CentOS 8 वेब सर्वर php7, node.js और redis के साथ

प्रस्तावना

CentOS ऑपरेटिंग सिस्टम के नए संस्करण को आए 2 दिन हो चुके हैं, अर्थात् CentOS 8. और अब तक इंटरनेट पर काफी कुछ लेख हैं कि इसमें कुछ कैसे किया जाए, इसलिए मैंने इस अंतर को भरने का फैसला किया। इसके अलावा, मैं आपको न केवल इस जोड़ी के कार्यक्रमों को स्थापित करने के तरीके के बारे में बताऊंगा, बल्कि इस बात के बारे में भी कि मैं आम तौर पर आधुनिक दुनिया में लिनक्स के लिए आभासी वातावरण में लिनक्स की स्थापना को कैसे देखता हूं, जिसमें डिस्क विभाजन और बहुत कुछ शामिल है।

लेकिन शुरुआत में मैं संक्षेप में इस बारे में बात करना चाहता हूं कि आपको पिछले सभी से इस संस्करण में क्यों स्विच करना चाहिए, और इसके दो कारण हैं:

1. php7! CentOS के पिछले संस्करण में, "ऑर्थोडॉक्स" php5.4 स्थापित किया गया था ...
   
   ठीक है, अगर थोड़ा और गंभीर है, तो बहुत सारे पैकेज थोक में कई संस्करणों पर कूद गए। हम (रेडहैट जैसी ओएस के प्रशंसक) अंत में प्रवेश कर चुके हैं, यदि भविष्य नहीं तो कम से कम वर्तमान में। और उबंटू समर्थक अब हम पर हँसेंगे नहीं और अपनी उंगलियाँ हम पर उछालेंगे, ठीक है ... कम से कम थोड़ी देर के लिए;)।
2. यम से dnf में संक्रमण। मुख्य अंतर यह है कि अब संकुल के कई संस्करणों के साथ आधिकारिक तौर पर समर्थित है। ठीक आठ में यह आंकड़ा अभी तक मेरे काम नहीं आया है, लेकिन यह आशाजनक लगता है।

वर्चुअल मशीन बनाना

हाइपरविजर अलग-अलग हैं और मेरा किसी विशिष्ट के लिए पाठक को तेज करने का कोई उद्देश्य नहीं है, मैं आपको सामान्य सिद्धांतों के बारे में बताऊंगा।

स्मृति

पहला ... सुनिश्चित करने के लिए 7 से शुरू होने वाले CentOS सिस्टम को स्थापित करने के लिए, और 6 में मेरी राय में यह एक ही था ("लेकिन यह सटीक नहीं है"), कम से कम 2 जीबी रैम की आवश्यकता है। इसलिए, मैं आपको सलाह देता हूं कि आप शुरुआत करें और बहुत कुछ दें।

लेकिन अगर वह, स्थापना के बाद, स्मृति की मात्रा कम हो सकती है। 1 जीबी पर, नंगे सिस्टम काफी ठीक काम करता है, मैंने जांच की।

डिस्क

एक सामान्य स्थापना के लिए, 20-30 जीबी वर्चुअल डिस्क बनाएं। सिस्टम के लिए यह पर्याप्त है। और डेटा के लिए एक दूसरी डिस्क। इसे वर्चुअल मशीन बनाने के चरण में और उसके बाद जोड़ा जा सकता है। मैं आमतौर पर बाद में जोड़ता हूं।

प्रोसेसर

एक कोर पर, एक नंगे सिस्टम धीमा नहीं होता है। और चूंकि संसाधन स्वतंत्र रूप से स्केलेबल हैं, इसलिए मैं इंस्टॉलेशन स्टेज पर अधिक देने के लिए कोई बिंदु नहीं देखता हूं (जब तक कि आप आदर्श रूप से आवश्यकताओं को नहीं जानते हैं और एक बार फिर से कॉन्फ़िगरेशन में जाने के लिए बहुत आलसी हैं)

