分类 Linux 下的文章

我的个人博客：逐步前行STEP

有一个使用laravel框架的项目，采用laravel自带的文件管理系统，还有一个使用laravel-admin扩展的管理端，更是依赖于自带的文件管理系统。因部署了多台服务器，需要打通数据，考虑了各种方案，比如fastdfs、oss，初步了解后发现无法完全满足需求：
fastdfs：在文件的存取上保证了一致的路径，用户端的上传和图片压缩都影响不大，只要最终把文件上传到fastdfs就行，但是laravel-admin中对图片上传封装得比较深，要改成上传到fastdfs中的话，工作量比较大，而且感觉很难做到，比较文件上传组件是通用的，除非自己重写一下文件上传组件，感觉难度比较大。
oss：现有的条件下要使用OSS得另行购买，而且同样存在上面的问题。

经过研究确定，必须有一个共享文件存储的东西，并且可以和现有的项目无缝衔接，存取方式，存储路径都不变，才能以最小的开发成本打通这几个项目的数据。
经过一番搜索，发现了别人类似需求的解决方案：NFS。
NFS就是网络文件系统，跟我们在windows上开放共享文件是一样效果的，虽然实际存储的位置在另外的服务器上，但是可以配置和当前一样的访问路径，这种中心存储模式和fastdfs的分布式存储刚好相反，不过我觉得可以在NFS服务器上搞fastdfs以便实现文件的冗余备份和分布式存储这样易于扩展容量。

下面是我配置的过程中的一些关键步骤：
1、首先关闭防火墙（生产环境下可以应该开启防火墙保证安全，然后开放相关端口）
2、首先安装 nfs-utils ,rpcbind

 yum -y install nfs-utils ,rpcbind

3、禁用selinux
（以上三步需在服务端、客户端都执行）
4、编写服务端配置：vi /etc/exports
写入：

/data/share ip(rw,sync,wdelay,hide,no_subtree_check,sec=sys,secure,root_squash,no_all_squash)

该配置的选项说明：

ro：共享目录只读
rw：共享目录可读可写

all_squash：所有访问用户都映射为匿名用户或用户组
no_all_squash（默认）：访问用户先与本机用户匹配，匹配失败后再映射为匿名用户或用户组
root_squash（默认）：将来访的root用户映射为匿名用户或用户组
no_root_squash：来访的root用户保持root帐号权限
anonuid=<UID>：指定匿名访问用户的本地用户UID，默认为nfsnobody（65534）
anongid=<GID>：指定匿名访问用户的本地用户组GID，默认为nfsnobody（65534）
secure（默认）：限制客户端只能从小于1024的tcp/ip端口连接服务器
insecure：允许客户端从大于1024的tcp/ip端口连接服务器
sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性
async：将数据先保存在内存缓冲区中，必要时才写入磁盘
wdelay（默认）：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率
no_wdelay：若有写操作则立即执行，应与sync配合使用
subtree_check（默认） ：若输出目录是一个子目录，则nfs服务器将检查其父目录的权限
no_subtree_check ：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率

该配置修改后执行exportfs -r以便重载该配置
5、启动rpc ,nfs

systemctl start   rpcbind.service      
systemctl start  nfs.service

nfs需要向rpc注册，rpc一旦重启，注册的文件都丢失，向他注册的服务都需要重启，注意启动顺序一定是先rpc再nfs
6、设置NFS服务开机启动

systemctl enable rpcbind.service
systemctl enable nfs.service

7、查看rpc ,nfs状态

systemctl status rpcbind.service
systemctl status nfs.service

8、查看NFS服务需要开启的端口，并在安全组中设置
rpcinfo -p

portmapper在NFS服务启动的时候给每一个NFS服务分配了一个动态的端口，如果重启的话端口又会变的，所以需要固定NFS的端口，目前的话只是测试使用NFS就不配置固定端口了，以后再说

9、检查服务端、客户端是否配置成功
showmount -e 服务端ip
（步骤8、9需在服务端、客户端都操作）
如果显示出:

Export list for ip：XXXXXXX

就表明配置正确可以正常连接了。
10、在客户端挂载服务端的共享目录

mount -t nfs 服务端ip:/data/share       /data/share

11、设置客户端开机自动挂载共享目录：
在root用户下：

vi /etc/fstab
 新增：服务端IP:/data/share  /data/share

12、卸载共享目录

 umount /data/share

如果执行该命令后提示：device is busy，则强制卸载：

umount -fl  /data/share

我的个人博客：逐步前行STEP

一、安装supervisor
1、yum install python-setuptools
2、easy_install supervisor

二、配置supervisor
1、echo_supervisord_conf > /etc/supervisord.conf
2、mkdir -p /etc/supervisor/conf.d/
3、/etc/supervisord.conf 在[include]下添加：

files = /etc/supervisor/conf.d/*.conf

三、自动启动
1、下载 CentOS 使用的自动启动服务脚本 centos-systemd-etcs

wget -O /usr/lib/systemd/system/supervisord.service  https://github.com/Supervisor/initscripts/raw/master/centos-systemd-etcs

2、将 supervisord 服务设为自启动

systemctl enable supervisord.service

四、设置 Laravel 队列的进程管理配置
1、新建 /etc/supervisor/conf.d/laravel-work.conf 文件：

[program:laravel-worker]
process_name=%(program_name)s_%(process_num)02d
command=/usr/local/php/bin/php /data/wwwroot/app.com/artisan queue:work redis --sleep=3 --tries=3 
autostart=true
autorestart=true
user=www
numprocs=8
redirect_stderr=true
stdout_logfile=/data/wwwroot/app.com/storage/logs/queue.log

五、启动
1、启动

supervisord -c /etc/supervisord.conf

2、修改laravel-work配置文件后重新载入

# supervisorctl
supervisorctl> reread
supervisorctl> update
supervisorctl> start laravel-worker:*

3、修改/etc/supervisord.conf后重新载入

#supervisorctl reload
#supervisorctl
supervisorctl> reload

1、openssh升级后，终端登陆会提示：WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!
应该在终端的～/.ssh/known_hostswe文件中将服务器ip对应的公钥信息删除再尝试登陆。
2、解决WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED仍然无法登陆，将/etc/ssh中的文件全部设置权限600 ，重启sshd服务，再在终端尝试登陆。
3、还是无法登陆的话，考虑是否是/etc/ssh/sshd_config配置不对，常见的修改配置有：PermitRootLogin yes、PubkeyAuthentication yes、PasswordAuthentication yes。
4、最重要的还是查看sshd服务的状态：service sshd status。
5、如果sshd服务状态提示：get shadow information for root。考虑是否是selinux启用了策略，将/etc/selinux/config 文件中的SELINUX=enforcing 修改为 SELINUX=disabled。

1、usermod -s /bin/false username 用户会无法登录,并且不会有任何提示
2、usermod -s /usr/sbin/nologin username 用户会无法登录,但是给出提示语

  1. 1
  2. 2
  3. 3
  4. 4