此为部署初稿,比较粗陋,可以作为架构参考!
一、 Aliyun基础环境配置
-
绑定弹性IP,实现外网链接;
-
修改安全组,设置防火墙,开放指定端口策略,关闭seLinux;
-
修改实例属性-修改hostName,重启实例后生效;
-
设置硬盘开机挂载;
fdisk –l
分区 fdisk/dev/vdb1
如下图例(以 /dev/xvde 为例)
格式化 mkfs.ext4 /dev/vdb1
mkdir /mdata
挂载硬盘mount /dev/vdb1 /mdata
设置开机启动自动挂载 vi /etc/fstab,在最后一行添加“/dev/vdb1 /mdata ext4 defaults 0 0”
注意:此处不要使用UUID方式挂载,否则在阿里云上以镜像方式购买新的服务器后可能无法正常连接数据盘,需要手动修改添加。 -
配置服务器开启自动快照;
二、 PCwebserver
-
前端frontservice
安装Nginx
Yum install Nginx
Vi /etc/nginx/conf.d/reas.conf
创建路径 mkdir –p /mdata/Servers/reaspc_web
将前端web服务文件www拷贝到 /mdata/Servers/reaspc_web/www -
后端backservice
安装jdk8并设置全局环境变量
java –version
创建路径 mkdir –p /mdata/Servers/reaspc_back
将后端服务文件拷贝到/mdata/Servers/reaspc_back路径下:
cp /mdata/upload/reaspc/target/reaspc-1.0-SNAPSHOT.jar /mdata/Servers/reaspc_back/
在后台启动服务:nohup java –jar reaspc-1.0-SNAPSHOT.jar & -
APP接口服务
创建路径 mkdir –p /mdata/Servers/reasapp
将APP接口服务文件拷贝到/mdata/Servers/reasapp路径下:
cp /mdata/upload/reaspc/target/reaspc-1.0-SNAPSHOT.jar /mdata/Servers/reaspc_back/
在后台启动服务:nohup java –jar reaspc-1.0-SNAPSHOT.jar & -
APP下载服务
创建路径 mkdir –p /mdata/Servers/App
将下载页web服务文件www拷贝到 /mdata/Servers/App /www
修改nginx 配置:
location / {
#alias /work/fastdfs/file/data;
#proxy_pass http://172.17.158.47;
root /mdata/Servers/App/www/;
}
创建路径 mkdir –p /mdata/Servers/App/ android
将安卓安装文件zsdj.apk拷贝到/mdata/Servers/App/android/zsdj.apk
修改nginx配置:
location /download/zsdj.apk {
alias /mdata/Servers/App/android/zsdj.apk;
if (KaTeX parse error: Can't use function '\.' in math mode at position 18: …quest_uri ~* \̲.̲(apk)) {
add_header Content-Disposition attachmet;
}
}
上传苹果APP store:
- 设置http为https;
添加ssl密钥文件;
修改nginx配置:
server {
listen 443 ssl;
#server_name localhost;
server_name bdc.tfhulian.com zsdj.tfhulian.com;
#server_name zsdj.tfhulian.com;
#rewrite ^(.*) https://$server_name$1 permanent;
client_max_body_size 100M;
ssl on;
ssl_certificate /mdata/ssl/key/tfhulian.com/tfhulian.pem;
ssl_certificate_key /mdata/ssl/key/tfhulian.com/tfhulian.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location /pc {
proxy_pass http://172.17.158.49:18081/pc;
}
location / {
root /mdata/Servers/reaspc_web/www;
try_files $uri $uri/ /index.html last;
index index.html index.htm;
}
-
设置隐私声明和技术支持提示页;
修改nginx配置:
location /ps {
root /mdata/ssl/privacyStatement;
try_files $uri $uri/ /privacyStatement.html last;
index privacyStatement.html;
