CDN节点部署规范.docVIP

1. crontab任务 [mscroot@HZ_GD_MP4_08 ~]# crontab -l */5 * * * * /usr/sbin/ntpdate 84 #时间同步 0 4 * * * /usr/sbin/logrotate /etc/logrotate.d/mpeg4usvr.logrt #日志切换 0 21 * * * /home/mscroot/msc.sh #统计脚本 1.1日志切换 [mscroot@HZ_GD_MP4_08 ~]# more /etc/logrotate.d/mpeg4usvr.logrt /usr/contex2/Server\(linux\)/Bin/log/UServerEagle.log /usr/contex2/Server\(linux\)/Bin/log/UServerNG.log/usr/contex2/Server\( linux\)/Bin/UServerNG_APP_INFO.log /var/log/msclog/*.log { daily size 500M rotate 2 copytruncate missingok } 1.2统计脚本 [mscroot@HZ_GD_MP4_08 ~]# more msc.sh #!/bin/sh HOSTNAME=`hostname`.txt HOSTNAME2=`hostname`r.txt HOSTNAME3=`hostname`d.txt df -k |grep /dev/sda5 |awk {print$5} /tmp/msc/$HOSTNAME3 netstat -nat |grep -v 218.108.227.*:3500|grep ESTABLISHED |awk /218.108//555/||/218.108//3500/|wc -l /tmp/msc/$HOSTNAME netstat -nat |grep ESTABLISHED |awk {print$5}|awk /218.108.*:554/||/218.108.243.*:555/|wc -l /tmp/msc/$HOSTNAME2 unix2dos /tmp/msc/* ftp -n! open 0 user *** *** ascii prompt off cd msc lcd /tmp/msc mput *.txt close bye ! 2.限制root用户登录 [root@CD_CSG01 support]# more /etc/ssh/sshd_config | grep PermitRootLo 修改下面字符： #LoginGraceTime 2m PermitRootLogin no #注释符号“#”去掉，yes改为no #StrictModes yes #MaxAuthTries 6 3.帐号清理 [mscroot@HZ_GD_MP4_08 ~]# more /etc/passwd 原则是只保留排障账号，其它账号一率注释掉 4.关闭不需要的服务 [mscroot@HZ_GD_MP4_08 ~]# chkconfig --list 原则是只保留必要服务，其它服务一率关闭 5.检查空间 [mscroot@HZ_GD_MP4_08 ~]# df -kh Filesystem Size Used Avail Use% Mounted on /dev/sda5 9.7G 2.0G 7.2G 22% / /dev/sda1 99M 12M 82M 13% /boot none 1014M 48M 967M 5% /dev/shm /dev/sda2 659G 158G 468G 26% /movies 除存储movies的目录外，其它分区空间使用率不应用大于60% 对于大日志存在的目录，应部署定时删除脚本 6.集群状态确认 node.status