一般生產(chǎn)環(huán)境Linu服務(wù)器配置

1、.一般生產(chǎn)環(huán)境Linux 服務(wù)器配置1. 生產(chǎn)環(huán)境Linux服務(wù)器系統(tǒng)版本的選擇選擇 CentOS6.5 版本 64 位的 Linux 操作系統(tǒng)CentOS （ Community EnterpriseOperatingSystem，中文意思是：社區(qū)企業(yè)操作系統(tǒng)）是Linux 發(fā)行版之一，它是來自于紅帽的Red HatEnterprise Linux依照開放源代碼規(guī)定釋出的源代碼所編譯而成。由于出自同樣的源代碼，因此和紅帽商業(yè)版的RHEL系統(tǒng)用著同樣的高度穩(wěn)定性。 兩者的不同， 在于 CentOS 并不包含紅帽的商業(yè)支持和一些RHEL商業(yè)版隱藏的功能。 CentOS是完全開源和免費(fèi)的，企業(yè)可以

2、在生產(chǎn)環(huán)境上自由部署2. 一般服務(wù)器的初始磁盤分區(qū)1)/boot引導(dǎo)分區(qū)，存放引導(dǎo)文件和內(nèi)核等。分區(qū)大小設(shè)定200M。一般正式環(huán)境下，Linux 引導(dǎo)文件及內(nèi)核全部大小在100M以內(nèi)。2)swap 交換分區(qū)，作為虛擬內(nèi)存使用，用于當(dāng)物理內(nèi)存不足時，調(diào)用硬盤的一部分當(dāng)內(nèi)存使用。使用虛擬內(nèi)存，會保障服務(wù)器在內(nèi)存不足的時候不會宕機(jī)。一般生產(chǎn)環(huán)境服務(wù)器內(nèi)存較大，交換分區(qū)大小與內(nèi)存相同即可3)/ 分區(qū)根分區(qū)，將分完/boot和 swap 分區(qū)剩下的空間都分給/ 分區(qū)3. 數(shù)據(jù)庫服務(wù)器的初始磁盤分區(qū)1)/boot引導(dǎo)分區(qū)，分區(qū)大小設(shè)定200M2)swap 交換分區(qū)，交換分區(qū)大小與內(nèi)存相同3) 邏輯卷建立

3、LVM邏輯卷，將邏輯卷掛載到相應(yīng)的文件路徑， 后期可以輕松擴(kuò)充或減小文件系統(tǒng)的大小4)/ 分區(qū)根分區(qū)使用邏輯卷，數(shù)據(jù)庫服務(wù)器的根分區(qū)主要存放系統(tǒng)相關(guān)文件、日志、用戶信息等，由于不用存放數(shù)據(jù)文件， 并且可以通過邏輯卷隨意擴(kuò)充， 大小滿足系統(tǒng)運(yùn)行需要即可。 lv 大小設(shè)定 200G5) 數(shù)據(jù)分區(qū)為數(shù)據(jù)庫軟件和數(shù)據(jù)庫文件單獨(dú)劃分一個邏輯卷分區(qū)，以保證數(shù)據(jù)的獨(dú)立性和安全性，如果Linux 操作系統(tǒng)崩潰，可以格式化/boot分區(qū)和根分區(qū)重新安裝系統(tǒng)，而保留數(shù)據(jù)分區(qū)下的數(shù)據(jù)庫軟件和數(shù)據(jù)文件。將所有剩余的卷組空間都分配給數(shù)據(jù)分區(qū)的邏輯卷，Mysql 數(shù)據(jù)庫一般將數(shù)據(jù)分區(qū)掛載在 /usr/local ，Ora

