笔记13（FTP配置、tomcat配置、resin配置、MySQL主从配置）

FTP服务搭建与配置

FTP介绍

FTP是File Transfer Protocol（文件传输协议，简称文传协议）的英文简称，用于在Internet上控制文件的双向传输。

FTP的主要作用就是让用户连接一个远程计算机（这些计算机上运行着FTP服务器程序），并查看远程计算机中的文件，然后把文件从远程计算机复制到本地计算机，或把本地计算机的文件传送到远程计算机。

小公司用的多，大企业不用FTP，因为不安全。

使用vsftpd搭建ftp服务

centos上自带vsftpd

安装：yum install -y vsftpd

创建一个用户：useradd -s /sbin/nologin virftp //-s指定他的shell这样为了安全，创建这个普通用户的目的是为了让这些虚拟的用户来做一个映射，因为你要登录这台机器去传输数据，所以需要一个用户

编辑文件：vim /etc/vsftpd/vsftpd_login //这个文件我们叫做虚拟用户的密码文件，需要定义他的用户名和密码，奇数行为用户名，偶数行为密码，多个用户就写多行，内容格式如下：

testuser1

aminglinux

user1

987654321

编辑完更改权限：chmod 600 /etc/vsftpd/vsftpd_login 不能让所有用户都能读

把文本的密码文件转换成计算机识别的二进制文件：db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db

创建虚拟用户配置文件所在的目录：mkdir /etc/vsftpd/vsftpd_user_conf

这个目录也是自定义的所以也要去配置文件中去定义

先进入到该目录下：cd /etc/vsftpd/vsftpd_user_conf

创建并编辑用户的配置文件：vim testuser1 //创建用户的配置文件要跟你的用户名字一致，加入以下内容：//注释

local_root=/home/virftp/testuser1//定义虚拟用户的家目录

anonymous_enable=NO//是否允许秘密用户

write_enable=YES//是否允许可写

local_umask=022//创建新目录新文件的权限是什么，跟系统的保持一致的

anon_upload_enable=NO//是否允许秘密用户可上传

anon_mkdir_write_enable=NO//是否允许秘密用户可创建目录并且写

idle_session_timeout=600//上传超出多少时间断开连接

data_connection_timeout=120//数据传输的超出时间

max_clients=10//最大的客户端有多少

创建虚拟用户的家目录：mkdir /home/virftp/testuser1

在touch一个文件：touch /home/virftp/testuser1/aming.txt

更改权限：chown -R virftp:virftp /home/virftp因为最后你要映射成virftp这个用户

编辑配置文件，定义它的密码文件在哪里：vim /etc/pam.d/vsftpd //在最前面加上

auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

编辑vfstpd的主配置文件：vim /etc/vsftpd/vsftpd.conf

将anonymous_enable=YES 改为 anonymous_enable=NO 不允许秘密用户

将#anon_upload_enable=YES 改为 anon_upload_enable=NO

将#anon_mkdir_write_enable=YES 改为 anon_mkdir_write_enable=NO

在最下边再增加如下内容

chroot_local_user=YES

guest_enable=YES

guest_username=virftp

virtual_use_local_privs=YES

user_config_dir=/etc/vsftpd/vsftpd_user_conf

allow_writeable_chroot=YES

systemctl start vsftpd //启动vsftpd服务

测试ftb

安装客户端软件：yum install -y lftp

lftp [email protected]

执行命令ls，看是否正常输出

若不正常查看日志/var/log/messages和/var/log/secure

windows下安装filezilla客户端软件，进行测试

使用pure-ftbd搭建ftb服务

yum install -y epel-release

yum install -y pure-ftpd

改一下配置文件：vim /etc/pure-ftpd/pure-ftpd.conf//找到pureftpd.pdb这行，把行首的#删除

停掉这个服务：systemctl stop vsftpd

开启服务：systemctl start pure-ftpd

创建测试目录：mkdir /data/ftp

创建一个普通目录：useradd -u 1010 pure-ftp

把属主属组改一下：chown -R pure-ftp:pure-ftp /data/ftp

pure-pw useradd ftp_usera -u pure-ftp  -d /data/ftp

pure-pw mkdb

创建一个测试文件：touch /data/ftp/123.txt

登录：lftp [email protected] ls查看一下有没有123.txt文件

pure-pw list/userdel/usermod/passwd

Tomcat配置

Tomcat介绍

1.Tomcat是Apache软件基金会（Apache Software Foundation）的Jakarta项目中的一个核心项目，由Apache、Sun和其他一些公司及个人共同开发而成。

