部署Git版本控制系统 、 优化Web服务器

案例

链接

部署Git版本控制系统

1.1 问题

部署Git版本控制系统，管理网站代码，实现如下效果：

• 基于SSH协议的服务器
• 基于Git协议的服务器
• 基于HTTP协议的服务器
• 上传代码到版本仓库

1.2 方案

生产环境应该有一台独立的Git服务器，这里为了节约主机资源，我们使用数据库主机同时做完Git服务器，如图-1所示。

图-1

主机配置如表-1所示。

表-1

1.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：部署SSH协议的版本控制服务器

1）安装软件包，创建空仓库。

[root@database ~]# yum -y install git
[root@database ~]# mkdir /var/lib/git/
[root@database ~]# git init --bare /var/lib/git/wordpress.git        #创建空仓库

2）登陆web1服务器克隆git仓库，上传网站代码到git服务器。

[root@web1 var]# git config --global push.default simple
[root@web1 var]# git config --global user.email you@example.com
[root@web1 var]# git config --global user.name "Your Name"

[root@web1 var]# cd /var/
[root@web1 var]# git clone root@192.168.2.21:/var/lib/git/wordpress.git
[root@web1 var]# cd /var/wordpress
[root@web1 wordpress]# cp -a /usr/local/nginx/html/*  ./

[root@web1](mailto:root@web1) wordpress]# git add .
[root@web1](mailto:root@web1) wordpress]# git commit -m "wordpress code"
[root@web1](mailto:root@web1) wordpress]# git push
[root@192.168.2.21](mailto:root@192.168.2.21)'s password:<输入192.168.2.21主机root的密码>

步骤二：部署Git协议的版本控制服务器

1）安装软件包（192.168.2.21操作）

[root@database ~]# yum -y install git-daemon

2）修改配置文件，启动Git服务

[root@database ~]# cat /usr/lib/systemd/system/git@.service
#仅查看即可
[root@database ~]# systemctl start git.socket
[root@database ~]# systemctl status git.socket

3）客户端测试（使用web2做完客户端主机，192.168.2.12）

在web2执行clone等同于是把代码又备份了一份。

[root@web2 ~]# cd /var/
[root@web2 var]# git clone git://192.168.2.21/wordpress.git

步骤三：部署HTTP协议的版本控制服务器

1）安装软件包（192.168.2.21操作）

[root@database ~]# yum -y install httpd gitweb

2）修改配置文件

[root@database ~]# vim /etc/gitweb.conf
$projectroot = "/var/lib/git";                        #添加一行

3）启动服务

[root@database ~]# systemctl start httpd

4）客户端验证

访问网页可以查看到wordpress仓库，点击tree菜单后可以看到如图-2所示的代码。

图-2

优化Web服务器

2.1 问题

优化Web服务器，实现如下效果：

• 自定义网站404错误页面
• 升级nginx至1.15.8版本，开启status模块
• 编写日志切割脚本，实现每周五备份日志
• 开启gzip压缩功能，提高数据传输效率
• 开启文件缓存功能

2.2 步骤

实现此案例需要按照如下步骤进行。

步骤一：自定义404错误页面

1）优化前测试（客户端访问一个不存在的页面）。

客户端浏览器访问： firefox http://www.lab.com/git

2）修改Nginx配置文件，自定义错误页面

[root@web1 ~]# vim /usr/local/nginx/conf/nginx.conf         
error_page   404  /404.html;    //自定义错误页面
[root@web2 ~]# vim /usr/local/nginx/conf/nginx.conf         
error_page   404  /404.html;    //自定义错误页面
[root@web3 ~]# vim /usr/local/nginx/conf/nginx.conf         
error_page   404  /404.html;    //自定义错误页面

3） 重启nginx

[root@web1 ~]# /usr/local/nginx/sbin/nginx -s reload
[root@web2 ~]# /usr/local/nginx/sbin/nginx -s reload
[root@web3 ~]# /usr/local/nginx/sbin/nginx -s reload

步骤二：升级nginx版本，开启status模块

1）配置、编译新的nginx（web1、web2、web3做相同操作，下面以web1为例）

[root@web1 ~]# tar  -xf   nginx-1.15.8.tar.gz
[root@web1 ~]# cd  nginx-1.15.8
[root@web1 nginx-1.15.8]# ./configure     \
--with-http_ssl_module         \
--with-http_stub_status_module
[root@web1 nginx-1.15.8]# make

