本文共 9598 字,大约阅读时间需要 31 分钟。
supervisor部署和supervisor-monitor的部署
(2017年11月24日)参考文档:
第一部分: supervisor部署
CentOS7 minimal安装,关闭selinux,iptables,安装光盘源,同步时间,安装必要的组件IP: 192.168.1.90安装setuptools
~]# yum install python-setuptools -y下载meld3和supervisor
~]# wget
~]# wget ~]# tar xf meld3-1.0.1.tar.gz~]# cd meld3-1.0.1~]# python setup.py install~]# cd ../~]# tar xf supervisor-3.3.3.tar.gz~]# cd supervisor-3.3.3~]# python setup.py installsupervisor安装完成后会生成三个执行程序:supervisortd、supervisorctl、echo_supervisord_conf,分别是supervisor的守护进程服务(用于接收进程管理命令)、客户端(用于和守护进程通信,发送管理进程的指令)、生成初始配置文件程序。
运行supervisord服务的时候,需要指定supervisor配置文件,如果没有显示指定,默认在以下目录查找:
$CWD/supervisord.conf$CWD/etc/supervisord.conf/etc/supervisord.conf/etc/supervisor/supervisord.conf (since Supervisor 3.3.0)../etc/supervisord.conf (Relative to the executable)../supervisord.conf (Relative to the executable)$CWD表示运行supervisord程序的目录。可以通过运行echo_supervisord_conf程序生成supervisor的初始化配置文件
~]# mkdir /etc/supervisor~]# cd /etc/supervisor~]# echo_supervisord_conf > supervisord.conf配置文件参数说明
supervisor的配置参数较多,下面介绍一下常用的参数配置,详细的配置及说明,请参考官方文档介绍。注:分号(;)开头的配置表示注释[unix_http_server]file=/tmp/supervisor.sock ;UNIX socket 文件,supervisorctl 会使用;chmod=0700 ;socket文件的mode,默认是0700;chown=nobody:nogroup ;socket文件的owner,格式:uid:gid;[inet_http_server] ;HTTP服务器,提供web管理界面;port=127.0.0.1:9001 ;Web管理后台运行的IP和端口,如果开放到公网,需要注意安全性;username=user ;登录管理后台的用户名;password=123 ;登录管理后台的密码[supervisord]logfile=/tmp/supervisord.log ;日志文件,默认是 $CWD/supervisord.loglogfile_maxbytes=50MB ;日志文件大小,超出会rotate,默认 50MB,如果设成0,表示不限制大小logfile_backups=10 ;日志文件保留备份数量默认10,设为0表示不备份loglevel=info ;日志级别,默认info,其它: debug,warn,tracepidfile=/tmp/supervisord.pid ;pid 文件nodaemon=false ;是否在前台启动,默认是false,即以 daemon 的方式启动minfds=1024 ;可以打开的文件描述符的最小值,默认 1024minprocs=200 ;可以打开的进程数的最小值,默认 200[supervisorctl]serverurl=unix:///tmp/supervisor.sock ;通过UNIX socket连接supervisord,路径与unix_http_server部分的file一致;serverurl= ; 通过HTTP的方式连接supervisord; [program:xx]是被管理的进程配置参数,xx是进程的名称[program:xx]command=/opt/apache-tomcat-8.0.35/bin/catalina.sh run ; 程序启动命令autostart=true ; 在supervisord启动的时候也自动启动startsecs=10 ; 启动10秒后没有异常退出,就表示进程正常启动了,默认为1秒autorestart=true ; 程序退出后自动重启,可选值:[unexpected,true,false],默认为unexpected,表示进程意外杀死后才重启startretries=3 ; 启动失败自动重试次数,默认是3user=tomcat ; 用哪个用户启动进程,默认是rootpriority=999 ; 进程启动优先级,默认999,值小的优先启动redirect_stderr=true ; 把stderr重定向到stdout,默认falsestdout_logfile_maxbytes=20MB ; stdout 日志文件大小,默认50MBstdout_logfile_backups = 20 ; stdout 日志文件备份数,默认是10; stdout 日志文件,需要注意当指定目录不存在时无法正常启动,所以需要手动创建目录(supervisord 会自动创建日志文件)stdout_logfile=/opt/apache-tomcat-8.0.35/logs/catalina.outstopasgroup=false ;默认为false,进程被杀死时,是否向这个进程组发送stop信号,包括子进程killasgroup=false ;默认为false,向进程组发送kill信号,包括子进程;包含其它配置文件[include]files = relative/directory/.ini ;可以指定一个或多个以.ini结束的配置文件include示例:[include]files = /opt/absolute/filename.ini /opt/absolute/.ini foo.conf config.ini安装部署tomcat7,作为supervisor的守护对象
~]# cd~]# yum install java-1.7.0-openjdk java-1.7.0-openjdk-devel -y~]# wget ~]# tar -xf apache-tomcat-7.0.82.tar.gz -C /data/app~]# cd /data/app~]# ln -sv apache-tomcat-7.0.82/ tomcat配置管理进程
