首页 > 电脑常识 > 运维

Linux系统轻松搭建LAMP群集环境及排错

admin 运维 2021-04-26 15:58:30 linux   运维   centos   项目架构   web  
后台-系统设置-扩展变量-手机广告位-内容正文底部

在这里插入图片描述

综合项目

提示:通过要求分析需要做的操作。

  1. 所有服务器都要通过管理员的主机远程管理,包括上传软件(利用xshell)
  2. 所有的ssh服务器都不允许通过root直接登录
    验证:
  3. 在管理员主机上可以通过网页管理mysql
  4. 在客户机上通过传统代理上网
    a) 使用域名www.benet.com访问web主机
    b) 非工作时间不能上网
    c) 而且不能下载媒体文件
  5. 修改系统时间,查看能否正常备份bdqn数据库
  6. 在lamp的网页目录下创建文件,然后观察是否可以实时上传到rsync主机上

需要的操作

  1. 三台服务器均启用ssh,禁止root登录,禁用dns反向解析
  2. 管理员主机
    a) 安装xshell
    b) 创建批量创建用户脚本,脚本名为user.sh,用户名包括xiaoming、xiaobai,初始密码123456,并将此脚本上传到三个服务器/tmp目录中
    c) 编写lamp安装脚本,脚本名为lamp.sh,网站目录为/usr/local/httpd,mysql目录为/usr/local/mysql,php目录为/usr/local/php5,并将脚本上传到服务器3/tmp目录
    d) 创建每周日23:00备份bdqn数据库的脚本,脚本名为backup_bdqn.sh,要求把服务器3的bdqn数据库备份到服务器1/bdqn目录下,并将脚本上传到服务器1的/tmp目录
  3. 服务器1
    a) 运行/tmp下的user.sh脚本
    脚本内容如下:
    在这里插入图片描述
    查看验证:
    在这里插入图片描述
    b) 安装ftp并启动,并创建/var/ftp/centos7目录,将centos7.3光盘中所有文件复制到此目录
    下面操作要在管理员主机上远程完成,在管理员主机上利用xiaoming登录服务器1,然后切换成root
    c) 配置本地yum仓库,安装mysql客户端工具mysql(centos7下叫mariadb)
    d) 配置rsync服务器,共享目录为/opt,要求启用用户验证,用户名为xiaoming,并允许上传文件
    e) 手动运行/tmp下的脚本backup_bdqn.sh
    f) 设置/tmp下的脚本backup_bdqn.sh开机自动运行
  4. 服务器3
    安装LAMP,前面教程有,故此省略!
    登录mysql创建数据库,创建表插入内容
    在这里插入图片描述
    授权远程登录用户:
    在这里插入图片描述
    mysql备份脚本如下:
    在这里插入图片描述
    创建每周日23:00备份
    在这里插入图片描述
    a) 运行/tmp下的user.sh脚本
    下面操作要在管理员主机上远程完成,在管理员主机上利用xiaoming登录服务器3,然后切换成root
    b) 配置yum仓库,yum源为ftp的centos7目录
    c) 运行lamp安装脚本,并部署phpmysqladmin
    d) 安装并配置dns,创建区域benet.com,为web服务器注册域名www.benet.com
    e) 在httpd服务器上,设置授权用户访问,网站域名为www.benet.com
    f) 创建数据库bdqn,表test,包含xingming、result两个字段,并插入3条记录
    g) 安装inotify,并创建脚本,脚本名为inotify_httpd.sh,实时监控服务器3的/usr/local/httpd/htdocs目录,并将变化实时上传到服务器1的/opt目录里

编辑脚本内容如下:

#!/bin/bash

INOTIFY_CMD="inotifywait -mrq -e modify,create,attrib,move,delete /usr/local/httpd/htdocs/![在这里插入图片描述](https://img-blog.csdnimg.cn/20210422091031564.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0ZyaWVuZHNvZnRoZXdpbmQ=,size_16,color_FFFFFF,t_70)
"

RSYNC_CMD="rsync -azH --delete --password-file=/etc/server.pass /usr/local/httpd/htdocs/* verbose@192.168.1.1::ftp"

