AI 助理
文档备案控制台
开发者社区 开发与运维 文章 正文

puppet连载12：linux安装nginx、openresty

2018-11-30 1114
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 服务端在/puppet/soft 里建nginx1102setup.sh,内容：!/bin/bashyum -y install wget libtool expat-devel gcc gcc-c++ glibc automake autocon...

服务端在/puppet/soft 里建nginx1102setup.sh,内容：

!/bin/bash

yum -y install wget libtool expat-devel gcc gcc-c++ glibc automake autoconf libtool make libmcrypt-devel mhash-devel libxslt-devel libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel krb5 krb5-devel libidn libidn-devel openssl openssl-devel

cd /data
wget https://ftp.pcre.org/pub/pcre/pcre-8.39.tar.gz
tar -zxvf pcre-8.39.tar.gz
cd pcre-8.39
./configure
make && make install

cd /data
wget http://zlib.net/zlib-1.2.11.tar.gz
tar -zxvf zlib-1.2.11.tar.gz
cd zlib-1.2.11
./configure
make && make install

cd /data
wget https://www.openssl.org/source/openssl-1.1.0b.tar.gz
tar -zxvf openssl-1.1.0b.tar.gz
cd openssl-1.1.0b
./config
make && make install

cd /data
wget http://nginx.org/download/nginx-1.10.2.tar.gz
tar -zxvf nginx-1.10.2.tar.gz
cd nginx-1.10.2
groupadd -r nginx
useradd -r -g nginx nginx
./configure --prefix=/data/nginx --sbin-path=/data/nginx/sbin/nginx --conf-path=/data/nginx/nginx.conf --pid-path=/data/nginx/logs/nginx.pid --user=nginx --group=nginx --with-http_ssl_module --with-http_flv_module --with-http_mp4_module --with-http_stub_status_module --with-http_gzip_static_module --http-client-body-temp-path=/var/tmp/nginx/client/ --http-proxy-temp-path=/var/tmp/nginx/proxy/ --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ --http-uwsgi-temp-path=/var/tmp/nginx/uwsgi --http-scgi-temp-path=/var/tmp/nginx/scgi --with-pcre=/data/pcre-8.39 --with-zlib=/data/zlib-1.2.11 --with-openssl=/data/openssl-1.1.0b
make && make install
mkdir -p /var/tmp/nginx/client
mkdir -p /data/nginx/logs

/data/nginx/sbin/nginx

firewall-cmd --add-port=80/tcp --permanent
firewall-cmd --add-port=443/tcp --permanent
firewall-cmd --reload

mkdir -p /data/soft
mv /data/nginx-1.10.2* /data/soft
mv /data/*.tar.gz /data/soft

保存，退出。 chmod +x /puppet/soft/nginx1102setup.sh

在服务端/puppet/soft 里建 openresty1136setup.sh，内容：

!/bin/bash

yum install -y gcc gcc-c++ zlib-devel pcre-devel openssl-devel readline-devel
cd /data
wget https://openresty.org/download/openresty-1.13.6.2.tar.gz
tar -zxvf openresty-1.13.6.2.tar.gz
cd openresty-1.13.6.2
./configure --prefix=/data/openresty
--user=nginx --group=nginx
--with-http_ssl_module
--with-http_flv_module
--with-http_stub_status_module
--with-http_gzip_static_module
--with-pcre
--with-http_realip_module
gmake && gmake install

firewall-cmd --add-port=80/tcp --permanent
firewall-cmd --add-port=443/tcp --permanent
firewall-cmd --reload

mkdir -p /data/soft
mv /data/openresty-1.13.6.2.tar.gz /data/soft
mkdir -p /data/openresty/nginx/conf.d

/data/openresty/nginx/sbin/nginx

保存退出， chmod +x openresty1136setup.sh

在服务端建立erb文件，/etc/puppet/modules/linuxnginx/templates/nginx.conf.erb，内容：

user <%= real_nginx_user %>;
worker_processes <%= processorcount %>;
error_log /data/nginx/logs/nginx_error.log crit;
pid /data/nginx/logs/nginx.pid;

events {
use epoll;
worker_connections 51200;
}

http {
include /data/nginx/mime.types;
default_type application/octet-stream;
log_format main 'remote_addr -remote_user [time_local] "request"'
'statusbody_bytes_sent "http_referer"' '"http_user_agent" "$http_x_forwarded_for"';
access_log /data/nginx/logs/nginx_access.log main;

