centos7.5 x64安裝FastDFS5.0.5

前言

單機環境跟集羣環境的搭建流程大致相似，單機環境是將tracker和storage都部署在同一臺主機上，而集羣可以部署在同一臺機子，也可以分別部署在不同的主機上。

本文涉及到的文件除了可以從網絡下載，也可以從這裏獲取https://download.csdn.net/download/yjb7268888/12399973

一、安裝FastDFS環境

1、先修改hosts，將文件服務器的ip與域名映射。如果是單機環境這裏只需要將單機節點的ip與域名映射寫入，如果是集羣環境，則需要將所有主機的節點ip與域名寫入。因爲後面很多配置裏面都需要去配置服務器地址，ip變了，就只需要修改hosts即可.

# vim /etc/hosts

增加如下一行，這是我的IP及對應主機名
192.168.9.196 fastdfs-tracker

如果要本機訪問虛擬機，在C:\Windows\System32\drivers\etc\hosts中同樣增加一行

安裝以下軟件之前，先在每臺機子安裝基礎依賴包如下：

yum -y install zlib zlib-devel pcre pcre-devel gcc gcc-c++ openssl openssl-devel libevent libevent-devel perl unzip net-tools wget

2、下載安裝libfastcommon(集羣環境每臺機子都需要安裝)

libfastcommon是從 FastDFS 和 FastDHT 中提取出來的公共 C 函數庫，基礎環境，安裝即可 。

（1）下載libfastcommon

先進入目錄/home，執行以下

# wget https://github.com/happyfish100/libfastcommon/archive/V1.0.7.tar.gz

或者直接將本文提供的鏈接下的文件libfastcommon-1.0.7.tar.gz導入到/home目錄下

(2)解壓

# tar -zxvf V1.0.7.tar.gz
# cd libfastcommon-1.0.7

（3）編譯、安裝

# ./make.sh
# ./make.sh install

（4）libfastcommon.so 安裝到了/usr/lib64/libfastcommon.so，但是FastDFS主程序設置的lib目錄是/usr/local/lib，所以需要創建軟鏈接。

# ln -s /usr/lib64/libfastcommon.so /usr/local/lib/libfastcommon.so
# ln -s /usr/lib64/libfastcommon.so /usr/lib/libfastcommon.so
# ln -s /usr/lib64/libfdfsclient.so /usr/local/lib/libfdfsclient.so
# ln -s /usr/lib64/libfdfsclient.so /usr/lib/libfdfsclient.so 

3、下載安裝FastDFS(集羣環境每臺機子都需要安裝)

(1)下載FastDFS

先進入目錄/home，執行以下

# wget https://github.com/happyfish100/fastdfs/archive/V5.05.tar.gz

或者直接將本文提供的鏈接下的文件fastdfs-5.05.tar.gz導入到/home目錄下

(2)解壓

# tar -zxvf V5.05.tar.gz
# cd fastdfs-5.05

(3)編譯、安裝

# ./make.sh
# ./make.sh install

（4）默認安裝方式安裝後的相應文件與目錄

①服務腳本

/etc/init.d/fdfs_storaged
/etc/init.d/fdfs_tracker

②配置文件（這三個是作者給的樣例配置文件）

/etc/fdfs/client.conf.sample
/etc/fdfs/storage.conf.sample
/etc/fdfs/tracker.conf.sample

③命令工具在 /usr/bin/ 目錄下

fdfs_appender_test
fdfs_appender_test1
fdfs_append_file
fdfs_crc32
fdfs_delete_file
fdfs_download_file
fdfs_file_info
fdfs_monitor
fdfs_storaged
fdfs_test
fdfs_test1
fdfs_trackerd
fdfs_upload_appender
fdfs_upload_file
stop.sh
restart.sh 

(5)FastDFS 服務腳本設置的 bin 目錄是 /usr/local/bin， 但實際命令安裝在 /usr/bin/ 下。所以要建立/usr/bin 到 /usr/local/bin 的軟鏈接。

# ln -s /usr/bin/fdfs_trackerd   /usr/local/bin
# ln -s /usr/bin/fdfs_storaged   /usr/local/bin
# ln -s /usr/bin/stop.sh         /usr/local/bin
# ln -s /usr/bin/restart.sh      /usr/local/bin

