企业运维之服务管理 -- supervisord

1. supervisord 简介
2. supervisord 安装
3. Supervisorctl 常用命令详解
4. 常见服务的子配置文件

1. supervisord 简介

Supervisor是用Python开发的一套通用的进程管理程序，能将一个普通的命令行进程变为后台daemon，并监控进程状态，异常退出时能自动重启。它是通过fork/exec的方式把这些被管理的进程当作supervisor的子进程来启动，这样只要在supervisor的配置文件中，把要管理的进程的可执行文件的路径写进去即可。也实现当子进程挂掉的时候，父进程可以准确获取子进程挂掉的信息的，可以选择是否自己启动和报警。supervisor还提供了一个功能，可以为supervisord或者每个子进程，设置一个非root的user，这个user就可以管理它对应的进程。
Supervisor整体结构是C/S模式的，即通过supervisorctl客户端来控制supervisortd守护进程服务，真正进行进程监听的是supervisorctl客户端，而运行supervisor服务时是需要制定相应的supervisor配置文件的，至此Supervisord工具的整个使用流程其实就是首先通过echosupervisordconf生成配置文件模板，然后你根据自己的需求进行修改，接着就使用相应的命令来使用supervisorctl客户端，而supervisorctl客户端会将对应的信息传递给supervisortd守护进程服务，让supervisortd守护进程服务进行进程守护。

2. supervisord 安装

当前 centos7上默认是有 python2.7 ；
下载 python 脚本到指定位置：
curl https://bootstrap.pypa.io/pip/2.7/get-pip.py -o /usr/local/src/get-pip.py
使用脚本来安装 pip ：安装完成后会在Python安装目录下生成一个Scripts文件夹，里面包含easy_install，pip 和 Wheel工具
python /usr/local/src/get-pip.py
安装服务：
pip install supervisor

生成配置文件的模板：
echo_supervisord_conf > /etc/supervisord.conf

配置文件详解：

[unix_http_server]
file=/tmp/supervisor.sock   ;UNIX socket 文件，supervisorctl 会使用
;chmod=0700                 ;socket文件的mode，默认是0700
;chown=nobody:nogroup       ;socket文件的owner，格式：uid:gid;[inet_http_server]         ;HTTP服务器，提供web管理界面
;port=127.0.0.1:9001        ;Web管理后台运行的IP和端口，如果开放到公网，需要注意安全性
;username=user              ;登录管理后台的用户名
;password=123               ;登录管理后台的密码[supervisord]
logfile=/tmp/supervisord.log ;日志文件，默认是 $CWD/supervisord.log
logfile_maxbytes=50MB        ;日志文件大小，超出会rotate，默认 50MB，如果设成0，表示不限制大小
logfile_backups=10           ;日志文件保留备份数量默认10，设为0表示不备份
loglevel=info                ;日志级别，默认info，其它: debug,warn,trace
pidfile=/tmp/supervisord.pid ;pid 文件
nodaemon=false               ;是否在前台启动，默认是false，即以 daemon 的方式启动
minfds=1024                  ;可以打开的文件描述符的最小值，默认 1024
minprocs=200                 ;可以打开的进程数的最小值，默认 200[supervisorctl]
serverurl=unix:///tmp/supervisor.sock ;通过UNIX socket连接supervisord，路径与unix_http_server部分的file一致
;serverurl=http://127.0.0.1:9001 ; 通过HTTP的方式连接supervisord; [program:xx]是被管理的进程配置参数，xx是进程的名称
[program:xx]
command=/opt/apache-tomcat-8.0.35/bin/catalina.sh run  ; 程序启动命令
autostart=true       ; 在supervisord启动的时候也自动启动
startsecs=10         ; 启动10秒后没有异常退出，就表示进程正常启动了，默认为1秒
autorestart=true     ; 程序退出后自动重启,可选值：[unexpected,true,false]，默认为unexpected，表示进程意外杀死后才重启
startretries=3       ; 启动失败自动重试次数，默认是3
user=tomcat          ; 用哪个用户启动进程，默认是root
priority=999         ; 进程启动优先级，默认999，值小的优先启动
redirect_stderr=true ; 把stderr重定向到stdout，默认false
stdout_logfile_maxbytes=20MB  ; stdout 日志文件大小，默认50MB
stdout_logfile_backups = 20   ; stdout 日志文件备份数，默认是10
; stdout 日志文件，需要注意当指定目录不存在时无法正常启动，所以需要手动创建目录（supervisord 会自动创建日志文件）
stdout_logfile=/opt/apache-tomcat-8.0.35/logs/catalina.out
stopasgroup=false     ;默认为false,进程被杀死时，是否向这个进程组发送stop信号，包括子进程
killasgroup=false     ;默认为false，向进程组发送kill信号，包括子进程;包含其它配置文件
[include]
files = /etc/supervisord.d/*.ini    ;可以指定一个或多个以.ini结束的配置文件