server_names_hash_bucket_size 128;
client_header_buffer_size 32k;
large_client_header_buffers 4 32k;
client_body_buffer_size 8m;

sendfile on;

keepalive_timeout 0;

tcp_nopush on;
tcp_nodelay on;
client_max_body_size 50m;

ssi on;
ssi_types text/shtml;
fastcgi_intercept_errors on;
proxy_intercept_errors on;
fastcgi_connect_timeout 1200;
fastcgi_send_timeout 1200;
fastcgi_read_timeout 1200;
fastcgi_buffer_size 128k;
fastcgi_buffers 8 128k;
fastcgi_busy_buffers_size 256k;
fastcgi_temp_file_write_size 256k;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
send_timeout 1200;
proxy_connect_timeout 1200;
proxy_read_timeout 1200;
proxy_send_timeout 1200;

gzip on;
gzip_proxied any;
gzip_http_version 1.0;
gzip_vary on;
gzip_comp_level 6;
gzip_min_length 2k;
gzip_buffers 4 16k;
gzip_types text/plain text/css application/json application/x-javascript application/xml text/javascript image/jpeg image/gif image/png application/x-shockwave-flash;
gzip_disable “MSIE [1-6].(?!.*SV1)”;

include /data/nginx/conf.d/*.conf;
}

在服务端建立nginx_logrote.sh

mkdir -p /puppet/soft/nginx/huangat-test/
vi /puppet/soft/nginx/huangat-test/nginx_logrote.sh

!/bin/bash

logs_path="/data/nginx/logs/"
PIDFILE=/data/nginx/nginx.pid
ACCESS_LOG="{logs_path}(date -d "yesterday" +"%Y")/(date -d "yesterday" +"%m")/nginx_access_(date -d "yesterday" +"%Y%m%d").log"
ERROR_LOG="{logs_path}(date -d "yesterday" +"%Y")/(date -d "yesterday" +"%m")/nginx_access_(date -d "yesterday" +"%Y%m%d").log"

mkdir -p {logs_path}(date -d "yesterday" +"%Y")/$(date -d "yesterday" +"%m")/

mv {logs_path}nginx_access.logACCESS_LOG
mv {logs_path}nginx_error.logERROR_LOG

kill -USR1 cat $PIDFILE

/bin/gzip -9 ACCESS_LOG /bin/gzip -9ERROR_LOG

find ${logs_path} -name "*.log.gz" -mtime +30|xargs rm -f

保存退出

在服务端建conf.d文件夹,/puppet/soft/nginx/huangat-test/conf.d

mkdir -p /puppet/soft/nginx/huangat-test/conf.d
vi /puppet/soft/nginx/huangat-test/conf.d/huangat-test.conf
server {
listen 80;
server_name huangat-test;
root /var/www/huangat-test;

location /nginx_status {
stub_status on;
access_log off;
}
}

在服务端建立conf.d文件夹：mkdir -p /puppet/soft/openresty/pai2/nginx/conf.d
vi /puppet/soft/openresty/pai2/nginx/conf.d/api2.conf
server {
listen 80;
server_name api2;
root /var/www/api2;

location /nginx_status {
stub_status on;
access_log off;
}
}

在服务端建立nginx_logrote.sh

vi /puppet/soft/openresty/api2/nginx/nginx_logrote.sh

!/bin/bash

logs_path="/data/openresty/nginx/logs/"
PIDFILE=/data/openresty/nginx/nginx.pid
ACCESS_LOG="{logs_path}(date -d "yesterday" +"%Y")/(date -d "yesterday" +"%m")/nginx_access_(date -d "yesterday" +"%Y%m%d").log"
ERROR_LOG="{logs_path}(date -d "yesterday" +"%Y")/(date -d "yesterday" +"%m")/nginx_access_(date -d "yesterday" +"%Y%m%d").log"

mkdir -p {logs_path}(date -d "yesterday" +"%Y")/$(date -d "yesterday" +"%m")/

mv {logs_path}nginx_access.logACCESS_LOG
mv {logs_path}nginx_error.logERROR_LOG

kill -USR1 cat $PIDFILE

/bin/gzip -9 ACCESS_LOG /bin/gzip -9ERROR_LOG

find ${logs_path} -name "*.log.gz" -mtime +30|xargs rm -f

在服务端建立erb文件，/etc/puppet/modules/linuxnginx/templates/openresty.nginx.conf.erb，内容：