4、配置FastDFS跟蹤器(Tracker)，集羣環境在tracker對應主機上配置

配置文件詳細說明參考：FastDFS 配置文件詳解

（1）進入 /etc/fdfs，複製 FastDFS 跟蹤器樣例配置文件 tracker.conf.sample，並重命名爲 tracker.conf。

# cd /etc/fdfs
# cp tracker.conf.sample tracker.conf
# vim tracker.conf

（2）編輯tracker.conf ，標紅的需要修改下，其它的默認即可。

# 配置文件是否不生效，false 爲生效
disabled=false

# 提供服務的端口
port=22122

# Tracker 數據和日誌目錄地址(根目錄必須存在,子目錄會自動創建)
base_path=/home/fastdfs/tracker

# HTTP 服務端口
http.server_port=80

(3)創建tracker基礎數據目錄，即base_path對應的目錄

# mkdir -p /home/fastdfs/tracker

(4)防火牆中打開跟蹤端口（默認的22122）

# vim /etc/sysconfig/iptables

添加如下端口行：
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22122 -j ACCEPT

重啓防火牆：
# service iptables restart

因爲是局域網測試環境，我直接把防火牆關閉了，相關指令

查看防火牆狀態： systemctl status firewalld.service

綠的running表示防火牆開啓

執行關閉命令： systemctl stop firewalld.service

執行開機禁用防火牆自啓命令  ： systemctl disable firewalld.service
(5)啓動Tracker

初次成功啓動，會在 /home/fastdfs/tracker/ (配置的base_path)下創建 data、logs 兩個目錄。

可以用這種方式啓動
# /etc/init.d/fdfs_trackerd start

也可以用這種方式啓動，前提是上面創建了軟鏈接，後面都用這種方式
# service fdfs_trackerd start

查看 FastDFS Tracker 是否已成功啓動 ，22122端口正在被監聽，則算是Tracker服務安裝成功。

# netstat -unltp|grep fdfs

 

關閉Tracker命令：

# service fdfs_trackerd stop

（6）設置Tracker開機啓動

# chkconfig fdfs_trackerd on

或者：
# vim /etc/rc.d/rc.local
加入配置：
/etc/init.d/fdfs_trackerd start 

（7）tracker server 目錄及文件結構

Tracker服務啓動成功後，會在base_path下創建data、logs兩個目錄。目錄結構如下：

${base_path}
  |__data
  |   |__storage_groups.dat：存儲分組信息
  |   |__storage_servers.dat：存儲服務器列表
  |__logs
  |   |__trackerd.log： tracker server 日誌文件 

5、配置 FastDFS 存儲 (Storage)，集羣環境在storage對應的每臺主機上配置

（1）進入 /etc/fdfs 目錄，複製 FastDFS 存儲器樣例配置文件 storage.conf.sample，並重命名爲 storage.conf

# cd /etc/fdfs
# cp storage.conf.sample storage.conf
# vim storage.conf

（2）編輯storage.conf

# 配置文件是否不生效，false 爲生效
disabled=false 

# 指定此 storage server 所在 組(卷)
group_name=group1

# storage server 服務端口
port=23000

# 心跳間隔時間，單位爲秒 (這裏是指主動向 tracker server 發送心跳)
heart_beat_interval=30

# Storage 數據和日誌目錄地址(根目錄必須存在，子目錄會自動生成)
base_path=/home/fastdfs/storage

# 存放文件時 storage server 支持多個路徑。這裏配置存放文件的基路徑數目，通常只配一個目錄。
store_path_count=1

# 逐一配置 store_path_count 個路徑，索引號基於 0。
# 如果不配置 store_path0，那它就和 base_path 對應的路徑一樣。
store_path0=/home/fastdfs/file

# FastDFS 存儲文件時，採用了兩級目錄。這裏配置存放文件的目錄個數。 
# 如果本參數只爲 N（如： 256），那麼 storage server 在初次運行時，會在 store_path 下自動創建 N * N 個存放文件的子目錄。
subdir_count_per_path=256

# tracker_server 的列表 ，會主動連接 tracker_server
# 有多個 tracker server 時，每個 tracker server 寫一行
tracker_server=fastdfs-tracker:22122

# 允許系統同步的時間段 (默認是全天) 。一般用於避免高峯同步產生一些問題而設定。
sync_start_time=00:00
sync_end_time=23:59
# 訪問端口
http.server_port=80

（3）創建Storage基礎數據目錄，對應base_path目錄

# mkdir -p /home/fastdfs/storage

# 這是配置的store_path0路徑
# mkdir -p /home/fastdfs/file

（4）防火牆中打開存儲器端口（默認的 23000），關閉防火牆可不用執行這個操作

# vim /etc/sysconfig/iptables

添加如下端口行：
-A INPUT -m state --state NEW -m tcp -p tcp --dport 23000 -j ACCEPT

重啓防火牆：
# service iptables restart

(5)啓動 Storage

啓動Storage前確保Tracker是啓動的。初次啓動成功，會在 /home/fastdfs/storage 目錄下創建 data、 logs 兩個目錄。

可以用這種方式啓動
# /etc/init.d/fdfs_storaged start

也可以用這種方式，後面都用這種
# service fdfs_storaged start

查看 Storage 是否成功啓動，23000 端口正在被監聽，就算 Storage 啓動成功。

# netstat -unltp|grep fdfs

 

