Apache2 और MySQL पर अत्यधिक सुलभ विफल-सुरक्षित वेब अनुप्रयोग

HA-Apache2 वेब-साइट और HA-MySQL

उद्देश्य: वेब-सर्वर और डेटाबेस सर्वर की विफलता के मामले में वेब-एप्लिकेशन की उच्च उपलब्धता और न्यूनतम डाउनटाइम सुनिश्चित करना।

नोट! यह योजना मानती है कि वेब एप्लिकेशन और डेटाबेस विभिन्न सर्वरों पर हैं।

उदाहरण के लिए, हम WordPress स्थापित करेंगे।



समाधान विकल्प:

चूंकि वेब एप्लिकेशन को लगातार उपलब्ध होना चाहिए, इसलिए इंस्टॉल किए गए एप्लिकेशन के साथ कम से कम दो सर्वर आवश्यक हैं। सर्वर एक-दूसरे की स्थिति की निगरानी करेंगे, उनमें से केवल एक ही किसी भी समय अग्रणी होगा। होस्ट सर्वर की विफलता के मामले में, इसकी भूमिका दूसरी है। जब पहला सर्वर फिर से उपलब्ध होगा, तो नेता की भूमिका फिर से उस पर लौट आएगी।



क्योंकि डेटाबेस की गलती सहिष्णुता सुनिश्चित करने के लिए, कम से कम दो सर्वर का उपयोग किया जाएगा, फिर उन्हें एक्सेस करने के लिए हम एक वर्चुअल आईपी-एड्रेस का उपयोग करेंगे, जिसके लिए हम अपने वेब-एप्लिकेशन को कॉन्फ़िगर करते हैं। इस स्थिति में, सर्वर में से एक की विफलता वेब सर्वर के प्रदर्शन को प्रभावित नहीं करेगी, क्योंकि यह बैकअप सर्वर डेटाबेस के साथ काम करना जारी रखेगा। प्राथमिक और बैकअप सर्वर पर डेटाबेस को सिंक्रनाइज़ करने के लिए, हम द्विदिश प्रतिकृति तंत्र ("मास्टर-मास्टर") का उपयोग करेंगे। एक वेब एप्लिकेशन से सुरक्षा और संतुलन अनुरोधों के स्तर को बढ़ाने के लिए, हम आर्किटेक्चर में दो प्रॉक्सी सर्वर जोड़ते हैं। सर्वर पोर्ट 3306 पर अनुरोधों को सुनेंगे और उन्हें डेटाबेस सर्वरों के बीच वितरित करेंगे। सर्वरों में से एक प्रमुख होगा। यदि नेता विफल हो जाता है, तो दूसरा सर्वर अपनी भूमिका मानता है (सिद्धांत वेब-सर्वर के काम के समान है)।

सिस्टम वास्तुकला:





हम निम्नलिखित सर्वर नाम और आईपी पते का उपयोग करेंगे:

सर्वर	आईपी ​​एड्रेस
अपाचे-APP1	192.168.8.221
अपाचे-APP2	192.168.8.222
mysql-proxy1	192.168.8.224
mysql-proxy2	192.168.8.225
mysql-data1	192.168.8.226
mysql-data2	192.168.8.227

इसके अतिरिक्त, हमें दो और आईपी पते की आवश्यकता होगी:

आईपी ​​एड्रेस	नियुक्ति
192.168.8.220	वेब एप्लिकेशन के लिए क्लाइंट कॉल का पता
192.168.8.223	MySQL डेटाबेस तक पहुँचने के लिए पता

नोट! इस मैनुअल में प्रयुक्त सभी सिस्टम UbuntuSS 8.0 8.0 LTS के साथ ओपनएसएसएच सर्वर स्थापित कर रहे हैं।



