Mariadb Galera Cluster Mariadb Galera Cluster 环境准备 修改主机名 配置主机名解析 关闭防火墙 & selinux 配置 yum 源 hostnamectl set-hostname node1 echo "10.35.172.77 node1 10.35.172.78 node2 10.35.172.79 node3" >> /etc/hosts systemctl stop firewalld && setenforce 0 echo "[mariadb] name=mariadb baseurl=ftp://10.35.172.81/gpmall-repo gpgcheck=0 enabled=1 [centos] name=centos baseurl=ftp://10.35.172.81/centos gpgcheck=0 enabled=1" > /etc/yum.repos.d/ftp.repo 安装Mariadb Galera Cluster # 安装 mariadb yum install mariadb-server -y # 初始化数据库 systemctl start mariadb mysql_secure_installation u # 配置数据库文件 /etc/my.cnf.d/server.cnf # 修改数据库密码 grant all privileges on *.* to root@'%' identified by '123456'; # 停止数据库 systemctl stop mariadb # 启动数据库集群 node1 galera_new_cluster node2 & node3 systemctl start mariadb # 验证 node1 MariaDB [(none)]> show status like "wsrep_ready"; MariaDB [(none)]> show status like "wsrep_cluster_size"; MariaDB [(none)]> show status like "wsrep%"; MariaDB [(none)]> create database abc; MariaDB [(none)]> show databases; node2 MariaDB [(none)]> show databases; node3 MariaDB [(none)]> show databases; wsrep_on=ON wsrep_provider=/usr/lib64/galera/libgalera_smm.so # 集群的主机IP wsrep_cluster_address="gcomm://10.35.172.77,10.35.172.78,10.35.172.79" # 主机名 wsrep_node_name=node1 # 主机IP wsrep_node_address=10.35.172.77 binlog_format=row default_storage_engine=InnoDB innodb_autoinc_lock_mode=2 wsrep_slave_threads=1 innodb_flush_log_at_trx_commit=0 innodb_buffer_pool_size=120M wsrep_sst_method=rsync wsrep_causal_reads=ON # 主机IP bind-address=10.35.172.77 安装 HAProxy ## node1 # 安装 HAProxy yum install haproxy -y # HAProxy服务配置 vi /etc/haproxy/haproxy.cfg global log 127.0.0.1 local2 chroot /var/lib/haproxy maxconn 4000 user haproxy group haproxy daemon stats socket /var/lib/haproxy/stats defaults log global maxconn 4000 option redispatch retries 3 timeout http-request 10s timeout queue 1m timeout connect 10s timeout client 1m timeout server 1m timeout check 10s listen stats bind 10.35.172.77:9000 # （改） mode http stats enable stats uri /stats stats auth admin:admin stats admin if TRUE listen mariadb balance roundrobin mode tcp option tcplog option tcpka bind 10.35.172.77:3307 # （改） server node1 10.35.172.77:3306 check weight 1 server node2 10.35.172.78:3306 check weight 1 server node3 10.35.172.79:3306 check weight 1 # 启动 HAProxy systemctl start haproxy netstat -ntpl # HAProxy服务验证 网页访问 10.35.172.77:9000/stats （admin/admin） mysql -h 10.35.172.77 -P 3307 -uroot -p000000 # 数据库设置 服务ID mysql -h 10.35.172.77 -uroot -p123456 -e "SET GLOBAL server_id=77;" mysql -h 10.35.172.78 -uroot -p000000 -e "SET GLOBAL server_id=78;" mysql -h 10.35.172.79 -uroot -p000000 -e "SET GLOBAL server_id=79;" # 检查 HAProxy服务 正常运行 mysql -h 10.35.172.77 -P 3307 -uroot -p000000 -e "show variables like 'server_id'" # 多次执行查看server_id

