LAMP+NFS+Discuz+HTTPS

    通常，如果我们只有一台web服务器的话，访问量过大会给服务器造成很大的压力，甚至崩溃。故我们使用一种机制来实现负载均衡，用两个web服务器来提供web服务，但是不影响用户的访问及使用。

 

项目实施（如下图所示）：

1、Web1上配置NFS服务，导出/www/htdocs以读写方式给Web2访问；（不能给其它主机以访问权限）

2、Web1上配置MySQL-5.5.20，要求：

1)新建dzuser用户，使其通过Web1或Web2主机都可以访问此数据库，并且其对

 

discuz数据库中的所有对象有全部访问权限；

2)删除两个匿名用户，并为所有名称为root的用户设置密码；

3、Web1上编译安装httpd-2.4.1和php-5.3.10，并配置LAMP平台可以正常工作；要求:

1)php能使用mcrypt扩展；

2)Web使用中心主机，其网页文件目录为/www/htdocs；

3)此Web也能基于https协议工作；

4、Web2上编译安装httpd-2.4.1和php-5.3.10，让其使用Web1的mysql做为数据库服务器，配置LAMP平台可以正常工作，要求

1) php能使用mcrypt扩展；

2)挂载Web1上的nfs目录/www/htdocs至本地的/www/htdocs；

        3)Web使用中心主机，其网页文件目录为/www/htdocs；

4)此Web也能基于https协议工作；

5、在Web1的LAMP平台上安装配置discuz-7.2，要求：

  1)在Web1上安装完成后，此dz论坛也能够通过Web2被正常访问；

  2)通过任一台主机登录的用户都能上传的文件或发的帖子等，而且通过另一台主机也可以访问到；

6、在Web1上的/www/phpmyadmin目录中安装phpMyAdmin-3.4.10.1，要求：

1)其能够通过https://web1_ip/dma路径访问到；

2)仅能够通过https协议访问，不能通过http协议访问到此应用；

7、在Web2上的/www/wordpress目录中安装wordpress-3.3.1，要求：

1)其能够通过http://web2_ip/blog访问，或通过https://web2_ip/blog访问；

 

注意：www.jia.com通过修改hosts文件或是配置DNS服务器添加A记录来实现FQDN到172.16.30.5和172.16.30.6的映射。

 

 

一,配置NFS服务，使web2可以以读写的方式访问

 

我们要配置好yum源（可以是我们的安装光盘），方便安装软件包。

 

1，在web1上配置NFS服务：

新建用于共享的目录:

#mkdir -p /www/htdocs

 

由于NFS是依靠一个RPC远程过程调用来实现文件共享的，故我们要保证RPC正常工作。而Linux中RPC是靠portmap这个服务来启动的，故要保证这个portmap服务处于运行状态，

 

如果没有运行要开启这个服务

查看portmap服务的状态：

#service portmap status 

 

安装：

#yum install  nfs-utils-1.0.9-42.el5

 

开启服务：

#service nfs start

 

打开NFS的配置文件进行编辑：

#vim /etc/exports

添加要把那个文件共享给web2，这个文件是用于存放网页的

/www/htdocs  172.16.30.6(rw)  

 

把/etc/exports定义的内容生效，导出文件系统：

#exportfs -r

 

给这个目录的其他用户写权限，以让访问网站的用户进行写操作：

#chmod o+w /www/htdocs

 

2，在web2上进行挂载此文件,达到共享的目的：

#mkdir -p /www/htdocs

#mount -t nfs 172.16.30.5:/www/htdocs /www/htdocs

 

 

二，web1上配置mysql-5.5.20：

1、准备数据存放的文件系统

 

在企业应用中，由于数据库中的数据变化量是很大的，为了方便管理，我们可以把数据库放在一个逻辑卷上，可以很方便的扩展或缩减其空间大小， 方便管理。

 

首先进行分区，用作物理卷的分区的id为8e，大小为10G,我们这里以创建分区/dev/sda3

 

为例：

#fdisk /dev/sda

 

让kernel识别新建的分区：

#partprobe /dev/sda

 

