web集群综合项目
实验描述:
在此项目中，为了使公司内部的web站点提供更稳定的服务，搭建负载均衡群集以及故障转移群集，具体拓扑环境如下；
实验环境：
|
主机 |
Ip地址 |
软件 |
|
主调度器 |
192.168.100.150 |
kernel-devel openssl-devel popt-devel ipvsadm keepalived-1.2.13.tar.gz |
|
从调度器 |
192.168.100.151 |
kernel-devel openssl-devel popt-devel ipvsadm keepalived-1.2.13.tar.gz |
|
Web站点1 |
192.168.100.152 |
Lamp平台 |
|
Web站点2 |
192.168.100.153 |
Lamp平台 |
|
Web站点3 |
192.168.100.154 |
Lamp平台 |
|
Nfs服务器1 |
192.168.100.155 |
nfs-utils rpcbind kernel-devel openssl-devel popt-devel ipvsadm keepalived-1.2.13.tar.gz |
|
Nfs服务器2 |
192.168.100.156 |
nfs-utils rpcbind kernel-devel openssl-devel popt-devel ipvsadm keepalived-1.2.13.tar.gz |
|
amoeba代理服务器 |
192.168.100.157 |
amoeba-mysql-binary-2.2.0.tar.gz jdk-6u14-linux-x64.bin |
|
数据库master节点 |
192.168.100.158 |
Lamp平台 |
|
数据库slave1节点 |
192.168.100.159 |
Lamp平台 |
|
数据库slave2节点 |
192.168.100.160 |
Lamp平台 |
实验思路：
此项目中，前端搭建了lvs网站负载群集，通过lvs来完成网站的节点健康检查和负载，为了保证lvs调度器的稳定，搭建keepalived完成调度器的双机热备，web站点的存储连接着后端的nfs服务器，使用aotufs网络挂载的方式，在nfs共享存储服务器中同样也搭建了keepalived双机热备，同时也保证了nfs存储的稳定，另一端是web站点连接的mysql数据库，数据库采用主从复制、读写分离的方案，另外通过代理服务器amoeba提供到web站点进行服务，这里的web服务器部署了lamp平台，动静页面及于一身的server；
实验步骤：
部署后端数据库
搭建时间服务器：
主节点上安装ntp时间服务：192.168.100.158
yum -y install ntp
sed -i ‘/^server/s/^/#/g‘ /etc/ntp.conf
cat <<END >>/etc/ntp.conf
server 127.127.1.0
fudge 127.127.1.0 stratum 8
END
/etc/init.d/ntpd restart
chkconfig ntpd on
netstat -utpln |grep ntp
从节点同步时间：192.168.100.159-160
yum -y install ntpdate
/usr/sbin/ntpdate 192.168.100.158
安装mysql：192.168.100.158-160
wget ftp://ftp.linuxfan.cn/tools/lamp_install_publis-app-2015-07-16.tar.xz
tar Jxvflamp_install_publis-app-2015-07-16.tar.xz
cd bin/
./ mysql_install.sh
./mysql_config.sh
配置MySQL主从复制：
1）主服务器配置：192.168.100.158
sed -i‘s/^log-bin=.*/log-bin=master-bin\nlog-slave-updates=ture/g‘ /etc/my.cnf ##更改配置文件中的某个部分
sed -i ‘/^server-id/s/1/11/g‘/etc/my.cnf ##更改server id 为11 ，此为服务器的id号，在数据库中是唯一的。
/etc/init.d/mysqld restart ##重新启动mysql服务
yum -y install mysql
mysql -uroot -p123123 ##进入数据库
mysql> grant replication slave on *.* to‘myslave‘@‘192.168.100.%‘ identified by ‘123123‘; ##进入数据库后进行授权访问
mysql> flush privileges; ##刷新授权的权限
mysql> show master status; ##记住File的及Position的值，此处为master-bin.000001和337 ，需要在从服务器上用到
mysql> create database db_test; ##创建文件测试数据库
mysql> quit
配置从服务器1：192.168.100.159
sed -i ‘/^server-id/s/1/22/g‘/etc/my.cnf ##更改server id为22
