介质库使用说明
基本信息
當前介質庫分為辦公網介質庫和生產網介質庫,具體信息如下:
| 主機 | 服務器 | 磁盤空間 | IP地址 | 同步IP | 登陸方式 | 登陸賬號 | 介質目錄 |
| 辦公網介質庫OAM | IBM X3850 | 3×300GB(500GB) | 110.1.1.215 | 6.6.6.5 | SSH | root/redhat | /share |
| 生產網介質庫OMM | IBM X3850 | 3×300GB(500GB) | 50.1.1.111 | 6.6.6.6 | SSH | root/redhat | /share |
?
??
?
同步方式
辦公網介質庫和生產網介質庫除配置正常的業務IP外,還分別配置了一個專用于同步的私網IP,當前有兩種同步方式:
1、通過RSYNC協議對介質目錄進行定時自動同步。設置為每天23點進行一次同步,命令如下:
[OAM]# crontab -e 0 23 * * * /usr/local/bin/omsync [OAM]# crontab -l[OAM]# cat /usr/local/bin/omsync
#!/bin/bash
/usr/bin/rsync -aP /share/ 6.6.6.6::share/
/usr/bin/rsync -aP 6.6.6.6::/share/ /share/
可以在修改介質庫介質目錄內容后立刻進行手動同步:
# ##例:向辦公網介質庫添加文件后同步到生產網介質庫 [OAM]# rsync -aP /share/ 6.6.6.6::share/ # ##例:向生產網介質庫添加文件后同步到辦公網介質庫 [OAM]# rsync -aP 6.6.6.6::share/ /share/# ##或者直接運行腳本進行同步
[OAM]# omsync
2、通過基于RSYNC協議和inotify的SERSYNC工具,實現自動實時同步。sersync配置文件如下:
<?xml version="1.0" encoding="ISO-8859-1"?> <head version="2.5"><host hostip="localhost" port="8008"></host><debug start="false"/><fileSystem xfs="false"/><filter start="false"><exclude expression="(.*)\.svn"></exclude><exclude expression="(.*)\.gz"></exclude><exclude expression="^info/*"></exclude><exclude expression="^static/*"></exclude></filter><inotify><delete start="true"/><createFolder start="true"/><createFile start="false"/><closeWrite start="true"/><moveFrom start="true"/><moveTo start="true"/><attrib start="false"/><modify start="false"/></inotify><sersync><localpath watch="/share"><remote ip="6.6.6.5" name="share"/><!--<remote ip="192.168.8.39" name="tongbu"/>--><!--<remote ip="192.168.8.40" name="tongbu"/>--></localpath><rsync><commonParams params="-artuz"/><auth start="false" users="root" passwordfile="/etc/rsync.pas"/><userDefinedPort start="false" port="874"/><!-- port=874 --><timeout start="false" time="100"/><!-- timeout=100 --><ssh start="false"/></rsync><failLog path="/tmp/rsync_fail_log.sh" timeToExecute="60"/><!--default every 60mins execute once--><crontab start="false" schedule="600"><!--600mins--><crontabfilter start="false"><exclude expression="*.php"></exclude><exclude expression="info/*"></exclude></crontabfilter></crontab><plugin start="false" name="command"/></sersync><plugin name="command"><param prefix="/bin/sh" suffix="" ignoreError="true"/> <!--prefix /opt/tongbu/mmm.sh suffix--><filter start="false"><include expression="(.*)\.php"/><include expression="(.*)\.sh"/></filter></plugin><plugin name="socket"><localpath watch="/opt/tongbu"><deshost ip="192.168.138.20" port="8009"/></localpath></plugin><plugin name="refreshCDN"><localpath watch="/data0/htdocs/cms.xoyo.com/site/"><cdninfo domainname="ccms.chinacache.com" port="80" username="xxxx" passwd="xxxx"/><sendurl base="http://pic.xoyo.com/cms"/><regexurl regex="false" match="cms.xoyo.com/site([/a-zA-Z0-9]*).xoyo.com/images"/></localpath></plugin> </head>注:當前兩種方式均可實現雙向同步。
訪問方式
當前辦公網和生產網介質庫均有4種訪問方式:
A、SSH登陸訪問
直接借助SHELL軟件使用SSH登陸到介質庫服務器,使用SFTP、XFTP、SCP等方式上傳或下載介質目錄中的介質。適用于Linux客戶機,Windows客戶機需要安裝相應的工具(winrsync、xshell、mobaxterm等),AIX客戶機需要啟用SSH服務,命令如下:
#aix 開啟 ssh [aix]# cd /etc/ssh [aix]# vi sshd_config #Port 22-- 去掉# #PasswordAuthentication yes --去掉#[aix]# lssrc -s sshd #查看狀態 [aix]# stopsrc -s sshd #停止ssh [aix]# startsrc -s sshd #啟動ssh使用scp或rsync上傳和下載介質的命令如下:
# 從名為TEST的主機上下載辦公網介質庫中的介質(SCP或者RSYNC) [TEST]# scp root@110.1.1.215:/share/document/xis . #SCP命令方式 [TEST]# rsync -aP root@110.1.1.215:/share/document/xis . #RSYNC命令方式B、NFS遠程掛載
介質庫均開啟了NFS服務,可以通過在本地直接將介質庫的介質目錄/share掛載到本地,從而在本地實現介質的上傳和下載。適用于Linux客戶機,Windows客戶機需要開通NFS服務(Windows僅企業版包含NFS服務,標準版或專業版可通過輸入企業版序列號升級為企業版),AIX客戶機需要啟用NFS服務,命令如下:
#aix下啟用nfs服務: [aix]# lssrc -s portmap #查看portmap服務是否active,如果不是,使用startsrc -s portmap命令啟動服務 [aix]# nfso -p -o nfs _use_reserved_ports=1 #為nfs服務設置網絡參數,重啟也自動生效,自動掛載掛載NFS共享目錄的命令為:
# 在名為TEST的主機上掛載辦公網介質庫的介質目錄到當前用戶的tmp目錄下 [TEST]# mount 110.1.1.215:/share ~/tmp #移除掛載 [TEST]# umount ~/tmp#aix環境下移除掛載可能出現掛載目錄busy的情況,可使用如下命令終止所有使用該目錄的進程,然后再umount:
[aix]# fuser -kxuc ~/tmp
C、SAMBA服務器
介質庫均開啟了SAMBA服務,可以直接在本地資源管理器中輸入介質庫samba共享目錄地址或者映射網絡啟動器等方式訪問介質庫的介質目錄。當前為匿名訪問,無需賬號密碼,適用于Linux和Windows客戶機。
# 在資源管理器中輸入以下內容,或者在磁盤映射指定以下地址: //110.1.1.215/shareD、WEB服務器
介質庫均開啟了HTTP服務,可以通過WEB瀏覽器方式直接訪問介質服務器的介質資源管理器,進行上傳和下載操作。適用于Linux和Windows客戶機。
?
腳本功能
介質庫均含有一個用于系統安裝后進行通用配置的腳本文件,其中包含若干功能配置,可選擇全部配置或者手動選擇配置項。腳本調用方法如下:
# 在名為TEST的客戶機上調用介質庫上的配置腳本并執行(逐項選擇) [TEST] wget 110.1.1.215:82/cfg.sh && sh cfg.sh # 在名為TEST的客戶機上調用介質庫上的配置腳本并執行(全部選擇) [TEST] wget 110.1.1.215:82/cfg.sh && sh cfg.sh y腳本中包含的功能配置如下:
A、BASH提示符配置
BASH SHELL提示符高亮顯示,方便查看
B、網絡配置
自動禁用NetworkManager、防火墻和SELinux。
C、遠程YUM源
自動配置遠程YUM源,便于直接執行yum命令進行軟件包的安裝卸載。
D、時鐘同步配置
自動配置時鐘同步。
E、SCREEN添加
Screen是一款由GNU計劃開發的用于命令行終端切換的自由軟件。用戶可以通過該軟件同時連接多個本地或遠程的命令行會話,并在其間自由切換,另外還可以實現會話共享。
F、ScreenFetch和XIS添加
自動添加兩個獲取服務器信息的工具,ScreenFetch為開源項目,支持大量Linux和Unix發行版,界面美觀,但顯示的信息較少。XIS為按需定制的檢測工具,生成的系統信息更為全面。
G、VIM配置
自動配置VIM,使其功能更為強大,界面更為美觀,使用體驗更好。其中全局VIM配置為無插件版,root用戶VIM配置為有插件版(配置文件分別位于/etc/vimrc和/root/.vimrc),同時將vi命令設置為vim命令的別名。
H、ZSH配置
自動為系統的root用戶安裝zsh以代替默認的bash并為zsh安裝若干功能性插件和配置。zsh高度兼容bash并擁有更好的用戶體驗。
I、XRDP配置
自動為系統部署XRDP服務。xrdp是基于RDP協議的Linux版遠程桌面服務,安裝和配置好xrdp后支持直接在Windows等支持RDP協議的客戶端中打開Linux服務器的遠程桌面(like windows server),xrdp借助vnc服務但相比vnc有著更好的用戶體驗。
J、AUDIT配置
為所有用戶在服務器上的操作提供詳細的審計日志,包含會話、時間、來源IP、用戶(區分同UID下的不同用戶)、命令等信息。
K、PYTHON3配置
為服務器安裝python3.4.4,但不會替換自帶的低版本默認python(RHEL和CentOS的第六版自帶的是python2.6),用于應付某些依賴較高版本python的軟件。
L、ADMIN用戶配置
自動為系統添加一個名為admin的用戶,該用戶擁有root用戶的全部權限,用于部署完成后的交付。(此用戶存在使用缺陷,不建議添加)
?本說明文檔WEB地址:http://www.cnblogs.com/itmaple/p/5809446.html
轉載于:https://www.cnblogs.com/xshrim/p/5809446.html
總結
- 上一篇: AlertDialog.Builder
- 下一篇: Linux下创建root权限的账号osa