1+X 初级实验 私有云实训 一、本地 YUM 源管理 使用 VMWare 软件启动提供的 xserver1 虚拟机（配置虚拟机 xserver1 的 IP 为 `192.168.100.11`，主机名为 xserver1） 在虚拟机的/root 目录下，存在一个`CentOS-7-x86_64-DVD-1511.iso` 的镜像文件，使用这个镜像文件配置本地 yum 源， 要求将这个镜像文件挂载在`/opt/centos` 目录，请问如何配置自己的 local.repo 文件，使得可以使用该镜像中的软件包，安装软件。 请将 local.repo 文件的内容和执行 yum repolist 的返回结果（简要）写到下方。 echo "TYPE=Ethernet BOOTPROTO=static DEVICE=eno16777736 ONBOOT=yes IPADDR=192.168.100.11 GATEWAY=192.168.100.1 PREFIX=24" > /etc/sysconfig/network-scripts/ifcfg-eno16777736 [root@xserver1 ~]# hostnamectl set-hostname xserver1 [root@xserver1 ~]# bash [root@xserver1 ~]#cd [root@xserver1 ~]# mkdir /opt/centos [root@xserver1 ~]# mount -o loop CentOS-7-x86_64-DVD-1511.iso /opt/centos/ [root@xserver1 ~]# mkdir /etc/yum.repos.d/bak [root@xserver1 ~]# mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/bak/ echo "[centos] name=centos baseurl=file:///opt/centos gpgcheck=0 enabled=1" > /etc/yum.repos.d/local.repo [root@xserver1 ~]# yum clean all [root@xserver1 ~]# yum repolist Loaded plugins: fastestmirror centos | 3.6 kB 00:00:00 (1/2): centos/group_gz | 155 kB 00:00:00 (2/2): centos/primary_db | 2.8 MB 00:00:00 Determining fastest mirrors repo id repo name status centos centos 3,723 repolist: 3,723 二、FTP 安装使用 使用 xserver1 虚拟机，安装 `ftp 服务`，并配置 ftp 的共享目录为/opt。 使用VMWare 软件继续启动提供的 xserver2 虚拟机（配置虚拟机 xserver2 的 IP 为`192.168.100.12`，主机名为xserver2）， 并创建该虚拟机的 yum 源文件 `ftp.repo` 使用xserver1 的ftp 源（配置文件中的FTP 地址使用主机名）。 配置完成后，将xserver1节点执行 netstat -ntpl 命令（netstat 命令若不能用，则自行安装 net-tools 工具）的返回结果（简要）和将 xserver2 节点的 ftp.repo 文件内容写到下方。 [root@xserver1 ~]# yum instal vsftpd -y [root@xserver1 ~]# echo anon_root=/opt/ >> /etc/vsftpd/vsftpd.conf [root@xserver1 ~]# systemctl start vsftpd && systemctl enable vsftpd echo "TYPE=Ethernet BOOTPROTO=static DEVICE=eno16777736 ONBOOT=yes IPADDR=192.168.100.12 GATEWAY=192.168.100.1 PREFIX=24" > /etc/sysconfig/network-scripts/ifcfg-eno16777736 [root@localhost ~]# hostnamectl set-hostname xserver2 [root@localhost ~]# bash echo "[centos] name=centos baseurl=ftp://192.168.100.11/centos gpgcheck=0 enabled=1" > /etc/yum.repos.d/ftp.repo [root@xserver2 ~]# setenforce 0 [root@xserver2 ~]# systemctl stop firewalld && systemctl disable firewalld [root@xserver1 ~]# setenforce 0 [root@xserver1 ~]# systemctl stop firewalld && systemctl disable firewalld [root@xserver2 ~]# yum clean all [root@xserver2 ~]# yum repolist Loaded plugins: fastestmirror centos | 3.6 kB 00:00:00 (1/2): centos/group_gz | 155 kB 00:00:00 (2/2): centos/primary_db | 2.8 MB 00:00:00 Determining fastest mirrors repo id repo name status centos centos 3,723 repolist: 3,723 [root@xserver1 ~]# yum install -y net-tools [root@xserver1 ~]# netstat -ntpl tcp6 0 0 :::21 :::* LISTEN 3280/vsftpd 三、NFS 服务管理 使用 xserver1、xserver2 虚拟机，安装 NFS 服务所需要的软件包，将 xserver1 节点中的/mnt/share 目录使用 NFS 服务共享出来（目录不存在请自行创建，要求可访问共享目录的网段为 192.168.100.0/24）， 接着在 xserver2 节点上，将 xserver1中共享的文件挂载到/mnt 目录下。 