文件遷移

因為兩臺服務器的鏡像是不同的，里面的環境也不同。業務服務器是nginx+php-fpm的環境，而會話服務器是LAMP (Apache)。

首先把登錄會話服務器，把文件傳到業務服務器來。

會話服務器(172.16.0.15) /opt/lampp/htdocs/mina_auth 
遷移到 ->
業務服務器(172.16.0.8) /data/release/session-wafer/mina_auth

[root@VM_0_15_centos htdocs]# pwd
/opt/lampp/htdocs
[root@VM_0_15_centos htdocs]# ls
mina_auth  update_mina.sh
[root@VM_0_15_centos htdocs]# tar czvf session.tar.gz mina_auth

打包完成之后，把文件通過scp復制過去。

scp /opt/lampp/htdocs/session.tar.gz root@172.16.0.8:/data/release/

文件復制

然后，登錄業務服務器

停掉php-fpm服務，命令：
kill -QUIT cat /run/php-fpm/php-fpm.pid

停掉nginx服務，命令：
nginx -s stop

解壓session.tar.gz命令：tar xzvf session.tar.gz

把mina_auth創建到正確的目錄下面。

設置nginx

因為業務服務器已經跑在了80端口，因而我們現在把會話服務器配置到8080端口會更加合理。所以我們是讓一個nginx同時支持多個端口。

默認nginx有兩個配置文件

• /etc/nginx/nginx.conf 這個是主配置文件，打開查看可以發現在末端它引用了目錄 /etc/nginx/conf.d 里面的所有配置文件；

• /etc/nginx/conf.d/php-weapp-demo.conf 這個是80端口的業務服務器的配置；(我個人把它改了名字 application-wafer.conf)

  把application-wafer.conf復制一份，起名為session-wafer.conf，并修改下面的內容。

• 這個時候，似乎摻的配置都修改完成了，但是還不能運行起來的，必須在程序上做一些修改。特別是加解密部分，可是花了贊哥成天的時間找出來。

  修改小程序sdk配置

  位置： /etc/qcloud/sdk.config

  把這個地址改成你業務服務器本機的地址。如，我從 172.16.0.15 變成了 172.16.0.8:8080

• 修改解密算法

  為這個問題我找了一天時間，非常郁悶。

  位置：/data/release/session-wafer/minaauth/system/wxdecrypt_data/new/pkcs7Encoder.php

  問題描述：

  在會話服務器里，mcrypt插件是已經隨LAMP安裝了的，而在業務服務器，并沒有這個插件。請看下面的phpinfo。（你需要在php.ini里面把phpinfo生產才能查看）

• 會話服務器里mcrypt是enabled的
  原來打算在業務服務器上安裝mcrypt插件，但是查看php的官網，特別是php 7.1后，mcrypt是特別不建議使用的，其可以用openssl替代。

  $decrypted = openssldecrypt(aesCipher,′aes?128?cbc′,this->key, OPENSSLRAW_DATA, $aesIV);

• 重新啟動服務器

  啟動nginx和php-fpm，直接高點命令nginx和php-fpm

• 啟動兩個服務

  測試工作

  curl https://localhost/
  curl https://localhost:8080/mina_auth/

  注意：8080端口是默認不能通過外網訪問進來的，只能通過VPC內網。