系统服务构建运维

tanbo tanbo     2022-12-05     800

关键词:

该实战案例需要使用一台服务器,使用实战案例3.4安装的nfs-client作为samba节点,进行下述实验。

3.5.3 案例实施

CIFS是实现文件共享服务的一种文件系统,主要用于实现Windows系统中的文件共享,Linux系统中用的比较少,一般Linux系统中利用CIFS文件系统实现文件共享,需要安装Samba服务。它使程序可以访问远程Internet计算机上的文件,并要求此计算机提供服务。CIFS使用客户/服务器模式。客户程序请求远在服务器上的服务器程序为它提供服务。服务器获得请求并返回响应。CIFS是公共的或开放的SMB协议版本,并由Microsoft使用。SMB协议在局域网上用于服务器文件访问和打印的协议。像SMB协议一样,CIFS在高层运行,而不像TCP/IP协议那样运行在底层。CIFS可以看做是应用程序协议,如文件传输协议和超文本传输协议的一个实现。

1.安装Samba服务

登录192.168.200.20虚拟机,首先修改主机名,命令如下:

[root@nfs-client ~]# hostnamectl set-hostname samba

[root@samba ~]# hostnamectl

   Static hostname: samba

         Icon name: computer-vm

           Chassis: vm

        Machine ID: 1d0a70113a074d488dc3b581178a59b8

           Boot ID: 7285608fd50c4da886e94c6a33873ed9

    Virtualization: vmware

  Operating System: CentOS Linux 7 (Core)

       CPE OS Name: cpe:/o:centos:centos:7

            Kernel: Linux 3.10.0-327.el7.x86_64

      Architecture: x86-64

安装Samba服务,命令如下:

[root@samba ~]# yum install -y samba

2.配置Samba服务

配置Samba的配置文件/etc/samba/smb.conf。

修改[global]中的内容如下(找到配置文件中的字段并修改,disable spoolss = yes是新增的):

load printers = no

        cups options = raw

 

;       printcap name = /dev/null

        # obtain a list of printers automatically on UNIX System V systems:

;       printcap name = lpstat

;       printing = bsd

        disable spoolss = yes

②在配置文件的最后,添加如下内容:

[share]

        path = /opt/share

        browseable = yes

        public = yes

        writable = yes

参数说明:

l /opt/share:这个目录是将要共享的目录,若没有,需要创建。

l browseable:参数是操作权限;

l public:参数是访问权限;

l writable:参数是对文件的操作权限。

创建目录并赋予权限,命令如下:

[root@samba ~]# mkdir /opt/share

[root@samba ~]# chmod 777 /opt/share/

启动Samba服务,命令如下:

[root@samba ~]# systemctl start smb

[root@samba ~]# systemctl start nmb

查看端口启动情况,命令如下(netstat命令若不能用,自行安装net-tools软件包):

[root@samba ~]# netstat -ntpl

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    

tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN      2718/smbd           

tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1469/sshd           

tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      2168/master         

tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN      2718/smbd           

tcp6       0      0 :::139                  :::*                    LISTEN      2718/smbd           

tcp6       0      0 :::22                   :::*                    LISTEN      1469/sshd           

tcp6       0      0 ::1:25                  :::*                    LISTEN      2168/master         

tcp6       0      0 :::445                  :::*                    LISTEN      2718/smbd           

最后创建Samba用户。

[root@samba ~]# smbpasswd -a root    #这个用户必须是系统存在的用户

New SMB password:

Retype new SMB password:

Added user root.

本案例为了方便使用的是root用户,输入smbpasswd -a root后,再输入密码,设置的密码为000000

重启Samba服务。

[root@samba ~]# service smb restart

3.使用Samba服务

使用PC机,按“win+R”键,并输入Samba服务的IP地址,(在使用PC访问Samba服务前,确保Samba服务器的SELinux服务与防火墙服务均处于关闭状态)如图3-5-1所示。

 

3-5-1 运行界面

在弹出界面输入用户名和密码,然后单击右下角的“确定”按钮(用户名为root,密码为000000),如图3-5-2所示。

 

3-5-2 登录界面

登录后如图3-5-3所示。

 

3-5-3 Samba共享目录界面

可以看到一个root目录一个share目录,Samba会默认共享用户目录,share则是通过配置文件共享的目录。

使用Samba服务,可以简单地理解为共享文件服务器,将需要被共享的文件,放入share目录即可,将之前移动到/media中的repo文件,移动到share目录,命令如下:

[root@samba ~]# mv /media/* /opt/share/

转到PC机,进入share目录,查看被共享的文件。如图3-5-4所示。

 

3-5-4 share目录被共享的文件

至此,关于Samba的简单共享,已完成。关于Samba的权限控制,学生可以自行研究。

 

3.6 实战案例——构建LNMP+WordPress

3.6.1 案例目标

1了解LNMP环境的组成。

2)了解LNMP环境的部署与安装。

2了解WordPress应用的部署与使用。

3.6.2 案例分析

1.规划节点

Linux操作系统的单节点规划,见表3-6-1

3-6-1 节点规划

IP

主机名

节点

192.168.200.20

lnmp

lnmp服务节点

2.基础准备

该实战案例需要使用一台服务器,使用实战案例3.5使用过的Samba节点作为本实验的lnmp节点,进行下述实验。

3.6.3 案例实施

LNMP代表的是Linux系统下Nginx+MySQL+PHP这种网站服务器架构。

Linux是一类Unix计算机操作系统的统称,是目前最流行的免费操作系统。代表版本有DebianCentOSUbuntuFedoraGentoo等。

Nginx是一个高性能的HTTP和反向代理服务器,也是一个IMAP/POP3/SMTP代理服务器。

MySQL是一个小型关系型数据库管理系统。

PHP是一种在服务器端执行的嵌入HTML文档的脚本语言。

4种软件均为免费开源软件,组合到一起,成为一个免费、高效、扩展性强的网站服务系统。

1.安装LNMP环境

登录192.168.200.20 虚拟机,首先修改主机名,命令如下:

[root@samba ~]# hostnamectl set-hostname lnmp

[root@lnmp lnmp1.6-full]# hostnamectl

   Static hostname: lnmp

         Icon name: computer-vm

           Chassis: vm

        Machine ID: 06c97bdf0e6c4a89898aa7d58c6be2cc

           Boot ID: b05f421c261c4a26b5e5d5b67566c826

    Virtualization: vmware

  Operating System: CentOS Linux 7 (Core)

       CPE OS Name: cpe:/o:centos:centos:7

            Kernel: Linux 3.10.0-327.el7.x86_64

      Architecture: x86-64

将提供的lnmp1.6-full.tar.gz软件包,上传到虚拟机的/root目录下,并解压,命令如下:

[root@lnmp ~]# tar -zxvf lnmp1.6-full.tar.gz

解压完毕后,进入lnmp1.6-full目录,执行安装脚本,(在执行脚本前,需配置DNS)命令如下:

[root@lnmp ~]# cd lnmp1.6-full

[root@lnmp lnmp1.6-full]# ./install.sh

根据虚拟机配置的不同,安装时间会有差异,在执行脚本完毕后,会有成功的提示,如图3-6-1所示。(根据提示,选择默认的软件安装版本,设置数据库密码,安装成功后按Ctrl+C键退出)

 

3-6-1 安装成功

使用浏览器,输入虚拟机IP192.168.200.20,查看界面,如图3-6-2所示。

 

3-6-2 安装完毕首页

关于安装LNMP环境,已使用脚本进行一键部署,感兴趣的同学可以查看脚本,分析安装步骤,这边不再赘述。

2.部署WordPress应用

在部署WordPress之前,还需要做几个基础的配置,首先是数据库,需要登录数据库,创建WordPress数据库并赋予远程权限,命令如下:

[root@lnmp ~]# mysql -uroot -p000000

Welcome to the MySQL monitor.  Commands end with ; or g.

Your MySQL connection id is 1

Server version: 5.5.62-log Source distribution

 

Copyright (c) 2000, 2018, Oracle and/or its affiliates. All rights reserved.

 

Oracle is a registered trademark of Oracle Corporation and/or its

affiliates. Other names may be trademarks of their respective

owners.

 

Type ‘help;‘ or ‘h‘ for help. Type ‘c‘ to clear the current input statement.

 

mysql> create database wordpress;

Query OK, 1 row affected (0.01 sec)

 

mysql> grant all privileges on *.* to root@localhost identified by ‘000000‘ with grant option;

Query OK, 0 rows affected (0.00 sec)

 

mysql> grant all privileges on *.* to root@"%" identified by ‘000000‘ with grant option;

Query OK, 0 rows affected (0.00 sec)

 

mysql> Ctrl-C -- exit!

