通用版系统部署方案

我会带着你远行 2024-03-27 10:09 106阅读 0赞

## 通用版系统 ##

## 部署方案 ##

<table> 
 <thead> 
  <tr> 
   <th><strong>作者：</strong></th> 
   <th>WinJay</th> 
   <th><strong>日期：</strong></th> 
   <th>2019-8-20</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td><strong>审批：</strong></td> 
   <td> </td> 
   <td><strong>日期：</strong></td> 
   <td> </td> 
  </tr> 
 </tbody> 
</table>

## 变更记录 ##

## 软件环境要求 ##

<table> 
 <thead> 
  <tr> 
   <th><strong>系统名称</strong></th> 
   <th><strong>系统版本</strong></th> 
   <th><strong>所需补丁</strong></th> 
   <th><strong>部署机器</strong></th> 
   <th><strong>部署位置</strong></th> 
   <th> </th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>操作系统</td> 
   <td>CentOS</td> 
   <td>7.5、7.7</td> 
   <td> </td> 
   <td>20台</td> 
   <td> </td> 
  </tr> 
  <tr> 
   <td>操作系统</td> 
   <td>Windows</td> 
   <td>2012 R2 Standard</td> 
   <td> </td> 
   <td>14台</td> 
   <td> </td> 
  </tr> 
  <tr> 
   <td>负载均衡调度</td> 
   <td>Nginx</td> 
   <td>1.16.1</td> 
   <td> </td> 
   <td>应用服务器</td> 
   <td> </td> 
  </tr> 
  <tr> 
   <td>FastDFS</td> 
   <td>FastDFS</td> 
   <td>5.11</td> 
   <td> </td> 
   <td>文件服务器</td> 
   <td> </td> 
  </tr> 
  <tr> 
   <td>点播、转码系统</td> 
   <td>NTV Media</td> 
   <td>3.6.6</td> 
   <td> </td> 
   <td>流媒体服务器</td> 
   <td> </td> 
  </tr> 
  <tr> 
   <td>RabbitMQ</td> 
   <td>RabbitMQ</td> 
   <td>3.7.17</td> 
   <td> </td> 
   <td>消息服务器</td> 
   <td> </td> 
  </tr> 
  <tr> 
   <td>Redis</td> 
   <td>Redis</td> 
   <td>5.0.5</td> 
   <td> </td> 
   <td>缓存服务器</td> 
   <td> </td> 
  </tr> 
  <tr> 
   <td>Elasticsearch</td> 
   <td>Elasticsearch</td> 
   <td>7.2.0</td> 
   <td> </td> 
   <td>搜索服务器</td> 
   <td> </td> 
  </tr> 
  <tr> 
   <td>Zabbix</td> 
   <td>Zabbix</td> 
   <td>4.4</td> 
   <td> </td> 
   <td>监控服务器</td> 
   <td> </td> 
  </tr> 
  <tr> 
   <td>Web应用</td> 
   <td>IIS</td> 
   <td>8</td> 
   <td> </td> 
   <td>应用服务器</td> 
   <td> </td> 
  </tr> 
  <tr> 
   <td>数据库</td> 
   <td>SQL Server</td> 
   <td>2014WithSP3</td> 
   <td> </td> 
   <td>数据库服务器</td> 
   <td> </td> 
  </tr> 
 </tbody> 
</table>

## 2 应用环境配置 ##

### 2.1 Nginx安装 ###

#### 2.1.1 新建文件 ####

`[root@10-1-14-148 ~]# vim /etc/yum.repos.d/nginx.repo`

![image.png][]

#### 2.1.2 新增内容 ####

# nginx.repo
    
    [nginx]
    
    name=nginx repo
    
    baseurl=http://nginx.org/packages/centos/7/$basearch/
    
    gpgcheck=0
    
    enabled=1
    
    # 或使用Yum方式添加：
    
    yum localinstall http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

![image.png][image.png 1]

#### 2.1.3 创建缓存 ####

`[root@10-1-14-148 ~]# yum makecache`

![image.png][image.png 2]

#### 2.1.4 安装 ####

`[root@10-1-14-148 ~]# yum install nginx –y`

![image.png][image.png 3]

#### 2.1.5 启动并加入到开机启动项 ####

`[root@10-1-14-148 ~]# systemctl start nginx``[root@10-1-14-148 ~]# systemctl enable nginx`