2.java程序写的网站用tomcat+jdk来运行

3.tomcat是一个中间件，真正起作用的，解析java脚本的是jdk

4.jdk（java development kit）是整个java的核心，它包含了java运行环境和一堆java相关的工具以及java基础库。

5.最主流的jdk为sun公司发布的jdk，除此之外，其实IBM公司也有发布JDK，CentOS上也可以用yum安装openjdk

安装jdk

jdk版本1.6，1.7，1.8

官网下载地址 http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html

下载jdk8，放到/usr/local/src/目录下

步骤：

1.先进到：cd /usr/local/src/目录下

2.然后用xftp进行传输到linux上

3.解压jdk文件：tar zxvf jdk-8u144-linux-x64.tar.gz

4.把它放到usr/local/目录下并改名为jdk1.8：mv jdk1.8.0_144 /usr/local/jdk1.8

5.编辑配置文件（设置环境变量的）：vi /etc/profile //最后面增加

JAVA_HOME=/usr/local/jdk1.8/

JAVA_BIN=/usr/local/jdk1.8/bin

JRE_HOME=/usr/local/jdk1.8/jre

PATH=$PATH:/usr/local/jdk1.8/bin:/usr/local/jdk1.8/jre/bin

CLASSPATH=/usr/local/jdk1.8/jre/lib:/usr/local/jdk1.8/lib:/usr/local/jdk1.8/jre/lib/charsets.jar

6.生效：source /etc/profile

7.检验是否安装成功：java -version  下面这种结果证明安装成功

安装tomcat

进入到：cd /usr/local/src目录下：

下载tomcat：wget http://apache.fayea.com/tomcat/tomcat-8/v8.5.20/bin/apache-tomcat-8.5.20.tar.gz

解压：tar zxvf apache-tomcat-8.5.20.tar.gz

把它移动到local/目录下并改名叫tomcat：mv apache-tomcat-8.5.20 /usr/local/tomcat

启动tomcat：/usr/local/tomcat/bin/startup.sh （关闭：/usr/local/tomcat/bin/startdown.sh）

查看进程：ps aux|grep java  ps aux|grep tomcat

查看监听端口：netstat -lntp |grep java 

三个端口8080为提供web服务的端口，8005为管理端口，8009端口为第三方服务调用的端口，比如httpd和Tomcat结合时会用到

tomcta支持自定义端口，例如你想把8080改成80端口，方法如下：

配置tomcat监听端口为80方法：

编辑tomcat的配置文件：vim /usr/local/tomcat/conf/server.xml 搜索：8080

Connector port="8080" protocol="HTTP/1.1"修改为Connector port="80" protocol="HTTP/1.1"

重启服务tomcat：

 先关闭：/usr/local/tomcat/bin/shutdown.sh

 再重启：/usr/local/tomcat/bin/startup.sh

查看是否有监听80端口：netstat -lntp |grep java

如果没有80端口，查看Java进程是否开启：ps aux |grep java

查看是否有80端口：netstat -lntp |grep 80 有并且显示nginx占用，则需要关闭nginx服务：

 /etc/init.d/nginx stop

然后重启tamcat服务，在查看：

/usr/local/tomcat/bin/shutdown.sh

/usr/local/tomcat/bin/startup.sh

配置tomcat的虚拟主机

编辑配置文件：vim /usr/local/tomcat/conf/server.xml 搜索：<Host

其中<Host>和</Host>之间的配置为虚拟主机配置部分，name定义域名，

appBase定义应用的目录，Java的应用通常是一个jar的压缩包，你只需要将jar的压缩包放到appBase目录下面即可。刚刚阿铭访问的Tomcat默认页其实就是在appBase目录下面，不过是在它子目录ROOT里。