#proxy_pass http://zsdj.tfhulian.com/ps;
}
location /support {
root /mdata/ssl/support;
try_files $uri $uri/ /support.html last;
index support.html;
#proxy_pass http://zsdj.tfhulian.com/support;
} -
提交审核;
-
Mysql数据库服务
直接使用cname地址配置网络连接
设置访问白名单策略
设置备份策略 -
Redis数据库服务
同mysql数据库
三、 FastDFS分布存储服务
1、安装 libfastcommon
① 下载libfastcommon
此处使用非官方libfastcommon-master.zip
② 解压
unzip libfastcommon-master.zip
mv libfastcommon-master /usr/local/
③ 编译、安装
cd /usr/local/libfastcommon-master/
./make.sh
./make.sh install
④ libfastcommon.so 安装到了/usr/lib64/libfastcommon.so,但是FastDFS主程序设置的lib目录是/usr/local/lib,所以需要创建软链接。
ln -s /usr/lib64/libfastcommon.so /usr/local/lib/libfastcommon.so
ln -s /usr/lib64/libfastcommon.so /usr/lib/libfastcommon.so
ln -s /usr/lib64/libfdfsclient.so /usr/local/lib/libfdfsclient.so
ln -s /usr/lib64/libfdfsclient.so /usr/lib/libfdfsclient.so
2、安装FastDFS
① 安装FastDFS
安装使用 FastDFS_v5.08.tar.gz
② 解压
tar -zxvf FastDFS_v5.08.tar.gz
mv FastDFS /usr/local/
③ 编译、安装
cd /usr/local/FastDFS/
./make.sh
./make.sh install
注:【ERROR: tracker_service.c:1743:21: warning: variable ‘pClientInfo’ set but not used [-Wunused-but-set-variable]TrackerClientInfo *pClientInfo;
根据这个判断可能是运行组的问题,检查配置文件:
#unix group name to run this program,
#not set (empty) means run by the group of current user
run_by_group=fastdfs
发现程序运行使用的组和用户都还没有建(因为是从老系统上复制的配置文件……)
添加完fastdfs组和用户以后就能够正常启动了。
此警告可以可以忽略】
④ 默认安装方式安装后的相应文件与目录
A、服务脚本:
/etc/init.d/fdfs_storaged
/etc/init.d/fdfs_tracker
B、配置文件(这三个是作者给的样例配置文件) :
/etc/fdfs/client.conf.sample
/etc/fdfs/storage.conf.sample
/etc/fdfs/tracker.conf.sample
C、命令工具在 /usr/bin/ 目录下:
fdfs_appender_test
fdfs_appender_test1
fdfs_append_file
fdfs_crc32
fdfs_delete_file
fdfs_download_file
fdfs_file_info
fdfs_monitor
fdfs_storaged
fdfs_test
fdfs_test1
fdfs_trackerd
fdfs_upload_appender
fdfs_upload_file
stop.sh
restart.sh
⑤ FastDFS 服务脚本设置的 bin 目录是 /usr/local/bin, 但实际命令安装在 /usr/bin/ 下。
两种方式:
》 一是修改FastDFS 服务脚本中相应的命令路径,也就是把 /etc/init.d/fdfs_storaged 和 /etc/init.d/fdfs_tracker 两个脚本中的 /usr/local/bin 修改成 /usr/bin。
# vim fdfs_trackerd
使用查找替换命令进统一修改:%s+/usr/local/bin+/usr/bin
# vim fdfs_storaged
使用查找替换命令进统一修改:%s+/usr/local/bin+/usr/bin
》 二是建立 /usr/bin 到 /usr/local/bin 的软链接,我是用这种方式。
ln -s /usr/bin/fdfs_trackerd /usr/local/bin
ln -s /usr/bin/fdfs_storaged /usr/local/bin
ln -s /usr/bin/stop.sh /usr/local/bin