user <%= real_nginx_user %>;
worker_processes <%= processorcount %>;
error_log /data/openresty/nginx/logs/nginx_error.log crit;
pid /data/openresty/nginx/logs/nginx.pid;

events {
use epoll;
worker_connections 51200;
}

http {
default_type application/octet-stream;
log_format main 'remote_addr -remote_user [time_local] "request"'
'statusbody_bytes_sent "http_referer"' '"http_user_agent" "$http_x_forwarded_for"';
access_log /data/openresty/nginx/logs/nginx_access.log main;

server_names_hash_bucket_size 128;
client_header_buffer_size 32k;
large_client_header_buffers 4 32k;
client_body_buffer_size 8m;

sendfile on;

keepalive_timeout 0;

tcp_nopush on;
tcp_nodelay on;
client_max_body_size 50m;

ssi on;
ssi_types text/shtml;
fastcgi_intercept_errors on;
proxy_intercept_errors on;
fastcgi_connect_timeout 1200;
fastcgi_send_timeout 1200;
fastcgi_read_timeout 1200;
fastcgi_buffer_size 128k;
fastcgi_buffers 8 128k;
fastcgi_busy_buffers_size 256k;
fastcgi_temp_file_write_size 256k;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
send_timeout 1200;
proxy_connect_timeout 1200;
proxy_read_timeout 1200;
proxy_send_timeout 1200;

gzip on;
gzip_proxied any;
gzip_http_version 1.0;
gzip_vary on;
gzip_comp_level 6;
gzip_min_length 2k;
gzip_buffers 4 16k;
gzip_types text/plain text/css application/json application/x-javascript application/xml text/javascript image/jpeg image/gif image/png application/x-shockwave-flash;
gzip_disable “MSIE [1-6].(?!.*SV1)”;

include /data/openresty/nginx/conf.d/*.conf;
}

安装nginx1.10.2、openresty1.13.6，两者不能同时装

mkdir -p /etc/puppet/modules/linuxnginx/{manifests,templates,files}
vi /etc/puppet/modules/linuxnginx/manifests/init.pp
class linuxnginx::nginx1102 {

real_nginx_user =nginx_user ? {'' => 'nginx',default => nginx_user }nginx_conf = "/data/nginx/conf.d"
$nginx_logrote = "/data/nginx/conf.d/nginx_logrote.sh"

file {"/data/nginx.sh":
ensure => present,
source => "puppet:///soft/nginx1102setup.sh",
}
exec {"nginxsetup":
command => "bash /data/nginx.sh",
cwd => "/data",
user => root,
provider => shell,
logoutput => true,
timeout => 1800,
require => File["/data/nginx.sh"],
unless => "ls /data/nginx",
}
file {'nginx.conf':
ensure => present,
mode => 644,owner => root,group => root,
path => "/data/nginx/nginx.conf",
content => template('/etc/puppet/modules/linuxnginx/templates/nginx.conf.erb'),
notify => Exec["reload-nginx"],
require => Exec["nginxsetup"],
}
exec { 'reload-nginx':
command => "/data/nginx/sbin/nginx -s reload",
refreshonly => true,
}
file {nginx_conf: ensure => directory, recurse => true, purge => false, source => "puppet:///soft/nginx/hostname/conf.d",
notify => Exec["reload-nginx"],
require => Exec["nginxsetup"],
}
file { nginx_logrote: ensure => file, mode => 755,owner => root,group => root, source => "puppet:///soft/nginx/hostname/nginx_logrote.sh",
}
cron {"nginx_logrote_cron":
command => "/bin/bash $nginx_logrote > /dev/null 2>&1",
user => root,minute => '0',hour => '0',
}
}

class linuxnginx::openresty1136 {

real_nginx_user =nginx_user ? {'' => 'nginx',default => nginx_user }nginx_conf = "/data/openresty/nginx/conf.d"
$nginx_logrote = "/data/openresty/nginx/conf.d/nginx_logrote.sh"

