生产服务器部署规范.docxVIP

生产服务器部署规范一、服务器选型CPU、硬盘、内存等硬件必须是当前主流产品，必须配备冗余电源、远程管理卡，，硬盘至少为两块，应用服务器RADI1，数据库服务器RADI5。。参考现在的服务器选型标准文档二、操作系统标准.初始化系统安装包系统包名用途Suse服务器基本系统包系统日常工具包c/c++编译器和工具用于程序的开发编辑redhatVim-enhancedVim编辑器开发工具(Automaker、gcc、perl、python..)用于程序的开发编辑networkmanager网络管理组件AcpldAcpi事件守护进程Autofs自动挂载和卸载文件系统的工具conman控制台管理器coolkeycoolkey PKCS模块CpuspeedCPU频率调节守护进程crash系统的崩溃实用程序，用于转存，磁盘，kdump的，LKCD边际资本产出率转储文件Crytsetup-luks设置加密文件系统的工具Dos2unix文本文件格式转换器dump用于备份和恢复文件系统的程序Ipstate性能检查工具IrqbalanceIRQ平衡守护进程LibaloLinux自然不对称I/O存取库Mlcrocode_ctl更新x86/x86-64CPU代码的工具Mkbootdisk创建一个用于引导系统的引导软盘Mlocate按名称查找文件的一个实用工具Mtr网络诊断工具Nc使用TCP/UDP在网络连接中读取并写入数据Nfs-utllsNFS公用设施及支援的内核NFS客户端Numactl用于统一内存存取机Pam_ccreds用来存储登陆证书的pam模块Pam_krb一个kerberos5的可插入验证模块（pam）Pam_passwdqc可插入的口令强健性控制模块Readahead将文件预置列表写入内存Redhat-lsbLSB支持 red hedlinuxRng-utlls随机数字生产程序相关的工具Rsh客户机远程访问命令Rsync一个在网络中同步文件的程序Stunnel一个SSL加密套接字会绕程序Sudo允许给指定的用户以严格限制的根访问权Symllnks维护一个系统的符号链接的工具System-config-network-tul网络管理工具Tcp_wrappers如同TCP守护进程的安全工具Tcpdump网络交通监视工具Tesh一个csh（C shell）的增进版telnet远程登陆协议的客户程序Tlme一个用来监视程序对系统资源的GNU工具Tree一个现实目录内容的树形试图的工具Unix2dosUnix到dos文本文件格式转换器UnzipZip解压工具Wget一个http或ftp协议检索文件的工具Which现实文件路径Yum-updatesdYum工具守护进程Zip与pkzip兼容的文件压缩打包工具ccld通用的USBCCID智能卡读写器驱动器产品初始化系统需要开启的服务：系统服务名字用途redhatacpid电源管理auditd审计守护进程AtdAt命令守护进程，用户用at命令调度的任务。anacron一个自动化运行任务守护进程crond计划任务守护进程hald设备的属性管理dbus-daemon是一个应用程序，它使用这个库来实现messagebus守护进程Pcscd用于监视进程活动的工具portmap主要功能是把RPC程序号转化为Internet的端口号，nfs依赖它network网络进程ZENworks Management管理网络Name Service Cache名字服务缓存守护进程smart card terminals智能卡服务RPC portmap主要功能是把RPC程序号转化为Internet的端口号，nfs依赖它syslog日志信息守护进程klogd系统日志守候进程的脚本yum-updatesdYum源更新守候进程Suseacpid电源管理auditd审计守护进程udevdudevd是根据一定的规则在/dev/目录下生成设备文件Cron定时任务D-BUS提供简单的应用程序互相通讯syslog日志信息守护进程HAL设备的属性管理network网络进程ZENworks Management管理网络Name Service Cache名字服务缓存守护进程smart card terminals智能卡服务RPC portmap主要功能是把RPC程序号转化为Internet的端口号，nfs依赖它powersaved支持apmrandom保存和恢复系统的高质量随机数生产器，这些随机数是系统一些随机行为提供的。resource manager资源管理器sshd远程登陆初始化参数优化配置文件参数值用途/etc/sysctl.confnet.ipv4.tcp_fin_timeout = 30表示SYN队列的长度，默认为1024，加大队列长度为8