服务器运维及部署

建立新的账号及密码

---

给root账户修改密码

$ passwd

注意：完成後不要登出系統，使用另一個視窗用新密碼嘗試登入，即使失敗也可以在原來的視窗重複以上步驟。

新建一个账号

1.  
   $ adduser bigertech
2.  
   $ passwd bigertech //修改该用户密码

工具安装与配置

---

接下来我们需要给这台服务器安装必备的工具，包括以下几项，本文将给出工具的安装方法及常见问题的解决。

1. nginx
2. node
3. pm2
4. mysql
5. vsftpd
6. firewall

工具：

1. git
2. brew
3. grunt

以上安装均需切入root状态

nginx

nginx需要安装必须的库

1.安装PCRE库

1.  
   $ cd /usr/local/
2.  
   $ wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.35.tar.gz
3.  
   $ tar -zxvf pcre- 8.35.tar.gz
4.  
   $ cd pcre- 8.35
5.  
   $ ./configure
6.  
   $ make
7.  
   $ make install

2.安装zlib库

1.  
   $ cd /usr/local/
2.  
   $ wget http://zlib.net/zlib-1.2.8.tar.gz
3.  
   $ tar -zxvf zlib- 1.2.8.tar.gz
4.  
   $ cd zlib- 1.2.8
5.  
   $ ./configure
6.  
   $ make
7.  
   $ make install

3.安装ssl

1.  
   $ cd /usr/local/
2.  
   $ wget http: //www.openssl.org/source/openssl-1.0.1j.tar.gz
3.  
   $ tar -zxvf openssl -1.0.1j.tar.gz
4.  
   $ ./config
5.  
   $ sudo make
6.  
   $ sudo make install

4.安装nginx

1.  
   $ cd /usr/local/
2.  
   $ wget http://nginx.org/download/nginx-1.6.2.tar.gz
3.  
   $ tar -zxvf nginx-1.2.8.tar.gz
4.  
   $ cd nginx-1.2.8
5.  
   $ ./configure --prefix=/usr/ local/nginx
6.  
   $ sudo make
7.  
   $ sudo make install

在--prefix后面接以下命令:

1.  
   -- with-pcre=/usr/local/pcre-8.35 指的是pcre-8.35 的源码路径。
2.  
   -- with-zlib=/usr/local/zlib-1.2.8 指的是zlib-1.2.8 的源码路径。

5.启动

确保系统的 80 端口没被其他程序占用，

$ /usr/local/nginx/sbin/nginx

检查是否启动成功：

打开浏览器访问此机器的 IP，如果浏览器出现 Welcome to nginx! 则表示 Nginx 已经安装并运行成功。

部分命令如下：

1.  
   重启：
2.  
   /usr/ local/nginx/sbin/nginx –s reload
3.  
   测试配置文件是否正常：
4.  
   /usr/ local/nginx/sbin/nginx –t
5.  
   配置文件位置：
6.  
   /usr/ local/nginx/conf

注意端口是否开启或是否被占用，nginx 无法连接问题排除文档：

http://h2ofly.blog.51cto.com/6834926/1324588

node

下载node：

1.  
   $ wget http://nodejs.org/dist/v0.12.1/node-v0.12.1.tar.gz
2.  
   $ tar -zxvf 文件名
3.  
   $ cd node-v 0.12.1
4.  
   $ ./configure
5.  
   $ sudo make
6.  
   $ sudo make install

如果没报错:

输入 node -v 查看node的安装版本

输入 npm -v 查看npm的版本

n是node里面专门管理node版本的模块
$ npm install -g n
$ n stable

pm2

安装

$ npm install pm2@latest -g

常用命令：

1.  
   $ pm2 start app.js //fork模式启动
2.  
   $ pm2 delete all/id //删除所有/某个进程
3.  
   $ pm2 stop all/id //停止
4.  
   $ pm2 reload all/ id //重启
5.  
   $ pm2 start app.js -i 3 --name bigertech //cluster模式启动，后面的数字表示开启几个进程，--name 后接重命名该进程
6.  
   $ pm2 logs //查看log日志
7.  
   $ pm2 kill //杀死进程

