服务器硬盘迁移记录

最新推荐文章于 2022-10-30 16:49:05 发布

weixin_34208185

最新推荐文章于 2022-10-30 16:49:05 发布

阅读量289

点赞数

文章标签： java php 运维

原文链接：http://blog.51cto.com/smallfish01/284223

版权

服务器硬盘迁移步骤：

因为原来服务器硬盘空间不够，准备更换一个全新的大容量硬盘。新硬盘空间320G，下称为硬盘A,旧硬盘空间80G,称为硬盘B。
迁移大概思路为：先将硬盘A装在一台普通机器上安装好系统，搭建好环境，然后将硬盘B数据全部拷贝到硬盘A上，最后将硬盘A接到原来服务器上使用，步骤如下：

1.在硬盘A上安装Centos 5.4,原来硬盘B上装的是redhat as4.硬盘分区规划为：
[root@tingso ~]# df -h
Filesystem            Size Used Avail Use% Mounted on
/dev/hda3              29G 665M   27G   3% /
/dev/hda7             194G 7.8G 176G   5% /var
/dev/hda5             4.8G 1.8G 2.8G 39% /opt
/dev/hda2              57G 4.8G   50G   9% /usr
/dev/hda1             1.9G   41M 1.8G   3% /boot
tmpfs                 1.8G     0 1.8G   0% /dev/shm
[root@tingso ~]#

2.在硬盘A上安装Apache-->Mysql-->Php-->Zend环境，全部源码编译安装，并且整合tomcat+jdk+mod_jk：

1).安装httpd
shell# cd /opt
shell# wget http://apache.freelamp.com/httpd/httpd-2.2.14.tar.gz
shell# tar zxvf httpd-2.2.14.tar.gz
shell# cd httpd-2.2.14
shell# ./configure --prefix=/usr/local/apache --enable-module=so
shell# make && make install
安装完成后增加两个模块mod_evasive,mod_security，将两个模块文件放在apache/modules下，并且将配置文件加入到httpd.conf中

2).mysql 5.0.27
shell# groupadd mysql
shell# useradd -g mysql -c "MySQL Server" mysql
shell#cd /opt
shell# tar zxvf mysql-standard-5.0.27-linux-i686-glibc23.tar.gz
shell# mv mysql-5.0.27-linux-i686-glibc23 /usr/local/mysql
shell# cd /usr/local/mysql
shell# chown -R mysql .
shell# chgrp -R mysql .
shell# ./script/mysql_install_db --user=mysql
shell# cp ./support-files/my-medium.cnf /etc/my.cnf
shell# chown -R root .
shell# chown -R mysql data
shell# bin/mysqld_safe --user=mysql &
change password:
shell# ./bin/mysqladmin -u root password 'newpassword'

3).php
wget http://cn2.php.net/get/php-5.2.11.tar.gz/from/cn.php.net/mirror

# ./configure \
> --with-apxs2=/usr/local/apache/bin/apxs \
> --disable-debug \
> --enable-mbstring \
> --enable-xml \
> --with-gd \
> --with-gettext \
> --with-mysql=/usr/local/mysql \
> --with-zlib-dir=/usr/llib
shell# make
shell# make install
shell#cp php-dist.ini /usr/local/lib/php.ini
shell#vi /usr/local/lib/php.ini
disable_functions = system,passthru,exec,shell_exec,popen,phpinfo
shell#vi /usr/local/apache/conf/httpd.conf, add:

<Directory "/var/www">
        Options FollowSymLinks
        AllowOverride None
        Order allow,deny
        Allow from all
</Directory>

<IfModule dir_module>
DirectoryIndex index.php index.html index.htm index.jsp
</IfModule>

AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps
AddType application/x-tar .tgz

4).Zend 3.3.9

wget Zend-Optimizer 3.3.9
shell# mv ZendOptimizer-3.3.9-linux-glibc23-i386 /usr/local/Zend
shell# vi /usr/local/lib/php.ini add:
;[Zend];zend-extension_manager.optimizer_ts=/usr/local/Zend/data/5_2_x_comp/ZendOptimizer.so
shell# /usr/local/apache/bin/apachectl -k restart

