DNS+LAMP+Iptables+Rsync 实时同步

已于 2023-02-18 18:59:57 修改
阅读量943 收藏
点赞数
文章标签： 数据库 服务器 mysql apache php
于 2023-02-18 18:59:16 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/zhl52306/article/details/129103359
版权

主机环境

#DNS服务器2台

Master:192.168.10.100

Slave:192.168.10.101

​

#Iptables 1台

eth1：192.168.10.10

eth0:10.0.0.210

​

#WEB服务器2台

WEB1：10.0.0.100

WEB2：10.0.0.101

​

#MySQL服务器2台

Matser：10.0.0.5

Slave：10.0.0.6

​

#NFS共享服务器1台

10.0.0.201

​

#NFS的数据备份服务器1台

10.0.0.202

​

#客户端1台

192.168.10.20

部署数据库主服务器

#数据库安装，采用二进制方式安装，这里我采用脚本方式安装

[root@rocky8 ~]#bash install_mysql5.7or8.0.sh

开始安装MySQL数据库...

安装相关包完成! [ OK ]

创建mysql用户 [ OK ]

数据库安装完成 [ OK ]

​

#修改主从服务器的主机名

[root@rocky8 ~]#hostnamectl set-hostname mysql-master

​

[root@rocky8 ~]#hostnamectl set-hostname mysql-slave

​

#创建提供wordpress网站使用的数据库，库名称为wordpress

mysql> create database wordpress;

Query OK, 1 row affected (0.01 sec)

​

#创建一个账号提供后续搭建WEB服务使用

ysql> create user wordpress@'10.0.0.%' identified by '123456';

Query OK, 0 rows affected (0.01 sec)

​

mysql> grant all on wordpress.* to wordpress@'10.0.0.%';

Query OK, 0 rows affected (0.00 sec)

​

#记得刷新权限，否则容易出现权限问题，导致wordpress网站无法连接数据库进行配置

mysql> flush privileges;

Query OK, 0 rows affected (0.01 sec)

部署NFS共享服务器

部署NFS共享服务器，提供apache存储页面服务

[root@NFS01 ~]#apt install nfs-server

正在读取软件包列表... 完成

正在分析软件包的依赖关系树... 完成

正在读取状态信息... 完成

注意，选中 'nfs-kernel-server' 而非 'nfs-server'

将会同时安装下列软件：

keyutils libnfsidmap1 nfs-common rpcbind

建议安装：

watchdog

下列【新】软件包将被安装：

keyutils libnfsidmap1 nfs-common nfs-kernel-server rpcbind

......................

​

#启动服务，并添加到开机启动，Ubuntu安装完软件默认会启动并添加至开机启动

[root@NFS01 ~]#systemctl enable --now nfs-server

​

#创建一个同步目录

[root@NFS01 ~]#mkdir /data/wordpress -pv

​

#配置远程挂载目录，如下配置为挂载至/data/wordpress目录并读写，由于为提供apache存储共享文件，ubuntu下为www-data权限启动apache服务，NFS默认为只读压缩root用户权限以及不压缩普通用户权限，为方便root用户配置，故需设置可读写以及不压缩root权限，故设置特定ID不压缩权限

[root@NFS02 ~]#vim /etc/exports

/data/wordpress *(rw,no_root_squash)

​

[root@NFS01 wordpress]#exportfs -r

exportfs: /etc/exports [1]: Neither 'subtree_check' or 'no_subtree_check' specified forexport"*:/data/wordpress".

Assuming default behaviour ('no_subtree_check').

NOTE: this default has changed since nfs-utils version 1.0.x

部署WEB服务器（wordpress搭建博客(LAMP）

网卡配置

#配置web01网卡，网关指向iptables

[root@web01 ~]#vim /etc/netplan/01-netcfg.yaml

# This file describes the network interfaces available on your system

# For more information, see netplan(5).

network:

version: 2

renderer: networkd

ethernets:

eth0:

addresses:

-10.0.0.100/24

gateway4: 10.0.0.210

​

​

#配置web02网卡，网关指向iptables

[root@web02 ~]#vim /etc/netplan/01-netcfg.yaml

# This file describes the network interfaces available on your system

# For more information, see netplan(5).

network:

version: 2

renderer: networkd

ethernets:

eth0:

addresses:

-10.0.0.101/24

gateway4: 10.0.0.210

​

#重新加载网卡配置

[root@web01 ~]#netplan apply

​

[root@web02 ~]#netplan apply

安裝apache、php

php为依赖于apache的一个组件，没有独立的服务，为apache提供php的能力，phph无法独立部署，如需独立部署，需安装php-fpm包

#分別在两台web服务器安装apache、php服务相关组件

[root@web01 ~]#apt install apache2 php php7.4-mysql php7.4-json php7.4-xml

​

[root@web02 ~]#apt install apache2 php php7.4-mysql php7.4-json php7.4-xml

​

#安装完相应组件，ubuntu下apache服务会默认启动

[root@web01 ~]#systemctl status apache2

● apache2.service - The Apache HTTP Server

Loaded: loaded (/lib/systemd/system/apache2.service; enabled; vendor preset>

Active: active (running) since Sun 2022-11-2011:52:56 CST; 10s ago

Docs: https://httpd.apache.org/docs/2.4/

Process: 768ExecStart=/usr/sbin/apachectl start(code=exited, status=0/SUCC>

Main PID: 804 (apache2)

Tasks: 6 (limit: 2236)

Memory: 23.2M

CGroup: /system.slice/apache2.service

├─804 /usr/sbin/apache2 -kstart

├─807 /usr/sbin/apache2 -kstart

├─808 /usr/sbin/apache2 -kstart

├─809 /usr/sbin/apache2 -kstart

├─810 /usr/sbin/apache2 -kstart

└─811 /usr/sbin/apache2 -kstart

​

11月 2011:52:55 web02 systemd[1]: Starting The Apache HTTP Server...

11月 2011:52:56 web02 systemd[1]: Started The Apache HTTP Server.

​

#分别在web01以及web02修改php的配置

[root@web01 ~]#vim /etc/php/7.4/apache2/php.ini

post_max_size = 80M

upload_max_filesize = 100M

date.timezone =Asia/Shanghai

​

[root@web02 ~]#vim /etc/php/7.4/apache2/php.ini

post_max_size = 80M

upload_max_filesize = 100M

date.timezone =Asia/Shanghai

​

#重启apache服务，重新加载php配置

[root@web01 ~]#systemctl restart apache2

​

#写一段测试页面，出现如下页面效果，则php可以正常运行

[root@ubuntu2004 apt]#cat /var/www/html/index.php

<?php

phpinfo()

?>

​

#由于为两台web服务器，为数据同步，故配置挂载共享目录作为web页面存放位置

1）两台web服务器分别安装NFS客户端

[root@web01 ~]#apt install nfs-common

​

[root@web01 ~]#apt install nfs-common

​

2）查看远程主机的共享

[root@web01 ~]#showmount -e 10.0.0.201

Export list for10.0.0.201:

/data/wordpress *

​

[root@web02 ~]#showmount -e 10.0.0.201

Export list for10.0.0.201:

