chinasoft-download增值服务的迁移和部署 需求：
增值服务网站需要从网宿迁移到阿里云，以前的增值服务历史软件存放在服务器中需要迁移到阿里云的oss中存放
需要改造程序给程序添加一个oss对象管理的权限，存放软件的历史版本作为增值服务，让用户可以下载历史版本，同时提供一个只读用户提供给软件供应商用来下载软件 1.创建一个buket用来存放对应的文件(相当于一个存储目录，可以自定义区域)，可以根据需求定义为低频访问，私有文件(不允许外网直接访问，需要程序读取)
记录下endpoint和buket，后面要用到，因为我们是网宿机房传到oss，属于外网buket 2.权限的添加
需要创建一个读写用户和只读用户，会生成对应的accessid和accesskey
读写用户：用来上传文件到oss中
只读用户：程序读取oss 新增一个bucket
添加用户，记录用户的accesskey 读写用户:
用户登录名称 insurance_admin@.onaliyun.com
AccessKeyID accesskey
AccessKeySecret accessecret 只读用户:
用户登录名称 insurance_read@.onaliyun.com
AccessKeyID accesskey_read
AccessKeySecret accessecret_read.定义权限，即指定的buket授予指定的权限(默认系统的权限是全局的，即一个用户可以对所有的oss进行读或读写操作，权限太大不利于管控)
权限脚本：
只读权限：
{
"Version": "",
"Statement": [
{
"Effect": "Allow",
"Action": [
"oss:ListObjects",
"oss:GetObject"
],
"Resource": [
"acs:oss:*:*:chinasoft-download",
"acs:oss:*:*:chinasoft-download/*",
"acs:oss:*:*:download",
"acs:oss:*:*:download/*",
]
}
]
}
读写权限：
{
"Version": "1",
"Statement": [
{
"Effect": "Allow",
"Action": "oss:*",
"Resource": [
"acs:oss:*:*:download",
"acs:oss:*:*:download/*"
]
}
]
}
用户和权限进行绑定
以上添加权限的方式是直接添加权限后加入到账号中，如果要用到STS这种临时授权的方式需要单独进行ram角色的定义和授权，授权后可以获取ARN
php sdk示例代码：https://help.aliyun.com/document_detail/28792.html?spm=a2c4g.11186623.6.812.26865007jb7T7P
Oss客户端管理工具，下载地址：https://help.aliyun.com/document_detail/61872.html?spm=a2c4g.11186623.6.1238.1e1d40afUHsfoj 得到用户和访问oss信息
读写用户:
用户登录名称 insurance_admin@.onaliyun.com
AccessKeyID accesskey
AccessKeySecret accessecret 只读用户:
用户登录名称 insurance_read@.onaliyun.com
AccessKeyID accesskey_read
AccessKeySecret accessecret_read 外网访问
EndPoint ： oss-us-west-.aliyuncs.com Bucket 域名: chinasoft-download.oss-us-west-.aliyuncs.com ECS 的 VPC 网络访问（内网）: EndPoint :oss-us-west--internal.aliyuncs.com Bucket 域名: chinasoft-download.oss-us-west--internal.aliyuncs.com 填写endpoint 和 accesskeyid
密码预设oss路径：oss://chinasoft-download/软件从网宿老的服务器迁移到新服务器中
项目背景：
用户下载的软件保存在本地服务器中，先由于访问量大，需要保存到阿里云oss中，可以增加系统安全性 目标：将增值服务器1.1.1.1_server01中 /data/www/vhosts/chinasoft-download.com/httpdocs/web/download 目录下的所有历史文件拷贝到阿里云oss中 .下载oss上传工具ossutil64
下载地址:https://help.aliyun.com/document_detail/50452.html?spm=a2c4g.11186623.6.1261.3ee165d3LPd0gq 将工具上传到增值服务器/opt目录中，添加执行权限
# chmod /opt/ossutil64 .添加oss相关endpoint和key及id用户验证信息
# 添加配置
[root@server01:/opt]# ./ossutil64 config -e oss-us-west-.aliyuncs.com -i accessid -k accesskey # 交互式配置
[/opt/]# ./ossutil64 config
The command creates a configuration file and stores credentials. Please enter the config file name,the file name can include path(default /root/.ossutilconfig, carriage return will use the default file. If you specified this option to other file, you should specify --config-file option to the file when you use other commands):
No config file entered, will use the default config file /root/.ossutilconfig For the following settings, carriage return means skip the configuration. Please try "help config" to see the meaning of the settings
Please enter language(CH/EN, default is:EN, the configuration will go into effect after the command successfully executed):
Please enter endpoint:oss-us-west-1.aliyuncs.com
Please enter accessKeyID:accessid
Please enter accessKeySecret:accesskey
Please enter stsToken: # 查看配置文件内容，可以看到成功将配置信息写入/root/.ossutilconfig 配置文件中
[root@server01:/opt]# more /root/.ossutilconfig
[Credentials]
language=EN
endpoint=oss-us-west-.aliyuncs.com
accessKeyID=accessid
accessKeySecret=accesskey # 测试上传一个txt文件
[root@server01:/opt]# ./ossutil64 cp down.txt oss://chinasoft-download/
Succeed: Total num: , size: . OK num: (upload files).
0.730005(s) elapsed # 拷贝所有的download文件目录到oss的download目录中
# cd /data/www/vhosts/chinasoft-download.com/httpdocs/web
# 将 download 目录上传到 chinasoft-download 这个buket的download目录下
/opt/ossutil64 cp -r download/ oss://chinasoft-download/download # 如果中途断开，或者是需要增量同步，可以用参数u
/opt/ossutil64 cp -ru download/ oss://chinasoft-download/download
# 将/data/www/vhosts 整个目录下的所有目录、文件上传到 download-ws 这个buket 中
# /opt/alioss/ossutil64 cp -r /data/www/vhosts oss://download-ws/
可以通过oss browser图形工具查看目录结构
