云服務器列表

到期啦！！！！

文件遷移

因為兩臺服務器的鏡像是不同的，里面的環境也不同。業務服務器是nginx+php-fpm的環境，而會話服務器是LAMP (Apache)。

首先把登錄會話服務器，把文件傳到業務服務器來。

會話服務器(172.16.0.15) /opt/lampp/htdocs/mina_auth 
遷移到 ->
業務服務器(172.16.0.8) /data/release/session-wafer/mina_auth

[root@VM_0_15_centos htdocs]# pwd
/opt/lampp/htdocs
[root@VM_0_15_centos htdocs]# ls
mina_auth  update_mina.sh
[root@VM_0_15_centos htdocs]# tar czvf session.tar.gz mina_auth

打包完成之后，把文件通過scp復制過去。

scp /opt/lampp/htdocs/session.tar.gz root@172.16.0.8:/data/release/

文件復制

然后，登錄業務服務器

停掉php-fpm服務，命令：
kill -QUIT cat /run/php-fpm/php-fpm.pid

停掉nginx服務，命令：
nginx -s stop

解壓session.tar.gz命令：tar xzvf session.tar.gz

把mina_auth創建到正確的目錄下面。

設置nginx

因為業務服務器已經跑在了80端口，因而我們現在把會話服務器配置到8080端口會更加合理。所以我們是讓一個nginx同時支持多個端口。

默認nginx有兩個配置文件

• /etc/nginx/nginx.conf 這個是主配置文件，打開查看可以發現在末端它引用了目錄 /etc/nginx/conf.d 里面的所有配置文件；
• /etc/nginx/conf.d/php-weapp-demo.conf 這個是80端口的業務服務器的配置；(我個人把它改了名字 application-wafer.conf)

把application-wafer.conf復制一份，起名為session-wafer.conf，并修改下面的內容。

這個時候，似乎摻的配置都修改完成了，但是還不能運行起來的，必須在程序上做一些修改。特別是加解密部分，可是花了贊哥成天的時間找出來。

修改小程序sdk配置

位置： /etc/qcloud/sdk.config

把這個地址改成你業務服務器本機的地址。如，我從 172.16.0.15 變成了 172.16.0.8:8080

修改解密算法

為這個問題我找了一天時間，非常郁悶。

位置：/data/release/session-wafer/minaauth/system/wxdecrypt_data/new/pkcs7Encoder.php

問題描述：

在會話服務器里，mcrypt插件是已經隨LAMP安裝了的，而在業務服務器，并沒有這個插件。請看下面的phpinfo。（你需要在php.ini里面把phpinfo生產才能查看）

會話服務器里mcrypt是enabled的
原來打算在業務服務器上安裝mcrypt插件，但是查看php的官網，特別是php 7.1后，mcrypt是特別不建議使用的，其可以用openssl替代。

$decrypted = openssldecrypt($aesCipher{,}^{\prime }aes-128-cb{c}^{\prime },$this->key, OPENSSLRAW_DATA, $aesIV);

修改后的效果為：

重新啟動服務器

啟動nginx和php-fpm，直接高點命令nginx和php-fpm

啟動兩個服務

測試工作

curl http://localhost/
curl http://localhost:8080/mina_auth/

注意：8080端口是默認不能通過外網訪問進來的，只能通過VPC內網。