问题：

1).# /usr/local/apache/bin/apachectl restart
httpd: Syntax error on line 53 of /usr/local/apache/conf/httpd.conf: Cannot load /usr/local/apache/modules/libphp5.so into server: /usr/local/apache/modules/libphp5.so: cannot restore segment prot after reloc: Permission denied

解决：chcon -t texrel_shlib_t /usr/local/apache/modules/libphp5.so

安装完所需环境后，根据A硬盘上的php.ini,my.cnf,httpd.conf配置记录与硬盘B对照，增加新的配置内容。

5).整合tomcat+jdk+mod_jk,安装jsp环境

tomcat:

一个和apache一样的免费开源web服务器，与apache一样都可以处理html页面.不同的是，tomcat是一个基于java的web服务器，是一个servlet(jsp)容器，用来调试开发jsp。是apache的一个扩展，可以独立于apache运行。目前版本是6.0.18.

apache 支持php,cgi,perl,如果要使用java，必须转发给tomcat,由tomcat处理。

J2SE:

Java SE Development Kit (JDK),sun 公司针对java开发的产品，包括java开发工具包，包括编译、运行环境等.

J2SE是java标准版本简写。

MOD_JK:

是apache/iis用来连接tomcat的模块，支持负载均衡和集群。

安装步骤：

tomcat->j2se->mod_jk

下载的软件全部放在/opt下,安装后在/usr/local下。

1.下载apache-tomcat 6.0.18

shell# wget http://www.hightechimpact.com/Apache/tomcat/tomcat-6/v6.0.18/bin/apache-tomcat-6.0.18.tar.gz

shell# tar zxvf apache-tomcat-6.0.18.tar.gz

shell# cp -R apache-tomcat-6.0.18/ /usr/local/tomcat

2.下载j2se 5 update 19

地址： http://java.sun.com/javase/downloads/index_jdk5.jsp

增加可执行权限

shell# chmod +x jdk-1_5_0_19-linux-i586.bin

shell# ./jdk-1_5_0_19-linux-i586.bin

将/opt/jdk1.5.0_19移到/usr/local下,改名为jdk

shell# cp -R jdk1.5.0-19/ /usr/local/jdk

3.下载mod_jk

shell# wget http://apache.etoak.com/tomcat/tomcat-connectors/jk/binaries/linux/jk-1.2.28/i586/mod_jk-1.2.28-httpd-2.2.X.so

如果apache是2.0则下载：

shell# wget http://apache.etoak.com/tomcat/tomcat-connectors/jk/binaries/linux/jk-1.2.28/i586/mod_jk-1.2.28-httpd-2.0.X.so

下载后拷贝到apache模块目录下

shell# cp mod_jk-1.2.28-httpd-2.2.X.so /usr/local/apache/modules

在/usr/local/apache/conf下新增加一个mod_jk.properties 文件

shell# touch /usr/local/apache/conf/mod_jk.properties

workers.tomcat_home=/usr/local/tomcat

workers.java_home=/usr/local/jdk

ps=/

worker.list=worker1

worker.worker1.port=8009

worker.worker1.host=localhost

worker.worker1.type=ajp13

worker.worker1.lbfactor=1

worker.locadbalancer.type=lb

worker.loadbalancer.balanced_workers=worker1

worker.inprocess.type=jni

worker.inprocess.class_path=$(workers.tomcat_home)$(ps)lib$(ps)tomcat.jar

worker.inprocess.cmd_line-start

worker.inprocess.jvm_lib=$(workers.jave_home)$(ps)jre$(ps)lib$(ps)

