今天小編分享的是關(guān)于服務(wù)器部署規(guī)范的詳細(xì)解讀，可能大家對(duì)服務(wù)器部署規(guī)范并不陌生，或者從來(lái)沒(méi)有了解過(guò)服務(wù)器部署規(guī)范。下面跟著小編一起來(lái)看看吧。
聲明：
本部署規(guī)范是本人依據(jù)以往工作單位的項(xiàng)目要求整理增補(bǔ)而成的，僅作項(xiàng)目展示使用，不能滿足某些特殊公司的要求，請(qǐng)勿照搬。
每一家公司的業(yè)務(wù)運(yùn)營(yíng)都各有自身特點(diǎn)，需要根據(jù)本公司、本部門(mén)的運(yùn)營(yíng)特征來(lái)制定自己的產(chǎn)品交付標(biāo)準(zhǔn)與要求。
歡迎各位方家進(jìn)行交流探討，以便產(chǎn)生具備更大適用范圍的細(xì)則性操作文檔。
1、術(shù)語(yǔ)定義
標(biāo)準(zhǔn)服務(wù)器：服務(wù)器由金屬裸機(jī)狀態(tài)變?yōu)檫\(yùn)行操作系統(tǒng)和實(shí)現(xiàn)公網(wǎng)連接及SSH登錄功能，不包含業(yè)務(wù)定制化的運(yùn)行環(huán)境安裝與調(diào)試。交付的產(chǎn)品是業(yè)務(wù)運(yùn)行環(huán)境部署前的就緒狀態(tài)。
2、操作系統(tǒng)
操作系統(tǒng)主要指基于Linux kernel的發(fā)行版套件，如無(wú)特別說(shuō)明，本文檔約定的操作系統(tǒng)指的就是Linux發(fā)行版套件。
一、實(shí)施前的準(zhǔn)備工作
1、獲取機(jī)器的 CPU 架構(gòu)，確定可安裝的操作系統(tǒng)是32位還是64位；
2、查看機(jī)器的硬件組成信息，確定是否受操作系統(tǒng)的硬件兼容性支持；
3、和需求方確認(rèn)操作系統(tǒng)發(fā)行版的選裝要求，如無(wú)指定要求，默認(rèn)安裝CentOS最新穩(wěn)定版的64位無(wú)GUI的基礎(chǔ)環(huán)境系統(tǒng)；
4、和需求方確認(rèn)分區(qū)需求，如無(wú)指定要求，boot、root、home、data應(yīng)分在LVM上單獨(dú)掛載，并在data上開(kāi)啟ACL控制；
5、和需求方確認(rèn)防火墻和 SELinux 需求，如無(wú)指定要求，開(kāi)啟Firewall的default、系統(tǒng)安裝完畢后開(kāi)啟SELinux安全控制；
6、和網(wǎng)絡(luò)資源管理部門(mén)確認(rèn)IP 地址的規(guī)劃信息、是否使用 IPV6及為當(dāng)前機(jī)器分配的IP段落和條數(shù)；
7、和主機(jī)資源管理部門(mén)確認(rèn)主機(jī)名的規(guī)劃及當(dāng)前主機(jī)被分配的主機(jī)名、DNS解析配置；
二、操作系統(tǒng)安裝要求
1、使用鏡像存儲(chǔ)服務(wù)器中定制過(guò)的標(biāo)準(zhǔn)化鏡像作為安裝源，如需求方有指定要求，則將指定的鏡像作為系統(tǒng)安裝源；
2、安裝語(yǔ)言為“英語(yǔ)（美國(guó)）”，如需求方有指定要求，則安裝指定語(yǔ)言；
3、時(shí)區(qū)選擇“紐約（美東）”，如需求方有指定要求，則選擇指定語(yǔ)言；
4、關(guān)于磁盤(pán)分區(qū)，應(yīng)先劃分不少于1024M的boot，而后建立LVM，在LVM上劃分不少于10240M的root及home、data。需求方有指定要求，則按照指定要求為磁盤(pán)分區(qū)；
5、關(guān)于文件系統(tǒng)格式，默認(rèn)掛載ext4，需求方有指定要求，則掛載指定的文件系統(tǒng)；
6、關(guān)于LVM的管理， LVM Group Name統(tǒng)一用 LVMgroup命名（其中標(biāo)示從0開(kāi)始計(jì)數(shù)的阿拉伯?dāng)?shù)字）；Logic Vloume Name 安裝分區(qū)掛載點(diǎn)的名稱(chēng)命名，如掛載點(diǎn)為root、則命名為root；
7、關(guān)于是否劃分swap，默認(rèn)不予劃分，但需求方有指定要求，則按照指定要求劃分swap的大小。若劃分了swap，則Logic Vloume Name應(yīng)命名為swap；
8、關(guān)于IP地址的配置，優(yōu)先配置IPv4的靜態(tài)地址。建議在安裝過(guò)程中將主IP填入并勾選開(kāi)機(jī)啟動(dòng)，并填入被分配的網(wǎng)關(guān)和主DNS；
9、關(guān)于主機(jī)名的設(shè)定，統(tǒng)一采用英文小寫(xiě)的實(shí)意單詞全拼；
10、關(guān)于出事密碼的設(shè)定，統(tǒng)一按照軟件工具存儲(chǔ)服務(wù)器中提供的隨機(jī)密碼生成程序生成16位強(qiáng)密碼，并做好記錄、移交給需求方；
11、關(guān)于系統(tǒng)組件，默認(rèn)選擇“Base System”、請(qǐng)勿勾選GUI環(huán)境包，默認(rèn)安裝vim、gcc、ftp、中文語(yǔ)言支持。
三、操作系統(tǒng)安裝完畢后的初始化配置
1、修改文件/etc/inittab，確認(rèn)默認(rèn)的運(yùn)行級(jí)別為3，即 id:3:initdefault: ；
2、創(chuàng)建系統(tǒng)次root級(jí)管理用戶并設(shè)定16位的初始隨機(jī)密碼；
3、修改文件/etc/ssh/sshd_config，關(guān)閉root用戶的SSH登錄權(quán)限，修改SSH的默認(rèn)端口號(hào)并做好記錄移交給需求方（如需求方有指定要求則按照指定要求配置）；
4、配置文件/etc/sudoers，賦予次root級(jí)管理用戶獲取臨時(shí)root的權(quán)限；
5、執(zhí)行 setup，取消不必要的系統(tǒng)開(kāi)機(jī)服務(wù)；
6、對(duì)系統(tǒng)中/etc/sysconfig/network-scripts/、/etc/fstab、/etc/system、/etc/rc.d/rc.sysinit等關(guān)鍵文件和目錄做初次備份，備份目錄默認(rèn)為/home/systemoriginal/；
7、對(duì)當(dāng)前系統(tǒng)執(zhí)行首次軟件倉(cāng)庫(kù)和系統(tǒng)組件更新；
8、對(duì)data目錄設(shè)定ACL控制權(quán)限，當(dāng)前僅允許次root級(jí)管理用戶對(duì)此目錄進(jìn)行讀寫(xiě)， setfacl -m d:USERNAME:rwx /data ；
9、對(duì)刪除初始化設(shè)置做一次檢查，并將檢查結(jié)論記錄到交付文檔中，無(wú)誤后即開(kāi)啟OS的防火墻和SELinux控制。
四、標(biāo)準(zhǔn)化機(jī)器的交付
1、將完成初始化配置的標(biāo)準(zhǔn)服務(wù)器進(jìn)行資產(chǎn)備案、入庫(kù)；
2、將部署實(shí)施過(guò)程中產(chǎn)生的交付文檔和核驗(yàn)結(jié)論分別提交到主機(jī)資源管理、網(wǎng)絡(luò)資源管理、商務(wù)資源管理、資產(chǎn)管理和本部門(mén)運(yùn)維知識(shí)庫(kù)；
3、將標(biāo)準(zhǔn)服務(wù)器資產(chǎn)移交給產(chǎn)品交付部門(mén)并接收電簽回執(zhí)。
創(chuàng)新互聯(lián)建站，作為業(yè)內(nèi)資深的專(zhuān)業(yè)云計(jì)算服務(wù)提供商、云安全服務(wù)提供商，致力于為廣大互聯(lián)網(wǎng)企業(yè)用戶和傳統(tǒng)行業(yè)的企業(yè)用戶提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專(zhuān)為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
重慶分公司
重慶分公司
