puppet負荷等化nginx+mongrel

19120 ワード
linux ビルド puppet 

  
  
  
  
    
   
   
   
   
  1. yum install -y rubygem-mongrel 
    2. 
   
   
   
   
  2. echo -e "PUPPETMASTER_PORTS=( 18140 18141 18142 18143 18144 )\nPUPPETMASTER_EXTRA_OPTS=\"—servertype=mongrel  --ssl_client_header=HTTP_X_SSL_SUBJECT\"" > /etc/sysconfig/puppetmaster 
    3. 
   
   
   
   
  3. useradd www 
    4. 
   
   
   
   
  4. groupadd www 
    5. 
   
   
   
   
  5. CORE_NUM=`cat /proc/cpuinfo | grep "model name" | wc -l`   
    6. 
   
   
   
   
  6. cd $path 
    7. 
   
   
   
   
  7. tar -zxvf pcre-8.10.tar.gz 
    8. 
   
   
   
   
  8. cd pcre-8.10/ 
    9. 
   
   
   
   
  9. make clean 
    10. 
   
   
   
   
  10. ./configure --disable-shared --with-pic 
    11. 
   
   
   
   
  11. make && make install 
    12. 
   
   
   
   
  12. cd ../ 
    13. 
   
   
   
   
  13. tar -zxvf nginx-1.2.1.tar.gz  
    14. 
   
   
   
   
  14. cd ./nginx-1.2.1/ 
    15. 
   
   
   
   
  15. ./configure --prefix=$path_nginx --with-http_stub_status_module --with-http_ssl_module 
    16. 
   
   
   
   
  16. make && make install 
    17. 
   
   
   
   
  17. touch $path_nginx/html/index.php 
    18. 
   
   
   
   
  18. process () {      
    19. 
   
   
   
   
  19.     ZERO=`for((i=1;i<=$CORE_NUM;i++));do echo -n "0";done;`     
    20. 
   
   
   
   
  20.     for (( i = $CORE_NUM; i > o; i-- )); do     
    21. 
   
   
   
   
  21.         echo -n ${ZERO:0:$i-1}"1"${ZERO:$i}" "     
    22. 
   
   
   
   
  22.     done     
    23. 
   
   
   
   
  23. }  
    24. 
   
   
   
   
  24. sed -i "s/worker_processes.*/worker_processes $CORE_NUM;
    worker_cpu_affinity $(process);/" $path_nginx/conf/nginx.conf    
    25. 
   
   
   
   
  25. sed -i "s/#user.*/user www www;/" $path_nginx/conf/nginx.conf 
    26. 
   
   
   
   
  26. sed -i "s/index.html index.htm;/index.php &/" $path_nginx/conf/nginx.conf 
    27. 
   
   
   
   
  27. sed -i "47 a#
    location ~ \\\.php$ {
    fastcgi_pass 127.0.0.1:9000;
    fastcgi_index index.php;
    fastcgi_param SCRIPT_FILENAME /usr/local/nginx/html/\$fastcgi_script_name;
    include fastcgi_params;
    include fastcgi.conf;}#" $path_nginx/conf/nginx.conf 
    28. 
   
   
   
   
  28.  
    29. 
   
   
   
   
  29. ######     ########################## 
    30. 
   
   
   
   
  30. sed -i "s/^http {/&
        server_tokens off;/" $path_nginx/conf/nginx.conf 
    31. 
   
   
   
   
  31. ###################################nginx   ######################################## 
    32. 
   
   
   
   
  32. #sed -i "s#^path_nginx=.*#path_nginx=$path_nginx#" $path/nginxd 
    33. 
   
   
   
   
  33. cp $path/nginxd /etc/init.d/ 
    34. 
   
   
   
   
  34. mv $path_nginx/conf/nginx.conf $path_nginx/conf/nginx.conf.bak 
    35. 
   
   
   
   
  35. mv $path/nginx.conf $path_nginx/conf 
    36. 
   
   
   
   
  36. chmod 755 /etc/init.d/nginxd 
    37. 
   
   
   
   
  37. chkconfig --add nginxd 
    38. 
   
   
   
   
  38. chkconfig nginxd on 
    39. 
   
   
   
   
  39. kill -9 `/usr/sbin/lsof -i:8140 | grep 8140 |awk '{print $2}'` 
    40. 
   
   
   
   
  40. echo "############################################" 
    41. 
   
   
   
   
  41. echo "                status              " 
    42. 
   
   
   
   
  42. service nginxd start 
    43. 
   
   
   
   
  43. service puppetmaster start 
    44.

注意:nginx.confの内容は以下の通りです.自分の環境に合わせて修正してください.
  