/data/wordpress *

​

3）为开机即可挂载共享目录，故分别在两台web服务器的/etc/fstab配置挂载参数

[root@web01 ~]#vim /etc/fstab

10.0.0.201:/data/wordpress /var/www/html nfs _netdev 00

​

[root@web02 ~]#vim /etc/fstab

10.0.0.201:/data/wordpress /var/www/html nfs _netdev 00

​

4）挂载

[root@ubuntu2004 ~]#mount -a

​

#分别查看两台web服务器共享目录挂载情况

[root@web01 ~]#df -T

文件系统 类型 1K-块 已用 可用 已用% 挂载点

udev devtmpfs 954504 0 954504 0% /dev

tmpfs tmpfs 199940 988 198952 1% /run

/dev/mapper/ubuntu--vg-ubuntu--lv ext4 101848040585571690772588 7% /

tmpfs tmpfs 999684 0 999684 0% /dev/shm

tmpfs tmpfs 5120 0 5120 0% /run/lock

tmpfs tmpfs 999684 0 999684 0% /sys/fs/cgroup

/dev/sda2 ext4 1510792 310312 1105456 22% /boot

10.0.0.201:/data/wordpress nfs4 101590016643302489950208 7% /var/www/html

tmpfs tmpfs 199936 0 199936 0% /run/user/0

​

​

[root@web02 ~]#df -T

文件系统 类型 1K-块 已用 可用 已用% 挂载点

udev devtmpfs 954504 0 954504 0% /dev

tmpfs tmpfs 199940 988 198952 1% /run

/dev/mapper/ubuntu--vg-ubuntu--lv ext4 101848040600446090623844 7% /

tmpfs tmpfs 999684 0 999684 0% /dev/shm

tmpfs tmpfs 5120 0 5120 0% /run/lock

tmpfs tmpfs 999684 0 999684 0% /sys/fs/cgroup

/dev/sda2 ext4 1510792 310312 1105456 22% /boot

10.0.0.201:/data/wordpress nfs4 101590016643302489950208 7% /var/www/html

tmpfs tmpfs 199936 0 199936 0% /run/user/0

​

​

#由于在NFS服务器上设置了对root账户不压缩权限，故写入、删除数据均正常

[root@web01 html]#mkdir 123

[root@web01 html]#ls

123

[root@web02 html]#rm -rf 123

部署wordpress

#由于web页面存储在共享目录上，故只需在1台web服务器下载wordpress部署程序，并解压移动至/var/www/html目录

[root@web01 ~]#wget https://cn.wordpress.org/latest-zh_CN.tar.gz

​

[root@web02 ~]#wget https://cn.wordpress.org/latest-zh_CN.tar.gz

--2022-11-2012:05:57-- https://cn.wordpress.org/latest-zh_CN.tar.gz

正在解析主机 cn.wordpress.org (cn.wordpress.org)... 198.143.164.252

正在连接 cn.wordpress.org (cn.wordpress.org)|198.143.164.252|:443... 已连接。

已发出 HTTP 请求，正在等待回应... 200 OK

长度： 23533157 (22M) [application/octet-stream]

正在保存至: “latest-zh_CN.tar.gz”

​

latest-zh_CN.tar.gz 100%[===================>] 22.44M 5.11MB/s 用时 5.2s

​

2022-11-2012:06:06 (4.35 MB/s) - 已保存 “latest-zh_CN.tar.gz” [23533157/23533157])

​

#分别在两台web服务器解压下载的压缩包

[root@web01 ~]#ls

latest-zh_CN.tar.gz snap

[root@web01 ~]#tar xf latest-zh_CN.tar.gz

[root@web01 ~]#ls

latest-zh_CN.tar.gz snap wordpress

​

​

[root@web02 ~]#tar xf latest-zh_CN.tar.gz

[root@web02 ~]#ls

latest-zh_CN.tar.gz snap wordpress

​

#移动wordpress文件至/var/www/html

[root@web01 ~]#mv wordpress/* /var/www/html/

​

#两台web服务器均可看到移动过来的wordpress文件

[root@web02 html]#ll

总用量 232

drwxr-xr-x 5 root root 409611月 2012:53 ./

drwxr-xr-x 3 root root 409610月 3122:34 ../

-rw-r--r-- 110061006 4052月 6 2020 index.php

-rw-r--r-- 110061006199151月 1 2022 license.txt

-rw-r--r-- 110061006 73899月 1706:27 readme.html

-rw-r--r-- 110061006 72059月 1707:13 wp-activate.php

drwxr-xr-x 910061006 409611月 1612:00 wp-admin/

-rw-r--r-- 110061006 3512月 6 2020 wp-blog-header.php

-rw-r--r-- 110061006 233811月 10 2021 wp-comments-post.php

-rw-r--r-- 110061006 300112月 14 2021 wp-config-sample.php

drwxr-xr-x 510061006 409611月 1612:00 wp-content/

-rw-r--r-- 110061006 55439月 2023:44 wp-cron.php

drwxr-xr-x 27100610061228811月 1612:00 wp-includes/

-rw-r--r-- 110061006 24943月 20 2022 wp-links-opml.php

-rw-r--r-- 110061006 39859月 1916:59 wp-load.php

-rw-r--r-- 110061006491359月 2006:26 wp-login.php

-rw-r--r-- 110061006 852210月 1719:06 wp-mail.php

-rw-r--r-- 110061006245879月 2618:17 wp-settings.php

-rw-r--r-- 110061006343509月 1708:35 wp-signup.php

-rw-r--r-- 110061006 491410月 1719:22 wp-trackback.php

-rw-r--r-- 110061006 32366月 9 2020 xmlrpc.php

​

#由于apache2服务为www-data权限启动，故需修改wordpress文件存放位置属组为www-data

[root@web01 ~]#ss -tlnp | grep apache2

LISTEN 0 511 *:80 *:* users:(("apache2",pid=808,fd=4),("apache2",pid=807,fd=4),("apache2",pid=806,fd=4),("apache2",pid=805,fd=4),("apache2",pid=804,fd=4),("apache2",pid=801,fd=4))

​

[root@web01 ~]#ps aux | grep apache2

root 801 0.0 0.9 19638019764 ? Ss 12:26 0:00 /usr/sbin/apache2 -kstart

www-data 804 0.0 0.4 196828 8784 ? S 12:26 0:00 /usr/sbin/apache2 -kstart

www-data 805 0.0 0.4 196828 8784 ? S 12:26 0:00 /usr/sbin/apache2 -kstart

www-data 806 0.0 0.4 196828 8784 ? S 12:26 0:00 /usr/sbin/apache2 -kstart

www-data 807 0.0 0.4 196828 8784 ? S 12:26 0:00 /usr/sbin/apache2 -kstart

www-data 808 0.0 0.4 196828 8784 ? S 12:26 0:00 /usr/sbin/apache2 -kstart

root 2757 0.0 0.0 9524 660 pts/0 S+ 13:33 0:00 grep--color=auto apache2

​

[root@web01 ~]#id www-data

用户id=33(www-data) 组id=33(www-data) 组=33(www-data)

​

[root@web02 html]#id www-data

用户id=33(www-data) 组id=33(www-data) 组=33(www-data)

