Saltstack 시리즈: Saltstack 설치 Nginx
6949 단어 Saltstack
구현 내용:
(1. nginx 소스 코드 설치
(2. 프로필, 서비스, 사용자, 로그 절단 실현
1. 디 렉 터 리 구조
[root@node1 salt]# pwd
/srv/salt
[root@node1 salt]# tree -n .
.
├── nginx
│ ├── conf.sls
│ ├── files
│ │ ├── nginx
│ │ ├── nginx-1.7.12.tar.gz
│ │ ├── nginx.conf
│ │ ├── nginx_log_cut.sh
│ │ └── vhost.conf
│ ├── init.sls
│ └── install.sls
└── top.sls
2 directories, 9 files
2. 파일 분석
(1. top 파일
[root@node1 salt]# cat top.sls
base:
'node2':
- nginx
[root@node1 nginx]# cat init.sls
include:
- nginx.install
- nginx.conf
(2. init. sls 파일
[root@node1 nginx]# cat init.sls
include:
- nginx.install
- nginx.conf
(3. install. sls 파일
[root@node1 nginx]# cat install.sls
#nginx.tar.gz
nginx_source:
file.managed:
- name: /tmp/nginx-1.7.12.tar.gz
- unless: test -e /tmp/nginx-1.7.12.tar.gz
- source: salt://nginx/files/nginx-1.7.12.tar.gz
#extract
extract_nginx:
cmd.run:
- cwd: /tmp
- names:
- tar zxvf nginx-1.7.12.tar.gz
- unless: test -d /tmp/nginx-1.7.12
- require:
- file: nginx_source
#user
nginx_user:
user.present:
- name: nginx
- createhome: False
- gid_from_name: True
- shell: /sbin/nologin
#nginx_pkgs
nginx_pkg:
pkg.installed:
- pkgs:
- openssl-devel
- pcre-devel
- zlib-devel
#nginx_compile
nginx_compile:
cmd.run:
- cwd: /tmp/nginx-1.7.12
- names:
- ./configure --prefix=/home/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_stub_status_module && make && make install
- require:
- cmd: extract_nginx
- pkg: nginx_pkg
- unless: test -d /home/nginx
#cache_dir
cache_dir:
cmd.run:
- names:
- mkdir -p /home/nginx/conf/conf.d && chown -R nginx.nginx /home/nginx/
- require:
- cmd: nginx_compile
- unless: test -d /home/nginx/conf/conf.d/
#vhosts
file.managed:
- name: /home/nginx/conf/conf.d/www.example.com.conf
- unless: test -e /home/nginx/conf/conf.d/www.example.com.conf
- source: salt://nginx/files/vhost.conf
(4. nginx 스 크 립 트 파일 시작
[root@node1 files]# cat nginx
#! /bin/bash
#
# nginx - this script starts and stops the nginx daemin
#
# chkconfig: 35 86 15
# description: Nginx is an HTTP(S) server, HTTP(S) reverse # proxy and IMAP/POP3 proxy server
# processname: nginx
# config: /home/nginx/conf/nginx.conf
# pidfile: /home/nginx/logs/nginx.pid
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
[ $NETWORKING = no ] && exit 0
nginx=/home/nginx/sbin/nginx
prog=$(basename $nginx)
NGINX_CONF_FILE=/home/nginx/conf/nginx.conf
lockfile=/var/lock/subsys/nginx
start() {
[ -x $nginx ] || exit 5
[ -f $NGINX_CONF_FILE ] || exit 6
echo -n $Starting $prog:
daemon $nginx -c $NGINX_CONF_FILE
retval=$?
echo
[ $retval -eq 0 ] && touch $lockfile
return $retval
}
stop() {
echo -n $Stopping $prog:
killproc $prog -QUIT
retval=$?
echo
[ $retval -eq 0 ] && rm -f $lockfile
return $retval
}
restart() {
configtest || return $?
stop
start
}
reload() {
configtest || return $?
echo -n $Reloading $prog:
killproc $nginx -HUP
RETVAL=$\?
echo
}
force_reload() {
restart
}
configtest() {
$nginx -t -c $NGINX_CONF_FILE
}
rh_status() {
status $prog
}
rh_status_q() {
rh_status >/dev/null 2>&1
}
case $1 in
start)
rh_status_q && exit 0
$1
;;
stop)
rh_status_q || exit 0
$1
;;
restart|configtest)
$1
;;
reload)
rh_status_q || exit 7
$1
;;
force-reload)
force_reload
;;
status)
rh_status
;;
condrestart|try-restart)
rh_status_q || exit 0
;;
*)
echo $Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}
exit 2
esac
(5. nginx 프로필
[root@node1 files]# cat nginx.conf
user {{ nginx_user }};
worker_processes `grains`.`num_cpus`;
pid logs/nginx.pid;
worker_rlimit_nofile 204800;
events {
use epoll;
worker_connections 65535;
}
http {
include mime.types;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for" "$host"';
include /usr/local/nginx/conf/conf.d/*.conf;
default_type application/octet-stream;
server_names_hash_bucket_size 128;
client_header_buffer_size 32k;
large_client_header_buffers 4 32k;
client_max_body_size 300m;
sendfile on;
tcp_nopush on;
keepalive_timeout 60;
tcp_nodelay on;
server_tokens off;
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 64k;
fastcgi_buffers 4 64k;
fastcgi_busy_buffers_size 128k;
fastcgi_temp_file_write_size 128k;
fastcgi_cache_path /usr/local/nginx/fastcgi_cache levels=1:2 keys_zone=TEST:10m inactive=5m;
fastcgi_cache_key $request_method://$host$request_uri;
fastcgi_cache TEST;
fastcgi_cache_valid 200 302 1h;
fastcgi_cache_valid 301 1d;
fastcgi_cache_valid any 1m;
gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.1;
gzip_comp_level 2;
gzip_types text/plain application/x-javascript text/css application/xml;
gzip_vary on;
limit_req_log_level warn;
limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
}
(6. nginx 로그 절단 스 크 립 트 파일 [이 스 크 립 트 는 네트워크 에서 테스트 합 니 다]
[root@node1 files]# cat nginx_log_cut.sh
#!/bin/bash
logs_path=/home/nginx/logs
yesterday=`date -d "yesterday" +%F`
mkdir -p $logs_path/$yesterday
cd $logs_path
for nginx_logs in `ls *log` ;
do
mv $nginx_logs ${yesterday}/${yesterday}-${nginx_logs}
kill -USR1 `cat /home/nginx/logs/nginx.pid`
done
2. 실행, 효과 보기
#
[root@node1 files]# salt 'node2' saltutil.refresh_pillar
#
[root@node1 files]# salt 'node2' state.highstate
[root@node1 files]# salt 'node2' cmd.run 'netstat -antup |grep 80'
node2:
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 1668/nginx
이 내용에 흥미가 있습니까?
현재 기사가 여러분의 문제를 해결하지 못하는 경우 AI 엔진은 머신러닝 분석(스마트 모델이 방금 만들어져 부정확한 경우가 있을 수 있음)을 통해 가장 유사한 기사를 추천합니다:
pillar 데이터 -- ext 를 Http API 인터페이스 로 읽 기pillar코드 를 포장 하여 repo 로 보 낼 때 버 전 번 호 를 pillar 데이터 에 업데이트 하여 saltstack 에서 찾 을 수 있 습 니 다) 를 사용 하면 ext 가 생각 납 니 다.pillar 라 는 일 은...
텍스트를 자유롭게 공유하거나 복사할 수 있습니다.하지만 이 문서의 URL은 참조 URL로 남겨 두십시오.
CC BY-SA 2.5, CC BY-SA 3.0 및 CC BY-SA 4.0에 따라 라이센스가 부여됩니다.