ln -s /usr/bin/restart.sh /usr/local/bin
3、配置FastDFS跟踪器(Tracker)
配置文件详细说明参考:FastDFS 配置文件详解
① 进入 /etc/fdfs,复制 FastDFS 跟踪器样例配置文件 tracker.conf.sample,并重命名为 tracker.conf。
cd /etc/fdfs
cp tracker.conf.sample tracker.conf
vim tracker.conf
② 编辑tracker.conf ,标红的需要修改下,其它的默认即可。
配置文件是否不生效,false 为生效
disabled=false
提供服务的端口
port=22122
Tracker 数据和日志目录地址(根目录必须存在,子目录会自动创建)
base_path=/mdata/fastdfs/tracker
HTTP 服务端口
http.server_port=80
③ 创建tracker基础数据目录,即base_path对应的目录
mkdir -p /mdata/fastdfs/tracker
④ 防火墙中打开跟踪端口(默认的22122)
添加如下端口行:
firewall-cmd --zone=public --add-port=22122/tcp –permanent
firewall-cmd --reload
重启防火墙:
Systemctl restart firewalld
查看端口添加是否正常firewall-cmd --zone= public --query-port=22122/tcp
⑤ 启动Tracker
初次成功启动,会在 /mdata/fastdfs/tracker/ (配置的base_path)下创建 data、logs 两个目录。
可以用这种方式启动
/etc/init.d/fdfs_trackerd start
也可以用这种方式启动,前提是上面创建了软链接,后面都用这种方式
service fdfs_trackerd start
查看 FastDFS Tracker 是否已成功启动 ,22122端口正在被监听,则算是Tracker服务安装成功。
netstat -unltp|grep fdfs
关闭Tracker命令:
service fdfs_trackerd stop
⑥ 设置Tracker开机启动
chkconfig fdfs_trackerd on
或者:
vim /etc/rc.d/rc.local
加入配置:
/etc/init.d/fdfs_trackerd start
⑦ tracker server 目录及文件结构
Tracker服务启动成功后,会在base_path下创建data、logs两个目录。目录结构如下:
${base_path}
|__data
| |__storage_groups.dat:存储分组信息
| |__storage_servers.dat:存储服务器列表
|__logs
| |__trackerd.log: tracker server 日志文件
4、配置 FastDFS 存储 (Storage)
① 进入 /etc/fdfs 目录,复制 FastDFS 存储器样例配置文件 storage.conf.sample,并重命名为 storage.conf
cd /etc/fdfs
cp storage.conf.sample storage.conf
vim storage.conf
② 编辑storage.conf
标红的需要修改,其它的默认即可。
配置文件是否不生效,false 为生效
disabled=false
指定此 storage server 所在 组(卷)
group_name=group1
storage server 服务端口
port=23000
心跳间隔时间,单位为秒 (这里是指主动向 tracker server 发送心跳)
heart_beat_interval=30
Storage 数据和日志目录地址(根目录必须存在,子目录会自动生成)
base_path=/mdata/fastdfs/storage
存放文件时 storage server 支持多个路径。这里配置存放文件的基路径数目,通常只配一个目录。
store_path_count=1
逐一配置 store_path_count 个路径,索引号基于 0。
如果不配置 store_path0,那它就和 base_path 对应的路径一样。
store_path0=/mdata/fastdfs/file
FastDFS 存储文件时,采用了两级目录。这里配置存放文件的目录个数。
如果本参数只为 N(如: 256),那么 storage server 在初次运行时,会在 store_path 下自动创建 N * N 个存放文件的子目录。
subdir_count_per_path=256
tracker_server 的列表 ,会主动连接 tracker_server
有多个 tracker server 时,每个 tracker server 写一行
tracker_server=file.ljzsg.com:22122
允许系统同步的时间段 (默认是全天) 。一般用于避免高峰同步产生一些问题而设定。
sync_start_time=00:00
sync_end_time=23:59
访问端口
http.server_port=80
③ 创建Storage基础数据目录,对应base_path目录