sed -i‘/^server-id/arelay-log=relay-log-bin\nrelay-log-index=slave-relay-bin.index‘/etc/my.cnf ##替换mysql配置文件，
/etc/init.d/mysqld restart ##重启mysql服务
yum -y install mysql
mysql -uroot -p123123 ##登陆数据库
mysql> change master tomaster_host=‘192.168.100.158‘,master_user=‘myslave‘,master_password=‘123123‘,master_log_file=‘master-bin.000001‘,master_log_pos=339; ##进行指定mysql的服务器的master-bin，注意在指定master的时候是stop slave的状态下，不能再开启的状态下指定。
mysql> start slave; ##启动slave
mysql> show slave status\G; ##查看无error即可，并且两个running为yes
mysql> show databases; ##验证数据库是否同步，验证在主服务器上登陆数据库创建的文件是否同步
mysql> quit ##退出mysql数据库
配置从服务器2：192.168.100.160
sed -i ‘/^server-id/s/1/33/g‘ /etc/my.cnf
sed -i‘/^server-id/arelay-log=relay-log-bin\nrelay-log-index=slave-relay-bin.index‘/etc/my.cnf
/etc/init.d/mysqld restart
yum -y install mysql
mysql -uroot -p123123
mysql> change master to master_host=‘192.168.100.158‘,master_user=‘myslave‘,master_password=‘123123‘,master_log_file=‘master-bin.000001‘,master_log_pos=339;
mysql> start slave;
mysql> show slave status\G; ##查看error=0即可
mysql> show databases; ##验证数据库是否同步
mysql> quit
注：两个从服务器的配置基本相同，指定的server id 不能相同。
搭建MySQL读写分离：
1）安装软件：192.168.100.157
lftp ftp.linuxfan.cn
>cd tools/
> get amoeba-mysql-binary-2.2.0.tar.gz jdk-6u14-linux-x64.bin
>bye
yum -y remove java
chmod +x jdk-6u14-linux-x64.bin
./jdk-6u14-linux-x64.bin
mv jdk1.6.0_14/ /usr/local/jdk1.6
vi /etc/profile
export JAVA_HOME=/usr/local/jdk1.6
exportCLASSPATH=$CLASSPATH:$JAVA_HOME/lib:$JAVA_HOME/jre/lib
exportPATH=$JAVA_HOME/lib:$JAVA_HOME/jre/bin/:$PATH:$HOME/bin
export AMOEBA_HOME=/usr/local/amoeba
export PATH=$PATH:$AMOEBA_HOME
:wq
source /etc/profile
java -version
mkdir /usr/local/amoeba
tar zxvf amoeba-mysql-binary-2.2.0.tar.gz-C /usr/local/amoeba/
chmod -R 755 /usr/local/amoeba/
/usr/local/amoeba/bin/amoeba ##验证
2）数据授权给amoeba读写权限：
mysql> grant all on *.* to [email protected]‘192.168.100.%‘identified by ‘123123‘; ##在192.168.100.158完成
mysql> show grants [email protected]‘192.168.100.%‘; ##在192.168.100.159-160同步了权限
3）代理服务器修改配置文件：192.168.100.157
vim /usr/local/amoeba/conf/amoeba.xml
30 <property name="user">amoeba</property>
31
32 <property name="password">123456</property>
115 <propertyname="defaultPool">master</property>
116
117 <propertyname="writePool">master</property> ##注意删除<!-- -->的注释
118 <propertyname="readPool">slaves</property>
:set nu ##显示行号
:wq
vim /usr/local/amoeba/conf/dbServers.xml
25 <!-- mysql user-->