बाकी आमतौर पर डिफ़ॉल्ट रूप से छोड़ा जा सकता है।

खुद को स्थापित करें

इसलिए ... हम इंस्टॉलर को लॉन्च करते हैं ... व्यक्तिगत रूप से, मैं इन सेवाओं को केवल लंबे समय से वर्चुअल मशीन के रूप में डाल रहा हूं, इसलिए मैंने USB फ्लैश ड्राइव पर सभी प्रकार के वितरण रिकॉर्ड का वर्णन नहीं किया है - मैं सिर्फ आईएसओ को अपने सीडी हाइपरवाइजर में सीडी के रूप में माउंट करता हूं, मैंने इसे डाउनलोड किया और इसे हटा दिया।

मूल स्थापना काफी विशिष्ट है, मैं केवल कुछ बिंदुओं पर ध्यान केंद्रित करूंगा।

स्रोत चयन

आठवें संस्करण की रिलीज के बाद से, यैंडेक्स का दर्पण पूरे दिन झूठ बोल रहा है। खैर, यही है, यह समय-समय पर बढ़ता है, और फिर एक त्रुटि दिखाना शुरू कर देता है। मुझे यकीन है कि मामला सेवा पर अत्यधिक भार है। इसलिए, स्रोत को इंगित करने के लिए, मुझे व्यक्तिगत रूप से, सामान्य पते में प्रवेश करने के बजाय, यहां जाना चाहिए, उस दर्पण का चयन करें जो मुझे वहां पसंद है और इंस्टॉलर विंडो में मैन्युअल रूप से पता दर्ज करें। यह याद रखना महत्वपूर्ण है कि आपको उस फ़ोल्डर को पथ निर्दिष्ट करना होगा जहां रिपोडाटा निर्देशिका स्थित है । उदाहरण के लिए, mirror.corbina.net/pub/Linux/centos/8/BaseOS/x86_64/os ।

डिस्क ब्रेकडाउन

यह प्रश्न मेरी राय में धार्मिक नहीं है। इस विषय पर प्रत्येक व्यवस्थापक की अपनी स्थिति है। लेकिन मैं अभी भी सवाल पर अपनी बात साझा करता हूं।

हां, सिद्धांत रूप में, आप पूरे स्थान को रूट और कार्य के लिए आवंटित कर सकते हैं, सबसे अधिक बार यह काफी अच्छा है। फिर विभिन्न वर्गों के साथ एक बगीचे में बाड़ क्यों? - इसके मुख्य कारण, मेरी राय में 2: कोटा और पोर्टेबिलिटी।

उदाहरण के लिए, अगर कुछ गलत हुआ और मुख्य डेटा अनुभाग में त्रुटियां हुईं, तो मैं चाहता हूं कि मैं सिस्टम को लोड कर सकूं और पुनर्जीवन उपायों को पूरा कर सकूं। इसलिए, मैं व्यक्तिगत रूप से / बूट के तहत एक अलग विभाजन आवंटित करता हूं। कर्नेल और बूटलोडर निहित है। आमतौर पर, 500 मेगाबाइट पर्याप्त होता है, लेकिन दुर्लभ मामलों में इसे अधिक लग सकता है, और यह देखते हुए कि हम पहले से ही टेराबाइट्स के साथ अंतरिक्ष को मापने के लिए उपयोग किए जाते हैं, मैं इस खंड के लिए 2 जीबी आवंटित करता हूं। और यहां यह महत्वपूर्ण है कि इसे lvm नहीं किया जा सकता है।

इसके बाद सिस्टम का रूट आता है। एक सामान्य स्थापना के लिए, मुझे 4 GB प्रति सिस्टम से अधिक की आवश्यकता नहीं है, लेकिन अनुसूचित घटनाओं के दौरान मैं अक्सर वितरण को अनपैक करने के लिए / tmp निर्देशिका का उपयोग करता हूं, और मैं इसे अलग अनुभाग के रूप में उजागर करने का बिंदु नहीं देखता - आधुनिक प्रणालियों में यह स्वचालित रूप से साफ होता है, इसलिए यह नहीं भरता है । तो रूट के तहत मैं 8GB आवंटित करता हूं।