![image.png][image.png 4]

### 2.2 FastDFS集群部署 ###

#### 2.2.1 所需组件安装 ####

安装所需组件：`yum install git gcc gcc-c++ make automake autoconf libtool pcre pcre-devel zlib zlib-devel openssl-devel wget vim -y`

![image.png][image.png 5]![image.png][image.png 6]

#### 2.2.2 建立软件目录 ####

新建文件夹，用于存放下载的软件。

![image.png][image.png 7]

#### 2.2.3 下载软件 ####

Github地址：[https://github.com/happyfish100][https_github.com_happyfish100]

分别下载fastdfs、[fastdfs-nginx-module][]、[libfastcommon][]

wget https://github.com/happyfish100/fastdfs/archive/V5.11.zip
    wget https://github.com/happyfish100/libfastcommon/archive/V1.0.39.zip
    wget https://github.com/happyfish100/fastdfs-nginx-module/archive/V1.20.zip

![image.png][image.png 8]

#### 2.2.4 安装Libfastcommon ####

##### 2.2.4.1 Libfastcommon解压 #####

`[root@10-1-14-144 software]# unzip V1.0.39.zip`

![image.png][image.png 9]

##### 2.2.4.2 进入目录 #####

![image.png][image.png 10]

##### 2.2.4.3 编译安装 #####

`[root@10-1-14-144 libfastcommon-1.0.39]# ./make.sh && ./make.sh install`

![image.png][image.png 11]

##### 2.2.4.4 创建连接 #####

libfastcommon默认会被安装到/usr/lib64/libfastcommon.so但是FastDFS的主程序却在/usr/local/lib目录下  
这个时候我们就要建立一个软链接了，实际上也相当于windows上的快捷方式。

ln -s /usr/lib64/libfastcommon.so /usr/local/lib/libfastcommon.so
    ln -s /usr/lib64/libfdfsclient.so /usr/local/lib/libfdfsclient.so
    ln -s /usr/lib64/libfdfsclient.so /usr/lib/libfdfsclient.so

![image.png][image.png 12]

![image.png][image.png 13]

#### 2.2.5 部署FastDFS ####

##### 2.2.5.1 FastDFS解压 #####

`[root@10-1-14-144 software]# unzip V5.11.zip`

![image.png][image.png 14]

##### 2.2.5.2 进入目录 #####

`[root@10-1-14-144 software]#cd fastdfs-5.11`

##### 2.2.5.3 编译安装 #####

`[root@10-1-14-144 fastdfs-5.11]# ./make.sh && ./make.sh install`

![image.png][image.png 15]

如果没有报错那么就成功了。安装log中会提示FastDFS安装到了/etc/fdfs目录下。进入此目录： `cd /etc/fdfs`。成功后查看安装目录：`[root@10-1-14-142 fastdfs-5.11]# ll /etc/fdfs`

![image.png][image.png 16]

##### 2.2.5.4 生成配置文件 #####

需要把这三个示例文件复制一份，去掉.sample

cp client.conf.sample client.conf
    cp storage.conf.sample storage.conf
    cp tracker.conf.sample tracker.conf

![image.png][image.png 17]

#### 2.2.6 部署tracker ####

##### 2.2.6.1 创建tracker工作目录 #####

`[root@10-1-14-142 fdfs]# mkdir –p /opt/fdfs_tracker`

##### 2.2.6.2 配置tracker #####

`[root@10-1-14-142 fdfs]# vim /etc/fdfs/tracker.conf`

修改第8行与第22行

`bind_addr=0.0.0.0`

`base_path=/opt/fdfs_tracker`

##### 2.2.6.3 启动tracker #####

`[root@10-1-14-144 fdfs]# service fdfs_trackerd start`

![image.png][image.png 18]

##### 2.2.6.4 加入开机启动项 #####

echo "service fdfs_trackerd start" |tee -a /etc/rc.d/rc.local
    
    chmod +x /etc/rc.d/rc.local
    
    ll /etc/rc.d/rc.local 
    
    -rwxr-xr-x. 1 root root 529 Jul 1 15:40 /etc/rc.d/rc.local

![image.png][image.png 19]

![image.png][image.png 20]

#### 2.2.7 部署storage ####

##### 2.2.7.1 创建storage工作目录 #####

与tracker不同的是，由于storage还需要一个目录用来存储数据，所以另外多建两个目录`fdfs_storage_data,fdfs_storage`

![image.png][image.png 21]

##### 2.2.7.2 配置storage #####

![image.png][image.png 22]

修改以下四行

11：group_name=ahFastDFS
    
    41: base_path=/opt/fdfs_storage
    
    109：store_path0=/opt/fdfs_storage_data
    
    118: tracker_server= 192.168.1.179:22122
    
    #修改保存后创建软引用:
    ln -s /usr/bin/fdfs_storaged /usr/local/bin

![image.png][image.png 23]

##### 2.2.7.3 启动Storage #####

service fdfs_storaged start
    
    Starting fdfs_storaged (via systemctl):          [ OK ]
    
    echo "service fdfs_storaged start" |tee -a /etc/rc.d/rc.local
    
    service fdfs_storaged start

![image.png][image.png 24]![image.png][image.png 25]

##### 2.2.7.4 校验整合 #####

到这里，**fastdfs**的东西都已安装完成，最后我们还要确定一下，**storage**是否都注册到了**tracker**中去。查看命令：\`\`/usr/bin/fdfs\_monitor /etc/fdfs/storage.conf\`

![image.png][image.png 26]![image.png][image.png 27]![image.png][image.png 28]

#### 2.2.8 FDFS存储目录扩容 ####

##### 2.2.8.1 获取当前配置的存储路径 #####

![image.png][image.png 29]

##### 2.2.8.2 获取数据大小 #####

![image.png][image.png 30]

##### 2.2.8.3 挂载存储 #####

**注：操作此步骤前，私有云管理员需要先将指定大小的存储分配到此服务器上，且必须保证此块存储的可扩展性**。

![image.png][image.png 31]

##### 2.2.8.4 对vdb磁盘进行分区及格式化 #####

`fdisk /dev/vdb`

`mkfs.xfs /dev/vdb1` \# 可支持PB级存储

##### 2.2.8.5 停止服务、挂载磁盘到临时目录并转移数据 #####

service fdfs_storaged stop
    
    mkdir /mnt/sdb
    
    mount /dev/sdb1 /mnt/sdb
    
    cp -rf /opt/fdfs_storage_data/ /mnt/sdb

##### 2.2.8.6 挂载扩容 #####

umount /mnt/sdb
    
    mount /dev/sdb1 /opt/fdfs_storage_data

##### 2.2.8.7 配置开机自动挂载 #####

`Vim /etc/fstab`

追加写入：`/dev/sdb1 /opt/fdfs_stroage_data xfs defaults 0 0`

##### 2.2.8.8 启动服务并测试 #####

`Service fdfs_storaged start`

做上传文件测试

#### 2.2.9 功能测试 ####

##### 2.2.9.1 配置客户端 #####

`[root@192-168-1-179 fdfs]# vim /etc/fdfs/client.conf`

修改如下信息：

`10：base_path=/opt/fdfs_tracker`

`14：tracker_server=192.168.1.179:22122`

`58：http.tracker_server_port=8080`

##### 2.2.9.2 模拟上传 #####

先上传一张图片至服务器的/root目录下。

![image.png][image.png 32]

确认图片位置后，输入上传图片命令：`/usr/bin/fdfs_upload_file /etc/fdfs/client.conf /root/fdfs.jpg`

成功后会返回图片的路径：`[root@192-168-1-179 ~]# /usr/bin/fdfs_upload_file /etc/fdfs/client.conf /root/fdfs.jpg`

**`ahFastDFS/M00/00/00/wKgBs11otfCAeebpAANAcF2yBXk596.jpg`**

![image.png][image.png 33]

组名：ahFastDFS 
    磁盘：M00 
    目录：00/00 
    文件名称：wKgBs11otfCAeebpAANAcF2yBXk596.jpg

![image.png][image.png 34]

可以看到刚才上传的图片已经经过处理存储在data目录下了。  
实际文件存储路径下有创建好的多级目录。data下有256个1级目录，每级目录下又有256个2级子目录，总共65536个文件，新写的文件会以hash的方式被路由到其中某个子目录下，然后将文件数据直接作为一个本地文件存储到该目录中

#### 2.2.10 FastDFS的Nginx模块安装 ####

##### 2.2.10.1 安装nginx #####

\[详见2.1\](\#\# 2.1 Nginx安装)

![image.png][image.png 35]