4、cle 數(shù)據(jù)庫一般將數(shù)據(jù)分區(qū)掛載在 /u02 上精品.4. 多網(wǎng)卡綁定 bond 配置生產(chǎn)環(huán)境多塊物理網(wǎng)卡，需要用bond 綁定為一塊虛擬網(wǎng)卡對外提供服務(wù)，配置一個ip ，可以實現(xiàn)網(wǎng)卡的負(fù)載均衡和高可用性，規(guī)劃生產(chǎn)環(huán)境用兩塊網(wǎng)卡eth0 、eth1 綁定為 bond01) 虛擬網(wǎng)卡 bond0 配置文件vim /etc/sysconfig/network-scripts/ifcfg-bond0DEVICE=bond0BOOTPROTO=noneONBOOT=yesIPADDR=3NETMASK=GATEWAY=2) 物理

5、網(wǎng)卡 eth0 配置文件vim /etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0ONBOOT=yesBOOTPROTO=noneMASTER=bond0SLAVE=yes3) 物理網(wǎng)卡 eth1 配置文件vim /etc/sysconfig/network-scripts/ifcfg-eth1DEVICE=eth1ONBOOT=yesBOOTPROTO=none精品.MASTER=bond0SLAVE=yes4) 修改 modprobe 相關(guān)設(shè)定文件，并加載bonding 模塊vim /etc/modprobe.d/bonding.con

6、falias bond0 bondingoptions bond mode=0 miimon=100mode模式： 0 提供負(fù)載均衡和高可用，按順序輪流把包發(fā)給綁定在在bond 口內(nèi)的網(wǎng)卡1 主備策略，提供高可用性，邏輯簡單，同時只有一個網(wǎng)卡處于激活狀態(tài)，一個失敗，另外一個自動激活miimon ：監(jiān)視網(wǎng)絡(luò)鏈接的頻度，單位是毫秒5) 加載模塊（或重啟）modprobe bonding6) 查看模塊加載情況lsmod | grep bonding7) 重啟網(wǎng)絡(luò)service network restart8) 確認(rèn)綁定情況cat /proc/net/bonding/bond0ifconfig5.

7、關(guān)閉本地防火墻iptables -Fiptables L精品.service iptables save6. 關(guān)閉 NetworkManager 服務(wù)service NetworkManager stopchkconfig NetworkManager off7. 賬戶安全權(quán)限配置1) 禁用 root 以外的超級用戶cat /etc/passwd | awk -F ':' 'print $1,$3' | grep ' 0$'檢測其他超級用戶passwd -l username鎖定用戶2) 刪除不必要的賬號awk-F:'print$1

8、9;/etc/passwd|grep-E'adm|lp|sync|shutdown|halt|news|uucp|operator|games|gopher'userdel username3) 刪除不必要的組awk-F:'print$1'/etc/group|grep-E'adm|lp|news|uucp|games|dip|pppusers|popusers|slipusers'groupdel groupname4) 設(shè)置 root 用戶口令passwd5) 檢查空口令賬號，如發(fā)現(xiàn)則設(shè)置口令awk -F: '($2 = "

9、") print $1 ' /etc/shadowpasswd username6) 口令文件加鎖chattr +i /etc/passwd精品.chattr +i /etc/shadowchattr +i /etc/groupchattr +i /etc/gshadow當(dāng)需要改密碼的時候，要先解鎖shadow 文件 :chattr i /etc/shadow7) 設(shè)置 root 賬戶自動注銷時限vim /etc/profile在"HISTFILESIZE=" 后面加入下面TMOUT=3008) 限制普通用戶通過 su 切換為 root 用戶vim /etc/pam.d/suauth required pam_wheel.so use_uid如果需要用戶可以su 成為 root ，要將其加入wheel 組usermod -G 10 username9) 限制普通用戶無法執(zhí)行關(guān)機(jī)、重啟、配置網(wǎng)絡(luò)等敏感操作rm -rf /etc/security/console.apps/*10) 禁用 Ctrl+Alt+Delete組合鍵重新啟動機(jī)器命令vim /etc/inittab#ca:ctrlaltdel:/sbin/shutdown-t3-rnow11) 設(shè)置開機(jī)啟動項權(quán)