Linux三階段之一：架構介紹及環境部署

一、架構介紹及環境部署

（一）了解集群架構服務器組成

基本架構組成：（用于讓用戶進行訪問）

1、前端服務部分：

1）顧客-用戶

是一個訪問者，請求訪問網站頁面

2）保安-防火墻設備
對訪問架構用戶進行策略控制，正常訪問網站用戶，可以放行進入；非法人員（黑客）訪問網站，禁止進入

3）對講機-交換機（外網）
提供架構中服務器相互通訊交流的需求（提供外部人員訪問）

4）迎賓人員-負載均衡服務器
對用戶的訪問請求進行調度處理

5）服務員-網站web服務器
對用戶的請求進行回應處理

2、后端服務部分：

1）對講機-互動機（內網）
提供架構中服務器相互通訊交流的需求（提供內部局域網服務器通訊交流）

2）廚師-資料庫服務器
主要用于存盤用戶提交文字（字串）資料資訊

3）廚師-存盤服務器
主要用于存盤用戶上傳視頻、音頻、圖片、附件等資料資料

4）廚師-備份服務器
主要用于對用戶存盤（上傳）資料資訊進行統一備份管理

5）廚師-快取服務器
主要用于存盤用戶經常訪問的資料資訊，提升請求資料資訊的回應效率，

3、擴展架構組成：（用于讓運維人員遠程管理架構中的服務器）

1）員工-運維人員
可以遠程管理架構中服務器

2）審計-跳板機服務器
用于監管內部運維人員操作記錄資訊，一旦出現架構問題，可以快速定位問題原因，進行相應人員失誤問責

3）經理-批量管理服務器
通過批量管理服務器可以批量管理架構中多臺服務器，提升作業效率

4）監控-監控服務器
用于監控管理架構中的服務器運行情況，一旦出現問題進行發送告警給相關運維管理人員

（二）集群架構環境統一規劃說明

①. 服務器及服務規劃說明
②. 主機地址及主機名規劃
③. 安裝及配置路徑等規劃

（三）虛擬軟體主機虛擬網路配置

第一步：在虛擬軟體中配置虛擬局域網
配置虛擬網段資訊，以及虛擬網關資訊

第二步：在虛擬軟體中虛擬機添加網卡
虛擬主機中設定了兩塊網卡：
eth0：nat模式網卡
eth1：LAN區段網卡（區段名稱為 172.16.1.0/24）

第三步：在虛擬軟體中虛擬機網卡配置

第四步：在虛擬軟體中虛擬機系統優化
①. 模板機優化配置---hosts檔案配置

\cp /etc/hosts{,.bak}
cat >/etc/hosts<<EOF
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
172.16.1.5      lb01
172.16.1.6      lb02
172.16.1.7      web01
172.16.1.8      web02
172.16.1.9      web03
172.16.1.51     db01
172.16.1.31     nfs01
172.16.1.41     backup
172.16.1.61     m01
EOF

②. 模板機優化配置---更改yum源

#更改yum源
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo
#PS：yum repolist 列出yum源資訊；講解什么是epel源

③. 模板機優化配置---關閉selinux

#關閉selinux
sed -i.bak 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
grep SELINUX=disabled /etc/selinux/config 
setenforce 0
getenforce

?④. 模板機優化配置---關閉iptables

 #關閉iptables         
/etc/init.d/iptables stop
/etc/init.d/iptables stop
chkconfig iptables off

⑤. 模板機優化配置---精簡開機自啟動服務

 #精簡開機自啟動服務
export LANG=en
chkconfig|egrep -v "crond|sshd|network|rsyslog|sysstat"|awk '{print "chkconfig",$1,"off"}'|bash
chkconfig --list|grep 3:on

⑥. 模板機優化配置---提權oldboy可以sudo

#提權oldboy可以sudo(可選配置)
useradd oldboy
echo 123456|passwd --stdin oldboy
\cp /etc/sudoers /etc/sudoers.ori
echo "oldboy  ALL=(ALL) NOPASSWD: ALL " >>/etc/sudoers
tail -1 /etc/sudoers
visudo -c