根据配置文件新建目录，并编辑建立需要管理的服务：
mkdir -pv /etc/supervisord.d/
在该目录下生成服务的启动管理文件 *.ini

子配置文件说明
给需要管理的子进程(服务)编写一个配置文件，放在/etc/supervisor.d/目录下，以.ini作为扩展名（每个进程的配置文件都可以单独分拆也可以把相关的脚本放一起）。

[program:blog]                               #项目名
directory=/opt/bin                         #脚本目录
command=/usr/bin/python /opt/bin/test.py   #脚本执行命令
autostart=true                             #supervisor启动的时候是否随着同时启动，默认True#当程序exit的时候，这个program不会自动重启,默认unexpected，#设置子进程挂掉后自动重启的情况，有三个选项，false,unexpected和true。#如果为false的时候，无论什么情况下，都不会被重新启动，#如果为unexpected，只有当进程的退出码不在下面的exitcodes里面定义的
autorestart=false                          #子进程启动多少秒之后，此时状态如果是running，则认为启动成功了。默认值为1
startsecs=1
user = test                                    #脚本运行的用户身份
stderr_logfile=/tmp/blog_stderr.log        #日志输出
stdout_logfile=/tmp/blog_stdout.log
redirect_stderr = true                     #把stderr重定向到stdout，默认 false
stdout_logfile_maxbytes = 20MB             #stdout日志文件大小，默认 50MB
stdout_logfile_backups = 20                    #stdout日志文件备份数

为服务添加开机自启动：-c用于指定配置文件
echo "supervisord -c /etc/supervisord.conf" >> /etc/rc.local
chmod a+x /etc/rc.local
创建sock文件:
touch /var/run/supervisor.sock
chmod 777 /var/run/supervisor.sock
让管理的服务生效：
supervisord -c /etc/supervisord.conf

3. Supervisorctl 常用命令详解

supervisorctl status              //查看所有进程的状态
supervisorctl stop service       //停止service
supervisorctl start all          //启动所有进程
supervisorctl restart            //重启服务
supervisorctl update             //配置文件修改后使用该命令加载新的配置
supervisorctl reload             //重新启动配置中的所有程序

4. 常见服务的子配置文件

Redis:
[program:redis]
command = /usr/local/redis/bin/redis-server /usr/local/redis/redis.conf
autostart = true
startsecs = 5
autorestart = true
startretries = 3
redirect_stderr = true
stdout_logfile_maxbytes = 20MB
stdout_logfile_backups = 20
stdout_logfile = /data/logs/redis.log

Named:
[program:named]
command =  /usr/local/named -u named -f -c /etc/bind/named.conf
autostart = true
startsecs = 5
autorestart = true
startretries = 3
redirect_stderr = true
stdout_logfile_maxbytes = 20MB
stdout_logfile_backups = 20
stdout_logfile = /data/logs/named.log

Tomcat：
[program:tomcat]
command = /usr/local/tomcat/bin/catalina.sh run
user=tomcat
environment=JAVA_HOME="/usr/local/jdk1.8"
autostart = true
startsecs = 5
autorestart = true
startretries = 3
redirect_stderr = true
stdout_logfile_maxbytes = 20MB
stdout_logfile_backups = 20
stdout_logfile = /data/logs/tomcat_baoxiao/catalina.out

Nginx        #必须在nginx的配置文件中将daemon设定为off
[program:nginx]
command = /usr/local/nginx -c  /usr/local/conf/nginx.conf
autostart = true
startsecs = 5
autorestart = true
startretries = 3
redirect_stderr = true
stdout_logfile_maxbytes = 20MB
stdout_logfile_backups = 20
stdout_logfile = /data/logs/nginx.log

Openvpn：
[program:openvpn]
command = openvpn --config /etc/openvpn/client.conf
autostart = true
startsecs = 5
autorestart = true
startretries = 3
redirect_stderr = true
stdout_logfile_maxbytes = 20MB
stdout_logfile_backups = 20
stdout_logfile = /data/logs/openvpn.log

Zookeeper：    #注：zk的启动必须加start-foreground
command = /usr/local/zookeeper-3.5.9/bin/zkServer.sh start-foreground
autostart = true
startsecs = 5
autorestart = true
startretries = 3
redirect_stderr = true
stdout_logfile_maxbytes = 20MB
stdout_logfile_backups = 20
stdout_logfile = /data/logs/zookeeper.log
environment=JAVA_HOME=/usr/local/jdk1.8/