需求：

业务需求方有个需要将apk包上传到服务器中，通过chfs可以将服务器目录共享出来，可以可以登录后台自行上传apk文件包。

本文就教大家三个知识点

1.centos7下使用chfs，共享目录。

2.使用shell脚本，后台运行chfs

3.脚本使用脚本监控chfs是否运行，如果没有运行则重启脚本。

4.使用nginx反向代理（不使用IP地址）。

什么是chfs

官网：

CuteHttpFileServer/chfs是一个免费的、HTTP协议的文件共享服务器，使用浏览器可以快速访问。它具有以下特点：

单个文件，核心功能无需其他文件跨平台运行，支持主流平台：Windows，Linux和Mac界面简洁，简单易用支持扫码下载和手机端访问，手机与电脑之间共享文件非常方便支持账户权限控制和地址过滤支持快速分享文字片段支持webdav协议

与其他常用文件共享方式（如FTP，飞秋，网盘，自己建站）相比，具有使用简单，适用场景更多的优点，在个人使用以及共享给他人的场景中非常方便快捷。

一、linux下安装部署系统说明

系统：centos7 配置：2C2G+100G IP：192.168.1.4 软件： nginx1.16+php5.6

下载并解压

下载对应的chfs工具：

cd /data/wwwroot/web/mkdir chfs && cd chfswget 备用下载：http:// js.funet8.com/centos_software/chfs-linux-amd64-2.0.zipunzip chfs-linux-amd64-2.0.zipchmod +x chfs

根据实际端口开启9000端口，修改你自己的端口防火墙

iptables：iptables -A INPUT -p tcp --dport 9000 -j ACCEPTservice iptables save systemctl restart iptablesfirewall：firewall-cmd --zone=public --add-port=9000/tcp --permanent # 开放 9000 端口firewall-cmd --reload                                      # 重启firewall

只允许本机访问：# ./chfs --port=9000 \--path="/data/wwwroot/web/" \--allow="127.0.0.1,192.168.1.164" \--rule="::|admin:123456:rwd|user01:123456:rwd|user02:123456:r"

非192.168.1.164或者 127.0.0.1 客户端访问则是Forbidden

二、使用shell脚本，后台运行chfs

# vi /data/wwwroot/web/chfs/chfs_start.sh填写以下：#!/bin/bash### 启动chfscd /data/wwwroot/web/chfs/./chfs  --port=9000 \--path="/data/wwwroot/web/apk_download/" \--allow="127.0.0.1,192.168.1.164" \--rule="::|admin:123456:rwd|user01:123456:rwd|user02:123456:r"### 使用：# chmod +x /data/wwwroot/web/chfs/chfs_start.sh# nohup /data/wwwroot/web/chfs/chfs_start.sh &

脚本使用脚本监控chfs是否运行，如果没有运行则重启脚本

将脚本定时任务中，每隔5分钟检测一次进程，chfs_start，如果没有检测到，则启动。

vi /data/wwwroot/web/chfs/jiankong_app.sh填写以下：#!/bin/bash#sh的文件名不要有grep的关键字############################################################ vi /data/wwwroot/web/chfs/jiankong_app.sh# chmod +x /data/wwwroot/web/chfs/jiankong_app.sh# crontab 定时 # echo '*/5 * * * * www /data/wwwroot/web/chfs/jiankong_app.sh' >> /etc/crontab # systemctl restart crondLogFile="/data/wwwroot/web/chfs/jiankong_app.log"process_pid=`ps -aux|grep -v 'grep'|grep -c 'chfs_start'`#echo "$process_pid"#关键字的个数，可以使用 grep -cif [ $process_pid -eq 0 ]then    cd /data/wwwroot/web/chfs/    nohup  /data/wwwroot/web/chfs/chfs_start.sh &    now=`date  +%Y-%m-%d[%H:%M:%S]`    echo "at $now restart chfs" >> $LogFile    fi

nginx的配置如下：

upstream chfs_web {                keepalive      4000;                server  127.0.0.1:9000 max_fails=3  fail_timeout=30s;        }server  {        listen          80;        server_name     tool-chfs.XXX.com;        access_log          /data/wwwroot/log/tool-chfs.XXX.com-access.log main_aliyun;        error_log           /dev/null;        location / {                    client_max_body_size 1000m;            proxy_pass              ;            proxy_http_version 1.1;            proxy_set_header Connection "";            proxy_set_header        X-Real-IP  $remote_addr;            proxy_set_header        Host             $host;            proxy_set_header        X-Forwarded-For  $proxy_add_x_forwarded_for;                    }}#nginx报错：client intended to send too large body: 29826117 bytes#解决方法：  client_max_body_size 1000m;

client_max_body_size，如果上传文件很大则，则需要修改client_max_body_size的值。

官方常用命令

//都使用默认参数，共享目录为程序运行目录，监听端口号为80chfs//共享目录为D盘，监听端口号为8080chfs --path="d:/" --port=8080//共享目录为"d:\\projects"和"e:\\nsis"，监听端口号为80chfs --path="d:\\projects|e:\\nsis"//白名单模式，允许192.168.1.2-192.168.1.100以及192.168.1.200进行访问chfs --allow="192.168.1.2-192.168.1.100,192.168.1.200"//黑名单模式，禁止192.168.1.2-192.168.1.100以及192.168.1.200进行访问chfs --allow="not(192.168.1.2-192.168.1.100,192.168.1.200)"//匿名用户具有只读权限（默认情况下匿名用户具有读写权限）//账户ceshizu，密码为ceshizu123，对根目录的权限为只读，但对test目录具有读写权限//账户yanfazu，密码为yanfazu123，对根目录的权限为只读，但对yanfa目录具有读写权限chfs --rule="::r|ceshizu:ceshizu123:r:test:rw|yanfazu:yanfazu123:r:yanfa:rw"//匿名用户什么权限都没有（默认情况下匿名用户具有读写权限）//账户admin，密码为admin123，具有读写权限//账户zhangsan，密码为zhangsan123，对根目录的权限为不可读写，但对zhangsanfiles目录具有读写权限chfs --rule="::|admin:admin123:rw|zhangsan:zhangsan123::zhangsanfiles:rw"//通过配置文件进行配置，该文件可以不存在，待以后需要更改配置时使用chfs --file="d:\chfs\chfs.ini"