linux-运维标准化方案外-v1-4.doc

PAGE\*MERGEFORMAT10

Linux运维标准化方案

版本号版本日期修改人修改章节修改记录V1.02013.03.12李志明创建V1.42013.07.15李志明修改
目录
TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc361674338"Linux运维标准化方案 PAGEREF_Toc361674338\h1
HYPERLINK\l"_Toc361674339"1 内部DNS规范 PAGEREF_Toc361674339\h2
HYPERLINK\l"_Toc361674340"1.1 内部DNS简介 PAGEREF_Toc361674340\h2
HYPERLINK\l"_Toc361674341"1.2 命名规范 PAGEREF_Toc361674341\h2
HYPERLINK\l"_Toc361674342"1.3 配置解析DNS规范流程 PAGEREF_Toc361674342\h2
HYPERLINK\l"_Toc361674343"2 操作系统配置标准 PAGEREF_Toc361674343\h2
HYPERLINK\l"_Toc361674344"2.1 操作系统安装标准 PAGEREF_Toc361674344\h2
HYPERLINK\l"_Toc361674345"2.2 主机名标准 PAGEREF_Toc361674345\h5
HYPERLINK\l"_Toc361674346"2.3 操作系统网络标准 PAGEREF_Toc361674346\h7
HYPERLINK\l"_Toc361674347"2.4 操作系统权限标准 PAGEREF_Toc361674347\h7
HYPERLINK\l"_Toc361674348"2.5 操作系统环境配置标准 PAGEREF_Toc361674348\h7
HYPERLINK\l"_Toc361674349"3 WEB服务器标准化 PAGEREF_Toc361674349\h9
HYPERLINK\l"_Toc361674350"3.1 WEBserver配置标准 PAGEREF_Toc361674350\h9
HYPERLINK\l"_Toc361674351"3.2 负载均衡标准 PAGEREF_Toc361674351\h10
HYPERLINK\l"_Toc361674352"3.3 以下软件禁止研发同事安装、使用 PAGEREF_Toc361674352\h11
HYPERLINK\l"_Toc361674353"4 JAVA应用标准化 PAGEREF_Toc361674353\h11
HYPERLINK\l"_Toc361674354"3.1权限说明 PAGEREF_Toc361674354\h11
HYPERLINK\l"_Toc361674355"3.2目录使用说明 PAGEREF_Toc361674355\h11
HYPERLINK\l"_Toc361674356"3.3单个Tomcat实例控制脚本 PAGEREF_Toc361674356\h11
HYPERLINK\l"_Toc361674357"5 配置文件敏感信息分离 PAGEREF_Toc361674357\h12
HYPERLINK\l"_Toc361674358"6 预发布机制 PAGEREF_Toc361674358\h12


内部DNS规范
内部DNS简介
内部DNS用于在IDC机房提供DNS解析服务，只限于为部署在IDC内部的应用提供服务；
可为服务器的主机名、内部域名提供DNS解析；
内部域名是指应用名，具体命名规范请参考“1.2命名规范”；
如果应用需要提供对外网解析，需要申请外网域名，并在应用服务器上为应用做别名；
命名规范
域名：从域名可以确定机器用途；
数据库服务器：
pekingr1.ms.jd.local对应peking这个sqlserver数据库的只读库集群之一，解析到虚拟IP。
pekingr1-01.ms.jd.local对应到上面数据库集群中间的一台机器，解析到真实IP。
peking:数据库名；
r：读，代表只读库，如果是w代表可写库；r1代表有多个这样的集群，这是其中的一个集群。
ms--sqlservermy—mysqlmg-mongooc—oracle
应用服务器：
app.pop.jd.localpop部门的app这个应用，解析到虚拟IP。