26 <propertyname="user">linuxfan</property> ##该用户必须是上一步授权的用户
27
28 <!-- mysql password --> ##修改
29 <propertyname="password">123123</property> ##删除下一行的“-->”
44 <dbServer name="master" parent="abstractServer"> ##修改为master
45 <factoryConfig>
46 <!-- mysql ip-->
47 <propertyname="ipAddress">192.168.100.158</property> ##指定正确的master的ip
51 <dbServer name="slave1" parent="abstractServer"> ##修改为slave1
52 <factoryConfig>
53 <!-- mysql ip-->
54 <propertyname="ipAddress">192.168.100.159</property> ##指定slave1的ip地址
55 </factoryConfig>
56 </dbServer>
57 <dbServer name="slave2" parent="abstractServer"> ##添加如下6行，指定slave2的ip
58 <factoryConfig>
59 <!-- mysql ip-->
60 <propertyname="ipAddress">192.168.100.160</property>
61 </factoryConfig>
62 </dbServer>
64 <dbServer name="slaves" virtual="true"> ##修改为slaves
70 <propertyname="poolNames">slave1,slave2</property> ##修改集群的成员名称用逗号隔开
:wq
/usr/local/amoeba/bin/amoebastart& ##后台启动代理服务
netstat -utpln |grep 8066 ##验证
搭建存储nfs服务器；192.168.100.155-156
1.安装nfs-utils、rcpbind软件包 192.168.100.155-156
[[email protected] ~]# yum -y installnfs-utils rpcbind
[[email protected] ~]# for i in rpcbind nfs;dochkconfig $i on; done ##设置为开机启动
2.设置共享目录
[[email protected] ~]# mkdir /opt/wwwroot
[[email protected] ~]# chmod 755/opt/wwwroot ##设置权限
vi /etc/exports
/opt/wwwroot 192.168.100.0/24(rw,sync,no_root_squash)
3.启动nfs服务程序
[[email protected] ~]# /etc/init.d/rpcbindrestart
[[email protected] ~]# /etc/init.d/nfs restart
chkconfig rpcbind on
chkconfig nfs on
[[email protected] ~]# netstat -utpnl |greprpcbind
[[email protected] ~]# showmount -e ##查看本机共享的目录
搭建NFS服务器的keepalived双机热备；
1.安装keepalived（主从上都需要安装）192.168.100.155-156
yum -y install kernel-devel openssl-develpopt-devel ipvsadm
lftp ftp.linuxfan.cn
lftp ftp.linuxfan.cn:/tools> getkeepalived-1.2.13.tar.gz
tar -zxvf keepalived-1.2.13.tar.gz -C/usr/src/
cd /usr/src/keepalived-1.2.13/
./configure --prefix=/--with-kernel-dir=/usr/src/kernels/2.6.32-431.el6.x86_64/
make &&make install
chkconfig --add keepalived
chkconfig keepalived on
2.配置keepalived;
主配置：（192.168.100.155上操作）
cd /etc/keepalived/
mv keepalived.conf keepalived.conf.bak
vi /etc/keepalived/keepalived.conf
global_defs {
router_id HA_TEST_R1 ##本服务器的名称，若环境中有多个 keepalived时，此名称不能一致
}
vrrp_instance VI_1 { ##定义VRRP热备实例，每一个keep组都不同
state MASTER ##MASTER表示主服务器
interface eth0 ##承载VIP地址的物理接口
virtual_router_id 1 ##虚拟路由器的ID号，每一个keep组都不同
priority 100 ##优先级，数值越大优先级越高
