正式版SVN服务器安装记录(转)

piaoling  2013-04-08 10:10:02

请了一个系统管理员,明日上班,是我早年的好友。

之前已经发过一次测试版服务器的安装记录,为我在本机安装的虚拟机的操作过程,之后为了应对正式版的服务器,我重新装了一次虚拟机,并且重新将每一步的操作记录明细。一者,为了方便我日后翻查记录,二者,接手工作的人,也可以有一个基本记录可参照。

文本内容主要包含执行过的命令,项目的配置文件在此,增加了sshd和dropbox的配置,系统为CentOS 6.2。

一、用户组管理

1 groupadd www -g 900
2 adduser -g 900 -u 9001 -M -s /sbin/nologin www
3 adduser -g 900 -u 9002 -M -s /sbin/nologin svn
4 adduser -g 900 -u 9001 www-user
5 passwdwww-user

添加www用户组,www用户——主要为nginx和php的用户,svn用户——主要为Apache和SVN的用户。

www-user为登陆ssh或sftp的操作者账号,禁止root用户直接登录。

因为有别的用途,所以这里指定了gid和uid。

二、准备目录

以下为基础的目录准备,不过实际服务器上,很多目录有调整。

01 cd/srv
02 mkdirwww
03 mkdirsvn
04 mkdirbackup
05 chownsvn:www svn -Rf
06 chownwww:www www -Rf
07 chownwww:www backup -Rf
08 mkdirsvn_conf
09 cdsvn_conf
10 touchhttpd_passwd &&touchauthz &&touchpasswd
11 cd..
12 chownwww:www svn_conf -Rf
13 chmodg+w svn -Rf
14 chmodg+w www -Rf
15 mkdirlog &&mkdirlog/httpd &&mkdirlog/php-fpm &&mkdirlog/nginx
www目录为网站的根目录,访问者、写入者为www:www(PHP),svn为代码仓库目录,访问者、写入者为 svn:www(Apache+SVN),svn_conf为SVN的配置,访问者为svn:www(Apache),写入者为 www:www(PHP)。 

三、httpd配置

1 service iptables stop
2 yuminstall-y httpd subversion.x86_64 mod_dav_svn.x86_64
3 yum -yinstallpolicycoreutils-python

httpd不使用80端口,修改为比较少用的端口号,CentOS本身对端口号的使用是有一定限制的,可以通过以下指令查询允许http的端口号:

1 semanage port -l|grephttp

开放指定的端口号:

1 semanage port -a -t http_port_t -p tcp 9097
调整Apache的基础配置:

1 rm/etc/httpd/conf.d/welcome.conf
2 nano /etc/httpd/conf/httpd.conf
3 nano /etc/httpd/conf.d/subversion.conf

删除welcome.conf是很必要的,否者他总是会显示首页。

httpd.conf和subversion.conf的内容,参考:http://www.oschina.net/code/snippet_57579_19782,搜索:/etc/httpd/conf/httpd.conf和/etc/httpd/conf.d/subversion.conf。

1 chcon -R -h -t httpd_sys_content_t /srv/svn
2 chcon -R -h -t httpd_sys_content_t /srv/svn_conf
3  
4 service httpd start
5 chkconfig httpd on

三、编译安装Nginx

01 yuminstall-y kernel-headers.x86_64 kernel.x86_64 kernel-devel.x86_64 gcc.x86_64 gcc automake autoconf libtoolmake
02 yuminstall-y zlib-devel.x86_64 openssl-devel.x86_64 pcre-devel.x86_64 libaio-devel.x86_64 automake.noarch
03 wget http://nginx.org/download/nginx-1.2.7.tar.gz
04 tarzvxf nginx-1.2.7.tar.gz
05 cdnginx-1.2.7
06 ./configure
07 --prefix=/usr/local/nginx
08 --conf-path=/etc/nginx/nginx.conf
09 --with-poll_module
10 --with-file-aio
11 --with-http_ssl_module
12 --with-http_realip_module
13 --with-http_flv_module
14 --with-http_mp4_module
15 --with-http_gzip_static_module
16 --with-http_stub_status_module
17 --with-pcre
18 make&&makeinstall
19 mkdir/srv/log/nginx
20 mkdir/etc/nginx/vhost
21 mv/etc/nginx/nginx.conf /etc/nginx/nginx.conf.backup

配置nginx

1 nano /etc/nginx/nginx.conf
2 nano /etc/nginx/gzip.conf
3 nano /etc/nginx/vhost/default.conf

参考:http://www.oschina.net/code/snippet_57579_19782,搜索:/etc/nginx/nginx.conf、/etc/nginx/gzip.conf、/etc/nginx/vhost/default.conf。

Nginx启动脚本

1 nano /etc/init.d/nginx

参考:http://www.oschina.net/code/snippet_57579_19782,搜索:/etc/init.d/nginx。

启动nginx服务:

1 chmod+x /etc/init.d/nginx
2 service nginx start
3 chkconfig nginx on

四、编译安装PHP

简单说明一下,PHP安装,直接朝/usr/local/php去安装,如果要更新版本,直接service php-fpm stop,并且mv这个版本,然后再编译新版本的php到/usr/local/php,配置就不用改了。