सबसे पहले, डेटाबेस सर्वर (mysql-data1 और mysql-data2) सेट करें।

नोट! सभी क्रियाएं सुपरसुसर द्वारा की जाती हैं।

हम दोनों सर्वरों पर आवश्यक घटक डालते हैं। हमें एक MySQL सर्वर की आवश्यकता है। स्थापना के दौरान, रूट उपयोगकर्ता के लिए एक मजबूत पासवर्ड दर्ज करें।



apt-get install mysql-server --yes







हम सेटअप करने के लिए पास। सबसे पहले, हमारे सर्वर को कॉन्फ़िगर करें ताकि वे नेटवर्क से MySQL सर्वर के अनुरोधों को सुनें। ऐसा करने के लिए, फ़ाइल /etc/mysql/my.cnf को संपादित करें। इसमें, आपको लाइन बाइंड-एड्रेस = 127.0.0.1 खोजने और इसे बदलने की आवश्यकता है



bind-address=192.168.8.226







mysql-data1 सर्वर के लिए और



bind-address=192.168.8.227







mysql-data2 सर्वर के लिए

सेवा को फिर से शुरू करना:



/etc/init.d/mysql restart







हम प्रतिकृति के सेटअप में पास होते हैं।

यूनिडायरेक्शनल प्रतिकृति ("मास्टर-स्लेव") के मामले में, जब एक दास डेटाबेस में लिखते हैं, तो डेटा असंगत हो सकता है, जिससे प्रतिकृति त्रुटि हो सकती है। द्वि-दिशात्मक प्रतिकृति के मामले में, डेटाबेस एक सुसंगत स्थिति में होंगे।

प्रतिकृति के लिए, हम MySQL प्रतिकृति उपयोगकर्ता का पासवर्ड some_password के साथ उपयोग करेंगे।

Mysql-data1 सर्वर पर, फ़ाइल /etc/mysql/my.cnf को संपादित करें। निम्न अनुभागों को प्रतिकृति अनुभाग में पेस्ट करें:



server-id = 1

log_bin = /var/log/mysql/mysql-bin.log

max_binlog_size = 100M

binlog_ignore_db = test

binlog_ignore_db = mysql

master-host = 192.168.8.227 #ip- mysql-data2

master-user = replication #

master-password = some_password #

master-port = 3306







हम रूट के रूप में MySQL में जाते हैं और mysql-data2 सर्वर से हमारे सर्वर से जुड़ने के लिए प्रतिकृति उपयोगकर्ता का अधिकार देते हैं:



mysql -u root -p

Enter password: root,

>grant replication slave on *.* to 'replication'@'192.168.8.227' identified by 'some_password';

>flush privileges;

>quit;

/etc/init.d/mysql restart







हम mysql-data2 सर्वर से गुजरते हैं।

फ़ाइल का संपादन /etc/mysql/my.cnf। निम्न अनुभागों को प्रतिकृति अनुभाग में पेस्ट करें:



server-id = 2

log_bin = /var/log/mysql/mysql-bin.log

max_binlog_size = 100M

binlog_ignore_db = test

binlog_ignore_db = mysql

master-host = 192.168.8.226 #ip- mysql-data1

master-user = replication #

master-password = some_password #

master-port = 3306







हम रूट के रूप में MySQL में जाते हैं और mysql-data1 सर्वर से हमारे सर्वर से जुड़ने के लिए प्रतिकृति उपयोगकर्ता का अधिकार देते हैं:



mysql -u root -p

Enter password: root,

>grant replication slave on *.* to 'replication'@'192.168.8.226' identified by 'some_password';

>flush privileges;

>quit;

/etc/init.d/mysql restart







दोनों सर्वरों पर, हम सत्यापित करते हैं कि प्रतिकृति प्रक्रिया चल रही है। ऐसा करने के लिए, निम्न कार्य करें:



mysql —u root —p

Enter password: root,

>show slave status \G







प्रदर्शित जानकारी में, हम तीन मापदंडों में रुचि रखते हैं:



Slave_IO_State: Waiting for master to send event

Slave_IO_Running: Yes

Slave_SQL_Running: Yes







यदि दोनों सर्वरों पर निर्दिष्ट पैरामीटर उपरोक्त के अनुरूप हैं, तो सब कुछ ठीक है, प्रतिकृति कॉन्फ़िगर किया गया है। यदि नहीं, तो लॉग देखें।

चलो हमारे आवेदन के लिए एक डेटाबेस बनाते हैं। Mysql-data1 सर्वर पर, निम्न कार्य करें:



mysql —u root —p

Enter password: root,

>create database wp_database;







आइए mysql-data2 सर्वर पर जाएं और सत्यापित करें कि डेटाबेस इस सर्वर पर दोहराया गया है:



mysql —u root —p

Enter password: root,

>show databases;







आउटपुट में हमारे द्वारा पहले बनाए गए आधार का नाम होना चाहिए।

प्रॉक्सी सर्वर से इस डेटाबेस तक पहुँच अधिकार कॉन्फ़िगर करें। दोनों सर्वरों पर, निम्नलिखित कार्य करें:



mysql —u root —p

Enter password: root,

>grant all on wp_database.* to 'wp_user'@'192.168.8.224' identified by 'wp_user_password';

>grant all on wp_database.* to 'wp_user'@'192.168.8.225' identified by 'wp_user_password';

>flush privileges;

>quit;







हम संतुलन और mysql- प्रॉक्सी के समायोजन से गुजरते हैं।

Mysql -xy1 और mysql -xy2 सर्वर पर हम आवश्यक घटक स्थापित करते हैं (बाद में, सभी कमांड सुपरसुसर की ओर से निष्पादित किए जाते हैं)।



apt-get install mysql-proxy heartbeat







हम दोनों सर्वरों पर mysql- प्रॉक्सी सेवा शुरू करते हैं। स्टार्टअप मापदंडों में, mysql-data1 और mysql-data2 सर्वर के आईपी पते निर्दिष्ट करें:



mysql-proxy --proxy-backend-addresses=192.168.8.226 \

--proxy-backend-addresses=192.168.8.227 \

--proxy-address=:3306

—daemon







हम दोनों सर्वरों पर दिल की धड़कन के आधार पर उच्च उपलब्धता स्थापित करने के लिए आगे बढ़ रहे हैं।

आवश्यक फ़ाइलें बनाएँ:



touch /etc/ha.d/authkeys

touch /etc/ha.d/ha.cf

touch /etc/ha.d/haresources







फ़ाइल /etc/ha.d/authkeys के लिए सुरक्षा सेटिंग सेट करें



chmod 600 /etc/ha.d/authkeys







और इसे इस प्रकार संपादित करें:



auth 2

2 sha1 your-strong-password







हमारे विन्यास के अनुसार फ़ाइल /etc/ha.d/ha.cf संपादित करें। फ़ाइल दोनों नोड्स पर समान होनी चाहिए।



logfile /var/log/ha-log #

logfacility local0

keepalive 2 # ,

deadtime 10 #

initdead 120

bcast eth0

udpport 694

auto_failback on

node mysql-proxy1

node mysql-proxy2







नोट! नोड पैरामीटर को दोनों नोड्स पर uname -n कमांड के आउटपुट से मेल खाना चाहिए!



फ़ाइल /etc/ha.d/haresources संपादित करें। फ़ाइल दोनों नोड्स पर समान होनी चाहिए।



mysql-proxy1 192.168.8.223 # MySQL







सब कुछ तैयार है। यह केवल दोनों सर्वरों पर सेवाओं को फिर से शुरू करने के लिए बना हुआ है (पहले mysql -xy1, और फिर mysql -xy2)।



/etc/init.d/heartbeat restart







हम अपाचे- app1 और अपाचे- app2 वेब सर्वर को कॉन्फ़िगर करने के लिए शुरू कर रहे हैं।

आवश्यक घटक स्थापित करें।



apt-get install apache2 php5 php5-gd php5-mysql libapache2-mod heartbeat --yes







हम गलती सहिष्णुता के समायोजन के लिए पास करते हैं।

आवश्यक फ़ाइलें बनाएँ:



touch /etc/ha.d/authkeys

touch /etc/ha.d/ha.cf

touch /etc/ha.d/haresources







फ़ाइल /etc/ha.d/authkeys के लिए सुरक्षा सेटिंग सेट करें



chmod 600 /etc/ha.d/authkeys







और इसे इस प्रकार संपादित करें:



auth 2

2 sha1 your-strong-password







हमारे विन्यास के अनुसार फ़ाइल /etc/ha.d/ha.cf संपादित करें। फ़ाइल दोनों नोड्स पर समान होनी चाहिए।



logfile /var/log/ha-log #

logfacility local0

keepalive 2 # ,

deadtime 10 #

initdead 120

bcast eth0

udpport 694

auto_failback on

node apache-app1

node apache-app2







फ़ाइल /etc/ha.d/haresources संपादित करें। फ़ाइल दोनों नोड्स पर समान होनी चाहिए।



apache-app1 192.168.8.220 apache2 # web-







सब कुछ तैयार है। यह केवल दोनों सर्वरों (पहले अपाचे-ऐप 1, और फिर अपाचे-ऐप 2) पर सेवाओं को पुनरारंभ करने के लिए बना हुआ है।



/etc/init.d/heartbeat restart







वर्डप्रेस स्थापित करें।

हम दोनों वेब सर्वर पर वर्डप्रेस स्थापित करते हैं और इसे उसी तरह कॉन्फ़िगर करते हैं। विस्तृत स्थापना निर्देश आधिकारिक वेबसाइट पर हैं। यहां मैं पहले बनाए गए डेटाबेस से जुड़ने के लिए wp-config.php फ़ाइल से पैरामीटर देता हूं।



/** WordPress */

define('DB_NAME', 'wp_database');

/** MySQL */

define('DB_USER', 'wp_user');

/** MySQL */

define('DB_PASSWORD', 'wp_user_password');

/** MySQL */

define('DB_HOST', '192.168.8.223′);







सब कुछ तैयार है। WordPress तक पहुंचने के लिए, पते का उपयोग करें 192.168.8.220/wordpress_name_name



अपडेट किया गया।

कॉन्फ़िगरेशन फ़ाइल का उपयोग करके mysql- प्रॉक्सी सेवाओं को शुरू करने के लिए एक स्टार्ट-अप स्क्रिप्ट बनाएं। सबसे पहले, विन्यास को संग्रहीत करने के लिए एक निर्देशिका बनाएं।



mkdir / etc / mysql -xy



बनाई गई निर्देशिका में, mysql -xy.conf फ़ाइल बनाएँ। मेरी फ़ाइल सामग्री:



#########################################

# Service configuration section

# Specify backend MySQL servers (one per line)

#########################################

proxy-backend-addresses = 192.168.8.226

proxy-backend-addresses = 192.168.8.227

#########################################

# Port configuration section

#########################################

proxy-address = :3306







अब निम्नलिखित सामग्री के साथ /etc/init.d/ में mysql- प्रॉक्सी फ़ाइल बनाएँ:



#!/usr/bin/perl -w

$appPath='mysql-proxy ';

#Path for configuration file. Modify if different.

$configFileName='/etc/mysql-proxy/mysql-proxy.conf';

chomp($input=lc($ARGV[0]));

if ($input eq 'start')

{

open(CONFIG, "$configFileName")||die "File open error!: $!\n";

while (){push (@fileStrings, $_);}

close(CONFIG);

chomp(@addresses = grep {/^\s*proxy-backend-addresses\s*=/i} @fileStrings);

foreach (@addresses)

{

($parameter,$value)=split(/=/);

$parameter =~ s/\s+//g;

$value =~ s/\s+//g;

$appPath=$appPath."--".$parameter."=".$value." ";

}

chomp(@addresses = grep {/^\s*proxy-address\s*=/i} @fileStrings);

@addresses= split(/=/,$addresses[0]);

$addresses[1] =~ s/\s+//g;

$appPath=$appPath."--proxy-address=".$addresses[1]." --daemon";

print "Starting mysql-proxy...\n";

system($appPath);

print "Done!\n";

}

else

{

if ($input eq 'stop')

{

print "Trying to kill mysql-proxy...\n";

system ('killall mysql-proxy');

print "Done!\n";

}

else {print "Usage: /etc/init.d/mysql-proxy start|stop\n";}

}







संबंधित लिंक:

1. उबंटू 8.04 पर उच्च उपलब्धता अपाचे

2. उबंटू 8.04 पर लोड-संतुलित अत्यधिक उपलब्ध MySQL

3. उबंटू 8.04 पर उच्च उपलब्धता MySQL

4. MySQL विफलता

5. संतुलित, उच्च उपलब्धता, अपाचे क्लस्टर को जल्दी से कैसे सेटअप करें

6. ApacheMySQLPHP