[TOC] ## 如何关闭宝塔防火墙 为了防止宝塔防火墙拉黑CDN节点,需要关闭宝塔的防火墙。方法如下: **1. 关闭Nginx免费防火墙** 软件商店-》找到Nginx免费防火墙,点击设置弹出设置页面,点击关闭防火墙,如图: ![](https://img.kancloud.cn/42/36/4236e9b3a998f584437b762c43920fae_1882x1382.png =500x) **2. 关闭Nginx付费防火墙** 如果购买有Nginx付费的防火墙,在左侧菜单点击防火墙,切换到全局设置,点击防火墙开关关闭,如图: ![](https://img.kancloud.cn/31/00/31000f64e5cb0158e61fa401acd1bf5c_1761x1042.png =500x) ## 如何搬迁主控 注意:下面的迁移步骤不包括迁移elasticsearch的数据 ### 旧主控能打开的情况 **1. 旧主控后台执行迁移操作** 登录旧主控后台,切换到“系统管理”->"维护操作",在主控迁移处填写相关的信息,如图: ![](https://img.kancloud.cn/dd/10/dd10cef9310d017aafc470bae388cffc_1560x824.png =500x) 如果新主控要安装宝塔,请先安装好宝塔,并按照安装文档中的宝塔部分完成操作(即安装文档中宝塔的1-6步骤,7步骤不用操作),之后在宝塔环境安装点击开关,如图: ![](https://img.kancloud.cn/2b/2a/2b2a41933f4dcf0146c78a9431402e4a_1384x1180.png =500x) **2. 替换节点的主控IP** 等第一步的操作完成后,还是在旧主控后台的“系统管理”->"维护操作",在节点设置处,填入新主控IP,并点击"创建设置任务",如图: ![](https://img.kancloud.cn/50/ec/50ecfdb6b6ce08d2705d609aa4a480ee_1836x766.png =500x) 点击“创建设置任务”后,点击查看任务,待全部任务执行完成后,看下一步操作 **3. 替换授权IP** 登录官网,把授权中的主控IP替换为新的 **4. 登录新主控后台检查** 登录新主控后台,检查看数据是否已经迁移过来,在主控首页“Agent状态”处点击“立即检查”,查看检查任务是否正常 **5. 关闭旧主控** 登录旧主控服务器,执行如下命令来关闭 ``` supervisorctl -c /opt//cdnfly/master/conf/supervisord.conf stop all sed -i '/cdnfly/d' /etc/rc.local || true sed -i '/cdnfly/d' /etc/rc.d/rc.local || true (crontab -l | grep -v /opt/cdnfly/master/sh/monitor_task.sh) | crontab - ``` ### 旧主控无法打开的情况 **1 备份旧主控数据** 在旧主控执行如下命令开始备份 ``` cd /root curl http://us.centos.bz/cdnfly/backup_master.sh -o backup_master.sh chmod +x backup_master.sh ./backup_master.sh ``` 这时候将在目录/root下,打包生成cdn.sql.gz文件,请把这个文件传输到新主控的/root/目录下,可以使用scp命令,命令如下: ``` cd /root scp cdn.sql.gz root@新主控IP:/root/ ``` **2 在新机器安装好主控程序** 首先登录cdnfly.cn,更新授权为新主控ip,并清空机器码 登录旧主控机器,执行如下命令查看版本: ``` grep VERSION_NAME /opt/cdnfly/master/conf/config.py ``` 如下图,版本为v4.1.6: ![](https://img.kancloud.cn/5f/83/5f837559f2bb65a6405c99d75bb91870_1214x92.png =500x) 登录新机器,执行如下命令安装: ``` curl http://dl.cdnfly.cn/cdnfly/master.sh -o master.sh chmod +x master.sh ./master.sh --ver v4.1.60 ``` 其中v4.1.60替换成自己的主控版本号 **3 登录新主控,恢复备份和config. py,初始化es** 1)执行如下命令恢复数据库 ``` cd /root curl http://us.centos.bz/cdnfly/restore_master.sh -o restore_master.sh chmod +x restore_master.sh ./restore_master.sh ``` 2)执行命令恢复config.py文件: ``` scp root@旧主控IP:/opt/cdnfly/master/conf/config.py /opt/cdnfly/master/conf/config.py ``` 3)执行如下命令初始化es: ``` cd /tmp wget us.centos.bz/cdnfly/int_es.sh -O int_es.sh chmod +x int_es.sh ./int_es.sh /home/es supervisorctl -c /opt/cdnfly/master/conf/supervisord.conf restart all ``` 其中/var/lib/elasticsearch为es的数据目录,可以更改成其它的,比如/home/es **4 替换节点的主控IP** 在所有节点,执行如下命令: ``` new_master_ip="这里替换为主控IP" sed -i "s/ES_IP =.*/ES_IP = \"$new_master_ip\"/" /opt/cdnfly/agent/conf/config.py sed -i "s/MASTER_IP.*/MASTER_IP = \"$new_master_ip\"/g" /opt/cdnfly/agent/conf/config.py sed -i "s/hosts:.*/hosts: [\"$new_master_ip:9200\"]/" /opt/cdnfly/agent/conf/filebeat.yml sed -i "s#http://.