部署社交网站（SVN+PHP+NGINX+MYSQL+MFS）

案例需求：社交网站采用PHP语言开发，为了管理开发代码，搭建SVN服务器进行版本控制，社交网站的第一个版本部署在LNMP平台上，前端为nginx服务器，通过fastcgi协议访问后端的PHP服务器。这里实现动静分离，动态页面交给PHP服务器来处理，静态页面交给nginx服务器来处理。为了保证数据安全，要求搭建Mysql数据库主从集群。

社交网站项目包含用户的相册功能，允许用户上传照片，上传照片需要使用共享存储来存放，针对共享存储采用MFS分布式文件系统来实现，并将MFS挂载在PHP服务器的相关目录下。

本案例拓扑图如图所示：

案例实施

案例部署环境：

主机	IP地址	操作系统	主要软件包
SVN	172.20.10.4	CentOS7
Nginx	172.20.10.9	CentOS7	nginx-1.12.0.tar.gz
PHP	172.20.10.10	CentOS7	php-5.6.11.tar.bz2,mfs-1.6.27-5.tar.gz，fuse-2.9.2.tar.gz， ZendGuardLoader-php-5.3-linux-glibc23-i386.tar.gz
Mysql1	172.20.10.11	CentOS7	mysql-5.5.24.tar.gz
Mysql2	172.20.10.12	CentOS7	mysql-5.5.24.tar.gz
MFS master	172.20.10.13	CentOS7	mfs-1.6.27-5.tar.gz
metalogger	172.20.10.14	CentOS7	mfs-1.6.27-5.tar.gz
MFS chunk1	172.20.10.2	CentOS7	mfs-1.6.27-5.tar.gz
MFS chunk2	172.20.10.3	CentOS7	mfs-1.6.27-5.tar.gz

首先关闭所有主机的防火墙，selinux功能

systemctl stop firewalld.service
setenforce 0

部署SVN服务器：

yum install -y subversion #安装SVN
svnserve --version #查看版本

为PHP程序员创建仓库目录repo
mkdir -p /opt/svn/repo
//创建目录
svnadmin create /opt/svn/repo/
//创建一个新的仓库

调整SVN参数
vim /opt/svn/repo/conf/svnserve.conf
anon-access = none
//匿名用户没有任何权限
auth-access = write
//认证用户具有写权限
password-db = /opt/svn/repo/conf/passwd //用户的密码文件
authz-db = /opt/svn/repo/conf/authz //用户信息文件，主要是权限内容

启动SVN服务
svnserve -d -r /opt/svn/repo/
netstat -tunpl|grep svnserve

为PHP程序员创建账户并赋权
vim /opt/svn/repo/conf/passwd
[users]
zhangsan = abc123
sysadmin = abc123

vim /opt/svn/repo/conf/authz
[/]
zhangsan = r //根目录即/opt/svn/repo目录下，sysadmin具有读的权限
sysadmin = r //zhangsan用户对根目录有读的权限
[/webphp]
zhangsan = rw //zhangsan用户对此目录有读写的权限，用户导入PHP代码
sysadmin = r //运维工程师具有读的权限，用于部署

初始化php程序员目录库
mkdir /opt/svn/repo/webphp
svn import webphp/ file:///opt/svn/repo/webphp -m "初始化svn目录"

SVN服务器部署完成，PHP程序员可以将写好的代码导入webphp项目中。
部署Nginx服务

yum -y install pcre-devel zlib-devel gcc gcc-c++ make
useradd -M -s /sbin/nologin nginx
tar xzvf nginx-1.12.0.tar.gz -C /opt
cd /opt/nginx-1.12.0/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
make && make install
ln -s /usr/local/nginx/sbin/* /usr/local/sbin/
nginx
netstat -antp | grep nginx

配置nginx支持php解析
（1）在nginx的主配置文件中的server{}配置段，将php的网页请求转给PHP服务器的fpm模块处理
vi /usr/local/nginx/conf/nginx.conf
location ~ .php$ {
root /var/www/html/webphp; #php文件所在目录
fastcgi_pass 172.20.10.10:9000; #php文件转发给php-fpm模块
fastcgi_index index.php; #默认文件是index.php
include fastcgi.conf; #包含fastcgi的配置文件
}

