Nginx+PHP集群架构步骤

综合架构模型.jpg

1.WEB集群

准备环境：

1.安装nginx
[root@web01 ~]# cat /etc/yum.repos.d/nginx.repo 
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
You have new mail in /var/spool/mail/root
[root@web01 ~]# yum install nginx -t

2.安装php（因为我们现在走的是php的代码）
[root@web01 ~]# cat /etc/yum.repos.d/php.repo 
[webtatic-php]
name = php Repository
baseurl = http://us-east.repo.webtatic.com/yum/el7/x86_64/
gpgcheck = 0
#php相关软件包
yum -y install nginx php71w php71w-cli php71w-common php71w-devel php71w-embedded php71w-gd php71w-mcrypt php71w-mbstring php71w-pdo php71w-xml php71w-fpm php71w-mysqlnd php71w-opcache php71w-pecl-memcached php71w-pecl-redis php71w-pecl-mongodb

3.安装数据库
[root@web01 ~]# yum install mariadb mariadb-server -y

1.1编写Nginx配置文件

1.编写web1的配置文件
[root@web01 ~]# cat /etc/nginx/conf.d/blog.wang.com.conf 
server {
    listen 80;
    server_name blog.wang.com;
    root /code/wordpress;

    location / {
        index index.php;
    }

    location ~ \.php$ {
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

1.2根据Nginx配置,初始化环境,然后上传代码

1.根据配置文件初始化环境
[root@web01 conf.d]# mkdir /code

2.下载wordpress代码
[root@web01 conf.d]# cd /code
[root@web01 code]# rz
[root@web01 code]# tar xf wordpress-5.2.3-zh_CN.tar.gz

2.语法检测
[root@web01 ~]# nginx -t
[root@web01 ~]# systemctl enable nginx
[root@web01 ~]# systemctl start nginx

1.3创建数据库

1.设置数据库密码(默认数据库名是root)
[root@web01 ~]# mysqladmin password oldxu.com

2.创建数据库名
[root@web01 code]# mysql -uroot -poldxu.com
MariaDB [(none)]> create database wordpress;
MariaDB [(none)]> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| performance_schema |
| test               |
| wordpress          |
+--------------------+
5 rows in set (0.01 sec)

1.4统一权限

1.创建用户
[root@web01 code]# groupadd www -g 666
[root@web01 code]# useradd -u666 -g666 www

2.统一代码所在的目录和Nginx的权限
[root@web01 code]# chown -R www.www /code
[root@web01 code]# sed -i '/^user/c user www;' /etc/nginx/nginx.conf
[root@web01 code]# systemctl restart nginx

3.统一php-fpm的权限
[root@web01 code]# sed -i '/^user/c user = www' /etc/php-fpm.d/www.conf 
[root@web01 code]#  sed -i '/^group/c group = www' /etc/php-fpm.d/www.conf
[root@web01 code]# systemctl restart php-fpm

1.5将本地数据库推给mysql

可以不用推。在mysql上面创建一个代码的数据库，然后在安装界面直接将数据库指向172.16.1.51(用户all)，但是前提必须要在mysql上面设置了允许虚拟用户all，所有服务器通过远程连接的方式连接mysql

1.备份web1上创建的数据库
[root@web01 ~]# mysqldump -uroot -p'oldxu.com' --all-databases > mysql-all.sql

2.将备份的数据库推送给mysql
[root@web01 ~]# scp mysql-all.sql root@172.16.1.51:/tmp

1.6修改程序连接的本地数据库为远程数据库

1.wordpress搜索
[root@web01 wordpress]# find ./ -type f  | xargs grep "oldxu.com"
./wp-config.php:define( 'DB_PASSWORD', 'oldxu.com' );
wordpress

2.修改
[root@web01 wordpress]# vim ./wp-config.php
/** WordPress数据库的名称 */
define( 'DB_NAME', 'wordpress' );

/** MySQL数据库用户名 */
define( 'DB_USER', 'all' );

/** MySQL数据库密码 */
define( 'DB_PASSWORD', 'oldxu.com' );

/** MySQL主机 */
define( 'DB_HOST', '172.16.1.51' );

2.查看数据库是否连接正常：
[root@web01 ~]# mysql -uall -poldxu.com -h172.16.1.51

1.7统一环境web集群

保证所有的web服务器的配置和环境和代码保持一致

确保172.16.1.8 nginx配置 php配置 代码 和 172.16.1.7一致

1.创建用户和用户组
[root@web02 ~]# groupadd -g 666 www
[root@web02 ~]# useradd -u666 -g666 www
    
2.将web1的配置和web2的配置保持统一
[root@web01 ~]# rsync -avz --delete  /etc/nginx root@172.16.1.8:/etc/
[root@web01 ~]# rsync -avz --delete  /etc/php.ini root@172.16.1.8:/etc/
[root@web01 ~]# rsync -avz --delete  /etc/php-fpm.d root@172.16.1.8:/etc/
        
