运维技术 on 软件开发大郭的技术博客

内网开发服务器环境配置

Mon, 19 Dec 2022 10:12:44 +0800

内网开发服务器环境配置

配置固定IP

1
2

cd /etc/sysconfig/network-scripts/
vim ./ifcfg-eno1

根据你的网络设备情况来，编辑对应的ifcfg文件,例如我是联想ThinkServer TS80X ，对应的配置是ifcfg-eno1

配置内容

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=eno1
UUID=af941b4f-0d3c-4e34-824a-9d3c564cbcb2
DEVICE=eno1
ONBOOT=yes
IPADDR=192.168.1.200
PREFIX=24
GATEWAY=192.168.1.1
DNS1=192.168.1.1
DNS2=8.8.8.8

以上是设置为固定IP 192.168.1.201 DNS是192.168.1.1和8.8.8.8 ONBOOT=yes 开机启动

为docker创建内部通讯网络

Mon, 19 Dec 2022 10:11:44 +0800

为docker创建内部通讯网络

`1`	`docker network create common-network`

安装mongo

`1`	`docker run -itd --name mongo -v /d/docker_data/mogodb/data:/data/db -p 27017:27017 mongo --auth`

连接mongo

`1`	`docker exec -it mongo mongosh admin`

创建一个名为 admin，密码为 123456 的用户。

`1`	`db.createUser({ user:'admin',pwd:'123456',roles:[ { role:'userAdminAnyDatabase', db: 'admin'},"readWriteAnyDatabase"]});`

尝试使用上面创建的用户信息进行连接。

`1`	`db.auth('admin', '123456')`

安装mariadb

`1`	`docker pull mariadb`

持久化数据卷容器

清除无主的数据卷

`1`	`docker volume prune`

创建mariadb数据卷

`1`	`docker volume create mariadb`

查看mariadb数据卷

`1`	`docker volume inspect mariadb`

查看所有数据卷

`1`	`docker volume ls`

删除数据卷

`1`	`docker volume rm 数据卷名`

启动一个挂载数据卷的容器

`1`	`docker run -d -P -e MYSQL_ROOT_PASSWORD=123456 --mount source=mariadb,target=/opt --name mysql_volume mariadb`

–mount : 挂载目录(或-v：目录不存在时会自动创建目录) source=:创建的数据卷名（mariadb），或本地目录 target=：挂载到容器中的目录

利用Docker创建内网开发环境

Mon, 19 Dec 2022 10:10:44 +0800

利用Docker创建内网开发环境

服务器地址：192.168.1.200

为docker创建内部通讯网络

`1`	`docker network create common-network`

安装mongo

`1`	`docker run -itd --name mongo -v /data/docker_data/mogodb/data:/data/db -p 27017:27017 mongo --auth`

连接mongo

`1`	`docker exec -it mongo mongosh admin`

创建一个名为 admin，密码为 123456 的用户。

`1`	`db.createUser({ user:'admin',pwd:'123456',roles:[ { role:'userAdminAnyDatabase', db: 'admin'},"readWriteAnyDatabase"]});`

尝试使用上面创建的用户信息进行连接。

`1`	`db.auth('admin', '123456')`

安装mariadb

`1`	`docker pull mariadb`

启动mariadb

`1`	`docker run -d -p 3306:3306 -v /data/docker_data/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD="123456" --name mariadb mariadb`

安装redis

拉取镜像

用Docker安装gitlab

Sun, 18 Dec 2022 16:57:11 +0800

配置镜像地址

`1`	`yum-config-manager --add-repo http://download.docker.com/linux/centos/docker-ce.repo`

查询

`1`	`yum list docker-ce --showduplicates \| sort -r`

安装docker

`1`	`yum -y install docker-ce`

启动docker 与开机自动启动

1
2

systemctl start docker
systemctl enable docker

其他docker指令

docker version

sudo pip install docker-compose
docker-compose --version

安装gitlab

1:拉取gitlab镜像

`1`	`docker pull gitlab/gitlab-ce`

2:生成挂载目录

1
2
3

mkdir -p /data/gitlab/etc/gitlab
mkdir -p /data/gitlab/log
mkdir -p /data/gitlab/opt

3:启动容器

将容器/etc/gitlab目录挂载到宿主机/data/gitlab/etc目录下，若宿主机内此目录不存在将会自动创建

Nginx流量拷贝

Fri, 02 Dec 2022 10:59:34 +0800

一、Nginx的ngx_http_mirror_module模块实现流量复制介绍

Nginx专门提供了ngx_http_mirror_module模块，用来实现流量拷贝。将生产环境的流量拷贝到预上线环境或测试环境，这样做有很多好处：

代码开发与GIT的合入流程

Thu, 27 Oct 2022 11:42:21 +0800

合入流程

开发之前

git checkout feature_dev_v1.0 先拉去最新代码 git pull origin feature_dev_v1.0 创建本地分支 git checkout -b xiuhua10-27

