前言
互联时代,数据安全与隐私同样重要。物理介质或内网 NFS 的传输显然不适合当下的业务架构。在疫情卷土重来的当下,我们如何通过线上快速的会到生产环境中成为了重要的课题。传统的网盘、云盘在多人协作上显得稍显吃力,在高度重视保密的工作场景中,我们该如何安全的存储数据?
这一次,我们通过阿里云的 ECS 为大家手把手演示如何在数分钟内快速搭建和上线一个团队内部的私有云工具,为团队协同工作助力。
介绍
本次选用的是阿里云的 ECS 服务器,相较于传统自有机房部署方案,采用 ECS 的服务可以让业务更加稳定且具有弹性,可以根据需求对业务实例进行配置增配或减配,对存储盘进行扩展。单实例可支持 128vCPU、1TB RAM、80Gbps 带宽,让业务无需担心实例上限,降低在业务实例中的成本,提升运维效率。
环境部署
完成了服务器的选购与开通,接下来我们将进行环境的部署。
为了快速而方便的完成我们所需环境 LNMP 的部署,我们这次选用宝塔面板(bt.cn)快速进行所需环境的搭建。
在 SSH 客户端中输入服务器的 IP、账号、密码,我们就可以进入到 SSH 的终端界面中:
在终端中输入:
yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh
此时,系统将会准备部署面板环境,我们在接下来的提示中输入 y
确认继续安装。
安装大概需要三分钟时间,安装完毕后,应该可以看到这样的界面:
我们复制下外网面板地址、username 用户名、password 密码 三项参数,以便后面使用。
此时我们虽然已经完成了宝塔面板的部署,但实际上外网地址仍旧无法访问。这是因为 ECS 为了保护服务器的安全,默认没有开放相应的端口。这里,我们根据图中所示找到云服务器 ECS 的安全组配置:
选择配置规则后开始配置。在“入方向”中点击“手动添加”,我们设置在安全组中开放所有端口并保存。
开放所有端口存在风险,但我们在此处关闭安全组后,宝塔内仍有防火墙设置,端口过滤将由服务器接管。
这时,我们在浏览器中访问刚刚保存的宝塔外网面板地址,若看到如下界面,代表面板配置成功。
输入刚刚保存的账号密码,点击登录,同意用户协议并登录宝塔账号后,将直接进入到套件安装界面。
我们选择 LNMP 套件,并更改 PHP 版本为 PHP 7.0,点击一键安装:
等待大约 10 分钟,我们便可看到安装完成,至此,环境部署结束。
程序部署
完成了环境部署之后,我们便可以开始程序部署流程。
本次我们选用的网盘系统是 Cloudreve,这是一款免费开源的网盘程序,支持多用户、在线预览、响应式、文件分享、WebDAV 等功能,非常适合中小规模企业私有云的快速部署上线。
我们在 https://github.com/cloudreve/Cloudreve/releases,下载最新的发行版本,本次安装示例的版本为 3.4.3:
下载好后,我们回到宝塔面板,点击文件选项,在 /www/wwwroot
目录下上传刚刚的压缩包,并解压:
若解压完成后,看到的界面应与我相同:
接下来,我们回到 SSH 终端,进入刚刚的/www/wwwroot
目录下,逐步执行指令:
cd /www/wwwroot mkdir cloudreve_files mv cloudreve cloudreve_files cd cloudreve_files ./cloudreve
若执行完毕,此时我们应该可以看到同样的界面:
这里的管理员账户密码需要保存,这是我们云盘的默认管理员账户密码,后面可以自行更改绑定邮箱、初始密码等信息。到这里,我们的网盘初步部署已经完成,但为了防止突发情况导致的服务器重启和外部访问需求,我们还要设置宝塔安全组与进程守护。
我们在宝塔面板中点击“软件商店”,搜索“进程”,安装 Supervisor 管理器:
安装后,我们点击找到 Supervisor,点击“设置”按钮:
在 Supervisor 管理器中,我们点击“添加守护进程”,填写信息并确定保存:
完成后,我们回到宝塔面板首页,点击右上角的“重启”按钮,对服务器进行重启,并稍等片刻:
完成重启后,我们重新登录宝塔面板,选择“安全”,并放行 5212 云盘端口:
放行完毕后,我们访问 http://你的IP:5212 应该可以见到如下页面:
输入我们刚刚保存的账户密码并登录,上传文件进行测试:
成功上传!至此,私有云部署工作已经全部完成,你已经成功部署了一个属于自己的私有云盘!
末尾
其实整个部署过程并不复杂,跟着教程,即便是小白也可以在数小时内顺利部署出自己的网盘服务。还可以根据自身需求对网盘进行反代后设置自己的域名、SSL等,在此就不再展开了。本次教程使用的阿里云 ECS 实例表现非常稳定,适合新手在入门路上对服务器的初体验,也希望大家全程部署顺利~