1. 运行环境
主机 | 主机名 | 系统 | 服务 |
192.168.87.130 | Server-Web | Linux | Web |
192.168.87.131 | Server-NFC-DNS | Linux | NFS/DNS |
2. 基础配置
配置主机名,静态IP
地址
开启防火墙并配置
部分开启SElinux
并配置
服务器之间使用同ntp.aliyun.com
进行时间同步
服务器之间实现SSH
免密登录
3. 业务需求
Server-NFS-DNS主机配置
NFS
服务器,将博客网站资源文件共享给
Server-web主机,Server-NFS-DNS
主机配置DNS
Server-web主机配置
web
服务,通过域名
www.openlab.com
可以访问到自建的博客网站
4. 准备工作
4.1. 恢复快照
4.2. 配置静态IP
# 在192.168.87.131中配置
[root@server ~]# nmcli c modify ens32 ipv4.method manual ipv4.addresses
'192.168.87.131/24' ipv4.gateway '192.168.87.2' ipv4.dns '114.114.114.114'
[root@server ~]# nmcli c reload
[root@server ~]# nmcli c up ens32
# 在192.168.87.131中配置
[root@node1 ~]# nmcli c modify ens32 ipv4.method manual ipv4.addresses
'192.168.87.130/24' ipv4.gateway '192.168.87.2' ipv4.dns '114.114.114.114'
[root@node1 ~]# nmcli c reload
[root@node1 ~]# nmcli c up ens32
4.3. 修改主机名及hosts映射
# 在192.168.87.130中配置
[root@server ~]# hostnamectl set-hostname Server-Web
[root@server ~]# vim /etc/hosts
127.0.0.1 Server-Web
192.168.87.130 Server-Web
192.168.87.131 Server-NFS-DNS
[root@server ~]# reboot
# 在192.168.87.131中配置
[root@node1 ~]# hostnamectl set-hostname Server-NFS-DNS
[root@node1 ~]# vim /etc/hosts
127.0.0.1 Server-NFS-DNS
192.168.87.130 Server-Web
192.168.87.131 Server-NFS-DNS
[root@node1 ~]# reboot
4.4. 开启防火墙:
# 两台机子都操作
systemctl start firewalld
systemctl enable firewalld
4.5. 时间同步
# # 两条机子都操作
vim /etc/chrony.conf
server ntp.aliyun.com iburst # 第三行更改
systemctl restart chronyd
chronyc sources -v
timedatectl status
4.6. 配置免密ssh登录
# 在192.168.87.130(Server-Web)中配置
[root@Server-Web ~]# ssh-keygen -t rsa # 生成公钥私钥,一路回车
[root@Server-Web ~]# ssh-copy-id 192.168.87.131
[root@Server-Web ~]# ssh 192.168.87.131
[root@Server-Web ~]# exit
# 在192.168.87.131(Server-NFS-DNS)中配置
[root@Server-NFS-DNS ~]# ssh-keygen -t rsa
[root@Server-NFS-DNS ~]# ssh-copy-id 192.168.87.130
[root@Server-NFS-DNS ~]# ssh 192.168.87.130
[root@Server-NFS-DNS ~]# exit
5. 环境搭建
5.1. Server-web端安装LAMP环境软件
[root@Server-Web ~]# yum install nginx mariadb-server php* -y
5.2. Server-NFS-DNS端上传博客软件
网址:
https://cn.wordpress.org/
,下载后为
zip
压缩文件
将
wordpress
上传到
192.168.48.131
(
Server-NFS-DNS
)端的
/
目录下
解压缩:
[root@Server-NFS-DNS ~]# cd /
[root@Server-NFS-DNS /]# unzip wordpress-6.1-zh_CN.zip
[root@Server-NFS-DNS /]# cd wordpress
[root@Server-NFS-DNS /]# ls
5.3. Server-NFS-DNS端设置NFS共享(目的:将Server-NFS-DNS端的/wordpress 目录共享给192.168.48.130(Server-Web) )
[root@Server-NFS-DNS wordpress]# yum install rpcbind -y
[root@Server-NFS-DNS wordpress]# yum install nfs-utils -y
[root@Server-NFS-DNS /]# cd ~
[root@Server-NFS-DNS ~]# vim /etc/exports # 编辑配置文件
/wordpress 192.168.48.130(rw,sync,all_squash) # 添加
# 设置权限
[root@Server-NFS-DNS ~]# chmod -Rf 777 /wordpress
# 防火墙添加服务放行
[root@Server-NFS-DNS ~]# firewall-cmd --permanent --zone public --addservice=mountd
[root@Server-NFS-DNS ~]# firewall-cmd --permanent --zone public --add-service=rpcbind
