Linux三階段之一：架構介紹及環境部署

来源:https://www.cnblogs.com/cuiyongchao007/archive/2020/05/01/12814040.html
-Advertisement-
Play Games

一、架構介紹及環境部署 （一）瞭解集群架構伺服器組成 基本架構組成：（用於讓用戶進行訪問） 1、前端服務部分： 1）顧客 用戶 是一個訪問者，請求訪問網站頁面 2）保全 防火牆設備 對訪問架構用戶進行策略控制，正常訪問網站用戶，可以放行進入；非法人員（黑客）訪問網站，禁止進入 3）對講機 交換機（外 ...


一、架構介紹及環境部署

（一）瞭解集群架構伺服器組成

基本架構組成：（用於讓用戶進行訪問）

1、前端服務部分：

1）顧客-用戶

是一個訪問者，請求訪問網站頁面

2）保全-防火牆設備
對訪問架構用戶進行策略控制，正常訪問網站用戶，可以放行進入；非法人員（黑客）訪問網站，禁止進入

3）對講機-交換機（外網）
提供架構中伺服器相互通訊交流的需求（提供外部人員訪問）

4）迎賓人員-負載均衡伺服器
對用戶的訪問請求進行調度處理

5）服務員-網站web伺服器
對用戶的請求進行響應處理

2、後端服務部分：

1）對講機-交互機（內網）
提供架構中伺服器相互通訊交流的需求（提供內部區域網伺服器通訊交流）

2）廚師-資料庫伺服器
主要用於存儲用戶提交文字（字元串）數據信息

3）廚師-存儲伺服器
主要用於存儲用戶上傳視頻、音頻、圖片、附件等數據資料

4）廚師-備份伺服器
主要用於對用戶存儲（上傳）數據信息進行統一備份管理

5）廚師-緩存伺服器
主要用於存儲用戶經常訪問的數據信息，提升請求數據信息的響應效率。

3、擴展架構組成：（用於讓運維人員遠程管理架構中的伺服器）

1）員工-運維人員
可以遠程管理架構中伺服器

2）審計-跳板機伺服器
用於監管內部運維人員操作記錄信息，一旦出現架構問題，可以快速定位問題原因，進行相應人員失誤問責

3）經理-批量管理伺服器
通過批量管理伺服器可以批量管理架構中多台伺服器，提升工作效率

4）監控-監控伺服器
用於監控管理架構中的伺服器運行情況，一旦出現問題進行發送告警給相關運維管理人員

（二）集群架構環境統一規劃說明

①. 伺服器及服務規劃說明
②. 主機地址及主機名規劃
③. 安裝及配置路徑等規劃

（三）虛擬軟體主機虛擬網路配置

第一步：在虛擬軟體中配置虛擬區域網
配置虛擬網段信息，以及虛擬網關信息

第二步：在虛擬軟體中虛擬機添加網卡
虛擬主機中設置了兩塊網卡：
eth0：nat模式網卡
eth1：LAN區段網卡（區段名稱為 172.16.1.0/24）

第三步：在虛擬軟體中虛擬機網卡配置

第四步：在虛擬軟體中虛擬機系統優化
①. 模板機優化配置---hosts文件配置

\cp /etc/hosts{,.bak}
cat >/etc/hosts<<EOF
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
172.16.1.5      lb01
172.16.1.6      lb02
172.16.1.7      web01
172.16.1.8      web02
172.16.1.9      web03
172.16.1.51     db01
172.16.1.31     nfs01
172.16.1.41     backup
172.16.1.61     m01
EOF

②. 模板機優化配置---更改yum源

#更改yum源
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo
#PS：yum repolist 列出yum源信息；講解什麼是epel源

③. 模板機優化配置---關閉selinux

#關閉selinux
sed -i.bak 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
grep SELINUX=disabled /etc/selinux/config 
setenforce 0
getenforce

​④. 模板機優化配置---關閉iptables

 #關閉iptables         
/etc/init.d/iptables stop
/etc/init.d/iptables stop
chkconfig iptables off

