Nginx+PHP集群架构步骤
综合架构模型.jpg
1.WEB集群
准备环境：
1.安装nginx
[root@web01 ~]# cat /etc/yum.repos.d/nginx.repo
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
You have new mail in /var/spool/mail/root
[root@web01 ~]# yum install nginx -t
2.安装php（因为我们现在走的是php的代码）
[root@web01 ~]# cat /etc/yum.repos.d/php.repo
[webtatic-php]
name = php Repository
baseurl = http://us-east.repo.webtatic.com/yum/el7/x86_64/
gpgcheck = 0
#php相关软件包
yum -y install nginx php71w php71w-cli php71w-common php71w-devel php71w-embedded php71w-gd php71w-mcrypt php71w-mbstring php71w-pdo php71w-xml php71w-fpm php71w-mysqlnd php71w-opcache php71w-pecl-memcached php71w-pecl-redis php71w-pecl-mongodb
3.安装数据库
[root@web01 ~]# yum install mariadb mariadb-server -y
1.1编写Nginx配置文件
1.编写web1的配置文件
[root@web01 ~]# cat /etc/nginx/conf.d/blog.wang.com.conf
server {
listen 80;
server_name blog.wang.com;
root /code/wordpress;
location / {
index index.php;
}
location ~ \.php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}
1.2根据Nginx配置,初始化环境,然后上传代码
1.根据配置文件初始化环境
[root@web01 conf.d]# mkdir /code
2.下载wordpress代码
[root@web01 conf.d]# cd /code
[root@web01 code]# rz
[root@web01 code]# tar xf wordpress-5.2.3-zh_CN.tar.gz
2.语法检测
[root@web01 ~]# nginx -t
[root@web01 ~]# systemctl enable nginx
[root@web01 ~]# systemctl start nginx
1.3创建数据库
1.设置数据库密码(默认数据库名是root)
[root@web01 ~]# mysqladmin password oldxu.com
2.创建数据库名
[root@web01 code]# mysql -uroot -poldxu.com
MariaDB [(none)]> create database wordpress;
MariaDB [(none)]> show databases;
+--------------------+
| Database |
+--------------------+
| information_schema |
| mysql |
| performance_schema |
| test |
| wordpress |
+--------------------+
5 rows in set (0.01 sec)
1.4统一权限
1.创建用户
[root@web01 code]# groupadd www -g 666
[root@web01 code]# useradd -u666 -g666 www
2.统一代码所在的目录和Nginx的权限
[root@web01 code]# chown -R www.www /code
[root@web01 code]# sed -i '/^user/c user www;' /etc/nginx/nginx.conf
[root@web01 code]# systemctl restart nginx
3.统一php-fpm的权限
[root@web01 code]# sed -i '/^user/c user = www' /etc/php-fpm.d/www.conf
[root@web01 code]# sed -i '/^group/c group = www' /etc/php-fpm.d/www.conf
[root@web01 code]# systemctl restart php-fpm
1.5将本地数据库推给mysql
可以不用推。在mysql上面创建一个代码的数据库，然后在安装界面直接将数据库指向172.16.1.51(用户all)，但是前提必须要在mysql上面设置了允许虚拟用户all，所有服务器通过远程连接的方式连接mysql
1.备份web1上创建的数据库
[root@web01 ~]# mysqldump -uroot -p'oldxu.com' --all-databases > mysql-all.sql
2.将备份的数据库推送给mysql
[root@web01 ~]# scp mysql-all.sql [email protected]:/tmp
1.6修改程序连接的本地数据库为远程数据库
1.wordpress搜索
[root@web01 wordpress]# find ./ -type f | xargs grep "oldxu.com"
./wp-config.php:define( 'DB_PASSWORD', 'oldxu.com' );
wordpress
2.修改
[root@web01 wordpress]# vim ./wp-config.php
/** WordPress数据库的名称 */
define( 'DB_NAME', 'wordpress' );
/** MySQL数据库用户名 */
define( 'DB_USER', 'all' );
/** MySQL数据库密码 */
define( 'DB_PASSWORD', 'oldxu.com' );
/** MySQL主机 */
define( 'DB_HOST', '172.16.1.51' );
2.查看数据库是否连接正常：
[root@web01 ~]# mysql -uall -poldxu.com -h172.16.1.51
1.7统一环境web集群
保证所有的web服务器的配置和环境和代码保持一致
确保172.16.1.8 nginx配置 php配置 代码 和 172.16.1.7一致
1.创建用户和用户组
[root@web02 ~]# groupadd -g 666 www