स्वैप ... द्वारा और बड़े, इससे थोड़ा व्यावहारिक लाभ है। यदि आप सर्वर पर स्वैप का उपयोग करना शुरू करते हैं, तो आज वास्तविक दुनिया में इसका मतलब यह है कि सर्वर को अधिक रैम जोड़ने की आवश्यकता है। अन्यथा, प्रदर्शन समस्याओं की गारंटी है (या कुछ प्रोग्राम में मेमोरी लीक है)। इसलिए, यह खंड केवल नैदानिक ​​उद्देश्यों के लिए है। इसलिए, 2 जीबी एक महान संख्या है। हां, सर्वर में कितनी भी मेमोरी क्यों न हो। हां, मैंने उन सभी लेखों को पढ़ा जहां यह मेमोरी के अनुपात के बारे में लिखा गया है कि स्वैप की मात्रा ... IMHO, वे पुराने हैं। 10 वर्षों के अभ्यास के लिए, यह मेरे लिए कभी उपयोगी नहीं रहा। 15 साल पहले मैंने उनका इस्तेमाल किया था, हां।

हर कोई यह तय कर सकता है कि एक अलग खंड IMHO में आवंटित / घर करना है या नहीं। यदि कोई सक्रिय रूप से सर्वर पर इस निर्देशिका का उपयोग करता है, तो हाइलाइट करना बेहतर है। यदि कोई नहीं - कोई कारण नहीं।

अगला, / var। मेरी राय में, इसे उजागर करना आवश्यक है। शुरुआत के लिए, आप अपने आप को 4 जीबी नंबर तक सीमित कर सकते हैं, और फिर यह कैसे जाता है। और हाँ, "यह कैसे जाता है," से मेरा मतलब है

1. सबसे पहले, आप हमेशा / var उपनिर्देशिका में एक और डिस्क माउंट कर सकते हैं (जो मैं एक उदाहरण के साथ बाद में दिखाऊंगा)
2. दूसरे, हमारे पास lvm है - आप हमेशा जोड़ सकते हैं। और आमतौर पर आपको तब जोड़ना पड़ता है जब बहुत सारे लॉग वहाँ डालना शुरू करते हैं। लेकिन मैं इस आंकड़े का पहले से अनुमान नहीं लगा पाया, इसलिए मैं 2 जीबी से शुरू करता हूं, और फिर देखता हूं।

वॉल्यूम समूह में खाली स्थान खाली रहेगा, फिर आप इसे बाद में उपयोग कर सकते हैं।

एलवीएम

यह LVM में बूट / बूट को छोड़कर सभी विभाजन बनाने के लिए समझ में आता है। हाँ, स्वैप सहित। हां, सभी सुझावों के लिए स्वैप डिस्क की शुरुआत में होना चाहिए, और LVM के मामले में इसका स्थान सिद्धांत रूप में निर्धारित नहीं किया जा सकता है। लेकिन जैसा कि मैंने ऊपर लिखा है, आपके सिस्टम को स्वैप का उपयोग बिल्कुल नहीं करना चाहिए । इसलिए, इससे कोई फर्क नहीं पड़ता कि वह कहां है। खैर, '95 में हम नहीं, ईमानदारी से रहते हैं!

इसके अलावा, LVM में ऐसी कई बुनियादी इकाइयाँ हैं जिनके साथ आपको रहने में सक्षम होना चाहिए:

• भौतिक आयतन
• मात्रा समूह
• तार्किक मात्रा

भौतिक संस्करणों को समूहीकृत किया जाता है, प्रत्येक भौतिक मात्रा केवल एक समूह में होती है, और समूह एक साथ कई भौतिक संस्करणों पर हो सकता है।
और तार्किक वॉल्यूम समान समूह में प्रत्येक हैं।

लेकिन ... हम, लानत है, फिर से यार्ड में 21 वीं सदी है। और सर्वर वर्चुअल हैं। इससे कोई मतलब नहीं है कि उन्हें वही तंत्र लागू किया जाए जो भौतिक लोगों पर लागू किया गया था। और वर्चुअल के लिए, डेटा को सिस्टम से अलग होना जरूरी है! यह विशेष रूप से किसी अन्य वर्चुअल मशीन पर डेटा को जल्दी से स्विच करने की क्षमता के लिए बहुत महत्वपूर्ण है (उदाहरण के लिए, जब एक नए ओएस पर स्विच कर रहा है) और सामान्य तौर पर सभी प्रकार के उपयोगी प्लसस (उदाहरण के लिए हाइपरवाइजर का उपयोग करके अनुभागों द्वारा अलग-अलग बैकअप)। इसलिए, सिस्टम के लिए एक वॉल्यूम समूह का उपयोग किया जाता है, और आवश्यक रूप से एक और डेटा के लिए उपयोग किया जाता है! यह तार्किक अलगाव जीवन में बहुत मदद करता है!

