Linux系统集群架构线上项目配置实战(一)

本人花费半年的时间总结的《Java面试指南》已拿腾讯等大厂offer,已开源在github ,欢迎star!

转载声明:转载请注明出处,本技术博客是本人原创文章

本文GitHub https://github.com/OUYANGSIHAI/JavaInterview 已收录,这是我花了6个月总结的一线大厂Java面试总结,本人已拿大厂offer,欢迎star

原文链接:blog.ouyangsihai.cn >> Linux系统集群架构线上项目配置实战(一)

Linux系统集群架构线上项目配置实战(一)

前言导读

Linux系统集群架构线上项目配置实战(一)

  目前民工哥的公众号也运营一年多的时间,从刚开始的网络方面的基础知识转到Linux系统方面,前后文章也写了许多,前段时间顺便回看了下前面的文章,中小企业架构是完全可以完成的,包括整个的架构设计与规划、配置及后续维等。

**   因此,民工哥才有此想法,将目前的线上环境从当时项目开始到最终结束的整个过程详细记录下来,写成文章发布出来,算是共享给各位持续关注公众号的小伙伴,可以做个平时的参考文档,同时也希望各位小伙伴多提意见与建议,一起共同提高、共同成长!!!!**

整个项目包括以下几个应用工程

1、用户APP

2、商家APP

3、业务平台管理后台

4、商家业务管理后台

5、官网

整体项目规划设计如下

1、用户APP采用JAVA环境布署,初始环境两台服务器,实现负载均衡与高可用,前端负载使用nginx 做负载

2、商家APP采用JAVA环境布署,初始环境两台服务器,实现负载均衡与高可用,前端负载使用nginx 做负载

3、业务平台管理后台采用JAVA环境布署,初始环境一台服务器,前端使用nginx 反向代理,后续业务流量扩大,架构重新扩展

4、商家平台管理后台采用JAVA环境布署,初始环境一台服务器,前端使用nginx 反向代理,后续业务流量扩大,架构重新扩展

5、官方网站都是一些静态页面,采用nginx布署,WEB服务另安装FTP服务器,做为业务管理后台一些静态资源的上传

6、数据库使用Mysql主从复制架构,程序上实现读写分享,从库开启binlog做备份使用

7、全网所有备份数据全部同步到专业内网备份服务器,所有业务备份数据保留30天

8、全网所有服务器监控(基本监控与服务监控)都采用zabbix监控

备注:由于线上使用阿里云主机,负载均衡的高可用使用阿里自带的SLB即可,线下如果测试环境可以使用keepalived+nginx,如有需要可参考前面的文章,文章链接如下

   

服务器IP地址规划如下

Linux系统集群架构线上项目配置实战(一)

服务器环境与应用软件版本介绍

服务器环境

[root@centos ~]# cat /etc/redhat-release

CentOS release 6.8 (Final)

[root@centos ~]# uname -r

2.6.32-642.el6.x86_64

应用软件版本

Nginx 1.12.1

Mysql 5.7.17

Jdk 1.8

Tomcat 8.5.9

Zabbix 3.0

Yum 源使用163、阿里去、sohu国内的源都可以,自行选择

Redis 4.0.1

Linux系统集群架构线上项目配置实战(一)

因使用云主机服务器,初始系统安装就略过了,如果需要批量安装的请参考前面的文章

文章链接如下

    

配置国内YUM源,以163为例

[root@centos ~]# cd /etc/yum.repos.d/

[root@centos yum.repos.d]# wget http://mirrors.163.com/.help/CentOS6-Base-163.repo

[root@centos yum.repos.d]# mv CentOS-Base.repo CentOS-Base.repo.bak

[root@centos yum.repos.d]# mv CentOS6-Base-163.repo CentOS-Base.repo

Linux系统集群架构线上项目配置实战(一)

安装需要的软件包

[root@centos ~]# yum install lsof vim telnet dos2unix lrzsz tree -y

关闭不需要启动的服务

for service in chkconfig --list|grep 3:on|awk '{print $1}'

do chkconfig –level 3 $service off

done

for service in crond network sshd rsyslog

do chkconfig –level 3 $service on

done

[root@centos ~]# chkconfig –list|grep 3:on

Linux系统集群架构线上项目配置实战(一)

