008-centos6.x,7.x 搭建web服务【nginx-tomcat8-jre8】

一、机器配置

yum install vim

1.1、Linux最大进程以及打开文件数

ulimit -n和-u可以查看linux的最大进程数和最大文件打开数。

ulimit -a 展示所有

临时方法：

　　为了优化linux性能，可能需要修改这个最大值。临时修改的话ulimit -n 204800就可以了，重启后失效。

永久生效的方法：

　　修改vim /etc/security/limits.conf文件

　　在文件末尾添加:

* soft nofile 65535
* hard nofile 65535
* soft nproc 65535
* hard nproc 65535

按键盘esc后，键盘 ：后，wq    重启查看校验

　　* 代表针对所有用户

　　noproc 是代表最大进程数

　　nofile 是代表最大文件打开数

然后查看即可

　　如遇有修改不成功linux系统

　　可以尝试修改：/etc/security/limits.d/90-nproc.conf文件尾添加

* soft nproc 204800
* hard nproc 204800

　　/etc/security/limits.d/def.conf文件尾添加

* soft nofile 204800
* hard nofile 204800

　　这两个文件的设置将会覆盖前面的设置。重启后生效　　

1.2、创建用户

useradd admin 不指定的话，会默认创建同名组（默认就行）

mkdir -p /export/servers

二、Web软件安装配置

下载放置：/export/servers/下，安装位置均在此目录

2.1、tomcat 下载

下载放置：/export/servers/下

wget https://mirror.bit.edu.cn/apache/tomcat/tomcat-8/v8.5.54/bin/apache-tomcat-8.5.54.tar.gz
tar -zvxf apache-tomcat-8.5.54.tar.gz
mv apache-tomcat-8.5.54 tomcat8.5.54

使用地址：/export/Instances/domain/server1

2.2、jdk下载【本地上传】

scp /Users/lihongxu6/tmp/jdk-8u111-linux-x64.tar.gz root@domainip:/export/servers/jdk-8u111-linux-x64.tar.gz
tar -zvxf jdk-8u111-linux-x64.tar.gz

配置环境变量

vim /etc/profile

JAVA_HOME=/export/servers/jdk1.8.0_111
JRE_HOME=$JAVA_HOME/jre
CLASS_PATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib
PATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/bin
export JAVA_HOME JRE_HOME CLASS_PATH PATH

2.3、nginx安装

2.3.1、准备gcc、pcre、openssl

nginx的编译需要c++，同时prce（重定向支持）和openssl（https支持）也需要安装。

yum -y install gcc-c++  pcre* openssl*

2.3.2、nginx下载解压

# 下载
wget http://nginx.org/download/nginx-1.15.12.tar.gz
# 解压：
tar -zvxf nginx-1.15.12.tar.gz
cd nginx-1.15.12
# 指定目录安装
./configure --prefix=/export/servers/nginx
make
make install

1、配置修改【扩展自定义】

创建

mkdir -p /export/servers/nginx/run

修改权限

chown -R admin:admin /export

chmod -R 777 /export/servers

2、启动权限修改，因为非root用户只能使用 1024 以上。原因是:默认情况下Linux的1024以下端口是只有root用户才有权限占用

方法一：

cd /export/servers/nginx/sbin

所有用户都可以运行（因为是755权限，文件所有者：root，组所有者：root）

chown root.root nginx
chmod 755 nginx
chmod u+s nginx

方法二：

仅 root 用户和 lhx  用户可以运行（因为是750权限，文件所有者：root，组所有者：admin）

chown root.www nginx
chmod 750 nginx
chmod u+s nginx

3、修改conf 下的nginx.conf

vim /export/servers/nginx/conf/nginx.conf

清空：在命令模式下，首先执行  gg 这里是跳至文件首行 再执行：dG 这样就清空了整个文件

user                                    admin  admin;
worker_processes                        8;
#worker_cpu_affinity                     00000001 00000010 00000100 00001000 00010000 00100000 01000000 10000000;
error_log                               /export/servers/nginx/logs/nginx_error.log  warn;
pid                                     /export/servers/nginx/run/nginx.pid;
worker_rlimit_nofile                    65535;
events 
{
                                        use epoll;
                                        worker_connections 65535;
}
http 
{
        include                         mime.types;
        default_type                    application/octet-stream;
        server_tokens                   on;
        log_format main                 '$remote_addr - $remote_user [$time_local] '
                                                        '"$request" $status $bytes_sent '
                                                        '"$http_referer" "$http_user_agent" '
                                                        '"$gzip_ratio"';
        #charset                        utf-8;
        server_names_hash_bucket_size   128;
        client_header_buffer_size       32k;
        large_client_header_buffers     4 32k;
        client_max_body_size            300m;
        sendfile                        on;
        tcp_nopush                      on;
        keepalive_timeout               0;
        tcp_nodelay                     on;
        client_body_buffer_size         512k;
        fastcgi_intercept_errors        on;
        proxy_connect_timeout           90;
        proxy_read_timeout              180;
        proxy_send_timeout              180;
        proxy_buffer_size               256k;
        proxy_buffers                   4 256k;
        proxy_busy_buffers_size         256k;
        proxy_temp_file_write_size      256k;
        proxy_intercept_errors          on;
        server_name_in_redirect         off;
        proxy_hide_header       X-Powered-By;

