本文共 4129 字，大约阅读时间需要 13 分钟。
开车 ---> 各种公路和高速路 ---> 到达目的地 ---> 酒店
保安 ---> 验证身份
迎宾小姐姐 ---> 接待工作
服务员 ---> 满足客人的需求（动态扩容）
后厨厨师 ---> 提供具体的菜品
吧台 ---> 存放烟酒
备菜 ---> 提前准备好（快）
仓库 ---> 存放杂物，或者存放重要的文件或手机
经理 ---> 管理保安、服务员、厨师等
监控 ---> 用来监控服务员，厨师等状态信息，用来时间回溯
酒店后门 ---> emmm... 不可描述
1.用户通过浏览器输入oldboyedu.com->回车
2.浏览器会发生一次跳转，分析URL->然后进行DNS解析->获取真实的公网IP地址
3.用户通过tcp的三次握手发起连接->真实的公网IP
4.连接会通过公网->路由器->交换机->抵达前端的硬件防火墙
5.防火墙根据自身访问规则，进行匹配->如果恶意的连接则拒绝->如果是正常的连接则放行
6.防火墙会将连接转发给负载均衡器->查看用户请求的内容->根据内容进行任务下发->下发给web服务器
7.web服务接收请求后会根据请求进行判断 如果是请求图片或者附件->查找存储服务器存储的静态资源 如果请求的网站上的内容->缓存服务器->如果缓存服务器没有->数据库 数据库查询完数据之后会返回数据给web服务器->同时也会返回一份给缓存服务器
1.用户通过公网连接（隧道）VPN服务器，这样方便管理内部主机， 2.自动化配置管理，节省人力成本，便于后期维护。统一环境，标准化 3.自动化监控服务，监控系统的运行状态，事前预警，事后追溯。
总结： 一个项目涵盖了一套架构，一套架构又涵盖了不同的角色（高可用、负载均衡、web集群） 五层架构模型--> 负载均衡 web服务 存储服务 缓存服务 数据库服务（通过tcp连接）
横向扩展也叫水平扩展，用更多的节点支撑更大量的请求。 如成千上万的蚂蚁完成一项搬运工作 纵向扩展又叫垂直扩展，扩展一个点的能力支撑更大的请求。如蜘蛛侠逼停火车
| 外网IP | 内网IP | 主机名 |
|---|---|---|
| 10.0.0.5 | 172.16.1.5 | lb01 |
| 10.0.0.6 | 172.16.1.6 | lb02 |
| 10.0.0.7 | 172.16.1.7 | web01 |
| 10.0.0.8 | 172.16.1.8 | web02 |
| 10.0.0.9 | 172.16.1.9 | web03 |
| 10.0.0.31 | 172.16.1.31 | nfs |
| 10.0.0.41 | 172.16.1.41 | backup |
| 10.0.0.51 | 172.16.1.51 | db01 |
| 10.0.0.61 | 172.16.1.61 | m01 |
| 10.0.0.71 | 172.16.1.71 | zabbix |
安装全新Centos7系统，配置网卡为eth0及eth1命名模式
第一块网卡为NAT模式[公网环境]，配置的网段为10.0.0.0网段
第二块网卡为LAN模式[私网环境]，配置的网段为172.16.1.0网段
优化安装好的Centos7
# 1.配置yum仓库
rm -f /etc/yum.repos.d/* curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
# 2.安装基础软件包
yum install net-tools vim tree htop iftop gcc gcc-c++ glibc\ iotop lrzsz sl wget unzip telnet nmap nc psmisc \ dos2unix bash-completion bash-completion-extra sysstat \ nfs-utils httpd-tools -y
# 3.关闭防火墙 firewalld
systemctl disable firewalld systemctl stop firewalld
# 4.关闭 NetworkManager
systemctl disable NetworkManager systemctl stop NetworkManager
# 5.关闭 selinux
sed -i '/^SELINUX=/c SELINUX=disabled' /etc/selinux/config
# 6.调整单个进程最大能打开文件的数量
echo '* - nofile 65535' >> /etc/security/limits.conf
基于优化后的虚拟机进行克隆
连接克隆（需要依赖于母体）
完整克隆（完完全全的复制一份，占用磁盘空间）
对新克隆后的主机进行如下操作:
1.修改主机名 hostnamectl set-hostname backup 2.修改IP地址 sed -i 's#200#41#g' /etc/sysconfig/network-scripts/ifcfg-eth[01]-- 3.重启服务器 reboot
创建xshell标签->测试连接服务器是否成功
5. 模板机优化配置---提权oldboy可以sudo (可选配置) #提权oldboy可以sudo(可选配置)useradd oldboyecho 123456|passwd --stdin oldboy\cp /etc/sudoers /etc/sudoers.oriecho "oldboy ALL=(ALL) NOPASSWD: ALL " >>/etc/sudoerstail -1 /etc/sudoersvisudo -c
6. 模板机优化配置---英文字符集
#英文字符集
localectl set-locale LANG="en_US.UTF-8"
7. 模板机优化配置---时间同步
#时间同步
yum install -y ntpdateecho '#time sync by lidao at 2017-03-08' >>/var/spool/cron/rootecho '*/5 * * * * /usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1' >>/var/spool/cron/rootcrontab -l
8. 模板机优化配置---加大文件描述
yum install -y lsoflsof -i:22#加大文件描述echo '* - nofile 65536' >>/etc/security/limits.conf tail -1 /etc/security/limits.conf说明:一个服务程序运行起来,会打开相应的文件crond定时任务服务---systemctl start crond --- 打开相应文件/var/spool/cron/root --- 加载打开配置文件/var/log/cron --- 加载打开日志文件
9. 模板机优化配置---安装其他小软件
#安装其他小软件
yum install lrzsz nmap tree dos2unix nc telnet wget lsof ntpdate bash-completion bash-completion-extras -y
10. 模板机优化配置---ssh连接速度慢优化
#ssh连接速度慢优化
sed -i.bak 's@#UseDNS yes@UseDNS no@g;s@^GSSAPIAuthentication yes@GSSAPIAuthentication no@g' /etc/ssh/sshd_configsystemctl restart sshd
进行模板主机克隆操作
1. 进行模板机快照拍摄 2. 进行虚拟主机克隆 创建链接克隆 (学习环境) 优势: a 节省物理主机资源 b 克隆主机效率快 劣势: a 模板主机删除,链接主机也会失效 创建完整克隆 (企业应用) 优势: a 模板主机删除,克隆主机依然可以使用 劣势: a 比较消耗物理主机资源 b 克隆主机效率低 3. 克隆后虚拟主机配置 a 修改主机名称 hostnamectl set-hostname backup b 修改主机地址
sed -i 's#200#41#g' /etc/sysconfig/network-scripts/ifcfg-eth[01]grep 41 /etc/sysconfig/network-scripts/ifcfg-eth[01]sed -i '/UUID/d' /etc/sysconfig/network-scripts/ifcfg-eth[01]grep UUID /etc/sysconfig/network-scripts/ifcfg-eth[01]systemctl restart network
PS: 一台一台顺序启动,进行修改,不要同时启动
补充: 克隆好的主机无法远程连接:
解决方式: 01. 利用ping方式测试 02. 关闭xshell软件重新打开转载地址：http://stafz.baihongyu.com/