​

#在其中一台web服务器更改/var/www/html/属主

[root@web01 ~]#chown -R www-data.www-data /var/www/html/

​

[root@web01 ~]#ll /var/www/html/

总用量 232

drwxr-xr-x 5 www-data www-data 409611月 2012:53 ./

drwxr-xr-x 3 root root 409611月 2011:46 ../

-rw-r--r-- 1 www-data www-data 4052月 6 2020 index.php

-rw-r--r-- 1 www-data www-data 199151月 1 2022 license.txt

-rw-r--r-- 1 www-data www-data 73899月 1706:27 readme.html

-rw-r--r-- 1 www-data www-data 72059月 1707:13 wp-activate.php

drwxr-xr-x 9 www-data www-data 409611月 1612:00 wp-admin/

-rw-r--r-- 1 www-data www-data 3512月 6 2020 wp-blog-header.php

-rw-r--r-- 1 www-data www-data 233811月 10 2021 wp-comments-post.php

-rw-r--r-- 1 www-data www-data 300112月 14 2021 wp-config-sample.php

drwxr-xr-x 5 www-data www-data 409611月 1612:00 wp-content/

-rw-r--r-- 1 www-data www-data 55439月 2023:44 wp-cron.php

drwxr-xr-x 27 www-data www-data 1228811月 1612:00 wp-includes/

-rw-r--r-- 1 www-data www-data 24943月 20 2022 wp-links-opml.php

-rw-r--r-- 1 www-data www-data 39859月 1916:59 wp-load.php

-rw-r--r-- 1 www-data www-data 491359月 2006:26 wp-login.php

-rw-r--r-- 1 www-data www-data 852210月 1719:06 wp-mail.php

-rw-r--r-- 1 www-data www-data 245879月 2618:17 wp-settings.php

-rw-r--r-- 1 www-data www-data 343509月 1708:35 wp-signup.php

-rw-r--r-- 1 www-data www-data 491410月 1719:22 wp-trackback.php

-rw-r--r-- 1 www-data www-data 32366月 9 2020 xmlrpc.php

​

[root@web02 html]#ll

总用量 232

drwxr-xr-x 5 www-data www-data 409611月 2012:53 ./

drwxr-xr-x 3 root root 409610月 3122:34 ../

-rw-r--r-- 1 www-data www-data 4052月 6 2020 index.php

-rw-r--r-- 1 www-data www-data 199151月 1 2022 license.txt

-rw-r--r-- 1 www-data www-data 73899月 1706:27 readme.html

-rw-r--r-- 1 www-data www-data 72059月 1707:13 wp-activate.php

drwxr-xr-x 9 www-data www-data 409611月 1612:00 wp-admin/

-rw-r--r-- 1 www-data www-data 3512月 6 2020 wp-blog-header.php

-rw-r--r-- 1 www-data www-data 233811月 10 2021 wp-comments-post.php

-rw-r--r-- 1 www-data www-data 300112月 14 2021 wp-config-sample.php

drwxr-xr-x 5 www-data www-data 409611月 1612:00 wp-content/

-rw-r--r-- 1 www-data www-data 55439月 2023:44 wp-cron.php

drwxr-xr-x 27 www-data www-data 1228811月 1612:00 wp-includes/

-rw-r--r-- 1 www-data www-data 24943月 20 2022 wp-links-opml.php

-rw-r--r-- 1 www-data www-data 39859月 1916:59 wp-load.php

-rw-r--r-- 1 www-data www-data 491359月 2006:26 wp-login.php

-rw-r--r-- 1 www-data www-data 852210月 1719:06 wp-mail.php

-rw-r--r-- 1 www-data www-data 245879月 2618:17 wp-settings.php

-rw-r--r-- 1 www-data www-data 343509月 1708:35 wp-signup.php

-rw-r--r-- 1 www-data www-data 491410月 1719:22 wp-trackback.php

-rw-r--r-- 1 www-data www-data 32366月 9 2020 xmlrpc.php

打开wordpress页面初始化配置

打开其中一台web服务器开始设置

  • 将配置拷贝至另一节点

注意：以IP形式初始化wordpress的形式存在，另一节点无法访问管理节点问题，以及访问子页面仍以ip形式访问问题，如下为以域名初始化配置方式进行部署

  • 以域名形式初始化配置

注意，需先关闭一台服务器，由于lvs规则采用轮询方式会出现配置过程在两台web服务器切换导致出现问题，或者更改lvs配置为会话哈希调度算法方式或在轮询算法方式上增加会话保持参数

lvs配置在最后架构修改位置

问题点

  • 打开后台慢

由于wordpres需要加载谷歌字体等插件，导致登录后台慢，可通过配置web服务器可访问外网，或者配置安装如下两个wordpress插件优化，

插件存放位置，可挂载至NFS共享路径，便于两台web服务器访问

[root@web01 plugins]#pwd

/var/www/html/wp-content/plugins

[root@web01 plugins]#ll

总用量 28

drwxr-xr-x 5 www-data www-data 409611月 2414:33 ./

drwxr-xr-x 7 www-data www-data 409611月 2414:44 ../

drwxr-xr-x 4 www-data www-data 409611月 1612:00 akismet/

-rw-r--r--1 www-data www-data 25783月 19 2019 hello.php

-rw-r--r--1 www-data www-data 286月 5 2014 index.php

drwxr-xr-x 2 www-data www-data 409611月 2414:32 remove-open-sans-font-from-wp-core/

drwxr-xr-x 4 www-data www-data 409611月 2414:33 simple-local-avatars/

  • 发表的文章无法查看

如出现发表的文章无法查看，可在设置->固定链接，更改固定链接

测试：

部署数据库从服务器（主从复制）

#在主服务器创建用于主从复制的账号

mysql>createuser repluser@'10.0.0.%' identified by '123456';

Query OK,0 rows affected (0.01 sec)

​

mysql>grantallon*.*to repluser@'10.0.0.%';

Query OK,0 rows affected (0.00 sec)

​

mysql>flushprivileges;

Query OK,0 rows affected (0.00 sec)

​

#备份数据库，用于从服务器导入

[root@mysql-master ~]#mkdir /data/backup -pv

mkdir: created directory'/data/backup'

​

[root@mysql-master ~]#mysqldump -p123456 -A -F --single-transaction --master-data=1 > /data/backup/fullbackup.sql

mysqldump:[Warning]Using a passwordon the command line interface can be insecure.

WARNING:--master-datais deprecated and will be removed in a future version. Use--source-data instead.

​

#修改主从服务器my.cnf配置文件，配置GTID，后续配置主从复制信息即可不用手动指定复制节点

[root@mysql-master ~]#vim /etc/my.cnf

gtid_mode=on

enforce_gtid_consistency

​

[root@mysql-slave ~]#vim /etc/my.cnf

gtid_mode=on

enforce_gtid_consistency

​

#修改备份的数据库文件，将主从复制信息增加写入，也可单独在从服务器运行

[root@mysql-master backup]#vim fullbackup.sql

CHANGEMASTERTO MASTER_LOG_FILE='rocky8-bin.000003', MASTER_LOG_POS=157;

​

#将上面的语句修改为如下：

CHANGEMASTERTO

MASTER_HOST='10.0.0.5',

MASTER_USER='repluser',

MASTER_PASSWORD='123456',

MASTER_PORT=3306,

MASTER_AUTO_POSITION=1;

​

#拷贝修改后的备份文件至从服务器

[root@mysql-master backup]#scp fullbackup.sql 10.0.0.6:

The authenticity of host '10.0.0.6 (10.0.0.6)' can't be established.

ECDSA key fingerprint is SHA256:DpJFnuv3cskMxmCCHcUs0C2DMzKuafG/UqtjU9a24Pc.

Are you sure you want to continue connecting (yes/no/[fingerprint])?

