CentOS 8 पर php7, node.js और redis के साथ वेब सर्वर

प्रस्तावना

CentOS ऑपरेटिंग सिस्टम के नए संस्करण, अर्थात् CentOS 2 को रिलीज़ हुए 8 दिन हो गए हैं। और अब तक इंटरनेट पर इस बारे में काफी लेख हैं कि इसमें चीजें कैसे की जाती हैं, इसलिए मैंने इस अंतर को भरने का फैसला किया। इसके अलावा, मैं आपको न केवल प्रोग्रामों की इस जोड़ी को स्थापित करने के तरीके के बारे में बताऊंगा, बल्कि यह भी बताऊंगा कि मैं आम तौर पर आधुनिक दुनिया में विशिष्ट कार्यों के लिए वर्चुअल वातावरण में लिनक्स स्थापित करने को कैसे देखता हूं, जिसमें विभाजन डिस्क आदि शामिल हैं।

लेकिन शुरुआत में, मैं संक्षेप में इस बारे में बात करना चाहता हूं कि पिछले सभी संस्करणों से इस संस्करण पर स्विच करना क्यों उचित है, और इसके दो कारण हैं:

1. php7! CentOS के पिछले संस्करण में, "ऑर्थोडॉक्स" php5.4 स्थापित किया गया था...

   ठीक है, थोड़ा और गंभीरता से कहें तो, बहुत सारे पैकेजों को सामूहिक रूप से कई संस्करणों में शामिल किया गया। हम (रेडहैट-जैसे ओएस के प्रशंसक) अंततः प्रवेश कर चुके हैं, यदि भविष्य में नहीं, तो कम से कम वर्तमान में। और उबंटू समर्थक अब हम पर हंसेंगे नहीं और हम पर उंगलियां नहीं उठाएंगे, ठीक है... कम से कम कुछ समय के लिए ;)।

2. यम से डीएनएफ में संक्रमण। मुख्य अंतर यह है कि अब इसे एक साथ पैकेज के कई संस्करणों के साथ काम करने के लिए आधिकारिक तौर पर समर्थित किया गया है। आठ में से ही सही, मुझे यह कभी उपयोगी नहीं लगा, लेकिन यह आशाजनक लगता है।

वर्चुअल मशीन बनाएं

अलग-अलग हाइपरवाइजर हैं और पाठक को किसी विशिष्ट हाइपरवाइजर के अनुरूप बनाना मेरा कोई लक्ष्य नहीं है, मैं आपको सामान्य सिद्धांतों के बारे में बताऊंगा।

स्मृति

पहला... निश्चित रूप से 7 से शुरू होने वाला एक CentOS सिस्टम स्थापित करने के लिए, और मेरी राय में 6 में भी यही स्थिति थी ("लेकिन यह निश्चित नहीं है"), आपको इसकी आवश्यकता है कम से कम 2 जीबी रैम. इसलिए, मैं आपको सलाह देता हूं कि आप पहले उतना ही दे दें।

लेकिन अगर कुछ भी हो, तो इंस्टालेशन के बाद मेमोरी का आकार कम किया जा सकता है। 1 जीबी पर बेयर सिस्टम काफी अच्छा काम करता है, मैंने जाँच की।

डिस्क

सामान्य इंस्टालेशन के लिए, आपको 20-30 जीबी की क्षमता वाली एक वर्चुअल डिस्क बनानी चाहिए। यह सिस्टम के लिए काफी है. और डेटा के लिए दूसरी डिस्क। इसे वर्चुअल मशीन बनाने के चरण में और उसके बाद दोनों में जोड़ा जा सकता है। मैं आमतौर पर इसे बाद में जोड़ता हूं।

प्रोसेसर

एक कोर पर, बेयर सिस्टम धीमा नहीं होता है। और चूंकि संसाधन स्वतंत्र रूप से स्केलेबल हैं, इसलिए मुझे इंस्टॉलेशन चरण में अधिक देने का कोई मतलब नहीं दिखता (जब तक कि आप आवश्यकताओं को पूरी तरह से नहीं जानते हैं और फिर से कॉन्फ़िगरेशन में जाने के लिए बहुत आलसी नहीं हैं)