⑤. 模板機優化配置---精簡開機自啟動服務

 #精簡開機自啟動服務
export LANG=en
chkconfig|egrep -v "crond|sshd|network|rsyslog|sysstat"|awk '{print "chkconfig",$1,"off"}'|bash
chkconfig --list|grep 3:on

⑥. 模板機優化配置---提權oldboy可以sudo

#提權oldboy可以sudo(可選配置)
useradd oldboy
echo 123456|passwd --stdin oldboy
\cp /etc/sudoers /etc/sudoers.ori
echo "oldboy  ALL=(ALL) NOPASSWD: ALL " >>/etc/sudoers
tail -1 /etc/sudoers
visudo -c

⑦. 模板機優化配置---英文字元集

 #英文字元集
cp /etc/sysconfig/i18n /etc/sysconfig/i18n.ori
echo 'LANG="en_US.UTF-8"'  >/etc/sysconfig/i18n 
source /etc/sysconfig/i18n
echo $LANG

⑧. 模板機優化配置---時間同步

 #時間同步
echo '#time sync by lidao at 2017-03-08' >>/var/spool/cron/root
echo '*/5 * * * * /usr/sbin/ntpdate pool.ntp.org >/dev/null 2>&1' >>/var/spool/cron/root
crontab -l

⑨ .模板機優化配置---加大文件描述

#加大文件描述
echo '*               -       nofile          65535 ' >>/etc/security/limits.conf 
tail -1 /etc/security/limits.conf

⑩. 模板機優化配置---內核優化

  #內核優化
cat >>/etc/sysctl.conf<<EOF
net.ipv4.tcp_fin_timeout = 2
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_keepalive_time = 600
net.ipv4.ip_local_port_range = 4000    65000
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.tcp_max_tw_buckets = 36000
net.ipv4.route.gc_timeout = 100
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_synack_retries = 1
net.core.somaxconn = 16384
net.core.netdev_max_backlog = 16384
net.ipv4.tcp_max_orphans = 16384
#以下參數是對iptables防火牆的優化，防火牆不開會提示，可以忽略不理。
net.nf_conntrack_max = 25000000
net.netfilter.nf_conntrack_max = 25000000
net.netfilter.nf_conntrack_tcp_timeout_established = 180
net.netfilter.nf_conntrack_tcp_timeout_time_wait = 120
net.netfilter.nf_conntrack_tcp_timeout_close_wait = 60
net.netfilter.nf_conntrack_tcp_timeout_fin_wait = 120
EOF
sysctl -p

⑪ .模板機優化配置---安裝其他小軟體

#安裝其他小軟體
yum install lrzsz nmap tree dos2unix nc telnet sl -y

⑫. 模板機優化配置---ssh連接速度慢優化

#ssh連接速度慢優化          
sed -i.bak 's@#UseDNS yes@UseDNS no@g;s@^GSSAPIAuthentication yes@GSSAPIAuthentication no@g'  /etc/ssh/sshd_config
/etc/init.d/sshd reload

（四）虛擬主機克隆操作

第一步：調整虛擬主機網路配置信息

一清空 兩刪除
兩刪除：刪除網卡（eth0 eth1）中，UUID（硬體標識信息）和HWADDR（網路mac地址）進行刪除
sed -ri '/UUID|HWADDR/d'  /etc/sysconfig/network-scripts/ifcfg-eth[01]
一清空：清空網路規則配置文件
echo '>/etc/udev/rules.d/70-persistent-net.rules' >>/etc/rc.local

​
第二步：關閉虛擬模板機

shutdown -h now

第三步：進行模板機的克隆操作

 鏈接克隆：
優勢：節省系統資源  克隆效率較高
劣勢：模板主機不能出現問題，一旦模板主機失效，所有克隆主機也無法正常工作
完整克隆：
優勢：模板主機和克隆主機相互獨立，模板主機出現問題，克隆主機依舊可以正常使用
劣勢：浪費系統資源  克隆效率較低

