centos前端环境安装
1.磁盘挂载
许多朋友不清楚自己是否有数据盘需要挂载（虽然购买时自己买没买你应该知道的，但还是有人不知道啊），那么你应该在linux服务器上使用使用“fdisk -l”命令查看。如下图：若您执行fdisk -l命令，发现没有 /dev/xvdb 标明您的云服务无数据盘，那么您无需进行挂载，此时该教程对您不适用
-
如果上一步你看到了/dev/xvdb，那么就执行“fdisk -S 56 /dev/xvdb”命令，对数据盘进行分区；根据提示，依次输入“n”，“p”，“1”，两次回车，人后输入“wq”退出。分区就开始了，很快就会完成。
-
此时再使用“fdisk -l”命令可以看到，新的分区xvdb1已经建立完成了。
-
这时候需要注意，有两种情况。第一种，你这个数据盘是新购买的，以前没有用过（没有存储过数据），那么就要对其进行格式化，使用“mkfs.ext3 /dev/xvdb1”命令。第二种，如果你之前就有数据盘，只是你把系统盘重置了，需要将数据盘再次挂载到重置后的系统上，那么就不要对其格式化（跳过此步骤），直接执行后面的步骤挂载就可以了。
-
在继续下面的命令前，你需要知道的是，下面那行命令的“/mnt”就是你要把数据盘挂载到的文件夹，如果你想挂载到别的文件夹，比如你自己建立的/mydata那么就把/mnt改成/mydata，前提是你已经创建了这个目录（创建目录的命令是mkdir）。使用“echo '/dev/xvdb1 /mnt ext3 defaults 0 0' >> /etc/fstab”（不含引号）命令写入新分区信息。然后使用“cat /etc/fstab”命令查看，出现以下信息就表示写入成功。
-
最后，使用“mount -a”命令挂载新分区，然后用“df -h”命令查看，出现以下信息就说明挂载成功，可以开始使用新的分区了。
2.安装Centos相关 openresty
yum -y update更新相关安装包
2.1 mnt目录新建相关文件夹
- 1、logs (访问日志文件夹)
- 2、project(项目文件夹)
- 3、ssl443 (https证书文件夹)
- 4、openresty (nginx文件夹)
- 5、tools (工具包文件夹)
2.2 安装依赖
- 1、为编译程序做准备，执行如下命令
yum install pcre-devel openssl-devel gcc curl postgresql-devel
2.3安装openresty
- 1.openresty-1.15.8.3.tar.gz放到tools文件夹下
- 2.解压源码包openresty-1.15.8.3.tar.gz 在tools目录下
tar -zxvf openresty-1.15.8.3.tar.gz
- 3.cd 到openresty-1.15.8.3目录下
cd /mnt/tools/openresty-1.15.8.3
- 4.配置openresty选项
./configure --prefix=/mnt/openresty --with-luajit --with-http_iconv_module --with-http_postgres_module
说明：/mnt/openresty 是openresty安装目录
- 5.接下来编译并安装源码(都是在tools目录openresty-1.15.8.3目录下)
make && make install
- 6.配置nginx环境变量，打开/etc/profile文件加入如下信息 export PATH=$PATH:/mnt/openresty/nginx/sbin 然后执行命令
source /etc/profile (使修改的环境变量生效)
2.4 Centos 开机启动Openresty之中的Nginx
- 1.在系统服务目录(/usr/lib/systemd/system/)里创建nginx.service文件。nginx.service内容如下
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
ExecStart=/mnt/openresty/nginx/sbin/nginx
ExecReload=/mnt/openresty/nginx/sbin/nginx -s reload
ExecStop=/mnt/openresty/nginx/sbin/nginx -s quit
PrivateTmp=true
[Install]
WantedBy=multi-user.target
参数说明
Description:描述服务
After:描述服务类别
[Service]服务运行参数的设置
Type=forking是后台运行的形式
ExecStart为服务的具体运行命令
ExecReload为重启命令
ExecStop为停止命令
PrivateTmp=True表示给服务分配独立的临时空间
注意：[Service]的启动、重启、停止命令全部要求使用绝对路径
[Install]运行级别下服务安装的相关设置，可设置为多用户，即系统运行级别为3
- 2.设置开机启动，执行命令
systemctl enable nginx.service(开机启动)
systemctl disable nginx.service (开机禁用)
2.5 nginx 命令
检查配置文件nginx.conf文件的正确性命令 nginx -t检测正确性
- 1.nginx -s reload
- 2.nginx -s stop
3.linux其他配置
3.1 安装node.js和pm2
yum -y update
1.curl -sL https://rpm.nodesource.com/setup_10.x | bash -
2.yum install -y nodejs
3.npm install pm2 -g
3.2 安装git
yum install -y git
3.3 在服务器生成ssh并且写入gitee为了服务器上每次git pull重复输入密码
1.ssh-keygen -t rsa -C "2331396362@qq.com"
2.三次回车直接使用默认值
3.cd ~/.ssh
4.cat id_rsa.pub 复制内容到gitee上
3.4 部署项目
1.在项目的package.json中script加入 "pm2": "pm2 start npm --name 'pc_hhb' -- run start"
2.npm run pm2
3.5 修改hosts
- 1.vi /etc/hosts进入host添加自己的api
- 2./etc/init.d/network restart 重新启动
4.nginx开发部署
4.1新建conf文件
以hhb的前端项目为例子，进入/mnt/openresty/nginx/conf/ 新加入 vhost文件夹，所有的新的配置都放在这里。
## www.cbi360.net_hhb.conf内容
server {
listen 80;
listen 443 ssl;
server_name www.cbi360.net;
#添加https配置
include vhost/ssl.conf;
#lua脚本可以不使用
access_by_lua_file /mnt/openresty/nginx/conf/lua/access_by_mns.lua;