Please type 'yes', 'no' or the fingerprint: yes

Warning: Permanently added '10.0.0.6' (ECDSA) to the list of known hosts.

root@10.0.0.6's password:

fullbackup.sql 100%2051KB 131.5MB/s 00:00

​

#在从服务器导入修改后的备份文件

[root@mysql-slave ~]#mysql -p123456

​

mysql>select@@sql_log_bin;

+---------------+

|@@sql_log_bin|

+---------------+

| 1|

+---------------+

1rowinset(0.00 sec)

​

mysql>set sql_log_bin=0; #临时关闭二进制日志

Query OK,0 rows affected (0.00 sec)

​

mysql>select@@sql_log_bin;

+---------------+

|@@sql_log_bin|

+---------------+

| 0|

+---------------+

1rowinset(0.00 sec)

​

mysql>\. fullbackup.sql #导入数据库文件

​

mysql>set sql_log_bin=1; #开启二进制日志

Query OK,0 rows affected (0.00 sec)

​

#开启主从复制

mysql>startslave;

Query OK,0 rows affected,1 warning (0.01 sec)

​

#查看状态

mysql>showslavestatus\G;

***************************1.row***************************

Slave_IO_State: Waiting forsourceto send event

Master_Host:10.0.0.5

Master_User: repluser

Master_Port:3306

Connect_Retry:60

Master_Log_File: mysql-master-bin.000001

Read_Master_Log_Pos:157

Relay_Log_File: mysql-slave-relay-bin.000002

Relay_Log_Pos:387

Relay_Master_Log_File: mysql-master-bin.000001

Slave_IO_Running: Yes

Slave_SQL_Running: Yes

Replicate_Do_DB:

Replicate_Ignore_DB:

Replicate_Do_Table:

Replicate_Ignore_Table:

Replicate_Wild_Do_Table:

Replicate_Wild_Ignore_Table:

Last_Errno:0

Last_Error:

Skip_Counter:0

Exec_Master_Log_Pos:157

Relay_Log_Space:603

Until_Condition: None

Until_Log_File:

Until_Log_Pos:0

Master_SSL_Allowed:No

Master_SSL_CA_File:

Master_SSL_CA_Path:

Master_SSL_Cert:

Master_SSL_Cipher:

Master_SSL_Key:

Seconds_Behind_Master:0

Master_SSL_Verify_Server_Cert:No

Last_IO_Errno:0

Last_IO_Error:

Last_SQL_Errno:0

Last_SQL_Error:

Replicate_Ignore_Server_Ids:

Master_Server_Id:5

Master_UUID: a4cc6abf-6884-11ed-a7f5-000c299b5c13

Master_Info_File: mysql.slave_master_info

SQL_Delay:0

SQL_Remaining_Delay:NULL

Slave_SQL_Running_State: Replica has readall relay log; waiting for more updates

Master_Retry_Count:86400

Master_Bind:

Last_IO_Error_Timestamp:

Last_SQL_Error_Timestamp:

Master_SSL_Crl:

Master_SSL_Crlpath:

Retrieved_Gtid_Set:

Executed_Gtid_Set:

Auto_Position:1

Replicate_Rewrite_DB:

Channel_Name:

Master_TLS_Version:

Master_public_key_path:

Get_master_public_key:0

Network_Namespace:

1rowinset,1 warning (0.01 sec)

​

#从服务器优化，修改my.cnf配置，增加read-only配置，避免从服务器写入导致主从复制出现问题，如下为完整my.cnf配置

[root@mysql-slave ~]#vim /etc/my.cnf

[mysqld]

server-id=6

log-bin

read-only

datadir=/data/mysql

socket=/data/mysql/mysql.sock

gtid_mode=on

enforce_gtid_consistency

log-error=/data/mysql/mysql.log

pid-file=/data/mysql/mysql.pid

default_authentication_plugin=mysql_native_password

#default_authentication_plugin=caching_sha2_password

[client]

socket=/data/mysql/mysql.sock

​

#重启mysql服务

[root@mysql-slave ~]#systemctl restart mysqld.service

​

#查看数据库表是否正常

mysql>use wordpress

Databasechanged

​

mysql>showtables;

+-----------------------+

| Tables_in_wordpress |

+-----------------------+

| wp_commentmeta |

| wp_comments |

| wp_links |

| wp_options |

| wp_postmeta |

| wp_posts |

| wp_term_relationships |

| wp_term_taxonomy |

| wp_termmeta |

| wp_terms |

| wp_usermeta |

| wp_users |

+-----------------------+

12 rows inset(0.01 sec)

配置DNS服务器

基础配置

#修改主从节点主机名

[root@rocky8 ~]#hostnamectl set-hostname dns-master

​

[root@rocky8 ~]#hostnamectl set-hostname dns-slave

​

#安装DNS服务端，bind包

[root@dns-master ~]#yum install bind bind-utils

Last metadata expiration check: 6:10:55 ago on Sun 20 Nov 202209:01:08 AM CST.

Package bind-utils-32:9.11.36-3.el8_6.1.x86_64 is already installed.

Dependencies resolved.

=================================================================================

Package Arch Version Repository Size

=================================================================================

Installing:

bind x86_64 32:9.11.36-5.el8_7.2 AppStream 2.1 M

Upgrading:

bind-libs x86_64 32:9.11.36-5.el8_7.2 AppStream 174 k

bind-libs-lite x86_64 32:9.11.36-5.el8_7.2 AppStream 1.2 M

bind-license noarch 32:9.11.36-5.el8_7.2 AppStream 103 k

bind-utils x86_64 32:9.11.36-5.el8_7.2 AppStream 451 k

python3-bind noarch 32:9.11.36-5.el8_7.2 AppStream 150 k

​

Transaction Summary

=================================================================================

Install 1 Package

Upgrade 5 Packages

​

[root@dns-slave ~]#yum install bind bind-utils

Repository extras is listed more than once in the configuration

Last metadata expiration check: 5:59:55 ago on Sun 20 Nov 202209:12:15 AM CST.

Package bind-32:9.11.36-3.el8_6.1.x86_64 is already installed.

Package bind-utils-32:9.11.36-3.el8_6.1.x86_64 is already installed.

Dependencies resolved.

=================================================================================

Package Arch Version Repository Size

=================================================================================

Upgrading:

bind x86_64 32:9.11.36-5.el8_7.2 appstream 2.1 M

bind-libs x86_64 32:9.11.36-5.el8_7.2 appstream 174 k

bind-libs-lite x86_64 32:9.11.36-5.el8_7.2 appstream 1.2 M

bind-license noarch 32:9.11.36-5.el8_7.2 appstream 103 k

bind-utils x86_64 32:9.11.36-5.el8_7.2 appstream 451 k

python3-bind noarch 32:9.11.36-5.el8_7.2 appstream 150 k

​

Transaction Summary

=================================================================================

Upgrade 6 Packages

​

​

配置主服务器

#修改bind配置文件，注释如下两行，以及增加一行配置allow-transfer { 从服务器IP;};

[root@dns-master ~]#vim /etc/named.conf

options {

# listen-on port 53 { 127.0.0.1; };

listen-on-v6 port 53 { ::1; };

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

secroots-file "/var/named/data/named.secroots";

recursing-file "/var/named/data/named.recursing";

# allow-query { localhost; };

allow-transfer { 192.168.10.101;}; #IP写从服务器

​

#在/etc/named.rfc1912.zones文件下加如下内容，定义区域

[root@dns-master ~]#vim /etc/named.rfc1912.zones

zone "hailin.org" {

type master;

file "hailin.org.zone";

};

​

#添加DNS区域数据库文件，拷贝一份/var/named/目录下的named.localhost文件，更改为定义的wordpress.com.zone文件名，记得拷贝要加-p带属性拷贝，否则属主会有问题，导致服务异常，dns服务是以named身份运行的，如没加-p，修手动修改属主，如chgrp named wordpress.com.zone

[root@dns-master ~]#cp /var/named/named.localhost /var/named/hailin.org.zone -p

​

[root@dns-master ~]#ll /var/named/

total 20

drwxrwx--- 2 named named 6 Nov 819:18 data

drwxrwx--- 2 named named 6 Nov 819:18 dynamic

-rw-r-----1 root named 2253 Nov 819:18 named.ca

-rw-r-----1 root named 152 Nov 819:18 named.empty

-rw-r-----1 root named 152 Nov 819:18 named.localhost

-rw-r-----1 root named 168 Nov 819:18 named.loopback

drwxrwx--- 2 named named 6 Nov 819:18 slaves

-rw-r-----1 root named 152 Nov 819:18 wordpress.com.zone

​

#修改区域解析库文件，新增资源记录

[root@dns-master ~]#vim /var/named/hailin.org.zone

$TTL 1D

@ IN SOA dns1.hailin.org. admin.hailin.org. (

100 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

NS master

NS slave

master IN A 192.168.10.100

slave IN A 192.168.10.101

www IN A 192.168.10.10

www IN A 192.168.10.20

​

#启动DNS服务，并添加至开机启动

[root@dns-master ~]#systemctl enable --now named

Created symlink /etc/systemd/system/multi-user.target.wants/named.service → /usr/lib/systemd/system/named.service.

​

#本机验证解析

[root@dns-master named]#host www.hailin.org

www.hailin.org has address 192.168.10.10

www.hailin.org has address 192.168.10.20

配置从服务器

#修改bind配置文件，注释如下两行，以及增加一行allow-transfer { none;}不允许其他主机进行区域传输

[root@dns-slave ~]#vim /etc/named.conf

options {

# listen-on port 53 { 127.0.0.1; };

listen-on-v6 port 53 { ::1; };

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

secroots-file "/var/named/data/named.secroots";

recursing-file "/var/named/data/named.recursing";

# allow-query { localhost; };

allow-transfer { none;};

​

#定义区域，在/etc/named.rfc1912.zones下定义区域（zone）

[root@dns-slave ~]#vim /etc/named.rfc1912.zones

zone "hailin.org" {

type slave;

masters { 192.168.10.100;};

file "slaves/hailin.org.slave"; #注意ip前面格式要有空格，否则会出现同步不了问题

};

​

​

#启动dns服务，并加入开机启动

[root@dns-slave ~]#systemctl enable --now named

​

#主服务器上修改区域解析库的serial，数字往上增大，以便发起同步

[root@dns-master ~]#vim /var/named/hailin.org.zone

​

[root@dns-master ~]#rndc reload

server reload successful

​

#查看区域解析库是否已同步

[root@dns-slave ~]#ll /var/named/slaves/

total 4

-rw-r--r--1 named named 350 Nov 2015:56 wordpress.com.slave

​

#从服务器上验证解析

[root@dns-slave slaves]#host www.wordpress.com

www.wordpress.com has address 192.168.10.10

www.wordpress.com has address 192.168.10.20

配置Iptables

配置iptables将内网的web页面映射到外部网络

#首先配置eth1网卡对应两个IP，对外提供访问

[root@rocky8 ~]#vim /etc/sysconfig/network-scripts/ifcfg-eth1

DEVICE=eth1

NAME=eth1

IPADDR=192.168.10.10

PREFIX=24

​

IPADDR2=192.168.10.20

PREFIX2=24

​

BOOTPROTO=static

ONBOOT=yes

​

#重启eth1网卡，重新加载配置

[root@rocky8 ~]#nmcli connection reload ;nmcli connection down eth1;nmcli connection up eth1;

​

#配置eth0网卡ip

DEVICE=eth0

NAME=eth0

BOOTPROTO=static

IPADDR=10.0.0.210

PREFIX=24

ONBOOT=yes

​

#查看两张网卡ip

[root@rocky8 ~]#ip a

...........

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000

link/ether 00:0c:29:8e:1e:37 brd ff:ff:ff:ff:ff:ff

inet 10.0.0.210/24 brd 10.0.0.255 scope global noprefixroute eth0

...............

​

3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000

link/ether 00:0c:29:8e:1e:41 brd ff:ff:ff:ff:ff:ff

inet 192.168.10.10/24 brd 192.168.10.255 scope global noprefixroute eth1

................

​

#配置DNAT,将内网web服务器的80端口映射至外网提供访问，外网IP：192.168.10.10对应10.0.0.100，外网IP：192.168.10.20对应10.0.0.101

[root@rocky8 ~]#iptables -t nat -A PREROUTING -d 192.168.10.10 -p tcp --dport 80 -j DNAT --to-destination 10.0.0.100:80

​

[root@rocky8 ~]#iptables -t nat -A PREROUTING -d 192.168.10.20 -p tcp --dport 80 -j DNAT --to-destination 10.0.0.101:80

​

#检查是否开启路由转发，1为开启

[root@rocky8 ~]#cat /proc/sys/net/ipv4/ip_forward

1

​

#如路由转发未开启，则开启路由转发，配如下

[root@rocky8 ~]#vim /etc/sysctl.conf

net.ipv4.ip_forward=1

​

#应用内核参数

[root@rocky8 ~]#sysctl -p

Rsync 备份WEB服务器数据（即NFS服务提供的共享目录）

配置backup服务器

rsync既可以作为客户端也可以作为服务端，当作为服务端时，只需加--daemon参数即开启服务端，同时会开启873监听端口，另有个问题，作为服务端每次需手动运行rsync --daemon，可写成服务的形式写一个service开机启动，另：ubuntu安装完rsync默认提供service，rhel系列可单独安装rsync-daemon包提供service服务；

#ubuntu安装rsync默认已提供service服务

[root@backup ~]#dpkg -L rsync

/.

/etc

/etc/default

/etc/default/rsync

/etc/init.d

/etc/init.d/rsync

/lib

/lib/systemd

/lib/systemd/system

/lib/systemd/system/rsync.service

​

[root@backup ~]#systemctl status rsync

○ rsync.service - fast remote file copy program daemon

Loaded: loaded (/lib/systemd/system/rsync.service; disabled; vendor preset:>

Active: inactive (dead)

Docs: man:rsync(1)

man:rsyncd.conf(5)

​

[root@backup ~]#systemctl cat rsync

# /lib/systemd/system/rsync.service

[Unit]

Description=fast remote file copy program daemon

ConditionPathExists=/etc/rsyncd.conf

After=network.target

Documentation=man:rsync(1) man:rsyncd.conf(5)

​

[Service]

ExecStart=/usr/bin/rsync --daemon--no-detach

RestartSec=1

​

#准备备份目录

[root@backup-centos8 ~]#mkdir -pv /data/backup

​

#配置rsync配置

[root@backup ~]#vim /etc/rsyncd.conf

uid = root

gid = root

max connections =0

ignore errors

exclude = lost+found/

log file = /var/log/rsyncd.log

pid file = /var/run/rsyncd.pid

lock file = /var/run/rsyncd.lock

reverse lookup = no

​

[backup]

path = /data/backup/

comment = backup dir

read only = no

auth users = rsyncuser

secrets file = /etc/rsync.pas

​

#服务器端生成验证文件

[root@backup backup]#echo "rsyncuser:123456" > /etc/rsync.pas

​

#由于该文件存放密码账号，安全起见缩小文件权限

[root@backup backup]#chmod 600 /etc/rsync.pas

[root@backup backup]#ll /etc/rsync.pas

-rw-------1 root root 1711月 1920:28 /etc/rsync.pas

sersync客户端配置

这里采用sersync软件，实现客户端实时同步数据至备份服务器

#下载sersync

wget https://storage.googleapis.com/google-code-archivedownloads/v2/code.google.com/sersync/sersync2.5.4_64bit_binary_stable_final.tar.gz