第四步：開啟克隆後虛擬主機（一臺一臺開啟，確認模板主機關閉），設置虛擬主機地址和網卡

 # 修改主機名稱
hostname backup
sed -i "s#主機名稱#backup#g" /etc/sysconfig/network
說明：主機名稱需要填寫為當前系統主機名，然後進行一下替換即可		

# 修改主機IP地址信息
sed -i "s#200#41#g" /etc/sysconfig/network-scripts/ifcfg-eth[01]
cat /etc/sysconfig/network-scripts/ifcfg-eth[01]

# 重啟網路服務，重新連接虛擬主機

您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • Asp.Net Core 3.1學習- 應用程式的啟動過程（5）
    前言 本文主要講的是Asp.Net Core的啟動過程，幫助大家掌握應用程式的關鍵配置點。 1、創建項目 1.1、用Visual Studio 2019 創建WebApi項目。 這裡面可以看到有兩個關鍵的類。 一個Program，一個stsrtup Program裡面有一個Main函數，Main函數 ...
  • Linux三階段之八：架構nginx實踐應用
    八、架構nginx實踐應用 （一）web服務軟體種類介紹 常用來提供靜態Web服務的軟體有如下三種： 常用來提供動態服務的軟體 （二）nginx軟體服務介紹 （三）nginx軟體特征介紹 （四）nginx軟體功能介紹 （五）nginx軟體模型特點說明 （六）nginx軟體編譯安裝 第一個裡程：軟體依 ...
  • Linux三階段之七：HTTP協議概念原理說明
    七、HTTP協議概念原理說明 （一）當用戶訪問一個網站時，都發生了事情？ （二）HTTP通訊原理說明 （三）HTTP協議資源說明 （四）網站度量值統計方法： ...
  • Linux三階段之六：ansible批量管理服務介紹
    六、ansible批量管理服務介紹 （一）批量管理服務知識介紹 （二）批量管理服務特征介紹 （三）ansible軟體安裝部署 1 .ansible軟體自動化環境架構規劃 2 ansible軟體自動化部署條件 a .ssh密鑰對創建（管理主機,建議基於ssh密鑰方式建立遠程連接） b .分發公鑰文件（ ...
  • Linux三階段之五：SSH遠程管理服務
    五、SSH遠程管理服務 （一）遠程管理服務知識介紹 1） SSH遠程登錄服務介紹說明 2） SSH遠程登錄服務功能作用 3） SSH遠程登錄服務排錯思路 （二）Telnet遠程登錄服務功能作用 1、SSH遠程登錄服務特點說明 01、SSH服務埠信息為22 02、SSH服務採用密文方式傳輸數據 03 ...
  • Linux三階段之四：實時同步（inotify+rsync,sersync+rsync）
    四、實時同步 （一）課程概念介紹 1. 為什麼要用實時同步服務 因為定時任務有缺陷，一分鐘以內的數據無法進行同步，容易造成數據丟失 2. 實時同步工作原理 a .創建要存儲數據的目錄 b .利用實時同步的軟體監控我們進行備份的數據目錄 c .利用rsync服務進行數據推送傳輸備份 （二）實時同步服務 ...
  • Linux三階段之三：存儲服務(NFS)
    三、存儲服務(NFS) （一）NFS共用存儲服務開篇介紹 1、共用存儲服務定義： NFS是Network File System的縮寫,中文意思是網路文件系統，它的主要功能是通過網路（一般是區域網）讓不同的主機系統之間可以共用文件或目錄。 2、NFS共用存儲服務的應用： ①將數據存儲到一臺伺服器上， ...
  • Linux三階段之二：備份服務（rsync）
    二、備份服務（rsync） （一）rsync服務介紹 Rsync是一款開源的、快速的、多功能的、可實現全量及增量的本地或遠程數據同步備份的優秀工具。並且可以不進行改變原有數據的屬性信息，實現數據的備份遷移特性。Rsync軟體適用於unix/linux/windows等多種操作系統平臺。 Rsync是 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類