[root@Server-NFS-DNS ~]# firewall-cmd --permanent --zone public --add-service=nfs
[root@Server-NFS-DNS ~]# firewall-cmd --reload
# 启动服务
[root@Server-NFS-DNS ~]# systemctl start rpcbind
[root@Server-NFS-DNS ~]# systemctl start nfs-server
5.4. Server-web设置
5.4.1. 挂载远程共享目录
[root@Server-Web ~]# yum install rpcbind -y
[root@Server-Web ~]# yum install nfs-utils -y
[root@Server-Web ~]# showmount -e 192.168.87.131 # 查看
[root@Server-Web ~]# mkdir /wp # 新建本地挂载目录
[root@Server-Web ~]# mount -t nfs 192.168.87.131:/wordpress /wp # 挂载
[root@Server-Web ~]# cd /wp
[root@Server-Web wp]# ls
5.4.2. nginx设置
[root@Server-Web wp]# cd ~
[root@Server-Web ~]# firewall-cmd --permanent --zone public --add-service=http #
放行
[root@Server-Web ~]# firewall-cmd --reload
[root@Server-Web ~]# vim /etc/nginx/nginx.conf # 编辑nginx配置文件
root /wp;
5.4.3. 修改wordpress配置文件
[root@Server-Web ~]# cd /wp
[root@Server-Web wp]# cp wp-config-sample.php wp-config.php # 根据模板拷贝配置文件
# 编辑wp-config.php配置文件
[root@Server-Web wp]# vim wp-config.php
# 定位23行修改后半部分
define('DB_NAME', 'wordpress'); # WordPress数据库的名称
define('DB_USER', 'test1'); # MySQL数据库用户名
define('DB_PASSWORD', '123456'); # MySQL数据库密码
5.4.4. 启动数据库
[root@Server-Web wp]# cd ~
[root@Server-Web ~]# systemctl start mariadb
5.4.5. 在数据库中创建数据库和用户
MariaDB [(none)]> create database wordpress; # 创建数据库,尾部有分号
MariaDB [(none)]> create user 'test1'@'localhost' identified by '123456'; # 第一
个''为数据库账号,@后面的''内容为数据库可以登录的地址,localhost意为只能本机登录。用户和密码与
wordpress配置文件一样,
MariaDB [(none)]> grant all on wordpress.* to 'test1'@'localhost'; # 给用户授权
MariaDB [(none)]> exit # 退出
5.4.6. 重启数据库和http
[root@Server-Web ~]# systemctl restart mariadb
[root@Server-Web ~]# systemctl restart nginx
5.5. 测试
在
windows
端输入
192.168.48.130
继续完成
wordpress
配置
(
邮箱必须设置
)
![](https://img-blog.csdnimg.cn/direct/377d0498576f45a894b9c1fa3cff8f9f.png)
![](https://img-blog.csdnimg.cn/direct/d2c36835b7ad4b21baf93c82a87d9ad7.png)
5.6. 在Server-NFS-DNS端配置DNS
[root@Server-NFS-DNS ~]# cd ~
[root@Server-NFS-DNS ~]# yum install bind -y
[root@Server-NFS-DNS ~]# firewall-cmd --permanent --zone public --add-service=dns
# 防火墙放行
[root@Server-NFS-DNS ~]# firewall-cmd --reload
[root@Server-NFS-DNS ~]# systemctl start named
5.6.1编辑主配置文件
[root@Server-NFS-DNS ~]# vim /etc/named.conf
# 第11 19行修改为any任意主机
11 listen-on port 53 { any; };
19 allow-query { any; };
5.6.2新建区域数据文件并配置解析
[root@Server-NFS-DNS ~]# cd /var/named
[root@Server-NFS-DNS named]# cp -a named.localhost openlab.com.zone
[root@Server-NFS-DNS named]# vim openlab.com.zone
# 添加正向解析,注意:解析为192.168.87.130web服务器
$TTL 1D
@ IN SOA openlab.com. admin.openlab.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS ns.openlab.com.
ns IN A 192.168.87.130
www IN A 192.168.87.130
bbs IN A 192.168.87.130
5.6.3启动服务:
[root@Server-NFS-DNS named]# systemctl restart named
5.6.4测试:
将
Server-Web
端的
DNS
改为
192.168.48.131
后并输入
www.openlab.com
域名访问