Aborted

[root@lnmp default]#

 

 

将提供的wordpress-4.7.3-zh_CN.zip压缩包上传至虚拟机的/root目录并解压,命令如下:

[root@lnmp ~]# unzip wordpress-4.7.3-zh_CN.zip

进入/home/wwwroot/default目录,将index.html删除,命令如下:(该目录为Nginx的项目目录,删除原本存在的默认页面)

[root@lnmp default]# rm -rf index.html

回到/root/wordpress目录,将该目录下的所有文件,复制到/home/wwwroot/default目录下,并赋予777的权限,命令如下:

[root@lnmp wordpress]# cp -rvf * /home/wwwroot/default

[root@lnmp wordpress]# cd /home/wwwroot/default/

[root@lnmp default]# chmod 777 *

在/home/wwwroot/default/目录下,可以看见一个wp-config-sample.php配置文件,该文件是WordPress应用提供了一个模板配置文件,将该模板复制一份并改名为wp-config.php,然后编辑该文件,命令如下:

[root@lnmp default]# cp wp-config-sample.php wp-config.php

[root@lnmp default]# vi wp-config.php

// ** MySQL 设置 - 具体信息来自您正在使用的主机 ** //

/** WordPress数据库的名称 */

define(‘DB_NAME‘, ‘wordpress‘);

 

/** MySQL数据库用户名 */

define(‘DB_USER‘, ‘root‘);

 

/** MySQL数据库密码 */

define(‘DB_PASSWORD‘, ‘000000‘);

 

/** MySQL主机 */

define(‘DB_HOST‘, ‘127.0.0.1‘);

 

/** 创建数据表时默认的文字编码 */

define(‘DB_CHARSET‘, ‘utf8‘);

 

/** 数据库整理类型。如不确定请勿更改 */

define(‘DB_COLLATE‘, ‘‘);

修改完毕后,保存退出,在浏览器中输入地址192.168.200.20,刷新页面,进入WordPress安装界面,填写必要信息,然后单击左下角“安装WordPress”按钮,如图3-6-3所示。

 

3-6-3 WordPress安装界面

安装完毕后,刷新页面,单击左下角“登录”按钮,如图3-6-4所示。

 

3-6-4 安装完毕

使用安装时填写的账户和密码信息,然后单击右下角“登录”按钮,登录WordPress,如图3-6-5所示。

 

3-6-5 登录界面

登录后,进入WordPress应用的后台仪表盘界面,如图3-6-6所示。

 

3-6-6 WordPress后台界面

单击左上角myblog”图标,进入博客首页,可以在这里发表文章,记录事迹等,如图3-6-7所示。

 

3-6-7 WordPress首页

至此,WordPress应用部署完毕,学习动手搭建一个属于自己的博客系统吧。

运维体系的构建(代码片段)

一.前言运维的基础工作通常是针对现有系统及项目的,例如服务器、各类云产品,正在运行的项目、监控、账号权限管控,项目上线等等,是宽泛而繁琐的,少有建设性的内容。那当我们接手一套新的系统... 查看详情

运维监控系统pigossbsm为银行运维监控提供全力保障(代码片段)

...而定量、实时的交易数据、事件和性能指标成为判断信息系统安全运行状态的主要依据。因此,进行银行业IT运维监控指标体系研究与构建,建立IT统一运维监控指标体系至关重要。从信息系统期理论出发,信息系统大致分为规... 查看详情

运维监控系统pigossbsm为银行运维监控提供全力保障(代码片段)

...而定量、实时的交易数据、事件和性能指标成为判断信息系统安全运行状态的主要依据。因此,进行银行业IT运维监控指标体系研究与构建,建立IT统一运维监控指标体系至关重要。从信息系统期理论出发,信息系统大致分为规... 查看详情

多团队如何协作构建可观测性

实施SRE工程,守护系统的可靠性是一个⻓期的工作,需要开发、测试、运维以及SRE整个团队的努力。而可观测性平台天生就是为SRE工程服务的,它致力于实现SLO目标。建立可观测性不仅仅是运维团队的事情,更是整个开发、测试... 查看详情

