WEB服务与NGINX（25）- LNMP架构-WEB集群部署phpmyadmin

---

目录

• 1 LNMP架构-WEB集群部署phpmyadmin
  • 1.1 WEB集群架构需求分析
  • 1.2 WEB集群架构环境
  • 1.3 部署mariadb
  • 1.4 部署web服务器nginx
  • 1.5 部署redis
  • 1.6 部署php-fpm
    • 1.6.1 php安装扩展模块redis
    • 1.6.2 php相关配置文件修改
  • 1.7 部署负载均衡nginx
  • 1.8 部署phpmyadmin

---

1 LNMP架构-WEB集群部署phpmyadmin

1.1 WEB集群架构需求分析

• 扩展多台WEB服务器的需求：

  单台服务器能支撑的访问量一般是有限的，我们一般需要使用多台WEB服务器组成集群对外提供服务。因此配置多台WEB服务器可以增加架构的稳定性，可扩展性，并且提升用户的访问速度和承载更多的并发量。

• WEB集群中负载均衡的作用：

  在使用WEB集群环境时，我们一般需要使用负载均衡设备放置在前端，对用户的流量按照一定的算法调度后WEB集群中，可以使用nginx的七层均衡功能，或者LVS的四层负载均衡。

• 负载均衡的会话共享

  当用户登陆一个网站服务器，网站服务器会将用户的登陆信息存储下来，存储下来的内容叫 Session，以保证我们能够一直处于”登陆在线“状态。

  由于我们使用的是负载均衡轮询机制，会导致用户请求分散在不同的节点，从而造成会话无法保持。

  假设用户A通过负载均衡登陆了网站，此时会话信息存储在A节点，那么当它一刷新，负载均衡会将请求分发给B节点，那么B节点没有用户A的登陆信息，就会提示用户A登陆，当A用户点击登陆时又会将请求分发给C节点，从而造成用户A无法实现会话保持。

• 如何实现会话保持

  • 粘性session:指Ngnix每次都将同一用户的所有请求转发至同一台服务器上，即Nginx的IP_hash调度算法，此种方式无法很好实现流量负载。
  • session复制:每次session发生变化，就广播给集群中的服务器，使所有的服务器上的 session相同。
  • session共享:缓存session至内存数据库中，使用redis或memcached实现，推荐使用。
  • session持久化:将session存储至数据库中，像操作数据一样操作session，类似于wordpress/wecenter的机制，将会话信息保存在数据库中，不清理数据库，则用户登录永不掉线。不适合大量用户登录的场景。
  • 基于用户端cookie的方式。

1.2 WEB集群架构环境

LNMP实验场景如下：

• linux系统版本：CentOS 7.8 X86_64

• 客户端：192.168.20.1

• nginx负载均衡：主机名：nginx01，地址：192.168.20.20，nginx版本：1.20.1

• WEB服务器01：主机名：nginx02，地址：192.168.20.22，nginx版本：1.20.1

• WEB服务器02：主机名：nginx03，地址：192.168.20.23，nginx版本：1.20.1

• php-fpm：和WEB服务器nginx共用一台主机，版本7.3.16

• mysql服务器：主机名：mysql01，地址：192.168.20.50，版本：mariadb-10.5.2

• redis服务器：主机名redis01，地址：192,168.20.61，版本：3.2.12

• phpmyadmin：版本：4.9.5

  （使用phpmyadmin的原因时该软件将用户的登录信息保存在本地，不像wordpress一样，将用户的登录信息保存在数据库中，可以演示会话缓存的效果。）

1.3 部署mariadb

使用二进制方式部署mariadb，步骤参考前面小节，此处省略。

允许数据库的admin账号可以远程登录

[root@mysql01 ~]# mysql -uroot -p123456
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 130
Server version: 10.5.2-MariaDB MariaDB Server

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> GRANT ALL PRIVILEGES ON *.* TO "root"@"192.168.20.%" IDENTIFIED BY "123456";
Query OK, 0 rows affected (0.023 sec)