##### 2.2.10.2 nginx-module解压 #####

`[root@192-168-1-179 software]# unzip V1.20.zip`

![image.png][image.png 36]

##### 2.2.10.3 安装依赖组件 #####

`[root@192-168-1-179 nginx-1.16.0]# yum -y install pcre pcre-devel && yum -y install zlib zlib-devel && yum -y install openssl openssl-devel`

![image.png][image.png 37]

##### 2.2.10.4 下载解压Nginx源码包 #####

`[root@192-168-1-179 software]# wget http://nginx.org/download/nginx-1.16.0.tar.gz`

![image.png][image.png 38]

\[root@192-168-1-179 software\]\# tar -zxvf nginx-1.16.0

![image.png][image.png 39]

##### 2.2.10.5 编译安装Nginx模块 #####

解压后进入nginx目录编译安装nginx,并添加fastdfs-nginx-module：

`./configure --prefix=/etc/nginx --add-module=/root/software/fastdfs-nginx-module-1.20/src`

![image.png][image.png 40]

`[root@192-168-1-179 nginx-1.16.0]# make && make install`

![image.png][image.png 41]

#### 2.2.11 配置StorageNginx ####

##### 2.2.11.1 新增Storage配置文件 #####

`[root@192-168-1-179 nginx-1.16.0]# vim /etc/nginx/conf.d/storage.conf`

![image.png][image.png 42]

*下图配置信息为使用80端口而非默认9991端口的配置信息。*

![image.png][image.png 43]

##### 2.2.11.2 拷贝文件 #####

`[root@192-168-1-179 conf]# cp http.conf mime.types /etc/fdfs/`

![image.png][image.png 44]

`[root@192-168-1-179 conf]# cp ../../fastdfs-nginx-module-1.20/src/mod_fastdfs.conf /etc/fdfs/`

![image.png][image.png 45]

##### 2.2.11.3 修改配置文件 #####

修改如下：

10 base_path=/opt/fdfs_storage
    
    40 tracker_server=192.168.1.179:22122
    
    53 url_have_group_name = true
    
    62 store_path0=/opt/fdfs_storage_data
    
    113 group_count = 1
    
    # 最后新增如下内容：
    
    [group1]
    
    group_name=ahFastDFS
    
    storage_server_port=23000
    
    store_path_count=1
    
    store_path0=/opt/fdfs_storage_data

修改完后的文件内容如下：

![image.png][image.png 46]

##### 2.2.11.4 创建连接 #####

创建M00至storage存储目录的符号连接：`[root@192-168-1-179 fdfs]# ln -s /opt/fdfs_storage_data/data/ /opt/fdfs_storage_data/data/M00`

![image.png][image.png 47]

##### 2.2.11.5 启动Nginx #####

`[root@192-168-1-179 fdfs]# systemctl restart nginx`

![image.png][image.png 48]

#### 2.2.12 配置TrackerNginx ####

##### 2.2.12.1 新增配置文件 #####

`[root@192-168-1-179 fdfs]# vim /etc/nginx/conf.d/tracker.conf`

![image.png][image.png 49]

##### 2.2.12.2 重启Nginx #####

![image.png][image.png 50]

##### 2.2.12.3 Http测试 #####

访问一下2.2.8.2中模拟上传文件返回的地址：

[http://192.168.1.179:9991/ahFastDFS/M00/00/00/wKgBs11otfCAeebpAANAcF2yBXk596.jpg][http_192.168.1.179_9991_ahFastDFS_M00_00_00_wKgBs11otfCAeebpAANAcF2yBXk596.jpg]

这个时候已经能成功访问。

![image.png][image.png 51]

### 2.3 RabbitMQ集群部署 ###

#### 2.3.1 安装依赖包 ####

`[root@192-168-1-199 ~]# yum install gcc glibc-devel make ncurses-devel openssl-devel xmlto –y`

![image.png][image.png 52]

#### 2.3.2 下载安装包 ####

新建文件夹用于存放下载的软件包，进入目录后进行下载

mkdir software
    
    wget https://github.com/rabbitmq/rabbitmq-server/releases/download/v3.7.17/rabbitmq-server-3.7.17-1.el7.noarch.rpm
    
    wget https://packages.erlang-solutions.com/erlang/rpm/centos/7/x86_64/esl-erlang_22.0.7-1~centos~7_amd64.rpm

![image.png][image.png 53]![image.png][image.png 54]

