生产服务器部署规范Word文件下载.docx
- 文档编号:19915251
- 上传时间:2023-01-12
- 格式:DOCX
- 页数:10
- 大小:19.40KB
生产服务器部署规范Word文件下载.docx
《生产服务器部署规范Word文件下载.docx》由会员分享,可在线阅读,更多相关《生产服务器部署规范Word文件下载.docx(10页珍藏版)》请在冰豆网上搜索。
crash
系统的崩溃实用程序,用于转存,磁盘,kdump的,LKCD边际资本产出率转储文件
Crytsetup-luks
设置加密文件系统的工具
Dos2unix
文本文件格式转换器
dump
用于备份和恢复文件系统的程序
Ipstate
性能检查工具
Irqbalance
IRQ平衡守护进程
Libalo
Linux自然不对称I/O存取库
Mlcrocode_ctl
更新x86/x86-64CPU代码的工具
Mkbootdisk
创建一个用于引导系统的引导软盘
Mlocate
按名称查找文件的一个实用工具
Mtr
网络诊断工具
Nc
使用TCP/UDP在网络连接中读取并写入数据
Nfs-utlls
NFS公用设施及支援的内核NFS客户端
Numactl
用于统一内存存取机
Pam_ccreds
用来存储登陆证书的pam模块
Pam_krb
一个kerberos5的可插入验证模块(pam)
Pam_passwdqc
可插入的口令强健性控制模块
Readahead
将文件预置列表写入内存
Redhat-lsb
LSB支持redhedlinux
Rng-utlls
随机数字生产程序相关的工具
Rsh
客户机远程访问命令
Rsync
一个在网络中同步文件的程序
Stunnel
一个SSL加密套接字会绕程序
Sudo
允许给指定的用户以严格限制的根访问权
Symllnks
维护一个系统的符号链接的工具
System-config-network-tul
网络管理工具
Tcp_wrappers
如同TCP守护进程的安全工具
Tcpdump
网络交通监视工具
Tesh
一个csh(Cshell)的增进版
telnet
远程登陆协议的客户程序
Tlme
一个用来监视程序对系统资源的GNU工具
Tree
一个现实目录内容的树形试图的工具
Unix2dos
Unix到dos文本文件格式转换器
Unzip
Zip解压工具
Wget
一个http或ftp协议检索文件的工具
Which
现实文件路径
Yum-updatesd
Yum工具守护进程
Zip
与pkzip兼容的文件压缩打包工具
ccld
通用的USBCCID智能卡读写器驱动器产品
初始化系统需要开启的服务:
服务名字
acpid
电源管理
auditd
审计守护进程
Atd
At命令守护进程,用户用at命令调度的任务。
anacron
一个自动化运行任务守护进程
crond
计划任务守护进程
hald
设备的属性管理
dbus-daemon
是一个应用程序,它使用这个库来实现messagebus守护进程
Pcscd
用于监视进程活动的工具
portmap
主要功能是把RPC程序号转化为Internet的端口号,nfs依赖它
network
网络进程
ZENworksManagement
管理网络
NameServiceCache
名字服务缓存守护进程
smartcardterminals
智能卡服务
RPCportmap
syslog
日志信息守护进程
klogd
系统日志守候进程的脚本
yum-updatesd
Yum源更新守候进程
udevd
udevd是根据一定的规则在/dev/目录下生成设备文件
Cron
定时任务
D-BUS
提供简单的应用程序互相通讯
HAL
powersaved
支持apm
random
保存和恢复系统的高质量随机数生产器,这些随机数是系统一些随机行为提供的。
resourcemanager
资源管理器
sshd
远程登陆
初始化参数优化
配置文件
参数值
/etc/
=30
表示SYN队列的长度,默认为1024,加大队列长度为8192,可以容纳更多等待连接的网络连接数(修改系統默认的TIMEOUT时间)。
=1
表示开启SYNCookies。
当出现SYN等待队列溢出时,启用cookies来处理,可防范少量SYN攻击,默认为0,表示关闭;
表示开启TCP连接中TIME-WAITsockets的快速回收,默认为0,表示关闭。
表示开启重用。
允许将TIME-WAITsockets重新用于新的TCP连接,默认为0,表示关闭;
让系统对广播没有反映
启用IP欺骗保护,打开源路由核查.
