Servidores AWS

1. PIT III
Projeto de InovaçãoTecnológica III
Dirceu Belém
dirceu@cotemig.com.br
dirceu@fourtime.com

2. Publicação
Servidor

3. Agenda de hoje
1. Publicação
• Amazon
• Tomcat
• Nginx
• Postgresql
• Ntpdate
• Git
• Publicação “Automática”
• Funcional?
• Bloqueios de Porta
• Certificado SSL
• Elastic IP

4. Amazon
• Criando um servidor no EC2

5. • x

6. Amazon
• Launch Instance

7. Amazon
• Pesquise o SO

8. Amazon
• Preços

9. Amazon
• Micro U$ 0,012 a hora
(24 hr X 31 dias) = 744 horas
Valor total: U$ 8,93 ou R$ 35,36 (dólar a 3,96)

10. Amazon
• Defina a máquina

11. Amazon
• Certificado para acessar o servidor

12. Amazon
• Instâncias

13. Amazon
• Como conectar

14. Amazon
• Liberando Portas

15. Atualizando Distribuição
Baixando e atualizando distribuição do SO
sudo apt-get update && sudo apt-get upgrade && sudo apt-get dist-upgrade

16. Java
Download do Java 8
https://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html
Renomeie o arquivo
Descompacte:
tar -vzxf jdk-8u211-linux-x64.tar.gz
Crie o diretório do java
mkdir /usr/java
Mova o java pra pasta nova
mv jdk1.8.0_211 /usr/java/
Configure para o java ficar global
update-alternatives --install /usr/bin/java java /usr/java/jdk1.8.0_211/jre/bin/java 2000
update-alternatives --install /usr/bin/javac javac /usr/java/jdk1.8.0_211/bin/javac 2000

17. Tomcat
Download doTomcat 9
https://www-us.apache.org/dist/tomcat/tomcat-9/v9.0.19/bin/apache-tomcat-9.0.19.tar.gz
Descompacte e jogue na pasta /opt/tomcat
tar -zxvf apache-tomcat-9.0.19.tar.gz && mv apache-tomcat-9.0.19 /opt/tomcat

18. Tomcat
Configure oTomcat como Serviço
nano /etc/systemd/system/tomcat.service
[Unit]
Description=Tomcat 9 servlet container
After=network.target
[Service]
Type=forking
User=root
Group=root
Environment= ^`^|JAVA_HOME=/usr/java/jdk1.8.0_211 ^`^}
Environment= ^`^|JAVA_OPTS=-Djava.security.egd=file:///dev/urandom ^`^}
Environment= ^`^|CATALINA_BASE=/opt/tomcat/ ^`^}
Environment= ^`^|CATALINA_HOME=/opt/tomcat/ ^`^}
Environment= ^`^|CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC ^`^}
ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/opt/tomcat/bin/shutdown.sh
[Install]
WantedBy=multi-user.target

19. Tomcat
Configure oTomcat como Serviço
Recarregando o daemon do Linux
sudo systemctl daemon-reload
Ativando serviço do Tomcat
sudo systemctl enable tomcat
Iniciando Tomcat
sudo systemctl start tomcat
Verifique se o serviço está rodando
sudo systemctl status tomcat

20. NGinx
Instalando NGinx
apt-get install nginx
Configurando domínio no Nginx e Proxy com Tomcat

21. NGinx
server {
server_name dominio;
location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.
proxy_pass http://127.0.0.1:8080/projeto/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect default;
proxy_cookie_path /projeto /;
location /projeto {
rewrite ^/projeto(.*)$ $1 redirect;
}
}
}

22. NGinx
Configurando NGinx
Reinicie o NGINX
sudo systemctl reload nginx

23. PostgreSQL
Instalando Postgresql
apt-get install postgresql
Mude a senha do usuário postgres
cd /usr/lib/postgresql/9.6/bin
su postgres
./psql
password
COLOQUE UMA SENHA FORTE
q <- quando trocar

24. PostgreSQL
Liberando acesso ao Postgresql de outras máquinas
nano /etc/postgresql/9.6/main/postgresql.conf
Descomente a linha
#listen_addresses = 'localhost’
para
listen_addresses = 'localhost’
E altere o ‘localhost’ para ‘*’
listen_addresses = '*’

25. PostgreSQL
Liberando acesso ao Postgresql de outras máquinas
nano /etc/postgresql/9.6/main/pg_hba.conf
Comente todas as configurações de host
# "local" is for Unix domain socket connections only
#local all all peer
# IPv4 local connections:
#host all all 127.0.0.1/32 md5
# IPv6 local connections:
#host all all ::1/128 md5
# Allow replication connections from localhost, by a user with the
# replication privilege.
#local replication postgres peer
#host replication postgres 127.0.0.1/32 md5
#host replication postgres ::1/128 md5

26. PostgreSQL
Liberando acesso ao Postgresql de outras máquinas
nano /etc/postgresql/9.6/main/pg_hba.conf
Coloque assim:
# IPv4 local connections:
local all all peer
host all all 127.0.0.1/32 md5
host all all 0.0.0.0/0 md5
# IPv6 local connections:
host all all ::1/128 md5
Reinicie o Postgresql
/etc/init.d/./postgresql restart
Ou
systemctl restart postgresql

27. PostgreSQL
Liberando acesso ao Postgresql de outras máquinas
nano /etc/postgresql/9.6/main/postgresql.conf
Descomente a linha
#listen_addresses = 'localhost’
para
listen_addresses = 'localhost’
E altere o ‘localhost’ para ‘*’
listen_addresses = '*’

28. PostgreSQL
Criando usuário e Banco
cd /usr/lib/postgresql/9.6/bin
su postgres
createuser --interactive –pwprompt
Digite o nome do usuário a ser adicionada
Digite a senha para o novo usuário
O novo papel será um superusuário?
O novo papel deve ser permitido criar bancos de dados? Digite y se você quiser permitir que o usuário crie novos bancos de
dados. Caso contrário, digite n.
O novo papel pode criar mais novos papéis? prompt, digite y se você quiser permitir que o usuário crie novos usuários. Caso
contrário, digite n.
createdb -O user dbname

29. Ntpdate
Configurando hora do servidor
dpkg-reconfigure tzdata
apt-get install ntpdate
ntpdate a.ntp.br

30. Git
Baixando projeto pelo Git
apt-get install git
mkdir projeto
cd projeto
git clone URLDOGIT

31. Git
ConfigurandoAtualização Automática
#!/bin/bash
NOW=$(date '+%d/%m/%Y %H:%M:%S')
LOG="/home/admin/task/output.log"
GIT="https://github.com/dirceubelem/task-api.git"
cd "/home/admin/task/task-api"
output=`/usr/bin/git pull ${GIT}`
if [[ $output == *"Updating"* ]]
then
echo -e "----------------------------------------------------------------------------------------------------------------" >> ${LOG}
echo -e "${NOW} - Git Atualizado! Instalando App..." >> ${LOG}
sleep 5
sudo /home/admin/task/task-api/./compile.sh && >> ${LOG}
echo -e "${NOW} - Atualizado!" >> ${LOG}
else
echo -e "${NOW} - Sem alteracoes"
fi
echo -e ${output}

32. Contab
Habilitando crontab para publicação automática
crontab -e
*/5 * * * * /home/admin/task/publica.sh
A cada 5 minutos vai verificar se existe atualização no GIT e publicar

33. Obrigado
Dirceu Belém
dirceu@cotemig.com.br
dirceu@fourtime.com