file {"/data/openresty.sh":
ensure => present,
source => "puppet:///soft/openresty1136setup.sh",
}
exec {"openrestysetup":
command => "bash /data/openresty.sh",
cwd => "/data",
user => root,
provider => shell,
timeout => 1800,
logoutput => true,
require => File["/data/openresty.sh"],
unless => "ls /data/openresty",
}
file {'nginx.conf':
ensure => present,
mode => 644,owner => root,group => root,
path => "/data/openresty/nginx/conf/nginx.conf",
content => template('/etc/puppet/modules/linuxnginx/templates/openresty.nginx.conf.erb'),
notify => Exec["reload-nginx"],
require => Exec["openrestysetup"],
}
exec { 'reload-nginx':
command => "/data/openresty/nginx/sbin/nginx -s reload",
refreshonly => true,
}
file {nginx_conf: ensure => directory, recurse => true, purge => false, source => "puppet:///soft/openresty/hostname/nginx/conf.d",
notify => Exec["reload-nginx"],
require => Exec["openrestysetup"],
}
file { nginx_logrote: ensure => file, mode => 755,owner => root,group => root, source => "puppet:///soft/openresty/hostname/nginx/nginx_logrote.sh",
}
cron {"nginx_logrote_cron":
command => "/bin/bash $nginx_logrote > /dev/null 2>&1",
user => root,minute => '0',hour => '0',
}
}

vi /etc/puppet/manifests/nodes/huangat-test.pp
node 'huangat-test' {
include linuxnginx::nginx1102
}
node 'api2' {
include linuxnginx::openresty1136
}

文章标签：
应用服务中间件
nginx
Shell
网络协议
JavaScript
C语言
前端开发
数据格式
JSON
XML
关键词：
Linux安装
安装Nginx
Linux Nginx
Nginx Linux
Nginx安装
sktj
目录
相关文章
游客4jqguaynwz2fs
|
8月前
|
Ubuntu Linux
计算机基础知识：linux系统怎么安装？
在虚拟机软件中创建一个新的虚拟机，并选择相应操作系统类型和硬盘空间大小等参数。将下载的 ISO 镜像文件加载到虚拟机中。启动虚拟机，进入安装界面，并按照步骤进行安装。安装完成后，可以在虚拟机中使用 Linux 系统。
游客4jqguaynwz2fs
379 0
游客4jqguaynwz2fs
|
8月前
|
Ubuntu Linux
任何Ubuntu用户都应安装的四大Linux应用程序
当然，这款程序不需要太多介绍。我们面对的是网上最庞大最完整的多媒体中心，由于丰富的插件，我们能够高度细化地定制其每一项功能。这是我们的Linux发行版不可或缺的必备软件。 我们可以通过运行以下命令来轻松安装Kodi：sudo apt install kodi。
游客4jqguaynwz2fs
429 0
游客4jqguaynwz2fs
|
8月前
|
Ubuntu 物联网 Linux
从零安装一个Linux操作系统几种方法，以Ubuntu18.04为例
一切就绪后，我们就可以安装操作系统了。当系统通过优盘引导起来之后，我们就可以看到跟虚拟机中一样的安装向导了。之后，大家按照虚拟机中的顺序安装即可。 好了，今天主要介绍了Ubuntu Server版操作系统的安装过程，关于如何使用该操作系统，及操作系统更深层的原理，还请关注本号及相关圈子。
游客4jqguaynwz2fs
409 0
游客4jqguaynwz2fs
|
8月前
|
Ubuntu Linux 网络安全
Linux服务器之Ubuntu的安装与配置
Ubuntu Desktop是目前最成功、最流行的图形界面的Linux发行版；而Ubuntu Server也在服务器端市场占据了较大的份额。今天为大家详细介绍了Ubuntu Server的安装与配置，希望对你能有所帮助。关于VMware、VirtualBox等虚拟化软件的使用，朱哥还会在后续的文章中为大家详细介绍，敬请关注！
游客4jqguaynwz2fs
1311 0
sysin
|
6月前
|
安全 Linux iOS开发
Nessus Professional 10.10 Auto Installer for RHEL 10, AlmaLinux 10, Rocky Linux 10 - Nessus 自动化安装程序
Nessus Professional 10.10 Auto Installer for RHEL 10, AlmaLinux 10, Rocky Linux 10 - Nessus 自动化安装程序
sysin
421 6
Nessus Professional 10.10 Auto Installer for RHEL 10, AlmaLinux 10, Rocky Linux 10 - Nessus 自动化安装程序
蓝易云
|
9月前
|
Linux 网络安全 Apache
针对在Centos/Linux安装Apache过程中出现的常见问题集锦
以上每个问题的解决方案应深入分析错误日志、系统消息和各种配置文件，以找到根本原因并加以解决。务必保持系统和Apache软件包更新到最新版本，以修复已知的bugs和安全漏洞。安装和管理Web服务器是一项需要细致关注和不断学习的任务。随着技术的发展，推荐定期查看官方文档和社区论坛，以保持知识的更新。
蓝易云
343 80
兮动人
|
6月前
|
消息中间件 Kafka Linux
Linux下安装Kafka 3.9.1
本文介绍Kafka 3.9.1版本的安装与配置，包括通过ZooKeeper或KRaft模式启动Kafka。涵盖环境变量设置、日志路径修改、集群UUID生成、存储格式化及服务启停操作，适用于Linux环境下的部署实践。
兮动人
776 0
路边两盏灯
|
8月前
|
网络协议 关系型数据库 Linux
【App Service Linux】在Linux App Service中安装 tcpdump 并抓取网络包
在App Service for Linux环境中，无法像Windows一样直接使用网络排查工具抓包。本文介绍了如何通过TCPDUMP在Linux环境下抓取网络包，包括SSH进入容器、安装tcpdump、执行抓包命令及下载分析文件的完整操作步骤。
路边两盏灯
396 5
上云就上阿狸云
|
8月前
|
弹性计算 安全 Linux
阿里云服务器ECS安装宝塔Linux面板、安装网站（新手图文教程）
本教程详解如何在阿里云服务器上安装宝塔Linux面板，涵盖ECS服务器手动安装步骤，包括系统准备、远程连接、安装命令执行、端口开放及LNMP环境部署，手把手引导用户快速搭建网站环境。
上云就上阿狸云
5765 3

