需求：
业务需求方有个需要将apk包上传到服务器中，通过chfs可以将服务器目录共享出来，可以可以登录后台自行上传apk文件包。
本文就教大家三个知识点
1.centos7下使用chfs，共享目录。
2.使用shell脚本，后台运行chfs
3.脚本使用脚本监控chfs是否运行，如果没有运行则重启脚本。
4.使用nginx反向代理（不使用IP地址）。
什么是chfs
官网： http://iscute.cn/chfs
CuteHttpFileServer/chfs是一个免费的、HTTP协议的文件共享服务器，使用浏览器可以快速访问。它具有以下特点：
- 单个文件，核心功能无需其他文件
- 跨平台运行，支持主流平台：Windows，Linux和Mac
- 界面简洁，简单易用
- 支持扫码下载和手机端访问，手机与电脑之间共享文件非常方便
- 支持账户权限控制和地址过滤
- 支持快速分享文字片段
- 支持webdav协议
与其他常用文件共享方式（如FTP，飞秋，网盘，自己建站）相比，具有使用简单，适用场景更多的优点，在个人使用以及共享给他人的场景中非常方便快捷。
一、linux下安装部署
系统说明
系统：centos7 配置：2C2G+100G IP：192.168.1.4 软件： nginx1.16+php5.6
下载并解压
下载对应的chfs工具：
http://iscute.cn/tar/chfs/2.0/
cd /data/wwwroot/web/
mkdir chfs && cd chfs
wget http://iscute.cn/tar/chfs/2.0/chfs-linux-amd64-2.0.zip
备用下载：http:// js.funet8.com/centos_software/chfs-linux-amd64-2.0.zip
unzip chfs-linux-amd64-2.0.zip
chmod +x chfs防火墙开启端口
根据实际端口开启9000端口，修改你自己的端口防火墙
iptables：
iptables -A INPUT -p tcp --dport 9000 -j ACCEPT
service iptables save
systemctl restart iptables
firewall：
firewall-cmd --zone=public --add-port=9000/tcp --permanent # 开放 9000 端口
firewall-cmd --reload # 重启firewall
启动命令
只允许本机访问：
# ./chfs --port=9000 \
--path="/data/wwwroot/web/" \
--allow="127.0.0.1,192.168.1.164" \
--rule="::|admin:123456:rwd|user01:123456:rwd|user02:123456:r"
浏览器访问： ip+端口
http://192.168.1.4:9000
非192.168.1.164或者 127.0.0.1 客户端访问则是Forbidden
二、使用shell脚本，后台运行chfs
# vi /data/wwwroot/web/chfs/chfs_start.sh
填写以下：
#!/bin/bash
### 启动chfs
cd /data/wwwroot/web/chfs/
./chfs --port=9000 \
--path="/data/wwwroot/web/apk_download/" \
--allow="127.0.0.1,192.168.1.164" \
--rule="::|admin:123456:rwd|user01:123456:rwd|user02:123456:r"
### 使用：
# chmod +x /data/wwwroot/web/chfs/chfs_start.sh
# nohup /data/wwwroot/web/chfs/chfs_start.sh &三、监控脚本
脚本使用脚本监控chfs是否运行，如果没有运行则重启脚本
将脚本定时任务中，每隔5分钟检测一次进程，chfs_start，如果没有检测到，则启动。
vi /data/wwwroot/web/chfs/jiankong_app.sh
填写以下：
#!/bin/bash
#sh的文件名不要有grep的关键字
###########################################################
# vi /data/wwwroot/web/chfs/jiankong_app.sh
# chmod +x /data/wwwroot/web/chfs/jiankong_app.sh
# crontab 定时
# echo '*/5 * * * * www /data/wwwroot/web/chfs/jiankong_app.sh' >> /etc/crontab
# systemctl restart crond
LogFile="/data/wwwroot/web/chfs/jiankong_app.log"
process_pid=`ps -aux|grep -v 'grep'|grep -c 'chfs_start'`
#echo "$process_pid"
#关键字的个数，可以使用 grep -c
if [ $process_pid -eq 0 ]
then
cd /data/wwwroot/web/chfs/
nohup /data/wwwroot/web/chfs/chfs_start.sh &
now=`date +%Y-%m-%d[%H:%M:%S]`
echo "at $now restart chfs" >> $LogFile
fi四、nginx反向代理
nginx的配置如下：
upstream chfs_web {
keepalive 4000;
server 127.0.0.1:9000 max_fails=3 fail_timeout=30s;
}
server {
listen 80;
server_name tool-chfs.XXX.com;
access_log /data/wwwroot/log/tool-chfs.XXX.com-access.log main_aliyun;
error_log /dev/null;
location / {
client_max_body_size 1000m;
proxy_pass http://chfs_web;
proxy_http_version 1.1;
proxy_set_header Connection "";
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
#nginx报错：client intended to send too large body: 29826117 bytes
#解决方法： client_max_body_size 1000m;client_max_body_size，如果上传文件很大则，则需要修改client_max_body_size的值。
官方常用命令
//都使用默认参数，共享目录为程序运行目录，监听端口号为80
chfs
//共享目录为D盘，监听端口号为8080
chfs --path="d:/" --port=8080
//共享目录为"d:\\projects"和"e:\\nsis"，监听端口号为80
chfs --path="d:\\projects|e:\\nsis"
//白名单模式，允许192.168.1.2-192.168.1.100以及192.168.1.200进行访问
chfs --allow="192.168.1.2-192.168.1.100,192.168.1.200"
//黑名单模式，禁止192.168.1.2-192.168.1.100以及192.168.1.200进行访问
chfs --allow="not(192.168.1.2-192.168.1.100,192.168.1.200)"
//匿名用户具有只读权限（默认情况下匿名用户具有读写权限）
//账户ceshizu，密码为ceshizu123，对根目录的权限为只读，但对test目录具有读写权限
//账户yanfazu，密码为yanfazu123，对根目录的权限为只读，但对yanfa目录具有读写权限
chfs --rule="::r|ceshizu:ceshizu123:r:test:rw|yanfazu:yanfazu123:r:yanfa:rw"
//匿名用户什么权限都没有（默认情况下匿名用户具有读写权限）
//账户admin，密码为admin123，具有读写权限
//账户zhangsan，密码为zhangsan123，对根目录的权限为不可读写，但对zhangsanfiles目录具有读写权限
chfs --rule="::|admin:admin123:rw|zhangsan:zhangsan123::zhangsanfiles:rw"
//通过配置文件进行配置，该文件可以不存在，待以后需要更改配置时使用
chfs --file="d:\chfs\chfs.ini"