公有云技术

公有云技术

公有云云服务器的申请与使用

华为云介绍

华为云立足于互联网领域，依托于华为公司雄厚的资本和强大的云计算研发实力，面向互联网增值服务运营商、大中小型企业、政府、科研院所等广大企事业用户提供包括云主机、云托管、云存储等基础云服务、超算、内容分发与加速、视频托管与发布、企业IT、云电脑、云会议、游戏托管、应用托管等服务和解决方案

 

申请云服务器

登录华为云

打开浏览器访问华为云平台地址https://www.huaweicloud.com/

 

点击登录，进入登录界面，输入账号密码进行登录

 

登录成功后进入华为云控制台

登录控制台

左上角选择虚拟私有云VPC，选择虚拟私有云，点击右上角创建虚拟私有云

 

选择访问控制中的安全组 

 

点击名称， 入方向规则，添加规则端口80，3306

 

登录ECS

点击左上角选择弹性云服务器ECS，选择弹性云服务器，点击右上角购买弹性云服务器

 

选择按需付费，点击下一步

 

 选择静态BGP，点击下一步

 

设置密码，“云备份”选择暂不分配

 

 

查看配置，点击立即购买

 

 

 创建完成

 

 

 点击名称，查看云主机基本信息

 

 

公有云数据库服务的申请与使用

申请云数据库MySQL

登录控制台

登录控制台选择云数据库，点击右上角购买数据库实例

 

 

 

 

选择完成后点击立即购买，显示数据库基本信息

 

 点击提交之后点击返回

 

 等待创建完成，点击登录

 

 输入账号密码，点击登录

 

 

 

 点击连接管理，查看信息

 

 

 

 

 

 

 

 

点击安全组，进行关联实例

 

公有云块存储服务的申请与使用 

创建EBS卷

返回控制台，点击云硬盘

 

 

点击右上角购买磁盘

 

 选择完成，点击立即购买，显示基本信息

 

点击提交之后点击返回

 

 点击挂载

 

 

在云主机进行磁盘初始化 

查看磁盘信息，并进行分区

# fdisk -l

Disk /dev/vda: 42.9 GB, 42949672960 bytes, 83886080 sectors

Units = sectors of 1 * 512 = 512 bytes

Sector size (logical/physical): 512 bytes / 512 bytes

I/O size (minimum/optimal): 512 bytes / 512 bytes

Disk label type: dos

Disk identifier: 0x0002af06

 

   Device Boot      Start         End      Blocks   Id  System

/dev/vda1   *        2048    83886079    41942016   83  Linux

 

Disk /dev/vdb: 21.5 GB, 21474836480 bytes, 41943040 sectors

Units = sectors of 1 * 512 = 512 bytes

Sector size (logical/physical): 512 bytes / 512 bytes

I/O size (minimum/optimal): 512 bytes / 512 bytes

 

[root@ecs-ab57 ~]# fdisk /dev/vdb

Welcome to fdisk (util-linux 2.23.2).

 

Changes will remain in memory only, until you decide to write them.

Be careful before using the write command.

 

Device does not contain a recognized partition table

Building a new DOS disklabel with disk identifier 0x0b673d44.

 

Command (m for help): n

Partition type:

   p   primary (0 primary, 0 extended, 4 free)

   e   extended

Select (default p): p

Partition number (1-4, default 1): 1

First sector (2048-41943039, default 2048):

Using default value 2048

Last sector, +sectors or +size{K,M,G} (2048-41943039, default 41943039):

Using default value 41943039

Partition 1 of type Linux and of size 20 GiB is set

 

Command (m for help): p

 

Disk /dev/vdb: 21.5 GB, 21474836480 bytes, 41943040 sectors

Units = sectors of 1 * 512 = 512 bytes

Sector size (logical/physical): 512 bytes / 512 bytes

I/O size (minimum/optimal): 512 bytes / 512 bytes

Disk label type: dos

Disk identifier: 0x0b673d44

 

   Device Boot      Start         End      Blocks   Id  System

/dev/vdb1            2048    41943039    20970496   83  Linux

 

Command (m for help): w

The partition table has been altered!