01 yuminstall-y
02 gcc gcc-c++ glibc glibc-devel glib2 glib2-devel
03 autoconf
04 libmcrypt-devel
05 mhash-devel
06 pcre-devel
07 libjpeg-devel libpng-devel freetype-devel libXpm-devel.x86_64 gd.x86_64
08 libxml2-devel libidn-devel
09 zlib-develbzip2-devel
10 ncurses-devel
11 curl curl-devel
12 krb5-devel
13 openssl-devel
14 mysql-devel
15 libevent-devel.x86_64 libmemcached-devel.x86_64
16 libtool-ltdl-devel.x86_64
17 libicu-devel.x86_64
18  
19 wget http://cn2.php.net/distributions/php-5.4.12.tar.gz
CentOS 6的源里面,移除了libmcrypt、mhash和mcrypt的更新源,所以需要自己手动下载编译。
01 wget http://nchc.dl.sourceforge.net/project/mcrypt/Libmcrypt/2.5.8/libmcrypt-2.5.8.tar.gz
02 tarzvxf libmcrypt-2.5.8.tar.gz &&cdlibmcrypt-2.5.8
03 ./configure &&make&&makeinstall&&cd..
04  
05 wget http://nchc.dl.sourceforge.net/project/mhash/mhash/0.9.9.9/mhash-0.9.9.9.tar.gz
06 tarzvxf mhash-0.9.9.9.tar.gz &&cdmhash-0.9.9.9
07 ./configure &&make&&makeinstall&&cd..
08  
09 wget http://nchc.dl.sourceforge.net/project/mcrypt/MCrypt/2.6.8/mcrypt-2.6.8.tar.gz
10 tarzvxf mcrypt-2.6.8.tar.gz &&cdmcrypt-2.6.8
11 LD_LIBRARY_PATH=/usr/local/lib ./configure &&make&&makeinstall&&cd..

注意最后编译mcrypt有些不同。

然后继续编译PHP

01 tarzvxf php-5.4.12.tar.gz &&cdphp-5.4.12
02  
03 ./configure
04 --prefix=/usr/local/php
05 --enable-fpm
06 --with-fpm-user=www
07 --with-fpm-group=www
08 --with-openssl
09 --with-pcre-regex
10 --with-zlib
11 --enable-bcmath
12 --with-bz2
13 --with-gd
14 --with-mcrypt
15 --with-jpeg-dir
16 --with-png-dir
17 --with-zlib-dir
18 --with-freetype-dir
19 --enable-gd-native-ttf
20 --with-mhash
21 --with-curl
22 --enable-intl
23 --enable-mbstring
24 --with-mysql
25 --with-mysql-sock
26 --with-mysqli
27 --with-pdo-mysql
28 --enable-shmop
29 --enable-soap
30 --enable-sockets
31 --enable-zip
32 --enable-calendar
33 --enable-mysqlnd
34 --with-pear
35  
36 make&&makeinstall
检查一下PHP的版本,是否安装成功:
1 /usr/local/php/bin/php -v

php-fpm配置

1 nano /usr/local/php/etc/php-fpm.conf
参考: http://www.oschina.net/code/snippet_57579_19782 ,搜索:/usr/local/php/etc/php-fpm.conf。

php-fpm启动脚本

1 nano /etc/init.d/php-fpm
参考: http://www.oschina.net/code/snippet_57579_19782 ,搜索:/etc/init.d/php-fpm。


1 mkdir/srv/log/php-fpm
2 chmod+x php-fpm
3 service php-fpm start
4 chkconfig php-fpm on

五、安装if.svnadmin

1 wget http://waix.dl.sourceforge.net/project/ifsvnadmin/svnadmin-1.6.1.zip
2 unzip svnadmin-1.6.1.zip
3 mvmfreiholz-iF.SVNAdmin-8188a43 svnadmin
4 rmsvnadmin-1.6.1.zip
5 nano svnadmin/data/config.tpl.ini
参考: http://www.oschina.net/code/snippet_57579_19782 ,搜索:svnadmin/data/config.tpl.ini。

六、配置服务器SSH登陆

这里简单说明一下,服务器登陆使用证书登录,禁止root用户登录,禁止使用密码登录。登陆服务器的用户使用www-user用户,该用户只能操作web 目录的上传、修改、删除。CentOS是禁止越权执行命令了,这点和Ubuntu不同,不允许sudo。需要执行su - root切换回root用户,而要切换回root用户时,则需要输入root用户的密码。

因为是www-user登陆,所以要先将当前用户转换为www-user,生成ssh登陆证书。

1 su- www-user
2 ssh-keygen -t rsa
3 cd.ssh
4 catid_rsa.pub >> authorized_keys
5 chmod400 authorized_keys

下载id_rsa和id_rsa.pub到本机,并将这两个文件在服务器上删除。

使用puttygen.exe读取(按那个Load按钮)id_rsa文件,并生成密钥(点Save private key),这个密钥将来是putth、sftp登陆服务器使用的。

然后切换回root账号:

1 su- root
2 nano /etc/ssh/sshd_config
以下为/etc/ssh/sshd_config关于登陆限制部分的配置:
01 Protocol 2
02 ServerKeyBits 1024
03 PermitRootLogin no
04  
05 RSAAuthenticationyes
06 PubkeyAuthenticationyes
07 AuthorizedKeysFile    .ssh/authorized_keys
08  
09 PasswordAuthentication no
10 PermitEmptyPasswords no

注意,这里别急着切断服务器的连接(或者关闭了当前的putty窗口),先重启了sshd,并且,最好开一个console或者putty测试登陆,测试无误了,最后再关闭当前的窗口,不然……重装吧同学

1 service sshd restart


六、安装Dropbox同步

使用Dropbox同步,因为咱本小,没钱搞多台服务器做备份了,所以打算集中web、svn目录使用dropbox同步,backup目录,也同步,主要用于备份SQL,而SQL的备份,主要定时执行脚本实现。

国内关于linux服务器上使用dropbox的情况,介绍得乱七八糟的,找了半天资料。我最主要想搞清楚的一个问题是,我能不能在Dropbox开不同 的目录,如Server1、Server2,而后指定不同的服务器备份同步到不同的目录中去。最后证明是可以的,后面后说明。

切记切换回root用户。
1 su- root
2 cd~ && wget -O -"https://www.dropbox.com/download?plat=lnx.x86_64"|tarxzf -
3 .dropbox-dist/dropboxd &
这样就启动了dropboxd,第一启动的时候,命令行终端会不断提示如下信息:
1 This client is not linked to any account...
2 Please visit https://www.dropbox.com/cli_link?host_id=hashid to link this machine.
打开该提示的link(注意我把hashid去掉了),他会提示你输入你的账号的登陆密码(你要先登录你在dropbox.com的账号),登陆成功后,你会看到命令行终端提示如下信息:
1 Client successfully linked, Welcome XXXXX!
这样既表示连接成功,此时他会将你在dropbox同步文件夹中的目录中的内容下载到/root/Dropbox中。你可以先强行杀掉所有dropbox进程。
1 killall dropbox
2 wget https://raw.github.com/madberry/dropbox.py/master/dropbox.py
3 mvdropbox.py /usr/local/sbin/dropbox
4 chmod+x /usr/local/sbin/dropbox

dropbox.py是一个本地执行脚本,他的作用,类似windows上的dropbox图形化客户端,通过执行这个脚本,你可以启动停止dropbox同步,exclude某些目录(/root/Dropbox目录里),检查当前dropbox的状态等等。

dropbox并不会无限制的同步你本机的内容,只有进入到/root/Dropbox目录里的内容,才会是他同步的对象。所以,你想同步的目录,只要软连接到这个目录中即可了。

而通过使用dropbox.py,可以检查同步的状态,排除/root/Dropbox中指定的目录到同步列表外(即不同步),使用起来比windows上使用dropbox还要简单。

1 cdDropbox/
2 # 添加排除同步目录Photos
3 dropbox exclude add Photos
4 # 列出排除同步的目录
5 dropbox exclude list

他会列出已经被排除同步的目录:

1 Excluded:
2 photos
开始指定你要备份的目录,使用软连接的方式实现:
1 ln-s /srv/www /root/Dropbox/svn.agimvc.com/www
2 ln-s /srv/svn /root/Dropbox/svn.agimvc.com/svn
3 ln-s /srv/backup /root/Dropbox/svn.agimvc.com/backup
4 dropbox status
可以看到Dropbox正在同步的信息:
1 Updating (159 files, 59 secs left)
2 Uploading 159 files (202.8 kB/sec, 59 secs left)
接着编辑dropbox的启动脚本, 参考: http://www.oschina.net/code/snippet_57579_19782 ,搜索:/etc/init.d/dropbox。

1 nano /etc/sysconfig/dropbox
1 # /etc/sysconfig/dropbox
2 DROPBOX_USERS="root"
启动dropbox服务:
1 service dropbox start
2 chkconfig dropbox on

后记

mixmedia几次重要的服务器更新换代,都是我进行基础安装,然后进行逐步调优的(嗯,如果有印象的,应该记得我以前发的几篇对比windows和 linux服务器,Zend Server、Nginx、Lighttpd的对比测试结果,不过后来被我删博给删了,我也找不到备份了,霍霍)。

服务器的管理,在于规范化,只是过往存在太多——不可抗力,这次,是我完全由我自己操作,我前后测试了三个云主机,Amazon EC2、DigitalOcean和国内某主机空间,国内云主机嘛,基本上各有各的不靠谱,哎。前后在我自己的电脑上也装了3次虚拟机做测试调整,最终留 下这个正式服务器的安装记录。

不过我始终认为,服务器是需要有专业的人操作负责的,我还是安心的写代码,比较靠谱,所以希望,这是最后一次,大规模的测试和部署服务器。



from : http://my.oschina.net/janpoem/blog/118879?from=20130407

类别 :  默认(696)  |  浏览(2130)  |  评论(0)
发表评论(评论将通过邮件发给作者):

Email: