一般生产环境Linux服务器配置.docVIP

一般生产环境Linux服务器配置 1.生产环境Linux服务器系统版本的选择 选择CentOS6.5版本64位的Linux操作系统 CentOS （Community Enterprise Operating System，中文意思是：社区企业操作系统）是Linux发行版之一，它是来自于红帽的Red HatEnterprise Linux依照开放源代码规定释出的源代码所编译而成。由于出自同样的源代码，因此和红帽商业版的RHEL系统用着同样的高度稳定性。两者的不同，在于CentOS并不包含红帽的商业支持和一些RHEL商业版隐藏的功能。CentOS是完全开源和免费的，企业可以在生产环境上自由部署 2.一般服务器的初始磁盘分区 1)/boot引导分区，存放引导文件和内核等。分区大小设定200M。 一般正式环境下，Linux引导文件及内核全部大小在100M以内。 2)swap交换分区，作为虚拟内存使用，用于当物理内存不足时，调用硬盘的一部分当内存使用。使用虚拟内存，会保障服务器在内存不足的时候不会宕机。 一般生产环境服务器内存较大，交换分区大小与内存相同即可 3)/分区根分区，将分完/boot和swap分区剩下的空间都分给/分区 3.数据库服务器的初始磁盘分区 1)/boot引导分区，分区大小设定200M 2)swap交换分区，交换分区大小与内存相同 3)逻辑卷建立LVM逻辑卷，将逻辑卷挂载到相应的文件路径，后期可以轻松扩充或减小文件系统的大小 4)/分区根分区使用逻辑卷，数据库服务器的根分区主要存放系统相关文件、日志、用户信息等，由于不用存放数据文件，并且可以通过逻辑卷随意扩充，大小满足系统运行需要即可。lv大小设定200G 5)数据分区为数据库软件和数据库文件单独划分一个逻辑卷分区，以保证数据的独立性和安全性，如果Linux操作系统崩溃，可以格式化/boot分区和根分区重新安装系统，而保留数据分区下的数据库软件和数据文件。将所有剩余的卷组空间都分配给数据分区的逻辑卷，Mysql数据库一般将数据分区挂载在/usr/local，Oracle数据库一般将数据分区挂载在/u02上 4.多网卡绑定bond配置 生产环境多块物理网卡，需要用bond绑定为一块虚拟网卡对外提供服务，配置一个ip，可以实现网卡的负载均衡和高可用性，规划生产环境用两块网卡eth0、eth1绑定为bond0 1)虚拟网卡bond0配置文件 vim /etc/sysconfig/network-scripts/ifcfg-bond0 DEVICE=bond0 BOOTPROTO=none ONBOOT=yes IPADDR=3 NETMASK= GATEWAY= 2)物理网卡eth0配置文件 vim /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 ONBOOT=yes BOOTPROTO=none MASTER=bond0 SLAVE=yes 3)物理网卡eth1配置文件 vim /etc/sysconfig/network-scripts/ifcfg-eth1 DEVICE=eth1 ONBOOT=yes BOOTPROTO=none MASTER=bond0 SLAVE=yes 4)修改modprobe相关设定文件，并加载bonding模块 vim /etc/modprobe.d/bonding.conf alias bond0 bonding options bond mode=0 miimon=100 mode模式：0提供负载均衡和高可用，按顺序轮流把包发给绑定在在bond口内的网卡 1主备策略，提供高可用性，逻辑简单，同时只有一个网卡处于激活状态，一个失败，另外一个自动激活 miimon：监视网络链接的频度，单位是毫秒 5)加载模块（或重启） modprobe bonding 6)查看模块加载情况 lsmod | grep bonding 7)重启网络 service network restart 8)确认绑定情况 cat /proc/net/bonding/bond0 ifconfig 5.关闭本地防火墙 iptables -F iptables –L service iptables save 6.关闭NetworkManager服务 service NetworkManager stop chkconfig NetworkManager off 7.账户安全权限配置 1)禁用root以外的超级用户 cat /etc/passwd | awk -F : {print $1,$3} | grep 0$ 检测其他超级用户 passwd -l username锁定用户 2)删除不必要的账号 awk