循序渐进linux(二)

500~599 服务器错误
501 内部服务器错误
502 坏的网关,后端服务器不可用或没有完成响应网关服务器
503 服务当前不可用
504 网关超时

网站的并发:
51cto 数十台:10000
你如何理解网站的并发?
单位时间内能够处理的最大连接数
公式的访问量是多少?怎么计算?
如果有几万的PV同时描述数十台的集群架构就尴尬了

php提供解析的方式,在配置apache解析动态程序用的是mod_php5.so
配置Nginx解析动态程序常用FastCGI守护进程提供服务

Nginx安装pcre库
pcre库是为了使用Nginx支持具备URI重写功能的rewrite模块

安装MariaDB
yum install mariadb-server mariadb
rpm -q mariadb mariadb-server

mysql -uroot -p
创建一个数据库
create database cmsdb;
创建一个新用户ixdba,设置密码,并将该数据库的权限赋予此用户
grant all on cmsdb.* to 'ixdba' identified by 'ixdbapassword';
更新权限
flush privilege;
quit;

高性能解决方案:如何实现数据共享或数据同步 第二个如何处理故障转移
数据同步通过rsync软件或DRBD来实现
故障转移:主备切换
解决方法:
1.主从复制
简单说:从服务器到主服务器拉取二进制日志文件,然后再将日志文件解析成相应的SQL在从
服务器上重新执行一遍主服务器的操作,从而保证数据的一致性
keepalived+mysql 95%SLA

一主一从
一主多从
主主互备
双主多从

2.MMM高可用
master-master Replication Manager 主主复制管理器,双主多从架构
两个服务器互为主从,当可写的主节点故障,MMM套件可以立刻监控到,然后将服务自动切换到另一个主节点
继续提供服务 99%SLA

3.Heartbeat/SAN高可用解决方法
成本高,存在脑裂可能 99.990%SLA

4。heartbeat/DRBD高可用解决方案
DRBD distributed replicated block device 用软件实现的,无共享的、服务器之间镜像块设备内容的分布式存储复制解决方案
实现稍微复,存在脑裂可能 990900%SLA

5.Mysql Cluster高可用解决方案
实现繁琐,配置复杂,实际应用企业并不多 99.999%SLA

手动同步数据库
如果DB1上有mysql数据,执行主主互备之前,先要进行数据同步
flush tables with read lock;
开启另一个终端
cd /var/lib/
tar -zxvf mysql.tar.gz mysql
scp mysql.tar.gz DB2:/var/lib

创建复制用户并授权

需要关注的重点:
slave_IO_Running
slave_SQL_Running
这两个就是在从服务器节点上运行的主从复制线程,两个值都是yes

MMM套件安装
安装一个和操作系统版本对应的yum源
monitor节点 yum -y install mysql-mmm*
每个db节点 yum -y install msyql-mmm-agent

通过内置的安全脚本实现对数据库安全保护
mysql_secure_installation

php-mysqlnd是php源码提供的Mysql驱动连接库
php-pdo是提供php应用程序层的API接口

安装教新版本的php
安装一个epel源
wget http://mirrors.neusoft.edu.cn/epel/7/x86_64/Packages/e/epel-release-7-11.noarch.rpm
rpm -ivh epel-release-7-11.noarch.rpm

REMI源,提供了最新的PHP版本的下载和安装
rpm --import https://rpms.remirepo.net/RPM-GPG-KEY-remi
wget https://rpms.remirepo.net/enterprise/remi-release-7.rpm
rpm -ivh remi-release-7.rpm

检查REMI是否成功安装
yum repolist disabled | grep remi
搜索REMI仓库是否有可用的包
yum --enablerepo=remi list php
yum --enablerepo=remi-php56 install php

测试php环境的正确性
<?php phpinfo(); ?>

DNS服务器搭建
DNS服务是通过bind软件实现的
rpm -qa | grep bind

yum install -y bind bind-utils bind-libs

配置文件/etc/named.conf
0.0.0.0/0 监听所有IP

nslookup命令对DNS解析情况进行测试

Samba是一个能让linux系统应用Microsoft网络通信协议的软件
SMB是Server Message Block 服务消息块
samba最大的功能就是可以用于linux和windows系统直接的文件共享和打印文件

安装samba yum -y samba samba-client samba-common
配置文件 /etc/samba/smb.conf
samba由两个服务组成SMB和NMB
SMB服务启动才能实现文件共享
NMB服务是负责解析的,NMB可以把linux系统共享的工作组名称与IP对应起来

linux安全

yum update 实现操作系统的自动升级
设定tcp_wrappers防火墙
配置文件 /etc/hosts.allow /etc/hosts.deny

DMZ,可以理解为一个不同于外网或内网的特殊网络区域,重点在保护服务器本身
DMZ区域将互联网与局域网隔离开来,放置不含机密信息的服务器 web、数据库、ftp等服务器
访问者通过liinux防火墙访问DMZ中的服务
DMZ区域的服务器直接连接到外网区域的交换机上,然后通过linux防火墙与互联网进行交互

安装rsync

groupadd -g 1020 linuxfans 新建用户组
more /etc/group | grep linuxfans

newgrp一个用户在多个用户组之间进行切换
groupadd group1
groupadd group2
useradd -g group1 -G group2 user1

newgroup group1
newgroup group2

安装NFS
yum install nfs-utils rpcind -y

建立组用户指定GID 888
groupadd zuma -g 888
建立组用户指定UID并加入组
useradd zuma -u 888 -g zuma

LVS等负载均衡是转发用户请求的数据包,而nginx反向代理是接受用户的请求重新发起请求到后面的节点

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 215,923评论 6 498
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 92,154评论 3 392
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 161,775评论 0 351
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,960评论 1 290
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,976评论 6 388
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,972评论 1 295
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,893评论 3 416
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,709评论 0 271
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,159评论 1 308
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,400评论 2 331
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,552评论 1 346
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,265评论 5 341
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,876评论 3 325
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,528评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,701评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,552评论 2 368
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,451评论 2 352

推荐阅读更多精彩内容