[集群架构]部署使用LVS集群架构,两种主要的集群架构工作模式:LVS-NAT、LVS-DR。

LVS术语:Director Server:调度服务器Real Server:真实服务器VIP:虚拟IP地址RIP:真实IP地址DIP:调度器连接节点服务器的IP地址常见的LVS工作模式:一、VS/NAT:通过网络地址转换实现的虚拟服务器大并发网络时会有性能瓶颈web服务器--交换机--调度服务器--互联网--用户二、VS/DR:(性能最强)直接使用路由技术实现虚拟服务器节点服务器需要配置VIP,且注意MAC地址广播web服务器(调度服务器在其中实现调度分配,调度完成后web服务器直接与用户沟通

阅读全部

[集群调度]调度软件ipvsadm的基本用法。

利用ipvsadm软件,创建一个集群。yum -y install ipvsadm            //安装软件包ipvsadm命令项ipvsadm -A                 //添加虚拟服务器ipvsadm -E                 //

阅读全部

编写udev规则,自定义硬件插入电脑后所发生的连锁反应。

通过编写udev规则,可用实现插入设备或移除设备来执行相关指令。更多udev规则的相关资料:http://www.jinbuguo.com/systemd/udev.htmludevadm monitor --property           //通过此命令查看最新插入的设备参数udevadm info --query=all --attribute-walk --path=/block/sda       &n 阅读全部

[iscsi]配置多路径iscsi挂载。

实现多块网卡的聚合链接。在搭建服务器环境完成的情况后。iscsiadm --mode node --targetname iqn.2018-12.cn.teddyou:server1 --portal 192.168.2.5:3260 --login   //发现磁盘iscsiadm --mode node --targetname iqn.2018-12.cn.teddyou:server1 --portal 192.168.4.5:3260 --login   //发现磁 阅读全部

[iscsi]服务端以及客户端配置使用iscsi共享存储技术。

yum -y install targetcli.noarch        //装包添加一块磁盘。parted /dev/vdb mklabel gpt                           //利用parted格式化磁盘parted /dev/vdb mkpart primary 1 100%使用targetc 阅读全部

[PSSH]利用pssh工具,批量同时远程主机。

利用PSSH软件我们利用一台主机同时的大批量的远程操作其他主机。pssh软件的连接原理中仍需要调用ssh软件,所以也支持调用ssh命令但需要使用参数 "-x" ,并在此参数后添加。pssh其实就是一个python脚本。下载软件包:

阅读全部

[NTP]配置NTP时间同步服务器。

搭建一台NTP服务器,为网络环境中的主机提供时间校准同步服务。yum -y install chrony        //安装支持软件包vim /etc/chrony.conf        //打开配置文件添加或修改内容:server    上层服务器地址    iburst       //指向上层NTP服务器,原文件中有四行,多余的#注释掉

阅读全部

[VPN]搭建配置L2TP+IPSec加密隧道连接访问公司内部网络。

利用L2TP+IPSec加密隧道技术,安全的访问公司内部网络。yum -y install libreswan       //部署IPSec服务/etc/ipsec.conf        //主配置文件位置,但我们并不需要修改。vim   /etc/ipsec.d/myipsec.conf         //新建配置文件(必须以 ".conf" 结尾) 阅读全部

[VPN.Centos7]PPTP技术,实现支持验证身份的隧道连接。

利用PPTP技术,实现多用户远程访问公司内部网络。下载软件:http://dl.teddyou.cn/download/pptpd-1.4.0-2.el7.x86_64.rpm yum -y install pptpd-1.4.0-2.el7.x86_64.rpm      //安装pptpdvim /etc/pptpd.conf      //修改配置文件末行输入:localip 201.1.2.5     &nb 阅读全部

[VPN]利用GRE点对点隧道通讯,合理架设远程访问公司内部网络。

注意:此技术不支持Windows系统。两台Linux之间,可用利用GRE相连接。使用以下方法要求两台主机都有一个公网IP地址。使用如下命令使用:lsmod         //查看内核已启用的模块lsmod | grep gre     //查看是否启动Gre模块modprobe ip_gre       //启用此模块ip tunnel help         & 阅读全部