中小型站点集群架构搭建规划

eth0外网IP   eth1内网IP     主机名      服务器说明10.0.0.5     172.16.1.5     lb01       Nginx负载均衡服务器 用于流量分流减少压力10.0.0.6     172.16.1.6     lb02       Nginx负载均衡服务器10.0.0.7     172.16.1.7     web01      Web浏览服务                10.0.0.8     172.16.1.8     web02                          10.0.0.9     172.16.1.9     web03
10.0.0.31    172.16.1.31    nfs        NFS存储服务器       存储用户图片、附件、头像等静态数据10.0.0.41    172.16.1.41    backup     Rsync备份服务器     全网数据定时备份+NFS实时备份10.0.0.51    172.16.1.51    db01       MySQL数据库服务器   存储用户的注册信息、发布的文字文本数据等10.0.0.61    172.16.1.61    m01        管理服务器           集群内部管理，如：yum源、跳板机、VPN、批量分发管理等10.0.0.71    172.16.1.71    zabbix                         监控

# 安装全新虚拟机和Centos7系统，安装时修改网卡名为eth0系列（net.ifnames=0 biosdevname=0
# 配置两块网卡   1.第一块网卡配置为NAT模式[模拟公网环境]，配置的网段为10.0.0.0网段   2.第二块网卡配置为LAN模式[模拟局域网环境]，配置的网段为172.16.1.0网段   3.优化安装好的Centos7虚拟机，安装常用软件、关闭防火墙等等

# 装好之后配置下网卡：
[root@localhost ~]# ip a1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000  link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00  inet 127.0.0.1/8 scope host lo      valid_lft forever preferred_lft forever  inet6 ::1/128 scope host      valid_lft forever preferred_lft forever2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000  link/ether 00:0c:29:f2:df:6f brd ff:ff:ff:ff:ff:ff  inet 10.0.0.100/24 brd 10.0.0.255 scope global noprefixroute eth0      valid_lft forever preferred_lft forever  inet6 fe80::18db:c276:3b8b:f000/64 scope link noprefixroute      valid_lft forever preferred_lft forever3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000  link/ether 00:0c:29:f2:df:79 brd ff:ff:ff:ff:ff:ff
# 看到此时eth1没有ip，改一下：
[root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0   删除ipv6的字段
TYPE="Ethernet"PROXY_METHOD="none"BROWSER_ONLY="no"BOOTPROTO="none"DEFROUTE="yes"IPV4_FAILURE_FATAL="no"NAME="eth0"UUID="3cbce9bb-fcf2-485b-bf1a-0015f3c342eb"DEVICE="eth0"ONBOOT="yes"IPADDR="10.0.0.100"PREFIX="24"GATEWAY="10.0.0.2"DNS1="223.5.5.5"

[root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth1改为：TYPE=EthernetPROXY_METHOD=noneBROWSER_ONLY=noBOOTPROTO=noneDEFROUTE=yesIPV4_FAILURE_FATAL=noNAME=eth1IPADDR=172.16.1.100UUID=47409a4e-1721-4a06-a86e-e2fdb4b7d36aDEVICE=eth1ONBOOT=yes
[root@localhost ~]# systemctl restart network 重启一下[root@localhost ~]# ip a                       eth1拿到IP了

# 其他优化：
1 优化yum源[root@localhost yum.repos.d]# rm -f /etc/yum.repos.d/*[root@localhost yum.repos.d]# lltotal 0
2## Base源配置的两种方法：wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repocurl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
## epel源配置的两种方法wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repocurl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
[root@localhost yum.repos.d]# lltotal 8-rw-r--r--. 1 root root 2523 Sep 11 19:56 CentOS-Base.repo-rw-r--r--. 1 root root  664 Sep 11 19:57 epel.repo
3 安装下面一堆东西yum install net-tools vim tree htop iftop gcc gcc-c++ glibc iotop lrzsz sl wget unzip telnet nmap nc psmisc dos2unix bash-completion bash-completion-extra sysstat rsync nfs-utils httpd-tools -y
4 关闭防火墙systemctl stop firewalld     暂时关闭防火墙systemctl disable firewalld 永久关闭防火墙systemctl status firewalld   查看防火墙状态
[root@localhost ~]# systemctl disable firewalldRemoved symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
5 关闭SElinux[root@localhost ~]# getenforce   查看当前 SELinux 的应用模式，是强制、执行还是停用Enforcing
进vim /etc/sysconfig/selinux把 SELINUX=enforcing改为disabled

6 修改资源限制配置文件注：/etc/security/limits.conf是linux资源限制配置文件。限制用户进程的数量对于linux系统的稳定性非常重要。limits.conf文件限制着用户可以使用的最大文件数，最大线程，最大内存等资源使用量。
echo '* - nofile 65535' >> /etc/security/limits.conf7 时间同步#usage:sync Date by:niubi Date:2022/09/06*/5 * * * * /usr/sbin/ntpdate time1.aliyun.com &>/dev/null

比如克隆完lb01后不是IP还是10.0.0.100吗，直接连上Xshell，进机器里改配置即可：vim /etc/sysconfig/network-scripts/ifcfg-eth0vim /etc/sysconfig/network-scripts/ifcfg-eth1主机名改一下：hostnamectl set-hostname xxxx
最后重启网卡systemctl restart network 重启一下
外网IP    内网IP     主机名10.0.0.5 172.16.1.5 lb0110.0.0.6 172.16.1.6 lb0210.0.0.7 172.16.1.7 web0110.0.0.8 172.16.1.8 web0210.0.0.9 172.16.1.9 web03
10.0.0.31 172.16.1.31 nfs10.0.0.41 172.16.1.41 backup10.0.0.51 172.16.1.51 db0110.0.0.61 172.16.1.61 m0110.0.0.71 172.16.1.71 zabbix