mkdir -p /mdata/fastdfs/storage
这是配置的store_path0路径
mkdir -p /mdata/fastdfs/file
④ 防火墙中打开存储器端口(默认的 23000)
添加如下端口行:
firewall-cmd --zone=public --add-port=23000/tcp –permanent
firewall-cmd --reload
重启防火墙:
Systemctl restart firewalld
查看端口添加是否正常firewall-cmd --zone= public --query-port=23000/tcp
⑤ 启动 Storage
启动Storage前确保Tracker是启动的。初次启动成功,会在 /mdata/fastdfs/storage 目录下创建 data、 logs 两个目录。
可以用这种方式启动
/etc/init.d/fdfs_storaged start
也可以用这种方式,后面都用这种
service fdfs_storaged start
查看 Storage 是否成功启动,23000 端口正在被监听,就算 Storage 启动成功。
netstat -unltp|grep fdfs
关闭Storage命令:
service fdfs_storaged stop
查看Storage和Tracker是否在通信:
/usr/bin/fdfs_monitor /etc/fdfs/storage.conf
⑥ 设置 Storage 开机启动
chkconfig fdfs_storaged on
或者:
vim /etc/rc.d/rc.local
加入配置:
/etc/init.d/fdfs_storaged start
⑦ Storage 目录
同 Tracker,Storage 启动成功后,在base_path 下创建了data、logs目录,记录着 Storage Server 的信息。
在 store_path0 目录下,创建了N*N个子目录:
5、文件上传测试
① 修改 Tracker 服务器中的客户端配置文件
cd /etc/fdfs
cp client.conf.sample client.conf
vim client.conf
修改如下配置即可,其它默认。
Client 的数据和日志目录
base_path=/mdata/fastdfs/client
Tracker端口
tracker_server=file.ljzsg.com:22122
② 上传测试
在linux内部执行如下命令上传 namei.jpeg 图片
/usr/bin/fdfs_upload_file /etc/fdfs/client.conf namei.jpeg
上传成功后返回文件ID号:group1/M00/00/00/wKgz6lnduTeAMdrcAAEoRmXZPp870.jpeg
返回的文件ID由group、存储目录、两级子目录、fileid、文件后缀名(由客户端指定,主要用于区分文件类型)拼接而成。
安装Nginx
注:此处Nginx最好使用编译安装,方便后期加载FastDFS的nginx模块。
上面将文件上传成功了,但我们无法下载。因此安装Nginx作为服务器以支持Http方式访问文件。同时,后面安装FastDFS的Nginx模块也需要Nginx环境。
Nginx只需要安装到StorageServer所在的服务器即可,用于访问文件。我这里由于是单机,TrackerServer和StorageServer在一台服务器上。
1、安装nginx所需环境
① gcc 安装
yum install gcc-c++
② PCRE pcre-devel 安装
yum install -y pcre pcre-devel
③ zlib 安装
yum install -y zlib zlib-devel
④ OpenSSL 安装
yum install -y openssl openssl-devel
2、安装Nginx
① 下载nginx
wget -c https://nginx.org/download/nginx-1.12.1.tar.gz
② 解压
tar -zxvf nginx-1.12.1.tar.gz
cd nginx-1.12.1
③ 使用默认配置
./configure
④ 编译、安装
make
make install
⑤ 启动nginx
cd /usr/local/nginx/sbin/
./nginx
其它命令
./nginx -s stop
./nginx -s quit
./nginx -s reload
⑥ 设置开机启动
vim /etc/rc.local
添加一行:
/usr/local/nginx/sbin/nginx
设置执行权限
chmod 755 rc.local
⑦ 查看nginx的版本及模块
/usr/local/nginx/sbin/nginx -V
⑧ 防火墙中打开Nginx端口(默认的 80)
添加
firewall-cmd --zone=public --add-port=80/tcp --permanent (–permanent永久生效,没有此参数重启后失效)
重新载入
firewall-cmd --reload
查看
firewall-cmd --zone= public --query-port=80/tcp
3、访问文件
简单的测试访问文件
① 修改nginx.conf