开发完成

git add . git commit -m msg

切换到develop

git checkout develop

更新 develop

git pull origin develop git merge xiuhua10-27 推送到远程发布到开发环境测试 git push origin develop

测试完成发起mr

git checkout xiuhua10-27 git push origin xiuhua10-27 基准分支 origin feature_dev_v1.0 对比分支xiuhua10-27

用Docker搭建GitLab私有代码仓库

Tue, 18 Oct 2022 16:57:11 +0800

介绍

git是当下如日中天的版本管理系统，比如我们常用的github/gitee都是通过git来管理项目的。有很多现成的互联网的git服务提供给大家使用，例如号称程序员社交网络的 GitHub，还有低调好用的 bitbucket 。这些给个人使用或者公司用来做开源使用都没有什么问题。但如果在部门内推广使用就会涉及到代码不能公开或者额外的费用的问题。

Minio+Nginx实现静态资源对外访问

Thu, 13 Oct 2022 12:42:24 +0800

背景：

公司交付项目，文件服务java + minio实现文件基本功能。其中包含文件上传与下载与在线预览，由于文件下载功能实现方式问题（web直接调用文件预览接口，有minio直接返回可预览路径二次请求实现文件下载）。

Ubuntu安装GitLab

Mon, 10 Oct 2022 16:48:40 +0800

1.安装必要软件包

1
2
3

sudo apt update
sudo apt upgrade
sudo apt install build-essential curl file git ca-certificates

2.下载GitLab软件包并安装

1
2

wget --content-disposition https://packages.gitlab.com/gitlab/gitlab-ce/packages/ubuntu/bionic/gitlab-ce_14.1.2-ce.0_amd64.deb/download.deb
sudo dpkg -i gitlab-ce_14.1.2-ce.0_amd64.deb

3.启动GitLab实例

1
2
3

sudo gitlab-ctl reconfigure
sudo gitlab-ctl start
sudo gitlab-ctl status

4.配置防火墙

sudo ufw allow https
sudo ufw allow http
sudo ufw allow ssh
sudo ufw enable
sudo ufw status

5.访问GitLab Web界面

打开Web浏览器,访问http://Your-IP-address

Ubuntu安装MinIO

Thu, 29 Sep 2022 20:51:37 +0800

中文文档：http://docs.minio.org.cn/docs/

安装篇：

简单安装下载启动

wget https://dl.minio.io/server/minio/release/linux-amd64/minio
chmod +x minio
mv minio /usr/local/bin
mkdir -p /data/minio
minio server /data/minio   //后面的是数据目录

1、将Minio设置成服务

以上步骤中，如果Ctrl+C退出之后，这个Minio服务也就同时停止了，所以如果需要它在后台进行服务，需要将它添加到后台服务中。（默认你在root权限=-=，不加sudo）

1、首先需要添加minio用户，以及建一个Minio文件夹


sudo groupadd  -g  2021  minio-user
sudo useradd  -r  -M  -u  2021  -g 2021  -c "Minio User"  -s /sbin/nologin  minio-user


sudo adduser minio-user
sudo mkdir -p /data/minio
sudo chown minio-user:minio-user /data/minio

2、建立一个配置文件，并更新你的Key值

`1`	`vim /etc/default/minio`

MINIO_ROOT_USER="admin"
MINIO_ROOT_PASSWORD="dwsf99819981"
MINIO_VOLUMES="/data/minio/"
MINIO_OPTS="--address :9000 --console-address :9090"

3、新建一个minio.service 在 /etc/systemd/system

执行：

Nginx的虚拟主机配置Vhost

Thu, 29 Sep 2022 20:24:37 +0800

前端站点配置

server {
    listen       80;
    #listen       443 ssl;
    server_name  dev.seller.onesales.cn;
    # 域名，多个以空格分开
    #ssl_certificate     /usr/local/nginx/conf/cert/dev.seller.onesales.cn.pem;  # pem文件的路径
    #ssl_certificate_key  /usr/local/nginx/conf/cert/dev.seller.onesales.cn.key; # key文件的路径
    # ssl验证相关配置
    #ssl_session_timeout  5m;    #缓存有效期
    #ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;    #加密算法
    #ssl_protocols TLSv1 TLSv1.1 TLSv1.2;    #安全链接可选的加密协议
    #ssl_prefer_server_ciphers on;   #使用服务器端的首选算法

    charset utf8;
    access_log /var/log/nginx/seller_access.log;
	error_log  /var/log/nginx/seller_error.log;
    location / 
    {
        root         /app/system-seller/;
        index index.html index.htm;
        #解决跨域
        add_header Host $host;
        add_header X-Real-IP $remote_addr;
        add_header X-Real-PORT $remote_port;
        add_header X-Forwarded-For $proxy_add_x_forwarded_for;           
        if (!-e $request_filename) {
            rewrite ^(.*)$ /index.html?s=$1 last;
            break;
        }        
    }    