创建物理卷：

#pvcreate /dev/sda3

 

创建卷组：

#vgcreate myvg /dev/sda3

 

创建逻辑卷;

#lvcreate -L 5G -n lv_mydata myvg

 

格式化逻辑卷：

#mke2fs -j /dev/myvg/lv_mydata

 

逻辑卷的挂载目录为/mydata,用这个目录中的data目录来存放mysql的数据:

#mkdir -p /mydata/data

 

#vim /etc/fstab

添加如下行：

/dev/myvg/lv_mydata     /mydata    ext3    defaults        0 0

 

#mount /dev/myvg/lv_mydata /mydata

 

2、新建用户以安全方式运行mysqld进程：

 

# groupadd -r mysql

# useradd -g mysql -r -s /sbin/nologin -M  mysql

# chown -R mysql:mysql /mydata/data

 

3、安装并初始化mysql-5.5.20

 

首先下载平台对应的mysql绿色版本至本地，这里是32位平台，因此，选择的为mysql-

 

5.5.20-linux2.6-i686.tar.gz

 

# tar xf mysql-5.5.20-linux2.6-i686.tar.gz -C /usr/local

# cd /usr/local/

# ln -sv mysql-5.5.20-linux2.6-i686  mysql

# cd mysql 

 

# chown -R mysql:mysql  .

 

初始化mysql数据库，指定以mysql用户身份运行，数据库数据存放在/mydata/data中，初始化后，mysql的root用户默认密码为空：

# scripts/mysql_install_db --user=mysql --datadir=/mydata/data

 

# chown -R root  .

 

4、为mysql提供主配置文件：

 

# cd /usr/local/mysql

# cp support-files/my-large.cnf  /etc/my.cnf

 

#vim /etc/my.cnf

并修改此文件中thread_concurrency的值为你的CPU个数乘以2，比如这里使用如下行：

thread_concurrency = 2

 

另外还需要添加如下行指定mysql数据文件的存放位置：

datadir = /mydata/data

 

 

5、为mysql提供sysv服务脚本,是其能用service命令控制器启动：

 

# cd /usr/local/mysql

# cp support-files/mysql.server  /etc/rc.d/init.d/mysqld

 

添加至服务列表：

# chkconfig --add mysqld

# chkconfig mysqld on

 

启动mysql服务：

#service mysqld start

 

为了使用mysql的安装符合系统使用规范，并将其开发组件导出给系统使用，这里还需要进行如下步骤：

6、输出mysql的man手册至man命令的查找路径：

 

#vim /etc/man.config，添加如下行即可：

MANPATH  /usr/local/mysql/man

 

7、输出mysql的头文件至系统头文件路径/usr/include：

 

这可以通过简单的创建链接实现：

# ln -sv /usr/local/mysql/include  /usr/include/mysql

 

8、输出mysql的库文件给系统库查找路径：

 

# echo '/usr/local/mysql/lib' > /etc/ld.so.conf.d/mysql.conf

 

而后让系统重新载入系统库：

# ldconfig

 

9、修改PATH环境变量，让系统可以直接使用mysql的相关命令：

vim /etc/profile

PATH=$PATH:/usr/local/mysql/bin

 

10,管理mysql用户

 

新建dzuser用户，使其通过Web1或Web2主机都可以访问discuz数据库，并且其对discuz

 

数据库中的所有对象有全部访问权限；

设定root用户的密码(默认root密码为空)：

#mysqladmin -uroot -p password '123456'

Enter password:      直接回车

 

#mysql -uroot -p

>create database discuz;

>grant  all privileges  on discuz.* to dzuser@localhost identified by 'lee';

使web1能通过172.16.30.5识别数据库：

>grant  all privileges  on discuz.* to [email protected] identified by 

'lee';

 

使172.16.30.6主机也能使用dzuser用户访问discuz数据库：

>grant  all privileges  on discuz.* to [email protected] identified by 

'lee';

>flush privileges;

 

删除两个匿名用户:

>drop user''@localhost;

>drop user''@localhost.localdomain;

 

并为所有名称为root的用户设置密码:

>update user set Password=password('123456') where User='root' and 

Host='::1';

>update user set Password=password('123456') where User='root' and 

Host='127.0.0.1';

>update user set Password=password('123456') where User='root' and 

Host='localhost.localdomain';

>update user set Password=password('123456') where User='root' and 

Host='localhost';

>flush privileges;

>\q   退出

 

 

三，web1上安装httpd-2.4.1和php-5.3.10，并是支持https服务，配置LAMP平台可以正常工作：

 

（一）、安装apache

1、解决依赖关系

 

httpd-2.4.1需要较新版本的apr和apr-util，因此需要事先对其进行升级。

升级方式有两种，一种是通过源代码编译安装，第二种是直接升级rpm包。

第一种：源代码编译安装：

apr-1.4.6:

# ./configure --prefix=/usr/local/apr 

# make

# make install

 

apr-util-1.4.1:

# ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr

 

--with-apr=  指定apr的位置

 

# make

# make install

 

第二种：用rpm包直接升级（这个rpm包可以自己制作或是网上下载）：

共需要如下4个软件包：

apr-1.4.6-1.i386.rpm

apr-devel-1.4.6-1.i386.rpm

apr-util-1.4.1-1.i386.rpm

apr-util-devel-1.4.1-1.i386.rpm

 

#rpm -Uvh apr-1.4.6-1.i386.rpm  apr-devel-1.4.6-1.i386.rpm

#rpm -Uvh apr-util-1.4.1-1.i386.rpm  apr-util-devel-1.4.1-1.i386.rpm

 

另外，httpd-2.4.1编译过程也要依赖于pcre-devel软件包，需要事先安装。此软件包系

 

统光盘自带，可以用yum命令安装：

#yum -y install pcre-devel

 

 

2、编译安装httpd-2.4.1

 

首先下载httpd-2.4.1到本地,而后执行如下命令进行编译安装过程：

首先两个包组：Development Tools 和Development Libraries要安装

#yum -y groupinstall "Development Tools" "Development Libraries"

 

# tar xf httpd-2.4.1.tar.bz2

# cd httpd-2.4.1

# ./configure --prefix=/usr/local/apache --sysconfdir=/etc/httpd --enable-so --enable-ssl --enable-cgi --enable-rewrite --with-zlib

# make && make install

 

3、修改httpd的主配置文件，设置其Pid文件的路径

 

#vim /etc/httpd/httpd.conf

添加如下行即可：

PidFile  "/var/run/httpd.pid"

 

4、提供SysV服务脚本/etc/rc.d/init.d/httpd，内容如下：

#vim /etc/rc.d/init.d/httpd

写入如下内容：

#!/bin/bash

#

# httpd        Startup script for the Apache HTTP Server

#

# chkconfig: - 85 15

# description: Apache is a World Wide Web server.  It is used to serve \

#       HTML files and CGI.

# processname: httpd

# config: /etc/httpd/conf/httpd.conf

# config: /etc/sysconfig/httpd

# pidfile: /var/run/httpd.pid

 

# Source function library.

. /etc/rc.d/init.d/functions

 

if [ -f /etc/sysconfig/httpd ]; then

        . /etc/sysconfig/httpd

fi

 

# Start httpd in the C locale by default.

HTTPD_LANG=${HTTPD_LANG-"C"}

 

# This will prevent initlog from swallowing up a pass-phrase prompt if

# mod_ssl needs a pass-phrase from the user.

INITLOG_ARGS=""

 

# Set HTTPD=/usr/sbin/httpd.worker in /etc/sysconfig/httpd to use a server

# with the thread-based "worker" MPM; BE WARNED that some modules may not

# work correctly with a thread-based MPM; notably PHP will refuse to start.

 

# Path to the apachectl script, server binary, and short-form for messages.

apachectl=/usr/local/apache/bin/apachectl

httpd=${HTTPD-/usr/local/apache/bin/httpd}

prog=httpd

pidfile=${PIDFILE-/var/run/httpd.pid}

lockfile=${LOCKFILE-/var/lock/subsys/httpd}

RETVAL=0

 

start() {

        echo -n $"Starting $prog: "