[root@web02 ~]# useradd -u666 -g666 www
2.将web1的配置和web2的配置保持统一
[root@web01 ~]# rsync -avz --delete /etc/nginx [email protected]:/etc/
[root@web01 ~]# rsync -avz --delete /etc/php.ini [email protected]:/etc/
[root@web01 ~]# rsync -avz --delete /etc/php-fpm.d [email protected]:/etc/
3.打包代码
[root@web01 ~]# tar czf code.tar.gz /code
4.拷贝代码
[root@web01 ~]# scp code.tar.gz [email protected]:/tmp
3.回到172.16.1.8 然后解包 授权 重启服务,并加入开机自启
[root@web02 ~]# tar xf /tmp/code.tar.gz -C /
[root@web02 ~]# chown -R www.www /code
[root@web02 ~]# systemctl restart nginx php-fpm
[root@web02 ~]# systemctl enable nginx php-fpm
1.8将静态资源所在的目录挂载到NFS下
前提需要将NFS的共享目录配置好，两台WEB服务器都得挂载
1.找到web存储的图片所在的路径 http://blog.oldxu.com/wp-content/uploads/2019/09/tt.jpeg
[root@web01 wp-content]# mv uploads/ uploads_bak
[root@web01 wp-content]# scp -rp uploads_bak/* [email protected]:/code/blog/
[root@web01 wp-content]# mkdir uploads
2.在 172.16.1.7 172.16.1.8 .... 应用服务器上进行挂载
[root@web01 wp-content]# mount -t nfs 172.16.1.31:/code/blog /code/wordpress/wp-content/uploads
PS: 注意权限问题
[root@nfs ~]# chown -R www.www /data/
2.MySQL数据库
准备环境：
[root@db01 ~]# yum install mariadb -y
2.1读取web的数据库文件 设置允许远程连接
1.mysql服务器读取推送过来的数据库文件
登录172.16.1.51 恢复数据
[root@db01 ~]# yum install mariadb mariadb-server -y
[root@db01 ~]# systemctl enable mariadb
[root@db01 ~]# systemctl start mariadb
读取sql文件至数据库中
[root@db01 ~]# mysql -uroot < /tmp/mysql-all.sql
[root@db01 ~]# systemctl restart mariadb
2.配置一个虚拟远程用户all，允许其他服务器通过远程的方式连接
[root@db01 ~]# mysql -uroot #因为web把所有数据库信息都推送过来了
MariaDB [(none)]> grant all privileges on *.* to 'all'@'%' identified by 'oldxu.com';
MariaDB [(none)]> flush privileges;
3.NFS共享目录
准备环境：
[root@nfs ~]# yum install nfs-utils -y
3.1静态资源挂载
1.配置远程共享目录
[root@nfs ~]# cat /etc/exports
/code/blog 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
/data/zh 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
2.根据配置文件初始化环境
[root@nfs ~]# mkdir -p /data/{blog,zh,edu}
[root@nfs ~]# groupadd -g 666 www
[root@nfs ~]# useradd -u666 -g666 www
[root@nfs ~]# chown -R www.www /data/
3.启动服务
[root@nfs ~]# systemctl enable nfs
[root@nfs ~]# systemctl restart nfs
4.SLB负载均衡
环境准备：
1.安装nginx
[root@lb01 ~]# cat /etc/yum.repos.d/nginx.repo
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
[root@lb01 ~]# yum install nginx -y
4.1创编写负载均衡配置文件
1.在LB服务器上编写负载均衡配置文件
[root@lb01 ~]# cat /etc/nginx/conf.d/proxy_zh.wang.com.conf
upstream zh { #定义负载均衡的名字
server 172.16.1.7:80;
server 172.16.1.8:80;
}
server{
listen 80;
server_name zh.wang.com;
location / {
proxy_pass http://zh; #指向负载均衡虚拟池
include proxy_params; #包含的反向代理参数
}
}
2.语法检测
[root@lb01 ~]# nginx -t
[root@lb01 ~]# systemctl restart nginx #重启服务
4.2/etc/nginx/proxy_params编写负载均衡配置文件里包含的反向代理文件
[root@lb01 ~]# cat /etc/nginx/proxy_params
proxy_http_version 1.1; #http协议的版本
proxy_set_header Host $http_host; #传输时加上头部(zh.wang.com)
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #传输时显示客户端真实IP
proxy_connect_timeout 30; #连接的超时时间
proxy_send_timeout 60; #发送的超时时间
proxy_read_timeout 60; #读取的超时时间
proxy_buffering on; #边传边收
proxy_buffer_size 32k; #边传边收的大小
proxy_buffers 4 128k; #边传边收的个数大小
5.Redis缓存