#### 2.3.3 安装socta ####

`[root@192-168-1-199 ~]# yum install socat.x86_64 -y`

![image.png][image.png 55]

#### 2.3.4 部署Erlang、RabbitMQ ####

`[root@192-168-1-199 software]# rpm -ivh esl-erlang_22.0.7-1_centos_7_amd64.rpm`

`[root@192-168-1-199 software]# rpm -ivh rabbitmq-server-3.7.17-1.el7.noarch.rpm`

![image.png][image.png 56]

#### 2.3.5 启动并加入开机启动项 ####

`[root@192-168-1-199 software]# systemctl start rabbitmq-server.service`

`[root@192-168-1-199 software]# systemctl enable rabbitmq-server.service`

![image.png][image.png 57]

#### 2.3.6 修改配置文件 ####

复制一份模板文件进行修改, 使外部可以访问;

`[root@192-168-1-199 ~]# cp /usr/share/doc/rabbitmq-server-3.7.17/rabbitmq.config.example /etc/rabbitmq/rabbitmq.config`

![image.png][image.png 58]

\[root@192-168-1-199 ~\]\# vim /etc/rabbitmq/rabbitmq.config

![image.png][image.png 59]

将第61行的注释符及最后的,删除修改成为： `{loopback_users, []}`

#### 2.3.7 安装插件 ####

`[root@192-168-1-199 ~]# /sbin/rabbitmq-plugins enable rabbitmq_management`

![image.png][image.png 60]

安装完成后重启服务：

`[root@192-168-1-199 ~]# systemctl restart rabbitmq-server.service`

![image.png][image.png 61]

#### 2.3.8 登录测试 ####

打开浏览器输入地址：[http://192.168.1.212:15672][http_192.168.1.212_15672] 默认用户名与密码均为:`guest`

![image.png][image.png 62]![image.png][image.png 63]

### 2.4 Redis集群部署 ###

#### 2.4.1 安装依赖 ####

`[root@192-168-1-210 ~]# yum install gcc –y`

![image.png][image.png 64]

#### 2.4.2 下载安装包 ####

`[root@192-168-1-210 software]# wget http://download.redis.io/releases/redis-5.0.5.tar.gz`

![image.png][image.png 65]

#### 2.4.3 解压并进入 ####

`[root@192-168-1-210 software]# tar xzf redis-5.0.5.tar.gz`

![image.png][image.png 66]

![image.png][image.png 67]

#### 2.4.4 启动Redis ####

`[root@192-168-1-210 redis-5.0.5]# src/redis-server`

![image.png][image.png 68]

#### 2.4.5 修改配置文件 ####

`[root@192-168-1-210 redis-5.0.5]# mkdir /etc/redis` \#新建文件夹

`[root@192-168-1-210 redis-5.0.5]# cp redis.conf sentinel.conf /etc/redis/` \#将当前目录下的文件拷贝至/etc/redis目录下

![image.png][image.png 69]

`[root@192-168-1-210 redis-5.0.5]# vi /etc/redis/redis.conf`

![image.png][image.png 70]

修改如下：

69 bind 0.0.0.0
    
    136 daemonize yes
    
    507 requirepass “ahtvu”

#### 2.4.6 配置从服务器 ####

从服务器配置文件新增两项内容如下：

`slaveof 192.168.1.210 6379`

`masterauth “ahtvu”`

![image.png][image.png 71]

![image.png][image.png 72]

#### 2.4.7 配置哨兵 ####

##### 2.4.7.1 主服务器配置 #####

17 protected-mode no
    
    26 daemonize yes
    
    84 sentinel monitor mymaster 192.168.1.210 6379 2
    
    86 sentinel auth-pass RedisMaster ahtvu
    
    113 sentinel down-after-milliseconds RedisMaster 60000
    
    121 sentinel parallel-syncs RedisMaster 1
    
    146 sentinel failover-timeout RedisMaster 180000

##### 2.4.7.2 从服务器配置 #####

scp /etc/redis/sentinel.conf root@ca2:/etc/redis/
    scp /etc/redis/sentinel.conf root@ca3:/etc/redis/

![image.png][image.png 73]

#### 2.4.8 启动服务 ####

> 三台服务器均需启动

##### 2.4.8.1 启动Redis #####

`[root@192-168-1-210 redis-5.0.5]# src/redis-server /etc/redis/redis.conf`

![image.png][image.png 74]