(2)重启nginx服务

killall -1 nginx

部署PHP服务器

（1）安装php
yum -y install gd libxml2-devel libjpeg-devel libpng-devel zlib-devel fontconfig-devel openssl-devel bzip2-devel
cd ~/
tar xjvf php-5.6.11.tar.bz2
cd php-5.6.11/
./configure --prefix=/usr/local/php5 --with-gd --with-zlib -with-config-file-path=/usr/local/php5 --enable-mbstring --with-jpeg-dir=/usr/lib --with-openssl --disable-ipv6 --enable-fpm
make && make install
cp php.ini-development /usr/local/php5/php.ini
ln -s /usr/local/php5/bin/ /usr/local/bin/
ln -s /usr/local/php5/sbin/ /usr/local/sbin/

（2）配置安装php加速器

cd ~/
tar xzvf ZendGuardLoader-php-5.3-linux-glibc23-i386.tar.gz
cd ZendGuardLoader-php-5.3-linux-glibc23-i386/php-5.3.x
cp ZendGuardLoader.so /usr/local/php5/lib/php
vim /usr/local/php5/php.ini

在php.ini文件末尾加入以下参数，开启ZendGuardLoader模块

（3）配置php-fpm进程

cd /usr/local/php5/etc/
cp php-fpm.conf.default php-fpm.conf
useradd -M -s /sbin/nologin php
vim php-fpm.conf
//找到这些内容，然后修改
pid = run/php-fpm.pid
user = php
group = php
listen = 0.0.0.0:9000
pm.max_children = 50
pm.start_servers = 20
pm.min_spare_servers = 5
pm.max_spare_servers = 35

（4）启动php-fpm进程
/usr/local/sbin/php-fpm
netstat -tnal | grep 9000

部署MySQL数据库，部署主从复制

yum -y install ncurses-devel cmake gcc gcc-c++ ncurses bison libaio-devel
cd ~/
tar xzvf mysql-5.5.24.tar.gz
cd mysql-5.5.24/
cmake -DCMAKE_INSTALL_PREFIX=/usr/local/mysql -DDEFAULT_CHARSET=utf8 -DDEFAULT_COLLATION=utf8_general_ci -DWITH_EXTRA_CHARSETS=all -DSYSCONFDIR=/etc -DMYSQL_DATADIR=/home/mysql/ -DWITH_MYISAM_STORAGE_ENGINE=1 -DWITH_ARCHIVE_STORAGE_ENGINE=1 -DWITH_BLACKHOLE_STORAGE_ENGINE=1 -DENABLED_LOCAL_INFILE=1 -DWITH_SSL=system -DMYSQL_TCP_PORT=3306 -DENABLE_DOWNLOADS=1 -DWITH_SSL=bundled
make && make install

优化调整

在mysql源码目录中的support-files文件夹下，根据实际需求建立mysql系统的配置文件my.cnf

将mysql服务的启动脚本mysql.server添加为系统服务，并设置为开机自启项
\cp support-files/my-medium.cnf /etc/my.cnf
cp support-files/mysql.server /etc/init.d/mysqld
chmod +x /etc/init.d/mysqld
chkconfig --add mysqld
chkconfig --level 35 mysqld on

设置环境变量

为了方便在任何目录下使用mysql命令，需要在/etc/profile设置环境变量
echo "PATH=$PATH:/usr/local/mysql/bin/" >> /etc/profile
source /etc/profile

初始化数据库

为了能够正常使用mysql数据库系统，应以运行用户mysql的身份执行初始化
useradd -s /sbin/nologin mysql
chown -R mysql.mysql /usr/local/mysql
/usr/local/mysql/scripts/mysql_install_db --user=mysql --ldata=/var/lib/mysql --basedir=/usr/local/mysql --datadir=/home/mysql

vim /etc/init.d/mysqld

...........

basedir=/usr/local/mysql

datadir=/home/mysql #修改服务启动脚本，指定数据存放位置

............