        LANG=$HTTPD_LANG daemon --pidfile=${pidfile} $httpd $OPTIONS

        RETVAL=$?

        echo

        [ $RETVAL = 0 ] && touch ${lockfile}

        return $RETVAL

}

 

stop() {

echo -n $"Stopping $prog: "

killproc -p ${pidfile} -d 10 $httpd

RETVAL=$?

echo

[ $RETVAL = 0 ] && rm -f ${lockfile} ${pidfile}

}

reload() {

    echo -n $"Reloading $prog: "

    if ! LANG=$HTTPD_LANG $httpd $OPTIONS -t >&/dev/null; then

        RETVAL=$?

        echo $"not reloading due to configuration syntax error"

        failure $"not reloading $httpd due to configuration syntax error"

    else

        killproc -p ${pidfile} $httpd -HUP

        RETVAL=$?

    fi

    echo

}

 

# See how we were called.

case "$1" in

  start)

start

;;

  stop)

stop

;;

  status)

        status -p ${pidfile} $httpd

RETVAL=$?

;;

  restart)

stop

start

;;

  condrestart)

if [ -f ${pidfile} ] ; then

stop

start

fi

;;

  reload)

        reload

;;

  graceful|help|configtest|fullstatus)

$apachectl $@

RETVAL=$?

;;

  *)

echo $"Usage: $prog {start|stop|restart|condrestart|reload|status|

 

fullstatus|graceful|help|configtest}"

exit 1

esac

exit $RETVAL

 

 

而后为此脚本赋予执行权限：

# chmod +x /etc/rc.d/init.d/httpd

 

加入服务列表：

# chkconfig --add httpd

#chkconfig httpd on

 

启动服务：

#service httpd start

 

定义网页的存放位置：

vim /etc/httpd/httpd.conf

修改：

DocumentRoot "/www/htdocs"

<Directory "/www/htdocs">

 

2，使httpd支持https服务：                                                   

#vim /etc/httpd/httpd.conf

把如下行前的“#”去掉：

Include /etc/httpd/extra/httpd-ssl.conf

 

创建这个目录，用于存放证书：

mkdir -p /etc/httpd/ssl

 

#cd /etc/httpd/extra/

 

编辑ssl的配置文件：

#vim httpd-ssl.conf

 

把如下两行注释掉：

#SSLSessionCache        "shmcb:/usr/local/apache/logs/ssl_scache(512000)"

#SSLSessionCacheTimeout  300

文件中添加如下行：

LoadModule ssl_module modules/mod_ssl.so

 

修改如下的行为：

DocumentRoot "/www/htdocs"

ServerName www.jia.com

SSLCertificateFile "/etc/httpd/ssl/httpd.crt"      定义证书的位置

SSLCertificateKeyFile "/etc/httpd/ssl/httpd.key"   定义私钥的位置

 

 

而要想使用ssl，就需要证书来保证它的安全传输，而证书需要CA颁发，故我们就要建立我们自己的CA,然后自己给自己发证，实现安全传输：

 

#cd /etc/pki/

而CA目录，就是CA默认的工作目录

/etc/pki/tls是openssl的配置文件：

#vi tls/openssl.cnf

修改[ CA_default ]中的：

dir = ../../CA   改为   dir   = /etc/pki/CA

 

#cd /etc/pki/CA

创建CA的私钥，私钥的名字是配置文件中定义好的，不能改：

#(umask 077; openssl genrsa 2018 > private/cakey.pem)  

 

创建CA的公钥证书：

#openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 3650

Country Name (2 letter code) [GB]:CN

State or Province Name (full name) [Berkshire]:HN

Locality Name (eg, city) [Newbury]:ZZ

Organization Name (eg, company) [My Company Ltd]:lee

Organizational Unit Name (eg, section) []:tech

Common Name (eg, your name or your server's hostname) []:ca.jia.com

Email Address []:[email protected]

 

创建CA必须的一些工作目录：

#mkdir certs crl newcerts

#touch index.txt 

#echo 01 > serial

#echo 01 > crlnumber

 

