基本信息

当前介质库分为办公网介质库和生产网介质库,具体信息如下:

主机 服务器 磁盘空间 IP地址 同步IP 登陆方式 登陆账号 介质目录
办公网介质库OAM IBM X3850 3×300GB(500GB) 110.1.1.215 6.6.6.5 SSH root/redhat /share
生产网介质库OMM IBM X3850 3×300GB(500GB) 50.1.1.111 6.6.6.6 SSH root/redhat /share

 

  

 

同步方式

办公网介质库和生产网介质库除配置正常的业务IP外,还分别配置了一个专用于同步的私网IP,当前有两种同步方式:

1、通过RSYNC协议对介质目录进行定时自动同步。设置为每天23点进行一次同步,命令如下:

[OAM]# crontab -e
0    23    *    *    *    /usr/local/bin/omsync
[OAM]# crontab -l
[OAM]# cat /usr/local/bin/omsync
  #!/bin/bash
  /usr/bin/rsync -aP /share/ 6.6.6.6::share/
  /usr/bin/rsync -aP 6.6.6.6::/share/ /share/

可以在修改介质库介质目录内容后立刻进行手动同步:

#   ##例:向办公网介质库添加文件后同步到生产网介质库
[OAM]# rsync -aP /share/ 6.6.6.6::share/
#   ##例:向生产网介质库添加文件后同步到办公网介质库
[OAM]# rsync -aP 6.6.6.6::share/ /share/
# ##或者直接运行脚本进行同步
[OAM]# omsync

2、通过基于RSYNC协议和inotify的SERSYNC工具,实现自动实时同步。sersync配置文件如下:

<?xml version="1.0" encoding="ISO-8859-1"?>
<head version="2.5">
    <host hostip="localhost" port="8008"></host>
    <debug start="false"/>
    <fileSystem xfs="false"/>
    <filter start="false">
        <exclude expression="(.*)\.svn"></exclude>
        <exclude expression="(.*)\.gz"></exclude>
        <exclude expression="^info/*"></exclude>
        <exclude expression="^static/*"></exclude>
    </filter>
    <inotify>
        <delete start="true"/>
        <createFolder start="true"/>
        <createFile start="false"/>
        <closeWrite start="true"/>
        <moveFrom start="true"/>
        <moveTo start="true"/>
        <attrib start="false"/>
        <modify start="false"/>
    </inotify>

    <sersync>
        <localpath watch="/share">
            <remote ip="6.6.6.5" name="share"/>
            <!--<remote ip="192.168.8.39" name="tongbu"/>-->
            <!--<remote ip="192.168.8.40" name="tongbu"/>-->
        </localpath>
        <rsync>
            <commonParams params="-artuz"/>
            <auth start="false" users="root" passwordfile="/etc/rsync.pas"/>
            <userDefinedPort start="false" port="874"/><!-- port=874 -->
            <timeout start="false" time="100"/><!-- timeout=100 -->
            <ssh start="false"/>
        </rsync>
        <failLog path="/tmp/rsync_fail_log.sh" timeToExecute="60"/><!--default every 60mins execute once-->
        <crontab start="false" schedule="600"><!--600mins-->
            <crontabfilter start="false">
                <exclude expression="*.php"></exclude>
                <exclude expression="info/*"></exclude>
            </crontabfilter>
        </crontab>
        <plugin start="false" name="command"/>
    </sersync>

    <plugin name="command">
        <param prefix="/bin/sh" suffix="" ignoreError="true"/>  <!--prefix /opt/tongbu/mmm.sh suffix-->
        <filter start="false">
            <include expression="(.*)\.php"/>
            <include expression="(.*)\.sh"/>
        </filter>
    </plugin>

    <plugin name="socket">
        <localpath watch="/opt/tongbu">
            <deshost ip="192.168.138.20" port="8009"/>
        </localpath>
    </plugin>
    <plugin name="refreshCDN">
        <localpath watch="/data0/htdocs/cms.xoyo.com/site/">
            <cdninfo domainname="ccms.chinacache.com" port="80" username="xxxx" passwd="xxxx"/>
            <sendurl base="http://pic.xoyo.com/cms"/>
            <regexurl regex="false" match="cms.xoyo.com/site([/a-zA-Z0-9]*).xoyo.com/images"/>
        </localpath>
    </plugin>
</head>

注:当前两种方式均可实现双向同步。

访问方式

当前办公网和生产网介质库均有4种访问方式:

A、SSH登陆访问

直接借助SHELL软件使用SSH登陆到介质库服务器,使用SFTP、XFTP、SCP等方式上传或下载介质目录中的介质。适用于Linux客户机,Windows客户机需要安装相应的工具(winrsync、xshell、mobaxterm等),AIX客户机需要启用SSH服务,命令如下:

#aix 开启 ssh
[aix]# cd /etc/ssh
[aix]# vi sshd_config
#Port 22-- 去掉#
#PasswordAuthentication yes --去掉#

[aix]# lssrc -s sshd       #查看状态
[aix]# stopsrc -s sshd    #停止ssh
[aix]# startsrc -s sshd   #启动ssh