增加虚拟主机，编辑server.xml,在最下面的</Host>下面增加如下内容：

<Host name="www.123.cn" appBase=""

unpackWARs= "true" autoDeploy="true"

xmlValidation="false" xmlNamespaceAware="false">

<Context path="" docBase="/data/wwwroot/123.cn/" debug="0" reloadable="true" crossContext="true"/>

</Host>

docBase，这个参数用来定义网站的文件存放路径，如果不定义，默认是在appBase/ROOT下面，定义了docBase就以该目录为主了，其中appBase和docBase可以一样。在这一步操作过程中很多同学遇到过访问404的问题，其实就是docBase没有定义对。

appBase为应用存放目录，通常是需要把war包直接放到该目录下面，它会自动解压成一个程序目录

下面我们通过部署一个java的应用来体会appBase和docBase目录的作用

创建一个博客：

1.下载zrlog：wget http://dl.zrlog.com/release/zrlog-1.7.1-baaecb9-release.war

2.把安装包移动到webapps目录下：cp zrlog-1.7.1-baaecb9-release.war /usr/local/tomcat/webapps/

3.进入到webapps目录下：cd /usr/local/tomcat/webapps/

4.把自动解压的目录改名叫zrlog：mv zrlog-1.7.1-baaecb9-release zrlog

5.查看一下mysql是否开启：ps aux |grep mysql

6.用电脑网页登录：192.168.65.135/zrlog/

7.登录mysql：mysql -uroot -p123456789

8.创建一个叫zrlog的库：create database zrlog;

9.创建一个用户，指定用户的IP和密码：grant all on zrlog.* to ‘zrlog‘@127.0.0.1 identified by ‘12345678‘;  to：指定IP identified by：指定密码

10.创建完成检查一下创建的用户对不对：mysql -uzrlog -h127.0.0.1 -p12345678

11.查看一下有没有zrlog：show databases;

12.编辑网页zrlog信息：下一步-下一步-完成

访问网址：192.168.65.135/zrlog/

如果不想直接访问IP需要进行以下操作：

appBase：就是用来放war包的 docBase：直接放网站程序的

创建目录：mkdir /data/wwwroot/123.cn

把zrlog目录下所有的东西都移动到123.cn目录下：

mv /usr/local/tomcat/webapps/zrlog/* /data/wwwroot/123.cn/

在绑定Windows上的hosts

重启服务：/usr/local/tomcat/bin/shutdown.sh

/usr/local/tomcat/bin/startup.sh

访问网址：www.123.cn

Tomcat日志

日志在：/usr/local/tomcat/logs目录下

ls /usr/local/tomcat/logs

1.其中catalina开头的日志为Tomcat的综合日志，它记录Tomcat服务相关信息，也会记录错误日志。

2.其中catalina.2017-xx-xx.log和catalina.out内容相同，前者会每天生成一个新的日志。

3.host-manager和manager为管理相关的日志，其中host-manager为虚拟主机的管理日志。

4.localhost和localhost_access为虚拟主机相关日志，其中带access字样的日志为访问日志，不带access字样的为默认虚拟主机的错误日志。

访问日志默认不会生成，需要在server.xml中配置一下。

具体方法是在对应虚拟主机的<Host></Host>里面加入下面的配置（假如域名为123.cn）：

<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"

prefix="123.cn_access" suffix=".log"

pattern="%h %l %u %t &quot;%r&quot; %s %b" />

prefix定义访问日志的前缀，suffix定义日志的后缀，pattern定义日志格式。新增加的虚拟主机默认并不会生成类似默认虚拟主机的那个localhost.日期.log日志，错误日志会统一记录到catalina.out中。关于Tomcat日志，你最需要关注catalina.out，当出现问题时，我们应该第一想到去查看它。

resin安装与配置

这个也需要安装jdk，从官网下载，caucho.com，下载第一个不收费的做实验就好。

第一步，下载安装包：wget http://caucho.com/download/resin-4.0.53.tar.gz

解压：tar zxvf

进入到解压完的目录下，进行编译：./configure --prefix=/usr/local/resin --with-java=/usr/local/jdk1.8 两个指定，第一个需要指定安装到哪个目录下，第二个指定java所在的路径

make && make install

它会自动生成这个目录：ls /usr/local/resin/

自动生成启动脚本：ls /etc/init.d/resin

最好先把tomcat停掉：/etc/init.d/tomcat stop

在启动：/etc/init.d/resin start

访问一下：192.168.65.135:8080

它默认是8080端口，要想直接访问80端口方法：

改监听端口：

进入到resin/conf/目录下：cd /usr/local/resin/conf/

编辑配置文件：vim resin.properties 搜索：app.http 把8080改成80

重启：/etc/init.d/resin start

netstat -lnp |grep resin 看看有没有80端口

直接访问：192.168.65.135

改虚拟主机：

编辑虚拟主机配置文件：vim resin.xml 搜索：<cluster id="app"> 把下面这段写到这个最后边

<host id="www.123.com" root-directory=".">

<web-app id="/" root-directory="/tmp/resin"/>

</host>

创建目录：mkdir /tmp/resin

重启一下：/etc/init.d/resin stop /etc/init.d/resin start

查看一下80端口：netstat -lnp |grep java

创建一个解析文件看看能不能解析

进入到该目录下：cd /tmp/resin

编辑配置文件：vim 1.txt加入以下内容：

<?php

echo "hello how are you.";

解析一下：curl -x127.0.0.1:80 www.123.com/1.txt

mysql主从配置

卸载原来的mysql步骤

第一步，先进入到src下：cd /usr/local/src/

第二步，删除

rm -rf /usr/local/mysql

rm -rf /etc/init.d/mysqld

第三步，下载解压：

wget http://mirrors.sohu.com/mysql/MySQL-5.6/mysql-5.6.35-linux-glibc2.5-x86_64.tar.gz

