第1章 中小规模集群架构
1.1 什么是集群
集群就是一组相互独立的计算机，通过高速的网络组成一个计算机系统，每个集群节点都是运行其自己进程的一个独立服务器。简单的说，集群就是很多设备做同一件事。
例如：
京东提供卖东西服务这就是一件事，可能是几千台服务器，在背后运转支撑这个网站。
百度搜索页面看着就是一个搜索框，背后可能是上万台服务器。
1.2 为什么企业要用集群
让业务7*24小时服务，需要多台机器同时工作，互为实时备份。
高并发的访问，需要多台服务器同时提供服务。
1.3 集群特点
数据量大、用户多
7*24持续服务
高并发
用户分布广泛，网络情况复杂
1.4 图形化描述集群
1.5 集群基础优化
1.5.1 规范目录
规范文件的存放目录，也就是说不同功能的文件放在不同的目录。
mkdir -p /server/tools
mkdir -p /server/scripts
服务器目录结构规划图
1.5.2 配置所有主机域名解析
将集群中要用到的所有IP和域名放入本地的DNS文件中。
1.5.3 基础优化操作项：更新yum源信息
第一个：就近使用yum源地址，安装软件更快
curl -s -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
第二个：安装RHEL/CentOS官方源不提供的软件包
curl -s -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
1.5.4 安全优化
1.5.4.1关闭selinux
方法1：sed -i's#SELINUX=.*#SELINUX=disabled#g'/etc/selinux/config
方法2：sed -i's/SELINUX=enforcing/SELINUX=disabled/'/etc/selinux/config
方法3：setenforce 0
查看更改结果：grep SELINUX=disabled /etc/selinux/config getenforce
1.5.4.2关闭firewalld防火墙服务
systemctl stop firewalld <===关闭防火墙服务
systemctldisablefirewalld <===关闭防火墙开机自启动
systemctl status firewalld <===检查防火墙状态
1.5.5 基础优化操作项：设置普通用户提权操作（可选优化）
提权oldboy可以利用sudo
1.5.6 设置系统中文UTF8字符集
1.5.7 基础优化操作项：时间同步设置
设置系统时间同步
1.5.8 基础优化操作项：提升命令行操作安全性（可选优化）
提升命令行安全（可选配置
1.5.9 基础优化操作项：加大文件描述符
实例演示：加大文件描述
1.5.10 基础优化操作项：优化系统内核
1.5.11 基础优化操作项：安装系统常用软件
CentOS6和CentOS7都要安装的企业运维常用基础工具包
yum install tree nmap dos2unix lrzsz nc lsof wget tcpdump htop iftop iotop sysstat nethogs -y
CentOS7要安装的企业运维常用基础工具包
yum install psmisc net-tools bash-completion vim-enhanced -y
1.5.12 基础优化操作项：优化SSH远程连接效率（练习不需要优化）
禁止root远程连接
修改默认22端口，改为52113
监听内网服务器IP
1.5.13 扩展优化操作项-修改yum.conf文件配置信息
保留yum安装的软件包
将yum.conf中的keepcache=0改为keepcache=1，为日后一键安装网站集群留好rpm及依赖工具包
1.5.14 锁定关键系统文件
如/etc/passwd、/etc/shadow、/etc/group、/etc/gshadow、/etc/inittab， 处理以上内容后把chattr、lsattr改名为oldboy，转移走，这样就安全多了。
1.5.15 清空/etc/issue、/etc/issue.net，去除系统及内核版本登录前的屏幕显示。
1.5.16 清除多余的系统虚拟用户账号。
1.5.17 为grub引导菜单加密码（自学）。
1.5.18 禁止主机被ping（内核参数）。
1.5.19 打补丁并升级有已知漏洞的软件。
yum update <===升级软件
1.5.20 精简开机自启动服务
1.6 企业生产最小化原则：
1、安装软件包最小化
2、用户权限最小化 visudo授权
3、目录文件权限最小化
4、自启动服务最小化
5、服务运行用户最小化