*:88#http://$new_master_ip:88#" /usr/local/openresty/nginx/conf/listen_80.conf /usr/local/openresty/nginx/conf/listen_other.conf ps aux | grep [/]usr/local/openresty/nginx/sbin/nginx | awk '{print $2}' | xargs kill -HUP || true supervisorctl -c /opt/cdnfly/agent/conf/supervisord.conf restart filebeat supervisorctl -c /opt/cdnfly/agent/conf/supervisord.conf restart agent supervisorctl -c /opt/cdnfly/agent/conf/supervisord.conf restart task ``` **5 迁移完成** 登录新主控后台,在首页点击检查agent,如果没有错误,表示主控迁移完成。 ## 如何获取授权 如何授权到期,或者在授权前安装程序,可以登录主控,执行如下命令获取授权: ``` # 获取授权 source /opt/venv/bin/activate cd /opt/cdnfly/master/view ret=`python -c "import util;print util.get_auth_code()" || true` [[ $ret == "(True, None)" ]] && echo "已获取到授权" || echo "未授权,原因:"$ret deactivate ``` ## 如何取消管理端域名绑定 在主控上执行如下命令 ``` eval `grep MYSQL_PASS /opt/cdnfly/master/conf/config.py` eval `grep MYSQL_IP /opt/cdnfly/master/conf/config.py` eval `grep MYSQL_PORT /opt/cdnfly/master/conf/config.py` eval `grep MYSQL_DB /opt/cdnfly/master/conf/config.py` eval `grep MYSQL_USER /opt/cdnfly/master/conf/config.py` mysql -h$MYSQL_IP -u$MYSQL_USER -p$MYSQL_PASS -P$MYSQL_PORT $MYSQL_DB -e "update config set value='' where name='admin_domain';" mysql -h$MYSQL_IP -u$MYSQL_USER -p$MYSQL_PASS -P$MYSQL_PORT $MYSQL_DB -e "update config set value='' where name='user_domain';" ``` ## 如何重置主控密码 执行如下命令,重置密码为cdnfly,用户名不变 ``` eval `grep MYSQL_PASS /opt/cdnfly/master/conf/config.py` eval `grep MYSQL_IP /opt/cdnfly/master/conf/config.py` eval `grep MYSQL_PORT /opt/cdnfly/master/conf/config.py` eval `grep MYSQL_DB /opt/cdnfly/master/conf/config.py` eval `grep MYSQL_USER /opt/cdnfly/master/conf/config.py` mysql -h$MYSQL_IP -u$MYSQL_USER -p$MYSQL_PASS -P$MYSQL_PORT $MYSQL_DB -e 'update user set password="$2b$12$UV5ttpNQizMfO.tiBk9ereZ53hDBW0.kak3qa/GRP6aVBfNMB1NsK" where id=1' ``` ## 如何初始化elasticsearch 当elasticsearch出现无法解决的异常,或者elasticsearch数据占满了硬盘,可以执行此操作来初始化elasticsearch,注意:初始化elasticsearch会清空其所有的数据。 执行如下命令初始化: ``` cd /tmp wget http://us.centos.bz/cdnfly/int_es.sh -O int_es.sh chmod +x int_es.sh ./int_es.sh /home/es ``` 其中/home/es为es的数据目录,也可以更改成其它的。 ## 如何更换主控IP 如果只是更换主控IP,不迁移主控,执行如下操作。 1)首先登录官网修改授权的主控 IP 2)在主控后台,找到“系统管理”-》“维护操作”,在“节点配置的主控IP”输入新主控IP,点击“创建设置任务”,之后点击“查看任务”查看设置进度,如图: ![](https://img.kancloud.cn/c1/db/c1dbc16cf5633230ef4f212d7f70f372_1656x570.png =500x) 手动更换: ``` new_master_ip="这里替换为主控IP" es_pwd="这里替换为es密码" sed -i "s/ES_IP =.*/ES_IP = \"$new_master_ip\"/" /opt/cdnfly/agent/conf/config.py sed -i "s/MASTER_IP.*/MASTER_IP = \"$new_master_ip\"/g" /opt/cdnfly/agent/conf/config.py sed -i "s/hosts:.*/hosts: [\"$new_master_ip:9200\"]/" /opt/cdnfly/agent/conf/filebeat.yml sed -i "s#http://.*:88#http://$new_master_ip:88#" /usr/local/openresty/nginx/conf/listen_80.conf /usr/local/openresty/nginx/conf/listen_other.conf sed -i "s/ES_PWD =.*/ES_PWD = \"$es_pwd\"/" /opt/cdnfly/agent/conf/config.py sed -i "s/password:.*/password: \"$es_pwd\"/" /opt/cdnfly/agent/conf/filebeat.yml sed -i "s/agent-pwd:.