运维技术

什么是动静态分离 我们都知道一个网站中包含各种文件，如css文件，或者是媒体文件如jpg，png等；不同的web服务器擅长的领域不同，比如Nginx就是响应静态资源请求的王者，而Tomcat是专门用来处理Java应用的web服务器，虽然Tomcat一样可以解析静态资源请求，但在效率上就没法和Nginx相比了； 因此，动静态分离就是利用Nginx的转发技术，当用户请求了servlet,jsp等文件时，将请求转发给Tomcat服务器，当用户请求的是其他的静态资源时，让Nginx代理服务器直接进行解析和响应，以此提升整体的响应效率。 动静态分离架构图 部署负载均衡与动静态分离 机器环境： Hostname 公网IP 内网IP 作用 lb-6 10.0.0.6 172.16.1.6 Nginx负载均衡 web-7 10.0.0.7 172.16.1.7 Tomcat web-9 10.0.0.9

Tomcat的安装方法：Yum源安装和通过官方软件包解压缩安装

Jenkins简介 Jenkins是一款由Java开发的持续集成工具，它是敏捷开发框架中实现多次、快速发布的核心工具。在传统的软件开发流程下，当开发团队完成了一个版本的开发工作后，运维人员需要克隆远程代码仓库中的源代码，并编译部署到测试服务器进行测试，这个流程还是比较繁琐的；通过Jenkins，运维人员可以设定好通用的编译和部署模式/脚本，并实现自动化构建，以此达到敏捷开发框架中所要求的“多次发布”和“快速迭代”。 安装Jenkins 安装Java环境 Jenkins是通过Java开发的工具，因此必须安装JDK。 这里用得是华为云镜像站 wget https://repo.huaweicloud.com/java/jdk/8u181-b13/jdk-8u181-linux-x64.rpm yum localinstall jdk-8u181-linux-x64.rpm -y 安装和配置Jenkins 这里用的是清华源 wegt https://mirrors.tuna.tsinghua.edu.cn/jenkins/redhat/jenki

使用Dockerfile和docker-compose容器化部署Hexo博客

以WordPress作为案例，实现将单机运行的LNMP架构拆分为负载均衡集群。

JinJa2模板文件 JinJa2是一个特有的模板语言，主要作用就是能让普通的文件，能读取程序设置的变量，用模板语法，动态替换数据。 语法规则： * 配置文件必须是以.j2为后缀 * 必须放入在template目录下 * 使用的ansible模块是template模块 例如： shd_config文件是SSH服务端的配置文件，其中Port字段指明了sshd服务的链接端口号。将该字段的值替换为变量，并在vars/main.yml中配置，可以动态地修改这个变量的值。 实践：部署redis tasks/main.yml - name: 01 - install requirement apps yum: name: "{{ item }}" state: installed loop: "{{ requirements }}" - name: 02 - create data directory

常规的ansible playbook，其中可能涉及到上传多份文件到远程主机，这样一来，配置文件，剧本等内容都放在一个文件夹内，非常混乱，不便于管理。 Ansible Role可以将单个剧本拆分为多个子文件，更便于维护，修改和使用。 Ansible Role介绍 role主要的作用是可以单独的通过一个有组织的结构、通过单独的目录管理如变量、文件、任务、模块、以及处理任务等，并且可以通过include导入使用这些目录。 roles主要依赖于目录的命名和摆放，默认tasks/main.yml是所有任务的人口，使用roles的过程也可以认为是目录规范化命名的过程。 roles每个目录下均由main.yml定义该功能的任务集，tasks/main.yml默认执行所有定义的任务； 配置文件 role目录被定义在ansible配置文件/etc/ansible/ansible.cfg中： [root@master-61 /etc/ansible]#cat ansible.cfg | grep roles_path #roles_path = /etc/

Ansible Playbook是基于Yaml语法的ansible命令文件，简单来说，可以理解为linux的普通命令和shell脚本的区别，通过playbook，可以实现更复杂的操作

基于nginx的 valid_referer变量可以实现这一功能。 referer是http协议request header中的一个字段，这个字段可以简单的理解为“经手人”，当我们访问某个网站时，我们向这个网站的nginx web server发起了请求，请求解析完成后 nginx会将各种资源和源代码返回给客户端并进行渲染，因此，我们访问的网站可以被视为是我们访问这些静态文件的“经手人”。通过对referer进行限制，可以防止第三方对于资源的获取。 以下代码是一个例子： valid_referers *.example.com; #定义了合法的referer，二级域名为example.com的所有网站都是合法的referer if ($invalid_referer) #如果referer不合法，则 invalid_referer为1 { return 403; #返回403代码 - 无权限访问 } alias /www/wordpress/resources/image/; 使用这种方法，所有非指定的referer的访问都会被拒绝，因此，如果用