tar zxvf mysql-5.6.35-linux-glibc2.5-x86_64.tar.gz

第四步，把解压完的mysql移动到mysql目录下：mv mysql-5.6.35-linux-glibc2.5-x86_64 /usr/local/mysql

进入到mysql目录下：cd /usr/local/mysql

查看一下有没有mysql用户：grep ‘mysql‘ /etc/passwd

没有的话创建一个：useradd mysql

创建data目录：mkdir /data/

编译：./scripts/mysql_install_db --user=mysql --datadir=/data/mysql

拷贝一下配置文件和启动脚本：

cp support-files/my-default.cnf  /etc/my.cnf

cp support-files/mysql.server /etc/init.d/mysqld

编辑配置文件：vi /etc/init.d/mysqld 定义basedir和datadir

basedir=/usr/local/mysql

datadir=/data/mysql

把之前的data/mysql删除掉：rm -rf /data/mysql

启动：/etc/init.d/mysqld start

查看服务：ps aux |grep mysql

查看端口：netstat -lnp |grep 3306

配置从：在另一台机器上打开

cd /usr/local/

cp -r mysql mysql_2

cd mysql_2

定义一下它的配置文件（配置文件应该放到当前目录下）：cp /etc/my.cnf  ./my.cnf

编辑配置文件：vim my.cnf 更改一些内容

port=3306 改成 port=3307

socket=/tmp/mysql.sock 改成 socket=/tmp/mysql2.sock

在加上一句：datadir= /data/mysql2

初始化操作：./scripts/mysql_install_db --user=mysql --datadir=/data/mysql2

检查：ls /data/mysql_2/下面是否有两个目录

启动它需要写一个启动脚本：

cd /etc/init.d/

cp mysqld mysqld2

vim mysqld2

basedir=/usr/local/mysql_2

datadir=/data/mysql_2

conf=$basedir/my.cnf

启动：/etc/init.d/mysqld2 start

查看服务：ps aux |grep mysql应该是有两个端口一个3306一个3307

登录两台mysql方法：

3306：mysql -uroot -S /tmp/mysql.sock 或者：mysql -h127.0.0.1 -p3306

3307：mysql -uroot -S /tmp/mysql_2.sock 或者：mysql -h127.0.0.1 -p3307

先登录主设置主的：

mysql

创建一个叫db1的库：create database db1; 创建完退出来quit

把mysql库复制过来：mysqldump -uroot -S /tmp/mysql.sock mysql > 123.sql

在恢复回来：mysql -uroot -S /tmp/mysql.sock db1 < 123.sql

登录主mysql

use db1; 查看表

show tables; 查看表内容

编辑配置文件：vim /etc/my.cnf 把下面两个都打开

server-id=1 这个数字主从上不能一样

log-bin=mysql-bin 可以自定义名字

重启：etc/init.d/mysqld restart

ls /data/mysql/ 下边会生成以你自定义名字为开头的几个文件

设置mysql数据库的root访问密码:

登录mysql

mysqladmin -u root -S /tmp/mysql2.sock password ‘123456‘

mysql -u root -S /tmp/mysql2.sock -p‘123456‘

mysql> grant replication slave on *.* to ‘repl‘@‘127.0.0.1‘ identified by ‘123123‘;

//这里的repl是为slave端设置的访问master端mysql数据的用户，密码为123123，这里的127.0.0.1为slave的ip(因为阿铭配置的master和slave都在本机)。

mysql> flush tables with read lock;  //锁定数据库，此时不允许更改任何数据

mysql> show master status;  //查看状态，这些数据是要记录的，一会要在slave端用到

设置从的：

编辑配文件：vim /etc/my.cnf

server-id = 1 改成其他的数字

重启：service mysqld restart

拷贝数据：

mysql -uroot -S /tmp/mysql.sock -e "create database db1"

mysql -uroot -S /tmp/mysql.sock db1< 123.sql

登录到从上：mysql -uroot -S /tmp/mysql_2.sock

把这个服务停掉：slave stop;

change master to master_host=‘127.0.0.1‘, master_port=3307,

master_user=‘repl‘, master_password=‘123123‘,

master_log_file=‘mysql-bin.000006‘, master_log_pos=474952;

show slave status\G; 两个yes说明成功

测试主从

解锁：unlock tables；

在主上操作：

use db1；

查看表：show tables；

删除一个表：drop table help_category；

在从上操作：查看

use db1；

show tables；

看看有没有help_category；这个表

意思就是你在主上进行的操作在从上也会有，比如你删除表删除库，随之从上也就删除了，但是不能再从上进行删除创建操作。

时间： 2024-10-27 07:12:04

笔记13（FTP配置、tomcat配置、resin配置、MySQL主从配置）的相关文章

（总结）Nginx与Apache、Tomcat、Resin动静分离核心配置

PS:近来有几个刚使用nginx的新童鞋老问我,nginx+fastcgi不够稳定,偶尔出现502错误,怎么解决?本人使用nginx也有3年多了,也认为php-fpm模块不够稳定,在访问量不大的时候没事,访问量增大时易出现502,当然这个还跟nginx的一些缓存设置和超时设置有关,设置不合理就易出现.php-fpm动态生成大型页面也没有优势,有时候会使php-cgi进程变成僵尸进程.据说php 5.4版本已自带php-fpm模块,稳定性是否有改进?太新还没用过,不评论.其实本人比较喜欢nginx

