http://www.chedong.com/tech/dev.html
作者： 車東 [email protected]
最後更新：2002-12-31 14:05:16
版權聲明：可以任意轉載，轉載時請務必標明原始出處和作者信息
關鍵詞：linux develop environment cvs version contral gnats bug tracking samba dhcpd wget
內容摘要：本文主要介紹一些小組開發環境搭建中經常會遇到一些服務器服務設置，這些服務很多都是鑒於大部分的開發客戶端仍然是Windows設置的，每個服務都提供了簡單的基本配置示范。包括：
IP管理（DHCP）：服務器IP地址的管理和解析（結合SAMBA的WINS服務），開發客戶端的IP管理；
WEB服務（APACHE）：文檔共享，CVS的WEB界面浏覽，論壇工具等；
FTP服務（FTP）：用於文件下載/共享；
版本控制（CVS）：程序源代碼和文檔的版本控制；
文件共享（SAMBA）：基於NETBIOS的文件共享，方便WINDOWS客戶端的訪問（比如一些工具的安裝等）；
數據庫服務器（MYSQL）：一些應用的後台數據庫服務；
備份機制（wget + rsync）：備份，備份，再備份……
服務器規劃如下：
主服務器 (Main) 備份服務器(Backup)
__________________ _______________
|APACHE WEB SERVER | | File Backup |
|SAMBA SHARE | | |
|DHCP SERVER | | DHCP Backup |
|CVS SERVER | | MySQL server |
|GNATS SERVER | | |
|PHORUM SERVER | | |
|Database backup | | |
------------------ ---------------
硬件准備：至少要2台服務器
從理論上說，任何系統的崩潰只是時間問題，而且誰也不能保證開發者不犯錯誤
解決的辦法只有：備份，備份，備份……
操作系統准備
FreeBSD或GNU/Liunx，系統安裝時，本文的配置主要以在RedHat 8上運行為例。注意：安裝時要將“開發工具”大類選上，後面的很多工具都需要使用GCC進行編譯，有的應用腳本運行用到了PERL。2台主服務器分別使用IP地址192.168.0.200和192.168.0.201。
2台機器上都安裝的服務：SSH FTP DHCP服務
SSH: 基本的登陸服務，對於內部分開發來說一般用缺省的就可以了，但是建議將/etc/ssh/sshd_config中的：
PermitRootLogin yes改成PermitRootLogin no
FTP:如果是FREEBSD建議用PROFTPD代替：http://www.proftpd.org/
安裝：tar zxf proftpd-version.tar.gz; cd proftpd-version/; ./configure; make; make install
缺省配置/usr/local/etc/proftpd.conf
ServerName "ProFTPD"
ServerType standalone
DefaultServer on
AllowOverwrite on
Port 21
Umask 022
#不反相解析登陸機器的域名
UseReverseDNS off
MaxInstances 30
User nobody
Group nogroup
DHCP服務：為了更方便的管理在同一個局域網中開發者的IP地址和服務器的IP地址，最好將服務器安排在一定范圍內的靜態IP內（比如192.168.0.200以上），將(192.168.0.10-200)范圍內為開發機客戶端提供動態IP。假設我們的主服務器(192.168.0.200)和輔助開發服務器(192.168.0.201)使用靜態IP，同時為網段內提供192.168.0.10-200動態IP分配服務。DHCP服務在2台服務器上都安裝，一個做主DHCP服務，用於給子網IP池提供70%的IP，另外一台做備份，擁有IP池的30%。在例子中：200負責10-100，201負責110-150。缺省dhcpd沒有安裝的話，從安裝盤上找到DHCP軟件包安裝或者從http://www.isc.org下載源文件編譯即可（安裝位置和配置文件可能有所不同）。
缺省配置：主服務器上
ddns-update-style none;
#缺省每個IP租期2天
default-lease-time 120000;
#最長租期
max-lease-time 920000;
#缺省子網掩碼
option subnet-mask 255.255.255.0;
#缺省廣播地址
option broadcast-address 192.168.0.255;
#讓192.168.0.200上的samba服務啟用WINS服務：用於內部域名解析
option netbios-name-servers 192.168.0.200;
#缺省網關
option routers 192.168.0.1;
#缺省域名服務器
option domain-name-servers 202.106.196.115,202.96.199.133;
#缺省域名
option domain-name "example.com";
#一個缺省的子網設置：
subnet 192.168.0.0 netmask 255.255.255.0{
#為子網動態分配0.10－100的IP
range 192.168.0.10 192.168.0.100;
}
說明：
輔服務器上唯一不同的地方是：
subnet 192.168.0.0 netmask 255.255.255.0{
#為子網動態分配0.110－150的IP
range 192.168.0.110 192.168.0.150;
}
主服務器上的應用安裝:
SAMBA服務：用於文件的共享和內部WINS解析
這裡只做一個只讀共享的簡單配置，
[global]
#別人會通過"網上鄰居"看到WORKGROUP組裡的Linux機器，注釋是：My Samba Server
workgroup = WORKGROUP
netbios name = Linux
server string = My Samba Server
#日志設置
log file = /var/log/samba/%m.log
max log size = 50
#安全設置
security = share
#用SAMBA的WINS服務支持，並且用/etc/hosts做內部域名解析
