Centos on Colben Notes

CentOS6 安装 Oracle11g

Wed, 30 Oct 2019 17:56:57 +0800

安装依赖

yum install binutils compat-libstdc++-33 compat-libstdc++-33.i686 \
elfutils-libelf elfutils-libelf-devel gcc gcc-c++ glibc glibc.i686 \
glibc-common glibc-devel glibc-devel.i686 glibc-headers ksh libaio \
libaio.i686 libaio-devel libaio-devel.i686 libgcc libgcc.i686 libstdc++ \
libstdc++.i686 libstdc++-devel make sysstat unixODBC unixODBC-devel

创建用户和用户组

1
2

groupadd dba oinstall
useradd -g oinstall -m oracle

配置oracle用户环境变量

打开 oracle 用户的的默认shell配置文件 ~/.bashrc，在最后添加以下代码

CentOS 安装官方编译的 Mariadb 10.1 二进制通用包

Wed, 30 Oct 2019 17:53:33 +0800

环境

centos 5.4/6.2/6.5/7.2 x86_64

安装

下载官方编译好的 linux 通用安装包，解压之自定义目录（如/opt）下

# rhel 7 地址:
wget https://mirrors.tuna.tsinghua.edu.cn/mariadb//mariadb-10.1.19/bintar-linux-glibc_214-x86_64/mariadb-10.1.19-linux-glibc_214-x86_64.tar.gz
# rhel 5/6 地址:
wget https://mirrors.tuna.tsinghua.edu.cn/mariadb//mariadb-10.1.19/bintar-linux-x86_64/mariadb-10.1.19-linux-x86_64.tar.gz
tar zxf mariadb-10.1.19-linux*-x86_64.tar.gz -C /opt/
cd /opt
mv mariadb-10.1.19-linux* mariadb

Centos6 系统盘迁移

Wed, 30 Oct 2019 13:34:47 +0800

环境

Linux 物理机，已安装 VirtualBox 虚拟机软件
CentOS6.9 live 启动 U 盘
CentOS6.9 iso 镜像文件
待安装笔记本 IBM x32

VirtualBox 创建 Redhat6 虚拟机

VMware 没用过，建议硬件配置尽量和目标设备一致
Thinkpad X32 的处理器只有一核，无 PAE，内存 1024MB
虚拟硬盘 8G 就够了，使用 CentOS6.9 iso 装好虚拟机后，禁用 selinux，可能需要重启生效。

打包操作系统根目录

1
2

cd /
tar cvpzf backup.tgz --exclude=/backup.tgz --one-file-system /

导出 /backup.tgz 文件

返回物理机操作系统，通过 ssh、http 或其他方式把虚拟机的 /backup.tgz 拷贝至物理机中 /root 下

格式化磁盘

取出待安装笔记本的硬盘，通过 USB 或其他方式挂载到该物理机上，fdisk 分区，格式化

#fdisk 分成俩个分区，前面一个大的根分区，后面一个2G的 swap 分区，其他情况自己决定
#假设刚挂载的这个目标磁盘设备是 sdg
mkfs.ext3 /dev/sdg1
mkswap /dev/sdg2

部署操作系统

挂载待部署磁盘的根分区，解压操作系统文件，修改启动相关参数

mount /dev/sdg1 /mnt
tar xvpzf /root/backup.tgz -C /mnt/
#查看目标磁盘根分区的 uuid，替换 /mnt/boot/grub/grub.conf 和 /mnt/etc/fstab 中对应项
ls -lh /dev/disk/by-uuid/|grep sdg1
#查看目标磁盘 swap 分区的uuid，替换 /mnt/etc/fstab 中对应项
ls -lh /dev/disk/by-uuid/|grep sdg2
#检查 /mnt/etc/mtab 中列出的信息是否正确

安装 grub2

取消挂载，把部署好的磁盘安装回待安装笔记本中，插上 CentOS6.9 的启动 U 盘，从 U 盘启动待安装笔记本，进入 live 模式（安装盘可以在安装界面开始时按下 Alt + F1 切换到 live 模式下)，安装 grub2

#在 live 模式下切换到 root
sudo -i
#挂载（假设 live 识别到的硬盘根分区是 /dev/sda1)
mount /dev/sda1 /mnt
#安装 grub2
grub-install --root-directory=/mnt/ /dev/sda
#如果显示 “no error”，即可退出，取消挂载
exit
umount -f /mnt

此时重启就可以正常进入系统了

Centos6 安装 nopae 内核

Wed, 30 Oct 2019 13:06:52 +0800

环境

IBM Thinkpad X31
VirtualBox
CentOS-6.9-i386-minimal.iso

需求

手头有台笔记本 IBM thinkpad X31,处理器不支持 pae，不支持 64 位操作系统，要安装一个32位 CentOS6，且内核无 pae 要求。

准备环境

在支持 pae 的计算机上安装 VirtualBox 及其扩展包，以支持 VirtualBox 虚拟机中挂载宿主机 USB 存储。
取出 Thinkpad 笔记本的硬盘，通过移动硬盘盒等方法连接刚刚安装 VirtualBox 的计算机，确保该存储正常识别可用。
下载CentOS-6.9-i386-minimal.iso