advert_int 1 ##通告间隔秒数（心跳频率）
authentication { ##认证信息
auth_type PASS ##认证类型
auth_pass 123456 ##密码字串
}
virtual_ipaddress {
192.168.100.95 ##指定漂移地址（VIP）
}
}
从配置：（192.168.100.156上操作）
cd /etc/keepalived/
mv keepalived.conf keepalived.conf.bak
vi /etc/keepalived/keepalived.conf
global_defs {
router_id HA_TEST_R2 ##本服务器的名称
}
vrrp_instance VI_1 {
state BACKUP ##SLAVE表示从服务器
interface eth0
virtual_router_id 1
priority 99 ##优先级，低于主服务器
advert_int 1
authentication {
auth_type PASS
auth_pass 123456
}
virtual_ipaddress {
192.168.100.95
}
}
3.启动服务及应用服务：192.168.100.155-156
1)启动keepalived：
/etc/init.d/keepalived start
ip addr show dev eth0 ##验证vip是否在主服务器上
4.配置rsync实现两台nfs服务器的目录实时同步；192.168.100.155-156
备份源：192.168.100.156
yum -y install rsync ##确认安装rsync软件
发起端：192.168.100.155
ssh-keygen -t rsa ##创建以密钥对加密的方式，远程时不用密码
ssh-copy-id [email protected] ##将公钥发送给备份源
ssh [email protected] ##此时远程将不需要密码
lftp ftp.linuxfan.cn
cd /tools
get inotify-tools-3.14.tar.gz
tar zxvf inotify-tools-3.14.tar.gz -C /usr/src/ ##解压inotify
cd /usr/src/ inotify-tools-3.14/
./configure &&make &&amake install
vi /root/bin/rsync.sh
#!/bin/bash
rsync -avzHP /opt/wwwroot/ [email protected]:/opt/wwwroot/--delete
echo "30 0 * * 6" >/var/spool/cron/root
:wq
chmod +x /root/bin/rsync.sh
/root/bin/rsync.sh
配置前端调度器keepalived+lvs；
安装keepalived（在两台调度服务器上安装，192.168.100.150，192.168.100.151）
yum -y install kernel-devel openssl-develpopt-devel ipvsadm
lftp ftp.linuxfan.cn
cd /tools/
get keepalived-1.2.13.tar.gz
bye
tar zxvf keepalived-1.2.13.tar.gz -C/usr/src/
cd /usr/src/keepalived-1.2.13/
./configure --prefix=/--with-kernel-dir=/usr/src/kernels/2.6.32-431.el6.x86_64/
make &&make install
cd
[[email protected] ~]# ls /etc/keepalived/
keepalived.conf samples
chkconfig --add keepalived
chkconfig keepalived on
2.配置调度器（主：192.168.100.150，备：192.168.100.151，漂移ip：192.168.100.95）web服务器池（节点1:192.168.100.152、节点2:192.168.100.153、节点3：192.168.100.154）
1）、配置主HA调度服务器
cd /etc/keepalived/
mv keepalived.conf keepalived.conf.bak
vi /etc/keepalived/keepalived.conf
global_defs {
router_id HA_TEST_R3 ##本服务器的名称
}
vrrp_instance VI_2 { ##定义VRRP热备实例
state MASTER ##MASTER表示主服务器
interface eth0 ##承载VIP地址的物理接口
virtual_router_id 2 ##虚拟路由器的ID号
priority 100 ##优先级，数值越大优先级越高
advert_int 1 ##通告间隔秒数（心跳频率）
authentication { ##认证信息
auth_type PASS ##认证类型
auth_pass 123456 ##密码字串
}
virtual_ipaddress {
192.168.100.95 ##指定漂移地址（VIP）
}
virtual_server 192.168.100.95 80 {