關閉Storage命令：

# service fdfs_storaged stop

在storage機子上執行查看Storage和Tracker是否在通信：

/usr/bin/fdfs_monitor /etc/fdfs/storage.conf

(6)設置 Storage 開機啓動

# chkconfig fdfs_storaged on

或者：
# vim /etc/rc.d/rc.local
加入配置：
/etc/init.d/fdfs_storaged start

(7) Storage 目錄

同 Tracker，Storage 啓動成功後，在base_path 下創建了data、logs目錄，記錄着 Storage Server 的信息。

在 store_path0 目錄下，創建了N*N個子目錄：

6、文件上傳測試

（1） 修改 Tracker 服務器中的客戶端配置文件 

# cd /etc/fdfs
# cp client.conf.sample client.conf
# vim client.conf

修改如下配置即可，其它默認。

# Client 的數據和日誌目錄
base_path=/home/fastdfs/client

# Tracker端口
tracker_server=fastdfs-tracker:22122

（2）上傳測試

在linux內部執行如下命令上傳 test35 圖片

/usr/bin/fdfs_upload_file /etc/fdfs/client.conf test35.jpg

上傳成功後返回文件ID號：group1/M00/00/00/wKgJu160z7uAc4jaAAfBRGusQcY672.jpg

返回的文件ID由group、存儲目錄、兩級子目錄、fileid、文件後綴名（由客戶端指定，主要用於區分文件類型）拼接而成。

二、安裝Nginx

上面將文件上傳成功了，但我們無法下載。因此安裝Nginx作爲服務器以支持Http方式訪問文件。同時，後面安裝FastDFS的Nginx模塊也需要Nginx環境。

Nginx只需要安裝到StorageServer所在的服務器即可，用於訪問文件。如果是單機，TrackerServer和StorageServer在一臺服務器上。所以直接部署在單機那臺機子上即可。

（1）安裝nginx所需環境　　

① gcc 安裝(如果已安裝可忽略此步)

# yum install gcc-c++

② PCRE pcre-devel 安裝(如果已安裝可忽略此步)

# yum install -y pcre pcre-devel

③ zlib 安裝(如果已安裝可忽略此步)

# yum install -y zlib zlib-devel

④ OpenSSL 安裝(如果已安裝可忽略此步)

# yum install -y openssl openssl-devel

2、安裝Nginx

① 下載nginx

# wget -c https://nginx.org/download/nginx-1.12.1.tar.gz

或者直接將本文提供的鏈接下的文件nginx-1.10.3.tar.gz導入到/home目錄下 

② 解壓

# tar -zxvf nginx-1.12.1.tar.gz
# cd nginx-1.12.1

③ 使用默認配置

# ./configure

④ 編譯、安裝

# make
# make install

⑤ 啓動nginx

# cd /usr/local/nginx/sbin/
# ./nginx 

其它命令
# ./nginx -s stop
# ./nginx -s quit
# ./nginx -s reload

 

⑥ 設置開機啓動

# vim /etc/rc.local

添加一行：
/usr/local/nginx/sbin/nginx

# 設置執行權限
# chmod 755 rc.local

⑦ 查看nginx的版本及模塊

/usr/local/nginx/sbin/nginx -V

 

⑧ 防火牆中打開Nginx端口（默認的 80） 

添加後就能在本機使用80端口訪問了。防火牆如果關閉可忽略此步。

# vim /etc/sysconfig/iptables

添加如下端口行：
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

重啓防火牆：
# service iptables restart

3、訪問文件

簡單的測試訪問文件

① 修改nginx.conf

# vim /usr/local/nginx/conf/nginx.conf

添加如下行，將 /group1/M00 映射到 /home/fastdfs/file/data
location /group1/M00 {
    alias /home/fastdfs/file/data;
}

# 重啓nginx
# /usr/local/nginx/sbin/nginx -s reload

 

② 在瀏覽器訪問之前上傳的圖片、成功。

http://192.168.9.196/group1/M00/00/00/wKgJu160z7uAc4jaAAfBRGusQcY672.jpg

三、FastDFS 配置 Nginx 模塊

1、安裝配置Nginx模塊

① fastdfs-nginx-module 模塊說明

　　FastDFS 通過 Tracker 服務器，將文件放在 Storage 服務器存儲， 但是同組存儲服務器之間需要進行文件複製， 有同步延遲的問題。

　　假設 Tracker 服務器將文件上傳到了 storage，比如192.168.9.187，上傳成功後文件 ID已經返回給客戶端。

　　此時 FastDFS 存儲集羣機制會將這個文件同步到同組存儲 192.168.9.193，在文件還沒有複製完成的情況下，客戶端如果用這個文件 ID 在 192.168.9.193 上取文件,就會出現文件無法訪問的錯誤。