बाकी को आमतौर पर डिफ़ॉल्ट के रूप में छोड़ा जा सकता है।

वास्तविक स्थापना

तो... आइए इंस्टॉलर लॉन्च करें... व्यक्तिगत रूप से, मैं लंबे समय से केवल वर्चुअल मशीनों के रूप में ऐसी सेवाएं स्थापित कर रहा हूं, इसलिए मैं फ्लैश ड्राइव पर सभी प्रकार के वितरण रिकॉर्ड का वर्णन नहीं करूंगा - मैं बस माउंट करता हूं मेरे पसंदीदा हाइपरवाइजर में एक सीडी के रूप में आईएसओ, डाउनलोड करें और जाएं।

बुनियादी स्थापना काफी विशिष्ट है, मैं केवल कुछ बिंदुओं पर ध्यान केन्द्रित करूँगा।

स्रोत चयन

आठवें संस्करण के जारी होने के बाद से, यांडेक्स का दर्पण कई दिनों तक इधर-उधर पड़ा रहा है। खैर, यानी, यह समय-समय पर बढ़ता है, और फिर एक त्रुटि दिखाना शुरू कर देता है। मुझे यकीन है कि यह सेवा पर अत्यधिक भार के कारण है। इसलिए, स्रोत को इंगित करने के लिए, मुझे व्यक्तिगत रूप से सामान्य पता दर्ज करने के बजाय जाना पड़ा यहां, वह दर्पण चुनें जो मुझे वहां पसंद है और मैन्युअल रूप से इंस्टॉलर विंडो में पता दर्ज करें। यहां यह याद रखना महत्वपूर्ण है कि आपको उस फ़ोल्डर का पथ निर्दिष्ट करना होगा जहां निर्देशिका स्थित है रिपोडाटा। उदाहरण के लिए, mirror.corbina.net/pub/Linux/centos/8/BaseOS/x86_64/os.

डिस्क विभाजन

मेरी राय में यह प्रश्न काफी धार्मिक है। इस मामले पर प्रत्येक व्यवस्थापक की अपनी स्थिति है। लेकिन मैं फिर भी इस मुद्दे पर अपना दृष्टिकोण साझा करूंगा।

हां, सिद्धांत रूप में, आप पूरी जगह को जड़ में आवंटित कर सकते हैं और यह काम करेगा, अक्सर काफी अच्छी तरह से भी। फिर एक बगीचे को अलग-अलग हिस्सों से क्यों घेरें? — मेरी राय में, इसके दो मुख्य कारण हैं: कोटा और पोर्टेबिलिटी।

उदाहरण के लिए, यदि कुछ गलत हो जाता है और मुख्य डेटा विभाजन पर त्रुटियाँ होती हैं, तो आप अभी भी सिस्टम को बूट करने और पुनर्जीवन उपायों को करने में सक्षम होना चाहते हैं। इसलिए, मैं व्यक्तिगत रूप से /बूट के लिए एक अलग विभाजन आवंटित करता हूं। एक कर्नेल और एक बूटलोडर है. आमतौर पर 500 मेगाबाइट पर्याप्त है, लेकिन दुर्लभ मामलों में अधिक की आवश्यकता हो सकती है, और यह देखते हुए कि हम पहले से ही टेराबाइट्स में जगह मापने के आदी हैं, मैं इस खंड के लिए 2 जीबी आवंटित करता हूं। और यहां महत्वपूर्ण बात यह है कि इसे lvm नहीं किया जा सकता है।

इसके बाद सिस्टम की जड़ आती है। एक सामान्य इंस्टालेशन के लिए, मुझे कभी भी प्रति सिस्टम 4 जीबी से अधिक की आवश्यकता नहीं पड़ी, लेकिन निर्धारित घटनाओं के दौरान मैं अक्सर वितरण को अनपैक करने के लिए /tmp निर्देशिका का उपयोग करता हूं, और मुझे इसे एक अलग विभाजन के लिए समर्पित करने का कोई मतलब नहीं दिखता - आधुनिक प्रणालियों में यह स्वचालित रूप से साफ हो जाता है, इसलिए यह भरता नहीं है। इसलिए मैं रूट के लिए 8GB आवंटित करता हूं।