vim /usr/local/nginx/conf/nginx.conf
添加如下行,将 /group1/M00 映射到 /mdata/fastdfs/file/data
location /group1/M00 {
alias /mdata/fastdfs/file/data;
}
重启nginx
/usr/local/nginx/sbin/nginx -s reload
② 在浏览器访问之前上传的图片、成功。
http://file.ljzsg.com/group1/M00/00/00/wKgz6lnduTeAMdrcAAEoRmXZPp870.jpeg
FastDFS 配置 Nginx 模块
1、安装配置Nginx模块
① fastdfs-nginx-module 模块说明
FastDFS 通过 Tracker 服务器,将文件放在 Storage 服务器存储, 但是同组存储服务器之间需要进行文件复制, 有同步延迟的问题。
假设 Tracker 服务器将文件上传到了 192.168.51.128,上传成功后文件 ID已经返回给客户端。
此时 FastDFS 存储集群机制会将这个文件同步到同组存储 192.168.51.129,在文件还没有复制完成的情况下,客户端如果用这个文件 ID 在 192.168.51.129 上取文件,就会出现文件无法访问的错误。
而 fastdfs-nginx-module 可以重定向文件链接到源服务器取文件,避免客户端由于复制延迟导致的文件无法访问错误。
② 下载 fastdfs-nginx-module、解压
这里为啥这么长一串呢,因为最新版的master与当前nginx有些版本问题。
wget https://github.com/happyfish100/fastdfs-nginx-module/archive/5e5f3566bbfa57418b5506aaefbe107a42c9fcb1.zip
解压
unzip 5e5f3566bbfa57418b5506aaefbe107a42c9fcb1.zip
重命名
mv fastdfs-nginx-module-5e5f3566bbfa57418b5506aaefbe107a42c9fcb1 fastdfs-nginx-module-master
③ 配置Nginx
在nginx中添加模块
先停掉nginx服务
/usr/local/nginx/sbin/nginx -s stop
进入解压包目录
cd /softpackages/nginx-1.12.1/
添加模块
./configure --add-module=…/fastdfs-nginx-module-master/src
重新编译、安装
make && make install
④ 查看Nginx的模块
/usr/local/nginx/sbin/nginx -V
有下面这个就说明添加模块成功
⑤ 复制 fastdfs-nginx-module 源码中的配置文件到/etc/fdfs 目录, 并修改
cd /softpackages/fastdfs-nginx-module-master/src
cp mod_fastdfs.conf /etc/fdfs/
修改如下配置,其它默认
连接超时时间
connect_timeout=10
Tracker Server
tracker_server=file.ljzsg.com:22122
StorageServer 默认端口
storage_server_port=23000
如果文件ID的uri中包含/group**,则要设置为true
url_have_group_name = true
Storage 配置的store_path0路径,必须和storage.conf中的一致
store_path0=/mdata/fastdfs/file
⑥ 复制 FastDFS 的部分配置文件到/etc/fdfs 目录
cd /softpackages/fastdfs-5.05/conf/
cp anti-steal.jpg http.conf mime.types /etc/fdfs/
⑦ 配置nginx,修改nginx.conf
vim /usr/local/nginx/conf/nginx.conf
修改配置,其它的默认
在80端口下添加fastdfs-nginx模块
location ~/group([0-9])/M00 {
ngx_fastdfs_module;
}
注意:
listen 80 端口值是要与 /etc/fdfs/storage.conf 中的 http.server_port=80 (前面改成80了)相对应。如果改成其它端口,则需要统一,同时在防火墙中打开该端口。
location 的配置,如果有多个group则配置location ~/group([0-9])/M00 ,没有则不用配group。
⑧ 在/mdata/fastdfs/file 文件存储目录下创建软连接,将其链接到实际存放数据的目录,这一步可以省略。
ln -s /mdata/fastdfs/file/data/ /mdata/fastdfs/file/data/M00
⑨ 启动nginx
/usr/local/nginx/sbin/nginx
打印处如下就算配置成功
⑩ 在地址栏访问。
能下载文件就算安装成功。注意和第三点中直接使用nginx路由访问不同的是,这里配置 fastdfs-nginx-module 模块,可以重定向文件链接到源服务器取文件。