i386$(ps)classic$(ps)libjvm.so

worker.inprocess.stdout=$(workers.tomcat_home)$(ps)logs$(ps)inprocess.stdout

worker.inprocess.stderr=$(workers.tomcat_home)$(ps)logs$(ps)inprocess.stderr

编辑/usr/local/apache/conf/httpd.conf，增加以下内容：

LoadModule jk_module modules/mod_jk-1.2.28-httpd-2.2.X.so

JkWorkersFile /usr/local/apache2/conf/mod_jk.peroperties

JkLogFile /var/log/httpd/mod_jk.log

JkLogLevel info

</IfModule>

增加环境变量：

shell# vi /etc/profile

export JAVA_HOME=/usr/local/jdk

export TOMCAT_HOME=/usr/local/tomcat

export CATALINA_BASE=/usr/local/tomcat

export CATALINA_HOME=/usr/local/tomcat

export PATH=$PATH:$JAVE_HOME/bin:$JAVE_HOME/jre/bin

export CLASSPATH=.:/usr/local/jdk/lib:/usr/local/jdk/jre/lib:$CLASSPATH

使环境变量立即生效：

shell# source /etc/profile

验证环境变量：

shell# echo $JAVE_HOME

/usr/local/jdk

shell# echo $TOMCAT_HOME

/usr/local/tomcat

shell# echo $CATALINA_HOME

/usr/local/tomcat

测试成功否：

shell# java -version

gcj(GCC) 3.4.3 20041212 (Red Hat 3.4.3-9.EL4)

This is free software; see the source for copying conditions.

There is NO warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.

jave version “1.4.2″ 本来是1.5，居然出现这个。。。

解决的办法：

删除 /usr/bin/java，该文件原本链接到/etc/alternatives/java,重新设置连接：

shell# ln -s /usr/local/jdk/bin/java /usr/bin/java

shell# java -version

java version “1.5.0_19″

Jave(TM) 3 Runtime Environment， Standard Edition (build 1.5.0_19-b02)

Jave HotSpot(TM) Client VM (build 1.5.0_19-b02,mixed mode)

启动tomcat

在/usr/local/tomcat/bin/下执行：

shell# ./catalina.sh run

停止tomcat，可在/usr/local/tomcat/bin下执行：

shell# ./catalina.sh stop

默认端口是8080

http://localhost:8080 即可看到tomcat页面

默认主页存放在$CATALINA_HOME/webapps/ROOT下，可以新建一个.jsp文件测试是否成功：

shell# vi $CATALINA_HOME/webapps/ROOT/test.jsp

< %@page contentType=”text/html”%>

< %@page pageEncoding=”UTF-8″%>

<html>

<head>

</head>

<body>

<%= new java.util.Date() %>

</body>

</html>

测试： http://localhost:8080/test.jsp

整合apache

1). vi /usr/local/apache/conf 添加以下内容:

#网站安装目录在/var/www/testsite

Order allow,deny

Allow from all

</Directory>

AllowOverride None

Deny from All

</Directory>

ServerName test.testsite.com

DocumentRoot /var/www/testsite/ROOT

JkMount /*.jsp worker1

JkMount /*.do worker1

JkMount /servlet/* worker1

Jkmount /*.jhtml worker1

JkMount /dwr/* worker1

</VirtualHost>

DirectoryIndex index.jsp

2).# vi /usr/local/tomcat/conf/server.xml 大概在128行，将语句改为：

</Host>

检查其他地方，是否为以下设置：

大约67行：

<Connector port=”8080″ protocol=”HTTP/1.1″

connectionTimeout=”20000″

redirectPort=”8443″

URIEncoding=”UTF-8″

useBodyEncodingForURI=”ture” />

大概90行开始:

<!– Define an AJP 1.3 Connector on port 8009 –>

大概102行：

#tomcat的配置文件放在/usr/local/tomcat/conf下，一般要修改的文件时：server.xml,tomcat-users.xml
关于mysql数据库配置文件放在/usr/local/tomcat/webapps/ROOT/ROOT/WEB-INF/classes/applicationContext-hibernate.xml,hibernate.cfg.xml下

3).测试：在IE里输入 http://website/testsite/index.do 可以打开即可。

至此，运行调试jsp的平台以及整合apache已经搭建完成，如果有特别的一些需求，例如优化等，还可以修改相关文件。

安装时的问题：

1.执行jdk-1_5_0_19-linux-i586.bin 后啥反应也没有，看日志有错误：

May 20 17:11:47 localhost kernel: audit(1242810707.294:0): avc: ?denied { read write } for

pid=26816 exe=/bin/bash name=0 dev=devpts ino=2 scontext=root:system_r:httpd_sys_script_t

tcontext=root:object_r:devpts_t tclass=chr_file

May 20 17:11:47 localhost kernel: audit(1242810707.294:0): avc: denied { read write } for

pid=26816 exe=/bin/bash path=/dev/pts/0 dev=devpts ino=2

scontext=root:system_r:httpd_sys_script_t tcontext=root:object_r:devpts_t tclass=chr_file