Mysql笔记之 -- 小试MYSQL主从配置

mysql主从配置: 硬件: 两台服务器 1.Ubuntu 12.04.4 LTS (GNU/Linux 3.2.0-60-generic-pae i686) 2.Ubuntu 12.04.4 LTS (GNU/Linux 3.2.0-60-generic-pae i686) 分别安装mysq mysql Ver 14.14 Distrib 5.5.35, for debian-linux-gnu (i686) using readline 6.2 主服务器(192.168.1.101,root

mysql主从配置&&基于keepalived的主备切换

mysql互为主从设置 && 主备切换配置 需求说明: 1.公司架构一直是一台单独的mysql在线上跑,虽然一直没有出现什么宕机事件,但是出于一个高可用的考虑,提出主从备份.主备切换的需求: 2.实现这个需求的前一段时间只是在做数据库备份的时候实现了主从热备,为了实现主备切换功能,继续操作上述需求: 实验环境: master1:10.1.156.3:3306 master2:10.1.156.5:3306 my.cnf配置文件关于主从这块的修改: master1: server-id =

解读mysql主从配置及其原理分析(Master-Slave)

在windows下配置的,后面会在Linux下配置进行测试,需要配置mysql数据库同步的朋友可以参考下. 1.在主数据库服务器为从服务器添加一个拥有权限访问主库的用户:GRANT REPLICATION SLAVE ON *.* TO ' test'@'%' IDENTIFIED BY 'test'; (%表示允许所有IP,可设置指定从服务器IP)添加用户后:可在从服务器上用mysql -h127.0.0.1 -utest -ptest; 来测试是否有权限访问主数据库 2.在主据库配置文件加上

二进制免编译MYSQL主从配置

准备工作: 主从机上作操作----关闭selinux和iptables或者开放3306端口(iptables -A INPUT -p tcp --dport 3306 -j ACCEPT    iptables -A OUTPUT -p tcp --sport 3306 -j ACCEPT),时间同步ntpdate time.windows.com mysql_1信息:主 [[email protected]_1 ~ 10:30 &6]#cat /etc/redhat-release ;unam

MySQL主从配置总结

mysql主从配置总结 1.[[email protected] ~]# cat /etc/redhat-release  //版本centos6.4CentOS release 6.4 (Final) 2.[[email protected] ~]# virshWelcome to virsh, the virtualization interactive terminal. Type:  'help' for help with commands       'quit' to quit 3

测试mysql主从配置：实现一主一从读写分离

一.主从介绍Mysql主从又叫Replication.AB复制.简单讲就是A与B两台机器做主从后,在A上写数据,另外一台B也会跟着写数据,实现数据实时同步. 二.主从作用1.实时灾备,用于故障切换2.读写分离,提供查询服务3.备份,避免影响业务 三.在两台服务器上都按装mysql 1.环境准备关闭防火墙以SELINUX[[email protected] ~]# systemctl stop firewalld[[email protected] ~]# systemctl disable fi

Mysql主从配置，实现读写分离

大型网站为了软解大量的并发访问,除了在网站实现分布式负载均衡,远远不够.到了数据业务层.数据访问层,如果还是传统的数据结构,或者只是单单靠一台服务器扛,如此多的数据库连接操作,数据库必然会崩溃,数据丢失的话,后果更是 不堪设想.这时候,我们会考虑如何减少数据库的联接,一方面采用优秀的代码框架,进行代码的优化,采用优秀的数据缓存技术如:memcached,如果资金丰厚的话,必然会想到假设服务器群,来分担主数据库的压力.Ok切入今天微博主题,利用MySQL主从配置,实现读写分离,减轻数据库压力.这种

部署和调优 2.7 mysql主从配置-1

MySQL 主从(MySQL Replication),主要用于 MySQL 的时时备份或者读写分离.在配置之前先做一下准备工作,配置两台 mysql 服务器,如果你的机器不能同时跑两台 Linux虚拟机,那可以考虑在同一个机器上跑两个 mysql 服务. MySQL 主从原理非常简单,总结一下: 每个从仅可以设置一个主. 主在执行 sql 之后,记录二进制 log 文件(bin-log). 从连接主,并从主获取 binlog,存于本地 relay-log,并从上次记住的位置起执行 sql,一旦