devops学习笔记

# 十.服务

# 1.服务简介和分类

# 1.1 运行级别

# 1.1.1 运行级别分类

运行级别 含义
0 关机
1 单用户,类似于 Window 的安全模式，主要用于系统修复
2 不完全多用户，类似于字符界面，但不包含 NFS(Linux 和 Window 进行文件共享)服务
3 完整的命令行模式，就是标准的字符界面
4 系统保留未使用
5 图形界面
6 重启

# 1.1.2 查看上一个级别和当前级别

[root@VM-20-11-centos ~]# runlevel
N 3
1
2

# 1.1.3 切换运行级别

init 5
1

# 1.1.4 设置默认运行级别

vi /etc/inittab
id:3:initdefault:
1
2

# 1.2 服务的分类

  • 系统开启的服务越少，服务器就会更加稳定和安全
  • 服务安装方式不同，启动的方式也不同

# 1.2.1 服务管理的方式

  • RPM 包安装的服务,由软件包作者指定安装位置,独立的服务，绝大多数服务都是独立运行在内存中的，可以直接响应客户端的请求
  • 源码包安装的服务，由我们用户决定安装位置

# 1.2.2 查看 RPM 包安装的服务

[root@VM-20-11-centos ~]# chkconfig --list

注：该输出结果只显示 SysV 服务，并不包含
原生 systemd 服务。SysV 配置数据
可能被原生 systemd 配置覆盖。 

      要列出 systemd 服务，请执行 'systemctl list-unit-files'。
      查看在具体 target 启用的服务请执行
      'systemctl list-dependencies [target]'。

netconsole      0:关 1:关 2:关 3:关 4:关 5:关 6:关
network         0:关 1:关 2:开 3:开 4:开 5:开 6:关
1
2
3
4
5
6
7
8
9
10
11
12

# 1.2.3 查看源码包安装的服务

  • 查看自定义的安装位置，默认为/usr/local 下
  • usr= Unix System Resource 系统资源

# 1.2.4 启动和自启动

  • 启动服务就是指让此服务在当前系统中运行，并向客户端提供服务
  • 服务自启动就是指通过设置，让此服务在开机或者重启后随着系统启动而自动启动

# 1.3 服务与端口

查看系统中的运行中的进程

[root@VM-20-11-centos ~]# ps -aux
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.1  51824  3720 ?        Ss    2022  30:28 /usr/lib/systemd/systemd --switched
root         2  0.0  0.0      0     0 ?        S     2022   0:03 [kthreadd]
...
1
2
3
4
5

查看常见服务端口

cat /etc/services
1

# 1.4 查询系统中监听的端口

  • netstat -tulnp

    参数 含义
    -t 列出 tcp 数据
    -u 列出 udp 数据
    -l 列出正在监听的网络服务
    -n 用端口号来显示服务，而非服务名
    -p 列出该服务的进程 ID
[root@VM-20-11-centos prod]# netstat -tlnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1174/sshd           
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1372/master         
tcp        0      0 127.0.0.1:7002          0.0.0.0:*               LISTEN      6457/node           
tcp        0      0 127.0.0.1:37475         0.0.0.0:*               LISTEN      6464/node           
tcp        0      0 0.0.0.0:27017           0.0.0.0:*               LISTEN      1044/mongod         
tcp        0      0 127.0.0.1:33325         0.0.0.0:*               LISTEN      30960/node          
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      12595/nginx: master 
tcp6       0      0 :::22                   :::*                    LISTEN      1174/sshd           
tcp6       0      0 :::7001                 :::*                    LISTEN      21039/node /usr/src 
tcp6       0      0 ::1:25                  :::*                    LISTEN      1372/master         
tcp6       0      0 :::3306                 :::*                    LISTEN      4713/mysqld
1
2
3
4
5
6
7
8
9
10
11
12
13
14

# 2. PRM 包服务管理

  • RMP 是 LINUX 下的一种软件的可执行程序，你只要安装它就可以了。这种软件安装包通常是一个 RPM 包（Redhat Linux Packet Manager，就是 Redhat 的包管理器），后缀是.rpm
  • RPM 是 Red Hat 公司随 Redhat Linux 推出了一个软件包管理器，通过它能够更加轻松容易地实现软件的安装

# 2.1 rpm 命令

用途 命令
安装软件 执行 rpm -ivh rpm 包名 其中 i 表示安装 install，v 表示显示安装过程 verbose，h 表示显示进度
升级软件 执行 rpm -Uvh rpm 包名 U 表示升级 update
反安装 执行 rpm -e rpm 包名
查询软件包的详细信息 执行 rpm -qpi rpm 包名
查询某个文件是属于那个 rpm 包的 执行 rpm -qf rpm 包名
查该软件包会向系统里面写入哪些文件 执行 rpm -qpl rpm 包名

# 2.2 repo

  • repo 文件是 yum 源（软件仓库）的配置文件，通常一个 repo 文件定义了一个或者多个软件仓库的细节内容，例如我们将从哪里下载需要安装或者升级的软件包，repo 文件中的设置内容将被 yum 读取和应用
  • 服务器端：在服务器上面存放了所有的 RPM 软件包，然后以相关的功能去分析每个 RPM 文件的依赖性关系，将这些数据记录成文件存放在服务器的某特定目录内。
  • 客户端：如果需要安装某个软件时，先下载服务器上面记录的依赖性关系文件(可通过 WWW 或 FTP 方式)，通过对服务器端下载的纪录数据进行分析，然后取得所有相关的软件，一次全部下载下来进行安装。
cat /etc/yum.conf
/etc/yum.repos.d
/etc/yum.repos.d/nginx.repo
1
2
3

# 2.3 RPM 包的默认安装位置

文件 含义
/etc 配置文件位置
/etc/init.d 启动脚本位置
/etc/sysconfig 初始化环境配置文件位置
/var/lib 服务产生的数据放在这里
/var/log 日志

# 2.4 启动命令

  • systemd 是 Linux 系统最新的初始化系统(init),作用是提高系统的启动速度，尽可能启动较少的进程，尽可能更多进程并发启动
  • systemd 对应的进程管理命令是 systemctl
rpm -ivh http://nginx.org/packages/centos/6/noarch/RPMS/nginx-release-centos-6-0.el6.ngx.noarch.rpm
yum info nginx
yum install -y nginx
systemctl start nginx.service
netstat -ltun | grep 80
curl http://localhost
1
2
3
4
5
6

# 2. 源码包服务管理

  • 使用绝对路径，调用启动脚本来启动。
  • 不同的源码包的启动脚本不一样
  • 要通过阅读源码包安装说明的方式来查看启动的方法

# 2.1 安装 nginx

# 2.1.1 安装依赖

yum install gcc gcc-c++ perl -y
1

# 2.1.2 下载源文件

# 2.1.2.1 PCRE
  • 官网
  • FTP 下载
  • HTTP 下载
wget https://zhoubichuan.com/pcre-8.44.tar.gz
1
# 2.1.2.2 zlib
  • 官网
  • HTTP 下载
wget https://zhoubichuan.com/zlib-1.2.11.tar.gz
1
# 2.1.2.3 openssl
  • 官网
wget https://zhoubichuan.com/openssl-1.0.2n.tar.gz
1
# 2.1.2.4 nginx
  • 官网
wget https://zhoubichuan.com/nginx-1.10.1.tar.gz
1

# 2.1.3 解压文件

mkdir /root/nginxinstall
cd /root/nginxinstall
tar -zxvf nginx-1.10.1.tar.gz
tar -zxvf openssl-1.0.2h.tar.gz
tar -zxvf pcre-8.44.tar.gz
tar -zxvf zlib-1.2.11.tar.gz
1
2
3
4
5
6

# 2.1.3 配置和安装

cd nginx-1.10.1
./configure --prefix=/usr/local/nginx \
--pid-path=/usr/local/nginx/nginx.pid \
--error-log-path=/usr/local/nginx/error.log \
--http-log-path=/usr/local/nginx/access.log \
--with-http_ssl_module \
--with-mail --with-mail_ssl_module \
--with-stream --with-threads \
--user=comex --group=comexgroup \
--with-pcre=/root/nginxinstall/pcre-8.44 \
--with-zlib=/root/nginxinstall/zlib-1.2.11 \
--with-openssl=/root/nginxinstall/openssl-1.0.2n
make && make install

/usr/local/nginx/sbin/nginx -t
nginx: [emerg] getpwnam("comex") failed

useadd nginx # 添加 nginx 用户
vi /usr/local/nginx/conf/nginx.conf
user nginx;
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

# 2.1.4 管理命令

功能 命令
启动 /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
从容停止 ps -ef grep nginx;kill -QUIT 2072
快速停止 ps -ef grep nginx;kill -TERM 2132; kill -INT 2132
强制停止 pkill -9 nginx
验证 nginx 配置文件是否正确 nginx -t
重启 Nginx 服务 nginx -s reload
查找当前 nginx 进程号 kill -HUP 进程号

# 2.1.5 以服务启动 service

  • Nginx 启动、关闭、重新加载脚本
  • 创建文件 etc/init.d/nginx
/etc/init.d/nginx start
1
#! /bin/bash

NAME=nginx
DAEMON=/usr/local/nginx/sbin/$NAME
CONFIGFILE=/usr/local/nginx/conf/$NAME.conf
PIDFILE=/usr/local/nginx/logs/$NAME.pid
SCRIPTNAME=/etc/init.d/$NAME

set -e
[ -x "$DAEMON" ] || exit 0

do_start() {
$DAEMON -c $CONFIGFILE  || echo -n "nginx already running"
 pid=$(ps -ef | grep nginx | grep master | awk '{print $2}')
 echo $pid > "$PIDFILE"
}

do_stop() {
kill -INT `cat $PIDFILE` || echo -n "nginx not running"
}

do_reload() {
kill -HUP `cat $PIDFILE` || echo -n "nginx can't reload"
}

case "$1" in
start)
echo -n "Starting $NAME"
do_start
echo "."
;;
stop)
echo -n "Stopping $NAME"
do_stop
echo "."
;;
reload|graceful)
echo -n "Reloading configuration"
do_reload
echo "."
;;
restart)
echo -n "Restarting $NAME"
do_stop
do_start
echo "."
;;
\*)
echo "Usage: $SCRIPTNAME {start|stop|reload|restart}" >&2
exit 3
;;
esac
exit 0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53

# 2.1.7 chkconfig

  • 指定 nginx 脚本可以被 chkconfig 命令管理
# 2.1.7.1 开机启动
chkconfig --add nginx
chkconfig --list
chkconfig --level 2345 nginx on
chkconfig nginx off
1
2
3
4

← 十一.网络 →