2）备份老版本nginx，更新新版本nginx

[root@web1 nginx-1.15.8]# mv /usr/local/nginx/sbin/nginx{,.old}
[root@web1 nginx-1.15.8]# cp objs/nginx /usr/local/nginx/sbin/

3）修改配置文件

[root@web1 ~]# vim /usr/local/nginx/conf/nginx.conf
... ...
location /status {
stub_status on;
allow 192.168.2.0/24;          #允许哪个网段查看状态页面
deny all;                       #拒绝谁访问查看状态页面
}
... ...

4）升级或重启服务

注意：必须在nginx-1.15.8源码包目录下执行make upgrade命令。

[root@web1 nginx-1.15.8]# make upgrade

或者手动执行killall命令杀死进程后重新启动，没有killall命令则需要安装psmisc软件包。

[root@web1 ~]# killall nginx
[root@web1 ~]# /usr/local/nginx/sbin/nginx

步骤三：编写日志切割脚本

1）编写脚本（以web1为例）

[root@web1 ~]# vim /usr/local/nginx/logbak.sh
#!/bin/bash
date=`date +%Y%m%d`
logpath=/usr/local/nginx/logs
mv $logpath/access.log $logpath/access-$date.log
mv $logpath/error.log $logpath/error-$date.log
kill -USR1 $(cat $logpath/nginx.pid)

2）创建计划任务

[root@web1 ~]# crontab -e
03 03 * * 5  /usr/local/nginx/logbak.sh

步骤四：对页面进行压缩处理

1）修改Nginx配置文件

[root@web1 ~]# cat /usr/local/nginx/conf/nginx.conf
http {
.. ..
gzip on;                            //开启压缩
gzip_min_length 1000;                //小文件不压缩
gzip_comp_level 4;                //压缩比率
gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;
//对特定文件压缩，类型参考mime.types
.. ..
}

步骤五：服务器内存缓存

1）如果需要处理大量静态文件，可以将文件缓存在内存，下次访问会更快。

http { 
open_file_cache          max=2000  inactive=20s;
open_file_cache_valid    60s;
open_file_cache_min_uses 5;
open_file_cache_errors   off;
//设置服务器最大缓存2000个文件句柄，关闭20秒内无请求的文件句柄
//文件句柄的有效时间是60秒，60秒后过期
//只有访问次数超过5次会被缓存
} 

• 附加知识（常见面试题）

1）Git的主要功能是什么。它的常用命令有哪些？

2）工作中你都写过什么脚本？

3）Nginx你用到哪些模块,在proxy模块中你配置哪些参数？

4）HTTP常见状态码有哪些，分别是什么含义？

5）linux系统中你会用什么命令查看硬件使用的状态信息?

6）如果你用 grep -i "error" 过滤只是包含error的行，想同时过滤error上面和下面的行如何实现？

总结：

案例1：部署Git版本控制系统 (使用 192.168.2.21  或 192.168.2.31 做git服务器都可以)
       使用192.168.2.21 做git服务器
       步骤一：部署SSH协议的版本控制服务器
       192.168.2.21的配置
            1 安装提供服务的软件 git  
            2 创建工作目录
            3 在工作目录下创建软件仓库
            
       
       客户端访问192.168.2.11（登陆web1服务器克隆git仓库，上传网站代码到git服务器。）
         进到工作目录cd  /var/
         1 定义上传数据的方式
         2 定义个人信息（邮箱 和 名字）
         3 克隆git 服务的版本库的本地 并进入空版本库下 cd  /var/wordpress/
         4 把本机网页文件拷贝到版本库目录
         5 添加->提交->上传->密码 
        
       步骤二：部署Git协议的版本控制服务器
       (客户端和git服务之间通信使用的是git协议)
        配置git服务器端配置（192.168.2.21）
            1 安装git-daemon软件
            2 修改配置文件(使用默认配置即可)，启动Git服务
        