进程管理配置参数,不建议全都写在supervisord.conf文件中,应该每个进程写一个配置文件放在include指定的目录下包含进supervisord.conf文件中。1> 创建/etc/supervisor/config.d目录,用于存放进程管理的配置文件2> 修改/etc/supervisor/supervisord.conf中的include参数,将/etc/supervisor/conf.d目录添加到include中~]# mkdir /etc/supervisor/config.d~]# vim /etc/supervisor/supervisord.conf#添加以下内容[include]files = /etc/supervisor/config.d/*.ini编辑tomcat的supervisor启动文件
~]# vim /etc/supervisor/config.d/tomcat.ini[program:tomcat]user=rootcommand=/data/app/tomcat/bin/catalina.sh runautostart=trueautorestart=truestartsecs=5priority=1stopasgroup=truekillasgroup=true;stdout_logfile=/data/app/tomcat/logs/catalina.out开启Supervisor Web管理界面
出于安全考虑,默认配置是没有开启web管理界面,需要修改supervisord.conf配置文件打开http访权限,将下面的配置:~]# vim /etc/supervisor/supervisord.conf[inet_http_server] ; inet (TCP) server disabled by defaultport=0.0.0.0:9001 ; (ip_address:port specifier, *:port for all iface)username=user ; (default is no username (open server))password=123 ; (default is no password (open server))生产环境不要使用默认的用户名和密码启动supervisor
~]# /usr/bin/supervisord -c /etc/supervisor/supervisord.conf只要supervisord一启动,就会把tomcat启动起来的
~]# ss -tanlp | grep -E "8080|9001"
说明: 8080时tomcat监听的端口, 9001时supervisord-web端监听的端口交互终端supervisorctl
supervisord启动成功后,可以通过supervisorctl客户端控制进程,启动、停止、重启。运行supervisorctl命令,不加参数,会进入supervisor客户端的交互终端,并会列出当前所管理的所有进程。supervisorctltomcat就是我们在tomcat.ini配置文件中[program:tomcat]指定的名字。输入help可以查看可以执行的命令列表,如果想看某个命令的作用,运行help 命令名称,如:help stopstop tomcat // 表示停止tomcat进程stop all // 表示停止所有进程bash终端
supervisorctl statussupervisorctl stop tomcatsupervisorctl start tomcatsupervisorctl restart tomcatsupervisorctl rereadsupervisorctl update浏览器访问 可以看到以下界面
现在再为supervisor增加一个服务memcached
~]# yum install memcached -y~]# pwd/etc/supervisor/config.d~]# cat memcached.ini[program:memcached]command=/usr/bin/memcached -u memcached -p 11211 -m 64 -c 1024autostart=trueautorestart=truestartsecs=5;command=/usr/bin/memcached -p 11211 -u memcached -m 64 -P /var/run/memcached/memcached.pid说明: 先把程序运行起来'systemctl start memcached',使用'ps aux | grep mem'过滤出mem启动命令,从而得到memcached的启动command
supervisor更新一下:
~]# supervisorctl statustomcat RUNNING pid 3077, uptime 0:03:36~]# supervisorctl updatememcached: added process group~]# supervisorctl statusmemcached STARTINGtomcat RUNNING pid 3077, uptime 0:03:44~]# supervisorctl statusmemcached RUNNING pid 3136, uptime 0:00:11tomcat RUNNING pid 3077, uptime 0:03:52浏览器刷新
另外补充两个经过测试两个应用的supervisor启动配置文件
说明:要让redis运行于前台
~]# /etc/redis/redis.confdaemonize no~]# cat redis.ini
[program:redis]command=/data/app/redis-stable/src/redis-server /etc/redis/redis.confautostart=trueautorestart=truestartsecs=5/etc/mongod.conf 需要注释该行,让mongodb运行于前台
#fork: true[root@C69-1-93 config.d]# cat mongod.ini
[program:mongod]command=/usr/bin/mongod -f /etc/mongod.confautostart=trueautorestart=truestartsecs=5如果在多台服务器上都部署了supervisor做进程守护,每个supervisor都有各自的web管理,那么如果要管理多台服务器上的程序时,岂不是要登陆多个supervisor页面控制台吗?如果能把它们集合在一个页面上统一进行控制,那该有多好呢?是的,已经有人研发了这么一个工具--supervisord-monitor,这是一个php研发的工具,代码托管在gitlab,最近一次更新是四个月前.