wins support = yes
name resolve order = hosts lmhosts wins bcast
dns proxy = yes
[public]
#一個共享設置
comment = Public Stuff
path = /home/share
public = yes
guest ok = yes
read only = yes
writable = no
printable = no
在這裡為了讓大家能夠在內部使用dev.example.com訪問主服務器（192.168.0.200），我用DHCP設置主服務器（192.168.0.200）同時也是是內部的WINS服務器，而在200的SAMBA服務中，啟用了WINS支持，並設置WINS用可以利用DNS做NETBIOS名稱解析。這樣如果DNS讀取的是/etc/hosts文件中的設置的話，hosts文件就可以當作WINS域名配置文件了，在/etc/hosts裡設置了：
192.168.0.200 dev.example.com bbs.example.com dev bbs
192.168.0.201 bak.example.com backup
後，通過DHCP獲得IP的內網客戶端就可以直接通過: dev.example.com訪問開發服務器了。
有沒有注意到所有的機器名前綴我都使用了縮寫：dev, bbc bak之類的，原因是samba的NMBD實際上是NETBIOS名稱的解析，名稱長度是16個字符（實際是15個）有限制的。因此，雖然192.168.0.202 username.example.com雖然是一個合法的DNS名稱解析，但由於username.example.com長度超過了16個字符，所以通過SAMBA的WINS服務解析仍然無法找到。當初用SAMBA的WINS解析在客戶端總是ping不通testing.chedong.com這個問題困擾了我好一陣。
WEB服務：APACHE
主要用作文件的WEB共享和一些應用的前端浏覽（CVSWEB GNATSWEB PHPMYADMIN等），Apache，這裡仍然使用了1.3，因為很多應用，比如PHP在2.0上運行還不是完整。
安裝： http://httpd.apache.org下載最新版本：
編譯選項：這樣可以讓所有的模塊都通過配置文件動態加載，方便後面其他應用模塊的添加刪除：
./configure --prefix=/home/apache --enable-shared=max --enable-module=most
更多安裝說明可以參考: APACHE安裝筆記
竅門：
1 對於文檔的共享來說，autoindex模塊非常有用，但在<IfModule mod_autoindex.c>模塊設置中，文件名40字符以上是被截斷的，讓自動目錄索引是顯示完整的文件名:
#增加NameWidth選項，並且文件名長度是*(自動適應當前目錄下最長文件名)
#增加FoldersFirst選項，讓目錄列在前面（類似於資源管理器）
#增加了ScanHTMLTitles用HTML文件的TITLE做文件的描述，並設置描述長度是*（自適應最長）
IndexOptions FancyIndexing +NameWidth=* FoldersFirst ScanHTMLTitles +DescriptionWidth=*
2 如果是CGI開發，如何讓用戶在自己的目錄下能夠發布CGI程序，比如：http://192.168.0.200/~chedong/cgi-bin/my_cgi：在
<IfModule mod_alias.c>模塊設置中，添加
ScriptAliasMatch ~([a-z]+)/cgi-bin/(.*) /home/$1/cgi-bin/$2
意思是匹配~user_name/cgi-bin/cgi_name自動映射到/home/user_name/cgi-bin/cgi-name腳本
版本控制：CVS
CVS缺省在服務器上幾乎都安裝好了，只要按照以下步驟初始化即可：
在/etc/profile裡：
主服務器設置：
export CVSROOT=/home/cvsroot
輔服務器裡設置：
export CVSROOT=:ext:[email protected]:/home/cvsroot
export CVS_RSH=ssh
然後在主服務器上cvs init初始化：
關於CVSWEB的設置，重復以下CVS常用命令手冊中CVSWEB部分的內容：
CVSWEB的下載：CVSWEB從最初的版本已經演化出很多功能界面更豐富的版本，這個是個人感覺安裝設置比較方便的：
http://www.spaghetti-code.de/software/linux/cvsweb/
下載解包：
tar zxf cvsweb.tgz
把配置文件cvsweb.conf放到安全的地方（比如和apache的配置放在同一個目錄下），
修改：cvsweb.cgi讓CGI找到配置文件：
$config = $ENV{'CVSWEB_CONFIG'} || '/path/to/apache/conf/cvsweb.conf';
轉到/path/to/apache/conf下並修改cvsweb.conf：
修改CVSROOT路徑設置：
%CVSROOT = (
'Development' => '/path/to/cvsroot', #<==修改指向本地的CVSROOT
);
缺省不顯示已經刪除的文檔：
"hideattic" => "1",#<==缺省不顯示已經刪除的文檔
在配置文件cvsweb.conf中還可以定制頁頭的描述信息，你可以修改$long_intro成你需要的文字
首先可以CVS進庫裡的就是以上系統的安裝文檔。
GNATS：GNU bug 跟蹤系統安裝
安裝步驟
配置和編譯軟件
./configure -with-full-gnats -with-gnats-root=/home/gnats
make all
#make install
在CRONTAB中加入
0,10,20,30,40,50 * * * * /usr/local/libexec/gnats/queue-pr -run
d. 配置mail 別名 /etc/aliases
gnats-admin: address
bug-q: "|exec-prefix/libexec/gnats/queue-pr -q"
bug-log : /home/gnats/gnats-adm/bugs.log
bugs: bug-q,bug-log
e. 安裝daemon
/etc/services support 1528/tcp #gnats
/etc/inetd.conf support stream tcp nowait gnats /usr/loca/libexec/gnats/gnatsd gnatsd
作為XINETD啟動：
/etc/xinetd.d/gnatsd
service gnatsd
{
disable = no
socket_type = stream
protocol = tcp
wait = no
user = gnats
passenv =
server = /usr/local/libexec/gnats/gnatsd
server_args = gnatsd
}
配置數據庫
/etc/gnats-db.conf /home/gnats:cs_db
配置SENDMAIL
/etc/smrsh ln /usr/local/libexec/gnats/queue-pr queue-pr
系統修改
/home/gnats/gnats-adm 下的文件：
categories 文件 分類
responsible
address 文件
state 狀態文件
gnatsweb安裝：gnatsweb是GNATS的WEB界面
根據INSTALL說明中的將：
從CPAN下載2.X系列的CGI.pm並安裝
http://www.cpan.org/modules/by-authors/Lincoln_D_Stein/
從CPAN下載MIME::BASE64並安裝
http://www.cpan.org/modules/by-module/MIME/
修改gnatsweb.pl指向指定服務端口（假設GNATS SERVER已經設置能夠訪問），並加入狀態顏色PATCH
diff gnatsweb.pl /home/apache/cgi-bin/gnatsweb-2.9.3/gnatsweb.pl
21c21
< $site_gnats_host = 'localhost';
---
> $site_gnats_host = '172.16.11.234';
1934,1937c1934,1937
< print "<td nowrap><a href="" . get_viewpr_url($id, 1) . "">$id</a>";
< print " <a href="" . get_editpr_url($id, 1) .
< ""><font size=-1>edit</font></a>"
< if can_edit();
---
> print "<td nowrap><a href="" . get_editpr_url($id, 1) . "">$id edit</a>";
> #print " <a href="" . get_editpr_url($id, 1) .
> # ""><font size=-1>edit</font></a>"
> # if can_edit();
1942c1942,1944
< print $q->td({-nowrap=>'1'}, $q->escapeHTML($state[$state])) if $vis{'state'};
---
> #print $q->td({-nowrap=>'1'}, $q->escapeHTML($state[$state])) if $vis{'state'};
> my(@color)= ("#ff9999","#ffffcc","#ffcccc","#cc66cc","#99ffff","#55ccff","#99ffcc","#ffffff");
> print $q->td({-nowrap=>'1', -bgcolor=>$color[$state-1]}, $q->escapeHTML($state[$state])) if $vis{'state'}
;
而多個服務之間的共享可以通過鏈接解決，比如：
我希望匿名ftp共享的內容（比如在/var/ftp/pub目錄下）都可以WEB發布，
ln -s /var/ftp/pub /home/apache/htdocs/pub
我希望/usr/share/doc裡的文檔大家可以通過WEB浏覽：
ln -s /usr/share/doc /home/apache/htdocs/doc
我希望WEB發布的內容大家通過WINDOWS網絡鄰居也可以訪問：假設/home/share是samba發布的只讀共享路徑
ln -s /home/apache/htdocs /home/share
服務的自動啟動：
系統已經安裝的服務一般可以通過setup的服務配置是否自動啟動，否則就在/etc/rc.local裡加一些啟動腳本即可。
備份和日志統計
可以將以下腳本寫在主服務器的ROOT的CRON裡：
#time sync
0 5 * * 1 (/usr/bin/rdate -s YOUR_DATE_TIME_SERVER)
#backup gnats
6 3 * * * (cd /home; tar cf /home/backup/gnats.`date +\%w`.tar gnats)
#backup cvsroot
5 3 * * * (cd /home; tar cf /home/backup/cvsroot.`date +\%w`.tar cvsroot)
#backup apache
8 3 * * * (cd /home; tar cf /home/backup/apache.`date +\%w`.tar apache)
#gzip all backup
50 3 * * * (gzip -f /home/backup/*.tar)
#webalizer demo
3 5 * * * (/usr/local/bin/webalizer -c /home/apache/conf/webalizer.conf /home/apache/logs/`date -d yesterday +
%w`/access_log)
#remove last week log
3 4 * * * (find /home/apache/logs/ -name access_log -mtime +6 -exec rm -f {};)
這樣，在/home/backup目錄下會有按星期輪訓的7個備份。然後通過在輔助服務器上設置CRON用wget的-m選項鏡像主服務器上的/home/backup目錄或者用rsync做同步就可以了。後面的2條是關於使用webalzier做服務器的日志統計，APACHE的日志通過cronolog進行了輪循。具體設置請參考：
TODO：
基於WIKIWIKi模式的BLOG系統
打印服務
參考資料：
<<返回