Linux 版叢集維運手冊

說明：

1）此維運手冊適用作業系統：CentOS6.x 、CentOS7.x、RedHat6.x、RedHat7.x。

2）此維運手冊適用部署方式：按照說明文檔部署的叢集環境。

1.1 負載均衡

1）Nginx 維運命令

cd /usr/nginx/sbin #進入 sbin 目錄

./nginx #啟動nginx

./nginx -s stop #停止 Nginx

./nginx -s reload #重啟 Nginx

2）配置 Nginx 開機自啟動：Nginx 配置開機自啟動腳本

1.2 狀態伺服器

1）Redis 維運命令

Redis 的相關維運命令：Redis 維運手冊

2）設定開機自啟動

配置 Redis 開機自啟動：Redis 配置開機自啟動腳本

配置 Redis 叢集開機自啟動：Redis 叢集開機自啟動腳本

1.3 檔案伺服器

1）vsftpd 維運命令

service vsftpd status #查看 ftp 的狀態

service vsftpd start #啟動服務

service vsftpd stop #停止服務

service vsftpd restart #重啟 ftp

chkconfig vsftpd on #設為開機啟動

2）sftp 維運命令

service sshd status #查看 sftp 的狀態

service sshd start #啟動服務

service sshd stop #停止服務

service sshd restart #重啟 sftp

注：sftp 預設是隨系統啟動而啟動的 。

1.4 查看進程與強制關閉方式

對於 Tomcat 容器，shutdown 的關閉方式經常會無法有效殺死進程，建議在關閉 Tomcat 後再用 ps -ef |grep tomcat 檢查一下，如果還有殘留進程，再 kill 一下，命令如下：

注：2019-12-05及之後版本的 JAR 包可正常使用 shutdown 完全清理所有進程。

ps -ef |grep java #查看所有的java進程

ps -ef |grep tomcat #查看tomcat的進程

kill -9 進程id # 殺死某個進程

其他應用（Nginx、Redis）等進程也可以用這種方式進行查看和殺死。

ps -ef |grep 和 ps aux |grep 基本類似，查看兩者的差別：https://www.linuxidc.com/Linux/2016-07/133515.htm

2.1 開啟/關閉防火牆

1）CentOS6.x &RedHat6.x

service iptables status #查看 iptables 服務的當前狀態

service iptables start #開啟防火牆

service iptables stop #關閉防火牆

chkconfig iptables on #設定防火牆開機啟動

chkconfig iptables off #關閉防火牆開機啟動

2）CentOS7.x&RedHat7.x

firewall-cmd --state  #查看防火牆狀態（關閉後顯示 notrunning，開啟後顯示 running）

systemctl stop firewalld.service  #關閉 firewall

systemctl start firewalld.service #開啟 firewall

systemctl enable firewalld.service #設定防火牆開機啟動

systemctl disable firewalld.service #關閉防火牆開機啟動

2.2 防火牆開放部分埠

1）CentOS6.x &RedHat6.x

/etc/init.d/iptables status #查看防火牆開放的埠

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT #開啟 80 埠接收資料

/sbin/iptables -I OUTPUT -p tcp --dport 80 -j ACCEPT #開啟 80 埠傳送資料

/etc/rc.d/init.d/iptables save #儲存防火牆配置

/etc/init.d/iptables restart #重啟防火牆

2）CentOS7.x&RedHat7.x

firewall-cmd --list-ports #查看已經開放的埠

firewall-cmd --zone=public --add-port=80/tcp --permanent #開放防火牆 80 埠，以實際配置的埠為準

firewall-cmd --zone=public --remove-port=80/tcp --permanent #關閉防火牆 80 埠，以實際配置的埠為準

firewall-cmd --reload #重啟firewall