如何快速部署企业私有云存储

如何快速部署企业私有云存储

在移动互联网迅猛发展的催化下“云存储”已经成为人们生常生活的必备应用，文件的便捷异地存取、分享、同步等功能在现代企业信息建设中也有着巨大的需求，目前企业级用户多数只能选择租用或免费使用互联网巨头提供的公共云存储服务，一部分用户也非常信赖这些平台的安全性与持续运营能力，但是也有很大一部分企业级用户仍然对此保持怀疑态度，业内也曾有多位专家对公共云存储安全性进行过评估，毕竟从管理者自身的设想出发，大量的涉及内部机密的文件存放在互联网平台上还是隐患重重。

那么我们有没有可能在企业内部的机房之内架设一组云存储服务器，置于企业防火墙之内，且受企业安全策略及管理制度的防护，将数据真正撑控在自己手中，员工依然可以像访问熟知的互联网网盘一样，使用企业内部的私有云存储。他们更加希望：

✓在网络覆盖的范围内手机、平板、电脑可以随时的实现文件同步

✓部门之间可以安全的文件分享

✓所有人对文件的操作行为均可以被记录

✓登录身份认证机制与企业现有管理机制相结合

✓存放于数据中心的文件具备高强度的加密

正是从这种需求出发，推动了厂商对企业私有云存储的技术研发，目前市场上已经有部分成熟的产品方案得到应用，笔者刚刚拿到VEsystem 推出的VECloud 2.0最新版，目前正在测试中；在此谨以VECloud 2.0（和信云存储）为例，向大家讲解企业私有云存储的快捷部署方法，供企业信息管理人员在方案选择时参考。

抽象来看与百度云网盘一样，部署好的私有云存储是一个可以通过浏览器输入网址或IP地址直接访问的网站。那么除服务器基础平台的建设之后，我们需要就是搭建一套Web Server 的发布平台，最常见的WEB发布平台应该是IIS（微软服务器版系统中自身提供）、以及Apache ,根据不同网站开发语言的需要还需要配置脚本解释与数据库支持；比如大家经常提到的ASP + msSQL 、PHP + mySQL 等；

VECloud 2.0 对WEB平台要求是：PHP 5.10 / mySQL 5.5

以往在Windows平台手工搭建AMP环境(Apache MySQL PHP)是比较复杂的,幸好现在已经有相应的一键式集成包，可以帮助我们快速完成这项工作。笔者比较习惯使用的是EasyPHP，本次部署所采用的版本是12.0 ；EasyPHP 安装非常简单几乎你只用点下一步即可以完成（对AMP 环境的搭建比较熟的朋友可以越过章节）。

安装结束后会自动打开默认浏览器呈现当前AMP 配置运行信息，如上图我们可以看到APACHE

2.42 / MYSQL 5.5.2 / PHP 5.4.4 即已经有运行中，有关EasyPHP 12.0 的详细调试使用可以参考官方教程或相关文章，作为服务运行的支撑平台，其不属于云存储的技术讨论范围后面的章节中不再重复提及。

接下来我将VECloud2.0 的WEB 站点的发布包，解压到WWW 目录中，然后通过浏览器访问本机IP 如127.0.0.1??即可以打开这个站点；站点首次被打开时会有一个安装向导完成初始的部署工作。如下图：

点击“现在就开始”…

接下来的页面中会显示出当前WEB 服务器的环境配置信息，以及和信云存储对环境基本要求自检结果，为了保障功能的全面正常执行，建议按照提示信息的要求，调整服务器的配置信息以达到推荐标准，如下图：

在默认情况下 PHP 扩展中的PHP_EXIF 、PHP_GETTEXT 、PHP_LDAP 、PHP_OPENSSL 并未消开启，最大文件限制默认为2M ，这里会建议我们开启上述扩展并调大文件限制。

这都可以通过修改PHP.INI 配置文件来实现，PHP.INI 文件默认存放在apache 目录中，可以用记事本打开；

可以通过查找方式找到PHP_EXIF 、PHP_GETTEXT 、PHP_LDAP 、PHP_OPENSSL 这几项PHPExt 所在位置，注意行前一个“ ；”（分号），分号表示此行被注释，只需要将分号去掉即可，（如上图）如果是手工搭建的AMP 环境需要确定对应DLL 文件已经安装注册。

同时找到upload_max_filesize = 项，将最大上传文件的大小设定到一个合适的值。如上图

重新启动Apache 服务，刷新页面后我们可以看到自检测结果已经发生变化，目前我们WEB 服务端的配置已经完全符合推荐要求。

点击“下一步”继续…

接下来的配置是关于MYSQL数据库的参数，我们需要创建一个数据库管理员以及对应的数据库、表名前缀；

可以通过PHPMYADMIN（MYSQL的在线管理工具，如果是通过EASYPHP安装则已经自带）来方便的创建用户并同时创建与用户名同名的数据库；如下图：

添加 [ 用户 ] / [ 添加用户 ]， 输入用户名VECLOUD 、主机：127.0.0.1（如无分布部署或有额外的名称解析，应采用本机IP ）， 勾选“创建与用户同名的数据库并授予所有权限” 通过上述操作我们就为云存储服务端创建了专用的数据库管理用户及同名的数据库。

返回到云存储的安装界面，注意最后一项是关于“文件存储路径”的设置，在此处可以设定一个目标路径，当云存储服务上线之后，用户上传分享的文件都将保存在这个路径之下，因为目标路径建议采用专业存储阵列或设备，确保并发速度与数据安全。

接下来的页面中可对云存储的管理用户与密码进行设置，提示：管理员将可以在后台管理所有用户的信息以及系统的相关参数设置，一定要管理好该用户并设置高强度的密码，防止被

猜测破解后登录。

点击“下一步”继续

至此，“和信云存储”的安装已经完成，可以试一下在浏览器中再次打开127.0.0.1 访问

这一次打开的不再是安装向导，一个真正架设在内网中的私有云存储用户登录界面呈现在眼前，VECloud 同时提供了Windows / Android / IPhone 、IPAD 的客户端，对此私有云存储的访问方式不限于网页登录，也可以随时用移动设备登录分享、同步自己的文件。一切数据皆在掌控之中，不必担心存放于公共互联网平台各种隐患。

本文首发于 虚拟化技术社区