【企业工程实践】云服务牛刀小试_DayThree

链接 【企业工程实践】云服务牛刀小试_DayTwo.

部署 LNMP 环境

---

首先把前两次上课整的东西清一下

• 还原，清一下环境，换系统
  
  更多 > 磁盘和镜像 > 更换操作系统
  

• OK
  

• LNMP 和 LAMP 的区别
  N：Nginx，用于大型网站，解析静态界面

1.部署 LNMP

①安装 nginx

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
yum -y install epel-release
阿里云服务器ECS。以上两步可以忽略！ 因为已经装好

yum -y install nginx         //下载nginx服务

②安装 php 服务及插件

yum -y install php php-fpm php-curl php-intl  php-mysql

③安装 Mysql 服务

若没有 wget 需要安装一下 yum -y install wget

wget https://dev.mysql.com/get/mysql80-community-release-el7-3.noarch.rpm
rpm -ivh mysql80-community-release-el7-3.noarch.rpm
cd /etc/yum.repos.d/
vim mysql-community.repo

enabled = 1 打开版本配置

然后就是安装 mysql 服务，这个有些慢

yum -y install mysql-server mysql

2.启动服务

systemctl start nginx
systemctl start mysqld
systemctl start php-fpm

php-fpm 是帮助 nginx 处理一些动态网页
mysql 安装完成后会自动生成随机密码，而且你不知道。。，需要查看日志
需要查到随机密码，然后更改密码，才能启动 mysql

cat /var/log/mysqld.log | grep password

此处是随机生成的密码

改密码

mysqladmin -uroot -p password
Enter password:
New password:       //设置新密码 必须包含大写字母，小写字母，数字，特殊符号任意三种
Confirm new password:

创建数据库

mysql -u root -pQianFeng@123
create database farm
exit // 或 quit

原本的东西少，删掉，移动默认的模板

rm -rf /etc/nginx/nginx.conf
mv /etc/nginx/nginx.conf.default /etc/nginx/nginx.conf

确认一下是否移动完成
然后进行更改

vim /etc/nginx/nginx.conf

找到并进行更改
root：网页目录在哪，文档的根目录
index：默认主页的名称，指定默认访问的文件

set nu 显式行号
/ + 要查的字符串

打开注释：删除#
并修改 root 为 /farm
修改 $fastcgi_script_name 前为

$document_root$fastcgi_script_name

3.部署 php 服务

vim /etc/php.ini
将short_open_tag = Off 改为 On

4.重启服务，让配置生效

systemctl restart nginx
systemctl restart php-fpm

5.产品上线

mkdir /farm      创建默认发布目录

上传文件默认在当前目录

上传文件包
解压

yum -y install unzip
unzip farm-ucenter1.5.zip

复制到 /farm 网站发布目录下

cp -r upload/* /farm

给权限
绿色：提醒你权限太大不安全

chmod 777 /farm -R

导入数据库

cd /farm/
mysql -u root -p farm < qqfarm.sql

关防火墙

systemctl stop firewalld
setenforce 0

UCenter的访问网址:
http://47.105.206.75/ucenter

UCenter 创始人密码:123456


DISCUZ!的访问网址:
http://47.105.206.75/bbs

管理员访问网址:
http://47.105.206.75/bbs/admincp.php

管理员帐号:admin 管理员密码:123456


UCenter Home的访问网址:
http://47.105.206.75/home

管理员访问网址:
http://47.105.206.75/home/admincp.php

管理员帐号:admin 管理员密码:123456

打开.

用户认证

---

效果：打开网站需要用户认证

vim /etc/nginx/nginx.conf

添加这两行

auth_basic "wewer:";
auth_basic_user_file "/usr/local/nginx/pass";

#yum -y install httpd-tools
#mkdir  /usr/local/nginx/
#cd  /usr/local/nginx/
#htpasswd -cm  /usr/local/nginx/pass  tom
>密码
//-c 创建密码文件[create]  -m[加密密码]md5
#重启nginx 服务
systemctl  restart  nginx

打开.

加密网站 https (自己生成证书 hh)

---

注意这个证书是你自己的生成的，并非权威机构认证的，会被警告
接受风险并访问😄

#mkdir  /etc/nginx/ssl  
#cd /etc/nginx/ssl
#openssl genrsa > my.key  //生成私钥
#openssl req -new -x509 -key my.key  -out  my.crt
//生成证书(公钥)
回答：国家，省份，城市，公司，部门，主机，邮箱

先生成私钥，再根据私钥生成证书 (公钥)
可以 cat my.key cat my.crt 查看
生成证书的时候 打错了删除不了，删除会变成 ^H

#vim /etc/nginx/nginx.conf 改配置

把 99 行所在的 server 注释打开，复制(7yy)粘贴(p) location

#systemctl restart nginx    重启服务
注意打开443端口

阿里云 > 控制台 > 云服务ECS
网络与安全 > 安全组 > 配置规则 > 手动加入
(和之前的不一样了，阿里云升级了版本)

打开 https://47.105.206.75 注意前缀 https:// 不要忘了
打开.

hh.

// ## 基于微信实现自动化监控报警
// —
隐藏1

vim zabbix.repo

[zabbix]
name=Zabbix Official Repository - $basearch
#baseurl=http://repo.zabbix.com/zabbix/4.2/rhel/7/$basearch/
baseurl=https://mirrors.tuna.tsinghua.edu.cn/zabbix/zabbix/4.2/rhel/7/$basearch/
enabled=1
gpgcheck=0

时间不够，下次再做

---

End.