企业交互式站点 (1)

一.大纲内容

1.1· Web服务器介绍(apache/nginx/tomcat)

1.2· Nginx基本使用

获取Nginx
Nginx的官方主页： http://nginx.net
其中最新版本为Nginx的开发版本，之前的版本为当前稳定版本。例如最新版本为0.8.X，则当前稳定版本为0.7.X。
http://nginx.org/en/docs/
http://wiki.nginx.org

Nginx安装：
方式1.
yum安装

方式2. 
源码安装

1. 停止原有web服务器(清除原有yum安装的Nginx服务)
2. # yum install -y gcc pcre pcre-devel openssl openssl-devel gd gd-devel

  .	添加普通用户账号来运行nginx:

  # useradd nginx

  .	解压并安装Nginx:

  # tar xvzf nginx-0.8.55.tar.gz	-C /usr/local	（一般安装到/usr/local安装）

  # cd /usr/local/nginx-0.8.55

   #./configure --user=nginx --group=nginx --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module

  # make

  # make install

  .	启动：

  # /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

   查看命令帮助：
  # /usr/local/nginx/sbin/nginx  -h

   -v		查看nginx版本
[root@localhost yum.repos.d]# nginx -v
nginx version: nginx/1.12.2

   -V		查看编译参数 

   -t		测试默认配置文件
[root@localhost yum.repos.d]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

   -c 		加载非默认位置配置文件

查看启动状态：
  # ps aux | grep nginx
   root      8416  0.0  0.1   5760   660 ?      Ss   23:29   0:00 nginx: master process /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
   nginx     8417  0.0  0.1   5904   992 ?      S    23:29   0:00 nginx: worker process

 # netstat -ntlp | grep 80
   tcp        0      0 0.0.0.0:80    0.0.0.0:*         LISTEN      8416/nginx.conf

测试主页是否可以访问：

 # links 127.0.0.1    //如果显示Welcome to nginx! 则说明服务正常

1.3· Yum方式部署lnmp环境

L = Linux  ;    N = Nginx  ; M = Mysql/Mariadb ;  P = Php

一、基础环境［已完成］
[root@apache ~]# setenforce 0
[root@apache ~]# systemctl stop firewalld.service 
[root@apache ~]# systemctl disable firewalld.service
[root@apache ~]# yum -y install epel-release
二、安装LAMP［已完成］
[root@apache ~]# yum -y install nginx mariadb-server mariadb php php-mysql gd php-gd
[root@apache ~]# systemctl start nginx mariadb
[root@apache ~]# systemctl enable nginx mariadb

1.4· 构建NFS远程共享存储

因为NFS有很多功能，不同的功能需要使用不同的端口。因此NFS无法固定端口。而RPC会记录NFS端口的信息，这样我们就能够通过RPC实现服务端和客户端的RPC来沟通端口信息。

那RPC和NFS之间又是如何之间相互通讯的？

首先当NFS启动后，就会随机的使用一些端口，然后NFS就会向RPC去注册这些端口。RPC就会记录下这些端口。并且RPC会开机111端口，等待客户端RPC的请求，如果客户端有请求，那服务端的RPC就会将记录的NFS端口信息告知客户端 。

NFS 重要指数4星
项目名称: 为集群中的 Web Server 配置后端存储

NFS：Network File System 网络文件系统，Unix系统之间共享文件的一种协议
NFS 的客户端主要为Linux

支持多节点同时挂载以及并发写入
nfs           192.168.62.142
web1          192.168.62.136

centos7（服务端和客户端都关闭防火墙和selinux内核防火墙）

# systemctl stop firewalld

# systemctl disable firewalld	

# setenforce 0

# vim /etc/hosts [可选](服务端和客户端都操作)

192.168.62.142  nfs
192.168.62.136  web1

NFS（此步为说明）
1.安装软件

​    yum -y install rpcbind（提供rpc协议）

​    yum -y install nfs-utils（主包提供文件系统）

2.启动服务------>这两个服务必须同时启用
​        systemctl start nfs
​        systemctl start rpcbind

一、nfs（存储端/服务端）
[root@nas ~]# yum -y install rpcbind
[root@nas ~]# yum -y install nfs-utils
[root@nas ~]# mkdir /zhengzhou                                            //存储网站代码
[root@nas ~]# echo "nfs test..." > /zhengzhou/index.html

[root@nas ~]# vim /etc/exports
/zhengzhou        192.168.122.0/24(rw,no_root_squash)    //不限制root(当client端使用root挂载时，也有root权限)  挂载是root ，同样保持root权限