  
  
  
  
    
   
   
   
   
  1. user www www; 
    2. 
   
   
   
   
  2. worker_processes 1; 
    3. 
   
   
   
   
  3. worker_cpu_affinity 1 ; 
    4. 
   
   
   
   
  4.  
    5. 
   
   
   
   
  5. error_log  logs/error.log; 
    6. 
   
   
   
   
  6. #error_log  logs/error.log  notice; 
    7. 
   
   
   
   
  7. #error_log  logs/error.log  info; 
    8. 
   
   
   
   
  8.  
    9. 
   
   
   
   
  9. pid        /usr/local/nginx/nginx.pid; 
    10. 
   
   
   
   
  10.  
    11. 
   
   
   
   
  11.  
    12. 
   
   
   
   
  12. events { 
    13. 
   
   
   
   
  13.     worker_connections  1024; 
    14. 
   
   
   
   
  14. } 
    15. 
   
   
   
   
  15.  
    16. 
   
   
   
   
  16.  
    17. 
   
   
   
   
  17. http { 
    18. 
   
   
   
   
  18.     server_tokens off; 
    19. 
   
   
   
   
  19.     include       mime.types; 
    20. 
   
   
   
   
  20.     default_type  application/octet-stream; 
    21. 
   
   
   
   
  21.  
    22. 
   
   
   
   
  22.     #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" ' 
    23. 
   
   
   
   
  23.     #                  '$status $body_bytes_sent "$http_referer" ' 
    24. 
   
   
   
   
  24.     #                  '"$http_user_agent" "$http_x_forwarded_for"'; 
    25. 
   
   
   
   
  25.  
    26. 
   
   
   
   
  26.     #access_log  logs/access.log  main; 
    27. 
   
   
   
   
  27.  
    28. 
   
   
   
   
  28.     sendfile        on; 
    29. 
   
   
   
   
  29.     #tcp_nopush     on; 
    30. 
   
   
   
   
  30.  
    31. 
   
   
   
   
  31.     #keepalive_timeout  0; 
    32. 
   
   
   
   
  32.     keepalive_timeout  65; 
    33. 
   
   
   
   
  33.     upstream puppetmaster {    
    34. 
   
   
   
   
  34.     server 127.0.0.1:18140;    
    35. 
   
   
   
   
  35.     server 127.0.0.1:18141;    
    36. 
   
   
   
   
  36.     server 127.0.0.1:18142;    
    37. 
   
   
   
   
  37.     server 127.0.0.1:18143;    
    38. 
   
   
   
   
  38.     server 127.0.0.1:18144;    
    39. 
   
   
   
   
  39.     } 
    40. 
   
   
   
   
  40.     #gzip  on; 
    41. 
   
   
   
   
  41.     server {   
    42. 
   
   
   
   
  42.     listen 8140;   
    43. 
   
   
   
   
  43.     root /etc/puppet;   
    44. 
   
   
   
   
  44.     access_log /usr/local/nginx/logs/puppet_access.log; 
    45. 
   
   
   
   
  45.     error_log /usr/local/nginx/logs/puppet_error.log; 
    46. 
   
   
   
   
  46.     ssl on;   
    47. 
   
   
   
   
  47.     ssl_session_timeout 5m;   
    48. 
   
   
   
   
  48.     #   Puppetmaster           
    49. 
   
   
   
   
  49.     ssl_certificate /var/lib/puppet/ssl/certs/server.domain.com.pem;   
    50. 
   
   
   
   
  50.     ssl_certificate_key /var/lib/puppet/ssl/private_keys/server.domain.com.pem;   
    51. 
   
   
   
   
  51.     ssl_client_certificate /var/lib/puppet/ssl/ca/ca_crt.pem;   
    52. 
   
   
   
   
  52.     ssl_crl /var/lib/puppet/ssl/ca/ca_crl.pem;   
    53. 
   
   
   
   
  53.     ssl_verify_client optional;   
    54. 
   
   
   
   
  54.     # File sections   
    55. 
   
   
   
   
  55.     location /production/file_content/files/ {   
    56. 
   
   
   
   
  56.     types { }   
    57. 
   
   
   
   
  57.     default_type application/x-raw;   
    58. 
   
   
   
   
  58.     #        ，  files       
    59. 
   
   
   
   
  59.     alias /etc/puppet/files/;   
    60. 
   
   
   
   
  60.     }      
    61. 
   
   
   
   
  61.     # Modules files sections   
    62. 
   
   
   
   
  62.     location ~ /production/file_content/modules/.+/ {   
    63. 
   
   
   
   
  63.     root /etc/puppet/modules;   
    64. 
   
   
   
   
  64.     types { }   
    65. 
   
