Microsoft Word - CentOS Nginx PHP JAVA多语言镜像手册V1.5.docx

Size: px

Start display at page:

Download "Microsoft Word - CentOS Nginx PHP JAVA多语言镜像手册V1.5.docx"

津佳赵
7 years ago
Views:

1 CentOS Nginx PHP JAVA 多语言镜像手册日期版本说明 V1.5 镜像 V1.5 版本手册 V1.4 镜像 V1.4 版本手册 V1.3 镜像 V1.3 版本手册 V1.2 镜像 V1.2 版本手册 V1.1 镜像 V1.1 版本手册 V1.0 镜像 V1.0 版本手册备注 : 1. 文档绿色字体为执行命令, 建议手敲, 复制命令不能识别 2. 支持备份 ( 包含本地远程 OSS) 等功能 3. 未经容许, 文档和代码不能传播

2 CentOS Nginx PHP JAVA 多语言镜像手册镜像说明版本说明目录说明参数优化版本切换 PHP 版本切换 JDK 版本切换将网站数据迁移至数据云盘 MySQL 数据库管理数据库默认 root 密码更改数据库 root 密码创建一个数据库删除一个数据库创建数据库用户如何配置 MySQL 远程连接? 如何管理虚拟主机添加虚拟主机删除虚拟主机如何管理 FTP 账号如何备份... 21

3 8 如何管理服务如何升级版本如何添加附加组件如何卸载更多 JAVA 应用部署说明如何部署一个网站? 关于 PHP 缓存 (Opcache) 关于网站根目录权限关于 Redis Memcached 关于防火墙 (iptables)... 34

4 1 镜像说明 1.1 版本说明软件版本详细 : l Nginx l PHP PHP PHP PHP PHP PHP7.1.0 l Tomcat l JDK1.6.0_45 JDK1.7.0_80 JDK1.8.0_112 l MySQL l Redis3.2.5 l Memcached l Jemalloc4.3.0 l Pure-FTPd l phpmyadmin 功能亮点 : 1. 基于阿里云系统源码安装, 安全稳定高效! 2. 源码编译安装, 细节安全优化, 纯命令行, 占用系统资源低 3. PHP 环境 :Nginx+php-fpm 的组合 ( 即 LNMP) 4. JAVA 环境 :Nginx+Tomcat 的组合, 动静分离, 性能更加高效, 适用于对访问量要求较高的站点 ; Tomcat 以一般用户运行隐藏版本号等, 增强安全性,Tomcat 以 apr 模式运行, 大幅度的提高性能 5. jemalloc 优化 MySQL Nginx 内存管理 6. 交互添加 Nginx Tomcat 虚拟主机, 提供 java php 选项一键创建虚拟主机 7. 菜单式 FTP 账号管理脚本, 轻松建立 ftp 虚拟用户 8. 提供在线 Nginx PHP MySQL Redis phpmyadmin 升级脚本 9. 提供本地备份和远程备份 ( 服务器之间 rsync) 内网阿里云 OSS 备份功能

5 1.2 目录说明源码安装目录 : Nginx:/usr/local/nginx PHP:/usr/local/php JDK: /usr/java Tomcat:/usr/local/tomcat MySQL:/usr/local/mysql Pureftpd:/usr/local/pureftpd Redis: /usr/local/redis Memcached:/usr/local/memcached phpmyadmin:/data/wwwroot/default/phpmyadmin 数据存储目录 : 数据库 (MySQL):/data/mysql 网站根目录 :/data/wwwroot/ # 添加虚拟主机会自动创建这个目录 Web 访问日志 :/data/wwwlogs 默认 ip 直接访问内容对应根目录 :/data/wwwroot/default, 该目录包含首页 demo Opcache 缓存管理 phpinfo phpmyadmin 探针等文件, 目录里面可删除, 目录不能删除首页 demo: 地址 PHPINFO 地址 : 地址 /phpinfo.php Opcache 地址 : 地址 /ocp.php phpmyadmin 管理地址 : 地址 /phpmyadmin # 注意大小写, 为了安全建议重命名或者删除

6 1.3 参数优化由于镜像制作是下 1 核 1G 内存配置完成,Nginx MySQL PHP 参数还是该配置的参数, 强烈建议如果不是这个配置, 请执行下面优化脚本 : cd /root/oneinstack # 必须进入 oneinstack 目录下执行./optimize.sh # 请勿 bash./optimize.sh( 或者 sh) 这样执行注 : 1. 可能需要等待 1 分钟, 请勿中断 2. 此脚本会根据系统配置, 自动优化 Nginx MySQL PHP 等参数

7 2 版本切换 2.1 PHP 版本切换 cd /root/oneinstack # 必须进入 oneinstack 目录下执行./change_php_version.sh # 请勿 bash ( 或者 sh) 这样执行

8 2.2 JDK 版本切换 cd /root/oneinstack # 必须进入 oneinstack 目录下执行./change_php_version.sh # 请勿 bash ( 或者 sh) 这样执行

9 3 将网站数据迁移至数据云盘注意 : 如果您购买了数据云盘 ( 且仅有一个数据盘 ), 建议先挂载数据云盘, 将网站内容数据库放在数据云盘中, 未购买数据云盘请忽略该教程! cd /root/oneinstack # 必须进入 oneinstack 目录下执行./move_auto_fdisk.sh # 挂载数据盘, 并迁移数据如下图 :

10 4 MySQL 数据库管理注 : 也可以通过 phpmyadmin 来管理数据库 4.1 数据库默认 root 密码 cd /root/oneinstack # 必须进入 oneinstack 目录下执行 grep dbrootpwd options.conf # 显示数据库 root 密码

11 4.2 更改数据库 root 密码 cd /root/oneinstack # 必须进入 oneinstack 目录下执行./reset_db_root_password.sh 如下图 :

12 4.3 创建一个数据库如 : 创建一个 oneinstack 的数据库 ( 举例 ) # mysql -uroot p # 进入数据库控制台 Enter password: # 输入数据库的 root 密码, 默认不显示密码 MySQL [(none)]> create database oneinstack; # 特别注意有分号 MySQL [(none)]> show databases; # 查看数据库, 除 oneinstack 数据库, 其它 3 个为系统默认库, 不能删除 MySQL [(none)]> exit; # 退出数据库控制台, 特别注意有分号如下图 :

13 4.4 删除一个数据库 MySQL [(none)]> drop database oneinstack; # 删除 oneinstack 数据库 MySQL [(none)]> exit; # 退出数据库控制台, 特别注意有分号

14 4.5 创建数据库用户为了安全我们通常给每一个网站程序建立唯一的数据库连接帐号 ( 帐号名不能为 root) 如 : 添加一个用户名为 db_user, 密码为 , 授权为本机 localhost 对 oneinstack 数据库所有权限, 命令如下 # mysql -uroot p Enter password: # 输入数据库的 root 密码, 默认不显示密码 MySQL [(none)]> grant all privileges on oneinstack.* to db_user@'localhost' identified by '123456'; # 授权语句, 特别注意有分号 MySQL [(none)]> flush privileges; # 权限立即生效 MySQL [(none)]> exit; # 退出数据库控制台, 特别注意有分号如下图 :

15 4.6 如何配置 MySQL 远程连接? 为了安全考虑,OneinStack 仅允许云主机本机 (localhost) 连接数据库, 如果需要远程连接数据库, 需要如下操作 : 1. 打开 iptables 3306 端口 # iptables -I INPUT 4 -p tcp -m state --state NEW -m tcp --dport j ACCEPT # service iptables save # 保存 iptables 规则如下图 : 2. 数据库授权远程连接新建一个帐号 ( 帐号名不能为 root) 如 : 添加一个用户名为 linuxeye, 密码为 , 授权为 % (% 表示所有 ip 能连接, 可以设置指定 ip) 对 oneinstack 数据库所有权限, 命令如下 # mysql -uroot -p MySQL [(none)]> grant all privileges on oneinstack.* to linuxeye@'%' identified by '123456'; # 授权语句, 特别注意有分号 MySQL [(none)]> flush privileges; MySQL [(none)]> exit; # 退出数据库控制台, 特别注意有分号

