云服务系统搭建总结

1、云服务部署

1.1、通过root用户建立普通用户

         1>root用户登陆系统

        2>通过root用户登陆后建立普通用户：adduser XXXX(需要新建用户名)

        3>设置用户的登陆密码：passwd XX

1.2、使用普通用户登陆系统，将所需要的软件都传到服务器并配置应用软件

        此时可以使用xftp工具，也可以使用其他工具均可

      a)配置jre

     第一步：使用传输工具将制定包（jre1.6.0_45文件夹）拷贝到普通用户(/home/刚才创建的用户名)下

     第二步：测试是否配置成功。在命令行 输入java  看看是否有正确输出

如果权限不够，则/jre1.6.0_45/bin/下执行chmod +x java后在输入java；

     第三步：输入java-version 看看java版本是否与安装版本一致

      b)配置tomcat

     第一步：使用传输工具拷贝制定包（tomcat文件夹）到普通用户下即可。

     第二步：启动tomcat，测试是否能够正常启动（不需要拷贝项目）。/tomcat/bin/ 目录下执行startup.sh；如果权限不够，则/tomcat/bin/下执行chmod +x *.sh后在执行startup.sh；

     第三步：本地测试 wget http://localhost:8080

      c)配置mysql数据库(需要root权限执行)

第一步：root用户登陆系统；

第二步：查看有没有安装过：

yum listinstalled mysql*

  

第三步： 卸载命令（卸载前请确认是否需要卸载，请谨慎！！！！）

yum -yremove mysql*

第四步：安装mysql客户端：

yuminstall mysql

第五步：安装mysql 服务器端：

yuminstall mysql-server

yuminstall mysql-devel

第六步：启动mysql服务：

servicemysqld start或者/etc/init.d/mysqld start

第七步：开机启动：

chkconfig--add mysqld，查看开机启动设置是否成功chkconfig --list | grep mysql*

    如果没有设置成功，使用命令：

chkconfig--level 2345 mysqld on

第八步：停止：

servicemysqld stop

第九步：创建root管理员：

mysqladmin-u root password xxxx(密码)

第十步：登录：

mysql -u root -p输入密码即可。

第十一步： 设置远程访问

>usemysql

>GRANTALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'xxxx' WITH GRANT OPTION;

其中xxxx为mysql设置的密码

>flushprivileges; 

第十二步：修改配置文件

Mysql配置文件名称叫 my.cnf,所属路径为/etc/my.cnf

如果有此文件则在此文件基础上修改对应配置信息，如果没此文件则将如下内容增加到文件中。

[mysqld]

datadir=/var/lib/mysql

socket=/var/lib/mysql/mysql.sock

user=mysql

# Disabling symbolic-links is recommended to prevent assorted securityrisks

symbolic-links=0

default-character-set=utf8

 

[mysqld_safe]

log-error=/var/log/mysqld.log

pid-file=/var/run/mysqld/mysqld.pid

 

[mysql]

default-character-set=utf8

配置文件配置完成需要重启mysql后生效，重启命令为 service mysqld restart。

第十三步：创建需要的业务数据库（使用数据库工具操作或命令行操作均可）

以命令行操作为例：

根据业务需求，创建业务数据库，并创建业务数据库用户，并配置用户相应权限(注意每行后边都跟个;表示一个命令语句结束): 

1、登陆mysql（这里以root身份登录）：

mysql -u root -p输入密码即可

2、创建数据库：

>create database xxxx;

   例如创建名为testdb的数据库：>create database testdb;

查看数据库是否创建成功：

> show databases;

3、 创建用户(mintai/mintai123)并为其授权，让其可以在任何主机上登录并对指定库有创建表 更改字段 查询 插入 修改 删除的权限：（其中用户名、密码、数据库根据自己需要命名）

> use mysql

> grantcreate,alter,drop,select,insert,update,delete on testdb.* to mintai@"%"identified by "mintai123";

建索引:

>grant index on testdb.* to mintai@"%"identified by "mintai123";

刷新系统权限表：

    >flush privileges; 

4、退出root用户，使用新建用户mintai登录, 以mintai用户进行数据库操作:

>quit;

 mysql -h ip -umintai -p (IP为需要登录的主机：如10.253.18.204)

> 输入密码

(提示：如果登陆时出现如下错误

则用root用户登陆执行：

>usemysql

>GRANT ALL PRIVILEGES ON *.*TO 'mintai'@'?????' IDENTIFIED BY 'mintai123' WITH GRANT OPTION;