VirtualBox 下安装 CentOS6.9 虚拟机

创建 CentOS6.9 x32 虚拟机，这里无需创建虚拟磁盘，后面会把 Thinkpad 笔记本的硬盘挂载到虚拟机中，直接把操作系统安装到该硬盘中。
设置虚拟机，启动 USB 3.0 控制器，增加筛选器，选中刚刚 USB 连接的 Thinkpad 硬盘；网络模式自选，确保虚拟机可上网。
使用刚刚下载好的 CentOS-6.9-i386-minimal.iso 启动 CentOS6.9 虚拟机，如下图
此时查看菜单栏"设备"，会发现 Thinkpad 硬盘已挂载，如下图
选择 “Install or upgrade an existing system” 安装系统，选择安装设备，会看到唯一一个磁盘，如下图
该设备就是通过 USB 挂载的 Thinkpad 磁盘，划分好分区，完成系统安装。

CentOS6.9 虚拟机 Rescue 启动挂载

由于 VirtuaBox 虚拟机尚不支持从 USB 启动，所以在上一步完成系统安装后，重启虚拟机，依旧使用 CentOS-6.9-i386-minimal.iso 启动。
此时从 “Rescue Installed system” 启动，如下图
根据提示选择好语言、键盘，激活网卡，如下图
“OK” 确认，选择网卡，如下图
“OK”，根据自己的网络环境配置上网方式，如下图
“OK”，进入 Rescue 界面，如下图
“Continue”，选择好磁盘，“OK” 确认，提示根分区已挂载至 /mnt/sysimage 下，如下图
“OK”, 进入 Rescue Shell，此时执行
1

chroot /mnt/sysimage/ /bin/bash
至此，通过 VirtualBox 虚拟机成功启动 USB 存储(Thinkpad 硬盘)中的根分区并进入其 Bash 环境。

安装 NONPAE 内核

在刚刚启动的 Bash Shell 中，检查网络
1

ping www.baidu.com

关闭 selinux (可选)

`1`	`sed -i 's/^SELINUX=/cSELINUX=disabled' /etc/selinux/config`

安装 NONPAE 内核

1
2
3

rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
rpm -Uvh http://www.elrepo.org/elrepo-release-6-8.el6.elrepo.noarch.rpm
yum --enablerepo=elrepo-kernel install kernel-lt-NONPAE

检查系统已安装的内核
1

rpm -qa|grep kernel
发现两个内核，一个是官方的 kernel-2.6，另一个是刚刚安装的 kernel-3.10，kernel-3.10 就是可以在无 pae 处理器上启动的 NONPAE 内核。
退出当前 Chroot Shell 和 Rescure Shell
1 2

exit exit

启动 Thinkpad X31

关闭虚拟机，退出 USB 磁盘，把磁盘装回 Thinkpad X31 笔记本中，开机，选择 3.10 内核即可正常启动。

卸载官方 2.6 内核(推荐)

1
2

yum erase kernel-2.6.32*
yum erase kernel-firemware-2.6.32*

安装 MySQL

Wed, 30 Oct 2019 13:00:37 +0800

CentOS7 yum 安装 MySQL5.7

环境

CentOS 7.4 x86_64 最小安装
MySQL 5.7.20

安装 mysql yum 源

下载 rpm 包

1
2
3

# repo 地址: https://repo.mysql.com/
cd /root/
curl -O https://repo.mysql.com/mysql57-community-release-el7.rpm

安装 mysql 源

`1`	`rpm -ivh /root/mysql57-community-release-el7.rpm`

更新 yum 缓存
1 2

yum clean all yum makecache fast

安装 mysql

yum 安装 mysql 包
1

yum install mysql-community-server
启动 mysql

CentOS7 双网卡绑定

Wed, 30 Oct 2019 11:07:30 +0800

bond 概要

什么是 bond

网卡bond是通过把多张网卡绑定为一个逻辑网卡，实现本地网卡的冗余，带宽扩容和负载均衡。在应用部署中是一种常用的技术。

bond的模式种类

Mode=0(balance-rr) 表示负载分担round-robin，和交换机的聚合强制不协商的方式配合
Mode=1(active-backup) 表示主备模式，只有一块网卡是active,另外一块是备的standby
- 如果交换机配的是捆绑，将不能正常工作，因为交换机往两块网卡发包，有一半包是丢弃的
Mode=2(balance-xor) 表示XOR Hash负载分担，和交换机的聚合强制不协商方式配合（需要xmit_hash_policy）
Mode=3(broadcast) 表示所有包从所有interface发出，这个不均衡，只有冗余机制…和交换机的聚合强制不协商方式配合
Mode=4(802.3ad) 表示支持802.3ad协议，和交换机的聚合LACP方式配合（需要xmit_hash_policy）
Mode=5(balance-tlb) 是根据每个slave的负载情况选择slave进行发送，接收时使用当前轮到的slave
Mode=6(balance-alb) 在5的tlb基础上增加了rlb

CentOS7 配置 bond

环境

操作系统 CentOS7.6，禁用 NetworkManager 服务
物理网卡 eth0, eth1 绑定到 bond0
物理网卡 eth2, eth3 绑定到 bond1

网卡 eth0 配置

修改 /etc/sysconfig/network-scripts/ifcfg-eth0

TYPE=Ethernet
BOOTPROTO=none
DEVICE=eth0
ONBOOT=yes
USERCTL=no
SLAVE=yes
MASTER=bond0

网卡 eth1 配置

修改 /etc/sysconfig/network-scripts/ifcfg-eth1

TYPE=Ethernet
BOOTPROTO=none
DEVICE=eth1
ONBOOT=yes
USERCTL=no
SLAVE=yes
MASTER=bond0

网卡 eth2 配置

修改 /etc/sysconfig/network-scripts/ifcfg-eth2

TYPE=Ethernet
BOOTPROTO=none
DEVICE=eth2
ONBOOT=yes
USERCTL=no
SLAVE=yes
MASTER=bond1