delay_loop 15
lb_algo rr
lb_kind DR
protocol TCP
real_server 192.168.100.152 80 {
weight 1
TCP_CHECK {
connect_port 80
connect_timeout 3
nb_get_retry 3
delay_before_retry 4
}
}
real_server 192.168.100.153 80 {
weight 1
TCP_CHECK {
connect_port 80
connect_timeout 3
nb_get_retry 3
delay_before_retry 4
}
}
real_server 192.168.100.154 80 {
weight 1
TCP_CHECK {
connect_port 80
connect_timeout 3
nb_get_retry 3
delay_before_retry 4
}
}
}
:wq
modprobe ip_vs
lsmod |grep ip_vs
echo "modprobe ip_vs">>/etc/rc.local
/etc/init.d/keepalived restart
chkconfig ipvsadm off
ip addr show dev eth0
2）、配置HA从调度服务器
cd /etc/keepalived/
mv keepalived.conf keepalived.conf.bak
vi /etc/keepalived/keepalived.conf
global_defs {
router_id HA_TEST_R4 ##本服务器的名称
}
vrrp_instance VI_2 { ##定义VRRP热备实例
state BACKUP ##BACKUP表示主服务器
interface eth0 ##承载VIP地址的物理接口
virtual_router_id 2 ##虚拟路由器的ID号
priority 99 ##优先级，数值越大优先级越高
advert_int 1 ##通告间隔秒数（心跳频率）
authentication { ##认证信息
auth_type PASS ##认证类型
auth_pass 123456 ##密码字串
}
virtual_ipaddress {
192.168.100.95 ##指定漂移地址（VIP）
}
virtual_server 192.168.100.95 80 {
delay_loop 15
lb_algo rr
lb_kind DR
protocol TCP
real_server 192.168.100.152 80 {
weight 1
TCP_CHECK {
connect_port 80
connect_timeout 3
nb_get_retry 3
delay_before_retry 4
}
}
real_server 192.168.100.153 80 {
weight 1
TCP_CHECK {
connect_port 80
connect_timeout 3
nb_get_retry 3
delay_before_retry 4
}
}
real_server 192.168.100.154 80 {
weight 1
TCP_CHECK {
connect_port 80
connect_timeout 3
nb_get_retry 3
delay_before_retry 4
}
}
}
:wq
modprobe ip_vs
lsmod |grep ip_vs
echo "modprobe ip_vs">>/etc/rc.local
/etc/init.d/keepalived restart
chkconfig ipvsadm off
ip addr show dev eth0
######设置防火墙和selinux（此处为测试）#########
iptables -F
setenforce 0
配置Web节点服务器（lvs中DR工作模式的配置，分别在节点服务器上做如下设置，可以使用脚本）
wgetftp://ftp.linuxfan.cn/tools/lamp_install_publis-app-2015-07-16.tar.xz
tar Jxvflamp_install_publis-app-2015-07-16.tar.xz
cd bin/
./apache_install.sh&&mysql_install.sh &&php_install.sh
./php_config.sh &&mysql_config.sh&&lamp_config.sh
/etc/init.d/mysqld start
mysql -uroot -p123123
/etc/init.d/mysqld stop
ln -s /usr/local/httpd/bin/*/usr/local/bin/ ##优化执行命令的路径
cp /usr/local/httpd/bin/apachectl/etc/init.d/httpd
vim /etc/init.d/httpd ##在开始位置修改bash和添加chkconfig和description；修改第82行实现执行命令时友好提示
1 #!/bin/bash ##声明shell为bash
2 # chkconfig: 35 85 15 ##在3和5运行级别开机启动，开机启动顺序为85，关机关闭顺序为15
3 # description: A Scripts for apache httpddeamon!
82 $HTTPD -k $ARGV &&echo "httpd is $ARGVcomplete." ##第82行
:wq
ls -l /etc/init.d/httpd ##确认文件有执行权限，如果没有使用命令“chmod+x /etc/init.d/httpd”授权
chkconfig --add httpd
chkconfig httpd on
以下部分可用脚本：
cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0
vi ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.100.95
NETMASK=255.255.255.255
ONBOOT=yes
:wq
/etc/init.d/network restart
echo "route add -host 192.168.100.95dev lo:0" >>/etc/rc.local
route add -host 192.168.100.95 dev lo:0
ip addr show dev lo
vi /etc/sysctl.conf
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
sysctl -p
/usr/local/httpd/bin/apachectl start
iptables -F
setenforce 0
以上部分可以用脚本
yum -y install autofs
yum -y install nfs-utils rpcbind
vi /etc/auto.master
/usr/local/httpd/htdocs /etc/auto.nfs
vi /etc/auto.nfs
linuxfan -rw 192.168.100.195:/opt/wwwroot
/etc/init.d/autofs restart
chkconfig autofs on
cd /usr/local/httpd/htdocs/linuxfan
ls
脚本：
#!/bin/bash
##by linuxfan 2016-10-31
#################set lo:0############
IF_LO="/etc/sysconfig/network-scripts/ifcfg-lo:0"
VIP=192.168.100.95
cat <<END >>$IF_LO
DEVICE=lo:0
IPADDR=$VIP
NETMASK=255.255.255.255
ONBOOT=yes
END
if [ -e $IF_LO ];then
/etc/init.d/network restart
ip addr show dev lo:0
fi
###############change kernel args##########
cat <<END >> /etc/sysctl.conf
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
END
grep arp /etc/sysctl.conf
if [ $? -eq 0 ];then
sysctl -p
fi
##################set route#############
echo "route add -host $VIP devlo:0" >>/etc/rc.local
source /etc/rc.local
route add -host $VIP dev lo:0
ip r |grep $VIP
#################check iptables &selinux ###
/etc/init.d/iptables stop
setenforce 0
部署web项目：
一：发布论坛discuz：
1.配置数据库：在master上进行操作192.168.100.158
mysql -uroot -p123123
mysql> create database bbsdb;
mysql> grant all on bbsdb.* to‘runbbs‘@‘localhost‘ identified by ‘123123‘;
mysql> flush privileges;
mysql> quit
2.下载discuz并发布：在NFS服务器中192.168.100.155上
lftp ftp.linuxfan.cn
cd /tools
get discuz_7.2_full_sc_utf8.zip
bye
mkdir /opt/wwwroot/bbs
unzip discuz_7.2_full_sc_utf8.zip -ddiscuz ##解压
cp -rf discuz/upload/* /opt/wwwroot/bbs
cd /opt/wwwroot/bbs/
chown daemon forumdata/ attachments/uc_client/data/cache/ templates/ config.inc.php -R
3.访问安装：
http://www.linuxfan.cn /bbs /install/
在mysql 数据库中可以看到该项目的写入记录；
4.安装完成后的处理：
mv install/ install.lock
chmod 600 install.lock/
二：发布wordpress博客系统：
1.配置数据库：
mysql> create database wpdb;
mysql> grant all on wpdb.* to‘wpadm‘@‘localhost‘ identified by ‘123123‘;
mysql> quit
2.下载wordpress，并发布：
wgethttps://cn.wordpress.org/wordpress-4.4.1-zh_CN.zip
unzip wordpress-4.4.1-zh_CN.zip
cp wordpress/usr/local/httpd/htdocs/linuxfan/ -rf
cd /usr/local/httpd/htdocs/linuxfan/wordpress/
cp wp-config-sample.php wp-config.php
##修改配置文件可以使用vimwp-config.php
sed -i ‘s/database_name_here/wpdb/g‘wp-config.php
sed -i ‘s/username_here/wpadm/g‘wp-config.php
sed -i ‘s/password_here/123123/g‘wp-config.php
3.访问：
http://www.linuxfan.cn/wordpress/
补充：
实验中所用到的脚本内容；
cat apache_install.sh
#!/bin/bash
#by linuxfan
rpm -e httpd httpd-manual --nodeps
ls /root/httpd*
if [ $? -eq 0 ];then
tar zxvf /root/httpd-2.2.17.tar.gz -C/usr/src/
cd /usr/src/httpd-2.2.17/
./configure --prefix=/usr/local/httpd--enable-rewrite --enable-so --disable-access 1>/dev/null
make &&make install
fi
cat mysql_install.sh
#!/bin/bash
##第一配置yum，安装ncurses依赖包
yum -y install ncurses-*
#解压cmake，安装基础环境
tar zxvf /root/cmake-2.8.6.tar.gz -C /usr/src/
cd /usr/src/cmake-2.8.6
#配置，编译安装cmake
./configure &&gmake &&gmakeinstall
##解压mysql
tar zxvf /root/mysql-5.5.22.tar.gz -C/usr/src/
cd /usr/src/mysql-5.5.22/
#cmake进行配置mysql
cmake-DCMAKE_INSTALL_PREFIX=/usr/local/mysql #指定安装目录\
-DDEFAULT_CHARSET=utf8 #指定字符集为utf8 \
-DDEFAULT_COLLATION=utf8_general_ci ##指定字符校验 \
-DWITH_EXTRA_CHARSETS=all ##支持额外字符集\
-DSYSCONFDIR=/etc/ ##指定配置文件位置
make &&make install #编译安装
if [ -e /usr/local/mysql ];then
echo "mysql installsuccessfully."