#自定义头部这里一定要加上
underscores_in_headers on;
#自定义日志位置和格式
if ($time_iso8601 ~ "^(\d{4})-(\d{2})-(\d{2})") {
set $year $1;
set $month $2;
set $day $3;
}
access_log /mnt/logs/www.cbi360.net_hhb/$year-$month-$day-access.log;
error_log /mnt/logs/www.cbi360.net_hhb/error.log error;
include vhost/ua.conf;
#location ~* \.(png|jpg|jpeg|gif|js|css|bmp|flv|ico)$ {
# access_log off;
# proxy_pass http://127.0.0.1:3002;
# proxy_http_version 1.1;
# proxy_set_header Upgrade $http_upgrade;
# proxy_set_header Connection keep-alive;
# proxy_set_header Host $host;
# proxy_cache_bypass $http_upgrade;
# proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
# proxy_set_header X-Forwarded-Proto $scheme;
#}
location ~* ^/hhb/sg_([0-9]+)/gs/? {
if ($http_user_agent ~* "(baiduspider|baiduspider/2.0)") {
return 404;
}
proxy_pass http://127.0.0.1:9527;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection keep-alive;
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
#添加蜘蛛重定向
location ^~ /hhb {
proxy_pass http://127.0.0.1:9527;
include vhost/www.cbi360.net_hhb_spider_proxy.conf;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection keep-alive;
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
location / {
proxy_pass http://127.0.0.1:9527;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection keep-alive;
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
#添加健康检测
include vhost/www.cbi360.net_hhb_monitor.conf;
}
4.2再nginx.conf中引入相关
进入/mnt/openresty/nginx/conf/ 找到nginx.conf
#这里一定要加root 不然自定义日志不会生效
user root;
worker_processes 4;
events {
worker_connections 10240;
}
http {
# 隐藏Nginx版本信息
server_tokens off;
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
#代理的相关参数设置
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 128k;
fastcgi_buffers 4 128k;
fastcgi_busy_buffers_size 256k;
fastcgi_temp_file_write_size 256k;
# 启用gzip压缩,提高用户访问速度
gzip on;
gzip_min_length 1k;
gzip_buffers 4 32k;
gzip_http_version 1.1;
gzip_comp_level 2;
gzip_types text/plain application/x-javascript text/css application/xml;
gzip_vary on;
gzip_disable "MSIE [1-6].";
server_names_hash_bucket_size 128;
client_max_body_size 100m;
client_header_buffer_size 256k;
large_client_header_buffers 4 256k;
proxy_redirect off;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
resolver 8.8.8.8;
#增加虚拟主机
include vhost/www.cbi360.net_hhb.conf;
}
防火墙方面
- 1.设置开机启用防火墙：systemctl enable firewalld.service
- 2.设置开机禁用防火墙：systemctl disable firewalld.service
- 3.启动防火墙：systemctl start firewalld
- 4.关闭防火墙：systemctl stop firewalld
- 5.检查防火墙状态：systemctl status firewalld
1.开放指定端口
- 1.查看防火墙状态：firewall-cmd --state
- 2.重新加载配置：firewall-cmd --reload
- 3.查看开放的端口：firewall-cmd --list-ports
- 4.开启防火墙端口：firewall-cmd --zone=public --add-port=9200/tcp --permanent
- 5.关闭防火墙端口：firewall-cmd --zone=public --remove-port=9200/tcp --permanent
2.开启对外端口号
添加端口 返回 success 代表成功（--permanent永久生效，没有此参数重启后失效）
//单个开放 firewall-cmd --zone=public --add-port=80/tcp --permanent firewall-cmd --zone=public --add-port=443/tcp --permanent //批量开放 firewall-cmd --zone=public --add-port=80-85/tcp --permanent //关闭端口 firewall-cmd --zone=public --remove-port=443/tcp --permanent //重载 firewall-cmd --reload