3.打包代码
[root@web01 ~]# tar czf code.tar.gz /code
        
4.拷贝代码
[root@web01 ~]# scp code.tar.gz root@172.16.1.8:/tmp

3.回到172.16.1.8  然后解包  授权  重启服务,并加入开机自启
[root@web02 ~]# tar xf /tmp/code.tar.gz -C /
[root@web02 ~]# chown -R www.www /code
[root@web02 ~]# systemctl restart nginx php-fpm
[root@web02 ~]# systemctl enable nginx php-fpm

1.8将静态资源所在的目录挂载到NFS下

前提需要将NFS的共享目录配置好，两台WEB服务器都得挂载

1.找到web存储的图片所在的路径 http://blog.oldxu.com/wp-content/uploads/2019/09/tt.jpeg

[root@web01 wp-content]# mv uploads/ uploads_bak
[root@web01 wp-content]# scp -rp uploads_bak/* root@172.16.1.31:/code/blog/
[root@web01 wp-content]# mkdir uploads

2.在 172.16.1.7 172.16.1.8 ....  应用服务器上进行挂载
[root@web01 wp-content]# mount -t nfs 172.16.1.31:/code/blog /code/wordpress/wp-content/uploads

PS: 注意权限问题
[root@nfs ~]# chown -R www.www /data/

2.MySQL数据库

准备环境：

[root@db01 ~]# yum install mariadb -y

2.1读取web的数据库文件 设置允许远程连接

1.mysql服务器读取推送过来的数据库文件
登录172.16.1.51 恢复数据  
[root@db01 ~]# yum install mariadb mariadb-server -y
[root@db01 ~]# systemctl enable mariadb
[root@db01 ~]# systemctl start mariadb
    
读取sql文件至数据库中
[root@db01 ~]# mysql -uroot < /tmp/mysql-all.sql
[root@db01 ~]# systemctl restart mariadb

2.配置一个虚拟远程用户all，允许其他服务器通过远程的方式连接
[root@db01 ~]# mysql -uroot  #因为web把所有数据库信息都推送过来了
MariaDB [(none)]> grant all privileges on *.* to 'all'@'%' identified by 'oldxu.com';
MariaDB [(none)]> flush privileges;

3.NFS共享目录

准备环境：

[root@nfs ~]# yum install nfs-utils -y

3.1静态资源挂载

1.配置远程共享目录
[root@nfs ~]# cat /etc/exports
/code/blog 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
/data/zh 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)

2.根据配置文件初始化环境
[root@nfs ~]# mkdir -p /data/{blog,zh,edu}
[root@nfs ~]# groupadd -g 666 www
[root@nfs ~]# useradd -u666 -g666 www
[root@nfs ~]# chown -R www.www /data/

3.启动服务
[root@nfs ~]# systemctl enable nfs
[root@nfs ~]# systemctl restart nfs

4.SLB负载均衡

环境准备：

1.安装nginx
[root@lb01 ~]# cat /etc/yum.repos.d/nginx.repo 
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
[root@lb01 ~]# yum install nginx -y

4.1创编写负载均衡配置文件

1.在LB服务器上编写负载均衡配置文件
[root@lb01 ~]# cat /etc/nginx/conf.d/proxy_zh.wang.com.conf 
upstream zh {       #定义负载均衡的名字
    server 172.16.1.7:80;  
    server 172.16.1.8:80;
}
server{
    listen 80;
    server_name zh.wang.com;
    
    location / {
        proxy_pass http://zh;    #指向负载均衡虚拟池
        include proxy_params;    #包含的反向代理参数
    }
}

2.语法检测
[root@lb01 ~]# nginx -t
[root@lb01 ~]# systemctl restart nginx  #重启服务

4.2/etc/nginx/proxy_params编写负载均衡配置文件里包含的反向代理文件

[root@lb01 ~]# cat /etc/nginx/proxy_params 
proxy_http_version 1.1;     #http协议的版本
proxy_set_header Host $http_host;   #传输时加上头部(zh.wang.com)
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #传输时显示客户端真实IP

proxy_connect_timeout 30;  #连接的超时时间
proxy_send_timeout 60;   #发送的超时时间
proxy_read_timeout 60;   #读取的超时时间

proxy_buffering on;   #边传边收
proxy_buffer_size 32k;  #边传边收的大小
proxy_buffers 4 128k;  #边传边收的个数大小

5.Redis缓存

因为如果使用ip-hash来解决会话保持问题，会指定所有用户访问一台服务器，导致负载过大，所以引入了redis，它可以实现流量的均摊和会话的保持

准备环境：

1.安装redis(犹豫机器有限，只好将redis缓存服务器和mysql服务器合起来用了)
[root@db01 ~]# yum install redis -y