其中????为本机对应的机器号，如iZ236wr7oiqZ；

>flush privileges;

>quit

然后在用普通用户mintai重新登陆）

进入可新建数据库表等操作；

查看表信息

show tables;

即可输入sql进行表操作。

1.3.   负载配置

如果ECS需要通过外网访问，需要配置阿里云SLB，增加访问的ECS实例，并配置相应端口及权重。

1.4.   打开防火墙端口（需root权限执行）

需要打开防火墙对应端口，例如tomcat的8080和mysql的3306端口等

对应文件放在  /etc/sysconfig/iptables

Vim编辑iptables文件，如果没有则新建一个文件，文件内容如下：

# Firewallconfiguration written by system-config-firewall

# Manualcustomization of this file is not recommended.

*filter

:INPUT ACCEPT[0:0]

:FORWARD ACCEPT[0:0]

:OUTPUT ACCEPT[0:0]

-A INPUT -mstate --state ESTABLISHED,RELATED -j ACCEPT

-A INPUT -p icmp-j ACCEPT

-A INPUT -i lo-j ACCEPT

-A INPUT -mstate --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A INPUT -mstate --state NEW -m tcp -p tcp --dport 21 -j ACCEPT

-A INPUT -p tcp-m tcp --dport 3306 -j ACCEPT

-A INPUT -mstate --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

#-A INPUT -mstate --state NEW -m tcp -p tcp --dport 30000:30999 -j ACCEPT

-A INPUT -jREJECT --reject-with icmp-host-prohibited

-A FORWARD -jREJECT --reject-with icmp-host-prohibited

COMMIT

编辑完成后保存。

重启防火墙，命令为service iptables restart  ，如下图

2.    应用平台安装

1、

使用传输工具拷贝.bash_profile文件到普通用户下覆盖原有文件（配置环境变量）：

  设置平台应用目录JAVAWORKDIR，应该按实际的部署目录配置

            如：JAVAWORKDIR=$HOME; export JAVAWORKDIR

  设置Tomcat启动参数内存控制，应该按实际的部署目录配置

            如：JAVA_OPTS="-Xms1024m -Xmx2048m-XX:MaxNewSize=512m -XX:MaxPermSize=512m"; export JAVA_OPTS

  设置本机IP或机器名称，IP地址应该填写实际点的地址：

如：JAVALOCALMCH=172.16.3.81; export JAVALOCALMCH

  设置成JDK实际的安装路径

如：PATH=$PATH:.:$HOME/java/bin; export JAVA_HOME=$HOME/java

  根据不同操作系统设置相应字符集

如：LANG=zh_CN.UTF-8;export LANG

  执行命令使之生效 source.bash_profile

2、配置Tomcat环境，手工修改Tomcat环境conf目录下server.xml中配置的端口，默认为8080；此端口号必须与JFConf配置工具中配置的机器的监听端口号一致。

3、停止tomcat：在/tomcat/bin下执行shutdown.sh

4、将JavaFrame-console.war、JavaFrame-web.war放到Tomcat环境/tomcat/webapps目录下（其中JavaFrame-console.war只需要上传主控节点即可）

5、 将com.ibm.mq.jar、om.ibm.mq.commonservices.jar、com.ibm.mq.jmqi.jar、slf4j-api-1.7.6.jar、om.ibm.mq.headers.jar、wlfullclient.jar放到Tomcat环境/tomcat/lib目录下

6.   平台上新建etc文件夹:mkdir etc

7.  将config.zh_cn.utf8.properties文件、spring文件夹放到/etc目录下

8.  将ben对应的src文件夹放到默认的根目录下（$HOME）（src为业务BEAN对象编译生成的class文件）

9.  配置JFConfig的过程中需要注意：

JFConfig配置系统管理->平台管理->运行系统参数配置->系统信息中的主控主机选择系统的主控机器（每个系统的主控机器为“系

统简称+1”，在机器信息中定义)

其他配置方法参见《Java运行框架-JFConf应用配置手册-V1.0.doc》

10.  将平台配置文件通过开发子系统（定制工具）生成，放到平台etc目录下

(注意！！！！各个系统的配置文件只需上传至其对应主控节点环境，然后用主控节点登陆控制台进行刷新，从而主控节点的配置文件会自动同步到非主控节点)

控制台地址：http://localhost:8080/JavaFrame-console/login.jsp

(localhost修改为运行部署环境IP)

3、NFS安装部署

1.     root用户登陆系统.

