內容摘要：本文主要介紹一些小組開發環境搭建中經常會遇到一些服務器服務設置，這些服務很多都是鑒于大部分的開發客戶端仍然是Windows設置的，每個服務都提供了簡單的基本配置示范。包括：
- IP管理（DHCP）：服務器IP地址的管理和解析（結合SAMBA的WINS服務），開發客戶端的IP管理；
- WEB服務（APACHE）：文檔共享，CVS的WEB界面瀏覽，論壇工具等；
- FTP服務（FTP）：用于文件下載/共享；
- 版本控制（CVS）：程序源代碼和文檔的版本控制；
- 文件共享（SAMBA）：基于NETBIOS的文件共享，方便WINDOWS客戶端的訪問（比如一些工具的安裝等）；
- 數據庫服務器（MYSQL）：一些應用的后臺數據庫服務；
- 備份機制（wget + rsync）：備份
小組開發環境搭建備忘
——dhcp+apache+ftp+cvs+samba
作者： 車東 Email: chedongATbigfoot.com/chedongATchedong.com
寫于：2003/01 最后更新：Tue, 26 Oct 2004 02:25:01 GMT
版權聲明：可以任意轉載，轉載時請務必以超鏈接形式標明文章原始出處和作者信息及本聲明
http://www.chedong.com/tech/dev.html
關鍵詞：linux develop environment cvs version contral gnats bug tracking samba dhcpd wget
內容摘要：本文主要介紹一些小組開發環境搭建中經常會遇到一些服務器服務設置，這些服務很多都是鑒于大部分的開發客戶端仍然是Windows設置的，每個服務都提供了簡單的基本配置示范。包括：
- IP管理（DHCP）：服務器IP地址的管理和解析（結合SAMBA的WINS服務），開發客戶端的IP管理；
- WEB服務（APACHE）：文檔共享，CVS的WEB界面瀏覽，論壇工具等；
- FTP服務（FTP）：用于文件下載/共享；
- 版本控制（CVS）：程序源代碼和文檔的版本控制；
- 文件共享（SAMBA）：基于NETBIOS的文件共享，方便WINDOWS客戶端的訪問（比如一些工具的安裝等）；
- 數據庫服務器（MYSQL）：一些應用的后臺數據庫服務；
- 備份機制（wget + rsync）：備份
很多設置是缺省按照在bash環境中，在tcsh環境中，有一些設置不太一直。
服務器規劃如下：
主服務器 (Main) 備份服務器(Backup)
__________________ _______________
|APACHE WEB SERVER | | File Backup |
|SAMBA SHARE | | |
|DHCP SERVER | | DHCP Backup |
|CVS SERVER | | MySQL server |
|WIKI/BLOG SERVER | <=Backup=> | |
|Database backup | | |
------------------ ---------------
硬件準備：至少要2臺服務器
- 從理論上說，任何系統的崩潰只是時間問題，而且誰也不能保證開發者不犯錯誤
- 解決的辦法只有：備份，備份，備份……
操作系統準備
FreeBSD或GNU/Linux，系統安裝時，本文的配置主要以在RedHat8上運行為例。注意：安裝時要將“開發工具”大類選上，后面的很多工具都需要使用GCC進行編譯，有的應用腳本運行用到了PERL。2臺主服務器分別使用IP地址192.168.0.200和192.168.0.201。
2臺機器上都安裝的服務：SSH FTP DHCP服務
SSH: 基本的登陸服務，對于內部分開發來說一般用缺省的就可以了，但是建議將/etc/ssh/sshd_config中的：
PermitRootLogin yes改成PermitRootLogin no
FTP:
建議用proftpd代替原有的ftp服務：http://www.proftpd.org/當然如果是vsftpd就不用換了
安裝：tar zxf proftpd-version.tar.gz; cd proftpd-version/; ./configure;make; make install
缺省配置/usr/local/etc/proftpd.conf
ServerName "ProFTPD"
ServerType standalone
DefaultServer on
AllowOverwrite on
Port 21
Umask 022
UseReverseDNS off
MaxInstances 30
User ftp
Group ftp
- 不反相解析登陸機器的域名 UseReverseDNS off
- 使用了系統缺省的apache用戶/組運行服務
- 使用AuthUserFile把一些虛擬用戶映射成系統帳戶是一種更安全的方式，可以把多個只需要FTP權限的開發者用虛擬帳號映射成一個系統用戶。這些虛擬用戶的認證密碼在ftpd.passwd中設置，從而實現了于系統認證的分離：
ftpasswd --passwd --name=test --uid=501 --gid=501 --home=/home/test--shell=/sbin/nologin --file=/etc/ftpd.passwd
然后在proftpd.conf配置中增加：DefaultRoot ~ 讓用戶只能在自己的目錄下工作，不能通過cd ..轉向更上級目錄進行操作
AuthUserFile /etc/ftpd.passwd
DefaultRoot ~
DHCP服務：為了更方便的管理在同一個局域網中開發者的IP地址和服務器的IP地址，最好將服務器安排在一定范圍內的靜態IP內（比如192.168.0.200以上），將(192.168.0.10-200)范圍內為開發機客戶端提供動態IP。假設我們的主服務器(192.168.0.200)和輔助開發服務器(192.168.0.201)使用靜態IP，同時為網段內提供192.168.0.10-200動態IP分配服務。DHCP服務在2臺服務器上都安裝，一個做主DHCP服務，用于給子網IP池提供70%的IP，另外一臺做備份，擁有IP池的30%。在例子中：200負責10-100，201負責110-150。缺省dhcpd沒有安裝的話，從安裝盤上找到DHCP軟件包安裝或者從http://www.isc.org下載源文件編譯即可（安裝位置和配置文件可能有所不同）。
缺省配置：主服務器上
ddns-update-style none;
default-lease-time 120000;
max-lease-time 920000;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.0.255;
option netbios-name-servers 192.168.0.200;
option routers 192.168.0.1;
option domain-name-servers 202.106.196.115,202.96.199.133;
option domain-name "example.com";
subnet 192.168.0.0 netmask 255.255.255.0{
range 192.168.0.10 192.168.0.100;
}
說明：
缺省每個IP租期2天: default-lease-time 120000;
最長租期: max-lease-time 920000;
缺省子網掩碼：option subnet-mask 255.255.255.0;
缺省廣播地址：option broadcast-address 192.168.0.255;
讓192.168.0.200上的samba服務啟用WINS服務：用于內部域名解析
option netbios-name-servers 192.168.0.200;
缺省網關 option routers 192.168.0.1;
缺省域名服務器 option domain-name-servers 202.106.196.115,202.96.199.133;
缺省域名 option domain-name "example.com";
#一個缺省的子網設置：
subnet 192.168.0.0 netmask 255.255.255.0{
#為子網動態分配0.10－100的IP
range 192.168.0.10 192.168.0.100;
}
輔DHCP服務器上唯一不同的地方是：為子網動態分配0.110－150的IP，主DHCP和附DHCP服務器的IP池不能相互重疊
subnet 192.168.0.0 netmask 255.255.255.0{
range 192.168.0.110 192.168.0.150;
}主服務器上的應用安裝:
SAMBA服務：用于文件的共享和內部WINS解析
這里只做一個只讀共享的簡單配置，
[global]
#別人會通過"網上鄰居"看到WORKGROUP組里名為的Linux機器，注釋是：My Samba Server
workgroup = WORKGROUP
netbios name = Linux
server string = My Samba Server
#日志設置
log file = /var/log/samba/%m.log
max log size = 50
#安全設置
security = share
#用SAMBA的WINS服務支持，并且用/etc/hosts做內部域名解析
wins support = yes
name resolve order = hosts lmhosts wins bcast
dns proxy = yes
[public]
#一個共享設置
comment = Public Stuff
path = /home/share
public = yes
guest ok = yes
read only = yes
writable = no
printable = no
[docs]
#一個需要密碼驗證的設置，密碼通過#smbpasswd -a user password增加
comment = Public Stuff
security = user
encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd
path = /home/docs
public = yes
guest ok = no
read only = yes
writable = no
在這里為了讓大家能夠在內部使用dev.example.com訪問主服務器（192.168.0.200），我用DHCP設置主服務器（192.168.0.200）同時也是是內部的WINS服務器，而在200的SAMBA服務中，啟用了WINS支持，并設置WINS用可以利用DNS做NETBIOS名稱解析。這樣如果DNS讀取的是/etc/hosts文件中的設置的話，hosts文件就可以當作WINS域名配置文件了，在/etc/hosts里設置了：
192.168.0.200 dev.example.com bbs.example.com dev bbs
192.168.0.201 bak.example.com backup
后，通過DHCP獲得IP的內網客戶端就可以直接通過: dev.example.com訪問開發服務器了。
所有的機器名前綴我都使用了縮寫：dev, bbsbak之類的，原因是samba的NMBD實際上是NETBIOS名稱的解析，名稱長度是16個字符（實際是15個）有限制的。因此，雖然192.168.0.202username.example.com雖然是一個合法的DNS名稱解析，但由于username.example.com長度超過了16個字符，所以通過SAMBA的WINS服務解析仍然無法找到。dev.chedong.com相當于dev.chedong.com這樣的一臺機器。當初用SAMBA的WINS解析在客戶端總是ping不通testing.chedong.com這個問題困擾了我好一陣。
WEB服務：APACHE ＋ php + resin
主要用作文件的WEB共享和一些應用的前端瀏覽（CVSWEB GNATSWEBPHPMYADMIN等），Apache，這里仍然使用了1.3，因為很多應用，比如PHP在2.0上運行還不是完整。
安裝： http://httpd.apache.org下載最新版本：
編譯選項：這樣可以讓所有的模塊都通過配置文件動態加載，方便后面其他應用模塊的添加刪除：
./configure --prefix=/home/apache --enable-shared=max--enable-module=most
更多安裝說明可以參考: APACHE安裝筆記
apache
./configure --prefix=/home/apache --enable-shared=max
make
make install
刪除過多的注釋：
grep -v "#" httpd.conf.default >httpd.conf
php
./configure --with-apxs=/home/apache/bin/apxs --enable-track-vars
--with-mysql
--with-oci8=/home/oracle/product/8.1.7
--with-oracle=/home/oracle/product/8.1.7
make
make install
修改httpd.conf
<IfModule mod_dir.c>
DirectoryIndex index.html index.php index.php3
</IfModule>
在<IfModule mod_mime.c>中加入：
AddType application/x-httpd-php .php .php3
resin
./configure --with-apxs=/home/apache/bin/apxs
make
make install
修改httpd.conf
<IfModule mod_caucho.c>
CauchoConfigFile /home/resin/conf/resin.conf
</IfModule>
文檔共享技巧：
1對于文檔的共享來說，autoindex模塊非常有用，讓APACHE自動索引目錄缺省是按文件/目錄名排序的，而且文件名40個字符以上部分是被截斷的，為了能顯示完整的文件名，并且像資源管理器那樣將目錄排在前面，文件排在后面：
在<IfModule mod_autoindex.c>模塊設置中：
#增加NameWidth選項，并且文件名長度是*(自動適應當前目錄下最長文件名)
#增加FoldersFirst選項，讓目錄列在前面（類似于資源管理器）
#增加了ScanHTMLTitles用HTML文件的TITLE做文件的描述，并設置描述長度是*（自適應最長）
IndexOptions FancyIndexing +NameWidth=* FoldersFirst ScanHTMLTitles+DescriptionWidth=*
2如果是CGI開發，如何讓用戶在自己的目錄下能夠發布CGI程序，比如：http://192.168.0.200/~chedong/cgi-bin/my_cgi：在
<IfModule mod_alias.c>模塊設置中，添加正則表達式：
ScriptAliasMatch ~([a-z]+)/cgi-bin/(.*) /home//cgi-bin/
意思是匹配~user_name/cgi-bin/cgi_name自動映射到/home/user_name/cgi-bin/cgi-name腳本
3 如果允許所有目錄可以自動索引瀏覽autoindex，需要將
<Directory "/home/apache/htdocs"> <===改成 <Directory "/">
版本控制：CVS
CVS缺省在服務器上幾乎都安裝好了，只要按照以下步驟初始化即可：
在/etc/profile里：
CVS庫所在的主服務器設置：
export CVSROOT=/home/cvsroot
在其他開發服務器里設置：
export CVSROOT=:ext:$USER@192.168.0.200:/home/cvsroot
export CVS_RSH=ssh
然后在主服務器上cvs init初始化：
關于CVSWEB的設置，重復以下CVS常用命令手冊中CVSWEB的內容：
CVSWEB的下載：CVSWEB從最初的版本已經演化出很多功能界面更豐富的版本，這個是個人感覺安裝設置比較方便的：
http://www.spaghetti-code.de/software/linux/cvsweb/
下載解包：
tar zxf cvsweb.tgz
把配置文件cvsweb.conf放到安全的地方（比如和apache的配置放在同一個目錄下），
修改：cvsweb.cgi讓CGI找到配置文件：
$config = $ENV || '/path/to/apache/conf/cvsweb.conf';
轉到/path/to/apache/conf下并修改cvsweb.conf：
- 修改CVSROOT路徑設置：
%CVSROOT = (
'Development' => '/path/to/cvsroot', #<==修改指向本地的CVSROOT
); - 缺省不顯示已經刪除的文檔：
"hideattic" => "1",#<==缺省不顯示已經刪除的文檔 - 在配置文件cvsweb.conf中還可以定制頁頭的描述信息，你可以修改$long_intro成你需要的文字
首先可以CVS進庫里的就是以上系統的安裝文檔。
更多的關于CVS的擴展應用可以參考CVS常用命令手冊CVSTRAC部分。
多個服務之間的資源共享
一般可以通過鏈接解決，比如：
我希望匿名ftp共享的內容（比如在/var/ftp/pub目錄下）都可以WEB發布，
ln -s /var/ftp/pub /home/apache/htdocs/pub
我希望/usr/share/doc里的文檔大家可以通過WEB瀏覽：
ln -s /usr/share/doc /home/apache/htdocs/doc
我希望WEB發布的內容大家通過WINDOWS網絡鄰居也可以訪問：假設/home/share是samba發布的只讀共享路徑
ln -s /home/apache/htdocs /home/share
服務的自動啟動：
系統已經安裝的服務一般可以通過setup的服務配置是否自動啟動，否則就在/etc/rc.local里加一些啟動腳本即可。
比如：
備份和日志統計
可以將以下腳本寫在主服務器的ROOT的CRON里：
#time sync
0 5 * * 1 (/usr/bin/rdate -s YOUR_DATE_TIME_SERVER)
#backup cvsroot
5 3 * * * (cd /home; tar czf /home/backup/cvsroot.`date +%w`.tgz cvsroot)
#backup apache
8 3 * * * (cd /home; tar czf /home/backup/apache.`date +%w`.tgz apache)
#webalizer demo
3 5 * * * (/usr/local/bin/webalizer -c /home/apache/conf/webalizer.conf /home/apache/logs/`date -d yesterday +
%w`/access_log)
#remove last week web log
3 4 * * * (find /home/apache/logs/ -name access_log -mtime +4 -exec rm -f {} ;)
這樣，在/home/backup目錄下會有按星期輪訓的7個備份。然后通過在輔助服務器上設置CRON用wget的-m選項鏡像主服務器上的/home/backup目錄或者用rsync做同步就可以了。后面的2條是關于使用webalzier做服務器的日志統計，APACHE的日志通過cronolog進行了輪循。具體設置請參考：
基于RSYNC的同步備份：
主服務器：設置啟動rsync服務
/etc/rsyncd.conf
hosts allow 192.168.0.*
[ftp]
path = /home/apache/htdocs
comment = docs need backup
備份服務器：每天6點同步一次數據
2 6 * * * (/usr/bin/rsync -au --delete rsync://192.168.0.200/ftp/home/apache/htdocs )
TODO：
基于WIKIWIKi模式的BLOG系統；
打印服務；
參考資料：
O'Reilly在線手冊：Using Sambahttp://www.oreilly.com/catalog/samba/chapter/book/index.html
原文出處：<ahref="http://www.chedong.com/tech/dev.html";>http://www.chedong.com/tech/dev.html<;/a>
<<返回
文章來源于領測軟件測試網 http://www.kjueaiud.com/