因为如果使用ip-hash来解决会话保持问题，会指定所有用户访问一台服务器，导致负载过大，所以引入了redis，它可以实现流量的均摊和会话的保持
准备环境：
1.安装redis(犹豫机器有限，只好将redis缓存服务器和mysql服务器合起来用了)
[root@db01 ~]# yum install redis -y
2.配置redis，加一个172.16.1.51的IP
[root@db01 ~]# sed -i '/^bind/c bind 127.0.0.1 172.16.1.51' /etc/redis.conf #redis在那个服务器上安装就绑定本服务器的IP地址
#requirepass 123456 给redis加个密码(在bind后面一行)
#进入redis
[root@db01 ~]# redis-cli
127.0.0.1:6379> keys * # 检查所有的session id
127.0.0.1:6379> AUTH 123456 #有密码的话执行这条 没有密码跳过
3.启动redis
[root@db01 ~]# systemctl enable redis
[root@db01 ~]# systemctl start redis
5.0在web1和2中安装phpmyadmin
为了更直观的查看负载均衡和会话保持(redis)，所以在集群这里安装这个软件
安装好之后记得7和8 分别进行测试-->测试登录
1.编写phpmyadmin的配置文件
[root@web01 ~]# vim /etc/nginx/conf.d/php.wang.com.conf
server {
listen 80;
server_name php.wang.com;
root /code/phpMyAdmin-4.9.0.1-all-languages;
location / {
index index.php;
}
location ~ \.php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}
[root@web01 ~]# nginx -t
[root@web01 ~]# systemctl restart nginx
2.代码上传phpmyadmin（web01和web02上都装）
[root@web01 conf.d]# cd /code
[root@web01 code]# wget https://files.phpmyadmin.net/phpMyAdmin/4.8.4/phpMyAdmin-4.8.4-all-languages.zip
[root@web01 code]# unzip phpMyAdmin-4.8.4-all-languages.zip
安装完之后会提示你权限不足，记得修改权限web2记得也要
[root@web01 ~]# chown -R www.www /var/lib/php/session
3.配置phpmyadmin连接远程的数据库
[root@web01 code]# cd phpMyAdmin-4.8.4-all-languages/
[root@web01 phpMyAdmin-4.8.4-all-languages]# cp config.sample.inc.php config.inc.php #需要手动更改创建一个文件
[root@web01 phpMyAdmin-4.8.4-all-languages]# vim config.inc.php #因为没有安装界面，需要手动配置更改，数据库连接51
/* Server parameters */
$cfg['Servers'][$i]['host'] = '172.16.1.51';
4.统一环境，web集成
[root@web01 ~]# chown -R www.www /code #更改权限权限
[root@web01 ~]# tar czf /code.tar.gz /code
[root@web01 ~]# scp /etc/nginx/conf.d/php.wang.com.conf [email protected]:/etc/nginx/conf.d/
[root@web01 ~]# scp /code.tar.gz [email protected]:/tmp
[root@web02 ~]# tar xf /tmp/code.tar.gz -C /
[root@web02 ~]# nginx -t
[root@web02 ~]# systemctl restart nginx
5.编写phpmyadmin的负载均衡配置文件
[root@lb01 conf.d]# cat proxy_php.oldxu.com.conf
upstream php {
server 172.16.1.7;
server 172.16.1.8;
}
server {
listen 80;
server_name php.wang.com;
location / {
proxy_pass http://php;
include proxy_params;
}
}
[root@lb01 conf.d]# systemctl restart nginx
6.接入redis会话保持
5.1修改php-fpm.d/www.conf、php.ini配置文件
改造php, session写本地修改为写入redis中 (所有的web上都需要配置)
前提: 已经安装过了redis的模块---> php71w-pecl-redis
1.修改php存储session至redis中
[root@web01 ~]# vim /etc/php.ini
session.save_handler = redis
session.save_path = "tcp://172.16.1.51:6379?weight=1"
2.修改php-fpm 注释默认存储session的位置
[root@web01 ~]# vim /etc/php-fpm.d/www.conf
;php_value[session.save_handler] = files
;php_value[session.save_path] = /var/lib/php/session
3.将修改后的配置文件,推送至172.16.1.8 保持一致
[root@web01 ~]# scp /etc/php.ini [email protected]:/etc/
[root@web01 ~]# scp /etc/php-fpm.d/www.conf [email protected]:/etc/php-fpm.d/
4.重启172.16.1.7 172.16.1.8两台服务器的php-fpm
[root@web02 conf.d]# systemctl restart php-fpm
测试redis
1.浏览器登录测试 (ok)
2.查看redis的sessionID和 浏览器cookie中提交的sessionID是否一致
[root@db01 ~]# redis-cli
127.0.0.1:6379> keys *
1) "PHPREDIS_SESSION:38ecc8696c70a7252d943e7cb9b20f70"