热门文章

最新文章

  • 1
    Linux 下 Crontab 命令使用详解 定时任务
  • 2
    linux查看系统版本及内核信息
  • 3
    tmux -高效使用Linux terminal
  • 4
    【Linux】iptables之防火墙的应用及案例、策略、备份与还原（2）
  • 5
    linux安装知识
  • 6
    24小时学通Linux内核之向内核添加代码
  • 7
    Linux CentOS下Hadoop伪分布再配置，再次一定要玩真的集群啦~~
  • 8
    在Linux中，如何使用sed命令进行文本替换？
  • 9
    Linux 进程信号的基本概念、信号类型、信号处理方式、信号传递机制以及如何使用进程信号进行进程间通信、异常处理
  • 10
    Linux curl使用简单介绍
  • 1
    Puppet 作为一款强大的自动化运维工具，被广泛应用于配置管理领域。通过定义资源的状态和关系，Puppet 能够确保系统始终处于期望的配置状态。
    1085
  • 2
    Puppet这一强大的自动化运维工具，涵盖其基本概念、安装配置及使用示例
    1117
  • 3
    ，自动化运维成为现代IT基础设施的关键部分。Puppet是一款强大的自动化运维工具
    409
  • 4
    自动化运维的利器：Ansible、Puppet和Chef详解
    655
  • 5
    "揭秘Puppet：自动化运维的超级英雄，一键驾驭复杂IT环境，让运维繁琐瞬间灰飞烟灭，引领未来运维新纪元！"
    398
  • 6
    【一键变身超人！】Puppet 自动化运维神器 —— 让你的服务器听话如婴儿，轻松管理资源不是梦！
    328
  • 7
    通过计算巢部署 Puppet Enterprise 服务
    526
  • 8
    Puppet常见报错排查
    511
  • 9
    1.Puppet部署应用
    279
  • 10
    2022 开源代码状态调查报告：最受欢迎 5 大自动化和编排技术， Puppet 第一，Kubespray 热度增幅最高
    440

    • 相关课程

    更多
  • Linux用户和组管理
  • Linux服务器运维基本操作
  • 计算机基础与Linux入门
  • Linux企业运维实战 - 入门及常用命令
  • Linux Shell 编程入门与实战
  • Linux网络进阶 - TCP/IP协议及OSI七层模型

    • 相关电子书

    更多
  • Alibaba Cloud Linux 3 发布
  • ECS系统指南之Linux系统诊断
  • ECS运维指南 之 Linux系统诊断

    • 推荐镜像

    更多
  • mxlinux-iso
  • archlinuxarm
  • archlinuxcn
    • 下一篇
    OSS图形化管理工具使用