我们把supervisord-monitor部署到另外一个服务器上
centos7.4 minimal安装,安装epel源和光盘源,同步时间192.168.1.94先安装nginx和php-fpm环境,为节省时间,使用yum安装
~]# wget -P /etc/yum.repos.d/ ~]# yum install php-fpm nginx -y#查看一眼php配置,没问题~]# vim /etc/php-fpm.d/www.conflisten = 127.0.0.1:9000listen.allowed_clients = 127.0.0.1~]# systemctl start php-fpm~]# ss -tanlp | grep 9000#先检查nginx的配置文件有没有问题
~]# nginx -tnginx: the configuration file /etc/nginx/nginx.conf syntax is oknginx: configuration file /etc/nginx/nginx.conf test is successful~]# systemctl start nginx~]#~]# netstat -tunlp | grep nginx#浏览器访问 能正常访问测试页则说明nginx部署成功添加supervisor的配置nginx配置文件
vim /etc/nginx/nginx.conf在server段落添加如下location#addlocation ~ .php$ { fastcgi_pass 127.0.0.1:9000;fastcgi_index index.php;fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;fastcgi_param SCHEME $scheme;include fastcgi_params;}~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is oknginx: configuration file /etc/nginx/nginx.conf test is successful~]# systemctl reload nginxvim /usr/share/nginx/html/index.php 测试页
<?phpphpinfo();?>#浏览器访问 能正常访问php信息输出页面则说明nginx+php-fpm部署成功
添加nginx配置
cd /etc/nginx/conf.d/vim supervisor.confserver { listen 80 default_server;server_name 192.168.1.94;root /data/data/nginx/supervisor/public_html;location / { index index.php index.html;}location /control/ { index index.php;rewrite /(.*)$ /index.php?$1 last;}location ~ .php$ { fastcgi_pass 127.0.0.1:9000;fastcgi_index index.php;fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;fastcgi_param SCHEME $scheme;include fastcgi_params;}}vim /etc/nginx/nginx.conf
listen 80 default_server;listen [::]:80 default_server;servername ;修改为listen 80;listen [::]:80;server_name localhost;#检查nginx的配置文件没有问题后重载nginx
~]# nginx -tnginx: the configuration file /etc/nginx/nginx.conf syntax is oknginx: configuration file /etc/nginx/nginx.conf test is successful~]# systemctl reload nginx准备supervisor-monitor的页面文件
~]# mkdir -pv /data/data/nginx/~]# cd /tmp~]# lssupervisord-monitor-master-new.zip~]# unzip -q supervisord-monitor-master-new.zip -d /data/data/nginx/~]# cd /data/data/nginx/~]# mv supervisord-monitor-master/ supervisor查看一下supervisord-monitor的页面目录结构
~]# tree /data/data/nginx/supervisor/ -L 1/data/data/nginx/supervisor/├── application├── composer.json├── package.json├── public_html├── Readme.md├── supervisord-monitor.png└── systemcd /data/data/nginx/supervisor/application/config
cp supervisor.php.example supervisor.php#changevim supervisor.php$config['supervisor_servers'] = array('192.168.1.90' => array('url' => '','port' => '9001','username' => 'user','password' => '123'),);访问http://192.168.1.94/
通过上面的停止,重启按钮可以控制1.90上的服务
supervisor-monitor这个web控制台控制着多台服务器的程序运行,自然是非常重要,所以访问时应该输入用户名和密码
~]# yum -y install httpd-tools~]# htpasswd -c /etc/nginx/conf.d/.htpasswd adminNew password: [admin]Re-type new password: [admin]Adding password for user admin如果还想增加用户
~]# htpasswd -m /etc/nginx/conf.d/.htpasswd tom这么重要的文件,当然要做好授权
~]# chown root.nginx .htpasswd~]# chmod 640 .htpasswd~]# ll .htpasswd-rw-r----- 1 root nginx 86 Nov 24 16:18 .htpasswd编辑配置文件
~]# vim /etc/nginx/conf.d/supervisor.conflocation / { index index.php index.html;auth_basic "Basic Auth";auth_basic_user_file "/etc/nginx/conf.d/.htpasswd";}~]# systemctl reload nginx使用浏览器再次访问 输入admin/admin
转载于:https://blog.51cto.com/changeflyhigh/2044307