操作完毕后，依次将 xserver1 节点上执行showmount -e ip 命令和 xserver2 节点上执行 df -h 命令的返回结果（简要）写到下方 [root@xserver1 ~]# yum -y install nfs-utils rpcbind [root@xserver2 ~]# yum -y install nfs-utils rpcbind echo "/mnt/share 192.168.100.0/24(rw,no_root_squash,no_all_squash,sync,anonuid=501,anongid=501)" > /etc/exports [root@xserver1 ~]# exportfs -r [root@xserver1 ~]# systemctl start rpcbind && systemctl enable rpcbind [root@xserver1 ~]# systemctl start nfs-server && systemctl enable nfs-server [root@xserver1 ~]# showmount -e 192.168.100.11 Export list for 192.168.100.11: /mnt/share 192.168.100.0/24 [root@xserver2 ~]# setenforce 0 [root@xserver2 ~]# systemctl stop firewalld && systemctl disable firewalld [root@xserver1 ~]# setenforce 0 [root@xserver1 ~]# systemctl stop firewalld && systemctl disable firewalld [root@xserver2 ~]# mount -t nfs 192.168.100.11:/mnt/share /mnt [root@xserver2 ~]# df -h 192.168.100.11:/mnt/share 36G 7.6G 29G 22% /mnt 四、主从数据库管理 在 xserver1、xserver2 上安装 mariadb 数据库， 并配置为主从数据库（xserver1 为主节点、xserver2 为从节点），实现两个数据库的主从同步。 配置完毕后，请在 xserver2 上的数据库中执行“show slave status \G”命令查询从节点复制状态，将查询到的结果（简要）写到下方。 # xserver1 & xserver2 都执行 echo "192.168.100.11 mysql1 192.168.100.12 mysql2" >> /etc/hosts [root@xserver1 ~]# yum install -y mariadb mariadb-server [root@xserver1 ~]# systemctl start mariadb && systemctl enable mariadb [root@xserver2 ~]# yum install -y mariadb mariadb-server [root@xserver2 ~]# systemctl start mariadb && systemctl enable mariadb # xserver1 & xserver2 都执行 [root@xserver1 ~]# mysql_secure_installation Disallow root login remotely? [Y/n] n 其他为 yes ;密码设置为 000000 # 为 xserver1/etc/my.cnf 中的[mysqld]增添如下内容 log_bin=mysql-bin binlog_ignore_db=mysql server_id=11 # xserver1 MariaDB [(none)]> grant all privileges on *.* to root@'%' identified by "000000"; MariaDB [(none)]> grant replication slave on *.* to 'user'@'mysql2' identified by '000000'; # 为 xserver2 /etc/my.cnf 中的[mysqld]增添如下内容 log_bin=mysql-bin binlog_ignore_db=mysql server_id=12 # xserver2 MariaDB [(none)]> change master to master_host='mysql1',master_user='user',master_password='000000'; MariaDB [(none)]> start slave; MariaDB [(none)]> show slave status\G `Slave_IO_Running: Yes` `Slave_SQL_Running: Yes` ## 验证数据同步 # xserver1 MariaDB [(none)]> create database test; MariaDB [(none)]> use test; MariaDB [test]> create table company(id int not null primary key,name varchar(50),addr varchar(255)); MariaDB [test]> insert into company values(1,"alibaba","china"); MariaDB [test]> select * from company; # xserver2 MariaDB [(none)]> show databases; MariaDB [(none)]> use test; MariaDB [test]> show tables; MariaDB [test]> select * from company; +----+---------+-------+ | id | name | addr | +----+---------+-------+ | 1 | alibaba | china | +----+---------+-------+ 1 row in set (0.01 sec) 五、LNMP 环境部署 使用 xserver1 节点，安装单节点 lnmp 环境。 安装 lnmp 环境需要用到的 YUM 源为 CentOS-7-x86_64-DVD-1511.iso 和 lnmp 目录（均在/root 目录下）。 安装并配置完 lnmp 环境后。依次查询数据库、nginx、php 服务的状态，并使用 netstat -ntpl 命令查看端口开放情况。 最后依次将查询服务状态的返回结果(简要)，和查看端口开放情况的返回结果（简要）写到下方。 echo "[lnmp] name=centos baseurl=file:///root/lnmp gpgcheck=0 enabled=1" >> /etc/yum.repos.d/local.repo [root@xserver1 ~]# yum clean all [root@xserver1 ~]# yum repolist [root@xserver1 ~]# yum install -y nginx echo "server { listen 80; server_name localhost; location / { root /usr/share/nginx/html; index index.php index.html index.htm; } error_page 500 502 503 504 /50x.html; location = /50x.html { root /usr/share/nginx/html; } location ~ \.php$ { root /usr/share/nginx/html; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } }" > /etc/nginx/conf.d/default.conf [root@xserver1 ~]# mysql -uroot -p000000 MariaDB [(none)]> grant all privileges on *.* to root@localhost identified by '000000' with grant option; MariaDB [(none)]> grant all privileges on *.* to root@'%' identified by '000000' with grant option; MariaDB [(none)]> create database wordpress; [root@xserver1 ~]# yum install -y php-fpm php-mysql [root@xserver1 ~]# vi /etc/php-fpm.d/www.conf #修改下两行 user = nginx group = nginx [root@xserver1 ~]# systemctl restart nginx php-fpm [root@xserver1 ~]# yum install net-tools [root@xserver1 ~]# netstat -ntpl 六、部署 WordPress 应用 使用 xserver1 节点，基于 lnmp 环境，部署 WordPress 应用（WordPress 源码包在/root 目录下）。 应用部署完毕后，设置 WordPress 的站点标题为自己的姓名（ 例： 名字叫张三， 则设置站点标题为张三的 BLOG）， 设置完毕后登录WordPresss 首页。最后将命令 curl ip（ip 为 wordpress 的首页 ip）的返回结果（简要）写到下方。 [root@xserver1 ~]# yum install -y unzip [root@xserver1 ~]# unzip wordpress-4.7.3-zh_CN.zip [root@xserver1 ~]# cp -rfv wordpress/* /usr/share/nginx/html/ echo "<?php define('DB_NAME', 'wordpress'); define('DB_USER', 'root'); define('DB_PASSWORD', '000000'); define('DB_HOST', 'localhost'); define('DB_CHARSET', 'utf8mb4'); define('DB_COLLATE', ''); define('AUTH_KEY', '<*sWiXc.1x HhNW`r>o?o7b,l`PoiY`_Ji/YD>o4Cc}460|Bew2-Ba)X/LZmsbvS'); define('SECURE_AUTH_KEY', '`v$-3/Gk`/&yRoSBoVrc+%*=WGmQc;R0!KxY}HM61V9Pcyz&= Xw986qi4/,W*4j'); define('LOGGED_IN_KEY', '/%Iuho!m&L#d1J=S:*6C~4>7@72$ZcGJcE=bW)jM0wl^|ZO2YIX5OllUMG*Wr1?W'); define('NONCE_KEY', 'K!KOU7%&2K=x^o7p7VG>/ast51N>ry_Rcl^)c}WOong&~cuh>p 8twe{B]Z[7Q)]'); define('AUTH_SALT', '#ho(+-ICZ>@fy>^;U],e!9Y<sbGV$|LLo)F[Lkveh]~s|Q9KQ)g#cCrgw2fGviP,'); define('SECURE_AUTH_SALT', 'l~@~( d2k-Gh?VczpK(_4}8#;BEX0RFncorH#qf1{r<-1$DpM#@bcBKjv)R4Q}_9'); define('LOGGED_IN_SALT', '1q.8W-yy)tNt^$+pSScX>o*UDX!T?>I%{_RP~<*heM|A6j[6OfL4]w 2:SI)cuud'); define('NONCE_SALT', '6kt&5<?n%]:z4[%i6,jL-l@i#!$v8x-[JXERj+*dja{]))<e`aE!qwzy>?kw$IKI'); $table_prefix = 'wp_'; define('WP_DEBUG', false); define('WP_ZH_CN_ICP_NUM', true); if ( !defined('ABSPATH') ) define('ABSPATH', dirname(__FILE__) . '/'); require_once(ABSPATH . 'wp-settings.php'); " > /usr/share/nginx/html/wp-config.php [root@xserver1 ~]# systemctl restart mariadb nginx php-fpm [root@xserver1 ~]# netstat -lntp [root@xserver1 ~]# curl 192.168.100.11 七、Linux 存储 LVM 管理 使用 xserver1 虚拟机，使用 VMWare 软件自行添加一块大小为 20G 的硬盘， 使用 fdisk 命令对该硬盘进形分区， 要求分出两个大小为 5G 的分区。使用两个分区，创建名 xcloudvg 的卷组， 然后再创建一个 5G 的分区，将 xcloudvg 扩容至 15G，最后执行 vgdisplay 命令查看卷组信息。 将上述所有操作命令和返回结果（简要）写到下方。 [root@controller ~]# lsblk [root@controller ~]# fdisk /dev/sdb # 创建分区 3个分区 [root@controller ~]# lsblk [root@localhost ~]# pvcreate /dev/sdb1 /dev/sdb2 [root@localhost ~]# vgcreate xcloudvg /dev/sdb[1-2] [root@localhost ~]# vgextend xcloudvg /dev/sdb3 八、OpenStack Keystone 管理 使用 VMWare 软件启动提供的 opensatckallinone 镜像，自行检查 openstack 中各服务的状态，若有问题自行排查。 在 keystone 中创建用户 testuser，密码为123456，创建好之后，查看 testuser 的详细信息。 将上述所有操作命令及返回结果（简要）写到下方。 [root@controller ~]# source /etc/keystone/admin-openrc.sh [root@controller ~]# openstack user create --password 123456 --domain xiandian usertest [root@controller ~]# openstack user show usertest +-----------+----------------------------------+ | Field | Value | +-----------+----------------------------------+ | domain_id | 9321f21a94ef4f85993e92a228892418 | | enabled | True | | id | b9b24fd835344500837cb2cbfb79d90d | | name | usertest | +-----------+----------------------------------+ 九、OpenStack Glance 管理 使用 VMWare 软件启动提供的 opensatckallinone 镜像，自行检查 openstack 中各服务的状态，若有问题自行排查。 在 xserver1 节点的/root 目录下存在一个cirros-0.3.4-x86_64-disk.img 镜像； 使用 glance 命令将镜像上传， 并命名为mycirros， 最后将glance image-show id 命令的返回结果（简要）写到下方。 [root@controller ~]# source /etc/keystone/admin-openrc.sh [root@controller ~]# glance image-create --name "mycirros" --disk-format qcow2 --container-format bare --progress < cirros-0.3.2-x86_64-disk.img [=============================>] 100% +------------------+--------------------------------------+ | Property | Value | +------------------+--------------------------------------+ | checksum | 64d7c1cd2b6f60c92c14662941cb7913 | | container_format | bare | | created_at | 2021-06-30T19:45:27Z | | disk_format | qcow2 | | id | ae634816-62f7-4bcb-8b89-04166478d834 | | min_disk | 0 | | min_ram | 0 | | name | mycirros | | owner | f9ff39ba9daa4e5a8fee1fc50e2d2b34 | | protected | False | | size | 13167616 | | status | active | | tags | [] | | updated_at | 2021-06-30T19:45:27Z | | virtual_size | None | | visibility | private | +------------------+--------------------------------------+ [root@controller ~]# glance image-show mycirros +------------------+--------------------------------------+ | Property | Value | +------------------+--------------------------------------+ | checksum | 64d7c1cd2b6f60c92c14662941cb7913 | | container_format | bare | | created_at | 2021-06-30T19:45:27Z | | disk_format | qcow2 | | id | ae634816-62f7-4bcb-8b89-04166478d834 | | min_disk | 0 | | min_ram | 0 | | name | mycirros | | owner | f9ff39ba9daa4e5a8fee1fc50e2d2b34 | | protected | False | | size | 13167616 | | status | active | | tags | [] | | updated_at | 2021-06-30T19:45:27Z | | virtual_size | None | | visibility | private | +------------------+--------------------------------------+ 十、Docker 安装 使用 xserver1 节点，自行配置 YUM 源，安装 docker 服务（需要用到的包为xserver1 节点/root 目录下的 Docker.tar.gz）。 安装完服务后，将 registry_latest.tar 上传到 xserver1 节点中并配置为私有仓库。 要求启动 registry 容器时，将内部保存文件的目录映射到外部的/opt/registry 目录，将内部的 5000 端口映射到外部5000 端口。 依次将启动 registry 容器的命令及返回结果、执行 docker info 命令的返回结果（简要）写到下方。 mkdir /opt/docker mv Docker.tar.gz /opt/docker tar -zxvf /opt/docker/Docker.tar.gz echo "[kubernetes] name=kubernetes baseurl=file:///opt/docker/Docker gpgcheck=0 enabled=1 " >> /etc/yum.repos.d/local.repo [root@xserver1 ~]# yum clean all [root@xserver1 ~]# yum repolist [root@xserver1 ~]# yum upgrade -y [root@xserver1 ~]# uname -r [root@xserver1 ~]# iptables -t filter -F [root@xserver1 ~]# iptables -t filter -X [root@xserver1 ~]# iptables -t filter -Z [root@xserver1 ~]# /usr/sbin/iptables-save [root@xserver1 ~]# reboot [root@xserver1 ~]# rm -rf /etc/yum.repos.d/C* [root@xserver1 ~]# yum clean all [root@xserver1 ~]# yum repolist cat >> /etc/sysctl.conf << EOF net.ipv4.ip_forward=1 net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 EOF [root@xserver1 ~]# sysctl -p [root@xserver1 ~]# modprobe br_netfilter [root@xserver1 ~]# yum install -y yum-utils device-mapper-persistent-data [root@xserver1 ~]# yum install docker-ce -y [root@xserver1 ~]# systemctl daemon-reload [root@xserver1 ~]# systemctl restart docker [root@xserver1 ~]# systemctl enable docker [root@xserver1 ~]# docker info [root@xserver1 ~]# docker load -i /opt/docker/images/registry_latest.tar [root@xserver1 opt]# docker run -d -p 5000:5000 -v /opt/registry:/var/lib/registry f32a97de94e1 十一、Dockerfile 编写 使用 xserver1 节点，新建目录 centos-jdk，将提供的 jdk-8u141-linux-x64.tar.gz 复制新建的目录，然后编辑 Dockerfile 文件，文件要求如下： 1.使用 centos:latest 基础镜像； 2.指定作为为 xiandian； 3.新建文件夹/usr/local/java 用于存放 jdk 文件； 4.将 JDK 文件复制到镜像内创建的目录并自动解压； 5.创建软连接：ln -s /usr/local/java/jdk1.8.0_141 /usr/local/java/jdk； 6.设置环境变量如下 ENV JAVA_HOME /usr/local/java/jdk ENV JRE_HOME ${JAVA_HOME}/jre ENV CLASSPATH .:${JAVA_HOME}/lib:${JRE_HOME}/lib ENV PATH ${JAVA_HOME}/bin:$PATH 编写完毕后，构建名为 centos-jdk 的镜像，构建成功后，查看镜像列表。 最后将 Dockerfile 的内容、构建镜像的操作命令、查看镜像列表的命令和返回的（简要）写到下方。 [root@xserver1 ~]# mkdir /home/centos-jdk [root@xserver1 ~]# cp /opt/docker/jdk/jdk-8u141-linux-x64.tar.gz /home/centos-jdk [root@xserver1 centos-jdk]# cat /home/centos-jdk/dockerfile FROM centos:latest MAINTAINER xiandian WORKDIR /usr/local/java ADD jdk-8u141-linux-x64.tar.gz /usr/local/java RUN ln -s /usr/local/java/jdk1.8.0_141 /usr/local/java/jdk ENV JAVA_HOME /usr/local/java/jdk ENV JRE_HOME ${JAVA_HOME}/jre ENV CLASSPATH .:${JAVA_HOME}/lib:${JRE_HOME}/lib ENV PATH ${JAVA_HOME}/bin:$PATH [root@xserver1 ~]# docker build -t centos-jdk /home/centos-jdk [root@xserver1 ~]# docker run -d -it --rm centos-jdk 十二、swarm集群部署 写出部署swarm集群的主要步骤 1. 主机映射 2. 时间同步 3. 配置Docker API 4. 初始化集群 5. Node节点加入集群

nginx 基础学习 nginx 默认配置 user www www; #程序运行用户和组 worker_processes auto; #启动进程，指定 nginx 启动的工作进程数量，建议按照 cpu 数目来指定，一般等于 cpu 核心数目 error_log /home/wwwlogs/nginx_error.log crit; #全局错误日志 pid /usr/local/nginx/logs/nginx.pid; #主进程 PID 保存文件 worker_rlimit_nofile 51200; #文件描述符数量 events { use epoll; #使用 epoll 模型，对于 2.6 以上的内核，建议使用 epoll 模型以提高性能 worker_connections 51200; #工作进程的最大连接数量 } http{ #网站优化参数 server { #具体的某一网站的配置信息 listen 80; #监听端口 root html; #网页根目录（/usr/local/nginx/html） server_name www.atguigu.com; #服务器域名 index index.html; #默认加载页面 access_log logs/access.log; #访问日志保存位置 ......; location (.*)\.php$ { 用正则匹配具体的访问对象; } location { 跳转等规则; } } server { 虚拟主机; } } Nginx 的状态统计 1. 安装 nginx 时将 --with-http_stub_status_module 模块开启 2. 修改 nginx 配置文件（写入要访问的 server 标签中） location /nginx_status{ stub_status on; access_log off; } 3. 客户端访问网址:http://IP/nginx_status `Active connections` 表示当前的活动连接数 `server accepts handled requests` 表示已经处理的连接信息 三个数字依次表示已处理的连接数、成功的 TCP 握手次数、已处理的请求数 目录保护 1. 原理和 apache 的目录保护原理一样（利用上一个实验接着完成） 2. 在状态统计的 location 中添加： auth_basic "Welcome to nginx_status!"; auth_basic_user_file /usr/local/nginx/html/htpasswd.nginx; 3. 使用 http 的命令 htpasswd 进行用户密码文件的创建（生成在上面指定的位置） #htpasswd -c /usr/local/nginx/html/htpasswd.nginx user 4. 重启 nginx 并再次访问统计页面 基于 IP 的身份验证（访问控制） 1. 接着上一个实验完成操作 2. 在状态统计的 location 中添加： allow 192.168.88.1; deny 192.168.88.0/24; #仅允许 192.168.88.1 访问服务器 虚拟主机（基于域名） 1. 提前准备好两个网站的域名， 并且规划好两个网站网页存放目录 2. 在 Nginx 主配置文件中并列编写两个 server 标签，并分别写好各自信息 server { listen 80; server_name blog.atguigu.com; index index.html index.htm index.php; root html/blog; access_log logs/blog-access.log main; } server { listen 80; server_name bbs.atguigu.com; index index.html index.htm index.php; root html/bbs; access_log logs/bbs-access.log main; } 3. 分别访问两个不同的域名验证结果 反向代理 1. 在另外一台机器上安装 apache， 启动并填写测试页面 2. 在 nginx 服务器的配置文件中添加（写在某一个网站的 server 标签内） location / { proxy_pass http://192.168.88.100:80; #此处填写 apache 服务器的 IP 地址 } 3. 重启 nginx，并使用客户端访问测试 负载调度 1. 使用默认的 rr 轮训算法，修改 nginx 配置文件 upstream bbs { #此标签在 server 标签前添加 server 192.168.88.100:80; server 192.168.88.200:80; } server { ........; #修改自带的 location / 的标签，将原内容删除，添加下列两项 location / { proxy_pass http://bbs; #添加反向代理，代理地址填写 upstream 声明的名字 proxy_set_header Host $host; #重写请求头部，保证网站所有页面都可访问成功 } } 2. 开启并设置两台 88.100 & 88.200 的主机 安装 apache 并设置不同的 index.html 页面内容（设置不同页面是为了看实验效果） 3. 重启 nginx，并使用客户端访问测试

H3C 综合实验 PC1、PC2、SW1、RT1、RT2、RT3、FTP Server为局域网内的设备，其中RT3为局域网的网关;RT4、SW2、PC3模拟广域网上的设备； PC机IP地址以及路由器各接口IP地址根据表格中的IP进行设置； PC1属于VLAN2，PC2属于VLAN3，通过在RT1上使用单臂路由使其连通； RT1、RT2、RT3之间使用多区域0SPF连通，串行链路使用PPP，使用CHAP进行认证； 内网访问外网采用Easy IP，采用RT3出接口的IP地址作为转换后的源地址； RT3与RT4之间采用HDLC进行连接； FTP Server映射到外网的IP地址是200.1.1.2,禁止 PC2 访问PC3。 单臂路由 SW1 <H3C>sy System View: return to User View with Ctrl+Z. [H3C]vlan 2 [H3C-vlan2]port g1/0/1 [H3C-vlan2]vlan 3 [H3C-vlan3]port g1/0/2 [H3C-vlan3]int g1/0/3 [H3C-GigabitEthernet1/0/3]port link-type trunk [H3C-GigabitEthernet1/0/3]port trunk permit vlan 2 3 R1 <H3C>sy [H3C]int g0/0 [H3C-GigabitEthernet0/0]ip address 10.0.0.254 24 [H3C-GigabitEthernet0/0]int g0/0.2 [H3C-GigabitEthernet0/0.2]ip address 10.0.1.254 24 [H3C-GigabitEthernet0/0.2]vlan-type dot1q vid 2 [H3C-GigabitEthernet0/0.2]int g0/0.3 [H3C-GigabitEthernet0/0.3]vlan-type dot1q vid 3 [H3C-GigabitEthernet0/0.3]ip address 10.0.2.254 24 OSPF R1 [H3C]int g0/0 [H3C-GigabitEthernet0/0]ospf 100 area 1 [H3C-GigabitEthernet0/0]int g0/0.2 [H3C-GigabitEthernet0/0.2]ospf 100 area 1 [H3C-GigabitEthernet0/0.2]int g0/0.3 [H3C-GigabitEthernet0/0.3]ospf 100 area 1 [H3C-GigabitEthernet0/0.3]int s1/0 [H3C-Serial1/0]ip address 10.1.0.1 30 [H3C-Serial1/0]ospf 100 area 1 R2 [H3C]int s1/0 [H3C-Serial1/0]ip address 10.1.0.2 30 [H3C-Serial1/0]ospf 100 area 1 [H3C-Serial1/0]int s2/0 [H3C-Serial2/0]ip address 10.1.0.5 30 [H3C-Serial2/0]ospf 100 area 0 [H3C-Serial2/0]quit [H3C]int g0/0 [H3C-GigabitEthernet0/0]ip address 10.2.0.254 24 [H3C]ospf 100 [H3C-ospf-100]import-route direct cost 2 R3 <H3C>sy [H3C]int s2/0 [H3C-Serial2/0]ip address 10.1.0.6 30 [H3C-Serial2/0]ospf 100 area 0 [H3C-Serial2/0]int s1/0 [H3C-Serial1/0]ip address 200.1.1.1 24 [H3C-Serial1/0]quit [H3C]ip route-static 0.0.0.0 0.0.0.0 200.1.1.101 [H3C]ospf 100 [H3C-ospf-100]default-route-advertise always CHAP R2 XXX R1 [H3C]int s1/0 [H3C-Serial1/0]ppp chap user 31931 [H3C-Serial1/0]ppp chap password simple 000 Easy IP R3 [H3C]acl basic 2000 [H3C-acl-ipv4-basic-2000]rule 0 permit source 10.0.0.0 0.255.255.255 [H3C-acl-ipv4-basic-2000]int s1/0 [H3C-Serial1/0]nat outbound 2000 HDLC R3 [H3C-Serial1/0]link-protocol hdlc R4 [H3C]int s1/0 [H3C-Serial1/0] ip address 200.1.1.101 24 [H3C-Serial1/0]link-protocol hdlc [H3C-Serial1/0]int g0/0 [H3C-GigabitEthernet0/0]ip address 200.2.1.254 24 NAT server R3 [H3C]int s1/0 [H3C-Serial1/0]nat server global 200.1.1.2 inside 10.2.0.1 R2 [H3C]acl advanced 3000 [H3C-acl-ipv4-adv-3000]rule 1 deny ip source 10.0.2.1 0.0.0.255 destination 200.2.1.1 0.0.0.255 [H3C-acl-ipv4-adv-3000]int s2/0 [H3C-Serial2/0]packet-filter 3000 outbound

尝试EVE-NG EVE 版本： 社区版 专业版 教育版 修改版 体验了社区版与修改版，最后使用了懒人版4.0(基于社区版) 下载的别人总好的修改版(80G)，有点大，镜像太多。还是想从简单的来自己慢慢加镜像。 对于经常使用的linux，与网络设备镜像。前者还是自己建的体验比较好，网络设备不是很熟悉还在认识。 最后关于，EVE在VMware的网络还是选择了NAT，毕竟好多东西还是要联网的。 然后也开了DHCP，有的时候还是连上网就可以，不用关心IP是多少，重要的可以配静态。 最近做了如下几件事： 体验修改版，社区版 网络模式调整 了解EVE-NG的使用 制作CentOS镜像 关联客户端软件 资料查找： EVE-NG官网 EVE-NG B站 EVE模拟器综合教程 论坛 EmulatedLab Eve-NG-中文网 QQ群 EmulatedLab②群（178989902） 博客 情系の乌托邦 介绍 EVE-NG (全称Emulated Virtual Environment - Next Generation) Emulated Virtual Environment - Next Generation 译文 下一代‎模拟虚拟环境 由国外大神开发，融合了 dynamips，IOL，KVM。基于Ubuntu 深度定制的操作系统，采用B/S模型。 安装 Tip：ova模板安装 下载 .ova 文件 解压到Vmware 调整默认配置 启动虚拟机 初始化 EVE-ng 登录使用 Ubantu16 网络配置 修改网络配置文件 /etc/network/interfaces # The primary network interface iface eth0 inet manual auto pnet0 iface pnet0 inet static address 192.168.200.100 netmask 255.255.255.0 gateway 192.168.200.2 bridge_ports eth0 bridge_stp off /etc/systemd/resolved.conf [Resolve] DNS=8.8.8.8 DNS=114.114.114.114 重启网络 /etc/init.d/networking restart 测试通信 ping 网关 ping 8.8.8.8 关联客户端软件 Tip:操作系统为Windows10 下载客户端软件 按照提示安装 VNC只安装Viewer 其他默认下一步 安装 CRT，并获取 SecureCRT.exe 的绝对路径 修改 win10_64bit_sCRT.reg 中 SecureCRT的绝对路径 双击 win10_64bit_sCRT.reg 修改注册表 在浏览测试，选择SecureCRT默认打开 telnet协议 制作CentOS镜像 Tip : 以 CentOS1804 为例 在 /opt/unetlab/addons/qemu/ 下新建文件夹 (格式为 linux-xx) cd /opt/unetlab/addons/qemu/ mkdir linux-CentOS1804-M 上传Centos镜像到该目录下 修改文件名为 cdrom.iso mv CentOS-7-x86_64-DVD-1804.iso cdrom.iso 创建新的硬盘 /opt/qemu/bin/qemu-img create -f qcow2 virtioa.qcow2 20G 刷新权限 /opt/unetlab/wrappers/unl_wrapper -a fixpermissions 在web界面创建node并配置该系统完成初始化 网络初始化 echo "TYPE=Ethernet BOOTPROTO=dhcp NAME=eth0 DEVICE=eth0 ONBOOT=yes" > /etc/sysconfig/network-scripts/ifcfg-eth0 Yum源 yum install -y wget mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo yum install -y eple-release yum clean all yum repolist 防火墙,selinux systemctl stop firewalld systemctl disable firewalld vi /etc/selinux/config SELINUX=permissive 系统调整 关闭node，删除 cdrom.iso rm /opt/unetlab/addons/qemu/linux-CentOS1804-M/cdrom.iso 提交镜像 找到 uidd 和 node id 提交镜像 cd cd /opt/unetlab/tmp/0/2a5c9a2b-0328-489c-81c2-5a2ca83cf509/2/ /opt/qemu/bin/qemu-img commit virtioa.qcow2 压缩镜像 virt-sparsify --compress virtioa.qcow2 compressvirtioa.qcow2