服务器硬盘迁移记录

服务器硬盘迁移步骤：

 

因为原来服务器硬盘空间不够，准备更换一个全新的大容量硬盘。新硬盘空间320G，下称为硬盘A,旧硬盘空间80G,称为硬盘B。
迁移大概思路为：先将硬盘A装在一台普通机器上安装好系统，搭建好环境，然后将硬盘B数据全部拷贝到硬盘A上，最后将硬盘A接到原来服务器上使用，步骤如下：

1.在硬盘A上安装Centos 5.4,原来硬盘B上装的是redhat as4.硬盘分区规划为：
[root@tingso ~]# df -h
Filesystem            Size  Used Avail Use% Mounted on
/dev/hda3              29G  665M   27G   3% /
/dev/hda7             194G  7.8G  176G   5% /var
/dev/hda5             4.8G  1.8G  2.8G  39% /opt
/dev/hda2              57G  4.8G   50G   9% /usr
/dev/hda1             1.9G   41M  1.8G   3% /boot
tmpfs                 1.8G     0  1.8G   0% /dev/shm
[root@tingso ~]#

2.在硬盘A上安装Apache-->Mysql-->Php-->Zend环境，全部源码编译安装，并且整合tomcat+jdk+mod_jk：

1).安装httpd
shell# cd /opt
shell# wget http://apache.freelamp.com/httpd/httpd-2.2.14.tar.gz
shell# tar zxvf httpd-2.2.14.tar.gz
shell# cd httpd-2.2.14
shell# ./configure --prefix=/usr/local/apache --enable-module=so
shell# make && make install
安装完成后增加两个模块mod_evasive,mod_security，将两个模块文件放在apache/modules下，并且将配置文件加入到httpd.conf中

2).mysql 5.0.27
shell# groupadd mysql
shell# useradd -g mysql -c "MySQL Server" mysql
shell#cd /opt
shell# tar zxvf mysql-standard-5.0.27-linux-i686-glibc23.tar.gz
shell# mv mysql-5.0.27-linux-i686-glibc23 /usr/local/mysql
shell# cd /usr/local/mysql
shell# chown -R mysql .
shell# chgrp -R mysql .
shell# ./script/mysql_install_db --user=mysql
shell# cp ./support-files/my-medium.cnf /etc/my.cnf
shell# chown -R root .
shell# chown -R mysql data
shell# bin/mysqld_safe --user=mysql &
change password:
shell#  ./bin/mysqladmin -u root password 'newpassword'

3).php
wget http://cn2.php.net/get/php-5.2.11.tar.gz/from/cn.php.net/mirror

# ./configure \
> --with-apxs2=/usr/local/apache/bin/apxs \
> --disable-debug \
> --enable-mbstring \
> --enable-xml \
> --with-gd \
> --with-gettext \
> --with-mysql=/usr/local/mysql \
> --with-zlib-dir=/usr/llib
shell# make
shell# make install
shell#cp php-dist.ini /usr/local/lib/php.ini
shell#vi /usr/local/lib/php.ini
disable_functions = system,passthru,exec,shell_exec,popen,phpinfo
shell#vi /usr/local/apache/conf/httpd.conf, add:

<Directory "/var/www">
        Options FollowSymLinks
        AllowOverride None
        Order allow,deny
        Allow from all
</Directory>

<IfModule dir_module>
    DirectoryIndex index.php index.html index.htm index.jsp
</IfModule>

 AddType application/x-httpd-php .php
    AddType application/x-httpd-php-source .phps
    AddType application/x-tar .tgz

4).Zend 3.3.9

wget Zend-Optimizer 3.3.9
shell# mv ZendOptimizer-3.3.9-linux-glibc23-i386 /usr/local/Zend
shell# vi /usr/local/lib/php.ini  add:
;[Zend];zend-extension_manager.optimizer_ts=/usr/local/Zend/data/5_2_x_comp/ZendOptimizer.so
shell# /usr/local/apache/bin/apachectl -k restart

问题：

1).# /usr/local/apache/bin/apachectl restart
httpd: Syntax error on line 53 of /usr/local/apache/conf/httpd.conf: Cannot load /usr/local/apache/modules/libphp5.so into server: /usr/local/apache/modules/libphp5.so: cannot restore segment prot after reloc: Permission denied