यदि आपने वर्चुअल मशीन बनाते समय केवल एक वर्चुअल हार्ड डिस्क बनाई है, तो यह कॉन्फ़िगरेशन का अंत है। और अगर दो, तो अभी दूसरे को चिह्नित न करें।

हम स्थापना शुरू करते हैं।

स्थापना के बाद

तो, हौसले से स्थापित प्रणाली अंत में बूट हो गई। जांच करने के लिए पहली चीज इंटरनेट है।

ping ya.ru 

क्या कोई जवाब है? - ठीक है, Ctrl-C दबाएं।
यदि नहीं, तो नेटवर्क सेट अप करें, इसके बिना कोई जीवन नहीं है, लेकिन मेरा लेख उस बारे में नहीं है।

अब, अगर हम पहले से ही रूट के तहत नहीं हैं, तो हम रूट के तहत जाते हैं, क्योंकि sudo I के साथ कई कमांड टाइप करने के लिए मैं व्यक्तिगत रूप से vlom (और पैरानॉयड एडिंस मुझे माफ कर देते हैं):

 sudo -i 

अब सबसे पहले हम टाइप करते हैं

 dnf -y update 

और यदि आप इस लेख को 2019 में पढ़ते हैं, तो सबसे अधिक संभावना है कि कुछ भी नहीं होगा, लेकिन यह एक कोशिश के लायक था।

अब शेष ड्राइव को कॉन्फ़िगर करें

मान लीजिए कि हमारे पास एक सिस्टम के साथ एक xvda विभाजन था, तो डेटा डिस्क xvdb होगा। ठीक है।

अधिकांश युक्तियाँ "लॉन्च fdisk और विभाजन बनाएँ ..." शब्दों के साथ शुरू होंगी

तो, यह सच नहीं है !

मैं फिर से पैनकेक दोहराऊंगा, क्योंकि यह महत्वपूर्ण है! इस मामले में, एलवीएम के साथ काम करने के लिए, जो एक पूरे पर कब्जा कर लेता है, भले ही यह एक आभासी डिस्क हो, इस पर विभाजन बनाना हानिकारक है! इस वाक्यांश में हर शब्द महत्वपूर्ण है। यदि हम LVM के बिना काम करते हैं - यह आवश्यक है। यदि हम डिस्क सिस्टम और डेटा पर कहते हैं - यह आवश्यक है। अगर किसी कारण से हमें डिस्क को आधा खाली छोड़ने की आवश्यकता है - यह भी आवश्यक है। लेकिन आमतौर पर ये सभी धारणाएँ विशुद्ध रूप से सैद्धांतिक हैं। क्योंकि यदि हम मौजूदा अनुभाग में स्थानों को जोड़ने का निर्णय लेते हैं, तो ऐसा करने का सबसे आसान तरीका इस कॉन्फ़िगरेशन के साथ है। और प्रशासन की आसानी इतनी अधिक है कि हम जानबूझकर इस विन्यास की ओर बढ़ रहे हैं।

और सुविधा यह है कि यदि आप डेटा सेक्शन का विस्तार करना चाहते हैं, तो आप वर्चुअल सेक्शन में स्थान जोड़ सकते हैं, फिर vgextend के साथ समूह का विस्तार करें और यह बात है! दुर्लभ मामलों में, कुछ और की आवश्यकता हो सकती है, लेकिन कम से कम आपको तार्किक एक की शुरुआत में विस्तार करने की आवश्यकता नहीं है, जो पहले से ही अच्छा है। और फिर, इस वॉल्यूम को स्वयं विस्तारित करने के लिए, शुरुआत में मौजूदा को हटाने के लिए सिफारिश की जाती है, और फिर शीर्ष पर एक नया बनाएं ... जो बहुत अच्छा नहीं दिखता है और लाइव नहीं किया जा सकता है, और मैंने जो परिदृश्य निर्दिष्ट किया है उसके अनुसार विस्तार भी विभाजन को अनमाउंट किए बिना फ्लाई पर किया जा सकता है।