}

后端API配置

server {
    listen       80;
    #listen       443 ssl;
    server_name  dev.seller-api.onesales.cn;
    # 域名，多个以空格分开
    #ssl_certificate     /usr/local/nginx/conf/cert/seller-api.onesales.cn.pem;  # pem文件的路径
    #ssl_certificate_key  /usr/local/nginx/conf/cert/seller-api.onesales.cn.key; # key文件的路径
    # ssl验证相关配置
    #ssl_session_timeout  5m;    #缓存有效期
    #ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;    #加密算法
    #ssl_protocols TLSv1 TLSv1.1 TLSv1.2;    #安全链接可选的加密协议
    #ssl_prefer_server_ciphers on;   #使用服务器端的首选算法

    charset utf8;
    access_log /var/log/nginx/seller-api_access.log;
	error_log  /var/log/nginx/seller-api_error.log;
    location / {
        #解决跨域
        add_header Host $host;
        add_header X-Real-IP $remote_addr;
        add_header X-Real-PORT $remote_port;
        add_header X-Forwarded-For $proxy_add_x_forwarded_for;
        
        proxy_pass http://127.0.0.1:8889;
    }
}

GIT代码库配置

server {
    listen       80;
    #listen       443 ssl;
    server_name  git.devhost.work;
    # 域名，多个以空格分开
    #ssl_certificate     /usr/local/nginx/conf/cert/git.devhost.work.pem;  # pem文件的路径
    #ssl_certificate_key  /usr/local/nginx/conf/cert/git.devhost.work.key; # key文件的路径
    # ssl验证相关配置
    #ssl_session_timeout  5m;    #缓存有效期
    #ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;    #加密算法
    #ssl_protocols TLSv1 TLSv1.1 TLSv1.2;    #安全链接可选的加密协议
    #ssl_prefer_server_ciphers on;   #使用服务器端的首选算法

    charset utf8;
    access_log /var/log/nginx/git_access.log;
	error_log  /var/log/nginx/git_error.log;
    client_max_body_size 200m;
    location / {
        proxy_pass http://127.0.0.1:13000;
    }
}

运维技术 on 软件开发大郭的技术博客

内网开发服务器环境配置

内网开发服务器环境配置

配置固定IP

配置内容

为docker创建内部通讯网络

为docker创建内部通讯网络

安装mongo

连接mongo

创建一个名为 admin，密码为 123456 的用户。

尝试使用上面创建的用户信息进行连接。

安装mariadb

持久化 数据卷容器

清除无主的数据卷

创建mariadb数据卷

查看mariadb数据卷

查看所有数据卷

删除数据卷

启动一个挂载数据卷的容器

利用Docker创建内网开发环境

利用Docker创建内网开发环境

为docker创建内部通讯网络

安装mongo

连接mongo

创建一个名为 admin，密码为 123456 的用户。

尝试使用上面创建的用户信息进行连接。

安装mariadb

启动mariadb

安装redis

用Docker安装gitlab

配置镜像地址

查询

安装docker

启动docker 与 开机自动启动

其他docker指令

安装gitlab

1:拉取gitlab镜像

2:生成挂载目录

3:启动容器

Nginx流量拷贝

一、Nginx的ngx_http_mirror_module模块实现流量复制介绍

代码开发与GIT的合入流程

合入流程

开发之前

开发完成

切换到develop

更新 develop

测试完成发起mr

用Docker搭建GitLab私有代码仓库

介绍

Minio+Nginx实现静态资源对外访问

背景：

Ubuntu安装GitLab

1.安装必要软件包

2.下载GitLab软件包并安装

3.启动GitLab实例

4.配置防火墙

5.访问GitLab Web界面

Ubuntu安装MinIO

安装篇：

1、将Minio设置成服务

1、首先需要添加minio用户，以及建一个Minio文件夹

2、建立一个配置文件，并更新你的Key值

3、新建一个minio.service 在 /etc/systemd/system

Nginx的虚拟主机配置Vhost

前端站点配置

后端API配置

GIT代码库配置

持久化数据卷容器

启动docker 与开机自动启动