　　而 fastdfs-nginx-module 可以重定向文件鏈接到源服務器取文件，避免客戶端由於複製延遲導致的文件無法訪問錯誤。

② 下載 fastdfs-nginx-module、解壓

 

# 這裏爲啥這麼長一串呢，因爲最新版的master與當前nginx有些版本問題。
# wget https://github.com/happyfish100/fastdfs-nginx-module/archive/5e5f3566bbfa57418b5506aaefbe107a42c9fcb1.zip

# 解壓
# unzip 5e5f3566bbfa57418b5506aaefbe107a42c9fcb1.zip

# 重命名
# mv fastdfs-nginx-module-5e5f3566bbfa57418b5506aaefbe107a42c9fcb1  fastdfs-nginx-module-master

 或者直接將本文提供的鏈接下的文件fastdfs-nginx-module-5e5f3566bbfa57418b5506aaefbe107a42c9fcb1.zip導入到/home目錄下 

③ 配置Nginx

在nginx中添加模塊

# 先停掉nginx服務
# /usr/local/nginx/sbin/nginx -s stop

進入解壓包目錄
# cd /home/nginx-1.12.1/

# 添加模塊
# ./configure --add-module=../fastdfs-nginx-module-master/src

重新編譯、安裝
# make && make install

 ④ 查看Nginx的模塊

# /usr/local/nginx/sbin/nginx -V

有下面這個就說明添加模塊成功

⑤ 複製 fastdfs-nginx-module 源碼中的配置文件到/etc/fdfs 目錄， 並修改

# cd /home/fastdfs-nginx-module-master/src

# cp mod_fastdfs.conf /etc/fdfs/

修改如下配置，其它默認

# 連接超時時間
connect_timeout=10

# Tracker Server
tracker_server=fastdfs-tracker:22122

# StorageServer 默認端口
storage_server_port=23000

# 如果文件ID的uri中包含/group**，則要設置爲true
url_have_group_name = true

# Storage 配置的store_path0路徑，必須和storage.conf中的一致
store_path0=/home/fastdfs/file

⑥ 複製 FastDFS 的部分配置文件到/etc/fdfs 目錄

# cd /home/fastdfs-5.05/conf/

# cp anti-steal.jpg http.conf mime.types /etc/fdfs/

 ⑦ 配置nginx，修改nginx.conf

# vim /usr/local/nginx/conf/nginx.conf

修改配置，其它的默認

在80端口下添加fastdfs-nginx模塊

location ~/group([0-9])/M00 {
    ngx_fastdfs_module;
}

注意：

　　listen 80 端口值是要與 /etc/fdfs/storage.conf 中的 http.server_port=80 (前面改成80了)相對應。如果改成其它端口，則需要統一，同時在防火牆中打開該端口。

　　location 的配置，如果有多個group則配置location ~/group([0-9])/M00 ，沒有則不用配group。

⑧ 在/home/fastdfs/file 文件存儲目錄下創建軟連接，將其鏈接到實際存放數據的目錄，這一步可以省略。

# ln -s /home/fastdfs/file/data/ /home/fastdfs/file/data/M00 

⑨ 啓動nginx

# /usr/local/nginx/sbin/nginx

打印處如下就算配置成功

⑩ 在地址欄訪問。

能下載文件就算安裝成功。注意和第三點中直接使用nginx路由訪問不同的是，這裏配置 fastdfs-nginx-module 模塊，可以重定向文件鏈接到源服務器取文件。

http://192.168.9.196/group1/M00/00/00/wKgJu160z7uAc4jaAAfBRGusQcY672.jpg

四、權限控制

前面使用nginx支持http方式訪問文件，但所有人都能直接訪問這個文件服務器了，所以做一下權限控制。

FastDFS的權限控制是在服務端開啓token驗證，客戶端根據文件名、當前unix時間戳、祕鑰獲取token，在地址中帶上token參數即可通過http方式訪問文件。

① 服務端開啓token驗證

修改http.conf
# vim /etc/fdfs/http.conf

設置爲true表示開啓token驗證
http.anti_steal.check_token=true

設置token失效的時間單位爲秒(s)
http.anti_steal.token_ttl=1800

密鑰，跟客戶端配置文件的fastdfs.http_secret_key保持一致
http.anti_steal.secret_key=FASTDFS1234567890

如果token檢查失敗，返回的頁面
http.anti_steal.token_check_fail=/etc/fdfs/anti-steal.jpg

記得重啓服務。

② 配置客戶端

客戶端只需要設置如下兩個參數即可，兩邊的密鑰保持一致。

# token 防盜鏈功能
fastdfs.http_anti_steal_token=true
# 密鑰
fastdfs.http_secret_key=FASTDFS1234567890

 

此文章參考https://www.cnblogs.com/chiangchou/p/fastdfs.html並結合自己實際環境做改動。