स्वैप... कुल मिलाकर, इसका व्यावहारिक उपयोग बहुत कम है। यदि आप अपने सर्वर पर स्वैप का उपयोग करना शुरू करते हैं, तो आज वास्तविक दुनिया में इसका मतलब केवल यह है कि सर्वर को अधिक रैम जोड़ने की आवश्यकता है। अन्यथा, प्रदर्शन के साथ समस्याओं की गारंटी है (या कुछ प्रोग्राम "लीक" मेमोरी)। इसलिए, इस अनुभाग की आवश्यकता केवल नैदानिक ​​उद्देश्यों के लिए है। इसलिए, 2 जीबी एक उत्कृष्ट संख्या है। हाँ, चाहे सर्वर पर कितनी भी मेमोरी हो। हाँ, मैंने वे सभी लेख पढ़े हैं जहाँ मेमोरी वॉल्यूम और स्वैप वॉल्यूम के अनुपात के बारे में लिखा गया है... IMHO, वे पुराने हो चुके हैं। 10 वर्षों के अभ्यास में मुझे कभी इसकी आवश्यकता नहीं पड़ी। 15 साल पहले मैंने उनका उपयोग किया था, हाँ।

आईएमएचओ, हर कोई स्वयं निर्णय ले सकता है कि /home को एक अलग विभाजन में आवंटित किया जाए या नहीं। यदि सर्वर पर कोई सक्रिय रूप से इस निर्देशिका का उपयोग करेगा, तो इसे आवंटित करना बेहतर है। अगर कोई नहीं तो कोई जरूरत नहीं.

अगला, /var. मेरी राय में, इसे निश्चित रूप से उजागर किया जाना चाहिए। आरंभ करने के लिए, आप स्वयं को 4 जीबी तक सीमित कर सकते हैं, और देख सकते हैं कि यह कैसे चलता है। और हां, "यह कैसे चलता है" से मेरा मतलब यही है

1. सबसे पहले, आप हमेशा /var उपनिर्देशिका में एक और डिस्क माउंट कर सकते हैं (जिसे मैं बाद में एक उदाहरण के साथ दिखाऊंगा)
2. दूसरे, हमारे पास एलवीएम है - आप इसे हमेशा जोड़ सकते हैं। और आमतौर पर आपको इसे तब जोड़ना पड़ता है जब वहां बहुत अधिक लॉग आने लगते हैं। लेकिन मैं कभी भी इस आंकड़े का पहले से अनुमान नहीं लगा सका, इसलिए मैं 2 जीबी से शुरू करता हूं और फिर देखता हूं।

असंबद्ध स्थान वॉल्यूम समूह में खाली रहेगा और बाद में हमेशा उपयोग किया जा सकता है।

एलवीएम

सब LVM में /boot के अलावा अन्य विभाजन करना समझ में आता है। हाँ, स्वैप सहित। हां, सभी सलाह के अनुसार, स्वैप डिस्क की शुरुआत में होना चाहिए, लेकिन एलवीएम के मामले में इसका स्थान सैद्धांतिक रूप से निर्धारित नहीं किया जा सकता है। लेकिन जैसा कि मैंने ऊपर लिखा है, आपका system नहीं होना चाहिए स्वैप का बिल्कुल उपयोग करें। इसलिए, इससे कोई फर्क नहीं पड़ता कि वह कहां है।' ख़ैर, ईमानदारी से कहूँ तो हम '95 में नहीं रहते!

इसके अलावा, एलवीएम में कई बुनियादी इकाइयां हैं जिनके साथ आपको रहने में सक्षम होना आवश्यक है:

• भौतिक आयतन
• वॉल्यूम समूह
• तार्किक आयतन

भौतिक आयतन को समूहों में संयोजित किया जाता है, और प्रत्येक भौतिक आयतन केवल एक समूह में हो सकता है, और एक समूह एक साथ कई भौतिक आयतन पर स्थित हो सकता है।
और तार्किक आयतन प्रत्येक एक समूह में हैं।

लेकिन...अरे, यह फिर से 21वीं सदी है। और सर्वर वर्चुअल हैं. उन पर वही तंत्र लागू करने का कोई मतलब नहीं है जो भौतिक तंत्र पर लागू किया गया था। और वर्चुअल के लिए सिस्टम से अलग डेटा होना ज़रूरी है! यह बहुत महत्वपूर्ण है, विशेष रूप से डेटा को किसी अन्य वर्चुअल मशीन पर त्वरित रूप से स्विच करने की क्षमता के लिए (उदाहरण के लिए, एक नए ओएस पर स्विच करते समय) और सामान्य तौर पर सभी प्रकार के उपयोगी उपहारों के लिए (उदाहरण के लिए, हाइपरविजर टूल का उपयोग करके विभाजन द्वारा बैकअप को अलग करना) . इसलिए, एक वॉल्यूम समूह का उपयोग सिस्टम के लिए किया जाता है और आवश्यक रूप से दूसरे का उपयोग डेटा के लिए किया जाता है! यह तार्किक विभाजन जीवन में बहुत मदद करता है!