##### 2.4.8.2 启动哨兵 #####

`[root@192-168-1-210 redis-5.0.5]# src/redis-sentinel /etc/redis/sentinel.conf`

![image.png][image.png 75]

#### 2.4.9 配置开机自动启动 ####

先将当前的目录移动至/usr/sbin下

`[root@192-168-1-210 software]# mv -f redis-5.0.5 /usr/sbin/redis`

![image.png][image.png 76]

编辑开机启动服务文件，并新增相应内容：

`[root@192-168-1-210 software]# vim /etc/systemd/system/redis.service`

[Unit]
    
    Description=Redis
    
    After=network.target
    
    
    [Service]
    
    Type=forking
    
    PIDFile=/var/run/redis_6379.pid
    
    ExecStart=/usr/sbin/redis/src/redis-server /etc/redis/redis.conf
    
    ExecReload=/bin/kill -s HUP $MAINPID
    
    ExecStop=/bin/kill -s QUIT $MAINPID
    
    PrivateTmp=true
    
     
    
    [Install]
    
    WantedBy=multi-user.target

![image.png][image.png 77]

`[root@192-168-1-210 software]# systemctl daemon-reload`

![image.png][image.png 78]

`[root@192-168-1-210 software]# systemctl start redis`

`[root@192-168-1-210 software]# systemctl status redis`

![image.png][image.png 79]

`[root@192-168-1-210 software]# systemctl enable redis`

![image.png][image.png 80]

### 2.5 ELK集群部署 ###

#### 2.5.1 ELK简介 ####

ELK主要由`ElasticSearch、Logstash`和`Kibana`三个开源工具组成，还有其他专门由于收集数据的轻量型数据采集器Beats。

Elasticsearch ：分布式搜索引擎。具有高可伸缩、高可靠、易管理等特点。可以用于全文检索、结构化检索和分析，并能将这三者结合起来。Elasticsearch 是用Java 基于 Lucene 开发，现在使用最广的开源搜索引擎之一，Wikipedia 、StackOverflow、Github 等都基于它来构建自己的搜索引擎。

在elasticsearch中，所有节点的数据是均等的。

Logstash ：数据收集处理引擎。支持动态的从各种数据源搜集数据，并对数据进行过滤、分析、丰富、统一格式等操作，然后存储以供后续使用。

Kibana ：可视化化平台。它能够搜索、展示存储在 Elasticsearch中索引数据。使用它可以很方便的用图表、表格、地图展示和分析数据。

#### 2.5.2 依赖包安装 ####

首先要安装epel软件源

`[root@192-168-1-221 ~]# yum install epel-rpm-macros.noarch`

![image.png][image.png 81]

#### 2.5.3 导入Elastic PGP Key ####

`[root@192-168-1-221 software]# rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch`

![image.png][image.png 82]

#### 2.5.4 部署Elasticsearch ####

##### 2.5.4.1 创建安装库文件 #####

新建文件并输入以下内容：

![image.png][image.png 83]

##### 2.5.4.2 开始安装 #####

`[root@192-168-1-221 software]# yum install elasticsearch –y`受网速影响，时间较长。

![image.png][image.png 84]

##### 2.5.4.3 修改配置文件 #####

17 cluster.name: ahELS
    
    23 node.name: se1
    
    33 path.data: /mnt/els_data
    
    37 path.logs: /var/log/els_log
    
    55 network.host: 192.168.1.221
    
    59 http.port: 9200

最终如下图中所示内容

![image.png][image.png 85]

##### 2.5.4.4 创建数据及日志目录 #####

mkdir /mnt/els_data
    
    mkdir /var/log/els_log
    
    chown -Rf elasticsearch:elasticsearch /mnt/els_data/
    
    chown -Rf elasticsearch:elasticsearch /var/log/els_log/

![image.png][image.png 86]

##### 2.5.4.5 安装分词器 #####

`[root@Nerc elasticsearch]# cd /usr/share/elasticsearch/bin`

`[root@Nerc bin]# ./elasticsearch-plugin install https://github.com/medcl/elasticsearch-analysis-ik/releases/download/v7.3.2/elasticsearch-analysis-ik-7.3.2.zip -y`

分词器版本必须要与Elasticsearch版本一致。

![image.png][image.png 87]

