chinasoft-download增值服务的迁移和部署

需求：

增值服务网站需要从网宿迁移到阿里云，以前的增值服务历史软件存放在服务器中需要迁移到阿里云的oss中存放

需要改造程序给程序添加一个oss对象管理的权限，存放软件的历史版本作为增值服务，让用户可以下载历史版本，同时提供一个只读用户提供给软件供应商用来下载软件

1.创建一个buket用来存放对应的文件(相当于一个存储目录，可以自定义区域)，可以根据需求定义为低频访问，私有文件(不允许外网直接访问，需要程序读取)
记录下endpoint和buket，后面要用到，因为我们是网宿机房传到oss，属于外网buket

2.权限的添加
需要创建一个读写用户和只读用户，会生成对应的accessid和accesskey
读写用户：用来上传文件到oss中
只读用户：程序读取oss

新增一个bucket


添加用户，记录用户的accesskey

读写用户:

用户登录名称 insurance_admin@.onaliyun.com

AccessKeyID accesskey

AccessKeySecret accessecret

只读用户:

用户登录名称 insurance_read@.onaliyun.com

AccessKeyID accesskey_read

AccessKeySecret accessecret_read


.定义权限，即指定的buket授予指定的权限(默认系统的权限是全局的，即一个用户可以对所有的oss进行读或读写操作，权限太大不利于管控)




权限脚本：
只读权限：

{

    "Version": "",

    "Statement": [

        {

            "Effect": "Allow",

            "Action": [

                "oss:ListObjects",

                "oss:GetObject"

            ],

            "Resource": [

                "acs:oss:*:*:chinasoft-download",

                "acs:oss:*:*:chinasoft-download/*",
　　　　　　　　　"acs:oss:*:*:download",
　　　　　　　　   "acs:oss:*:*:download/*",

            ]

        }

    ]

}

读写权限：
{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "oss:*",
            "Resource": [
                "acs:oss:*:*:download",
                "acs:oss:*:*:download/*"
            ]
        }
    ]
}

用户和权限进行绑定



以上添加权限的方式是直接添加权限后加入到账号中，如果要用到STS这种临时授权的方式需要单独进行ram角色的定义和授权，授权后可以获取ARN
php sdk示例代码：https://help.aliyun.com/document_detail/28792.html?spm=a2c4g.11186623.6.812.26865007jb7T7P






Oss客户端管理工具，下载地址：https://help.aliyun.com/document_detail/61872.html?spm=a2c4g.11186623.6.1238.1e1d40afUHsfoj

得到用户和访问oss信息

读写用户:

用户登录名称 insurance_admin@.onaliyun.com

AccessKeyID accesskey

AccessKeySecret accessecret

只读用户:

用户登录名称 insurance_read@.onaliyun.com

AccessKeyID accesskey_read

AccessKeySecret accessecret_read

外网访问

EndPoint ：    oss-us-west-.aliyuncs.com

Bucket 域名: chinasoft-download.oss-us-west-.aliyuncs.com

ECS 的 VPC 网络访问（内网）:

EndPoint :oss-us-west--internal.aliyuncs.com

Bucket 域名: chinasoft-download.oss-us-west--internal.aliyuncs.com

填写endpoint 和 accesskeyid

密码预设oss路径：oss://chinasoft-download/



软件从网宿老的服务器迁移到新服务器中

项目背景：

用户下载的软件保存在本地服务器中，先由于访问量大，需要保存到阿里云oss中，可以增加系统安全性

目标：将增值服务器1.1.1.1_server01中 /data/www/vhosts/chinasoft-download.com/httpdocs/web/download 目录下的所有历史文件拷贝到阿里云oss中

.下载oss上传工具ossutil64

下载地址:https://help.aliyun.com/document_detail/50452.html?spm=a2c4g.11186623.6.1261.3ee165d3LPd0gq 

将工具上传到增值服务器/opt目录中，添加执行权限

# chmod  /opt/ossutil64

.添加oss相关endpoint和key及id用户验证信息

# 添加配置

[root@server01:/opt]# ./ossutil64 config -e oss-us-west-.aliyuncs.com -i accessid -k accesskey

# 交互式配置
[/opt/]# ./ossutil64 config
The command creates a configuration file and stores credentials.

Please enter the config file name,the file name can include path(default /root/.ossutilconfig, carriage return will use the default file. If you specified this option to other file, you should specify --config-file option to the file when you use other commands):
No config file entered, will use the default config file /root/.ossutilconfig

For the following settings, carriage return means skip the configuration. Please try "help config" to see the meaning of the settings
Please enter language(CH/EN, default is:EN, the configuration will go into effect after the command successfully executed):
Please enter endpoint:oss-us-west-1.aliyuncs.com
Please enter accessKeyID:accessid
Please enter accessKeySecret:accesskey
Please enter stsToken:

# 查看配置文件内容，可以看到成功将配置信息写入/root/.ossutilconfig 配置文件中

[root@server01:/opt]# more /root/.ossutilconfig

[Credentials]

language=EN

endpoint=oss-us-west-.aliyuncs.com

accessKeyID=accessid

accessKeySecret=accesskey

# 测试上传一个txt文件

[root@server01:/opt]# ./ossutil64 cp down.txt oss://chinasoft-download/

Succeed: Total num: , size: . OK num: (upload  files).

0.730005(s) elapsed

# 拷贝所有的download文件目录到oss的download目录中

# cd /data/www/vhosts/chinasoft-download.com/httpdocs/web
# 将 download 目录上传到 chinasoft-download 这个buket的download目录下

/opt/ossutil64 cp -r download/ oss://chinasoft-download/download

# 如果中途断开，或者是需要增量同步，可以用参数u

/opt/ossutil64 cp -ru download/ oss://chinasoft-download/download