注意：如果再次修改配置文件。记得重新启动(重新加载)服务

[root@nas ~]# systemctl restart nfs-server
[root@nas ~]# systemctl enable nfs-server

二、web1  客户端
以web1为例：
[root@web1 ~]# yum -y install rpcbind
[root@web1 ~]# yum -y install nfs-utils 


手动挂载 [可选]
[root@web1 ~]# mkdir /qf
[root@web1 ~]# mount  -t  nfs  192.168.122.59 :/zhengzhou  /qf
[root@web1 ~]# umount /qf

自动挂载到网站主目录
[root@web1 ~]# vim /etc/fstab
192.168.122.59 :/zhengzhou      /qf          nfs     defaults        0 0
[root@web1 ~]# mount -a

查看挂载
[root@web1 ~]# df	-Th
192.168.122.59:/zhengzhou    7923136 692416   6821568  10% /qf
[root@web1 ~]# ls /qf
index.html
[root@web1 qf]# cat index.html 
nfs test...

1.5.ftp及lftp服务

FTP Server 重要指数4星

作用：提供文件共享服务

一、FTP基础
软件包: vsftpd
FTP端口: 控制端口 command 21/tcp
配置文件: /etc/vsftpd/vsftpd.conf

ftp主动模式：

ftp主动模式：客户端开启一个端口N（>1023）向服务端的21端口，建立连接，同时开启一个N+1，告诉服务端，我监听的是N+1端口，服务端接到请求之后，用自己的20端口连接到客户端的N+1端口，进行传输

ftp被动模式：

ftp被动模式：客户端同时开启两个端口（1024，1025），一个端口（1024）跟服务端的21端口建立连接，并请求，大哥，我连上了，你再开一个端口呗。服务端接到请求之后，随机会开启一个端口（1027）并告诉客户端我开启的是1027端口，客户端用另一个端口（1025）与服务端的（1027）端口进行连接，传输数据

二、vsftpd默认配置
FTP Server（服务端）

[root@youngfit ~]# yum -y install vsftpd		//下载ftp服务
[root@youngfit ~]# systemctl start vsftpd		//启动ftp服务

centos7

[root@iZwz9f17um10wphrf38ni8Z ~]# touch /var/ftp/test.txt

[root@iZwz9f17um10wphrf38ni8Z ~]# systemctl enable vsftpd	//将ftp服务设置为开机启动

默认firewalld/SELinux已关闭，如果未关闭:

[root@aliyun ~]# systemctl stop firewalld		
[root@aliyun ~]# setenforce 0

FTP默认共享目录：/var/ftp

FTP Clinet（客户端）:
lftp命令

[root@localhost ~]# yum -y install lftp
[root@localhost ~]# vim /etc/hosts
10.18.40.100	youngfit.com

get命令（下载，首先要开启下载功能）
[root@youngfit ~]# lftp youngfit.com
lftp youngfit.com:~> ls                          
drwxr-xr-x    2 0        0            4096 Mar 31  2016 pub
-rw-r--r--    1 0        0               0 Nov 22 03:53 test.txt
lftp youngfit.com:/> get test.txt		//从服务端上下载test.txt文件

put命令（上传命令，上传之前请在服务端进行配置，将上传功能打开）
[root@youngfit ~]# lftp 10.18.40.100
lftp 10.18.40.100:/pub> put /home/upload.txt		//上传文件


[root@localhost ~]# lftp 10.18.40.100
lftp 10.18.40.100:/pub> put -r /home				//上传目录及下面的子目录

wget（下载命令，下载之前请在服务端进行配置，将下载功能打开）
服务端：
[root@ftp ftp]# ls /var/ftp/
pub  test  test.txt

客户端：
[root@localhost ~]# wget --help |less
[root@localhost ~]# wget ftp://10.18.40.100/test.txt
[root@localhost ~]# wget ftp://10.18.40.100/test.txt -P /tmp/ //-P参数 下载到指定路径
[root@localhost ~]# wget ftp://10.18.40.100/test.txt -O /tmp/a.sh  //-O 参数，下载到指定路径并修改名称
[root@youngfit ~]# wget -m ftp://youngfit.com/test //-m 参数，将目录一并下载

[root@localhost ~]# lftp alice@youngfit.com   //默认看到的是alice家目录下的内容
Password: 
lftp alice@localhost.com:~> ls        
-rw-r--r--    1 0        0            1523 Nov 22 04:25 alice.txt
lftp alice@localhost.com:~> pwd
ftp://alice@localhost.com/%2Fhome/alice
lftp alice@localhost.com:~> put /etc/hosts