fi
cat php_install.sh
#!/bin/bash
##by linuxfan 20150611
#1.卸载已经安装rpm包
rpm -qa |grep php
if [ $? -eq 0 ];then
rpm -e php php-mysql --nodeps
fi
#2.安装mcrypt支持，安装的顺序必须libmcrypt-->mhash-->mcrypt，每安装都必须ln链接到系统库中，echo"/usr/local/lib/" >>/etc/ld.conf&&ldconfig
##########install mcrypt###########
tar zxvf /root/libmcrypt-2.5.8.tar.gz -C/usr/src/
cd /usr/src/libmcrypt-2.5.8/
./configure &&make &&makeinstall
ln -s /usr/local/lib/libmcrypt.* /usr/lib
tar zxvf /root/mhash-0.9.9.9.tar.gz -C/usr/src/
cd /usr/src/mhash-0.9.9.9/
./configure &&make &&makeinstall
ln -s /usr/local/lib/libmhash* /usr/lib/
tar zxvf /root/mcrypt-2.6.8.tar.gz -C/usr/src/
cd /usr/src/mcrypt-2.6.8/
./configure &&make &&makeinstall
#3.安装php
##############install php #############
yum -y install libxml2-* zlib-*
PHV=php-5.3.28
tar zxvf /root/$PHV.tar.gz -C /usr/src/
cd /usr/src/$PHV/
./configure --prefix=/usr/local/php5--with-mcrypt --with-apxs2=/usr/local/httpd/bin/apxs--with-mysql=/usr/local/mysql/ \
--with-config-file-path=/usr/local/php5--enable-mbstring &&make &&make install
if [ -e /usr/local/php5 ]
then
echo "php install success."
fi
cat mysql_config.sh
#!/bin/bash
#1.复制配置文件
cp/usr/src/mysql-5.5.22/support-files/my-medium.cnf /etc/my.cnf
#2.添加系统服务
cp /usr/src/mysql-5.5.22/support-files/mysql.server/etc/init.d/mysqld
chmod +x /etc/init.d/mysqld
chkconfig --add mysqld
chkconfig mysqld on
#3.优化PATH路径，执行命令时方便，单引号双引号都行
grep mysql /etc/profile
if [ $? -eq 0 ];then
echo "PATH is set."