 

Calling ioctl() to re-read partition table.

Syncing disks.

进行挂载

# partprobe 

# mkfs -t ext4 /dev/vdb1

mke2fs 1.42.9 (28-Dec-2013)

Filesystem label=

OS type: Linux

Block size=4096 (log=2)

Fragment size=4096 (log=2)

Stride=0 blocks, Stripe width=0 blocks

1310720 inodes, 5242624 blocks

262131 blocks (5.00%) reserved for the super user

First data block=0

Maximum filesystem blocks=2153775104

160 block groups

32768 blocks per group, 32768 fragments per group

8192 inodes per group

Superblock backups stored on blocks:

        32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,

        4096000

 

Allocating group tables: done                           

Writing inode tables: done                           

Creating journal (32768 blocks): done

Writing superblocks and filesystem accounting information: done  

 

创建文件系统

# mkdir df /mnt/sdk

# mount /dev/vdb1 /mnt/sdk/

# df -TH

Filesystem     Type      Size  Used Avail Use% Mounted on

devtmpfs       devtmpfs  2.0G     0  2.0G   0% /dev

tmpfs          tmpfs     2.0G     0  2.0G   0% /dev/shm

tmpfs          tmpfs     2.0G  9.1M  2.0G   1% /run

tmpfs          tmpfs     2.0G     0  2.0G   0% /sys/fs/cgroup

/dev/vda1      ext4       43G  2.2G   38G   6% /

tmpfs          tmpfs     398M     0  398M   0% /run/user/0

/dev/vdb1      ext4       22G   47M   20G   1% /mnt/sdk

公有云对象存储服务的申请与使用

创建桶服务

回到控制台选择对象存储服务，选择创建桶

 

点击立即创建

 

博客系统上公有云实践 

使用创建的EC2实例

搭建LAMP环境

升级系统内核

连接到已创建的EC2实例。

为确保所有软件包都处于最新状态，需要对实例执行内核升级，此过程可能需要几分钟的时间，但能确保EC2系统拥有最新的安全更新和缺陷修复。

# yum upgrade -y

查看Amazon Linux的版本。

# cat /etc/redhat-release

CentOS Linux release 7.7.1908 (Core)

配置防火墙规则和SELinux

清除防火墙规则

# iptables -t filter -F

# iptables -t filter -X

永久关闭SELinux

# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

# getenforce

Disabled

# reboot

安装环境

当实例处于最新状态后，便可以安装Apache Web服务器、MariaDB和PHP软件包。

# yum install -y httpd mariadb-server php php-mysql

启动Apache Web服务器

启动Apache Web服务器并设置开机自启。

# systemctl start httpd

# systemctl enable httpd

测试Apache服务器

在Web浏览器中，输入实例的公有IP地址。如果/var/www/html中没有内容，则会看到Apache测试页面

 

如果未能看到Apache测试页面，请检查当前EC2使用的安全组是否包含允许HTTP（端口80）流量的规则

Apache httpd提供的文件保存在Apache文档根目录/var/www/html中，默认情况下归根用户所有

测试LAMP

在Apache文档根目录中创建一个PHP文件。

# echo "" > /var/www/html/phpinfo.php

能正常打开相应的PHP信息页面，说明PHP已经正常启动；如果在页面中能找到mysql、mysqli的信息内容，说明对PHP平台能正常访问mysql和mysqli接口

 

删除phpinfo.php文件

# rm -rf /var/www/html/phpinfo.php

配置数据库

在EC2上测试MariaDB的连通性。

# systemctl start mariadb

# systemctl enable mariadb

Created symlink from /etc/systemd/system/multi-user.target.wants/mariadb.service to /usr/lib/systemd/system/mariadb.service.