解决：chcon -t texrel_shlib_t /usr/local/apache/modules/libphp5.so

安装完所需环境后，根据A硬盘上的php.ini,my.cnf,httpd.conf配置记录与硬盘B对照，增加新的配置内容。

5).整合tomcat+jdk+mod_jk,安装jsp环境

tomcat:

 一个和apache一样的免费开源web服务器，与apache一样都可以处理html页面.不同的是，tomcat是一个基于java的web服务器，是一个servlet(jsp)容器，用来调试开发jsp。是apache的一个扩展，可以独立于apache运行。目前版本是6.0.18.

 apache 支持php,cgi,perl,如果要使用java，必须转发给tomcat,由tomcat处理。

 J2SE:

 Java SE Development Kit (JDK),sun 公司针对java开发的产品，包括java开发工具包，包括编译、运行环境等.

 J2SE是java标准版本简写。

 MOD_JK:

 是apache/iis用来连接tomcat的模块，支持负载均衡和集群。

 安装步骤：

 tomcat->j2se->mod_jk

 下载的软件全部放在/opt下,安装后在/usr/local下。

 1.下载apache-tomcat 6.0.18

 shell# wget http://www.hightechimpact.com/Apache/tomcat/tomcat-6/v6.0.18/bin/apache-tomcat-6.0.18.tar.gz

 shell# tar zxvf apache-tomcat-6.0.18.tar.gz

 shell# cp -R apache-tomcat-6.0.18/ /usr/local/tomcat

 2.下载j2se 5 update 19

 地址： http://java.sun.com/javase/downloads/index_jdk5.jsp

 增加可执行权限

 shell# chmod +x jdk-1_5_0_19-linux-i586.bin

 shell# ./jdk-1_5_0_19-linux-i586.bin

 将/opt/jdk1.5.0_19移到/usr/local下,改名为jdk

 shell# cp -R jdk1.5.0-19/ /usr/local/jdk

 3.下载mod_jk

 shell# wget http://apache.etoak.com/tomcat/tomcat-connectors/jk/binaries/linux/jk-1.2.28/i586/mod_jk-1.2.28-httpd-2.2.X.so

 如果apache是2.0则下载：

 shell# wget http://apache.etoak.com/tomcat/tomcat-connectors/jk/binaries/linux/jk-1.2.28/i586/mod_jk-1.2.28-httpd-2.0.X.so

 下载后拷贝到apache模块目录下

 shell# cp mod_jk-1.2.28-httpd-2.2.X.so /usr/local/apache/modules

 在/usr/local/apache/conf下新增加一个mod_jk.properties 文件

 shell# touch /usr/local/apache/conf/mod_jk.properties

 workers.tomcat_home=/usr/local/tomcat

 workers.java_home=/usr/local/jdk

 ps=/

 worker.list=worker1

 worker.worker1.port=8009

 worker.worker1.host=localhost

 worker.worker1.type=ajp13

 worker.worker1.lbfactor=1

 worker.locadbalancer.type=lb

 worker.loadbalancer.balanced_workers=worker1

 worker.inprocess.type=jni

 worker.inprocess.class_path=$(workers.tomcat_home)$(ps)lib$(ps)tomcat.jar

 worker.inprocess.cmd_line-start

 worker.inprocess.jvm_lib=$(workers.jave_home)$(ps)jre$(ps)lib$(ps)

 i386$(ps)classic$(ps)libjvm.so

 worker.inprocess.stdout=$(workers.tomcat_home)$(ps)logs$(ps)inprocess.stdout

 worker.inprocess.stderr=$(workers.tomcat_home)$(ps)logs$(ps)inprocess.stderr

 编辑/usr/local/apache/conf/httpd.conf，增加以下内容：

 LoadModule jk_module modules/mod_jk-1.2.28-httpd-2.2.X.so

 <IfModule mod_jc.c>

 JkWorkersFile /usr/local/apache2/conf/mod_jk.peroperties

 JkLogFile /var/log/httpd/mod_jk.log

 JkLogLevel info

 </IfModule>

 增加环境变量：

 shell# vi /etc/profile

 export JAVA_HOME=/usr/local/jdk

 export TOMCAT_HOME=/usr/local/tomcat

 export CATALINA_BASE=/usr/local/tomcat

 export CATALINA_HOME=/usr/local/tomcat

 export PATH=$PATH:$JAVE_HOME/bin:$JAVE_HOME/jre/bin

 export CLASSPATH=.:/usr/local/jdk/lib:/usr/local/jdk/jre/lib:$CLASSPATH

 使环境变量立即生效：

 shell# source /etc/profile

 验证环境变量：

 shell# echo $JAVE_HOME

 /usr/local/jdk

 shell# echo $TOMCAT_HOME

 /usr/local/tomcat

 shell# echo $CATALINA_HOME

 /usr/local/tomcat

 测试成功否：

 shell# java -version

 gcj(GCC) 3.4.3 20041212 (Red Hat 3.4.3-9.EL4)

 Copyright (C) 2004 Free Software Foundation, Inc.