यदि आपने वर्चुअल मशीन बनाते समय केवल एक वर्चुअल हार्ड डिस्क बनाई है, तो कॉन्फ़िगरेशन यहीं समाप्त होता है। और यदि दो हैं, तो दूसरे को अभी चिह्नित न करें।

आइए इंस्टालेशन शुरू करें.

स्थापना के बाद

तो, नया स्थापित सिस्टम अंततः बूट हो गया। सबसे पहली चीज़ जो आपको जाँचनी है वह है इंटरनेट।

ping ya.ru

क्या कोई उत्तर है? - बढ़िया, Ctrl-C दबाएँ।
यदि नहीं, तो एक नेटवर्क स्थापित करें, इसके बिना कोई जीवन नहीं है, लेकिन मेरा लेख इस बारे में नहीं है।

अब यदि हम अभी तक रूट के अंतर्गत नहीं आए हैं, तो रूट के अंतर्गत जाएं, क्योंकि टाइपिंग ऐसा सूडो के साथ आदेशों की संख्या ने मुझे व्यक्तिगत रूप से तोड़ दिया (और पागल व्यवस्थापक मुझे माफ कर सकते हैं):

sudo -i

अब सबसे पहला काम हम टाइप करते हैं

dnf -y update

और यदि आप इस लेख को 2019 में पढ़ रहे हैं, तो संभवतः कुछ नहीं होगा, लेकिन यह एक कोशिश के काबिल था।

अब बची हुई डिस्क को कॉन्फ़िगर करते हैं

मान लीजिए कि सिस्टम के साथ विभाजन xvda था, तो डेटा डिस्क xvdb होगी। ठीक है।

अधिकांश सलाह "fdisk चलाएँ और एक विभाजन बनाएँ..." से शुरू होंगी

तो यह है गलती से!

मैं इसे फिर से कहूंगा क्योंकि यह बहुत महत्वपूर्ण है! इस मामले में, एलवीएम के साथ काम करना, जो एक संपूर्ण वर्चुअल डिस्क पर कब्जा कर लेता है, उस पर विभाजन बनाना हानिकारक है! इस वाक्यांश का प्रत्येक शब्द महत्वपूर्ण है. यदि हम एलवीएम के बिना काम करते हैं, तो हमें इसकी आवश्यकता है। यदि हमारे पास डिस्क पर एक सिस्टम और डेटा है, तो हमें इसकी आवश्यकता है। यदि किसी कारण से हमें डिस्क का आधा हिस्सा खाली छोड़ना पड़े, तो हमें भी ऐसा करना चाहिए। लेकिन आमतौर पर ये सभी धारणाएँ विशुद्ध सैद्धांतिक होती हैं। क्योंकि यदि हम किसी मौजूदा विभाजन में स्थान जोड़ने का निर्णय लेते हैं, तो ऐसा करने का सबसे आसान तरीका इस कॉन्फ़िगरेशन के साथ है। और प्रशासन में आसानी कई अन्य चीजों पर इतनी भारी पड़ती है कि हम जानबूझकर इस कॉन्फ़िगरेशन की ओर बढ़ रहे हैं।

और सुविधा यह है कि यदि आप डेटा विभाजन का विस्तार करना चाहते हैं, तो आप बस वर्चुअल विभाजन में रिक्त स्थान जोड़ें, फिर vgextend का उपयोग करके समूह का विस्तार करें और बस इतना ही! दुर्लभ मामलों में, कुछ और की आवश्यकता हो सकती है, लेकिन कम से कम आपको शुरुआत में तार्किक मात्रा का विस्तार नहीं करना पड़ेगा, जो पहले से ही अच्छा है। अन्यथा, इस वॉल्यूम का विस्तार करने के लिए, वे पहले मौजूदा को हटाने और फिर शीर्ष पर एक नया बनाने की सलाह देते हैं... जो बहुत अच्छा नहीं दिखता है और इसे लाइव नहीं किया जा सकता है, लेकिन मेरे द्वारा बताए गए परिदृश्य के अनुसार विस्तार किया जा सकता है विभाजन को हटाए बिना भी "मक्खी पर" किया गया।