2.  检查下列两个包是否已经安装（默认安装完RHEL或者CentOS系统，就已经安装了这两个软件包）

rpm -qa | grep'portmap\|nfs-utils'

3.  如果没有安装，现在就安装它们
yum install -y portmap nfs-utils

4.  本步骤安装依据服务器或客户端分别部署

服务端配置方法

（1）配置服务器端的主配置文件/etc/exports

vim /etc/exports

内容如下：

/data/share10.253.18.*(rw,sync,no_root_squash,no_all_squash)

    由于本项目不是同一个IP段，所以单独添加允许访问IP配置。

/data/share10.253.X.X(rw,sync,no_root_squash,no_all_squash)10.253.23.204(rw,sync,no_root_squash,no_all_squash) 

（2）.使exports目录生效，并查看已生效目录。使用命令为：

exportfs  -a

（3）创建share目录并授权  mkdir /data/share  

chmod  777  /data/share

   （4）关闭防火墙。使用命令为：iptables  -F

(5)设置开机启动。执行“ntsysv”命令启动服务配置程序，找到“nfs”和“rpcbind”服务，在其前面加上“*”，然后选择“确定”即可。

（6）重启nfs服务器。使用命令为以下其中一个即可：

/etc/init.d/nfs  restart

service nfs restart

客户端配置方法

(1)创建share目录并授权

mkdir -vpm 777 /data

mkdir -vpm 777 /data/share

(2)手动挂载NFS服务器的共享目录到NFS客户端,命令为

mount -t nfs server name:/shared_dir /localdir

其中，server name:/shared_dir表示被访问的NFS服务器为server name或者ip，被访问的目录为shared_dir；/localdir表示把NFS服务器的目录挂载到本地的/localdir目录下。例如：

mount -t nfs 10.253.24.19:/data/share/ /data/share/

出现错误：mount.nfs: access denied by serverwhile mounting 10.253.24.19:/data/share/ 说明共享文件服务访问权限不够，可能是IP没有添加到允许访问的列表，也有可能访问端口大于1024，如果端口号大于1024，则需要将 insecure 选项加入到配置文件（/etc/exports）相关选项中mount客户端才能正常工作:

修改服务端配置文件/etc/exports，加入 insecure 选项

/home/lzgonline/rootfs  *(insecure,rw,async,no_root_squash)

保存退出

然后重启nfs服务：service nfs restart

（3）设置开机启动服务。执行“ntsysv”命令启动服务配置程序，找到“nfs”和“rpcbind”服务，在其前面加上“*”，然后选择“确定”即可。

（4）设备自动加载

4、用户线程调整

4.1、查看系统线程

     查看当前系统配置的用户线程数，ulimit–a可以查看当前系统的所有限制值，linux一般默认是1024。

4.2、调整系统线程参数

1.使用root用户登陆，在/etc/security/limits.conf最后增加：

* soft nofile 65535

* hard nofile 65535

2.然后在/etc/security/limits.d/90-nproc.conf中修改进程数

* soft nproc 102400

* hard nproc 102400

3. 重启系统后生效，ulimit –a查看新的限制值；

5、邮件服务配置部署

5.1、 关掉sendmail相关的所有服务，最好是直接卸载sendmail

#service sendmail stop

#chkconfig sendmail off

#rpm –qa| grep sendmail | xargs rpm -e

5.2、安装postfix

Redhat6.0以上应该是默认集成了postfix服务的，假如没有安装的话，可以手动安装。

rpm–qa| grep postfix（查看是否安装）

yuminstall postfix

5.3、修改配置文件/etc/postfix/main.cf

a)   root用户登陆系统

b)  vi /etc/postfix/main.cf编辑修改配置文件

第一步：设置系统的主机名

myhostname= iz236aypp3wZ 

第二步：设置域名

mydomain = xiangcapital.com (我们将让此处设置将成为E-mail地址”@”后面的部分)

第三步：将发信地址”@”后面的部分设置为域名（非系统主机名）

              myorigin= $myorigin

              intel_protocols= ipv4

第四步：指定发给本地邮件的域名

              mydestination= $mydestination, localhost.$mydomain, localhost

第五步：指定用户邮箱目录

              home_mailbox= Maildir/

c)   启动邮件服务

重启邮件服务 servicepostfix restart

启动服务  chkconfigpostfix on

显示邮件服务的运行状态，确保2、3、4、5是启动状态

chkconfig --list postfix

a)   查看并删除历史邮件队列

查看邮件mailq

删除队列postsuper –dALL

b)  验证邮件服务

echo -e"This is test mail" | mail -s "Test mail" example@qq.com