2.配置redis，加一个172.16.1.51的IP
[root@db01 ~]# sed -i '/^bind/c bind 127.0.0.1 172.16.1.51' /etc/redis.conf   #redis在那个服务器上安装就绑定本服务器的IP地址

#requirepass 123456 给redis加个密码(在bind后面一行)

#进入redis
[root@db01 ~]# redis-cli
127.0.0.1:6379> keys *  # 检查所有的session id
127.0.0.1:6379> AUTH 123456  #有密码的话执行这条 没有密码跳过

3.启动redis
[root@db01 ~]# systemctl enable redis
[root@db01 ~]# systemctl start redis

5.0在web1和2中安装phpmyadmin

为了更直观的查看负载均衡和会话保持(redis)，所以在集群这里安装这个软件

安装好之后记得7和8 分别进行测试-->测试登录

1.编写phpmyadmin的配置文件
[root@web01 ~]# vim /etc/nginx/conf.d/php.wang.com.conf
server {
    listen 80;
    server_name php.wang.com;
    root /code/phpMyAdmin-4.9.0.1-all-languages;

    location / {
        index index.php;
    }   

    location ~ \.php$ {
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}
[root@web01 ~]# nginx -t
[root@web01 ~]# systemctl restart nginx

2.代码上传phpmyadmin（web01和web02上都装）
[root@web01 conf.d]# cd /code
[root@web01 code]# wget https://files.phpmyadmin.net/phpMyAdmin/4.8.4/phpMyAdmin-4.8.4-all-languages.zip
[root@web01 code]# unzip phpMyAdmin-4.8.4-all-languages.zip

安装完之后会提示你权限不足，记得修改权限web2记得也要
[root@web01 ~]# chown -R  www.www /var/lib/php/session

3.配置phpmyadmin连接远程的数据库
[root@web01 code]# cd phpMyAdmin-4.8.4-all-languages/
[root@web01 phpMyAdmin-4.8.4-all-languages]# cp config.sample.inc.php config.inc.php    #需要手动更改创建一个文件
[root@web01 phpMyAdmin-4.8.4-all-languages]# vim config.inc.php   #因为没有安装界面，需要手动配置更改，数据库连接51
/* Server parameters */
$cfg['Servers'][$i]['host'] = '172.16.1.51';

4.统一环境，web集成
[root@web01 ~]# chown -R  www.www /code   #更改权限权限
[root@web01 ~]# tar czf /code.tar.gz /code

[root@web01 ~]# scp /etc/nginx/conf.d/php.wang.com.conf root@172.16.1.8:/etc/nginx/conf.d/
[root@web01 ~]# scp /code.tar.gz root@172.16.1.8:/tmp

[root@web02 ~]# tar xf /tmp/code.tar.gz -C /
[root@web02 ~]# nginx -t
[root@web02 ~]# systemctl restart nginx

5.编写phpmyadmin的负载均衡配置文件
[root@lb01 conf.d]# cat proxy_php.oldxu.com.conf 
upstream  php {
    server 172.16.1.7;
    server 172.16.1.8;
}

server {
    listen 80;
    server_name php.wang.com;
    location / {
        proxy_pass http://php;
        include proxy_params;
    }
}
[root@lb01 conf.d]# systemctl restart nginx

6.接入redis会话保持

5.1修改php-fpm.d/www.conf、php.ini配置文件

改造php, session写本地修改为写入redis中 (所有的web上都需要配置)
前提: 已经安装过了redis的模块---> php71w-pecl-redis

1.修改php存储session至redis中
[root@web01 ~]# vim /etc/php.ini
session.save_handler = redis
session.save_path = "tcp://172.16.1.51:6379?weight=1"

2.修改php-fpm 注释默认存储session的位置
[root@web01 ~]# vim /etc/php-fpm.d/www.conf
;php_value[session.save_handler] = files
;php_value[session.save_path]    = /var/lib/php/session

3.将修改后的配置文件,推送至172.16.1.8 保持一致
[root@web01 ~]# scp /etc/php.ini root@172.16.1.8:/etc/  
[root@web01 ~]# scp /etc/php-fpm.d/www.conf root@172.16.1.8:/etc/php-fpm.d/
    
4.重启172.16.1.7 172.16.1.8两台服务器的php-fpm
[root@web02 conf.d]# systemctl restart php-fpm

测试redis

1.浏览器登录测试  (ok)
    
2.查看redis的sessionID和    浏览器cookie中提交的sessionID是否一致
[root@db01 ~]# redis-cli 
127.0.0.1:6379> keys *
1) "PHPREDIS_SESSION:38ecc8696c70a7252d943e7cb9b20f70"