कुल मिलाकर, हम एक भौतिक आयतन बनाते हैं, फिर एक समूह का समूह, जिसमें यह भी शामिल है और फिर हमारे सर्वर के लिए एक खंड:

 pvcreate /dev/xvdb vgcreate data /dev/xvdb lvcreate -n www -L40G data mke2fs -t ext4 /dev/mapper/data-www 

यहां, बड़े अक्षर "L" (और GB में आकार) के बजाय, आप एक छोटे को निर्दिष्ट कर सकते हैं और फिर निरपेक्ष आकार के बजाय सापेक्ष आकार को इंगित कर सकते हैं, उदाहरण के लिए, वॉल्यूम समूह में वर्तमान में उपलब्ध आधे स्थान का उपयोग करने के लिए, आपको "-l + 50% मुफ़्त" निर्दिष्ट करना होगा।

और अंतिम कमांड ext4 फाइल सिस्टम में विभाजन को प्रारूपित करता है (जो अब तक, मेरे व्यवहार में, सब कुछ टूटने की स्थिति में सबसे बड़ी स्थिरता दिखाता है, इसलिए मैं इसे पसंद करता हूं)।

अब विभाजन को सही जगह पर माउंट करें। ऐसा करने के लिए, सही लाइन को / etc / fstab में जोड़ें:

 /dev/mapper/data-www /var/www ext4 defaults 1 2 

और हम टाइप करते हैं

 mount /var/www 

यदि कोई त्रुटि सामने आती है - हम अलार्म ध्वनि करते हैं! क्योंकि इसका मतलब है कि हमें / etc / fstab में कोई त्रुटि है। और यह कि अगले रिबूट में हमें बहुत बड़ी समस्याएं होंगी। सिस्टम बिल्कुल भी बूट नहीं हो सकता है, जो अक्सर क्लाउड सेवाओं के लिए बहुत दुखद होता है। इसलिए, आपको या तो अंतिम रूप से अंतिम पंक्ति को तुरंत सुधारना चाहिए, या इसे पूरी तरह से हटा देना चाहिए! यही कारण है कि हमने माउंट कमांड को मैन्युअल रूप से लिखना शुरू नहीं किया है - फिर हमें सीधे-से-घरेलू उपकरणों के कॉन्फ़िगरेशन की जांच करने का इतना उत्कृष्ट अवसर नहीं मिला होगा।

अब हम वास्तव में वह सब कुछ डाल देते हैं जो हम चाहते थे और वेब के तहत बंदरगाहों को खोलते हैं:

 dnf groupinstall "Development Tools" dnf -y install httpd @nodejs @redis php firewall-cmd --add-service http --permanent firewall-cmd --add-service https --permanent 

वैकल्पिक रूप से, आप यहां डेटाबेस भी डाल सकते हैं, लेकिन व्यक्तिगत रूप से, मैं इसे वेब सर्वर से अलग रखने की कोशिश करता हूं। हालाँकि उसे पास रखना तेज़ है, हाँ। वर्चुअल नेटवर्क एडेप्टर की गति आमतौर पर गीगाबिट क्षेत्र में होती है, और एक ही मशीन पर काम करते समय, एक्सेस लगभग तुरंत होता है। लेकिन कम सुरक्षित। यहाँ किसके लिए अधिक महत्वपूर्ण है।

अब कॉन्फ़िगरेशन फ़ाइल में पैरामीटर जोड़ें (इस तरह एक नई, आधुनिक CentOS विचारधारा बनाएं)

 echo "vm.overcommit_memory = 1"> /etc/sysctl.d/98-sysctl.conf 

सर्वर को रिबूट करें।
टिप्पणियों में, मुझे SeLinux को बंद करने की सलाह देने के लिए डांटा गया था, इसलिए मैं इसे ठीक कर दूंगा और इस तथ्य के बारे में लिखूंगा कि उसके बाद आपको Seininux को कॉन्फ़िगर करना याद रखना चाहिए।
वास्तव में, लाभ! :)