        gzip                            on;
        gzip_min_length                 100;
        gzip_buffers                    4 16k;
        gzip_http_version               1.0;
        gzip_comp_level                 9;
        gzip_types                      text/plain application/x-javascript text/css application/xml;
        gzip_vary                       on;
        error_page 400 401 402 403 404 405 408 410 412 413 414 415 500 501 502 503 506 = http://www.jd.com/error2.aspx;

include domains/*;
########default,deny ip access#####
server
      {
         listen                 80 default_server;
         server_name            localhost; 
         location / {
             rewrite ^/(.*) http://www.jd.com permanent;
         }
      }
###########status#########
#        server
#                {
#                 listen                 80;
#                 server_name            status.360buy.com;
#        location / {
#                 stub_status            on;
#                 access_log             off;
#                 }
#        }
}

2.3.3、启动

进入安装目录sbin，后 ./nginx 即可
查看进程：ps -ef | grep nginx
重启：./nginx -s reload

2.3.4、开机启动【不用对接，通过control脚本控制】

在/etc/init.d/目录下创建nginx文件

vim /etc/init.d/nginx

#!/bin/sh
#
# nginx - this script starts and stops the nginx daemon
#
# chkconfig:   - 85 15
# description:  NGINX is an HTTP(S) server, HTTP(S) reverse 
#               proxy and IMAP/POP3 proxy server
# processname: nginx
# config:      /etc/nginx/nginx.conf
# config:      /etc/sysconfig/nginx
# pidfile:     /var/run/nginx.pid
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
[ "$NETWORKING" = "no" ] && exit 0
# 指定nginx执行文件路径
# nginx="/usr/local/nginx/sbin/nginx"
nginx="/export/servers/nginx/sbin/nginx"
prog=$(basename $nginx)
# 指定nginx配置文件路径
#NGINX_CONF_FILE="/usr/local/nginx/conf/nginx.conf"
NGINX_CONF_FILE="/export/servers/nginx/conf/nginx.conf"
[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx
lockfile=/var/lock/subsys/nginx
make_dirs() {
   # make required directories
   user=`$nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=([^ ]*).*/1/g' -`
   if [ -z "`grep $user /etc/passwd`" ]; then
       useradd -M -s /bin/nologin $user
   fi
   options=`$nginx -V 2>&1 | grep 'configure arguments:'`
   for opt in $options; do
       if [ `echo $opt | grep '.*-temp-path'` ]; then
           value=`echo $opt | cut -d "=" -f 2`
           if [ ! -d "$value" ]; then
               # echo "creating" $value
               mkdir -p $value && chown -R $user $value
           fi
       fi
   done
}
start() {
    [ -x $nginx ] || exit 5
    [ -f $NGINX_CONF_FILE ] || exit 6
    make_dirs
    echo -n $"Starting $prog: "
    daemon $nginx -c $NGINX_CONF_FILE
    retval=$?
    echo
    [ $retval -eq 0 ] && touch $lockfile
    return $retval
}
stop() {
    echo -n $"Stopping $prog: "
    killproc $prog -QUIT
    retval=$?
    echo
    [ $retval -eq 0 ] && rm -f $lockfile
    return $retval
}
restart() {
    configtest || return $?
    stop
    sleep 1
    start
}
reload() {
    configtest || return $?
    echo -n $"Reloading $prog: "
    killproc $nginx -HUP
    RETVAL=$?
    echo
}
force_reload() {
    restart
}
configtest() {
  $nginx -t -c $NGINX_CONF_FILE
}
rh_status() {
    status $prog
}
rh_status_q() {
    rh_status >/dev/null 2>&1
}
case "$1" in
    start)
        rh_status_q && exit 0
        $1
        ;;
    stop)
        rh_status_q || exit 0
        $1
        ;;
    restart|configtest)
        $1
        ;;
    reload)
        rh_status_q || exit 7
        $1
        ;;
    force-reload)
        force_reload
        ;;
    status)
        rh_status
        ;;
    condrestart|try-restart)
        rh_status_q || exit 0
            ;;
    *)
        echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"
        exit 2
esac

设置/etc/init.d/nginx 执行权限

chmod 777 /etc/init.d/nginx

设置开机默认启动

chkconfig --add nginx //添加系统服务
chkconfig --level 345 nginx on //设置开机启动,启动级别
chkconfig --list nginx //查看开机启动配置信息

nginx 控制命令

service nginx start   #开启
service nginx stop    #停止
service nginx restart #重启
service nginx reload  #重新加载

三、使用devops部署安装代理

参看：https://docs.jdcloud.com/cn/devops/install-agent

curl -fsSL https://deploy-code-vpc.jdcloud.com/dl-ifrit-agents/install | bash -s zero-agent,hawkeye-agent,log-agent,ark-query

使用命令查看安装情况

ps -ef|grep agent

四、注意事项

1、NAT-组网后

负载均衡器：网络选择应该选择NAT网络，否则会有 访问外部时候可以，外部无法访问站点