ElasticStack平台服务器安装配置文档.docx

ElasticStack平台服务器安装配置文档文档名称ElasticStack平台服务器安装配置文档当前版本Ver 1.0.0作者完成日期备 注修订历史记录：序号版本修订内容修订人日期系统规划系统环境操作系统Linux CentOS 7相关软件JDK、Elasticsearch、Logstash、Kibana、Beats、X-Pack网络要求/etc/hosts文件添加主机名列表网络环境网络带宽内网1000M互连。网络拓扑所有机器同一VlanIP地址规划主机名角色网卡IP地址备 注es01ES服务器1eth01es02ES服务器2eth02主机角色规划组件用途主机备 注es01es02Elasticsearch数据存储，检索YY分布式部署Logstash数据流处理YY日志过滤，格式化KibanaWeb界面接口YYNginx反向代理转入Filebeat数据采集日志收集器系统采用AIO模式安装在单一机器上面。操作系统基础配置分区方案LVM卷分区管理，各挂载点容量规划如下：挂载点格式容量说明swap16G(交换分区，内存的2倍-32G)/xfs50G(根分区)/bootxfs1024M(引导分区，非LVM卷)/varxfs50G(数据分区，硬盘余下全部空间)区域语言设置中文、UTF-8、UTC+8。系统用户与密码主机名用户角色用户名密 码备 注全部主机系统管理员root123456系统安装配置配置主机名[shell]# hostname## 验证主机名[shell]#vi/etc/sysconfig/networkNETWORKING=yesHOSTNAME=es01[shell]# hostname es01## 执行生效配置网络IP地址、DNS地址[shell]# vi /etc/sysconfig/network-scripts/ifcfg-ens160DEVICE=ens160ONBOOT=yesBOOTPROTO=staticIPADDR=1NETMASK=GATEWAY=54DNS1=DNS2=14配置hosts地址解析[shell]#vi/etc/hosts配置NTP时间同步## 服务器地址：01-4、4[shell]# systemctl enable ntpd.service## 开启NTP时间同步[shell]# systemctl enable crond.service## 开启任务程序## 或 同时添加时间同步计划任务：[shell]#vi/etc/crontab30 * * * * root /usr/sbin/ntpdate 4 /dev/null 21配置帐户策略## 配置帐户空闲超时（/etc/profile.d/system-env.sh）选项[shell]# vi /etc/profile.d/system-env.sh# auto-logout timeTMOUT=1800## 配置密码限制（/etc/login.defs）选项：[shell]# vi /etc/login.defsPASS_MAX_DAYS 30PASS_MIN_DAYS 0PASS_MIN_LEN 8PASS_WARN_AGE 7## 配置密码锁定策略（/etc/pam.d/password-auth、/etc/pam.d/system-auth）选项：[shell]# vi /etc/pam.d/password-authauth required pam_tally2.so deny=3 unlock_time=600 even_deny_root root_unlock_time=1200password requisite pam_cracklib.so try_first_pass retry=3 type= ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1[shell]# vi /etc/pam.d/system-authauth required pam_tally2.so deny=3 unlock_time=600 even_deny_root root_unlock_time=1200password requisite pam_cracklib.so try_first_pass retry=3 type= ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1创建用户[shell]#配置SSH选项## 配置文件：/etc/ssh/sshd_config[shell]#systemctl enable sshd.servic