else
echo "export PATH=$PATH:/usr/local/mysql/bin" >>/etc/profile
source /etc/profile ##执行文件
fi
#4.初始化mysql，创建用户，赋权
useradd -M -s /sbin/nologin mysql
chown -R mysql:mysql /usr/local/mysql
/usr/local/mysql/scripts/mysql_install_db \
--basedir=/usr/local/mysql \
--datadir=/usr/local/mysql/data--user=mysql
#5.启动mysql，并设置为开机启动
if [ -e /tmp/mysql.sock ];then
/etc/init.d/mysqld restart
else
/etc/init.d/mysqld start
fi
chkconfig mysqld on
#6.修改密码，并提示密码
mysqladmin -u root password ‘123123‘ &&echo "mysql root password is123123"
cat php_config.sh
#!/bin/bash
##by linuxfan
##############config php############
PHV=php-5.3.28
cp /usr/src/$PHV/php.ini-development/usr/local/php5/php.ini
#修改配置项支持php标记<?php?>
sed -i ‘s/short_open_tag =Off/short_open_tag = On/g‘ /usr/local/php5/php.ini
##设置默认字符集utf8
echo "default_charset ="utf8" " >>/usr/local/php5/php.ini
###########add module zend############
ZDV=ZendGuardLoader-php-5.3-linux-glibc23-x86_64
tar zxvf /root/$ZDV.tar.gz -C /root/
cp -rf /root/$ZDV/php-5.3.x/ZendGuardLoader.so/usr/local/php5/lib/php/
cat <<END>>/usr/local/php5/php.ini
zend_extension=/usr/local/php5/lib/php/ZendGuardLoader.so
zend_enable=1
END
cat lamp_config.sh
#!/bin/bash
##by scfa 2015-06-30
################# Setting apache with php ################
#1.修改apache的配置文件
APACHE_C=/usr/local/httpd/conf/httpd.conf
##添加ServerName设置FQDN
sed -i ‘/^#ServerName/a ServerNamewww.linuxfan.cn‘ $APACHE_C
##在第310行后一行添加php应用类型的支持
sed -i ‘310a \ AddType application/x-httpd-php .php‘$APACHE_C
##修改默认首页，支持index.php
sed -i ‘s/DirectoryIndexindex.html/DirectoryIndex index.html index.php/g‘ $APACHE_C
netstat -uptln |grep 80 &>/dev/null
if [ $? -eq 0 ]
then
/usr/local/httpd/bin/apachectl stop &&/usr/local/httpd/bin/apachectl start
netstat-uptln |grep 80
echo"apache restart successful"
else
/usr/local/httpd/bin/apachectlstart
netstat-utpln |grep 80
fi
#2.mysql的配置
if [ -e /tmp/mysql.sock ];then
echo "mysql is running."
else
/etc/init.d/mysqld start
fi
实验难点：
1.在web站点挂载nfs的存储时，容易出现挂载目录全部删除的情况或者是挂载不上，此时停止autofs的服务，umount掉挂载点，检查autofs的配置文件，检查nfs服务器的共享目录，然后再启动autofs服务；
2.在此项目中，web站点将nfs服务器的共享目录挂载到了apache的安装目录下的htdocs网页存放目录中，可能出现的情况是autofs挂载成功，但是httpd/目录下的文件全部没有了，此时无法启动httpd/bin/apachectl服务，解决办法：先将autofs服务停止，umount掉挂载点，启动apache服务，检查80端口号，然后再将apache服务启动；
3.部署后端数据库时，配置数据库之后的初始化过程中，可能会初始化失败，或者是初始化成功改不了数据库的密码，此时，停止mysqld的服务，检查/tmp的权限是否为1777，检查/usr/local/mysqld/及以下目录属主属组全部为mysqld用户，删除/usr/local/mysqld/data/*下全部文件，并且重启主机，然后进行初始化mysql，启动mysqld，修改mysql的密码；
4.注意nfs服务器中的共享目录的权限，需要设置为755，目的是web站点不可以写入，只能读取，并且两台nfs服务器在做rsync的同时，需要指定-P选项保持文件的权限；
5.客户端在访问mysql数据库的原理：在数据库的读写分离中，客户端连接数据库使用的是代理服务器的amoeba用户，8066号端口，然后再通过代理服务器访问数据库，访问数据库时使用的是数据库中授权的用户linuxfan。（也可以在代理amoeba服务器的amoeba.xml配置文件中更改amoeba服务的端口号8066为3306，这样客户端就不用指定8066端口）；
6.若nfs服务器中的网页项目有改变的话，web站点可能会出现无法读取挂载的问题，此时停止autofs的服务，umount掉挂载点，重新启动autofs服务；
7.注意前端调度器中配置的keepalived和后端nfs服务器所配置的keepalived，这两个keepalived的配置文件中的服务器名称，热备实例名称，路由器id不能相同；