तो, हम एक भौतिक वॉल्यूम बनाते हैं, फिर एक वॉल्यूम समूह जिसमें यह शामिल होता है, और फिर हमारे सर्वर के लिए एक विभाजन:

pvcreate /dev/xvdb
vgcreate data /dev/xvdb
lvcreate -n www -L40G data
mke2fs -t ext4 /dev/mapper/data-www

यहां, बड़े अक्षर "एल" (और जीबी में आकार) के बजाय, आप एक छोटा आकार निर्दिष्ट कर सकते हैं, और फिर पूर्ण आकार के बजाय, एक सापेक्ष आकार निर्दिष्ट कर सकते हैं, उदाहरण के लिए, वर्तमान में खाली स्थान के आधे का उपयोग करने के लिए एक वॉल्यूम समूह, आपको "-l +50% मुफ़्त" निर्दिष्ट करना होगा

और अंतिम कमांड ext4 फ़ाइल सिस्टम में विभाजन को प्रारूपित करता है (जो अब तक, मेरे अनुभव में, सब कुछ टूटने की स्थिति में सबसे बड़ी स्थिरता दिखाता है, इसलिए मैं इसे पसंद करता हूं)।

अब हम पार्टीशन को सही जगह पर माउंट करते हैं। ऐसा करने के लिए, /etc/fstab में सही पंक्ति जोड़ें:

/dev/mapper/data-www    /var/www                ext4    defaults        1 2

और हम डायल करते हैं

mount /var/www

यदि कोई त्रुटि होती है, तो अलार्म बजाएँ! क्योंकि इसका मतलब यह है कि हमें /etc/fstab में कोई त्रुटि है। और यह कि अगले रीबूट पर हमें बहुत बड़ी समस्याएँ होंगी। हो सकता है कि सिस्टम बिल्कुल भी बूट न ​​हो, जो अक्सर क्लाउड सेवाओं के लिए बहुत दुखद होता है। इसलिए, या तो जोड़ी गई अंतिम पंक्ति को तत्काल ठीक करना आवश्यक है, या इसे पूरी तरह से हटा देना आवश्यक है! इसीलिए हमने माउंट कमांड को मैन्युअल रूप से नहीं लिखा - तो हमें कॉन्फिगरेशन को तुरंत जांचने का इतना बढ़िया मौका नहीं मिलता।

अब हम वास्तव में वह सब कुछ स्थापित करते हैं जो हम चाहते थे और वेब के लिए पोर्ट खोलते हैं:

dnf groupinstall "Development Tools"
dnf -y install httpd @nodejs @redis php
firewall-cmd --add-service http --permanent
firewall-cmd --add-service https --permanent

आप चाहें तो यहां डेटाबेस भी डाल सकते हैं, लेकिन व्यक्तिगत रूप से मैं इसे वेब सर्वर से अलग रखने की कोशिश करता हूं। हालाँकि उसे पास रखना तेज़ है, हाँ। वर्चुअल नेटवर्क एडेप्टर की गति आमतौर पर गीगाबिट के आसपास होती है, और एक ही मशीन पर काम करते समय, कॉल लगभग तुरंत होती है। लेकिन यह कम सुरक्षित है. किसके लिए क्या अधिक महत्वपूर्ण है?

अब हम कॉन्फ़िगरेशन फ़ाइल में पैरामीटर जोड़ते हैं (हम एक नया बनाते हैं, CentOS की आधुनिक विचारधारा इस प्रकार है)

echo "vm.overcommit_memory = 1"> /etc/sysctl.d/98-sysctl.conf

सर्वर को रीबूट करें.
टिप्पणियों में, मुझे SeLinux को बंद करने की सलाह देने के लिए डांटा गया था, इसलिए मैं खुद को सुधारूंगा और इस तथ्य के बारे में लिखूंगा कि इसके बाद आपको SeLinux को कॉन्फ़िगर करना याद रखना होगा।
दरअसल, लाभ! 🙂

स्रोत: www.habr.com