linux_运维标准化方案外_v1 4.docVIP

PAGE 6 Linux运维标准化方案 版本号 版本日期 修改人 修改章节 修改记录 V1.0 2013.03.12 李志明 创建 V1.4 2013.07.15 李志明 修改 目录 TOC \o 1-3 \h \z \u Linux运维标准化方案 1 1 内部DNS规范 2 1.1 内部DNS简介 2 1.2 命名规范 2 1.3 配置解析DNS规范流程 2 2 操作系统配置标准 2 2.1 操作系统安装标准 2 2.2 主机名标准 5 2.3 操作系统网络标准 7 2.4 操作系统权限标准 7 2.5 操作系统环境配置标准 7 3 WEB服务器标准化 9 3.1 WEB server配置标准 9 3.2 负载均衡标准 10 3.3 以下软件禁止研发同事安装、使用 11 4 JAVA应用标准化 11 3.1权限说明 11 3.2 目录使用说明 11 3.3 单个Tomcat实例控制脚本 11 5 配置文件敏感信息分离 12 6 预发布机制 12  内部DNS规范 内部DNS简介 内部DNS用于在IDC机房提供DNS解析服务，只限于为部署在IDC内部的应用提供服务； 可为服务器的主机名、内部域名提供DNS解析； 内部域名是指应用名，具体命名规范请参考“1.2 命名规范”； 如果应用需要提供对外网解析，需要申请外网域名，并在应用服务器上为应用做别名； 命名规范 域名：从域名可以确定机器用途； 数据库服务器： pekingr1.ms.jd.local对应peking这个sqlserver数据库的只读库集群之一，解析到虚拟IP。 pekingr1-01.ms.jd.local对应到上面数据库集群中间的一台机器，解析到真实IP。 peking:数据库名； r：读，代表只读库，如果是w代表可写库；r1代表有多个这样的集群，这是其中的一个集群。 ms--sqlserver my—mysql mg-mongo oc—oracle 应用服务器： app.pop.jd.local pop部门的app这个应用，解析到虚拟IP。 配置解析DNS规范流程 应用需要做对做DNS解析时，请参考相关流程。 外网DNS是指需要对外网用户（包括公司内以及普通用户）提供服务 内网DNS是只对IDC内部应用间调用提供DNS解析，不对任何用户提供解析服务。 注：如果即需要机房内部应用间调用，也需要对用户提供服务，需要同时申请内、外网DNS。 操作系统配置标准 操作系统安装标准 应用服务器(如有变化，另行通知) 操作系统为CentOS 6.3 X86_64 安装的相关Packages为 %packages --ignoremissing @additional-devel @base @chinese-support @client-mgmt-tools @compat-libraries @console-internet @core @debugging @development @dial-up @directory-client @ftp-server @hardware-monitoring @ha @large-systems @legacy-unix @load-balancer @network-file-system-client @network-tools @performance @perl-runtime @system-management-snmp @server-platform @server-platform-devel @server-policy @system-admin-tools @ruby-runtime libXinerama-devel xorg-x11-proto-devel startup-notification-devel libgnomeui-devel libbonobo-devel libXau-devel libgcrypt-devel popt-devel libXrandr-devel libxslt-devel libglade2-devel gnutls-devel mtools pax oddjob sgpio edac-utils glibc-utils gdb-gdbserver lslk flightrecorder gcc-gnat cmak