   
   
   
  65.     default_type application/x-raw;   
    66. 
   
   
   
   
  66.     #rewrite ^/production/file_content/modules/(.+)/(.+)$ /$1/files/$2 break;   
    67. 
   
   
   
   
  67.     rewrite ^/production/file_content/modules/([^/]+)/(.+)$ /$1/files/$2 break; 
    68. 
   
   
   
   
  68.     }   
    69. 
   
   
   
   
  69.     location / {   
    70. 
   
   
   
   
  70.     #     puppetmaster       
    71. 
   
   
   
   
  71.     proxy_pass http://puppetmaster;   
    72. 
   
   
   
   
  72.     proxy_redirect off;   
    73. 
   
   
   
   
  73.     proxy_set_header Host $host;   
    74. 
   
   
   
   
  74.     proxy_set_header X-Real-IP $remote_addr;   
    75. 
   
   
   
   
  75.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;   
    76. 
   
   
   
   
  76.     proxy_set_header X-Client-Verify $ssl_client_verify;   
    77. 
   
   
   
   
  77.     proxy_set_header X-SSL-Subject $ssl_client_s_dn;   
    78. 
   
   
   
   
  78.     proxy_set_header X-SSL-Issuer $ssl_client_i_dn;   
    79. 
   
   
   
   
  79.     proxy_buffer_size 10m;   
    80. 
   
   
   
   
  80.     proxy_buffers 1024 10m;   
    81. 
   
   
   
   
  81.     proxy_busy_buffers_size 10m;   
    82. 
   
   
   
   
  82.     proxy_temp_file_write_size 10m;   
    83. 
   
   
   
   
  83.     proxy_read_timeout 120;   
    84. 
   
   
   
   
  84.     }   
    85. 
   
   
   
   
  85.    
    86. 
   
   
   
   
  86.     }  
    87. 
   
   
   
   
  87. } 
    88.

また、シナリオのnginxdとは、nginxの起動スクリプトのことで、以下の内容があります.
  

  
  
  
  
    
   
   
   
   
  1. #!/bin/sh 
    2. 
   
   
   
   
  2. # 
    3. 
   
   
   
   
  3. # nginx - this script starts and stops the nginx daemin 
    4. 
   
   
   
   
  4. # 
    5. 
   
   
   
   
  5. # chkconfig:   - 85 15  
    6. 
   
   
   
   
  6. # description:  Nginx is an HTTP(S) server, HTTP(S) reverse \ 
    7. 
   
   
   
   
  7. #               proxy and IMAP/POP3 proxy server 
    8. 
   
   
   
   
  8. # processname: nginx 
    9. 
   
   
   
   
  9. # config:      /usr/local/nginx/conf/nginx.conf 
    10. 
   
   
   
   
  10. # pidfile:     /usr/local/nginx/logs/nginx.pid 
    11. 
   
   
   
   
  11.  
    12. 
   
   
   
   
  12. # Source function library. 
    13. 
   
   
   
   
  13. . /etc/rc.d/init.d/functions 
    14. 
   
   
   
   
  14.  
    15. 
   
   
   
   
  15. # Source networking configuration. 
    16. 
   
   
   
   
  16. . /etc/sysconfig/network 
    17. 
   
   
   
   
  17.  
    18. 
   
   
   
   
  18. # Check that networking is up. 
    19. 
   
   
   
   
  19. [ "$NETWORKING" = "no" ] && exit 0 
    20. 
   
   
   
   
  20.  
    21. 
   
   
   
   
  21. nginx="/usr/local/nginx/sbin/nginx" 
    22. 
   
   
   
   
  22. prog=$(basename $nginx) 
    23. 
   
   
   
   
  23.  
    24. 
   
   
   
   
  24. NGINX_CONF_FILE="/usr/local/nginx/conf/nginx.conf" 
    25. 
   
   
   
   
  25.  
    26. 
   
   
   
   
  26. lockfile=/var/lock/subsys/nginx 
    27. 
   
   
   
   
  27.  
    28. 
   
   
   
   
  28. start() { 
    29. 
   
   
   
   
  29.     [ -x $nginx ] || exit 5 
    30. 
   
   
   
   
  30.     [ -f $NGINX_CONF_FILE ] || exit 6 
    31. 
   
   
   
   
  31.     echo -n $"Starting $prog: " 
    32. 
   
   
   
   
  32.     daemon $nginx -c $NGINX_CONF_FILE 
    33. 
   
   
   
   
  33.     retval=$? 
    34. 
   
   
   
   
  34.     echo 
    35. 
   
   
   
   
  35.     [ $retval -eq 0 ] && touch $lockfile 
    36. 
   