具体参考pm2文档

mysql

安装

因部分centos中yum的安装不够全面，本文将使用rpm安装，安装前需查看是否使用其他方法安装过,如果有提示卸载，表示已经使用yum安装myslq。

$ yum remove mysql

1. 下载安装包

   1.  
      mysql-sever
   2.  
      mysql-client
   3.  
      mysql-deve
   1.  
      $ wget http://cdn.mysql.com/Downloads/MySQL-5.6/MySQL-shared-compat-5.6.22-1.el7.x86_64.rpm
   2.  
      $ wget http://cdn.mysql.com/Downloads/MySQL-5.6/MySQL-server-5.6.24-1.el7.x86_64.rpm
   3.  
      $ wget http://cdn.mysql.com/Downloads/MySQL-5.6/MySQL-client-5.6.24-1.el7.x86_64.rpm

2. 安装

   1.  
      $ rpm -ivh MySQL-server- 5.6.22-1.rhel5.x86_64.rpm
   2.  
      $ rpm -ivh MySQL-client- 5.6.22-1.el7.x86_64.rpm
   3.  
      $ rpm -ivh MySQL-devel- 5.6.22-1.el7.x86_64.rpm

   安装正确应显示：

   1.  
      MySQL-server-5.6.22-1.el7 ################################# [100%]
   2.  
      2015 -01-19 11:23:24 0 [Warning] TIMESTAMP with implicit DEFAULT value is deprecated. Please use --explicit_defaults_for_timestamp server option (see documentation for more details).
   3.  
      2015 -01-19 11:23:24 17830 [Note] InnoDB: Using atomics to ref count buffer pool pages
   4.  
      ...

错误信息提示解决方式：

1. 第一步安装提示缺少依赖
2. 提示有冲突

RPM安装后 /etc/中并无mysql.cnf配置文件

需要从/usr/mysql 中找到cnf文件，将其复制过去，并修改文件名为mysql.cnf

---

启动sql

1.  
   service mysql start
2.  
   或
3.  
   /etc/init.d/mysql start
4.  
    

启动成功后将mysql添加到自启动chkconfig mysql on

若提示重定向，请尝试：

1.  
   启动
2.  
   systemctl start mariadb.service
3.  
   自启动
4.  
   systemctl enable mariadb.service

启动后可登陆数据库：

mysql -u root -p    //-p 表示使用密码登陆

初次安装将产生随机密码，可在/root/.mysql_secret文件中查看

mysqladmin -u root password ‘123456’ -p

若无法修改，用安全模式登录，手动修改：

1. 停止mysql

   service mysql stop

2. 安全模式

   /usr/bin/mysqld_safe --skip-grant-tables & //前面的目录根据安装目录有所不同

3. 修改密码

   1.  
      mysql> update mysql.user set Password=password('lifekit') where User="root" ;
   2.  
      mysql> flush privileges;

   退出安全模式进入尝试重新登陆

---

设置可远程访问

1.  
   mysql> use mysql; (此DB存放MySQL的各种配置信息)
2.  
   Database changed
3.  
   mysql> select host,user from user; (查看用户的权限情况)
4.  
   +----------------+--------+
5.  
   | host | user |
6.  
   +----------------+--------+
7.  
   | localhost | |
8.  
   | localhost | root |
9.  
   | localhost | |
10.  
    | localhost | mysql |
11.  
    +----------------+--------+
12.  
    6 rows in set (0.02 sec)
13.  
     
14.  
     

由此可以看出，只能以localhost的主机方式访问、以下设置可远程访问。

1.  
   mysql> Grant all privileges on *.* to 'root'@'%' identified by 'lifekit'with grant option;
2.  
    
3.  
   (表示是所有的外部机器，如果指定某一台机，就将%改为相应的机器名；‘root’则是指要使用的用户名，里面的password需要自己修改成root的密码.)
4.  
    
5.  
   mysql> flush privileges； //运行为句才生效，或者重启MySQL
6.  
   Query OK, 0 rows affected (0.03 sec)
7.  
    
8.  
   mysql> select host,user from user; (再次查看用户的权限情况)
9.  
   +----------------+--------+
10.  
    | host | user |
11.  
    +----------------+--------+
12.  
    | % | mysql |
13.  
    | % | root |
14.  
    | localhost | |
15.  
    | localhost | root |
16.  
    | localhost | |
17.  
    | localhost | mysql |
18.  
    +----------------+--------+
19.  
     
