互聯(lián)網(wǎng)業(yè)務(wù)系統(tǒng)設(shè)備管理規(guī)范

互聯(lián)網(wǎng)業(yè)務(wù)系統(tǒng)設(shè)備管理規(guī)范---小冊子說明本文檔依據(jù)<互聯(lián)網(wǎng)業(yè)務(wù)系統(tǒng)設(shè)備管理規(guī)范>制定,旨在提供快速簡明的指導(dǎo)本文檔不能代替<互聯(lián)網(wǎng)業(yè)務(wù)系統(tǒng)設(shè)備管理規(guī)范>,您有責(zé)任遵守該規(guī)范要點(diǎn)概覽項(xiàng)目詳細(xì)說明軟件安裝rsync,squid,apache,mysql,ssh,iptables,kernel,gcc等,必須通過運(yùn)維組安裝如下的軟件絕對不可以安裝:ftp,telnet,samba,其它系統(tǒng)級別軟件(請向運(yùn)維組申請)端口開放除了必須要開放公網(wǎng)的端口,其余的要么停掉,要么綁定內(nèi)網(wǎng)對公網(wǎng)開放的端口,必須提前錄入數(shù)據(jù)備份程序等數(shù)據(jù)存儲數(shù)據(jù)庫必須存儲在raidserver上,重要文件數(shù)據(jù)也必須存儲在raidserver上數(shù)據(jù)傳輸不可在飛亞達(dá)到IDC機(jī)房之間傳輸大量的數(shù)據(jù),超過100M,需要通知運(yùn)維組數(shù)據(jù)更新修改了設(shè)備的狀態(tài),要依據(jù)<互聯(lián)網(wǎng)業(yè)務(wù)系統(tǒng)服務(wù)器數(shù)據(jù)填寫規(guī)范.doc>更新設(shè)備信息任何進(jìn)程和端口(除CGI和可變端口等難于處理的之外),都必須錄入到server系統(tǒng)中設(shè)備回收登錄/data目錄應(yīng)為99%可用，/usr/local目錄下沒有類似mysql、apache等應(yīng)用程序。3）機(jī)器上無除了SSH外的流量。4）crontab中沒有業(yè)務(wù)的配置4）登錄-lpn|grepLISTEN2以某設(shè)備為例,內(nèi)網(wǎng)IP是,公網(wǎng)IP是,考慮36000端口LocalAddressForeignAddressStatePID/Programname如下的36000端口開放給所有網(wǎng)段,包括公網(wǎng),這是非法的:36000:*LISTEN15282/sshd如下的36000端口只開放給公網(wǎng),綁定公網(wǎng)IP了,這也是非法的:36000:*LISTEN15282/sshd如下的36000端口只開放給內(nèi)網(wǎng),綁定了內(nèi)網(wǎng)IP,這個是OK的:36000:*LISTEN15282/sshd軟件端口綁定內(nèi)網(wǎng)的方法apache請在httpd.conf文件中,增加如下一行:BindAddress內(nèi)部IPmysql在配置文件f的[mysqld]部分,增加如下的一行bind-address=內(nèi)部IPrsyncdrsync--daemon--address=內(nèi)部IPrpc程序,nfs程序目前不需處理,如果有必要,可以把外部網(wǎng)卡禁用;注意,請通知運(yùn)維組來做自己開發(fā)的程序必須綁定內(nèi)部IP;基本原理是調(diào)用bind函數(shù)的時候,傳入內(nèi)網(wǎng)IP地址步驟mysql安裝方法1填寫申請表,提交給運(yùn)維組(如果沒有申請表,可以要啦)2運(yùn)維