使用scp或rsync上传和下载介质的命令如下:

# 从名为TEST的主机上下载办公网介质库中的介质(SCP或者RSYNC)
[TEST]# scp root@110.1.1.215:/share/document/xis .                #SCP命令方式
[TEST]# rsync -aP root@110.1.1.215:/share/document/xis .          #RSYNC命令方式

B、NFS远程挂载

介质库均开启了NFS服务,可以通过在本地直接将介质库的介质目录/share挂载到本地,从而在本地实现介质的上传和下载。适用于Linux客户机,Windows客户机需要开通NFS服务(Windows仅企业版包含NFS服务,标准版或专业版可通过输入企业版序列号升级为企业版),AIX客户机需要启用NFS服务,命令如下:

#aix下启用nfs服务:
[aix]# lssrc -s portmap        #查看portmap服务是否active,如果不是,使用startsrc -s portmap命令启动服务
[aix]# nfso -p -o nfs _use_reserved_ports=1    #为nfs服务设置网络参数,重启也自动生效,自动挂载

挂载NFS共享目录的命令为:

# 在名为TEST的主机上挂载办公网介质库的介质目录到当前用户的tmp目录下
[TEST]# mount 110.1.1.215:/share ~/tmp
#移除挂载
[TEST]# umount  ~/tmp
#aix环境下移除挂载可能出现挂载目录busy的情况,可使用如下命令终止所有使用该目录的进程,然后再umount:
[aix]# fuser -kxuc ~/tmp

C、SAMBA服务器

介质库均开启了SAMBA服务,可以直接在本地资源管理器中输入介质库samba共享目录地址或者映射网络启动器等方式访问介质库的介质目录。当前为匿名访问,无需账号密码,适用于Linux和Windows客户机。

# 在资源管理器中输入以下内容,或者在磁盘映射指定以下地址:
//110.1.1.215/share

D、WEB服务器

介质库均开启了HTTP服务,可以通过WEB浏览器方式直接访问介质服务器的介质资源管理器,进行上传和下载操作。适用于Linux和Windows客户机。

 

脚本功能

介质库均含有一个用于系统安装后进行通用配置的脚本文件,其中包含若干功能配置,可选择全部配置或者手动选择配置项。脚本调用方法如下:

# 在名为TEST的客户机上调用介质库上的配置脚本并执行(逐项选择)
[TEST] wget 110.1.1.215:82/cfg.sh && sh cfg.sh
# 在名为TEST的客户机上调用介质库上的配置脚本并执行(全部选择)
[TEST] wget 110.1.1.215:82/cfg.sh && sh cfg.sh y

脚本中包含的功能配置如下:

A、BASH提示符配置

BASH SHELL提示符高亮显示,方便查看

B、网络配置

自动禁用NetworkManager、防火墙和SELinux。

C、远程YUM源

自动配置远程YUM源,便于直接执行yum命令进行软件包的安装卸载。

D、时钟同步配置

自动配置时钟同步。

E、SCREEN添加

Screen是一款由GNU计划开发的用于命令行终端切换的自由软件。用户可以通过该软件同时连接多个本地或远程的命令行会话,并在其间自由切换,另外还可以实现会话共享。

F、ScreenFetch和XIS添加

自动添加两个获取服务器信息的工具,ScreenFetch为开源项目,支持大量Linux和Unix发行版,界面美观,但显示的信息较少。XIS为按需定制的检测工具,生成的系统信息更为全面。

G、VIM配置

自动配置VIM,使其功能更为强大,界面更为美观,使用体验更好。其中全局VIM配置为无插件版,root用户VIM配置为有插件版(配置文件分别位于/etc/vimrc和/root/.vimrc),同时将vi命令设置为vim命令的别名。

H、ZSH配置

自动为系统的root用户安装zsh以代替默认的bash并为zsh安装若干功能性插件和配置。zsh高度兼容bash并拥有更好的用户体验。

I、XRDP配置

自动为系统部署XRDP服务。xrdp是基于RDP协议的Linux版远程桌面服务,安装和配置好xrdp后支持直接在Windows等支持RDP协议的客户端中打开Linux服务器的远程桌面(like windows server),xrdp借助vnc服务但相比vnc有着更好的用户体验。

J、AUDIT配置

为所有用户在服务器上的操作提供详细的审计日志,包含会话、时间、来源IP、用户(区分同UID下的不同用户)、命令等信息。

K、PYTHON3配置

为服务器安装python3.4.4,但不会替换自带的低版本默认python(RHEL和CentOS的第六版自带的是python2.6),用于应付某些依赖较高版本python的软件。

L、ADMIN用户配置

自动为系统添加一个名为admin的用户,该用户拥有root用户的全部权限,用于部署完成后的交付。(此用户存在使用缺陷,不建议添加)

 本说明文档WEB地址:http://www.cnblogs.com/itmaple/p/5809446.html

posted on 2016-08-26 10:43  xshrim  阅读(1529)  评论(1编辑  收藏  举报