20.  
    mysql>exit

至此完成远程访问设置，如还是无法访问，查看3306端口是否开启。

Vsftpd

安装

使用yum命令直接安装

$ yum install vsftpd

要使外部可使用ftp登录到该机器需要修改部分配置，配置文件内容详见：

以下列出常用内容：

使远程可通过root用户登录：

将 /etc/vsftpd/中的 userlist以及 ftpusers 中的root去掉

可能遇到的问题：

1. 无法启动，重定向，直接用以下命令启动：

1.  
   ```
2.  
   $ systemctl start vsftpd
3.  
   ```

2. 启动后无法连接，开启21端口防火墙

3. 无法读取目录，修改配置文件，添加以下：

1.  
   ```
2.  
   $ pasv_enable=NO
3.  
   ```

**4. 450:读取目录列表失败 **

可能PASV问题，在vsftpd.conf加上了一句pasv_enable=NO

5. 500 OOPS：cannot change directory:/home/pmfile

新建用户后登录报错，刚开始以为是selinux的问题，后来一想不对，其他的帐号都没事，肯定刚才己关闭了selinux，那么就是权限问题了，果然是刚才忘了把权限给虚拟ftp宿主权限了：chown -R ftpuser.ftpuser /home/publicfile

6. 530错误：Login incorrect.

可能为密码错误

7. 外网无法登录，550错误，错误: 读取目录列表失败

这个问题很是挠头，在做完第二台服务器后让客户先从内网登录，一切都很正常，而从外网登录时就会出现550错误，内网映射没有开放TCP20端口，开放后就OK了

8. 553 错误 无法创建文件

1.  
   临时关闭 selinux
2.  
    
3.  
   setenforce 0 设置SELinux 成为permissive模式

 

Firewall

安装

使用yum命令直接安装

$ yum install firewall

常用命令

1.  
   开启/重启/关闭
2.  
   $ systemctl start/restart/stop firewalld
3.  
    
4.  
    
5.  
   永久添加端口
6.  
   $ firewall-cmd --zone=public --add-port=10837/tcp --permanent
7.  
    
8.  
   查看一个端口是否永久启动
9.  
   $ firewall-cmd --zone=public --query-port=10837/tcp --permanent
10.  
     
11.  
    查看 list
12.  
    $ firewall-cmd --list-all
13.  
     
14.  
    暫時開放某个服務，以 ftp为例
15.  
    $ firewall-cmd --add-service=ftp
16.  
     
17.  
    永久開放某个服務
18.  
    $ firewall-cmd --add-service=ftp --permanent
19.  
     
20.  
    永久關閉
21.  
    $ firewall-cmd --remove-service=ftp --permanent
22.  
    success
23.  
     
24.  
    檢查防火牆狀態
25.  
    $ firewall-cmd --state
26.  
    running

Git

安装

Centos上一般都已安装git，若没有则需手动下载包安装

下载最新的git包

1.  
   $ wget http: //www.codemonkey.org.uk/projects/git-snapshots/git/git-latest.tar.gz
2.  
   $ tar xzvf git-latest.tar.gz
3.  
   $ cd git -2011-11-30 #进入目录
4.  
   $ autoconf
5.  
   $ ./configure
6.  
   $ make
7.  
   $ sudo make install

检查下安装的版本，大功告成

$ git --version

代码拉取

初次对该服务器进行某个账号的代码拉取需要进行设置

若是共有仓库直接执行：

$ git clone  xxx

若是私有仓库则做以下操作：
建立用户名和邮箱：

1.  
   $ git config --global user.name bgdev
2.  
   $ git config --global user.email bgdev@qq.com

看看有没有ssh的秘钥文件夹

$ ls -al ~/.ssh

没有的话则为这个邮箱创建一个秘钥（过程可能需输入密码）：

$ ssh-keygen -t rsa -C "bgdev@qq.com"

成功后执行以下代码（过程可能需输入密码）：

1.  
   $ eval "$(ssh-agent -s)"
2.  
   $ ssh-add ~ /.ssh/id_rsa

查看公钥信息：

$ cat ~/.ssh/id_rsa.pub

将获得的公钥信息添加到coding.net中--使用者授权

接下来可以进行代码的克隆及拉取

常用命令

1.  
   查看分支
2.  
   $ git branch
3.  
   * dev
4.  
   master
5.  
    
6.  
   切换分支
7.  
   $ git checkout master
8.  
    
9.  
   日志记录
10.  
    $ git log

部分工具需要设置开机自启动

---

至少需要开启mysql、firewall、vsftpd、crond、redis的自启动

1.  
   $ chkconfig --list //查看自启动列表
2.  
   $ chkconfig mysql on //开启某个应用的自启动
3.  
   服务类：
4.  
   $ systemctl enable vsftpd.service

5.  

转载于:https://www.cnblogs.com/123456aabb/p/10027417.html