阿里云平台搭建高可用高负载SFTP服务
使用阿里云产品搭建高可用sftp服务器（ECS主机、SLB负载均衡器、NAS存储）使用的是阿里云的vpc网络环境
服务器架构简图以下：
php
A、购买阿里云的NAS存储包，并配置。
一、购买存储包
二、设置NAS存储的访问权限组，新建权限组（受权地址填写两台ECS主机的ip地址）
三、添加权限组规则linux
四、建立文件系统 （协议类型-NFS 绑定存储包） express
五、建立完文件系统之后 管理文件系统 建立挂载地址以及选择建立的权限组
因为我这边VPC中两台ECS主机在不一样的可用区A、B，因此这个VPC在A、B两个可用区都建立了交换机，因此这边能够看到两个文件系统的挂载点 即A、B区的挂载点vim
B、在VPC网络中购买两台ECS主机分别在A、B可用区并配置
一、登陆centos系统安装相关软件，因为ECS主机挂载NAS文件须要安装nfs协议yum install nfs-utils -ycentos
格式
sudo mount -t nfs -o vers=4.0 <挂载点域名>:<文件系统内目录> <当前服务器上待挂载目标目录\>
二、linux系统挂载NAS存储并在NAS存储上建立目录(因为直接挂载NAS根据的权限是1777 因此先挂载NAS根目录再在NAS根目录中建立目录sftpdir，针对sftpdir目录设置权限）bash
mount -t nfs -o vers=4.0 443d948306-ieh68.cn-shanghai-finance-1.nas.aliyuncs.com:/ /alidata1
mkdir -p /alidata1/sftp
chmod 755 /alidata1/sftp chown root.root /alidata1/sftp
umount /alidata1
注意：
因为sftp的目录的权限设定有两个要点：服务器
目录开始一直往上到系统根目录为止的目录拥有者都只能是root
目录开始一直往上到系统根目录为止都不能够具备群组写入权限
三、设置开机自启动挂载NAS文件系统
分别登陆172.31.93.3八、172.31.142.157服务器执行如下命令(两台服务器的NAS挂载地址不同）
echo 'mount -t nfs -o vers=4.0 443d948306-ieh68.cn-shanghai-finance-1.nas.aliyuncs.com:/sftp /alidata1' >> /etc/rc.d/rc.local 网络
chmod +x /etc/rc.d/rc.local
centos7 系统/etc/rc.d/rc.local没有可执行权限，须要额外赋予架构
mkdir -pv /alidata1/sftpdir #建立sftp用户的家目录
四、在服务器172.31.93.38配置sftp服务负载均衡
vim /etc/ssh/sshd_config
\找到以下行，并注释
#Subsystem sftp /usr/libexec/openssh/sftp-server
\修改认证配置
PasswordAuthentication no 修改成yes
在最后添加如下几行
###########sftp############### Subsystem sftp internal-sftp #这行指定使用sftp服务使用系统自带的internal-sftp Match Group sftpusers #这行用来匹配用户组 ChrootDirectory /alidata1/sftpdir #用chroot将用户的根目录指定到 /alidata1/sftpdir，这样用户就只能在 /alidata1/sftpdir下活动 ForceCommand internal-sftp #指定sftp命令
五、重启sftp服务
systemctl restart sshd.service
六、在172.31.93.38建立sftp测试用户组以及用户
groupadd -g 500 sftpusers
useradd -G sftpusers -M -s /sbin/nologin -u 501 admin #建立sftp用户并不建立家目录 echo 'Admin123' | passwd --stdin admin mkdir -pv /alidata1/sftpdir/admin admin #建立用户家目录 usermod -d /alidata1/sftpdir/admin admin #修改用户家目录 chown admin.sftpusers /alidata1/sftpdir/admin 修改家目录权限
七、测试sftp用户登陆
sftp admin@127.0.0.1
两台服务器须要同步的文件以下
一、两台ECS必须建立指定GID的用户组
二、两台ECS也必须建立指定的UID用户
由于NAS存储的权限是根据系统用户的GID以及UID，因此两个系统必须建立相同UID以及GID的用户
注须要使用sersync2软件同步两台ECS主机的用户名文件passwd、passwd- 和用户组文件 group、group- 以及用户的密码 shadown、shadown-文件
客户端链接的时候会由于known_hosts 文件冲突，链接失败。
客户端解决方法：
有如下两个解决方案：
- 手动删除修改known_hsots里面的内容；
-
修改ssh的客户端配置文件 vim /etc/ssh/ssh_config
StrictHostKeyChecking no
由于须要和第三方对接，没法让第三方的生产服务器作ssh客户端的配置要求，因此采用服务端解决方法。
服务端解决方式：
须要同步两台ECS主机下/etc/ssh/下配置文件
C、配置同步服务（以172.31.93.38为准同步文件到172.31.142.157）
一、在172.31.93.38服务器上安装sersync2，下载以后直接解压放到/usr/local/sersync目录之下，sersync目录下有两个文件 confxml.xml 为配置文件 sersync2为服务文件
二、在172.31.142.157服务器上安装rsync服务并修改配置文件/etc/rsyncd.conf
```# /etc/rsyncd: configuration file for rsync daemon mode #See rsyncd.conf man page for more options. #configuration example: #uid = nobody #gid = nobody use chroot = yes max connections = 40 pid file = /var/run/rsyncd.pid lock file = /var/run/rsync.lock log file = /var/log/rsyncd.log *hosts allow = 172.31.93.38* #容许哪一个服务器同步过来 hosts deny = * #exclude = lost+found/ #transfer logging = yes #timeout = 900 #ignore nonreadable = yes #dont compress = *.gz *.tgz *.zip *.z *.Z *.rpm *.deb *.bz2 #[ftp] #path = /home/ftp #comment = ftp export are ################# 同步etc中配置文件 ####################### *[etc-ssh] #同步任务名 path = /etc/ssh/ #须要同步到本地的目录 comment = Synchronous directory /etc/ssh/ ignore errors read only = no write only = yes* [etc] #同步任务名 path = /etc/ #须要同步到本地的目录 comment = Synchronous directory /etc/ssh/ ignore errors read only = no write only = yes*
三、重启rsyncd服务
systemctl restart rsyncd
四、在172.31.93.38服务器上修改serysnc配置文件
echo ‘Abcd123’ > /etc/rsync.pas #建立同步用户的密码文件
五、修改/usr/local/sersync的配置文件 以下： etc_ssh_confxml.xml
` <?xml version="1.0" encoding="ISO-8859-1"?>
<head version="2.5">
<host hostip="localhost" port="8008"></host>
<debug start="false"/>
<fileSystem xfs="false"/>
<filter start="false">
<exclude expression="(.*)\.svn"></exclude>
<exclude expression="(.*)\.gz"></exclude>
<exclude expression="^info/*"></exclude>
<exclude expression="^static/*"></exclude>
</filter>
<inotify>
<delete start="true"/>
<createFolder start="true"/>
<createFile start="false"/>
<closeWrite start="true"/>
<moveFrom start="true"/>
<moveTo start="true"/>
<attrib start="false"/>
<modify start="false"/>
</inotify>
<sersync>
<localpath watch="/etc/ssh/"> #同步的目录
<remote ip="172.31.142.157" name="etc_ssh"/> #定义在同步对方的任务名
<!--<remote ip="192.168.8.39" name="tongbu"/>-->
<!--<remote ip="192.168.8.40" name="tongbu"/>-->
</localpath>
<rsync>
<commonParams params="-artuz --bwlimit=100"/>
<auth start="true" users="root" passwordfile="/etc/rsync.pas"/> #指定同步的用户和密码
<userDefinedPort start="false" port="874"/><!-- port=874 -->
<timeout start="false" time="100"/><!-- timeout=100 -->
<ssh start="false"/>
</rsync>
<failLog path="/usr/local/sersync/script/cron_rsync_fail_log.sh" timeToExecute="60"/><!--default every 60mins execute once-->
<crontab start="false" schedule="600"><!--600mins-->
<crontabfilter start="false">
<exclude expression="*.php"></exclude>
<exclude expression="info/*"></exclude>
</crontabfilter>
</crontab>
<plugin start="false" name="command"/>
</sersync>
<plugin name="command">
<param prefix="/bin/sh" suffix="" ignoreError="true"/> <!--prefix /opt/tongbu/mmm.sh suffix-->
<filter start="false">
<include expression="(.*)\.php"/>
<include expression="(.*)\.sh"/>
</filter>
</plugin>
<plugin name="socket">
<localpath watch="/opt/tongbu">
<deshost ip="192.168.138.20" port="8009"/>
</localpath>
</plugin>
<plugin name="refreshCDN">
<localpath watch="/data0/htdocs/cms.xoyo.com/site/">
<cdninfo domainname="ccms.chinacache.com" port="80" username="xxxx" passwd="xxxx"/>
<sendurl base="http://pic.xoyo.com/cms"/>
<regexurl regex="false" match="cms.xoyo.com/site([/a-zA-Z0-9]*).xoyo.com/images"/>
</localpath>
</plugin>
</head>`
建立etc_confxml.xml配置文件
`<?xml version="1.0" encoding="ISO-8859-1"?>
<head version="2.5">
<host hostip="localhost" port="8008"></host>
<debug start="false"/>
<fileSystem xfs="false"/>
<filter start="true">
<exclude expression="((?!\bpasswd\b|\bpasswd-\b|\bshadow\b|\bshadow-\b|\bgroup\b|\bgroup-\b).)+"></exclude> #指定同步的文件
<!-- <exclude expression="(.*)\.svn"></exclude>
<exclude expression="(.*)\.gz"></exclude>
<exclude expression="^info/*"></exclude>
<exclude expression="^static/*"></exclude>
<exclude expression="^[a-yA-Y]*"></exclude> -->
</filter>
<inotify>
<delete start="true"/>
<createFolder start="true"/>