默认使用匿名用户 ftp访问，HOME（家目录）为/var/ftp，默认仅能下载文件

系统用户: alice，HOME /home/alice，默认可下载及上传

三、基本配置，例如实现访问控制
注意： 指令中的空格，指令错误，指令重复

！！！！！这些功能都是服务端控制，所以修改的是服务端的配置文件！

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES           //是否允许匿名用户登录ftp   YES为允许 NO为拒绝
local_enable=YES                //是否允许本地用户登录（比如alice）
write_enable=YES                //是否允许写（全局）
local_umask=022                 //控制本地用户上传文件的默认权限,umask表示要减掉的权限(666-)
anon_umask=022                  //控制匿名用户上传文件的默认权限 

download_enable=YES           //是否允许下载文件

anon_upload_enable=YES   //允许上传文件
anon_mkdir_write_enable=YES   //允许上传目录

anon_max_rate=500000           //匿名用户限速
local_max_rate=80000              //本地用户限速
max_clients=500                      //ftp最大连接数
max_per_ip=2                         //单个IP最大连接数，线程数

服务器关闭被动模式：
    #vim  /etc/vsftpd/vsftpd.conf
       pasv_enable=NO

配置测试（每次加入新配置，都需要重启ftp服务）：

案例1：

local_enable=YES                //是否允许本地用户登录（比如alice）

ftp服务端：
[root@ftp ~]# cd /home/kobe/
[root@ftp kobe]# ls
haha

ftp客户端：
[root@web1 ~]# lftp kobe@192.168.62.240
Password: 
lftp kobe@192.168.62.240:~> ls         
drwxr-xr-x    2 0        0               6 Jan 05 11:31 haha

案例2：

anon_upload_enable=YES   //允许上传文件
anon_umask=022                  //控制匿名用户上传文件的默认权限 (666-)

客户端：
[root@web1 ~]# lftp 192.168.62.240
lftp 192.168.62.240:~> ls              
drwxrwxrwx    2 0        0               6 Jan 05 11:36 pub
drwxrwxrwx    2 0        0              24 Jan 05 11:24 test
-rw-r--r--    1 0        0               0 Jan 05 11:01 test.txt
lftp 192.168.62.240:/> cd pub/
lftp 192.168.62.240:/pub> ls
lftp 192.168.62.240:/pub> put  /home/upload.txt 
9 bytes transferred

服务端：
[root@ftp pub]# pwd
/var/ftp/pub
[root@ftp pub]# ll
total 4
-rw-r--r--. 1 ftp ftp 9 Jan  5 19:36 upload.txt

案例3

max_per_ip=2                         //单个IP最大连接数(ip)，线程数

同一个客户端，开三个终端去连接ftp服务

第三个会连接失败

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MR4aABT0-1598086752763)(assets/1578224557416.png)]

案例4

anon_max_rate=5           //匿名用户限速

服务端：
[root@ftp pub]# dd </dev/zero  >/var/ftp/pub/file1.txt bs=10M count=50
50+0 records in
50+0 records out
524288000 bytes (524 MB) copied, 5.0535 s, 104 MB/s

客户端：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-LfCUk12k-1598086752764)(assets/1578224946810.png)]

注释掉限速配置之后

客户端：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-RKyoexqI-1598086752765)(assets/1578225097321.png)]

案例： 使用FTP共享YUM源
Server(服务端10.18.40.100):

[root@yangs ~]# mkdir /var/ftp/centos7u3			//创建一个目录
[root@yangs ~]# mount  /dev/cdrom /var/ftp/centos7u3		//挂载镜像
[root@yangs ~]# echo “mount   /dev/cdrom   /var/ftp/centos7u3”  >> /etc/rc.d/rc.local	//设置开机挂载
[root@yangs ~]# chmod +x /etc/rc.d/rc.local	//给予脚本权限

Client（客户端）:

[root@localhost ~]# vim /etc/yum.repos.d/centos7.repo 
[centos7u3]
name=centos7u3
baseurl=ftp://10.18.40.100/centos7u3
gpgcheck=0
enabled=1

``shell
[root@yangs ~]# mkdir /var/ftp/centos7u3 //创建一个目录
[root@yangs ~]# mount /dev/cdrom /var/ftp/centos7u3 //挂载镜像
[root@yangs ~]# echo “mount /dev/cdrom /var/ftp/centos7u3” >> /etc/rc.d/rc.local //设置开机挂载
[root@yangs ~]# chmod +x /etc/rc.d/rc.local //给予脚本权限

Client（客户端）:

```shell
[root@localhost ~]# vim /etc/yum.repos.d/centos7.repo 
[centos7u3]
name=centos7u3
baseurl=ftp://10.18.40.100/centos7u3
gpgcheck=0
enabled=1