   
   
   
  36.     return $retval 
    37. 
   
   
   
   
  37. } 
    38. 
   
   
   
   
  38.  
    39. 
   
   
   
   
  39. stop() { 
    40. 
   
   
   
   
  40.     echo -n $"Stopping $prog: " 
    41. 
   
   
   
   
  41.     killproc $prog -QUIT 
    42. 
   
   
   
   
  42.     retval=$? 
    43. 
   
   
   
   
  43.     echo 
    44. 
   
   
   
   
  44.     [ $retval -eq 0 ] && rm -f $lockfile 
    45. 
   
   
   
   
  45.     return $retval 
    46. 
   
   
   
   
  46. } 
    47. 
   
   
   
   
  47.  
    48. 
   
   
   
   
  48. restart() { 
    49. 
   
   
   
   
  49.     configtest || return $? 
    50. 
   
   
   
   
  50.     stop 
    51. 
   
   
   
   
  51.     start 
    52. 
   
   
   
   
  52. } 
    53. 
   
   
   
   
  53.  
    54. 
   
   
   
   
  54. reload() { 
    55. 
   
   
   
   
  55.     configtest || return $? 
    56. 
   
   
   
   
  56.     echo -n $"Reloading $prog: " 
    57. 
   
   
   
   
  57.     killproc $nginx -HUP 
    58. 
   
   
   
   
  58.     RETVAL=$? 
    59. 
   
   
   
   
  59.     echo 
    60. 
   
   
   
   
  60. } 
    61. 
   
   
   
   
  61.  
    62. 
   
   
   
   
  62. force_reload() { 
    63. 
   
   
   
   
  63.     restart 
    64. 
   
   
   
   
  64. } 
    65. 
   
   
   
   
  65.  
    66. 
   
   
   
   
  66. configtest() { 
    67. 
   
   
   
   
  67.   $nginx -t -c $NGINX_CONF_FILE 
    68. 
   
   
   
   
  68. } 
    69. 
   
   
   
   
  69.  
    70. 
   
   
   
   
  70. rh_status() { 
    71. 
   
   
   
   
  71.     status $prog 
    72. 
   
   
   
   
  72. } 
    73. 
   
   
   
   
  73.  
    74. 
   
   
   
   
  74. rh_status_q() { 
    75. 
   
   
   
   
  75.     rh_status >/dev/null 2>&1 
    76. 
   
   
   
   
  76. } 
    77. 
   
   
   
   
  77.  
    78. 
   
   
   
   
  78. case "$1" in 
    79. 
   
   
   
   
  79.     start) 
    80. 
   
   
   
   
  80.         rh_status_q && exit 0 
    81. 
   
   
   
   
  81.         $1 
    82. 
   
   
   
   
  82.         ;; 
    83. 
   
   
   
   
  83.     stop) 
    84. 
   
   
   
   
  84.         rh_status_q || exit 0 
    85. 
   
   
   
   
  85.         $1 
    86. 
   
   
   
   
  86.         ;; 
    87. 
   
   
   
   
  87.     restart|configtest) 
    88. 
   
   
   
   
  88.         $1 
    89. 
   
   
   
   
  89.         ;; 
    90. 
   
   
   
   
  90.     reload) 
    91. 
   
   
   
   
  91.         rh_status_q || exit 7 
    92. 
   
   
   
   
  92.         $1 
    93. 
   
   
   
   
  93.         ;; 
    94. 
   
   
   
   
  94.     force-reload) 
    95. 
   
   
   
   
  95.         force_reload 
    96. 
   
   
   
   
  96.         ;; 
    97. 
   
   
   
   
  97.     status) 
    98. 
   
   
   
   
  98.         rh_status 
    99. 
   
   
   
   
  99.         ;; 
    100. 
   
   
   
   
  100.     condrestart|try-restart) 
    101. 
   
   
   
   
  101.         rh_status_q || exit 0 
    102. 
   
   
   
   
  102.             ;; 
    103. 
   
   
   
   
  103.     *) 
    104. 
   
   
   
   
  104.         echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}" 
    105. 
   
   
   
   
  105.         exit 2 
    106. 
   
   
   
   
  106. esac 
    107.

これで大体のシリーズシナリオは終わりました.
Puppetについては、実際にはfuncと組み合わせて使用することもできます.具体的なインストール過程は広さんのブログを探すことができます.
また、最近、saltという自動化された導入ツールがあることを知ったばかりで、最近テストしてもいい感じなので、勉強を続けることにしました.saltのインストールプロセスについてはすでにリリースされており、興味があれば一緒に勉強することができます.
OVER!!!!
微信共有コールバックと微信支払いコールバックの衝突解決
linuxインストール時の問題