        
        配置客户端配置（192.168.2.11）
            在web2执行clone等同于是把代码又备份了一份。
            1 进入工作目录 cd  /var/
            2 克隆版本库到本机
    
    步骤三：部署HTTP协议的版本控制服务器 
        （客户端访问git服务器使用http://协议）
        1 配置git服务器 192.168.2.21
            安装软件包 httpd   gitweb
            修改配置文件 vim /etc/gitweb.conf
            启动网站服务 httpd
            
        2 配置客户端 （找个有浏览器的客户端访问）
        打开浏览器 输入访问的网址 http://192.168.2.21/git
        
       
       
案例2：优化Web服务器 （在192.168.2.11/12/13 在任意1台服务器做优化设置都可以）
1 自定义网站404错误页面
]# vim nginx.conf
error_page  404              /err.html;  去掉注释 修改文件名
:wq

]# /usr/local/nginx/sbin/nginx -s  reload 


[root@localhost ~]# vim  /usr/local/nginx/html/err.html  编写定义的文件
please wait ...  try agine.....
:wq

客户端访问 网站上没有的网页 (2.11的网页目录下 没有b.html文件)
[root@localhost ~]# curl http://192.168.2.11/b.html
please wait ...  try agine.....
[root@localhost ~]# 

2 升级nginx版本，开启status模块 和加密模块
    （在不停止nginx服务的情况下升级nginx软件版本和启用新的功能模块）
      1  查看当前服务的版本 和 安装配置项
      2  解压高版本的源码软件并进入源目录
      3  配置(配置 加载原有的配置项)
      4  编译
      5  把低版本的启动命令改名
      6  把源码目录下objs里的高版本软件提供的启动命令拷贝了 系统安装目录下
      7  执行平滑升级命令
      8  查看软件版本
      
      9  验证启用的功能模块(状态模块)
      vim nginx.conf
       server {

        location /status {  #定义访问模块的目录
                stub_status on;   启用状态模块
            #不限制客户端访问
                #allow 192.168.4.0/24;
                #deny all;
        }
 :wq
 ]# /usr/local/nginx/sbin/nginx -s reload  重启服务
 
[root@localhost nginx-1.17.6]# curl  http://192.168.2.11/status   #查看状态信息
Active connections: 1 
server accepts handled requests
 12 12 12 
Reading: 0 Writing: 1 Waiting: 0 
[root@localhost nginx-1.17.6]# 


步骤三：编写日志切割脚本 （用周期性计划任务+脚本）                                  
        (nginx服务日志文件存放的目录安装目录下logs  和日志的类型 错误日志和访问日志)
[root@localhost nginx]# cd /usr/local/nginx/logs/
[root@localhost logs]# ls
access.log  error.log  nginx.pid

访问日志： 记录客户端访问nginx服务的信息   
错误日志   记录nginx服务的报错信息   
进程pid号文件   存放nginx进程的pid号

[root@localhost logs]# cat /usr/local/nginx/logbak.sh
#!/bin/bash
date=`date +%F`
logpath=/usr/local/nginx/logs
mv $logpath/access.log $logpath/access-$date.log
mv $logpath/error.log $logpath/error-$date.log
kill -USR1 $(cat $logpath/nginx.pid)  # 只创建新的日志文件 不重启服务
[root@localhost logs]# 
[root@localhost logs]# chmod  +x /usr/local/nginx/logbak.sh 

[root@localhost logs]# crontab  -e
03 03  * * 5  /usr/local/nginx/logbak.sh
:wq

步骤四：对页面进行压缩处理
]# vim  nginx.conf

http {
.....
gzip on;                            //开启压缩
gzip_min_length 1000;                //小文件不压缩
gzip_comp_level 4;                //压缩比率
gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;
                                    //对特定文件压缩，类型参考mime.types    



    
如果需要处理大量静态文件，可以将文件缓存在内存，下次访问会更快。    

        open_file_cache          max=2000  inactive=20s;
        open_file_cache_valid    60s;
        open_file_cache_min_uses 5;
        open_file_cache_errors   off;
//设置服务器最大缓存2000个文件句柄，关闭20秒内无请求的文件句柄
//文件句柄的有效时间是60秒，60秒后过期
//只有访问次数超过5次会被缓存
} 
  
[root@localhost logs]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful