第0章 学习方法的变化1.第一阶段学习方法1.记命令 80-150 2.记参数 常用 3-5个 3.练习 考试题手写 4.回顾 总结2.第二阶段学习方法1.理解 思考 提问 2.应用场景 干嘛用的 怎么用 3.安装部署 配置文件 启动 测试 关闭 4.各种报错 看日志 看日志 看日志 收集 整理 5.英文单词量积累 不然看不懂报错第1章 综合架构开场介绍01. 中小规模网站架构组成1) 顾客--用户 访问网站的人员 2) 保安--防火墙 (firewalld) 进行访问策略控制 3) 迎宾--负载均衡服务器 (nginx) 对用户的访问请求进行调度处理 4) 服务员---web服务器 (nginx) 处理用户的请求 5) 厨师---数据库服务器 (mysql) 存储的字符数据 (耳机 500 索尼 黑色 北京地址 订单时间2019-05-05 13:00) 6) 厨师---存储服务器 (nfs) 存储图片 音频 视频 附件等数据信息 7) 厨师---备份服务器 (rsync+crond-定时备份 rsync+sersync--实时备份) 存储网站所有服务器的重要数据 8) 厨师---缓存服务器 (redis mongodb) a 将数据信息存储到内存中 b 减缓服务器的压力 9) 经理---批量管理服务器 (ansible) 批量管理多台服务器主机02 部署网站架构:1) 需要解决网站架构单点问题 迎宾: 高可用服务---keepalived 数据库: 高可用服务---mha 存储服务: 高可用服务---keepalived实现 高可用服务---分布式存储 备份服务: 面试题: 公司的数据是如何备份 1) 利用开源软件实现数据备份 rsync(免费) 2) 利用企业网盘进行数据备份 七牛云存储 3) 利用自建备份存储架构 两地三中心 缓存服务: 高可用服务--- 缓存服务集群/哨兵模式 2) 内部员工如何远程访问架构 部署搭建VPN服务器 openvpn https://blog.oldboyedu.com/pptp-l2tp/ 3) 内部员工操作管理架构服务器要进行审计 跳板机服务器 jumpserver https://jumpserver.readthedocs.io/zh/docs/setup_by_centos.html 4) 架构中服务器出现问题需要进行提前报警告知 部署监控服务器 zabbix03. 综合架构规划主机名称和IP地址规划 01. 防火墙服务器 firewalld 10.0.0.81(外网地址) 172.16.1.81(内外地址) 软件: firewalld 02. 负载均衡服务器 lb01 10.0.0.5 172.16.1.5 软件: nginx keepalived 03. 负载均衡服务器 lb02 10.0.0.6 172.16.1.6 软件: nginx keepalived 04. web服务器 web01 10.0.0.7 172.16.1.7 软件: nginx 05. web服务器 web02 10.0.0.8 172.16.1.8 软件: nginx 06. web服务器 web03 10.0.0.9(存储) 172.16.1.9 软件: nginx 07. 数据库服务器 db01 10.0.0.51 172.16.1.51 软件: mysql(慢) mariaDB 08. 存储服务器 nfs01 10.0.0.31 172.16.1.31 软件: nfs 09. 备份服务器 backup 10.0.0.41 172.16.1.41 软件: rsync 10. 批量管理服务器 m01 10.0.0.61 172.16.1.61 软件: ansible 11. 跳板机服务器 jumpserver 10.0.0.71(61) 172.16.1.71 软件: jumpserver 12. 监控服务器 zabbix 10.0.0.72(61) 172.16.1.72 软件: zabbix 先把路走通,再进行变通 *10. 缓存服务器 忽略第2章 综合架构环境准备2.1 创建一台全新虚拟机作为模版系统 CentOS7内存 建议2G网卡 eth0: NAT模式 模拟外网 10.0.0.xeth1: LAN区段 模拟内网 172.16.1.x硬盘 不小于20G或40G2.2 Centos7安装步骤修改网卡名称：net.ifnames=0 biosdevname=02.3 优化模版机内容2.3.1 精简网卡信息[root@oldboyedu ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 TYPE=Ethernet BOOTPROTO=none NAME=eth0 DEVICE=eth0 ONBOOT=yes IPADDR=10.0.0.201 PREFIX=24 GATEWAY=10.0.0.254 DNS1=10.0.0.254 [root@oldboyedu ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth1 TYPE=Ethernet BOOTPROTO=static IPADDR=172.16.1.201 PREFIX=24 NAME=eth1 DEVICE=eth1 ONBOOT=yes [root@oldboyedu ~]# systemctl restart network2.3.2 删除网络相关配置文件如果不删除，重新克隆虚拟机会导致上不了网删除网卡里面包含UUID 的行（centos7），删除UUID和HWADDR（CentOS5和6）清空/etc/udev/rules.d/70-persistent-net.rules(centos 5 和6)2.3.3 关闭防火墙和selinux关闭firewalld 和NetworkManager[root@oldboyedu ~]# systemctl stop firewalld NetworkManager [root@oldboyedu ~]# systemctl disable firewalld NetworkManager #检查是否正在运行 systemctl is-active firewalld NetworkManager #检查是否开机自启动 systemctl is-enabled firewalld NetworkManager [root@oldboyedu ~]# systemctl is-active firewalld NetworkManager crond unknown inactive active [root@oldboyedu ~]# systemctl is-enabled firewalld NetworkManager crond disabled disabled enabled 关闭selinux [root@oldboyedu ~]# grep =disable /etc/selinux/config SELINUX=disabled [root@oldboyedu ~]# setenforce 0 [root@oldboyedu ~]# getenforce Permissive2.3.4 优化SSH连接速度慢[root@oldboyedu ~]# egrep -n '^(GSSAPIA|UseDNS)' /etc/ssh/sshd_config 79:GSSAPIAuthentication no 115:UseDNS no [root@oldboyedu ~]# systemctl restart sshd.service2.3.5 优化命令行显示export PS1="[\[\e[34;1m\]\u@\[\e[0m\]\[\e[32;1m\]\H\[\e[0m\] \[\e[31;1m\]\w\[\e[0m\]]\\$ "2.3.6 配置yum源查看yum源yum repolistCentOS 7系统默认的源更新curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo增加epel源curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo2.3.7 安装常用软件yum install -y tree vim wget bash-completion bash-completion-extras lrzsz net-tools sysstat iotop iftop htop unzip telnet ntpdate2.3.8 配置普通用户sudo权限[root@oldboyedu ~]# grep oldboy /etc/sudoers oldboy ALL=(ALL) NOPASSWD: ALL2.3.9 配置hosts解析10.0.1.5 172.16.1.5 lb01 10.0.1.6 172.16.1.6 lb02 10.0.1.7 172.16.1.7 web01 10.0.1.8 172.16.1.8 web02 10.0.1.9 172.16.1.9 web03 10.0.1.31 172.16.1.31 nfs 10.0.1.41 172.16.1.41 backup 10.0.1.51 172.16.1.51 db01 10.0.1.61 172.16.1.61 m01 10.0.1.71 172.16.1.71 zabbix2.4.0 时间同步ntpdate time1.aliyun.com网卡图解Linux命令补全包yum -y install bash-completion