生成一个私钥，这个是https所使用的：

#(umask 077; openssl genrsa 1024 > httpd.key)

然后生成一个向CA的请求文件：

#openssl req -new -key httpd.key -out httpd.csr 

Country Name (2 letter code) [GB]:CN

State or Province Name (full name) [Berkshire]:HN

Locality Name (eg, city) [Newbury]:ZZ

Organization Name (eg, company) [My Company Ltd]:lee

Organizational Unit Name (eg, section) []:jiajia

Common Name (eg, your name or your server's hostname) []:www.jia.com

Email Address []:[email protected]

 

Please enter the following 'extra' attributes

to be sent with your certificate request

A challenge password []:

An optional company name []:

 

用我们的CA来签署这个证书：

#openssl ca -in htttpd.csr -out httpd.crt  (默认一年)

 

 

现在，我们的证书就做好了。

私钥：httpd.key

证书：httpd.crt

 

把证书放在我们ssl定义的文件中：

#cp httpd.crt httpd.key /etc/httpd/ssl/

 

重启服务：

#service httpd restart

只要客户端主机有了这个证书httpd.crt就能与我们的server进行https安全传输了

 

(二)编译安装php-5.3.10

 

请配置好yum源（可以是本地系统光盘）后执行如下命令：

# yum -y groupinstall "X Software Development" 

 

如果想让编译的php支持mcrypt扩展要安装两个rpm包：

#rpm -ivh libmcrypt-2.5.7-5.el5.i386.rpm

# rpm -ivh libmcrypt-devel-2.5.7-5.el5.i386.rpm

 

2、编译安装php-5.3.10

 

首先下载源码包至本地目录：

# tar xf php-5.3.10.tar.bz2

# cd php-5.3.10

# ./configure --prefix=/usr/local/php --with-mysql=/usr/local/mysql --with-mcrypt --with-openssl --with-mysqli=/usr/local/mysql/bin/mysql_config --enable-mbstring --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-libxml-dir=/usr --enable-xml  --with-apxs2=/usr/local/apache/bin/apxs

 

# make

# make test

# make intall

 

为php提供配置文件：

# cp php.ini-production /usr/local/php/lib/php.ini

 

3、 编辑apache配置文件httpd.conf，以使apache支持php

 

 # vim /etc/httpd/httpd.conf

 1、添加如下二行

   AddType application/x-httpd-php  .php

   AddType application/x-httpd-php-source  .phps

 

 2、定位至DirectoryIndex index.html 

   修改为：

    DirectoryIndex  index.php  index.html

 

#service httpd restart

 

四，web2上安装httpd-2.4.1和php-5.3.10，让其使用web1的mysql作为数据库服务器，并也支持https服务，配置LAMP平台可以正常工作：

 

编译安装httpd和php的步骤和web1上安装相同（web2上的https进行如下的配置，不用再自己建立CA，而是直接复制过来就可以用），但是安装php的时候要依赖于mysql的一个头文件，要执行以下操作，再安装php：

 

#tar xf mysql-5.5.20-linux2.6-i686.tar.gz -C /usr/local

# cd /usr/local/

# ln -sv mysql-5.5.20-linux2.6-i686  mysql

 

当在web2上安装好httpd和php后，我们配置web2支持https服务：

 

#vim /etc/httpd/httpd.conf

把如下行的注释去掉：

Include /etc/httpd/extra/httpd-ssl.conf

 

#cd /etc/httpd/extra/

 

编辑ssl的配置文件：

#vim httpd-ssl.conf

 

文件中添加如下行：

LoadModule ssl_module modules/mod_ssl.so

 

把如下两行注释掉：

#SSLSessionCache        "shmcb:/usr/local/apache/logs/ssl_scache(512000)"

#SSLSessionCacheTimeout  300

 

修改如下的行为：

DocumentRoot "/www/htdocs"

ServerName www.jia.com

SSLCertificateFile "/etc/httpd/ssl/httpd.crt"      定义证书的位置

SSLCertificateKeyFile "/etc/httpd/ssl/httpd.key"   定义私钥的位置

 

 