网卡 eth3 配置

修改 /etc/sysconfig/network-scripts/ifcfg-eth3

TYPE=Ethernet
BOOTPROTO=none
DEVICE=eth3
ONBOOT=yes
USERCTL=no
SLAVE=yes
MASTER=bond1

增加网卡 bond0 配置

创建 /etc/sysconfig/network-scripts/ifcfg-bond0

TYPE=Ethernet
BOOTPROTO=static
NAME=bond0
DEVICE=bond0
ONBOOT=yes
IPADDR=192.168.1.101
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=114.114.114.114

增加网卡 bond1 配置

创建 /etc/sysconfig/network-scripts/ifcfg-bond1

TYPE=Ethernet
BOOTPROTO=static
NAME=bond0
DEVICE=bond0
ONBOOT=yes
IPADDR=192.168.1.102
NETMASK=255.255.255.0
#GATEWAY=192.168.1.1
#DNS1=114.114.114.114

配置绑定模式

创建 /etc/modprobe.d/bonding.conf，加入以下内容

1
2
3

alias bond0 bonding
alias bond1 bonding
options bonding miimon=100 mode=1

载入 bonding 模块，重启 network 服务

1
2

modprobe bonding
systemctl restart network

查看网卡绑定状态

1
2

cat /proc/net/bonding/bond0
cat /proc/net/bonding/bond1

CentOS8 配置 bond

建立 bond 连接配置文件

`1`	`nmcli c add con-name bond0 type bond ifname bond0 mode active-backup`

增加两个网卡都 bond0

1
2

nmcli c add type bond-slave ifname eth1 master bond0
nmcli c add type bond-slave ifname eth2 master bond0

启动这两个 slave 连接

1
2

nmcli c up bond-slave-eth1
nmcli c up bond-slave-eth2

CentOS7 笔记

Wed, 30 Oct 2019 10:58:18 +0800

常用初始配置

系统更新
1

yum update

禁用 firewalld

1
2

systemctl stop firewalld
systemctl disable firewalld

禁用 NetworkManager

1
2

systemctl stop NetworkManager
systemctl disable NetworkManager

禁用 postfix

1
2

systemctl stop postfix
systemctl disable postfix

如果不用 NFS，可以禁用 rpcbind

1
2

systemctl stop rpcbind
systemctl disable rpcbind

禁用 selinux，可能需要重启操作系统

1
2
3

sed -i '/^SELINUX=/cSELINUX=disabled' /etc/selinux/config
setenforce 0
# 可能需要重启

配置网卡静态地址

cd /etc/sysconfig/network-scripts
sed -i -e '/^BOOTPROTO/d' -e '/^ONBOOT/d' \
    -e '/^IPADDR/d' -e '/^NETMASK/d' -e '/^PREFIX/d' \
    -e '/^GATEWAY/d' -e '/^DNS/d' ${ifcfg}
cat >> ${ifcfg} <<-END
ONBOOT=yes
BOOTPROTO=static
IPADDR=${ip}
PREFIX=${mask}
GATEWAY=${gw}
DNS1=${dns}
END
systemctl restart network

修改 sysctl.conf

cat >> /etc/sysctl.conf <<-END
# 防止一个套接字在有过多试图连接到达时引起过载
net.ipv4.tcp_syncookies = 1
# 连接队列的长度，默认值为128
net.core.somaxconn = 1024
# timewait的超时时间，设置短一些
net.ipv4.tcp_fin_timeout = 10
# os直接使用timewait的连接
net.ipv4.tcp_tw_reuse = 1
# 回收timewait连接
net.ipv4.tcp_tw_recycle = 1
END
sysctl -p

修改主机名

1
2
3

hostnamectl set-hostname ${hostname}
sed -i "/[ \t]\+${hostname}[ \t]*$/d" /etc/hosts
echo "${ip} ${hostname}" >> /etc/hosts

禁用 sshd 域名解析

1
2

sed -i '/UseDNS/d' /etc/ssh/sshd_config
echo 'UseDNS no' >> /etc/ssh/sshd_config

删除可能存在的 TMOUT 环境变量

`1`	`sed -i '/^export[ \t]\+TMOUT=/d' /etc/profile`

配置 history 命令数量和执行时间

1
2

echo 'export HISTSIZE=10000' > /etc/profile.d/history.sh
echo 'export HISTTIMEFORMAT="[%F %T] "' >> /etc/profile.d/history.sh

修改时间同步服务器地址

1
2

sed -i '/^server /d' /etc/chrony.conf
echo "server ${ip|domain} iburst" >> /etc/chrony.conf

修改 rsyslog 服务的时间格式

cat > /etc/rsyslog.d/custom.conf <<EOF
template(name="CustomTime" type="list"){
    property(name="timereported" dateformat="year")
    constant(value="-")
    property(name="timereported" dateformat="month")
    constant(value="-")
    property(name="timereported" dateformat="day")
    constant(value=" ")
    property(name="timereported" dateformat="hour")
    constant(value=":")
    property(name="timereported" dateformat="minute")
    constant(value=":")
    property(name="timereported" dateformat="second")
    constant(value=" ")
    property(name="hostname")
    constant(value=" ")
    property(name="syslogtag")
    constant(value=" ")
    property(name="msg" droplastlf="on")
    constant(value="\n")
}
$ActionFileDefaultTemplate CustomTime
EOF

其他检查
- 卸载 ntpdate，换 chrony
- 检查 /etc/rc.d/rc.local

安全设置

/etc/pam.d/sshd
- 用户 ssh 登陆密码错误 3 次后锁住用户 10 分钟
  1
  
  auth required pam_tally2.so deny=3 unlock_time=600 even_deny_root
/etc/login.defs
- 密码过期天数
  1
  
  PASS_MAX_DAYS 60
- 过期前警告天数
  1
  
  PASS_WARN_AGE 7
- 最短使用天数
  1
  
  PASS_MIN_DAYS 1
- 最短长度
  1
  
  PASS_MIN_LEN 8

/etc/pam.d/system-auth

密码与前 5 次不同

`1`	`password sufficient pam_unix.so sha512 shadow nullok try_first_pass use_authtok remember=5`

/etc/security/pwquality.conf

密码最小长度 8 位
1

authconfig --passminlen=8 --update
密码最少 2 种字符
1

authconfig --passminclass=2 --update

最多 2 个连续相同字符

`1`	`authconfig --passmaxrepeat=2 --update`

最多 4 个连续同类字符

`1`	`authconfig --passmaxclassrepeat=4 --update`

至少 1 个小写字符
1

authconfig --enablereqlower --update
至少 1 个大写字符
1

authconfig --enablerequpper --update
至少 1 个数字
1

authconfig --enablereqdigit --update
至少 1 个特殊字符
1

authconfig --enablereqother --update

CentOS7 安装 Kafka 集群

Wed, 30 Oct 2019 01:22:25 +0800

环境

主机名	IP	操作系统	kafka 版本
kafka224	192.168.1.224	CentOS7.5	2.12
kafka225	192.168.1.225	CentOS7.5	2.12
kafka226	192.168.1.226	CentOS7.5	2.12

下载 kafka_2.12-2.1.0.tgz
zookeeper 连接: 192.168.1.221:2181,192.168.1.222:2181,192.168.1.223:2181

各节点初始配置

关闭 selinux、防火墙
部署 java 运行环境
创建数据目录
1

mkdir -p /var/lib/kafka
创建日志目录
1

mkdir -p /var/log/kafka

部署 kafka

登陆 kafka224，下载 kafka，解压至 /opt/ 下

修改日志目录

1
2

cd /opt/kafka/
rm -rf logs && ln -s /var/log/kafka logs

修改 /opt/kafka/config/server.properties

broker.id=224
listeners=PLAINTEXT://192.168.1.224:9092
log.dirs=/var/lib/kafka
zookeeper.connect=192.168.1.221:2181,192.168.1.222:2181,192.168.1.223:2181

启动脚本(/opt/kafka/bin/kafka-server-start.sh)太繁琐，我精简了下

#!/bin/bash
base_dir=$(dirname $0)
if [ "x$KAFKA_LOG4J_OPTS" = "x" ]; then
    export KAFKA_LOG4J_OPTS="-Dlog4j.configuration=file:$base_dir/../config/log4j.properties"
fi
if [ "x$KAFKA_HEAP_OPTS" = "x" ]; then
    # jvm 堆内存根据实际情况修改
    export KAFKA_HEAP_OPTS="-Xmx2G -Xms2G"
    # 开启 jmx
    export JMX_PORT=1099
fi
EXTRA_ARGS=${EXTRA_ARGS-'-name kafkaServer -loggc'}
EXTRA_ARGS="-daemon "$EXTRA_ARGS
exec $base_dir/kafka-run-class.sh $EXTRA_ARGS kafka.Kafka "$base_dir/../config/server.properties"

打包 kafka 目录，复制到 kafka225 和 kafka226 上，并修改 server.properties

# kafka225
broker.id=225
listeners=PLAINTEXT://192.168.1.225:9092
# kafka226
broker.id=226
listeners=PLAINTEXT://192.168.1.226:9092

启动集群(两种启动方式)

直接启动二进制
- 在每个节点上启动 kafka 服务
  1
  
  /opt/kafka/bin/kafka-server-start.sh

systemd 启动

创建 /usr/lib/systemd/system/kafka.service

[Unit]
Description=Kafka
Requires=network.service
After=network.service
[Service]
Environment=JAVA_HOME=/opt/jre
ExecStart=/opt/kafka/bin/kafka-server-start.sh
ExecStop=/opt/kafka/bin/kafka-server-stop.sh
Type=forking
KillMode=none
[Install]
WantedBy=multi-user.target

启动 kafka 服务

1
2

systemctl daemon-reload
systemctl start kafka

CentOS7 安装 elasticsearch 集群

Wed, 30 Oct 2019 01:19:09 +0800

环境

主机名	IP	操作系统	ES 版本
es227	192.168.1.227	CentOS7.5	6.5.4
es228	192.168.1.228	CentOS7.5	6.5.4
es229	192.168.1.229	CentOS7.5	6.5.4

下载 elasticsearch-6.5.4.tar.gz

各节点初始配置

关闭 selinux、防火墙
部署 java 运行环境
创建 elastic 用户
1

useradd -m elastic

创建数据目录

1
2
3

cd /var/lib
mkdir elasticsearch
chown elastic.elastic elasticsearch

创建日志目录

1
2
3

cd /var/log
mkdir -p elasticsearch
chown elastic.elastic elasticsearch

增加 sysctl.conf 配置，执行 sysctl -p 生效
1

vm.max_map_count = 262144

增加 /etc/security/limits.conf 配置

elastic soft nofile 65536
elastic hard nofile 65536
elastic soft memlock unlimited
elastic hard memlock unlimited