*/agent-pwd: \"$es_pwd\"/" /opt/cdnfly/agent/conf/filebeat.yml ps aux | grep [/]usr/local/openresty/nginx/sbin/nginx | awk '{print $2}' | xargs kill -HUP || true supervisorctl -c /opt/cdnfly/agent/conf/supervisord.conf restart filebeat supervisorctl -c /opt/cdnfly/agent/conf/supervisord.conf restart agent supervisorctl -c /opt/cdnfly/agent/conf/supervisord.conf restart task ``` 注:es密码在主控的/opt/cdnfly/master/conf/config.py里的LOG_PWD ## 安装代理软件 当主控无法直接与节点连接时,可以通过代理来连接,这里介绍安装代理软件的方法,目前只支持centos系统,安装命令如下 ``` cd /tmp wget http://us.centos.bz/cdnfly/install_proxy.sh chmod +x install_proxy.sh ./install_proxy.sh ``` 安装完成后,会显示代理的端口,用户名和密码。 ## 手动备份数据库 ``` eval `grep MYSQL_PASS /opt/cdnfly/master/conf/config.py` eval `grep MYSQL_IP /opt/cdnfly/master/conf/config.py` eval `grep MYSQL_PORT /opt/cdnfly/master/conf/config.py` eval `grep MYSQL_DB /opt/cdnfly/master/conf/config.py` eval `grep MYSQL_USER /opt/cdnfly/master/conf/config.py` mysqldump -e --single-transaction --no-tablespaces --default-character-set=utf8 --skip-add-locks -R -f --max_allowed_packet=16777216 --net_buffer_length=16384 -h$MYSQL_IP -u$MYSQL_USER -p$MYSQL_PASS -P$MYSQL_PORT $MYSQL_DB --ignore-table=cdn.node_monitor_log > /root/cdn.sql mysqldump -d -e --single-transaction --no-tablespaces --default-character-set=utf8 --skip-add-locks -R -f --max_allowed_packet=16777216 --net_buffer_length=16384 -h$MYSQL_IP -u$MYSQL_USER -p$MYSQL_PASS -P$MYSQL_PORT $MYSQL_DB node_monitor_log >> /root/cdn.sql gzip /root/cdn.sql ``` ## 手动恢复数据库 假设数据库备份文件在/root/cdn.sql.gz,执行如下命令恢复 ``` eval `grep MYSQL_PASS /opt/cdnfly/master/conf/config.py` eval `grep MYSQL_IP /opt/cdnfly/master/conf/config.py` eval `grep MYSQL_PORT /opt/cdnfly/master/conf/config.py` eval `grep MYSQL_DB /opt/cdnfly/master/conf/config.py` eval `grep MYSQL_USER /opt/cdnfly/master/conf/config.py` mysql -h$MYSQL_IP -u$MYSQL_USER -p$MYSQL_PASS -P$MYSQL_PORT -e "drop database $MYSQL_DB;create database $MYSQL_DB;" gunzip < /root/cdn.sql.gz | mysql -h$MYSQL_IP -u$MYSQL_USER -p$MYSQL_PASS -P$MYSQL_PORT $MYSQL_DB ``` ## 清空绑定的域名 ``` eval `grep MYSQL_PASS /opt/cdnfly/master/conf/config.py` eval `grep MYSQL_IP /opt/cdnfly/master/conf/config.py` eval `grep MYSQL_PORT /opt/cdnfly/master/conf/config.py` eval `grep MYSQL_DB /opt/cdnfly/master/conf/config.py` eval `grep MYSQL_USER /opt/cdnfly/master/conf/config.py` mysql -h$MYSQL_IP -u$MYSQL_USER -p$MYSQL_PASS -P$MYSQL_PORT $MYSQL_DB -e "update config set value='' where name='bind-master-host';" cd /opt/cdnfly/master/conf sed -i 's/ALLOW_HOSTS.*/ALLOW_HOSTS=""/' config.py supervisorctl restart all ``` ## 重新注册节点 当安装节点完成时,没有在cdn后台的待初始化列表发现此节点时,可以执行如下命令来重新注册。 ``` /opt//cdnfly/agent/sh/add-node.sh && supervisorctl -c /opt/cdnfly/agent/conf/supervisord.conf restart all ``` ## 重启进程 ### 重启主控 ``` supervisorctl -c /opt/cdnfly/master/conf/supervisord.conf restart all ``` ### 重启节点 ``` supervisorctl -c /opt/cdnfly/agent/conf/supervisord.conf restart all ``` ## 如何设置多个网站使用同一个cname地址 1. 切换到套餐管理-》基础套餐,点击编辑,展开cname设置,cname模式选择按套餐,如图: ![](https://img.kancloud.cn/05/eb/05ebcfb2806d5cc52baf82894eebb3b8_2230x540.png =500x) 2. 返回基础套餐列表,选择刚才的基础套餐,点击同步数据,选择cname模式点击同步,如图: ![](https://img.kancloud.cn/5a/9b/5a9b2a98f0132d5d7c39d9a3cf07c9e0_2022x1062.png =500x) 3. 切换到套餐管理-》已售套餐,选择已售套餐,点击同步数据,选择cname模式点击同步,如图: ![](https://img.kancloud.cn/0c/3a/0c3ad1cca4c3109eb7155bcf48860ee4_2564x1074.png =500x) 这样网站列表里显示的cname地址就是同一个了。