MariaDB [(none)]> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.015 sec)

1.4 部署web服务器nginx

WEB01和WEB02的配置完全相同，此处以一台为例进行说明，编译安装nginx的方式见前面小节，此处省略。

#nginx的配置文件如下：
[root@nginx02 ~]# cat /etc/nginx/nginx.conf
user  nginx;
worker_processes  auto;

events {
    worker_connections  10240;
}

http {
    include       mime.types;
    default_type  application/octet-stream;

log_format access_json '{ "@timestamp": "$time_iso8601", '
'"remote_addr": "$proxy_add_x_forwarded_for", '
'"referer": "$http_referer", '
'"request": "$request", '
'"status": $status, '
'"bytes":$body_bytes_sent, '
'"agent": "$http_user_agent", '
'"x_forwarded": "$http_x_forwarded_for", '
'"upstr_addr": "$upstream_addr",'
'"upstr_host": "$upstream_http_host",'
'"upstreamtime": "$upstream_response_time" }'; 

    server_tokens off;
    fastcgi_cache_path /data/nginx/fastcgi_cache levels=1:1:1 keys_zone=fastcgi_cache:250m inactive=10m max_size=1g;
    sendfile        on;
    keepalive_timeout  65;

include /etc/nginx/conf.d/*.conf;
}

[root@nginx02 ~]# cat /etc/nginx/conf.d/xuzhichao.conf
server {
	listen 80 default_server;
	server_name www.xuzhichao.com;
	access_log /var/log/nginx/access_xuzhichao.log access_json;
	charset utf-8,gbk;	

	#防盗链
	valid_referers none blocked server_names *.b.com  b.*  ~\.baidu\.  ~\.google\.;

	if ( $invalid_referer ) {
		return 403;
	}

	client_max_body_size 10m;

	#浏览器图标
	location = /favicon.ico {
		root /data/nginx/xuzhichao;
	}

	location / {
		root /data/nginx/xuzhichao;
		index index.html index.php;
	}

	location ~ \.php$ {
		root /data/nginx/xuzhichao;

		#fastcgi反向代理
		fastcgi_pass 127.0.0.1:9000;
		fastcgi_index index.php;
		fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
		fastcgi_param HTTPS on;
		fastcgi_hide_header X-Powered-By;
		include fastcgi_params;

		#fastcgi缓存
		fastcgi_cache fastcgi_cache;
		fastcgi_cache_key $request_uri;
		fastcgi_cache_methods GET HEAD;
		fastcgi_cache_valid 200 301 302 30m;
		fastcgi_cache_valid any 5m;
		fastcgi_cache_min_uses 1;
		fastcgi_keep_conn on;
	}

	location ~ ^/(ping|pm_status)$ {
		access_log off;
		allow 192.168.20.0/24;
		deny all;
		fastcgi_pass 127.0.0.1:9000;
		fastcgi_param SCRIPT_FILENAME $fastcgi_script_name;
		include fastcgi_params;
	}

	location = /nginx_status {
		access_log off;
		allow 192.168.20.0/24;
		deny all;
		stub_status;
	}
}

#检测语法，重启nginx
[root@nginx02 xuzhichao]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@nginx02 xuzhichao]# systemctl reload nginx.service

#下载favicon.ico文件：
[root@nginx02 ~]# cd /data/nginx/xuzhichao/
[root@nginx02 xuzhichao]# wget https://www.baidu.com/favicon.ico

1.5 部署redis

#1.安装redis并启动服务
[root@redis01 ~]# yum install redis

#2.修改redis的配置文件：
[root@redis01 ~]# sed -i '/^bind/c bind 127.0.0.1 172.16.1.51' /etc/redis.conf