$INOTIFY_CMD |  while read DIRECTORY EVENT FILE

do

$RSYNC_CMD

done

在这里插入图片描述

在服务器1上查看目录是空。
在这里插入图片描述
在服务器3
打开两个终端,一个运行脚本
在这里插入图片描述
另一个,创建文件
在这里插入图片描述
再次查看服务器1上指定目录
原本是空的,现在既有刚创建的kk.txt,还有服务器3上其他文件
在这里插入图片描述

h) 设置inotify_httpd.sh开机自动运行
系统中/etc/rc.local添加的文件开机自动启动,所以加到这里即可!
在这里插入图片描述

  1. 服务器2
    a) 运行/tmp下的user.sh脚本
    下面操作要在管理员主机上远程完成,在管理员主机上利用xiaoming登录服务器2,然后切换成root
    b) 配置yum仓库,yum源为ftp的centos7目录
    c) 安装并配置squid代理服务器,并配置访问控制
    允许员工在工作时间可以上网
    但不允许下载mp3、mp4等多媒体文件
    1)安装完成,启动代理服务
    在这里插入图片描述
    先测试代理是否可用
    本机网关地址填写squid服务器地址
    在这里插入图片描述
    用本机192.168.1.12访问web服务器
    在这里插入图片描述
    在web服务器查看访问日志,是代理服务器的地址192.168.1.254(注意:不同安装路径日志文件位置不一样具体根据实际情况)
    在这里插入图片描述
    配置访问控制
    编辑squid配置文件
    vim /etc/squid.conf
    acl aa src 192.168.1.0/24
    acl bb url_regex -i .mp3$ .mp4$ .f4v$ .rmvb$ .mkv$ .avi$
    acl dd time MTWHF 08:30-17:30
    http_access allow aa !bb dd

    vim /etc/squid.conf
    acl aa src 192.168.1.0/24
    acl bb url_regex -i .mp3$ .mp4$ .f4v$ .rmvb$ .mkv$ .avi$
    acl dd time MTWHF 08:30-17:30
    http_access deny bb
    http_access allow aa dd
    重启服务在这里插入图片描述
    验证:
    1)调整系统时间为周末,禁止访问时间,不能访问。
    在这里插入图片描述
    在这里插入图片描述
    2)web服务器创建1.mp3格式文件,拒绝下载
    在这里插入图片描述
    管理员电脑不能下载
    在这里插入图片描述

FTP远程安装DNS

提示:必须关闭防火墙,虚拟机保持网络连通。
例如:
1、搭建FTP服务器

本地安装vsftp服务,创建yum
在这里插入图片描述
配置yum仓库
vim ftp.repo
在这里插入图片描述

启动vsftp服务,用yum安装DNS
在这里插入图片描述

2、 配置DNS为web服务注册域名www.bdqn.com

修改主配置文件
在这里插入图片描述
在这里插入图片描述
创建正、反区域文件

正向(拷贝案例文件进行编辑,可提高效率):
在这里插入图片描述
编辑内容如下:
在这里插入图片描述
反向(拷贝案例文件进行编辑,可提高效率):

在这里插入图片描述
编辑内容如下:
在这里插入图片描述
在这里插入图片描述
验证:在Linux系统验证(保证基础网络连通,服务端防火墙关闭,同一网卡类型,如不设置网关,则要在同一网段)

编辑DNS服务器地址配置文件,填写正确的地址
在这里插入图片描述
在这里插入图片描述
成功解析到:
在这里插入图片描述
如用web服务器测试注册域名,打开Apache主配置文件,配置,启动服务

在这里插入图片描述

在配置文件,找到ServerName项填写注册的域名。
在这里插入图片描述
在任意一台主机,以域名访问,验证

在这里插入图片描述
排错:
1)web日志内容与当前应该显示状态不符,没有最新访问日志。
删除日志文件access_log
在这里插入图片描述
重新创建日志文件access_log
在这里插入图片描述校对系统时间
在这里插入图片描述
重启服务,问题解决
在这里插入图片描述
2)策略达不到预期的要求,配置无误(原本这种环境可以访问)
校对系统时间,重启,httpd和squid服务,还是未解决
换浏览器解决问题,如下图:
在这里插入图片描述
总结,老版本浏览器不支持这种方式。

文章来源:https://blog.csdn.net/Friendsofthewind/article/details/115936025

后台-系统设置-扩展变量-手机广告位-内容正文底部
版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。
本文地址:https://jcdi.cn/diannaochangshi/fwq1/747.html

留言与评论(共有 0 条评论)
   
验证码:
后台-系统设置-扩展变量-手机广告位-评论底部广告位

教程弟

https://www.jcdi.cn/

统计代码 | 京ICP1234567-2号

Powered By 教程弟 教程弟

使用手机软件扫描微信二维码