博客

1 综合架构部署及环境优化

1.1 综合架构示意图

1.2 综合架构的组成部分

（1）防火墙服务器（保安）：实现访问流量安全控制。

硬件：思科防火墙，华为防火墙。   软件：iptables，firewalld。

（2）负载均衡服务器（迎宾）：实现访问流量调度处理。

硬件：F5负载均衡服务器，A10负载均衡服务器。软件：nginx，lvs，haproxy。

（3）web服务器（服务员）：实现处理用户请求。软件：nginx，php，tomcat。

web集群：多台web服务器，完成相同的工作。

（4）数据库服务器（厨师）：实现数据信息存储（字符串）软件：mysql。Oracle。

（5）存储服务器 （厨师）：存储用户提交的图片 视频 音频 附件等数据。

软件：NFS，FTP，分布式存储，网盘

（6）备份服务器（厨师）： 存储用户或系统服务器中重要数据（备份）

软件：rsync （自动备份 shell+定时任务/sersync实时备份）

（7）缓存服务器（厨师）： 实现数据内存存储，存储数据一定是热点数据。

软件：memcache，redis，mongodb。

（8）批量管理服务器（经理）：实现服务器批量管理，利用一台主机管理多台主机（并行）

软禁：ansible，saltstack

（9）监控服务器：实现监控服务器程序运行状态/报警。软件：zabbix

（10）VPN服务器：建立远程秘密通道。软件：pptpvpn

https://blog.oldboyedu.com/?s=vpn

（11）跳板机服务器：控制远程连接用户权限，记录用户所有操作。软件：jumpserver

网站：www.jumpserver.org

（12）监控服务器：监控服务器程序或硬件状态。软件：zabbix

https://www.zabbix.com/documentation/4.0/zh/manual/installation/requirements

单点故障：一个点出现问题，会影响整个架构的运行

（1）负载均衡如何解决单点问题        软件实现：keepalived

（2）存储服务高可用                        软件实现：keepalived

1.3 综合架构主机名称和IP地址规划

负载均衡服务器：lb01               10.0.0.5/24（外网）172.16.1.5/24（内网）

负载均衡服务器：lb02               10.0.0.6/24（外网）172.16.1.6/24（内网）

web服务器       ：web01            10.0.0.7/24（外网）172.16.1.7/24（内网）

web服务器       ：web02            10.0.0.8/24（外网）172.16.1.8/24（内网）

web服务器       ：web03            10.0.0.9/24（外网）172.16.1.9/24（内网）

数据库服务器   ：db01               10.0.0.51/24（外网）172.16.1.51/24（内网）

存储服务器      ：nfs01               10.0.0.31/24（外网）172.16.1.31/24（内网）

备份服务器      ：backup            10.0.0.41/24（外网）172.16.1.41/24（内网）

批量管理服务器：m01                10.0.0.61/24（外网）172.16.1.61/24（内网）

监控管理服务器：zabbix-server  10.0.0.71/24（外网）172.16.1.71/24（内网）

1.4 综合架构优化

1.4.1 基础优化

安全优化：

防火墙关闭：

临时关闭：systemctl stop firewalld

永久关闭：systemctl disable firewalld

selinux关闭：

sed -i.bak ‘7s#enforcing#disabled#g’ /etc/selinux/config

getenforce：检查确认是否关闭

1.4.2 yum源优化

修改基础yum源

curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

修改扩展yum源

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

直接安装epel源方式:

yum install epel-release

检查：基础yum源

①cat /etc/yum.repos.d/CentOS-Base.repo

②yum repolist

检查：扩展yum源

方法（1）ls /etc/yum.repos.d/epel.repo

方法（2）yum repolist

1.4.3 优化hosts文件

cat >>/etc/hosts<<EOF

lb01     172.16.1.5

lb02     172.16.1.6

web01    172.16.1.7

web02    172.16.1.8

web03    172.16.1.9

db01     172.16.1.51

nfs01    172.16.1.31

backup   172.16.1.41

m01      172.16.1.61

zabbix-server  172.16.1.71

EOF

1.4.4 SSH连接优化

（1）vi /etc/ssh/sshd_config

将79行 GSSAPIAuthentication yes 中的yes改为no

将115行 #UseDNS yes 中的yes改为no

（2）sed -i.bak -e ’79s#yes#no#g’ -e ‘115s@#UseDNS yes@UseDNS no@g’  /etc/ssh/sshd_config

（3）sed -i.bak ‘$a GSSAPIAuthentication no\nUseDNS no’  /etc/ssh/sshd_config

1.4.5 虚拟主机优化

（1）创建第二块网卡，设置LAN区段

（2）开启服务器，对第二块网卡进行地址配置

nmtui–systemctl restart NetworkManager — systemctl restart network

（3）清除网卡的mac地址信息和UUID

sed -i ‘/UUID/d’ /etc/sysconfig/network-scripts/ifcfg-eth[01]

sed -ri ‘/UUID|HWADDR/d’ /etc/sysconfig/network-scripts/ifcfg-eth[01]

（4）重启网卡服务

systemctl stop NetworkManager

systemctl disable NetworkManager

systemctl restart network

1.4.6 基础软件安装

yum install -y vim net-tools tree wget lrzsz bash-completion bash-completion-extras dos2unix

1.4.7 进行克隆操作

（1）模板主机链接克隆

（2）需要对克隆好的主机进行配置

①网卡地址修改

sed -i ‘s#200#41#g’ /etc/sysconfig/network-scripts/ifcfg-eth[01]

sed -i ‘/UUID/d’ /etc/sysconfig/network-scripts/ifcfg-eth[01]

sed -i ‘/UUID|HWADDR/d’ /etc/sysconfig/network-scripts/ifcfg-eth[01]（不一定能用）

②修改主机名称

hostnamectl set-hostname backup

③建立新的xshell会话

（3）重启网络服务

systemctl restart network

（4）完整快照拍摄工作

（5）克隆容易出现问题的原因：

①网卡配置信息不正确

②网卡名称不正确：

当网卡为 ifcfg-eth0  ifcfg-eth1时正确。

当网卡为 ifcfg-eth0.bak，ifcfg-eth0-1容易出现问题

③克隆好的主机UUID或者HWADDR没有删除

解决方法：根据提示，输入journalctl -xe，查看出现error错误的地方