解决：原来是selinux设置问题，用sestatus查看selinux模式是enforcing，执行setenforce

Permissive后正常

2../jdk-1_5_0_19-linux-i586.bin: error while loading shared libraries: libstdc++.so.5: cannot open shared object file: No such file or directory

解决办法: 在下面包里有 libstdc++.so.5 然后复制到/usr/lib里

http://www.linuxidc.com/upload/2008_06/08062807082818.zip

3.整合apache出错，编辑/usr/local/apache/conf/mod_jk.properties,将以下带来注释:

#workers.tomcat_home=/usr/local/tomcat

#workers.java_home=/usr/local/jdk

#ps=/

#worker.worker1.lbfactor=1

#worker.locadbalancer.type=lb

#worker.loadbalancer.balanced_workers=worker1

#worker.inprocess.type=jni

#worker.inprocess.class_path=$(workers.tomcat_home)$(ps)lib$(ps)tomcat.jar

#worker.inprocess.cmd_line-start

#worker.inprocess.jvm_lib=$(workers.jave_home)$(ps)jre$(ps)lib$(ps)

#i386$(ps)classic$(ps)libjvm.so

#worker.inprocess.stdout=$(workers.tomcat_home)$(ps)logs$(ps)inprocess.stdout

#worker.inprocess.stderr=$(workers.tomcat_home)$(ps)logs$(ps)inprocess.stderr

4.启动和停止tomcat

usr/local/tomcat/bin/startup.sh

或者:/usr/local/tomcat/bin/catalina.sh run

或者:/usr/local/tomcat/bin/sh startup.sh

停止：

/usr/local/tomcat/bin/sh shutdown.sh

5.运行过程中发现经常网站会打不开，提示错误，每次重启apache，tomcat服务后又暂时可以，过不了多久有出问题

解决：更catalina.sh 里的内存设置，默认最大内存是64，现在改为512.

vi /usr/local/tomcat/bin/catalina.sh

将184行：

JAVA_OPTS=”$JAVA_OPTS -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager”

改为： JAVA_OPTS=”$JAVA_OPTS -Dcom.sun.management.jmxremote -Xms128m -Xmx512m -XX:PermSize=64m -XX:MaxPermSize=128m -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager”
然后保存重启tomcat即可。

3. 配置防火墙，SSH,vsftp

1). 配置防火墙，只开启90,20,21,22,53,67,443,20000端口，脚本配置如下：
#!/bin/sh
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -P INPUT DROP
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -m multiport --dports 443,80,20,21,22,53 -j ACC
EPT
iptables -A INPUT -i eth0 -p udp -m multiport --dports 67,53 -j ACCEPT
iptables -A INPUT -i eth0 -p icmp -m icmp --icmp-type echo-request -j ACCEPT

2). 安装vsftp-2.2.2
wget vsftpd2.2
shell# tar zxvf vsftpd2.2.tar.gz
shell# cd vsftpd2.2
shell# make
shell# fing nobody 如果没有该用户则新建一个
shell# mkdir /usr/share/empty/ mkdir /var/ftp
shell# useradd -d /var/ftp ftp
shell# chown root.root /var/ftp
shell# chmod og-w /var/ftp
shell# vi /etc/vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=000
chroot_local_user=YES
userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd.user_list
listen=YES
shell# vi /etc/vsftpd.user_list 增加许可登陆FTP的用户名

3). 将硬盘A上有些需要使用的用户迁移过去

先在硬盘B上建立用户名，然后将硬盘A/etc/shadow上的加密密码字符复制黏贴到硬盘B /etc/shadow对应的用户名里即可。

问题：

1). 500 OOPS: could not bind list IPv4 socket

解决：

使用standalone独立模式

chkconfig --list vsftpd
vsftpd on
chkconfig vsftpd --level 3 off
chkconfig vsftpd --level 5 off
vi /etc/xinetd.d/vsftpd
change disable=no to disable=yes
/usr/local/sbin/vsftpd &

2). 500 OOPS: cannot read config file: stop

another app is currently holding the yum lock.