=300
表示当keepalive起用的时候,TCP发送keepalive消息的频度。
缺省是2小时。
=2
syn重试次数
=500065000
表示用于向外连接的端口范围。
缺省情况下很小:
32768到61000。
softstackunlimited
hardstackunlimited
最大栈大小softnofile409600
softnproc65535
hardnproc63535
在OS级别设置打开文件的最大数目
softdataunlimited
harddataunlimited
最大数据大小
softfsizeunlimited
hardfsizeunlimited
最大文件大小
softcoreunlimit
hardcoreunlimit
限制内核文件的大小
softnofile409600
hardnofile409600
打开文件的最大数目
对现有现有操作系统操作系统进行标准化,其中包括初始化安装包、初始化系统服务,优化标准话内核参数的初始化(针对不同应用如数据库或web),以及文件系统格式的标准化。
三、目录标准(分区)
服务器类型
分区目录
空间
备注
实体机
/boot
200M
启动分区
/swap
内存(16G一下)X2
交换分区,内存大于16G的,交换分区大小与内存大小一致
/
40G
系统根分区
/home
10G
系统用户目录
/var
系统var目录
/app(非数据库)
所有剩余空间
非数据库的数据资源目录
/data(数据库)
数据库的数据资源目录
虚拟机
30G
直接自动分区
四、应用程序(中间件的版本,即目录结构)
中间件名称
版本
apache
无
PHP
nginx
五、新应用上线的标准
web服务器:
数据
存放目录
容器(jboss、tomcat、jdk)
/apps/product/
每个服务器上必须只存运行在一个应用或应用容器(相同的,可以存在冷备)
备份数据
/apps/backup
生产代码目录禁止放备份或其他垃圾文件
脚本
/opt/bin
/opt/bin/crontab
下存放所有加入计划任务的(所有用户),/opt/bin/app
下放置涉及到应用的脚本
,/opt/bin/other
下放置其他脚步
用户家目录(除root)
/home/user
环境变量必须在用户的bash里设定,无重要需求不修改系统层的环境变量。
Web系统上线所需脚本:
脚本位置
脚本名字
脚本内容
/opt/bin/crontab
见尾部备注
切割并归档nohup日志的
切割并归档access日志的
时间同步的
六、代码上线标准
文件类型
权限
应用启动用户
代码更新用户
/apps/product/txxx
代码目录(不可变文件)
读、执行
读、写、执行
/apps/logs
可变文件目录(如log)
读写
/apps/share
存放随机生产的文件
读、写、
读
/apps/data
存放临时文件
读、写
注:
代码上线标准:
每次代码上线开发人员本地必须保留版本库(与生成上保持一致),上线完成后验证本地与生产的代码是否一致。
七、服务器上架标准
服务器上线需确认的基本信息:
所需确认内容
确认结果
确认时间
机柜电量
确认是否合规
服务器到机房之前
网关、本机及网管ip
本机及网管ip必须未被使用,网关必须是网络同事确认过的
必须在插网线之前确认
验证网管ip、用户名和密码(统一的)是否正确及是否可连接
上线离开机房之前
服务器ip
必须贴在服务器明显位置
必须在加电之前确认
初始化脚本
确认初始化脚本是否执行成功
插网线之前确认
资产列表
将设备信息添加到公司资产列表里去
上架后一周内
HQAGENT(占无)
安装及运行正常
业务正式上线前及上架后一周内
备注(初始化脚本内容):
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 生产 服务器 部署 规范