43.%' identified by '123123'
mysql> show master status;
+-------------------+----------+--------------+------------------+-------------------+
| File | Position | Binlog_Do_DB | Binlog_Ignore_DB | Executed_Gtid_Set |
+-------------------+----------+--------------+------------------+-------------------+
| master-bin.000003 | 499 | | | |
+-------------------+----------+--------------+------------------+-------------------+
1 row in set (0.00 sec)
3、修改mysql从服务器配置文件
vim /etc/my.cnf
server-id 22
log-bin=/usr/local/mysql/data/slave-bin
relay-log=realy-log-bin
relay-log-index=slave-relay-bin.inde
service mysqld restart 4、进mysql从数据库设置同步
change master to master_host='192.168.43.184',master_user='myslave',master_password='123123',master_log_file='master-bin.000003',master_log_pos=499;#指定主服务器，同步文件和文件偏移量
mysql> start slave; #开启同步
5、测试主从复制
//主服务器
//从服务器
6、为PHP程序员设置使用账户
创建一个数据库名字有自己定，这里为manager；
创建一个账户php，可以通过192.168.43网段的所有可用地址访问manager数据库，权限非常大，除了没//有创建用户并给其他用户赋权的权力，其他权限都有。
这样，只要把用户名php，密码和mysql的ip地址给开发程序员就可以了。
mysql>create database manager
mysql>grant all privileges on manager.* to 'php'@'192.168.43.%' identified by 'abc123';
四、部署MFS
1、搭建master server
（1）安装mfs
yum install gcc gcc-c++ zlib-devel -y
useradd -s /sbin/nologin mfs #创建管理用户
tar zxvf mfs-1.6.27-5.tar.gz -C /opt
cd /opt/mfs-1.6.27
./configure \
--prefix=/usr/local/mfs \ #工作目录
--with-default-user=mfs \ #运行masterserver的用户
--with-default-group=mfs \ #运行masterserver的组
--disable-mfschunkserver \ #关闭节点服务
--disable-mfsmount #关闭客户端服务
make && make install（2）复制相关配置文件，才可使用
cd /usr/local/mfs/etc/mfs
cp mfsexports.cfg.dist mfsexports.cfg #被挂载目录及权限配置文件
cp mfsmaster.cfg.dist mfsmaster.cfg #主配置文件
cp mfstopology.cfg.dist mfstopology.cfg #拓扑架构感知
（3）配置防断链
cd /usr/local/mfs/var/mfs
cp metadata.mfs.empty metadata.mfs #配置防断链
chown -R mfs.mfs /usr/local/mfs
（4）启动master server
/usr/local/mfs/sbin/mfsmaster start
systemctl stop firewalld.service
setenforce 0
（5）开启监控服务
/usr/local/mfs/sbin/mfscgiserv
测试：192.168.43.166:9425
2、搭建metalogger server
（1）安装mfs，此步奏和搭建Master Server的安装过程一样
（2）复制相关配置文件，才可使用
cd /usr/local/mfs/etc/mfs
cp mfsmetalogger.cfg.dist mfsmetalogger.cfg
（3）编辑配置文件
vim mfsmetalogger.cfg
MASTER_HOST = 192.168.43.166 #指向master
（4）启动metalogger server
/usr/local/mfs/sbin/mfsmetalogger start
systemctl stop firewalld.service
setenforce 0
netstat -ntap | grep mfsmetalogger
3、搭建Chunk Server
本案中搭建chunk server同样操作
（1）安装mfs，此步奏和搭建Master Server的安装过程基本一样，配置过程中只需要修改一处
master：--disable-mfschunkserver\
chunk： --disable-mfsmaster \
（2）复制相关配置文件，才可使用
cd /usr/local/mfs/etc/mfs
cp mfschunkserver.cfg.dist mfschunkserver.cfg
cp mfshdd.cfg.dist mfshdd.cfg #提供存储空间
（3）编辑配置文件
vim mfschunkserver.cfg
MASTER_HOST = 192.168.37.128 #指向master
vim mfshdd.cfg #末行插入
/data
mkdir /data
chown -R mfs.mfs /usr/local/mfs（4）启动chunkserver
/usr/local/mfs/sbin/mfschunkserver start
systemctl stop firewalld.service
setenforce 0
netstat -ntap | grep mfs
4、挂载MFS分布式文件系统
#以php主机作为MFS的客户端，php主机需要另外安装两个重要软件mfs和fuse
（1）安装fuse
yum -y install zlib-devel
tar xvf fuse-2.9.2.tar.gz -C /opt
cd /opt/fuse-2.9.2/
./configure
make &&make install
（2）配置环境变量
echo "export PKG_CONFIG_PATH=/usr/local/lib/pkgconfig:$PKG_CONFIG_PATH">>/etc/profile
source /etc/profile
（3）安装mfs
useradd mfs -s /sbin/nologin
tar xvf mfs-1.6.27-5.tar.gz -C /opt
cd /opt/mfs-1.6.27
./configure --prefix=/usr/local/mfs --with-default-user=mfs --with-default-group=mfs --disable-mfsmaster --disable-mfschunkserver --enable-mfsmount
make &&make install（4）挂载
mkdir -p /var/www/html/webphp/uploads/photos
modprobe fuse #加载fuse模块到内核
/usr/local/mfs/bin/mfsmount /var/www/html/webphp/uploads/photos -H 192.168.43.166
echo "export PATH=/usr/local/mfs/bin:$PATH">>/etc/profile#识别mfs中所有命令
source /etc/profile
df -h
mfsgetgoal -r /var/www/html/webphp/uploads/photos #复制文本
五、部署SVN
1、安装svn
yum -y install subversion
svnserve --version #查看版本
2、为PHP程序员创建仓库目录repo
mkdir -p /opt/svn/repo #为PHP程序员创建仓库目录
svnadmin create /opt/svn/repo/ #创建一个新的仓库
3、调整svn参数
vim /opt/svn/repo/conf/svnserve.conf
[general] #总体配置，一定要顶格写，不然会报错
anon-access = none #需要进行身份验证
auth-access = write #认证用户具有写权限
password-db = /opt/svn/repo/conf/passwd #用户的密码文件
authz-db = /opt/svn/repo/conf/authz #权限设置4、为PHP程序员创建账户并赋权
vim /opt/svn/repo/conf/passwd
【users】
alpha = 123123
vim /opt/svn/repo/conf/authz #末行添加
[/] #根目录即/opt/svn/repo目录下
alpha = r
[/webphp]
alpha = rw #用户对此目录有读写的权限，用户导入PHP代码 5、开启svn服务
systemctl stop firewalld.service
setenforce 0
svnserve -d -r /opt/svn/repo/
netstat -tunpl | grep svnserve
//关闭svnserve服务通过kill进程来实现，ps -ef | grep svn
6、创建并初始化webphp目录
mkdir /opt/svn/repo/webphp
cd /opt/svn/repo
svn import webphp file:///opt/svn/repo/webphp -m "initial" #初始化目录
cd /opt/svn/repo/webphp
touch 123.txt 2222.txt #写入内容
7、测试：映射SVN仓库webphp服务目录到Nginx和PHP服务器的webphp服务目录上
//Nginx主机：
cd /usr/local/nginx/html/
svn co svn://192.168.43.147/webphp//php主机
cd /var/www/html/
svn co svn://192.168.43.147/webphp
//根据提示，先输入主机本地root用户密码，再登录用户密码，可以看到将webphp仓库中的内容都同步到nginx服务器的指定路径下了。