部署 ELASTICSEARCH

登陆 es227，下载 elasticsearch，解压至 /opt/ 下

修改 elasticsearch 目录的权限

`1`	`chown -R elastic.elastic /opt/elasticsearch`

修改 jvm 参数文件 /opt/elasticsearch/config/jvm.options

修改 /opt/elsaticsearch/config/elasticsearch.yml

cluster.name: TEST_ES_CLUSTER
node.name: es227
network.host: 192.168.1.227
path.data: /var/lib/elasticsearch
path.logs: /var/log/elasticsearch
bootstrap.memory_lock: true
discovery.zen.ping.unicast.hosts: ["192.168.1.227:9300", "192.168.1.228:9300", "192.168.1.229:9300"]
discovery.zen.minimum_master_nodes: 2
gateway.recover_after_nodes: 2

打包 elasticsearch 目录，复制到 es228 和 es229 上，并修改 elasticsearch.yml

# es228
node.name: es228
network.host: 192.168.1.228
# es229
node.name: es229
network.host: 192.168.1.229

启动集群(两种启动方式)

直接启动二进制
- 在每个节点上启动 elasticsearch 服务
  1
  
  su - elastic -c '/opt/elasticsearch/bin/elasticsearch -d'

systemd 启动

创建文件 /usr/lib/systemd/system/elasticsearch.service，内容如下

[Unit]
Description=ElasticSearch
Requires=network.service
After=network.service
[Service]
User=elastic
Group=elastic
LimitNOFILE=65536
LimitMEMLOCK=infinity
Environment=JAVA_HOME=/opt/jre
ExecStart=/opt/elasticsearch/bin/elasticsearch
SuccessExitStatus=143
[Install]
WantedBy=multi-user.target

启动 elasticsearch 服务

1
2

systemctl daemon-reload
systemctl start elasticsearch

查看集群状态

查看集群节点状态

# 查看节点状态
curl http://192.168.1.228:9200/_cat/nodes?pretty
# 查看集群状态
curl http://192.168.1.228:9200/_cluster/state?pretty

安装分词插件

登陆 es227，下载插件 elasticsearch-analysis-ik-6.5.4.zip 至根目录下
复制该文件至 es228 和 es229 的根目录下

每个节点上安装

1
2

su - elastic
/opt/elasticsearch/bin/elasticsearch-plugin install file:///elasticsearch-analysis-ik-6.5.4.zip

配置远程扩展字典时，出现 java.net.SocketPermission 拒绝连接，此时需配置 jre 策略

1
2

# vim /opt/jre/lib/security/java.policy，在最后一个 "}" 前追加下面一行
permission java.net.SocketPermission "*:*","accept,connect,resolve";

CentOS7 系统盘迁移

Wed, 30 Oct 2019 01:03:45 +0800

环境

两台服务器(A,B)
A 已安装好 CentOS7，且已关闭 selinux
B 裸机，待安装操作系统

打包根分区

从 B 上拆下系统硬盘，接在 A 上，启动 A

清空日志(推荐)

1
2

cd /var/log/
find . -type f | xargs rm -f

关闭 selinux

`1`	`sed -i '/^SELINUX=/cSELINUX=disabled' /mnt/etc/selinux/config`

如果 A 是 MBR 启动，则直接打包根分区

`1`	`tar zcpf /centos7.tgz --exclude=/centos7.tgz --one-file-system /`

如果 A 是 EFI 启动，则需打包根分区和 EFI 分区

1
2

# 假设 efi 分区挂载在 /boot/efi 下
tar zcpf /centos7.tgz --exclude=/centos7.tgz --one-file-system / /boot/efi

硬盘分区

假设 /dev/sdb 是 B 的系统硬盘
MBR 启动时，分区表是 dos，只分一个根分区即可

EFI 启动时，分区表是 gpt，需要分一个 512MB 的 efi 分区和一个根分区

1
2
3

fdisk /dev/sdb
# n 创建新分区
# t 指定分区类型 1 (即 efi system）

格式化

MBR 启动
1

mkfs.xfs /dev/sdb1

EFI 启动

1
2

mkfs.vfat -F32 /dev/sdb1
mkfs.xfs /dev/sdb2

挂载硬盘

MBR 启动
1

mount /dev/sdb1 /mnt/

EFI 启动

1
2
3

mount /dev/sdb2 /mnt/
mkdir -p /mnt/boot/efi
mount /dev/sdb1 /mnt/boot/efi/

部署操作系统

解压之前打包的 /centos7.tgz
1

tar zxpf /centos7.tgz -C /mnt/

替换 fstab 中的 uuid 信息

1
2
3

# 获取 B 的系统硬盘分区的 uuid 信息
lsblk -f /dev/sdb
# 把结果中的 uuid 替换到 /mnt/etc/fstab 中的相应位置

如果打包时未关闭 selinux，此时可以修改配置文件

`1`	`sed -i '/^SELINUX=/cSELINUX=disabled' /mnt/etc/selinux/config`

删除网卡硬件标识(推荐)

`1`	`sed -i -e '/HWADDR/d' -e '/UUID/d' /mnt/etc/sysconfig/network-scripts/ifcfg-{eth,enp}*`

删除 ssh 主机密钥(推荐)
1

rm -rf /etc/ssh/ssh_host_*

部署 grub

MBR 启动

mount --bind /dev/ /mnt/dev/
mount -t proc procfs /mnt/proc/
mount -t sysfs sysfs /mnt/sys/
chroot /mnt
grub2-install /dev/sdb
grub2-mkconfig -o /boot/grub2/grub.cfg
exit

EFI 启动

mount --bind /dev/ /mnt/dev/
mount -t proc procfs /mnt/proc/
mount -t sysfs sysfs /mnt/sys/
mount -t efivarfs efivarfs /target/sys/firmware/efi/efivars/
chroot /mnt
efibootmgr -c -p 1 -d /dev/sdb -L "centos"
grub2-mkconfig -o /boot/efi/EFI/centos/grub.cfg
exit