⑦. 模板機優化配置---英文字符集

 #英文字符集
cp /etc/sysconfig/i18n /etc/sysconfig/i18n.ori
echo 'LANG="en_US.UTF-8"'  >/etc/sysconfig/i18n 
source /etc/sysconfig/i18n
echo $LANG

⑧. 模板機優化配置---時間同步

 #時間同步
echo '#time sync by lidao at 2017-03-08' >>/var/spool/cron/root
echo '*/5 * * * * /usr/sbin/ntpdate pool.ntp.org >/dev/null 2>&1' >>/var/spool/cron/root
crontab -l

⑨ .模板機優化配置---加大檔案描述

#加大檔案描述
echo '*               -       nofile          65535 ' >>/etc/security/limits.conf 
tail -1 /etc/security/limits.conf 

⑩. 模板機優化配置---內核優化

  #內核優化
cat >>/etc/sysctl.conf<<EOF
net.ipv4.tcp_fin_timeout = 2
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_keepalive_time = 600
net.ipv4.ip_local_port_range = 4000    65000
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.tcp_max_tw_buckets = 36000
net.ipv4.route.gc_timeout = 100
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_synack_retries = 1
net.core.somaxconn = 16384
net.core.netdev_max_backlog = 16384
net.ipv4.tcp_max_orphans = 16384
#以下引數是對iptables防火墻的優化，防火墻不開會提示，可以忽略不理，
net.nf_conntrack_max = 25000000
net.netfilter.nf_conntrack_max = 25000000
net.netfilter.nf_conntrack_tcp_timeout_established = 180
net.netfilter.nf_conntrack_tcp_timeout_time_wait = 120
net.netfilter.nf_conntrack_tcp_timeout_close_wait = 60
net.netfilter.nf_conntrack_tcp_timeout_fin_wait = 120
EOF
sysctl -p

? .模板機優化配置---安裝其他小軟體

#安裝其他小軟體
yum install lrzsz nmap tree dos2unix nc telnet sl -y

?. 模板機優化配置---ssh連接速度慢優化

#ssh連接速度慢優化          
sed -i.bak 's@#UseDNS yes@UseDNS no@g;s@^GSSAPIAuthentication yes@GSSAPIAuthentication no@g'  /etc/ssh/sshd_config
/etc/init.d/sshd reload

（四）虛擬主機克隆操作

第一步：調整虛擬主機網路配置資訊

一清空 兩洗掉
兩洗掉：洗掉網卡（eth0 eth1）中，UUID（硬體標識資訊）和HWADDR（網路mac地址）進行洗掉
sed -ri '/UUID|HWADDR/d'  /etc/sysconfig/network-scripts/ifcfg-eth[01]
一清空：清空網路規則組態檔
echo '>/etc/udev/rules.d/70-persistent-net.rules' >>/etc/rc.local 

?
第二步：關閉虛擬模板機

shutdown -h now

第三步：進行模板機的克隆操作

 鏈接克隆：
優勢：節省系統資源  克隆效率較高
劣勢：模板主機不能出現問題，一旦模板主機失效，所有克隆主機也無法正常作業
完整克隆：
優勢：模板主機和克隆主機相互獨立，模板主機出現問題，克隆主機依舊可以正常使用
劣勢：浪費系統資源  克隆效率較低

第四步：開啟克隆后虛擬主機（一臺一臺開啟，確認模板主機關閉），設定虛擬主機地址和網卡

 # 修改主機名稱
hostname backup
sed -i "s#主機名稱#backup#g" /etc/sysconfig/network
說明：主機名稱需要填寫為當前系統主機名，然后進行一下替換即可		

# 修改主機IP地址資訊
sed -i "s#200#41#g" /etc/sysconfig/network-scripts/ifcfg-eth[01]
cat /etc/sysconfig/network-scripts/ifcfg-eth[01]

# 重啟網路服務，重新連接虛擬主機

標籤：Linux

上一篇：SSH登錄報pam_unix(sshd:auth): authentication failure的案例

下一篇：Linux三階段之二：備份服務（rsync）