架构开场介绍&&环境准备

第0章 学习方法的变化

1.第一阶段学习方法
1.记命令 80-150
2.记参数 常用 3-5个
3.练习 考试题手写
4.回顾 总结
2.第二阶段学习方法
1.理解 思考 提问
2.应用场景 干嘛用的 怎么用
3.安装部署 配置文件 启动 测试 关闭
4.各种报错 看日志 看日志 看日志 收集 整理
5.英文单词量积累 不然看不懂报错

第1章 综合架构开场介绍

1. 中小规模网站架构组成

1. 顾客–用户
   访问网站的人员
2. 保安–防火墙 (firewalld)
   进行访问策略控制
3. 迎宾–负载均衡服务器 (nginx)
   对用户的访问请求进行调度处理
4. 服务员—web服务器 (nginx)
   处理用户的请求
5. 厨师—数据库服务器 (mysql)
   存储的字符数据 (耳机 500 索尼 黑色 北京地址 订单时间2019-05-05 13:00)
6. 厨师—存储服务器 (nfs)
   存储图片 音频 视频 附件等数据信息
7. 厨师—备份服务器 (rsync+crond-定时备份 rsync+sersync–实时备份)
   存储网站所有服务器的重要数据
8. 厨师—缓存服务器 (redis mongodb)
   a 将数据信息存储到内存中
   b 减缓服务器的压力
9. 经理—批量管理服务器 (ansible)
   批量管理多台服务器主机
   02 部署网站架构:
10. 需要解决网站架构单点问题
    迎宾: 高可用服务—keepalived
    数据库: 高可用服务—mha
    存储服务: 高可用服务—keepalived实现
    高可用服务—分布式存储
    备份服务:
    面试题: 公司的数据是如何备份
    1. 利用开源软件实现数据备份 rsync(免费)
    2. 利用企业网盘进行数据备份 七牛云存储
    3. 利用自建备份存储架构 两地三中心
       缓存服务: 高可用服务— 缓存服务集群/哨兵模式
11. 内部员工如何远程访问架构
    部署搭建VPN服务器 openvpn
    https://blog.oldboyedu.com/pptp-l2tp/
12. 内部员工操作管理架构服务器要进行审计
    跳板机服务器 jumpserver
    https://jumpserver.readthedocs.io/zh/docs/setup_by_centos.html
13. 架构中服务器出现问题需要进行提前报警告知
    部署监控服务器 zabbix

3. 综合架构规划
   主机名称和IP地址规划

   1. 防火墙服务器 firewalld 10.0.0.81(外网地址) 172.16.1.81(内外地址) 软件: firewalld
   2. 负载均衡服务器 lb01 10.0.0.5 172.16.1.5 软件: nginx keepalived
   3. 负载均衡服务器 lb02 10.0.0.6 172.16.1.6 软件: nginx keepalived
   4. web服务器 web01 10.0.0.7 172.16.1.7 软件: nginx
   5. web服务器 web02 10.0.0.8 172.16.1.8 软件: nginx
   6. web服务器 web03 10.0.0.9(存储) 172.16.1.9 软件: nginx
   7. 数据库服务器 db01 10.0.0.51 172.16.1.51 软件: mysql(慢) mariaDB
   8. 存储服务器 nfs01 10.0.0.31 172.16.1.31 软件: nfs
   9. 备份服务器 backup 10.0.0.41 172.16.1.41 软件: rsync
   10. 批量管理服务器 m01 10.0.0.61 172.16.1.61 软件: ansible
   11. 跳板机服务器 jumpserver 10.0.0.71(61) 172.16.1.71 软件: jumpserver
   12. 监控服务器 zabbix 10.0.0.72(61) 172.16.1.72 软件: zabbix
       先把路走通,再进行变通
       *10. 缓存服务器 忽略
       第2章 综合架构环境准备

2.1 创建一台全新虚拟机作为模版

系统 CentOS7
内存 建议2G
网卡 eth0: NAT模式 模拟外网 10.0.0.x
eth1: LAN区段 模拟内网 172.16.1.x
硬盘 不小于20G或40G

2.2 Centos7安装步骤

修改网卡名称：

net.ifnames=0 biosdevname=0

2.3 优化模版机内容

2.3.1 精简网卡信息

[root@oldboyedu ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
TYPE=Ethernet
BOOTPROTO=none
NAME=eth0
DEVICE=eth0
ONBOOT=yes
IPADDR=10.0.0.201
PREFIX=24
GATEWAY=10.0.0.254
DNS1=10.0.0.254
[root@oldboyedu ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth1
TYPE=Ethernet
BOOTPROTO=static
IPADDR=172.16.1.201
PREFIX=24
NAME=eth1
DEVICE=eth1
ONBOOT=yes
[root@oldboyedu ~]# systemctl restart network

2.3.2 删除网络相关配置文件

如果不删除，重新克隆虚拟机会导致上不了网
删除网卡里面包含UUID 的行（centos7），删除UUID和HWADDR（CentOS5和6）
清空/etc/udev/rules.d/70-persistent-net.rules(centos 5 和6)

2.3.3 关闭防火墙和selinux

关闭firewalld 和NetworkManager
[root@oldboyedu ~]# systemctl stop firewalld NetworkManager
[root@oldboyedu ~]# systemctl disable firewalld NetworkManager
#检查是否正在运行
systemctl is-active firewalld NetworkManager
#检查是否开机自启动
systemctl is-enabled firewalld NetworkManager
[root@oldboyedu ~]# systemctl is-active firewalld NetworkManager crond
unknown
inactive
active
[root@oldboyedu ~]# systemctl is-enabled firewalld NetworkManager crond
disabled
disabled
enabled
关闭selinux
[root@oldboyedu ~]# grep =disable /etc/selinux/config
SELINUX=disabled
[root@oldboyedu ~]# setenforce 0
[root@oldboyedu ~]# getenforce
Permissive

2.3.4 优化SSH连接速度慢

[root@oldboyedu ~]# egrep -n ‘^(GSSAPIA|UseDNS)’ /etc/ssh/sshd_config
79:GSSAPIAuthentication no
115:UseDNS no
[root@oldboyedu ~]# systemctl restart sshd.service

2.3.5 优化命令行显示

export PS1="[[\e[34;1m]\u@[\e[0m][\e[32;1m]\H[\e[0m] [\e[31;1m]\w[\e[0m]]\$ "

2.3.6 配置yum源

查看yum源

yum repolist
CentOS 7系统默认的源更新

curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
增加epel源

curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

2.3.7 安装常用软件

yum install -y tree vim wget bash-completion bash-completion-extras lrzsz net-tools sysstat iotop iftop htop unzip telnet ntpdate

2.3.8 配置普通用户sudo权限

[root@oldboyedu ~]# grep oldboy /etc/sudoers
oldboy ALL=(ALL) NOPASSWD: ALL

2.3.9 配置hosts解析

10.0.1.5 172.16.1.5 lb01
10.0.1.6 172.16.1.6 lb02
10.0.1.7 172.16.1.7 web01
10.0.1.8 172.16.1.8 web02
10.0.1.9 172.16.1.9 web03
10.0.1.31 172.16.1.31 nfs
10.0.1.41 172.16.1.41 backup
10.0.1.51 172.16.1.51 db01
10.0.1.61 172.16.1.61 m01
10.0.1.71 172.16.1.71 zabbix

2.4.0 时间同步

ntpdate time1.aliyun.com
网卡图解