​

#将sersync解压至/usr/local目录下

[root@NFS01 ~]#ls

sersync2.5.4_64bit_binary_stable_final.tar.gz

​

[root@NFS01 ~]#tar xf sersync2.5.4_64bit_binary_stable_final.tar.gz -C /usr/local/

​

[root@NFS01 GNU-Linux-x86]#pwd

/usr/local/GNU-Linux-x86

​

##sersync目录只有两个文件：一个是二进制程序文件，一个是xml格式的配置文件

[root@NFS01 GNU-Linux-x86]#ls

confxml.xml sersync2

​

[root@NFS01 GNU-Linux-x86]#cp -a ../GNU-Linux-x86/ /usr/local/sersync

​

#设置PATH变量

[root@NFS01 local]#echo 'PATH=/usr/local/sersync:$PATH' > /etc/profile.d/sersync.sh

[root@NFS01 local]#source /etc/profile.d/sersync.sh

​

#确认安装rsync客户端工具，如未安装，运行如下命令安装，如下为适用ubuntu命令

[root@NFS01 ~]#apt install rsync

​

#备份sersync配置文件

[root@NFS01 local]#cd sersync/

[root@NFS01 sersync]#pwd

/usr/local/sersync

[root@NFS01 sersync]#ls

confxml.xml sersync2

[root@NFS01 sersync]#cp confxml.xml confxml.xml.bak

​

#修改sersync配置文件

[root@NFS01 ~]#vim /usr/local/sersync/confxml.xml

<?xml version="1.0"encoding="ISO-8859-1"?>

<head version="2.5">

<host hostip="localhost"port="8008"></host>

<debug start="false"/>

<fileSystem xfs="false"/>

<filter start="false">

<exclude expression="(.*)\.svn"></exclude>

<exclude expression="(.*)\.gz"></exclude>

<exclude expression="^info/*"></exclude>

<exclude expression="^static/*"></exclude>

</filter>

<inotify>

delete/close_write/moved_from/moved_to/create folder

<delete start="true"/>

<createFolder start="true"/>

<createFile start="false"/>

<closeWrite start="true"/>

<moveFrom start="true"/>

<moveTo start="true"/>

<attrib start="true"/>

<modify start="false"/>

</inotify>

​

<sersync>

<localpath watch="/data/wordpress">

<remote ip="10.0.0.202"name="backup"/>

<!--<remote ip="192.168.8.39"name="tongbu"/>-->

<!--<remote ip="192.168.8.40"name="tongbu"/>-->

</localpath>

<rsync>

<commonParams params="-artuz"/>

<auth start="true"users="rsyncuser"passwordfile="/etc/rsync.pas"/>

<userDefinedPort start="false"port="874"/><!-- port=874-->

<timeout start="false"time="100"/><!-- timeout=100-->

<ssh start="false"/>

</rsync>

<failLog path="/tmp/rsync_fail_log.sh"timeToExecute="60"/><!--default every 60mins execute once-->

<crontab start="false"schedule="600"><!--600mins-->

<crontabfilter start="false">

<exclude expression="*.php"></exclude>

<exclude expression="info/*"></exclude>

</crontabfilter>

</crontab>

<plugin start="false"name="command"/>

</sersync>

​

<plugin name="command">

<param prefix="/bin/sh"suffix=""ignoreError="true"/> <!--prefix /opt/tongbu/mmm.sh suffix-->

<filter start="false">

<include expression="(.*)\.php"/>

<include expression="(.*)\.sh"/>

</filter>

</plugin>

​

<plugin name="socket">

<localpath watch="/opt/tongbu">

<deshost ip="192.168.138.20"port="8009"/>

</localpath>

</plugin>

<plugin name="refreshCDN">

<localpath watch="" target="_blank">/data0/htdocs/cms.xoyo.com/site/">

<cdninfo domainname="ccms.chinacache.com"port="80"username="xxxx"passwd="xxxx"/>

<sendurl base="" target="_blank">http://pic.xoyo.com/cms"/>

<regexurl regex="false"match="" target="_blank">cms.xoyo.com/site([/a-zA-Z0-9]*).xoyo.com/images"/>

</localpath>

</plugin>

</head>

​

​

#创建连接rsynd服务器的用户密码文件,并必须修改权限

[root@NFS01 sersync]#echo 123456 > /etc/rsync.pas

[root@NFS01 sersync]#chmod 600 /etc/rsync.pas

​

#以后台方式执行同步

[root@NFS01 wordpress]#sersync2 -dro /usr/local/sersync/confxml.xml

set the system param

execute：echo 50000000 > /proc/sys/fs/inotify/max_user_watches

execute：echo 327679 > /proc/sys/fs/inotify/max_queued_events

parse the command param

option: -d run as a daemon

option: -r rsync all the local files to the remote servers before the sersync work

option: -o config xml name： /usr/local/sersync/confxml.xml

daemon thread num: 10

parse xml config file

host ip : localhost host port: 8008

daemon start，sersync run behind the console

use rsync password-file :

user is rsyncuser

passwordfile is /etc/rsync.pas

config xml parse success

please set /etc/rsyncd.conf max connections=0 Manually

sersync working thread 12 =1(primary thread) +1(fail retry thread) +10(daemon sub threads)

Max threads numbers is: 22=12(Thread pool nums) +10(Sub threads)

please according your cpu ，use -n param to adjust the cpu rate

------------------------------------------

rsync the directory recursivly to the remote servers once

working please wait...

execute command: cd /data/wordpress && rsync -artuz-R--delete ./ rsyncuser@10.0.0.202::backup --password-file=/etc/rsync.pas >/dev/null 2>&1

run the sersync:

