私有云盘：lamp部署nextcloud+高可用集群

目录

一、实验准备：

二、配置mariadb主从复制

三台主机下载mariadb

1）主的操作

2）从的操作

3）测试数据是否同步

三、配置nfs让web服务挂载

1、安装

2、配置nfs服务器

3、配置web服务的httpd

   4、测试

四、web 服务器 配置 lamp

1、配置php环境

2、配置访问测试界面

3、修改httpd配置文件

4、访问web页面测试

5、在nfs服务器上配置nextcloud页面

五、配置nginx反向代理&&haproxy&&keepalived

1、安装nginx

2、配置两台nginx 的反向代理

3、为NGINX配置haporxy

4、配置keepalived

---

一、实验准备：

192.168.150.102 ：配置nginx反向代理，haproxy+keepalive提高高可用（主）

192.168.150.103 ：配置nginx反向代理，haproxy+keepalived提高高可用（副）

192.168.150.104 ：web1 配置lamp平台

192.168.150.105 ：web2 配置lamp平台

192.168.150.106 ：nfs共享文件服务

192.168.150.107 ：mysql-master

192.168.150.108 ：mysql-slave1

192.168.150.109 ：mysql -slave2

192.168.150.110 ：客户端  

所有主机设置防火墙、selinux

本次nextcloud版本22-2.0   、php74

二、配置mariadb主从复制

192.168.1.7     主

192.168.1.8     从

192.168.1.9   从

三台主机下载mariadb

yum -y install mariadb-server

1）主的操作

vim /etc/my.cnfserver-id=1log-bin=mysql-binlog-slave-updates=turecharacter-set-server=utf8binlog-format = mixed

systemctl start mariadb
netstat -anput |grep 3306

初始化数据库
mysql_secure_installation
创建hy用户
grant replication slave on *.* to 'hy'@'192.168.150.%' identified by '123456';(用于远程登录数据库)
show master status;

2）从的操作

2）从的操作
[mysqld]
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
server-id=2                 #另一个从改为3
relay-log=relay-log-bin
relay-log-index=slave-relay-bin.index
character-set-server=utf8
binlog-format = mixed
重置数据库
systemctl start mariadb
mysql_secure_installation
mysql -u root -p"123.com"
设置授权
stop slave;
CHANGE MASTER TO MASTER_HOST='192.168.150.107',MASTER_USER='hy',MASTER_PASSWORD='123456',MASTER_LOG_FILE='mysql-bin.000003',MASTER_LOG_POS=1484;
start slave;
show slave status\G;

3）测试数据是否同步

在主上为nextcloud创建库，并创建用于登录的用户
create database nextcloud;
grant all on nextcloud.* to "nextcloud"@"192.168.150.%" identfied by "123456"
select user,host,password from mysql.user;

在从上验证是否同步，以及用户nextcloud是否可以远程登录

验证用户nextcloud

mysql -unextcloud -p"123456" -h 192.168.150.107 -P 3306

三、配置nfs让web服务挂载

192.168.150.6   nfs服务器

192.168.150.5    web服务器

192.168.150.4   web服务器

1、安装

安装yum -y install rpcbind 、yum -y install nfs-utils
先启动nfs，在启动rpcbind（如果操作过程中报错，把这两个服务停掉，然后按照顺序启动）

2、配置nfs服务器

mkdir /share ##创建共享目录
vim /etc/exports
/share 192.168.150.0/24(rw,sync,no_root_squash)
启动
systemctl enable --now nfs
systemctl enable --now rpcbind
查看可用的共享目录
exportfs
showmount -e

3、配置web服务的httpd

yum -y install httpd
systemctl enable --now httpd
挂载共享目录
yum -y install nfs-utils
yum -y install rpcbind
systemctl enable --now nfs
showmount -e 192.168.150.106
mount 192.168.150.106:/share /var/www/html/

   4、测试

来到nfs服务器配置网页

echo this is a test > /share/index.html

访问

四、web 服务器 配置 lamp

192.168.1.4    web服务器

192.168.1.5    web服务器

1、配置php环境

yum install epel-release -y
yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm -y
yum install yum-utils -y
yum-config-manager --enable remi-php74
yum -y install php php-xml php-gd php-mbstring php-process php-ldap php-xml php-zip  php-mysql php-intl

php -v #查看版本

2、配置访问测试界面

vim index.html
mv index.html index.php
cat index.php

3、修改httpd配置文件

vim /etc/httpd/conf/httpd.conf<Directory "/var/www/html/nextcloud">
Require all granted
AllowOverride All
Options FollowSymLinks MultiViews
<IfModule mod_dav.c>
Dav off
</IfModule>
</Directory>