修改SSH服务的默认配置

cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

sed -i ‘s%#Port 22%Port 2233%g’  /etc/ssh/sshd_config

sed -i ‘s%#PermitRootLogin yes%PermitRootLogin no%g’  /etc/ssh/sshd_config

sed -i ‘s%#PermitEmptyPasswors no%PermitEmptyPasswors no%g’  /etc/ssh/sshd_config

sed -i ‘s%#UseDNS yes%UseDNS no%g’  /etc/ssh/sshd_config

egrep “UseDNS|2233|RootLogin|EmptyPass”  /etc/ssh/sshd_config

/etc/invited/sshd reload

**关闭selinux **

配置文件/etc/selinux/config

sed -i ‘s#SELINUX=enforcing#SELINUX=disabled#g’ /etc/selinux/config

egrep “SELINUX=” /etc/selinux/config

关闭防火墙

如果不是对外网的服务器,直接关闭防火墙,有外网地址的可建议开启,并允许相关的服务端口,并发高的服务器也不需要开启防火墙,可能会影响性能

/etc/invited/pintables stop

/etc/invited/pintables status

pintables: Firewall is not running.

锁定系统关键文件

for file in /etc/passed /etc/shadow /etc/services /etc/initial /etc/rc.local

do

   chattr +i $file

done

配置普通操作用户及sudo权限

具体操作请参考前面的文章,文章链接如下

 

配置全网服务器时间同步

/usr/sbin/ntpdate time.windows.com

cat/var/spool/cron/rootEOF

#this cron is for ntpdate

*/5 * * * * /usr/sbin/ntpdate time.windows.com /dev/null 2&1

#cron config end

EOF

配置全网服务器hosts文件

Cat/etc/hostsEOF

10.0.0.1      nginx-lb     

10.0.0.2      nginx-proxy      

10.0.0.3      nginx     

10.0.0.4      userapp      

10.0.0.5      sjapp     

10.0.0.6      admin     

10.0.0.7      shangjia     

10.0.0.8      web   

10.0.0.9      mysql-m      

10.0.0.10     mysql-s      

10.0.0.11     ftp-backup   

10.0.0.12     redis     

10.0.0.13     backup-server    

10.0.0.14     zabbix    

EOF

规范所有服务器的目录结构

[root@centos ~]# mkdir/download/tools/ -p

#所有软件下载目录

[root@centos ~]# mkdir/app/logs -p

#所有安装的应用日志目录

[root@centos ~]# mkdir /app-p

#应用服务软件安装目录

[root@centos ~]# mkdir/server/{scripts,backup} -p

#脚本与数据备份目录

至此基本的服务器优化配置也就结束了,接下来就是安装各类服务


写在最后

    此次项目实战的所有文章,凡是每篇都转发三个渠道或以上的朋友(转发后可截图保存等整个项目文档发布结束后发给我),我会在整个项目文档完成之后将文档整理发送给他,并且会抽取其中某篇文章留言点赞前十(需超过20个赞)的朋友,我提供此项目线下测试环境搭建的过程中全程问题解答!!!!!

   如需讨论问题的请加群:580703149

Linux系统集群架构线上项目配置实战(一) Linux系统集群架构线上项目配置实战(一) Linux系统集群架构线上项目配置实战(一)

写文不易,如有帮助扫码打赏民工哥!

Linux系统集群架构线上项目配置实战(一)
本人花费半年的时间总结的《Java面试指南》已拿腾讯等大厂offer,已开源在github ,欢迎star!

转载声明:转载请注明出处,本技术博客是本人原创文章

本文GitHub https://github.com/OUYANGSIHAI/JavaInterview 已收录,这是我花了6个月总结的一线大厂Java面试总结,本人已拿大厂offer,欢迎star

原文链接:blog.ouyangsihai.cn >> Linux系统集群架构线上项目配置实战(一)


 上一篇
Apache服务的反向代理及负载均衡配置 Apache服务的反向代理及负载均衡配置
后端主机直接yum安装 yum install httpd -y 反向代理端采用源码编译安装 yum install apr-devel pcre-devel apr-util-devel openssl-devel -y 编译安装ap
2021-04-05
下一篇 
Linux系统集群架构线上项目配置实战(二) Linux系统集群架构线上项目配置实战(二)
写在前面   前面介绍了项目的整体情况与初始化服务器环境优化配置方面的内容,由于实际生产需求不一样,优化配置的点也不一样,仅供大家参考! 分发服务器使用全网备份服务器 首先创建分发用户 [root@centos ~]# use
2021-04-05