启动mysql服务
service mysqld start
netstat -anpt | grep 3306

配置主从复制；

vim /etc/my.cnf

server-id = 1 //修改id
log-bin=master-bin //增加主服务器日志文件//
log-slave-updates=true //增加从服务器更新二进制日志//

重启服务

service mysqld restart

登录mysql程序，给mysql slave从服务器授权

mysql slave从服务器配置

vim /etc/my.cnf

[mysqld]

server-id = 2 #与主服务器id不一样

relay-log=relay-log-bin //从主服务器上同步日志文件记录到本地//

relay-log-index=slave-relay-bin.index //定义relay-log的位置和名称//

service mysqld restart

登录mysql配置同步

按主服务器结果更改下面命令中的master_log_file和master_log_pos的参数

在mysql master上给PHP服务器帐户授权，并同时验证主从同步；

在mysql slave上查看同步过来的数据库daima；

映射SVN仓库webphp服务目录到Nginx和PHP服务器上；

在Nginx服务器上；

编辑nginx首页文档index.html，并在浏览器上进行测试

在PHP服务器上

mkdir -p /var/www/html/

在网站根目录下编写一个“.php”格式的测试页面文件，使用PHP内建的“phpinfo（）”函数显示服务器的PHP环境信息，PHP代码应包括在“<?php....?>”标记之间。

在网页测试“。

测试PHP网页能否访问Mysql数据库

通过浏览器访问测试网页，“。

部署MFS分布式文件系统

具体部署过程可参考另一篇文章《MFS分布式文件系统原理及环境搭建》

yum install -y zlib-devel gcc gcc-c++
useradd mfs -s /sbin/nologin

tar xvf mfs-1.6.27-5.tar.gz
cd mfs-1.6.27/
./configure \
--prefix=/usr/local/mfs \
--with-default-user=mfs \
--with-default-group=mfs \
--disable-mfschunkserver \
--disable-mfsmount

make && make install

复制配置文件

在Master上需要用到的配置文件有两个：mfsmaster.cfg（主配置文件）和mfsexports.cfg（被挂载目录及权限配置文件）

cd /usr/local/mfs/etc/mfs/
cp mfsexports.cfg.dist mfsexports.cfg
cp mfsmaster.cfg.dist mfsmaster.cfg
cp mfsmetalogger.cfg.dist mfsmetalogger.cfg

cd /usr/local/mfs/var/mfs/
cp metadata.mfs.empty metadata.mfs

/usr/local/mfs/sbin/mfsmaster start #开启服务

yum install gcc gcc-c++ zlib-devel -y
useradd -s /sbin/nologin mfs

tar zxvf mfs-1.6.27-5.tar.gz
cd mfs-1.6.27

./configure \
--prefix=/usr/local/mfs \
--with-default-user=mfs \
--with-default-group=mfs \
--disable-mfschunkserver \
--disable-mfsmount

make && make install

cd /usr/local/mfs/etc/mfs/
cp mfsmetalogger.cfg.dist mfsmetalogger.cfg

修改配置文件
vi mfsmetalogger.cfg
MATER_HOST = 172.20.10.13 #指向master

/usr/local/mfs/sbin/mfsmetalogger start #开启服务

yum install -y zlib-devel gcc gcc-c++
useradd -s /sbin/nologin mfs
tar zxvf mfs-1.6.27-5.tar.gz
cd mfs-1.6.27
./configure \
--prefix=/usr/local/mfs \
--with-default-user=mfs \
--with-default-group=mfs \
--disable-mfsmaster \
--disable-mfsmount

make && make install

cd /usr/local/mfs/etc/mfs/
cp mfschunkserver.cfg.dist mfschunkserver.cfg
cp mfshdd.cfg.dist mfshdd.cfg

修改配置文件

vi mfschunkserver.cfg
MASTER_HOST = 172.20.10.13

指定 MFS共享文件存储目录，
vi mfshdd.cfg
/data

mkdir /data
chown -R mfs:mfs /data

/usr/local/mfs/sbin/mfschunkserver start #启动服务

安装fuse插件

yum install -y zlib-devel gcc gcc-c++

tar xzvf fuse-2.9.2.tar.gz
cd fuse-2.9.2

./configure
make && make install

vi /etc/profile
export PKG_CONFIG_PATH=/usr/local/lib/pkgconfig:$PKG_CONFIG_PATH
source /etc/profile

安装MFS

useradd mfs -s /sbin/nologin

tar zxvf mfs-1.6.27-5.tar.gz
cd mfs-1.6.27

./configure \
--prefix=/usr/local/mfs \
--with-default-user=mfs \
--with-default-group=mfs \
--disable-mfsmaster \
--disable-mfschunkserver \
--enable-mfsmount

make && make install

将mfs文件系统挂载在PHP服务器的/var/www/html/webphp/uploads/photos目录下
mkdir -p /var/www/html/webphp/uploads/photos

modprobe fuse //加载fuse模块到内核//
/usr/local/mfs/bin/mfsmount /var/www/html/webphp/uploads/photos -H 172.20.10.13