启动操作系统

卸载 B 的系统硬盘
1

umount -R /mnt
关闭 A，拆下刚部署好操作系统的硬盘，接回 B 中
启动 B，刚部署的 CentOS7 正常启动

参考

https://wiki.centos.org/zh/HowTos/ManualInstall?highlight=%28grub2-install%29

CentOS7 yum 安装 Zabbix 4.4

Tue, 29 Oct 2019 21:41:17 +0800

环境

centos 7
nginx 1.16
php 7.2
zabbix 4.4
mysql 5.7

虚拟机

192.168.1.100 安装 nginx, php, mysql, zabbix-server, zabbix-agent
192.168.1.101 安装 zabbix-agent

导入软件源

只在 192.168.1.100 上操作

创建 /etc/yum.repos.d/epel.repo，内容如下

[epel]
name=Extra Packages for Enterprise Linux 7 - $basearch
baseurl=https://mirrors.tuna.tsinghua.edu.cn/epel/7/$basearch
failovermethod=priority
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7

创建 /etc/yum.repos.d/nginx.repo，内容如下

[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
enabled=1
gpgcheck=0
gpgkey=https://nginx.org/keys/nginx_signing.key

安装 webtatic 源，用于安装 php7.2

1
2

#这货依赖 epel-release，前面已经手动创建 epel 源，不鸟它！
rpm -Uvh --nodeps https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

创建 /etc/yum.repos.d/mysql5.7.repo，内容如下

[mysql-connectors-community]
name=MySQL Connectors Community
baseurl=https://mirrors.tuna.tsinghua.edu.cn/mysql/yum/mysql-connectors-community-el7/
enabled=1
gpgcheck=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

[mysql-tools-community]
name=MySQL Tools Community
baseurl=https://mirrors.tuna.tsinghua.edu.cn/mysql/yum/mysql-tools-community-el7/
enabled=1
gpgcheck=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

[mysql57-community]
name=MySQL 5.7 Community Server
baseurl=https://mirrors.tuna.tsinghua.edu.cn/mysql/yum/mysql57-community-el7/
enabled=1
gpgcheck=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

创建 /etc/yum.repos.d/zabbix.repo，内容如下

[zabbix]
name=Zabbix Official Repository - $basearch
baseurl=https://mirrors.tuna.tsinghua.edu.cn/zabbix/zabbix/4.4/rhel/7/$basearch/
enabled=1
gpgcheck=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX-A14FE591

重建 yum 缓存
1 2

yum clean all yum makecache fast

安装 nginx

安装
1

yum install nginx

修改 /etc/nginx/nginx.conf，内容如下

# Nginx main config
user                 nginx;
pid                  /run/nginx.pid;
error_log            /var/log/nginx/error.log;
worker_processes     auto;
worker_rlimit_nofile 65535;
include              /usr/share/nginx/modules/*.conf;
events {
    use                epoll;
    multi_accept       on;
    worker_connections 10240;
}
http {
    log_format main     '$remote_addr - [$time_local] "$request_method $uri" "$args" '
                        '"-" $status $body_bytes_sent "$http_referer" '
                        '"$http_user_agent" "$http_x_forwarded_for"';
    access_log          /var/log/nginx/access.log main;
    gzip                on;
    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         off;
    server_tokens       off;
    keepalive_timeout   65;
    types_hash_max_size 2048;
    default_type        application/octet-stream;
    include             /etc/nginx/mime.types;
    include             /etc/nginx/conf.d/*.conf;
}

创建 /etc/nginx/conf.d/10080.conf，内容如下

# nginx listen 10080
server {
    listen      10080;
    server_name _;
    location /zabbix/ {
        root       /usr/share;
        access_log /var/log/nginx/access-zabbix.log main;
        index      index.php index.html index.html;
    }
    location ~ ^/zabbix/.+\.php$ {
        root                    /usr/share;
        access_log              /var/log/nginx/access-zabbix.log main;
        index                   index.php index.html index.html;
        expires                 -1s;
        include                 fastcgi_params;
        try_files               $uri =404;
        fastcgi_pass            unix:/var/lib/php/phpfpm.sock;
        fastcgi_index           index.php;
        fastcgi_param           PATH_INFO $fastcgi_path_info;
        fastcgi_param           SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        break;
    }
    location / {
        access_log /var/log/nginx/access-illegal.log main;
        return     403;
    }
}

开机自启
1

systemctl enable nginx
启动 nginx
1

systemctl start nginx

安装 php

安装

yum install php72w \
    php72w-cli \
    php72w-fpm \
    php72w-gd \
    php72w-mbstring \
    php72w-xml \
    php72w-mysqlnd \
    php72w-bcmath

修改 /etc/php.ini 中如下配置项

max_execution_time = 300
memory_limit = 128M
post_max_size = 16M
upload_max_filesize = 2M
max_input_time = 300
max_input_vars = 10000
date.timezone = PRC
#php 与 mysql 同机可指定 mysql 本地套接字
pdo_mysql.default_socket = /var/lib/mysql/mysql.sock
mysqli.default_socket = /var/lib/mysql/mysql.sock

修改 /etc/php-fpm.d/www.conf 中如下配置

1
2

listen = /var/lib/php/phpfpm.sock
listen.mode = 0666

开机自启
1

systemctl enable php-fpm
启动 php-fpm
1

systemctl start php-fpm

安装 mysql 5.7

安装，参考 CentOS7 yum 安装 MySQL5.7

启动 mysqld 服务，创建 zabbix 数据库及其用户

1
2
3

create database zabbix default charset utf8mb4;
grant all on zabbix.* to zbx@localhost identified by 'Zbx_123456';
flush privileges;

安装 zabbix server

安装

`1`	`yum install zabbix-server-mysql zabbix-web-mysql`

导入 zabbix server 初始数据

`1`	`zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz \| mysql -uzbx -p -Dzabbix`

修改 /etc/zabbix/zabbix_server.conf 中如下配置

DBName=zabbix
DBUser=zbx
DBPassword=Zbx_123456
DBSocket=/var/lib/mysql/mysql.sock
AllowRoot=1

开机自启
1

systemctl enable zabbix-server
启动 zabbix-server
1

systemctl start zabbix-server

web 界面设置

使用常用浏览器访问: http://192.168.1.100:10080/zabbix/
根据界面提示提供数据库等信息
zabbix 安装完成，进入系统登陆界面，默认 admin/zabbix

安装 zabbix agent

可以直接 yum 安装，这里推荐先下载 rpm 包，方便复制到其他服务器中运行
1

yum install zabbix-agent --downloadonly --downloaddir=.
安装
1

rpm -Uvh zabbix-agent-4.4.*.rpm

修改 /etc/zabbix/zabbix_agentd.conf 中如下配置

EnableRemoteCommands=1
AllowRoot=1
#UnsafeUserParameters=1
#UserParameter=UP[*],/etc/zabbix/UP.sh $1 $2 $3 $4 $5 $6 $7 $8 $9

开机自启
1

systemctl enable zabbix-agent
启动 zabbix-agent
1

systemctl start zabbix-agent

在其它服务器上安装 zabbix agent

从 192.168.1.100 复制 zabbix-agent-4.4.*.rpm 到 192.168.1.101 下
登陆 192.168.1.101，安装 zabbix-agent
1

rpm -Uvh zabbix-agent-4.4.\*.rpm

修改 /etc/zabbix/zabbix_agentd.conf 中如下配置

EnableRemoteCommands=1
Server=192.168.1.100
ServerActive=192.168.1.100:10051
Hostname=app101 #自定义，别和其他 agent 重名即可
AllowRoot=1
#UnsafeUserParameters=1
#UserParameter=UP[*],/etc/zabbix/UP.sh $1 $2 $3 $4 $5 $6 $7 $8 $9

开机自启
1

systemctl enable zabbix-agent
启动 zabbix-agent
1

systemctl start zabbix-agent

Docker 启动 zabbix server

下载镜像

`1`	`docker pull ccr.ccs.tencentyun.com/colben/zabbix`

启动容器

docker run -d \
    --name zabbix-server \
    -p 80:80 \
    -p 10051:10051 \
    ccr.ccs.tencentyun.com/colben/zabbix

浏览器访问 http://{ip}/zabbix/ ，打开 zabbix 页面向导，一直 “下一步” 即可
配置文件
- /etc/my.cnf
- /etc/my.cnf.d/*.cnf
- /etc/nginx/nginx.conf
- /etc/nginx/conf.d
- /etc/zabbix/zabbix_server.conf
数据目录
- /var/lib/mysql
- /var/lib/mysql-bin
日志目录
- /var/log/mysql
- /var/log/nginx
- /var/log/php7
- /var/log/zabbix

Ipv6 笔记

Tue, 29 Oct 2019 21:07:06 +0800

CentOS7 禁用 ipv6

方法1

编辑 /etc/sysctl.conf，增加如下内容

1
2

net.ipv6.conf.all.disable_ipv6 =1
net.ipv6.conf.default.disable_ipv6 =1

如果你想要为特定的网卡禁止IPv6，比如，对于enp0s3，添加下面的行
1

net.ipv6.conf.enp0s3.disable_ipv6 =1
生效
1

sysctl -p

方法2

执行下面命令

1
2

echo 1>/proc/sys/net/ipv6/conf/all/disable_ipv6
echo 1>/proc/sys/net/ipv6/conf/default/disable_ipv6

NetworKmanager

Tue, 29 Oct 2019 18:26:17 +0800

环境

CentOS8 已废弃 network.service, 推荐使用 NetworkManager

概念

在NM里，有2个维度: 连接(connection)和设备(device)，这是多对一的关系
想给某个网卡配ip，首先NM要能纳管这个网卡。设备里存在的网卡(即 nmcli d可以看到的)，就是NM纳管的
可以为一个设备配置多个连接(即 nmcli c可以看到的)，每个连接可以理解为一个ifcfg配置文件
同一时刻，一个设备只能有一个连接活跃，可以通过 nmcli c up切换连接

配置连接

状态
- 活跃(带颜色字体)：表示当前该connection生效
- 非活跃(正常字体)：表示当前该connection不生效

创建 connection，配置静态 ip

nmcli c add \
    type ethernet \
    con-name ethX \
    ifname ethX \
    ipv4.addr 192.168.1.100/24 \
    ipv4.gateway 192.168.1.1 \
    ipv4.method manual \
    autoconnect yes
# type ethernet:创建连接时候必须指定类型，类型有很多，可通过 "nmcli c add type -h" 看到
# con-name ethX: 表示连接(connection)的名字，可任意定义，无需和网卡名相同
# ifname ethX: 表示网卡名，这个 ethX 必须是在 nmcli d里能看到的
# ipv4.addr: 指定一个或多个 ip 地址
# ipv4.gateway: 网关
# ipv4.method: 对应ifcfg文件内容的BOOTPROTO
# ipv4.method 默认为auto，对应为BOOTPROTO=dhcp，这种时候如果指定ip，就可能导致网卡同时有dhcp分配的ip和静态ip
# ipv4.method 设置为manual表示BOOTPROTO=none，即只有静态ip
# 如果这是为ethX创建的第一个连接，则自动生效
# 如果此时已有连接存在，则该连接不会自动生效，可以执行 nmcli c up ethX-test来切换生效
# autoconnect: 开机后自动连接

创建 connection，配置多个静态 ip

nmcli c add \
    type ethernet \
    con-name ethX-X \
    ifname ethX \
    ipv4.addr '192.168.1.100/24,192.10.0.3.100/25' \
    ipv4.routes '192.168.0.0/16 192.168.1.10,10.0.0.0/8 10.0.3.1' \
    ipv4.gateway 192.168.1.254 \
    ipv4.dns '8.8.8.8,4.4.4.4' \
    ipv4.method manual
# ipv4.routes: 设置自定义路由
# ipv4.dns: 设置 dns

创建 connection，配置动态 ip

nmcli c add \
    type ethernet \
    con-name ethX \
    ifname ethX \
    ipv4.method auto

修改 ip

# ethX 是 connection name，也可以指定 connection UUID

# 直接替换
nmcli c modify ethX \
    ipv4.addr '192.168.1.200/24'
nmcli c up ethX
# 通过nmcli c modify修改con-name，只会对应修改ifcfg文件中的NAME，而不会更改ifcfg文件名

# 增加 ip
nmcli c modify ethX \
    +ipv4.addr '192.168.2.200/24'
    +ipv4.routes '10.1.0.0/16 192.168.2.1'
nmcli c up ethX

# 删除 ip
nmcli c modify ethX \
    -ipv4.addr '192.168.2.200/24'
    -ipv4.routes '10.1.0.0/16 192.168.2.1'
nmcli c up ethX

操作 connection

# ethX 是 connection name，也可以指定 connection UUID

# 启动
nmcli c up ethX

# 停止
nmcli c down ethX

# 删除
nmcli c delete ethX
# 删除当前连接后，会自动选择同一个设备的其他连接来顶替生效

查看 connection

# ethX 是 connection name，也可以指定 connection UUID

# 查看列表
nmcli c show
# 查看活动连接列表
nmcli c show -a

# 查看指定 connection 详细信息
nmcli c show ethX

重载配置但不立即生效

# 重载全部 connection 的所有 ifcfg-xxxx 和 route-xxxx
nmcli c reload

# 重载指定 ifcfg-ethX 和 route-ethX
nmcli c load /etc/sysconfig/network-scripts/ifcfg-ethX
nmcli c load /etc/sysconfig/network-scripts/route-ethX

重载配置并立即生效

# ethXX 是 connection name，也可以指定 connection UUID
nmcli c up ethXX

# ethX 是 device name
nmcli d reapply ethX
nmcli d connect ethX

配置网卡设备

状态
- connected: 已被NM纳管，并且当前有活跃的connection
- disconnected: 已被NM纳管，但是当前没有活跃的connection
- unmanaged: 未被NM纳管
- unavailable: 不可用，NM无法纳管，通常出现于网卡link为down的时候(比如ip link set ethX down)

查看网卡列表

nmcli d

# 查看全部网卡的详细信息
nmcli d show

操作网卡

# ethX 是 device name

# 设置 nm 管理网卡 ethX
# 并刷新该网卡对应的活跃 connection(如果之前有修改过connection配置)
# 如果有connection但是都处于非活跃状态，则自动选择一个connection并将其活跃
# 如果没有connection，则自动生成一个并将其活跃
nmcli d connect ethX

# 设置 nm 不管理网卡 ethX
# 此操作不会变更实际网卡的link状态，只会使对应的connection变成非活跃
# 若重启系统则又会自动connect
# 另外，如果手工将该网卡的connection全部删掉，该网卡状态也会自动变为disconnected
nmcli d disconnect ethX

# 设置 nm 是否自动启动网卡
nmcli d set ethX autoconnect yes|no
# 设置 nm 是否自动管理网卡
nmcli d set ethX managed yes|no

关闭无线网络(默认启动)
1

nmcli r all off

NM 状态

查看当前 nm 连接信息
1

nmcli
查看当前 nm 全部状态
1

nmcli general status

纳管状态

# 查看
nmcli n
# 开启
nmcli n on
# 关闭
nmcli n off

查看 nm 当前是否在线可用
1

nm-oncline

注意事项

如果希望NM不要纳管网卡，只有一个办法最彻底最靠谱，就是自己写ifcfg，内容加上 NM_CONTROLLED=no，这样该device的状态就会始终保持unmanaged。nmcli c up、nmcli c reload、nmcil c load都不会对其起任何作用
NM只能对link状态为up的网卡进行操作，如果手动 ip link set ethX down，那么NM就无法对该网卡做任何操作(即使nmcli d connect也没有用)
NetworkManager支持3种获取dhcp的方式：dhclient、dhcpcd、internal，当/etc/NetworkManager/NetworkManager.conf配置文件中的[main]部分没配置 dhcp=时候，默认使用internal（rhel7/centos7默认是dhclient）。internal是NM内部实现的dhcp客户端
NM默认会从dhcp里获取dns信息，并修改/etc/resolv.conf，如果不想让NM管理/etc/resolv.conf，则只需在/etc/NetworkManager/NetworkManager.conf里的[main]里增加 dns=none即可
如果想让NM不要自动管理新网卡（比如不要给新网卡获取ip地址），则只需在/etc/NetworkManager/NetworkManager.conf里的[main]里增加 no-auto-default=* 即可，改完后通过 systemctl restart NetworkManager 或者重启系统来生效