解决：

rm -f /var/rum/yum.pid

4).配置ssh，只允许用key+密码方式登录

大致步骤：在服务器端生成一对密钥，然后公钥保存在服务器用户目录.ssh下的authorized_keys2，是个隐藏的目录。私钥必须将id_dsa下载到客户端，然后通过puttygen.exe生成.ppk文件。当用户登录时，服务器会根据公钥来比较私钥，如果相符就允许登陆，否则拒绝。私钥只保存在客户端中，及时有人知道root密码，没有私钥也不能远程登录到服务器上。

1. Server:

1).shell# vi /etc/ssh/sshd_config 修改以下配置：
Port 20000
Protocol 2
PasswordAuthentication no

#为了安全起见，ssh key方式用普通用户登录，例如smallfish
[smallfish@domain ~]$ ssh-keygen -t dsa
Generating public/private dsa key pair.
Enter file in which to save the key (/home/smallfish/.ssh/id_dsa):
Created directory '/home/smallfish/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/smallfish/.ssh/id_dsa.
Your public key has been saved in /home/smallfish/.ssh/id_dsa.pub.
The key fingerprint is:
68:e2:be:31:5a:d0:3c:0f:6d:48:31:69:13:9c:58:f3 smallfish@domain.com

3).shell$ chmmod o+x /home/smallfish
[smallfish@domain .ssh]$ ls
id_dsa id_dsa.pub

4).mv id_dsa.pub authorized_keys2
5).download id_dsa to windows #一般为了方便下载到putty目录下，用于生成ppk文件
6).shell# service sshd restart

2. Client:

#生成ppk文件
1).open puttygen.exe--Conversions--import key--id_dsa--Enter passpharase for key--Save private key--保存为*.ppk(例如server.ppk)

#启动客户端测试
2).open putty.exe--Category-SSH-Auth-Private key file for authentication #导入ppk文件
#输入之前在server上设定的passphrase登录
3).login as: smallfish
Authenticating with public key "imported-openssh-key"
Passphrase for key "imported-openssh-key":

Ok, 配置完成。

问题：

1.客户端用key登陆的时候提示：

Disconnected: No supported authentication methods available

解决：是由于在客户端puttygen生成ppk文件的时候重新用了Generate命令，直接导入id_dsa文件然后save private key即可。

4.网站和数据库迁移

1).由于所有网站数据都在/var/www下，只要把硬盘A/var/www下所有网站目录数据全部拷贝过去即可，特别要注意的是每个文件和目录的权限、所有者一定要相同。

2). 将A盘/usr/local/mysql/data下所有数据拷贝到B盘同样目录下，设置好目录权限和所有者

5.其他设置

参考A盘的相关文件，修改以下文件：

shell# vi /etc/rc.local
将tomcat,apache,mysql,vsftpd增加到rc.local中，开机后即可启动
shell# vi /etc/crontab
增加常用的配置文件
shell# vi /etc/sysconfig/networks-scripts/ifcfg-eth0 修改网卡IP
shell# vi /etc/recolve.con
shell# vi /etc/hosts
shell# vi /etc/sysconfig/network
shell# ntsysv
查看启动服务，禁用没有用的服务

6.最后准备工作

在硬盘A上测试访问WEB站点以及防火墙，SSH无误后，对比其他配置文件，然后就可以准备将新硬盘换上去了。

开机测试后没问题，一切正常，至此服务器硬盘迁移工作完成！

碰到的问题：

1).打开SuperSite 提示：
SupeSite info: Can not connect to MySQL server

User: guest
Time: 2010-3-15 10:42am
Script: /index.php

Error: Access denied for user 'daemon'@'localhost' (using password: NO)
Errno.: 1045

解决：查找旧硬盘site目录下所有者是daemon的文件，和新硬盘比对，不对的地方改回来，其他目录也一样

find /var/www/site -user damon

是因为SupeSite 目录下的部分目录用户所有者权限不同造成的，例如tpl，将原来所属root改成daemon即可。

总结：

对于数据迁移最重要的是在迁移过程中对文件配置，权限检查清楚，在没有切换到新设备的时候要调试完整，而且在前期准备和后期实施过程中必须都有详细记录，出现问题的时候多回想，多看日记。