4、访问web页面测试

此时的php环境没什么问题了

5、在nfs服务器上配置nextcloud页面

下载（比较慢）

wget https://download.nextcloud.com/server/releases/nextcloud-22.2.0.zip
yum -y install unzip

unzip nextcloud-22.2.0.zip
cp nextcloud /share/ -R
useradd -s /sbin/nologin -M apache
chown apache.apache /share
chmod 777 /share

回到web服务器修改默认的访问页面

vim /etc/httpd/conf/httpd.confDocumentRoot "/var/www/html/nextcloud"

重启

systemctl restart httpd

访问http://192.168.150.104  和  http://192.168.150.105

192.168.150.104报错

解决办法vim /var/www/html/nextcloud/config/config.php

解决现在2个web服务器都可以登录了

五、配置nginx反向代理&&haproxy&&keepalived

192.168.150.102

192.168.150.103

1、安装nginx

yum -y install epel-release.noarch
yum -y install nginx
systemctl enable --now nginx

2、配置两台nginx 的反向代理

vim /etc/nginx/nginx.conf在http字段下插入upstream nextcloud {ip_hash;server 192.168.150.104:80;server 192.168.150.105:80;
}server {listen 80;server_name nextcloud1;location / {proxy_pass http://192.168.150.104;}
}server {listen 80;server_name nextcloud2;location / {proxy_pass http://192.168.150.105;}
}

检查配置文件

nginx -t

重载配置文件

systemctl reload nginx

访问测试192.168.150.102

访问测试192.168.150.103

3、为NGINX配置haporxy

1）安装

##下载HAproxy
wget https://www.haproxy.org/download/1.7/src/haproxy-1.7.2.tar.gz
##解压
tar -xf haproxy-1.7.2.tar.gz 
##进入目录
cd haproxy-1.7.2/
##编译（没有gcc请先安装）
make PREFIX=/usr/local/haproxy TARGET=linux2628
make install PREFIX=/usr/local/haproxy

2）配置haproxy

从haproxy的源码包中的examples下的init.haproxy中获得配置文件的路径“/etc/haproxy/haproxy.cfg”mkdir /etc/haproxytouch /etc/haproxy/haproxy.cfg
vim /etc/haproxy/haproxy.cfg##插入
global #全局属性daemon  #以daemon方式在后台运行maxconn 256  #最大同时256连接pidfile /home/ha/haproxy/conf/haproxy.pid  #指定保存HAProxy进程号的文件defaults #默认参数mode http  #http模式timeout connect 5000ms  #连接server端超时5stimeout client 50000ms  #客户端响应超时50stimeout server 50000ms  #server端响应超时50sfrontend http-in #前端服务http-inbind *:88  #监听88端口（不修改会与nginx冲突）default_backend Nginxservers  #请求转发至名为"servers"的后端服务backend Nginxservers #后端服务serversserver server1 192.168.150.102:80 maxconn 32  #backend servers中只有一个后端服务，名字叫server1，起在本机的80端口，HAProxy同时最多向这个服务发起32个连接
server server2 192.168.150.103:80 maxconn 32  #backend servers中只有一个后端服务，名字叫server2，起在本机的80端口，HAProxy同时最多向这个服务发起32个连接

将haproxy添加为系统服务

cp /root/haproxy-1.7.2/examples/haproxy.init /etc/init.d/haproxy
vim  /etc/init.d/haproxy
修改： 35行 内容为 BIN=/usr/local/haproxy/sbin/$BASENAME
chmod +x /etc/init.d/haproxy
chkconfig --add /etc/init.d/haproxy
##添加3和5运行级别下自启动
chkconfig haproxy --level 35 on
chkconfig --list service haproxy start

验证haproxy

4、配置keepalived

192.168.150.102（主）

192.168.150.103 （副）

##安装keepalived
yum -y install keepalived
##加载查看模块
modprobe ip_vs
lsmod |grep ip_vs
###配置
vim /etc/keepalived/keepalived.conf
##插入
global_defs {router_id LVS_DEVEL
}
#HAProxy健康检查配置
vrrp_script chk_haproxy {script "killall -0 haproxy"  #使用killall -0检查haproxy实例是否存在，性能高于ps命令interval 2   #脚本运行周期weight 2   #每次检查的加权权重值
}
vrrp_instance HA_1 {state MASTER   #副的写SLAVEinterface ens160virtual_router_id 51priority 100     #从的到比100低advert_int 1authentication {auth_type PASSauth_pass 1111}virtual_ipaddress {192.168.150.200}track_script {chk_haproxy        #对应的健康检查配置}
}

启动keepalived+haproxy

systemctl restart keepalived.serviceservice haproxy  restart

查看主的ip

查看从的ip

浏览器访问192.168.150.200

验证：宕掉192.168.150.102观察192.168.150.103的VIP

继续访问192.168.150.200        

配置完成，实验结束（nfs换成ceph存储会更好些）