Linux系统轻松搭建LAMP群集环境及排错

综合项目

提示：通过要求分析需要做的操作。

1. 所有服务器都要通过管理员的主机远程管理，包括上传软件(利用xshell)
2. 所有的ssh服务器都不允许通过root直接登录
   验证：
3. 在管理员主机上可以通过网页管理mysql
4. 在客户机上通过传统代理上网
   a) 使用域名www.benet.com访问web主机
   b) 非工作时间不能上网
   c) 而且不能下载媒体文件
5. 修改系统时间，查看能否正常备份bdqn数据库
6. 在lamp的网页目录下创建文件，然后观察是否可以实时上传到rsync主机上

需要的操作

1. 三台服务器均启用ssh，禁止root登录，禁用dns反向解析
2. 管理员主机
   a) 安装xshell
   b) 创建批量创建用户脚本，脚本名为user.sh,用户名包括xiaoming、xiaobai,初始密码123456，并将此脚本上传到三个服务器/tmp目录中
   c) 编写lamp安装脚本,脚本名为lamp.sh,网站目录为/usr/local/httpd,mysql目录为/usr/local/mysql，php目录为/usr/local/php5,并将脚本上传到服务器3/tmp目录
   d) 创建每周日23:00备份bdqn数据库的脚本，脚本名为backup_bdqn.sh,要求把服务器3的bdqn数据库备份到服务器1/bdqn目录下,并将脚本上传到服务器1的/tmp目录
3. 服务器1
   a) 运行/tmp下的user.sh脚本
   脚本内容如下：
   
   查看验证：
   
   b) 安装ftp并启动,并创建/var/ftp/centos7目录，将centos7.3光盘中所有文件复制到此目录
   下面操作要在管理员主机上远程完成，在管理员主机上利用xiaoming登录服务器1，然后切换成root
   c) 配置本地yum仓库，安装mysql客户端工具mysql（centos7下叫mariadb）
   d) 配置rsync服务器，共享目录为/opt，要求启用用户验证，用户名为xiaoming，并允许上传文件
   e) 手动运行/tmp下的脚本backup_bdqn.sh
   f) 设置/tmp下的脚本backup_bdqn.sh开机自动运行
4. 服务器3
   安装LAMP，前面教程有，故此省略！
   登录mysql创建数据库，创建表插入内容
   
   授权远程登录用户：
   
   mysql备份脚本如下：
   
   创建每周日23：00备份
   
   a) 运行/tmp下的user.sh脚本
   下面操作要在管理员主机上远程完成，在管理员主机上利用xiaoming登录服务器3，然后切换成root
   b) 配置yum仓库，yum源为ftp的centos7目录
   c) 运行lamp安装脚本，并部署phpmysqladmin
   d) 安装并配置dns，创建区域benet.com，为web服务器注册域名www.benet.com
   e) 在httpd服务器上，设置授权用户访问，网站域名为www.benet.com
   f) 创建数据库bdqn，表test，包含xingming、result两个字段，并插入3条记录
   g) 安装inotify，并创建脚本，脚本名为inotify_httpd.sh,实时监控服务器3的/usr/local/httpd/htdocs目录，并将变化实时上传到服务器1的/opt目录里

编辑脚本内容如下：

#!/bin/bash

INOTIFY_CMD="inotifywait -mrq -e modify,create,attrib,move,delete /usr/local/httpd/htdocs/![在这里插入图片描述](https://img-blog.csdnimg.cn/20210422091031564.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0ZyaWVuZHNvZnRoZXdpbmQ=,size_16,color_FFFFFF,t_70)
"

RSYNC_CMD="rsync -azH --delete --password-file=/etc/server.pass /usr/local/httpd/htdocs/* [email protected]::ftp"

$INOTIFY_CMD |  while read DIRECTORY EVENT FILE

do

$RSYNC_CMD

done

在服务器1上查看目录是空。

在服务器3
打开两个终端，一个运行脚本

另一个，创建文件

再次查看服务器1上指定目录
原本是空的，现在既有刚创建的kk.txt，还有服务器3上其他文件

h) 设置inotify_httpd.sh开机自动运行
系统中/etc/rc.local添加的文件开机自动启动，所以加到这里即可！

6. 服务器2
   a) 运行/tmp下的user.sh脚本
   下面操作要在管理员主机上远程完成，在管理员主机上利用xiaoming登录服务器2，然后切换成root
   b) 配置yum仓库，yum源为ftp的centos7目录
   c) 安装并配置squid代理服务器，并配置访问控制
   允许员工在工作时间可以上网
   但不允许下载mp3、mp4等多媒体文件
   1）安装完成，启动代理服务
   
   先测试代理是否可用
   本机网关地址填写squid服务器地址
   
   用本机192.168.1.12访问web服务器
   
   在web服务器查看访问日志，是代理服务器的地址192.168.1.254（注意：不同安装路径日志文件位置不一样具体根据实际情况）
   
   配置访问控制
   编辑squid配置文件
   vim /etc/squid.conf
   acl aa src 192.168.1.0/24
   acl bb url_regex -i .mp3$ .mp4$ .f4v$ .rmvb$ .mkv$ .avi$
   acl dd time MTWHF 08:30-17:30
   http_access allow aa !bb dd
   或
   vim /etc/squid.conf
   acl aa src 192.168.1.0/24
   acl bb url_regex -i .mp3$ .mp4$ .f4v$ .rmvb$ .mkv$ .avi$
   acl dd time MTWHF 08:30-17:30
   http_access deny bb
   http_access allow aa dd
   重启服务
   验证：
   1）调整系统时间为周末，禁止访问时间，不能访问。
   
   
   2）web服务器创建1.mp3格式文件，拒绝下载
   
   管理员电脑不能下载
   

---

FTP远程安装DNS

提示：必须关闭防火墙，虚拟机保持网络连通。
例如：
1、搭建FTP服务器

本地安装vsftp服务，创建yum

配置yum仓库
vim ftp.repo

启动vsftp服务，用yum安装DNS

2、 配置DNS为web服务注册域名www.bdqn.com

修改主配置文件


创建正、反区域文件

正向（拷贝案例文件进行编辑，可提高效率）：

编辑内容如下：

反向（拷贝案例文件进行编辑，可提高效率）：

编辑内容如下：


验证：在Linux系统验证（保证基础网络连通，服务端防火墙关闭，同一网卡类型，如不设置网关，则要在同一网段）

编辑DNS服务器地址配置文件，填写正确的地址


成功解析到：

如用web服务器测试注册域名，打开Apache主配置文件，配置，启动服务

在配置文件，找到ServerName项填写注册的域名。

在任意一台主机，以域名访问，验证

排错：
1）web日志内容与当前应该显示状态不符，没有最新访问日志。
删除日志文件access_log

重新创建日志文件access_log
校对系统时间

重启服务，问题解决

2）策略达不到预期的要求，配置无误（原本这种环境可以访问）
校对系统时间，重启，httpd和squid服务，还是未解决
换浏览器解决问题，如下图：

总结，老版本浏览器不支持这种方式。