16 如下图 :

17 5 如何管理虚拟主机 5.1 添加虚拟主机 cd /root/oneinstack # 必须进入 oneinstack 目录下执行./vhost.sh

18 上图中 directory 为网站根目录, 脚本执行后会自动创建, 部署网站时请将代码上传到该目录 ( 目录子目录和文件权限都为 :www), 对应 Nginx 配置文件路径为 : /usr/local/nginx/conf/vhost/ ( 为绑定的域名 ) 如果选择 JAVA 环境 : 对应在 Tomcat 配置文件 /usr/local/tomcat/conf/vhost/ 并 /usr/local/tomcat/conf/server.xml 引用这个文件

19 5.2 删除虚拟主机./vhost.sh del

20 6 如何管理 FTP 账号 cd /root/oneinstack # 必须进入 oneinstack 目录下执行./pureftpd_vhost.sh # 请勿 bash./pureftpd_vhost.sh( 或者 sh) 这样执行

21 7 如何备份设置备份参数 cd /root/oneinstack # 必须进入 oneinstack 目录下执行./backup_setup.sh # 设置备份参数

22 立即备份 : cd /root/oneinstack # 必须进入 oneinstack 目录下执行./backup.sh # 立即备份设置计划任务自动定时备份 : 如 : 每天凌晨一点备份, 注 : 下面命令请勿重复执行 # echo '0 1 * * * cd ~/oneinstack;./backup.sh > /dev/null 2>&1 & ' >> /var/spool/cron/root 查看是否备份 : 查看本地备份 : ls -l /data/backup/ 查看 Aliyun OSS 备份 :

23 8 如何管理服务 Nginx: service nginx {start stop status restart reload configtest} 注 : 如手工更改配置文件, 强烈建议 reload MySQL: service mysqld {start stop restart reload status} PHP: service php-fpm {start stop restart reload status} Tomcat: service tomcat {start stop status restart} Pure-Ftpd: service pureftpd {start stop restart status} Redis: service redis-server {start stop status restart reload} Memcached: service memcached {start stop status restart reload}

24 9 如何升级版本 cd /root/oneinstack # 必须进入 oneinstack 目录下执行./upgrade.sh

25 10 如何添加附加组件 cd /root/oneinstack # 必须进入 oneinstack 目录下执行./addons.sh # 注 : 支持安装卸载功能

26 11 如何卸载可单独卸载某些项, 如数据库用 RDS, 可单独卸载数据库 cd /root/oneinstack # 必须进入 oneinstack 目录下执行./uninstall.sh # 注意备份数据

27 12 更多 12.1 JAVA 应用部署说明默认镜像是做了动静分离, 即 nginx 处理静态资源 (jss ccc 图片等), 其余的交给 tomcat 处理默认 ( 未绑定域名 ) 对应网站根目录 /data/wwwroot/default 是 PHP 的配置文件 vhost.sh 绑定域名, 如工具会自动生成对应根目录 :/data/wwwroot/ 请将代码放入此目录如果上传代码之后目录结构为 :/data/wwwroot/ /WEB-INF, 访问地址为 : 如果上传代码之后目录结构为 :/data/wwwroot/ /example/web-inf, 访问网站地址为 : /example 注意 : war 包也可以不解压即上传到对应网站根目录, 但必须注意访问路径和静态资源目录问题如果访问网站时, 静态资源加载不了, 可能是原因是做了动静分离静态资源直接有 nginx 处理, 请确认 nginx 是否能找到相关静态资源 (nginx 网站根目录 :/data/wwwroot/