http://file.ljzsg.com/group1/M00/00/00/wKgz6lnduTeAMdrcAAEoRmXZPp870.jpeg
四、 APPserver
-
ActiveMQ
mkdir –p /usr/activemq
cp apache-activemq-5.15.9-bin.tar.gz /usr/activemq
tar –zxvf apache-activemq-5.15.9-bin.tar.gz
cd /usr/activemq/apache-activemq-5.15.9/conf
修改MQ配置文件
cd /usr/activemq/apache-activemq-5.15.9/bin/linux-x86-64
./ activemq start -
打包服务(SVN+MAVEN)
安装SVN:Yum install svn
各服务SVN地址如下:
apply https://svn.ivyinfo.com.cn/svn/ivyrepo/RealEstateApp/services/rer_apply_sevice
config https://svn.ivyinfo.com.cn/svn/ivyrepo/RealEstateApp/services/rer_config_sevice
eureka https://svn.ivyinfo.com.cn/svn/ivyrepo/RealEstateApp/services/rer_EurekaServer
remind https://svn.ivyinfo.com.cn/svn/ivyrepo/RealEstateApp/services/rer_remind_sevice
reserve https://svn.ivyinfo.com.cn/svn/ivyrepo/RealEstateApp/services/rer_reserve_sevice
user https://svn.ivyinfo.com.cn/svn/ivyrepo/RealEstateApp/services/rer_user_sevice
web https://svn.ivyinfo.com.cn/svn/ivyrepo/RealEstateApp/services/rer_web
安装maven:
mkdir –p /usr/maven
cp apache-maven-3.6.1-bin.tar.gz /usr/maven
tar –zxvf apache-maven-3.6.1-bin.tar.gz
设置环境变量:
Vi /etc/profile
在页面最后一行输入:
MAVEN_HOME=/usr/maven/apache-maven-3.6.1
export MAVEN_HOME
export PATH=
P
A
T
H
:
{PATH}:
PATH:{MAVEN_HOME}/bin
source /etc/profile
打包命令mvn clean compile install
打包脚本如下:
- JAR服务
首先执行eureka注册服务,最后运行web服务,
运行脚本如下:
apply nohup java -jar apply-ervice-app-1.0-SNAPSHOT.jar --spring.profiles.active=production > …/logs/apply_service.log 2>&1 &
config nohup java -jar config*.jar --spring.profiles.active=production > …/logs/config_service.log 2>&1 &
eureka 172.17.158.44(App1):nohup java -jar rer_eurekaServer-1.0-SNAPSHOT.jar --spring.profiles.active=production > …/logs/eurekaServer.log 2>&1 &
172.17.158.57(App2):nohup java -jar rer_eurekaServer-1.0-SNAPSHOT.jar --spring.profiles.active=production57> …/logs/eurekaServer.log 2>&1 &
remind nohup java -jar remind*.jar --spring.profiles.active=production > …/logs/remind_sevice.log 2>&1 &
reserve nohup java -jar reserve-ervice-app-1.0-SNAPSHOT.jar --spring.profiles.active=production > …/logs/reserve_sevice.log 2>&1 &
user nohup java -jar user*.jar --spring.profiles.active=production > …/logs/user_sevice.log 2>&1 &
web nohup java -jar web-app-1.0-SNAPSHOT.jar --spring.profiles.active=production > …/logs/RealEstate_web.log 2>&1 &
- 负载均衡Nginx