#3.启动redis服务
[root@redis01 ~]# systemctl start redis

[root@redis01 ~]# ss -ntlp
State      Recv-Q Send-Q  Local Address:Port                 Peer Address:Port
LISTEN     0      128     192.168.20.61:6379                            *:*                   users:(("redis-server",pid=1939,fd=6))
LISTEN     0      128         127.0.0.1:6379                            *:*                   users:(("redis-server",pid=1939,fd=4))

1.6 部署php-fpm

WEB01和WEB02的php-fpm的配置完全相同，此处以一台为例进行说明，编译安装php-fpm的方式见前面小节，此处省略。

1.6.1 php安装扩展模块redis

php的redis模块下载路径http://pecl.php.net/package-stats.php

#1.安装php-pecl-redis
[root@nginx02 ~]# yum install php-pecl-redis

#2.解压缩redis扩展包
[root@nginx02 ~]# cp redis-4.2.0.tgz /usr/local/src/
[root@nginx02 ~]# cd /usr/local/src/
[root@nginx02 src]# tar xf redis-4.2.0.tgz
[root@nginx02 src]# cd redis-4.2.0/

#3.生成配置文件：
[root@nginx02 redis-4.2.0]# ll | wc -l
29
[root@nginx02 redis-4.2.0]# /app/php/bin/phpize
Configuring for:
PHP Api Version:         20180731
Zend Module Api No:      20180731
Zend Extension Api No:   320180731
[root@nginx02 redis-4.2.0]# ll | wc -l
44

#4.编译安装：
[root@nginx02 redis-4.2.0]# ./configure --with-php-config=/app/php/bin/php-config
[root@nginx02 redis-4.2.0]# make
[root@nginx02 redis-4.2.0]# make install

#5.验证redis模块：
[root@nginx02 redis-4.2.0]# ll /app/php/lib/php/extensions/no-debug-non-zts-20180731/
total 8384
-rwxr-xr-x 1 root root 4231620 Jun 30 20:10 opcache.a
-rwxr-xr-x 1 root root 2284480 Jun 30 20:10 opcache.so
-rwxr-xr-x 1 root root 2064064 Jul  1 23:55 redis.so

#6.编辑php.ini配置文件，扩展redis.so模块
[root@nginx02 redis-4.2.0]# vim /app/php/etc/php.ini
;;;;;;;;;;;;;;;;;;;;;;
; Dynamic Extensions ;
;;;;;;;;;;;;;;;;;;;;;;
......
extension=/app/php/lib/php/extensions/no-debug-non-zts-20180731/redis.so
......

#7.重启php-fpm
[root@nginx02 redis-4.2.0]# pkill  php-fpm
[root@nginx02 redis-4.2.0]# /app/php/sbin/php-fpm -t
[02-Jul-2021 00:00:27] NOTICE: configuration file /app/php/etc/php-fpm.conf test is successful
[root@nginx02 redis-4.2.0]# /app/php/sbin/php-fpm -c /app/php/etc/php.ini

#7.准备php测试页：
[root@nginx02 nginx]# vim /data/nginx/xuzhichao/test.php
<?php
	phpinfo();
?>

验证加载redis模块是否成功：

http://www.xuzhichao.com/test.php

1.6.2 php相关配置文件修改

#1.将php的会话保存由原来保存到文件改为保存到redis服务器中。
[root@nginx02 ~]# vim /app/php/etc/php.ini
;session.save_handler = files
session.save_handler = redis
session.save_path = "tcp://192.168.20.61:6379"
;session.save_path = "tcp://192.168.20.61:6379?auth=PASSWORD" <==如果redis存在密码，使用该方式连接。

#2.重启php-fpm
[root@nginx02 ~]# pkill php-fpm
[root@nginx02 ~]# /app/php/sbin/php-fpm -c /app/php/etc/php.ini

1.7 部署负载均衡nginx

负载均衡申请HTTPS证书步骤见前面小节，此处省略。

负载均衡nginx的配置文件如下：

[root@nginx01 ~]# cat /etc/nginx/conf.d/xuzhichao.conf
upstream webserver {
	server 192.168.20.22 weight=1 fail_timeout=5s max_fails=3;
	server 192.168.20.23 weight=1 fail_timeout=5s max_fails=3;
#	server 192.168.20.21 fail_timeout=5s max_fails=3 backup;
}

server {
	listen 443 ssl;
	listen 80;
	server_name www.xuzhichao.com;
	access_log /var/log/nginx/access_xuzhichao.log access_json;

	ssl_certificate /etc/nginx/certs/xuzhichao.crt;
	ssl_certificate_key /etc/nginx/certs/xuzhichao.key;
	ssl_session_cache shared:ssl_cache:30m;
	ssl_session_timeout 10m;

	valid_referers none blocked server_names *.b.com  b.*  ~\.baidu\.  ~\.google\.;

	if ( $invalid_referer ) {
		return 403;
	}

    location / {
		root /data/nginx/html/xuzhichao;
		index index.html index.php;

		if ( $scheme = http ) {
			rewrite /(.*) https://www.xuzhichao.com/$1 permanent;
		}
	}

	location /phpmyadmin {

		if ($scheme = "http") {
			rewrite ^/phpmyadmin/(.*)$ https://www.xuzhichao.com/phpmyadmin/$1;
		} 

		proxy_pass http://webserver;

		proxy_set_header host $http_host;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

		proxy_connect_timeout 30;
		proxy_send_timeout 60;
		proxy_read_timeout 60;

        proxy_buffering on;
        proxy_buffer_size 64k;
        proxy_buffers 4 64k;
	}
}

#检查语法并重启nginx
[root@nginx01 ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@nginx01 ~]# systemctl reload nginx.service

1.8 部署phpmyadmin

在nginx02和nginx03主机上部署应用程序phpmyadmin，两台主机配置完全相同，以nginx02的配置为例进行说明：

#1.进入nginx工作目录，加压phpmyadmin程序，创建软连接。
[root@nginx02 ~]# cd /data/nginx/xuzhichao/
[root@nginx02 xuzhichao]# tar xf phpMyAdmin-4.9.5-all-languages.tar.gz
[root@nginx02 xuzhichao]# ln -sv phpMyAdmin-4.9.5-all-languages phpmyadmin

#2.修改配置文件，设置数据库主机地址：
[root@nginx02 xuzhichao]# cd phpmyadmin/
[root@nginx02 phpmyadmin]# cp config.sample.inc.php config.inc.php
[root@nginx02 phpmyadmin]# vim config.inc.php
$cfg['Servers'][$i]['host'] = '192.168.20.50';

客户端访问https://www.xuzhichao.com/phpmyadmin/

页面如下：用户名，密码需要填写连接数据库的用户名密码，此处为root/123456.

输入用户名密码后，点击“执行”：

注意：当没有配置php-fpm的会话缓存到redis时，因为负载均衡使用的是轮询机制，每次输完用户名点击登录时会切换到另一台WEB节点，导致无法登录成功，会有如下报错：

其实时因为WEB集群缓存没有共享的原因导致。

按照以上步骤配置完redis缓存后，可以正常登录phpmyadmin，而且刷新页面，重新调度到另一台WEB节点时，因为会话时存储在redis服务器上，因此用户也不会掉线。

显示调度到了192.168.20.22这台主机上：

刷新页面后会调度到192.168.20.23这台主机上，用户没有掉线：

查看redis的缓存信息：

[root@redis01 ~]# redis-cli
127.0.0.1:6379> KEYS *
(empty list or set)
127.0.0.1:6379> KEYS *
127.0.0.1:6379> KEYS *
1) "PHPREDIS_SESSION:6pb9dumnsg3frtdmtiioiscub2"
2) "PHPREDIS_SESSION:dnqeflotersiohcppik3gu0noj"  <==redis为客户端分配的cookie值，若删除后客户端session失效，需要重新登录。

客户端上显示的cookie信息，刷新页面不会改变，且与redis服务器中保存的cookie值一致：