28 12.2 如何部署一个网站? 1. 创建该网站所需的数据库, 参考创建一个数据库 2. 添加虚拟主机, 参考如何添加虚拟主机 3. 创建 FTP 账号, 参考如何管理 FTP 账号 4. 部署代码到网站根目录注意 : 通过 ftp 上传代码不需要修改权限, 默认已经是 www; 在服务器里面下载代码必须修改网站根目录及子目录文件权限都为 www; 如网站权限出现问题, 请参考关于网站根目录权限如下 wget 下载代码部署一个 wordpress, 如下图 :

29 访问输入数据库地址 (localhost), 用户名 (root), 密码 ( 数据库 root 密码 ), 完成如下图 :

30 12.3 关于 PHP 缓存 (Opcache) 默认情况下, 为了减少 PHP 编译时间, 提高性能 ( 生产环境强烈开启 Opcache), 微柳提供的 PHP 环境默认加载了 Opcache 模块 (PHP ), 关于原理请参考 : 深入理解 PHP Opcode 缓存原理但是这样会出现 PHP 代码更新后, 需要 2~3 分钟才能生效, 这样影响工作效率, 在网站调试阶段建议您关闭或者每次有代码更新刷新缓存 ( 推荐方法二 ) 方法一 : 卸载 Opcache cd /root/oneinstack # 必须进入 oneinstack 目录下执行./addons.sh

31 方法二 : 刷新 PHP 缓存访问公网 IP/ocp.php, 或者直接访问公网 IP/ocp.php?RESET=1 如下图 :

32 12.4 关于网站根目录权限网站根目录权限遵循 : 文件 644, 文件夹 755, 权限用户和用户组 www 如出现文件权限问题时, 请执行下面 3 条命令 : chown -R /data/wwwroot/ find /data/wwwroot/ -type d -exec chmod 755 {} \; find /data/wwwroot/ -type f -exec chmod 644 {} \;

33 12.5 关于 Redis Memcached Redis 默认端口 :6379 Memcached 默认端口 :11211 默认监听地址 : 如果增加 Redis 最大内存大小? vi /usr/local/redis/etc/redis.conf maxmemory # 单位字节, 默认 1G, 可调整 service redis-server restart # 重启生效 2. 如果增加 Memcached 最大内存大小? vi /etc/init.d/memcached CACHESIZE=256 # 单位 M, 默认 256M, 可调整 service memcached restart # 重启生效 3. 更改监听端口 Redis: vi /usr/local/redis/etc/redis.conf bind # 改成 bind , 保存 service redis-server restart # 重启生效 Memcached: vi /etc/init.d/memcached OPTIONS="-l " 改成 OPTIONS="", 保存 service memcached restart # 重启生效

34 12.6 关于防火墙 (iptables) 默认情况下开通 22(ssh)80 443(Nginx) :30000(FTP) 其它端口都拒绝, 如下需要允许其它端口, 请如下操作 ( 如开启 8080 端口 ) # iptables -I INPUT 4 -p tcp -m state --state NEW -m tcp --dport j ACCEPT # 允许 8080 端口 # service iptables save # 保存 iptables 规则如下图 :

CENTOS 位 NGINX PHP 多版本镜像使用手册镜像说明版本说明目录说明参数优化 PHP 版本切换将网站数据迁移至数据云盘 MYSQL 数据库管理

CENTOS 位 NGINX PHP 多版本镜像使用手册镜像说明版本说明目录说明参数优化 PHP 版本切换将网站数据迁移至数据云盘 MYSQL 数据库管理 CentOS7.0 64 位 Nginx PHP 多版本镜像使用手册日期版本说明 2016-02-23 V1.1 镜像 V1.1 版本手册 2015-12-27 V1.0 镜像 V1.0 版本手册备注 : 1. 文档绿色字体为执行命令 2. 支持备份 ( 包含本地远程 OSS) 等功能 3. 未经容许, 文档和代码不能传播 CENTOS7.0 64 位 NGINX PHP 多版本镜像使用手册...