watch path is: /data/wordpress

​

#查看备份服务器是否已同步

[root@backup backup]#ls

index.php wp-comments-post.php wp-includes wp-signup.php

license.txt wp-config.php wp-links-opml.php wp-trackback.php

readme.html wp-config.php.bak wp-load.php xmlrpc.php

wp-activate.php wp-config-sample.php wp-login.php

wp-admin wp-content wp-mail.php

wp-blog-header.php wp-cron.php wp-settings.php

​

[root@backup backup]#ll

总用量 244

drwxr-xr-x 5 www-data www-data 409611月 2017:14 ./

drwxr-xr-x 3 root root 409611月 1920:12 ../

-rw-r--r-- 1 www-data www-data 49011月 2014:01 .htaccess

-rw-r--r-- 1 www-data www-data 405 2月 6 2020 index.php

-rw-r--r-- 1 www-data www-data 19915 1月 1 2022 license.txt

-rw-r--r-- 1 www-data www-data 7389 9月 1706:27 readme.html

-rw-r--r-- 1 www-data www-data 7205 9月 1707:13 wp-activate.php

drwxr-xr-x 9 www-data www-data 409611月 1612:00 wp-admin/

-rw-r--r-- 1 www-data www-data 351 2月 6 2020 wp-blog-header.php

-rw-r--r-- 1 www-data www-data 233811月 10 2021 wp-comments-post.php

-rw-rw-rw- 1 www-data www-data 327911月 2013:58 wp-config.php

-rw-rw-rw- 1 www-data www-data 327911月 2013:58 wp-config.php.bak

-rw-r--r-- 1 www-data www-data 300112月 14 2021 wp-config-sample.php

drwxr-xr-x 7 www-data www-data 409611月 2017:16 wp-content/

-rw-r--r-- 1 www-data www-data 5543 9月 2023:44 wp-cron.php

drwxr-xr-x 27 www-data www-data 1228811月 1612:00 wp-includes/

-rw-r--r-- 1 www-data www-data 2494 3月 20 2022 wp-links-opml.php

-rw-r--r-- 1 www-data www-data 3985 9月 1916:59 wp-load.php

-rw-r--r-- 1 www-data www-data 49135 9月 2006:26 wp-login.php

-rw-r--r-- 1 www-data www-data 852210月 1719:06 wp-mail.php

-rw-r--r-- 1 www-data www-data 24587 9月 2618:17 wp-settings.php

-rw-r--r-- 1 www-data www-data 34350 9月 1708:35 wp-signup.php

-rw-r--r-- 1 www-data www-data 491410月 1719:22 wp-trackback.php

-rw-r--r-- 1 www-data www-data 3236 6月 9 2020 xmlrpc.php

客户端验证

  • 客户端这里我采用window系统，DNS指向DNS服务器192.168.10.100，192.168.10.101

架构修改方案一（增加LVS）

将iptables替换成LVS

#IP调整

内网各服务器网关修改至LVS eth0接口

​

#修改DNS服务器A记录

$TTL 1D

@ IN SOA dns1.hailin.org. admin.hailin.org. (

111 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

NS master

NS slave

master IN A 192.168.10.100

slave IN A 192.168.10.101

​

​

www IN A 192.168.10.20

​

#LVS服务器配置

#配置LVS服务器网卡

[root@ubuntu2204 ~]#cat /etc/netplan/01-netcfg.yaml

network:

version: 2

renderer: networkd

ethernets:

eth0:

addresses:

-10.0.0.170/24

gateway4: 10.0.0.210

nameservers:

addresses: [223.5.5.5]

eth1:

addresses:

-192.168.10.20/24

​

​

#LVS服务器开启ip_forward

[root@ubuntu2204 ~]#vim /etc/sysctl.conf

net.ipv4.ip_forward=1

​

[root@ubuntu2204 ~]#sysctl -p

net.ipv4.ip_forward =1

​

#LVS服务器配置规则，NAT模式

[root@ubuntu2204 ~]#ipvsadm -A -t 192.168.10.20:80 -s rr

​

[root@ubuntu2204 ~]#ipvsadm -a -t 192.168.10.20:80 -r 10.0.0.101:80 -m

​

[root@ubuntu2204 ~]#ipvsadm -a -t 192.168.10.20:80 -r 10.0.0.100:80 -m

​

[root@ubuntu2204 ~]#ipvsadm -Ln

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

-> RemoteAddress:Port Forward Weight ActiveConn InActConn

TCP 192.168.10.20:80 rr

-> 10.0.0.100:80 Masq 1 0 0

-> 10.0.0.101:80 Masq 1 0 0

架构修改方案二（增加LVS）

架构修改为Client->iptables->lvs->web(apache)

#IP调整

1、内网各服务器网关修改至LVS eth0接口

2、LVS的eth1网关修改至iptables的eth0接口

​

#修改DNS服务器A记录

[root@dns-master named]#cat hailin.org.zone

$TTL 1D

@ IN SOA dns1.hailin.org. admin.hailin.org. (

113 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

NS master

NS slave

master IN A 192.168.10.100

slave IN A 192.168.10.101

​

​

www IN A 192.168.10.10

​

#LVS服务器配置

#网卡调整

[root@ubuntu2204 ~]#cat /etc/netplan/01-netcfg.yaml

# This file describes the network interfaces available on your system

# For more information, see netplan(5).

network:

version: 2

renderer: networkd

ethernets:

eth0:

addresses:

-10.0.0.170/24

nameservers:

addresses: [223.5.5.5]

eth1:

addresses:

-10.0.0.20/24

gateway4: 10.0.0.210

​

#LVS服务器开启ip_forward

[root@ubuntu2204 ~]#vim /etc/sysctl.conf

net.ipv4.ip_forward=1

​

[root@ubuntu2204 ~]#sysctl -p

net.ipv4.ip_forward =1

​

#LVS服务器配置规则，NAT模式

[root@ubuntu2204 ~]#ipvsadm -A -t 10.0.0.20:80 -s rr

​

[root@ubuntu2204 ~]#ipvsadm -a -t 10.0.0.20:80 -r 10.0.0.100:80 -m

​

[root@ubuntu2204 ~]#ipvsadm -a -t 10.0.0.20:80 -r 10.0.0.101:80 -m

​

[root@ubuntu2204 ~]#ipvsadm -Ln

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

-> RemoteAddress:Port Forward Weight ActiveConn InActConn

TCP 10.0.0.20:80 rr

-> 10.0.0.100:80 Masq 1 0 0

-> 10.0.0.101:80 Masq 1 0 0

​

#iptables配置修改

#开启ip_forward

[root@rocky8 ~]#vim /etc/sysctl.conf

net.ipv4.ip_forward=1

​

[root@rocky8 ~]#sysctl -p

net.ipv4.ip_forward =1

​

#nat映射，只将lvs vip地址映射到外网

[root@rocky8 ~]#iptables -t nat -A PREROUTING -d 192.168.10.10 -p tcp --dport 80 -j DNAT --to-destination 10.0.0.20:80

​

[root@rocky8 ~]#iptables -nL -t nat

Chain PREROUTING (policy ACCEPT)

target prot opt source destination

DNAT tcp -- 0.0.0.0/0 192.168.10.10 tcp dpt:80 to:10.0.0.20:80

​

Chain INPUT (policy ACCEPT)

target prot opt source destination

​

Chain POSTROUTING (policy ACCEPT)

target prot opt source destination

​

Chain OUTPUT (policy ACCEPT)