<createFile start="true"/>
<closeWrite start="true"/>
<moveFrom start="true"/>
<moveTo start="true"/>
<attrib start="true"/>
<modify start="true"/>
</inotify>
<sersync>
<localpath watch="/etc">
<remote ip="172.31.142.157" name="etc"/>
<!--<remote ip="192.168.8.39" name="tongbu"/>-->
<!--<remote ip="192.168.8.40" name="tongbu"/>-->
</localpath>
<rsync>
<commonParams params="-atuz --bwlimit=100"/>
<auth start="true" users="root" passwordfile="/etc/rsync.pas"/>
<userDefinedPort start="false" port="874"/><!-- port=874 -->
<timeout start="false" time="100"/><!-- timeout=100 -->
<ssh start="false"/>
</rsync>
<failLog path="/usr/local/sersync/script/etc_rsync_fail_log.sh" timeToExecute="60"/><!--default every 60mins execute once-->
<crontab start="true" schedule="600"><!--600mins-->
<crontabfilter start="false">
<exclude expression="*.php"></exclude>
<exclude expression="info/*"></exclude>
</crontabfilter>
</crontab>
<plugin start="false" name="command"/>
</sersync>
<plugin name="command">
<param prefix="/bin/sh" suffix="" ignoreError="true"/> <!--prefix /opt/tongbu/mmm.sh suffix-->
<filter start="false">
<include expression="(.*)\.php"/>
<include expression="(.*)\.sh"/>
</filter>
</plugin>
<plugin name="socket">
<localpath watch="/opt/tongbu">
<deshost ip="192.168.138.20" port="8009"/>
</localpath>
</plugin>
<plugin name="refreshCDN">
<localpath watch="/data0/htdocs/cms.xoyo.com/site/">
<cdninfo domainname="ccms.chinacache.com" port="80" username="xxxx" passwd="xxxx"/>
<sendurl base="http://pic.xoyo.com/cms"/>
<regexurl regex="false" match="cms.xoyo.com/site([/a-zA-Z0-9]*).xoyo.com/images"/>
</localpath>
</plugin>
</head>`
六、编写启动sersync2脚本start.sh 以下
/usr/local/sersync/sersync2 -d -r -o /usr/local/sersync/conf/etc_ssh_confxml.xml
/usr/local/sersync/sersync2 -d -r -o /usr/local/sersync/conf/etc_confxml.xml
七、编写sersync2服务监控脚本 check_sersync.sh
#!/bin/bash
cat /usr/local/sersync/start.sh|grep -v "^#" | grep -v grep | while read line;do
ps -ef | grep "$line"| grep -v grep
if [ $? -ne 0 ];then
$line
fi
done
八、设置定时检查脚本执行
*/5 * * * * /bin/bash /usr/local/sersync/check_sersync.sh
九、测试同步是否正常
十、测试sftp用户是否轮询登陆到两台ECS
相关文章
- 1. 阿里云服务搭建
- 2. Hadoop高可用平台搭建
- 3. 阿里云基于容器的微服务平台搭建
- 4. 阿里云负载均衡服务
- 5. 用阿里云搭建web服务器
- 6. 阿里云应用高可用服务公测发布
- 7. 阿里云AHAS应用高可用服务初体验
- 8. 阿里云搭建大数据平台（1）：远程连接阿里云平台
- 9. 使用阿里云服务器搭建Android自动构建平台Jenkins
- 10. 在阿里云上搭建redis高可用集群
- 更多相关文章...
- • Git 服务器搭建 - Git 教程
- • ionic 平台 - ionic 教程
- • 使用阿里云OSS+CDN部署前端页面与加速静态资源
- • Spring Cloud 微服务实战(三) - 服务注册与发现
相关标签/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
最新文章
- 1. Duang!超快Wi-Fi来袭
- 2. 机器学习-补充03 神经网络之**函数(Activation Function)
- 3. git上开源maven项目部署 多module maven项目（多module maven+redis+tomcat+mysql）后台部署流程学习记录
- 4. ecliple-tomcat部署maven项目方式之一
- 5. eclipse新导入的项目经常可以看到“XX cannot be resolved to a type”的报错信息
- 6. Spark RDD的依赖于DAG的工作原理
- 7. VMware安装CentOS-8教程详解
- 8. YDOOK：Java 项目 Spring 项目导入基本四大 jar 包 导入依赖，怎样在 IDEA 的项目结构中导入 jar 包 导入依赖
- 9. 简单方法使得putty（windows10上）可以免密登录树莓派
- 10. idea怎么用本地maven
欢迎关注本站公众号,获取更多信息
相关文章
- 1. 阿里云服务搭建
- 2. Hadoop高可用平台搭建
- 3. 阿里云基于容器的微服务平台搭建
- 4. 阿里云负载均衡服务
- 5. 用阿里云搭建web服务器
- 6. 阿里云应用高可用服务公测发布
- 7. 阿里云AHAS应用高可用服务初体验
- 8. 阿里云搭建大数据平台（1）：远程连接阿里云平台
- 9. 使用阿里云服务器搭建Android自动构建平台Jenkins
- 10. 在阿里云上搭建redis高可用集群