创建这个目录，用于存放证书：

#mkdir -p /etc/httpd/ssl

 

因为用户用https访问的时候，可能是web1或是web2，故两个服务器上的证书要一样：

#scp [email protected]:/etc/pki/CA/httpd.crt /etc/httpd/ssl

#scp [email protected]:/etc/pki/CA/httpd.key /etc/httpd/ssl

 

重启web2上的httpd服务：

#service httpd  restart

 

配置完成之后，我们的web服务器就实现了负载均衡。

 

 

五，在Web1的LAMP平台上安装配置discuz-7.2，并让web2也能正常访问：

 

1，安装discuz：

 

新建一个存放discuz的目录：

cp Discuz_7.2_FULL_SC_GBK.zip /www/htdocs/

#cd /www/htdocs/

#unzip Discuz_7.2_FULL_SC_GBK.zip

我们只是用rpload的文件即可

#mv upload/* ./

 

修改配置文件：

#vim config.inc.php

修改：

$dbhost = '172.16.30.5';    必须知道为ip地址，要不然web2没法访问数据库

$dbuser = 'dzuser';        

$dbpw = 'lee';                          

$dbname = 'discuz'; 

 

在web1和web2上都有修改这个php的配置文件：

#vim /usr/local/php/lib/php.ini

更改：short_open_tag = On

 

更改一些文件为可写：

#cd /www/htdocs/

#chmod o+w config.inc.php attachments forumdata forumdata/cache/ 

 

forumdata/templates/ forumdata/threadcaches/ forumdata/logs/ 

 

uc_client/data/cache/

 

http://www.jia.com/install  进行安装

(如果有乱码：vim /etc/httpd/httpd.conf

更改：把AddDefaultCharset UTF-8注释掉，即可)

 

安装完成后，可以通过http://www.jia.com/进行访问

 

六，在web1上安装phpMyAdmin，使仅能使用https进行访问：

 

#mkdir /www/phpmyadmin

#tax xf phpMyAdmin-3.2.5-all-languages.tar.gz

#mv phpMyAdmin-3.2.5-all-languages/* /www/phpmyadmin

#cd /www/phpmyadmin

#cp config.sample.inc.php config.inc.php

#vim config.inc.php

更被$cfg的行，加一段乱码：

$cfg['blowfish_secret'] = 'ajdfjflkdjfdf;l';

 

定义别名，使仅能通过https://web1_ip/dma路径访问到，不能通过http访问：

#vim /etc/httpd/extra/httpd-ssl.conf

在<VirtualHost _default_:443>和</VirtualHost>之间添加如下行：

Alias /dma /www/phpmyadmin

   <Directory "/www/phpmyadmin">

     Options Indexes FollowSymLinks

     AllowOverride None

     Require all granted

   </Directory>

 

就只能通过https://172.16.30.5/dma访问了

 

 

七，在web2上安装wordpress：

 

在web1上为wordpress创建数据库及用户：

#mysql -uroot -p

>CREATE DATABASE wordpress;  创建数据库

>GRANT ALL PRIVILEGES ON wordpress.* TO [email protected] IDENTIFIED BY 

'lee';      建立用户，并设定其密码

>FLUSH PRIVILEGES; 使账号立即生效

 

 

在web2上进行安装wordpre：

 

#cp wordpress-3.2.1-zh_CN.zip  /www 

#cd /www

#unzip wordpress-3.2.1-zh_CN.zip 

#cd wordpress

#cp wp-config-sample.php wp-config.php

 

修改它的配置文件：

#vim wp-config.php

修改

define('DB_NAME', 'wordpress');

define('DB_USER', 'wpuser');

define('DB_PASSWORD', 'lee');

define('DB_HOST', '172.16.30.5'); 指定数据库所在的主机

 

 

定义别名，使通过http://web2_ip/blog访问：

vim /etc/httpd/httpd.conf

添加如下行：

Alias /blog /www/wordpress

   <Directory "/www/wordpress">

     Options Indexes FollowSymLinks

     AllowOverride None

     Require all granted

   </Directory>

 

 

http://172.16.30.6/blog就可以访问了