多团队如何协作构建可观测性

实施SRE工程,守护系统的可靠性是一个⻓期的工作,需要开发、测试、运维以及SRE整个团队的努力。而可观测性平台天生就是为SRE工程服务的,它致力于实现SLO目标。建立可观测性不仅仅是运维团队的事情,更是整个开发、测试... 查看详情

运维书

...器详解》《Docker容器与容器云》《Zabbix企业级分布式监控系统》《奔跑吧Ansbile》《Docker技术入门与实战》《Python核心编程》《Python自动化运维技 查看详情

自动化运维之cobbler安装多版本系统

...;自动化运维之CentOS7下PXE+Kickstart+DHCP+TFTP+HTTP无人值守安装系统>补充篇,或叫基于上篇相关技术之上构建的cobbler服务;因此省略了部分服务的安装配置;部署也是在之前的基础上进行的;2、cobbler介绍cobbler是基于pxekickstart,tftp-server,ht... 查看详情

创业公司如何快速构建高效的监控系统?

...开发工程师贺强带来了主题为《如何快速构建高效的监控系统》的内容分享。本文是对演讲内容的实录整理。大家好,今天给大家带来的分享是如何在创业公司去搭建一套高效快速的运维系统。我演讲的主要内容有:谈到高效,... 查看详情

以应用的生命周期来构建运维体系

...境下进行各种类型的测试,比如单元测试、集成测试以及系统测试等等,这整个过程就是我们常说的持续集成。所以 查看详情

自行构建运维架构环境...

   写给自己:linux运维路...  https://shenfly.space  以后继续完善架构,并布暑一些开源系统,测试。。650)this.width=650;"src="https://s1.51cto.com/wyfs02/M00/95/77/wKiom1kVZpWD1-P1AAB9vyf4IQY086.jpg" 查看详情

运维知识系统和分类

...责设备上下架、巡检、报修、硬件监控)基础设施运维(系统初始化、网络维护) 基础服务运维(内部DNS、负载均衡、系统监控、资产管理、运维平台)包含运维开发系统运维(架构层面的分布式缓存、分布式文件系统、日... 查看详情

linux系统运维1运维项目研发网站服务器计算机基础linux操作系统

运维的基本概念运维行业前景企业运作模式四大部门项目研发流程职责描述:运维的作用:网站的相关概念网站运行流程:IP<–>域名重要概念:服务器图片:服务器:为用户提供服务的机器(电脑... 查看详情

什么是运维管理系统的服务体系?

...SA是OpenSystemAdminstrator的简称,意指开源,开放的运维管理系统。OSA运维管理平台是由OSA开发团队,针对目前服务器运维、监控和报警提出的一个开源、易用、实用的跨平台服务器运维管理平台; 参考技术B服务器运维管理系统突发... 查看详情

企业运维实践-使用aliyun容器镜像服务对海外gcrquay仓库镜像进行镜像拉取构建

关注「WeiyiGeek」公众号设为「特别关注」每天带你玩转网络安全运维、应用开发、物联网IOT学习!希望各位B友【关注、点赞、评论、收藏、投币】,助力每一个梦想。原文地址:https://blog.weiyigeek.top/2022/6-1-663.html文章目录:0x00前言... 查看详情

发布国内首个无服务器容器服务,运维效率从未如此高效

...微服务架构下的应用管理难微服务架构相比之前烟囱式的系统建设模式,从服务器的数量以及服务交互方式复杂程度都上升到了新的等级,原有的应用创建、部署、启动、停 查看详情

发布国内首个无服务器容器服务,运维效率从未如此高效

...微服务架构下的应用管理难微服务架构相比之前烟囱式的系统建设模式,从服务器的数量以及服务交互方式复杂程度都上升到了新的等级,原有的应用创建、部署、启动、停 查看详情

过亿云资源运维管控难?华为云cloudmap带你喝着咖啡做运维

...维存在诸多问题:对风险的管控仍然依赖人工而不是工具系统,风火水电基础设施在遇到问题时因无法定位影响只能全局管控,使影响面无故扩大。由于缺乏云资源的拓扑信息,部分资源依赖获取不到会导致许多问题的搁置……... 查看详情

自动化运维:如何零停机构建与部署项目

...建。(React是一个用于构建用户界面的JavaScript库)进入Buddy系统并新建一个项目。选择你的目标Git托管,在此我们使用Buddy系统自带的Git托管作为演示,当然您也可以使用其他的Git托管提供商:流水线配置流水线是在存储仓代码环境... 查看详情