 This is free software; see the source for copying conditions.

 There is NO warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.

 jave version “1.4.2″ 本来是1.5，居然出现这个。。。

 解决的办法：

 删除 /usr/bin/java，该文件原本链接到/etc/alternatives/java,重新设置连接：

 shell# ln -s /usr/local/jdk/bin/java /usr/bin/java

 shell# java -version

 java version “1.5.0_19″

 Jave(TM) 3 Runtime Environment， Standard Edition (build 1.5.0_19-b02)

 Jave HotSpot(TM) Client VM (build 1.5.0_19-b02,mixed mode)

 启动tomcat

 在/usr/local/tomcat/bin/下执行：

 shell# ./catalina.sh run

 停止tomcat，可在/usr/local/tomcat/bin下执行：

 shell# ./catalina.sh stop

 默认端口是8080

  http://localhost:8080 即可看到tomcat页面

 默认主页存放在$CATALINA_HOME/webapps/ROOT下，可以新建一个.jsp文件测试是否成功：

shell#  vi $CATALINA_HOME/webapps/ROOT/test.jsp

 < %@page contentType=”text/html”%>

 < %@page pageEncoding=”UTF-8″%>

 <html>

 <head>

 <meta http-equiv=”Content-Type” content=”text/html; charset=UTF-8″>

 <title>JSP Test Page</title>

 </head>

 <body>

 <h1>This is a JSP Test Page!</h1>

 <%= new java.util.Date() %>

 </body>

 </html>

 测试： http://localhost:8080/test.jsp

 整合apache

 1). vi /usr/local/apache/conf 添加以下内容:

 #网站安装目录在/var/www/testsite

 <Directory /var/www/testsite/ROOT>

 Order allow,deny

 Allow from all

 </Directory>

 <Directory /var/www/testsite/ROOT/WEB-INF>

 AllowOverride None

 Deny from All

 </Directory>

 <VirtualHost *:80>

 ServerName test.testsite.com

 DocumentRoot /var/www/testsite/ROOT

 JkMount /*.jsp worker1

 JkMount /*.do worker1

 JkMount /servlet/* worker1

 Jkmount /*.jhtml worker1

 JkMount /dwr/* worker1

 </VirtualHost>

 DirectoryIndex index.jsp

 2).# vi /usr/local/tomcat/conf/server.xml 大概在128行，将语句改为：

 <Host name=”localhost” appBase=”/var/www/buynew”>

 <Context path=”" docBase=”ROOT” />

 </Host>

 检查其他地方，是否为以下设置：

 大约67行：

 <Connector port=”8080″ protocol=”HTTP/1.1″

 connectionTimeout=”20000″

 redirectPort=”8443″

 URIEncoding=”UTF-8″

 useBodyEncodingForURI=”ture” />

 大概90行开始:

 <!�C Define an AJP 1.3 Connector on port 8009 �C>

 <Connector port=”8009″ protocol=”AJP/1.3″ redirectPort=”8443″ URIEncoding=”UTF-8″ />

 大概102行：

 <Engine name=”Catalina” defaultHost=”localhost”>

 #tomcat的配置文件放在/usr/local/tomcat/conf下，一般要修改的文件时：server.xml,tomcat-users.xml
 关于mysql数据库配置文件放在/usr/local/tomcat/webapps/ROOT/ROOT/WEB-INF/classes/applicationContext-hibernate.xml,hibernate.cfg.xml下

 3).测试：在IE里输入 http://website/testsite/index.do 可以打开即可。

 至此，运行调试jsp的平台以及整合apache已经搭建完成，如果有特别的一些需求，例如优化等，还可以修改相关文件。

 安装时的问题：

 1.执行jdk-1_5_0_19-linux-i586.bin 后啥反应也没有，看日志有错误：

 May 20 17:11:47 localhost kernel: audit(1242810707.294:0): avc: ?denied  { read write } for

 pid=26816 exe=/bin/bash name=0 dev=devpts ino=2 scontext=root:system_r:httpd_sys_script_t

 tcontext=root:object_r:devpts_t tclass=chr_file

 May 20 17:11:47 localhost kernel: audit(1242810707.294:0): avc:  denied  { read write } for

 pid=26816 exe=/bin/bash path=/dev/pts/0 dev=devpts ino=2

 scontext=root:system_r:httpd_sys_script_t tcontext=root:object_r:devpts_t tclass=chr_file

 解决：原来是selinux设置问题，用sestatus查看selinux模式是enforcing，执行setenforce

 Permissive后正常

 2../jdk-1_5_0_19-linux-i586.bin: error while loading shared libraries: libstdc++.so.5: cannot open shared object file: No such file or directory

 解决办法: 在下面包里有 libstdc++.so.5 然后复制到/usr/lib里

  http://www.linuxidc.com/upload/2008_06/08062807082818.zip

 3.整合apache出错，编辑/usr/local/apache/conf/mod_jk.properties,将以下带来注释:

 #workers.tomcat_home=/usr/local/tomcat

 #workers.java_home=/usr/local/jdk

 #ps=/

 #worker.worker1.lbfactor=1

 #worker.locadbalancer.type=lb

 #worker.loadbalancer.balanced_workers=worker1

 #worker.inprocess.type=jni

 #worker.inprocess.class_path=$(workers.tomcat_home)$(ps)lib$(ps)tomcat.jar

 #worker.inprocess.cmd_line-start

 #worker.inprocess.jvm_lib=$(workers.jave_home)$(ps)jre$(ps)lib$(ps)

 #i386$(ps)classic$(ps)libjvm.so

 #worker.inprocess.stdout=$(workers.tomcat_home)$(ps)logs$(ps)inprocess.stdout

 #worker.inprocess.stderr=$(workers.tomcat_home)$(ps)logs$(ps)inprocess.stderr

 4.启动和停止tomcat

 usr/local/tomcat/bin/startup.sh

 或者:/usr/local/tomcat/bin/catalina.sh run

 或者:/usr/local/tomcat/bin/sh startup.sh

 停止：

 /usr/local/tomcat/bin/sh shutdown.sh

 5.运行过程中发现经常网站会打不开，提示错误，每次重启apache，tomcat服务后又暂时可以，过不了多久有出问题

 解决：更catalina.sh 里的内存设置，默认最大内存是64，现在改为512.

 vi /usr/local/tomcat/bin/catalina.sh

 将184行：

   JAVA_OPTS=”$JAVA_OPTS -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager”

 改为：  JAVA_OPTS=”$JAVA_OPTS -Dcom.sun.management.jmxremote -Xms128m -Xmx512m -XX:PermSize=64m -XX:MaxPermSize=128m -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager”
然后保存重启tomcat即可。

3. 配置防火墙，SSH,vsftp

1). 配置防火墙，只开启90,20,21,22,53,67,443,20000端口，脚本配置如下：
#!/bin/sh
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -P INPUT DROP
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -m multiport --dports 443,80,20,21,22,53 -j ACC
EPT
iptables -A INPUT -i eth0 -p udp -m multiport --dports 67,53 -j ACCEPT
iptables -A INPUT -i eth0 -p icmp -m icmp --icmp-type echo-request -j ACCEPT

2). 安装vsftp-2.2.2
wget vsftpd2.2
shell# tar zxvf vsftpd2.2.tar.gz
shell# cd vsftpd2.2
shell# make
shell# fing nobody 如果没有该用户则新建一个
shell# mkdir /usr/share/empty/ mkdir /var/ftp
shell# useradd -d /var/ftp ftp
shell# chown root.root /var/ftp
shell# chmod og-w /var/ftp
shell# vi /etc/vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=000
chroot_local_user=YES
userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd.user_list
listen=YES
shell# vi /etc/vsftpd.user_list 增加许可登陆FTP的用户名

 

3). 将硬盘A上有些需要使用的用户迁移过去

先在硬盘B上建立用户名，然后将硬盘A/etc/shadow上的加密密码字符复制黏贴到硬盘B /etc/shadow对应的用户名里即可。

 

问题：

1). 500 OOPS: could not bind list IPv4 socket

解决：

使用standalone独立模式

chkconfig --list vsftpd
vsftpd on
chkconfig vsftpd --level 3 off
chkconfig vsftpd --level 5 off
vi /etc/xinetd.d/vsftpd
change disable=no to disable=yes
/usr/local/sbin/vsftpd &

2). 500 OOPS: cannot read config file: stop

another app is currently holding the yum lock.

解决：

rm -f /var/rum/yum.pid
 

4).配置ssh，只允许用key+密码方式登录

大致步骤：在服务器端生成一对密钥，然后公钥保存在服务器用户目录.ssh下的authorized_keys2，是个隐藏的目录。私钥必须将id_dsa下载到客户端，然后通过puttygen.exe生成.ppk文件。当用户登录时，服务器会根据公钥来比较私钥，如果相符就允许登陆，否则拒绝。私钥只保存在客户端中，及时有人知道root密码，没有私钥也不能远程登录到服务器上。

1. Server:

1).shell# vi /etc/ssh/sshd_config 修改以下配置：
Port 20000
Protocol 2
PasswordAuthentication no

#为了安全起见，ssh key方式用普通用户登录，例如smallfish
[smallfish@domain ~]$ ssh-keygen -t dsa
Generating public/private dsa key pair.
Enter file in which to save the key (/home/smallfish/.ssh/id_dsa):
Created directory '/home/smallfish/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/smallfish/.ssh/id_dsa.
Your public key has been saved in /home/smallfish/.ssh/id_dsa.pub.
The key fingerprint is:
68:e2:be:31:5a:d0:3c:0f:6d:48:31:69:13:9c:58:f3 [email protected]

3).shell$ chmmod o+x /home/smallfish
[smallfish@domain .ssh]$ ls
id_dsa  id_dsa.pub

4).mv id_dsa.pub authorized_keys2
5).download id_dsa to windows   #一般为了方便下载到putty目录下，用于生成ppk文件
6).shell# service sshd restart

2. Client:

#生成ppk文件
1).open puttygen.exe--Conversions--import key--id_dsa--Enter passpharase for key--Save private key--保存为*.ppk(例如server.ppk)

#启动客户端测试
2).open putty.exe--Category-SSH-Auth-Private key file for authentication #导入ppk文件
#输入之前在server上设定的passphrase登录
3).login as: smallfish
Authenticating with public key "imported-openssh-key"
Passphrase for key "imported-openssh-key":

Ok, 配置完成。

问题：

1.客户端用key登陆的时候提示：

Disconnected: No supported authentication methods available

 解决：是由于在客户端puttygen生成ppk文件的时候重新用了Generate命令，直接导入id_dsa文件然后save private key即可。

4.网站和数据库迁移

1).由于所有网站数据都在/var/www下，只要把硬盘A/var/www下所有网站目录数据全部拷贝过去即可，特别要注意的是每个文件和目录的权限、所有者一定要相同。

2). 将A盘/usr/local/mysql/data下所有数据拷贝到B盘同样目录下，设置好目录权限和所有者

5.其他设置

参考A盘的相关文件，修改以下文件：

shell# vi /etc/rc.local
将tomcat,apache,mysql,vsftpd增加到rc.local中，开机后即可启动
shell# vi /etc/crontab
增加常用的配置文件
shell# vi /etc/sysconfig/networks-scripts/ifcfg-eth0 修改网卡IP
shell# vi /etc/recolve.con
shell# vi /etc/hosts
shell# vi /etc/sysconfig/network
shell# ntsysv
查看启动服务，禁用没有用的服务

6.最后准备工作

在硬盘A上测试访问WEB站点以及防火墙，SSH无误后，对比其他配置文件，然后就可以准备将新硬盘换上去了。

开机测试后没问题，一切正常，至此服务器硬盘迁移工作完成！

碰到的问题：

1).打开SuperSite 提示：
SupeSite info: Can not connect to MySQL server

User: guest
Time: 2010-3-15 10:42am
Script: /index.php

Error: Access denied for user 'daemon'@'localhost' (using password: NO)
Errno.: 1045

解决：查找旧硬盘site目录下所有者是daemon的文件，和新硬盘比对，不对的地方改回来，其他目录也一样

find /var/www/site -user damon

是因为SupeSite 目录下的部分目录用户所有者权限不同造成的，例如tpl，将原来所属root改成daemon即可。

 

 

 

总结：

 

对于数据迁移最重要的是在迁移过程中对文件配置，权限检查清楚，在没有切换到新设备的时候要调试完整，而且在前期准备和后期实施过程中必须都有详细记录，出现问题的时候多回想，多看日记。

 

本文出自 “smallfish 的博客--系..” 博客，谢绝转载！