# mysql -h 192.168.1.74 -P 3306 -u root -p

Enter password:

Welcome to the MariaDB monitor.  Commands end with ; or \g.

Your MySQL connection id is 2102

Server version: 5.7.29-2-log MySQL Community Server - (GPL)

 

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

 

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

 

MySQL [(none)]>

部署WordPress

加压安装包

将提供的压缩包wordpress-5.0.2-zh_CN.tar.gz上传至EC2实例/root目录并解压。

# ll

total 10840

drwxr-xr-x 2 root root     4096 May 21 17:17 df

-rw-r--r-- 1 root root 11093953 Nov  7  2019 wordpress-5.0.2-zh_CN.tar.gz

# tar -zxvf wordpress-5.0.2-zh_CN.tar.gz

复制解压后的wordpress目录到/var/www/html目录下。

# cp -rf wordpress /var/www/html/

配置WordPress

在浏览器输入http://EC2_IP/wordpress，即可访问WordPress欢迎页面

创建数据库和账号

为了让WordPress正常运行，在数据库中创建数据库以及相应的账号。

# mysql -h 192.168.1.74 -P 3306 -u root -p

Enter password:

Welcome to the MariaDB monitor.  Commands end with ; or \g.

Your MySQL connection id is 2257

Server version: 5.7.29-2-log MySQL Community Server - (GPL)

 

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

 

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

 

MySQL [(none)]> create database wordpress;

Query OK, 1 row affected (0.01 sec)

 

MySQL [(none)]> GRANT ALL ON wordpress.* TO 'guo'@'localhost' IDENTIFIED BY "00000000";

Query OK, 0 rows affected, 2 warnings (0.00 sec)

 

MySQL [(none)]> GRANT ALL ON wordpress.* TO 'guo'@'%' IDENTIFIED BY "00000000";

Query OK, 0 rows affected, 1 warning (0.00 sec)

 

MySQL [(none)]> flush privileges;

Query OK, 0 rows affected (0.00 sec)

 

MySQL [(none)]> quit

Bye

创建PHP文件

返回网页，继续完成WordPress的初始化操作

 

在WordPress安装界面会提示无法写入wp-config.php文件，需要手动创建

 

手动创建wp-config.php文件

# cat /var/www/html/wordpress/wp-config.php

/**

 * WordPress基础配置文件。

 *

 * 这个文件被安装程序用于自动生成wp-config.php配置文件，

 * 可以不使用网站生成，需要手动复制这个文件，

 * 并重命名为“wp-config.php”，然后填入相关信息。

 *

 * 本文件包含以下配置选项：

 *

 * * MySQL设置

 * * 密钥

 * * 数据库表名前缀

 * * ABSPATH * * @link https://codex.wordpress.org/zh-cn:%E7%BC%96%E8%BE%91_wp-config.php

 *

 * @package WordPress

 */

 // ** MySQL：设置的具体信息来自正在使用的主机 ** //

/** WordPress数据库的名称 */

define('DB_NAME', 'wordpress');

 

/** MySQL数据库用户名 */

define('DB_USER', 'root');

 

/** MySQL数据库密码 */

define('DB_PASSWORD', 'Gao9400@');

 

/** MySQL主机 */

define('DB_HOST', '192.168.1.74');

 

/** 创建数据表时默认的文字编码 */

define('DB_CHARSET', 'utf8mb4');

 

/** 数据库整理类型。如不确定请勿更改 */

define('DB_COLLATE', '');

 

/**#@+

 * 身份认证密钥。

 *

 * 修改为任意独一无二的字串！

 * 或者直接访问{@link https://api.wordpress.org/secret-key/1.1/salt/ WordPress.org密钥生成服务}

 * 任何修改都会导致所有cookies失效，所有用户将必须重新登录。

 *

 * @since 2.6.0

 */

define('AUTH_KEY',         'o96P/{uub3_/m#VY3,KU:c7C:eT,*},T3tU2!Z@N

define('SECURE_AUTH_KEY',  '1akka,TV:bg>.=qA+y6T{,rVZn)@ wifG3FH4Y[=ZTQ)I8`p,m&]}@

define('LOGGED_IN_KEY',    '+9dE2i$2G_mCm~[@M^j`/)VcI[F+`js %ud>zr)h+<-hr^<0EI~+)kJcBM6vU~u{');

define('NONCE_KEY',        'I

define('AUTH_SALT',        'xjFz0z>,Ia

define('SECURE_AUTH_SALT', 'yf*?I>#jB9=E8^+:7v

define('LOGGED_IN_SALT',   'T.f}uR24d4U= EQUo}AnhT;.mvsN.;N(?=3kW)O^D1|R!10{u]J9S&x');

define('NONCE_SALT',       'e32+aG!7F0 LNs|jIm&Od<#~Z9@[kHCAkKsHZ@1

 

/**#@-*/

 

/**

 * WordPress数据表前缀。

 *

 * 如果需要在同一数据库内安装多个WordPress，请为每个WordPress设置不同的

 * 数据表前缀。前缀名只能为数字、字母加下划线。

 */

$table_prefix  = 'wp_';

 

/**

 * 开发者专用：WordPress调试模式。

 *

 * 将这个值改为true，WordPress将显示所有用于开发的提示。

 * 强烈建议插件开发者在开发环境中启用WP_DEBUG。

 *

*/

define('WP_DEBUG', false);

 

/* 好了！请不要再继续编辑。请保存本文件。使用愉快！ */

 

/** WordPress目录的绝对路径。 */

if ( !defined('ABSPATH') )

        define('ABSPATH', dirname(__FILE__) . '/');

 

/** 设置WordPress变量和包含文件。 */

require_once(ABSPATH . 'wp-settings.php');

允许WordPress使用permalink

WordPress permalink需要使用Apache.htaccess文件才能正常工作，但默认情况下这些文件在Amazon Linux上处于禁用状态。

修改httpd.conf文件中以下内容。

    #

    # Possible values for the Options directive are "None", "All",

    # or any combination of:

    #   Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews

    #

    # Note that "MultiViews" must be named *explicitly* --- "Options All"

    # doesn't give it to you.

    #

    # The Options directive is both complicated and important.  Please see

    # http://httpd.apache.org/docs/2.4/mod/core.html#options

    # for more information.

    #

    Options Indexes FollowSymLinks

 

    #

    # AllowOverride controls what directives may be placed in .htaccess files.

    # It can be "All", "None", or any combination of the keywords:

    #   Options FileInfo AuthConfig Limit

    #

    AllowOverride All  #修改此处

 

    #

    # Controls who can get stuff from this server.

    #

    Require all granted

修复 Apache Web 服务器的文件权限

WordPress中的某些可用功能要求具有对Apache文档根目录的写入权限，例如，通过“Administration（管理）”屏幕上传媒体

将/var/www及其内容的文件所有权授予apache用户。

# chown -R apache /var/www

将/var/www及其内容的组所有权授予apache组。

# chgrp -R apache /var/www

更改/var/www及其子目录的目录权限，添加组写入权限并设置未来子目录上的组ID。

# chmod 2775 /var/www

# find /var/www -type d -exec sudo chmod 2775 {} \;

递归地更改/var/www及其子目录的文件权限，以添加组写入权限。

# find /var/www -type f -exec sudo chmod 0664 {} \;

重启Apache Web服务器，让新组和权限生效。

# systemctl restart httpd

登录WordPress

在浏览器上再次访问WordPress页面，进入WordPress登录信息配置界面，根据需求，设置相应的站点名称、用户名和密码。

 

单击 “安装WordPress”按钮，开始WordPress的安装

单击“登录”按钮，进入WordPress登录界面