target prot opt source destination

zhl52306
关注
Linux运维工程师基础面试题整理（三）
jks212454的博客
05-23 476
Linux运维工程师基础面试题整理（三）
高级运维需要掌握哪些技术?
热门推荐
互联网老辛
01-18 1万+
高级运维需要掌握的技术
9.DNS服务器和iptables
weixin_50619719的博客
03-18 1803
一、DNS服务器工作原理 DNS域名系统是互联网的一项服务，它作为将域名和IP地址相互映射的一个分布式数据库，能够使人们更方便地访问互联网。简单的说就是完成域名到IP的解析过程，而不是去记32位的IP地址来访问某个网站。 DNS使用TCP和UDP端口53。 1.1 DNS解析过程 客户机访问某个网站，请求域名解析，首先会查找本地HOST文件，如果有相应域名和IP记录，则直接返回给客户机。如果没有则将请求发送给本地的域名服务器。 本地DNS服务器如能够解析该请求，则将答案返回。 本地DNS服务器不能解析该请
介绍一款帮助负载均衡/DNS轮询/多服务器文件同步/镜像同步/工具
weixin_30776273的博客
06-20 171
做过 Windows DNS轮询或负载均衡或多线路多服务器的童鞋们大概会碰到这样的一个问题，当主服务器的文件发生更改的时候，我们如何把服务器上的文件同步到其他的分发服务器上？保证数据的及时更新及有效性。 举个例子，一个小说网站，每天60万的IP访问，PV在20左右，单台服务器无法承受起这么多用户同时在线，或是由于带宽原因，单条百M的网线无法承担起这么大的流量，或是要实现在南方放一台电...
DNS高级部署使用RSYNC部署搭建DNS view主从服务
weixin_34050005的博客
12-28 105
一、前期拓扑图规划 DNS双网卡；eth0：192.168.6.248 eth1：192.168.7.248 电信用户：192.168.6.X这个网段 模拟IP地址6.248 6.244 联通用户：192.168.7.X这个网段 模拟IP地址7.248 7.244 其他用户：any 网站集群地址： 电信访问：192.168.1.1 192.168.1.2 网通访...
适用于DNS的iptables规则
weixin_33813128的博客
04-11 338
# cat /etc/sysconfig/iptables# Generated by iptables-save v1.3.5 on Thu Oct 31 15:53:45 2013    *filter    :INPUT ACCEPT [0:0]    :FORWARD ACCEPT [0:0]    :OUTPUT ACCEPT [25144:3493694]    :RH-Firewal...
mysql主从开启iptables_mysql主从同步开启后的iptables的设定问题
weixin_32307599的博客
01-19 142
这两台在做mysql的主从同步，我的mysql服务器版本是5.6.10，mysql5.6之后做主从同步的时候，官方建议把master.info中的信息放在数据库中，具体位置在mysql数据库中的master.info表中mysql的主从同步的例子已经很多了，现在主要说说我遇到的问题，主从同步的设置很顺利，简要说明一下：在主数据库中执行sqlflush tables with read lock;查...
linux学习资源+上机答案
12-26
4. **网络与服务**：学习如何配置网络设置，使用ifconfig、route、netstat命令，以及管理和配置网络服务，如SSH、FTP、DNS等。 5. **软件安装与管理**：在Linux中，软件通常通过包管理器如apt（Debian/Ubuntu）、...
运维工程师工作内容整理
林锐波
11-06 1万+
@# 运维工程师工作内容整理 总结两句话： 1、保障业务长期稳定运行（如网站服务器、游戏服务器等）。 2、保障数据安全可靠（如用户名密码、游戏数据、博客文章、交易数据等）。 由这两句话推演运维工程师要学些什么？ 保障业务长期稳定运行 出一点点差错，用户就要投诉了。 1、业务跑在什么上面？ 网站服务器一般是apache,nginx,tomcat等。但是真正跑通流程还需要Mysql数据库来存储用户密码...
第17章 Shell编程高级企业实战
最新发布
lihuhelihu的博客
11-15 927
企业生产环境中，服务器规模成百上千，如果依靠人工去维护和管理是非常吃力的，基于Shell编程脚本管理和维护服务器变得简单、从容，而且对企业自动化运维之路的建设起到极大的推动作用。本章向读者介绍企业生产环境Shell编程案例、自动化备份MySQL数据、服务器信息收集、防止恶意IP访问、LAMP+MySQL主从实战、千台服务器IP修改、Nginx+Tomcat高级自动化部署脚本、Nginx虚拟主机配置、Docker管理平台等。
Linux基础命令介绍七：网络传输与安全 wget curl rsync iptables
weixin_30409849的博客
12-15 190
本篇接着介绍网络相关命令：wget 文件下载工具、curl 网络数据传输工具、rsync 文件传输工具等。 本篇接着介绍网络相关命令 1、wget 文件下载工具 wget[option]...[URL]... wget是一个非交互的下载器，支持HTTP, HTTPS和FTP协议，也可以使用代理。所谓'非交互'意思是说，可以在一个系统中启动一个wge...
DNS&iptables
qq_23893101的博客
06-13 432
linux第4周1、什么是FQDN，老李要访问微信，简述一下DNS解析过程2、写一个iptables，需求是只能访问80服务，然后拒绝所有（选做，用防火墙fireward命令或配置文件实现同样的需求） 1、什么是FQDN，老李要访问微信，简述一下DNS解析过程 FQDN即Fully Qualified Domain Name（全限定域名），同时带有主机和域名名称； 比如www.test.com； 主机名：www 域名：test.com DNS结构： DNS结构为树状结构的命名方式；分为根域(.
DNS主从服务器 iptables使用
weixin_62173637的博客
10-24 639
主从dns iptables
rsync同步操作 inotify实时同步 cobbler装机平台 DNS主从结构
tian1345的博客
12-25 364
目录 rsync同步操作 rsync基本使用 rsync+ssh同步:远程同步 实时同步 inotify实时同步 inotifywait监控 cobbler装机平台 cobbler简介 基本概念: 装机步骤 cobbler装机部署 cobbler应用 自定义应答文件:开头注释行删除 DNS服务器的主从结构 备份主服务器的数据,解决单点故障 rsync同步操作 ...
RHCE第四次作业
weixin_72583070的博客
11-14 311
dns主从服务器
Rsync
weixin_43880933的博客
03-16 1001
RSYNC数据同步工具 简介 可实现全量和增量的本地或远程数据同步备份的工具，还可以实现删除文件和目录的功能 查找软件包命令 特性 支持拷贝特殊文件，如链接文件，设备等 可以有排除，指定文件或目录同步的功能，相当于打包命令tar的排除功能 可以做到保持源文件或者目录的权限，时间，软硬连接，属主，属组等属性都不改变（-p参数） 可以实现增量同步，就是只同步发生变化的数据，因此数据传输效率很高（ta...
centos下配置rsyncd服务器
dabao1989的专栏
02-04 652
不知道什么是rsync，请查看 rsync 。 首先，检查rsync是否安装,如果没有需要手动安装 #检查是否安装过rsync，或者使用命令 rpm -qa|grep rsync 也可以 whereis rsync #如果结果类似下面这张情况，则已经安装 # rsync: /usr/bin/rsync /usr/share/man/man1/rsync.1.gz #如果结果是,那么说明
iptables防火墙(一)
2301_77081516的博客
12-28 1331
编写 iptables 规则时使用“--sport 源端口”或“--dport 目标端口”的形式，针对的协议为 TCP 或 UDP，用来检查数据包的源端口（--source-port）或目标端口（--destination-port）。编写 iptables 规则时使用“-m iprange --src-range IP 范围”、“-m iprange --dst-range IP 范围”的形式，用来检查数据包的源地址、目标地址，其中 IP 范围采用“起始地址-结束地址” 的形式表示。
【 Iptables 】
qq_46017305的博客
05-14 1053
iptables iptables简介 iptables 是集成在 Linux 内核中的包过滤防火墙系统。 使用 iptables 可以添加、删除具体的过滤规则， iptables 默认维护着 4 个表和 5 个链， 所有的防火墙策略规则都被分别写入这些表与链中。 4个表 “四表”是指 iptables 的功能，默认的 iptables规则表有 filter 表（过滤规则表）、nat 表（地址转换规则表）、mangle（修改数据标记位规则表）、raw（跟踪数据表规则表）： filter ：控制数据包是否允
CentOS6.3配置rsync+inotify实时文件同步
相比于基于定时任务的cron，inotify能即时响应文件系统的变化，从而更快速地触发rsync同步操作，提高了同步效率和实时性。 在Centos6.3上配置rsync+inotify的步骤包括： 1. **环境准备**：确保系统内核版本在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值