##### 2.5.4.6 启动服务 #####

启动服务并加入至开机启动项：

`[root@192-168-1-221 ~]# systemctl start elasticsearch.service`

`[root@192-168-1-221 ~]# systemctl enable elasticsearch.service`

![image.png][image.png 88]

##### 2.5.4.7 测试访问 #####

![image.png][image.png 89]![image.png][image.png 90]

Node节点配置参考Master节点配置，注意修改IP及Node.Name选项。

集群状态：[http://192.168.1.221:9200/\_cluster/health?pretty][http_192.168.1.221_9200_cluster_health_pretty]

![image.png][image.png 91]

节点状态：

[http://192.168.1.221:9200/\_nodes/process?pretty][http_192.168.1.221_9200_nodes_process_pretty]

![image.png][image.png 92]

#### 2.5.5 部署kibana ####

##### 2.5.5.1 创建安装库文件 #####

[https://www.elastic.co/guide/en/kibana/7.3/rpm.html\#rpm-repo][https_www.elastic.co_guide_en_kibana_7.3_rpm.html_rpm-repo]

新建文件并输入以下内容：

`[root@192-168-1-221 ~]# vim /etc/yum.repos.d/kibana.repo`

![image.png][image.png 93]

[kibana-7.x]
    
    name=Kibana repository for 7.x packages
    
    baseurl=https://artifacts.elastic.co/packages/7.x/yum
    
    gpgcheck=1
    
    gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
    
    enabled=1
    
    autorefresh=1
    
    type=rpm-md

##### 2.5.5.2 开始安装 #####

`[root@192-168-1-221 ~]# yum install kibana.x86_64 -y`受网速影响，时间较长。

![image.png][image.png 94]

##### 2.5.5.3 修改配置文件 #####

2 server.port: 5601
    
    7 server.host: "192.168.1.221" 
    
    28 elasticsearch.hosts: ["http://192.168.1.221:9200"]
    
    37 kibana.index: ".kibana" 
    
    96 logging.dest: /var/log/kibana/kibana.log

最终如下图中所示内容

![image.png][image.png 95]

##### 2.5.5.4 创建数据及日志目录 #####

mkdir /var/log/kibana
    
    touch /var/log/kibana/kibana.log
    
    chmod o+rw /var/log/kibana/kibana.log

![image.png][image.png 96]

##### 2.5.5.5 启动服务 #####

启动服务并加入至开机启动项：

\[root@192-168-1-221 ~\]\# systemctl start kibana.service

\[root@192-168-1-221 ~\]\# systemctl enable kibana.service

![image.png][image.png 97]

##### 2.5.5.6 测试访问 #####

![image.png][image.png 98]

![image.png][image.png 99]

#### 2.5.6 部署logstash ####

##### 2.5.6.1 创建安装库文件 #####

新建文件并输入以下内容：

\[root@192-168-1-221 ~\]\# vim /etc/yum.repos.d/logstash.repo

![image.png][image.png 100]

##### 2.5.6.2 开始安装 #####

\[root@192-168-1-221 ~\]\# yum install logstash.noarch -y 受网速影响，时间较长。

![image.png][image.png 101]

##### 2.5.6.3 修改配置文件 #####

28 path.data: /mnt/logstash_data
    
    190 http.host: "192.168.1.221"
    
    195 http.port: 9600-9700

最终如右侧图中所示内容

##### 2.5.6.4 创建数据目录 #####

\[root@192-168-1-221 ~\]\# mkdir /mnt/logstash\_data

![image.png][image.png 102]

##### 2.5.6.5 启动服务 #####

启动服务并加入至开机启动项：

\[root@192-168-1-221 ~\]\# systemctl start logstash.service

\[root@192-168-1-221 ~\]\# systemctl enable logstash.service

![image.png][image.png 103]

### 2.6 Keepalived安装部署 ###

#### 2.6.1 Keepalived简介 ####

keepalived是一个类似于layer3, 4 & 5交换机制的软件，也就是我们平时说的第3层、第4层和第5层交换。Keepalived是自动完成，不需人工干涉。keepalived基于vrrp协议，两台主机之间生成一个虚拟的ip，我们称漂移ip，漂移ip由主服务器承担，一但主服务器宕机，备份服务器就会抢占漂移ip，继续工作，有效的解决了群集中的单点故障。

Keepalived的作用是检测服务器的状态，如果有一台web服务器宕机，或工作出现故障，Keepalived将检测到，并将有故障的服务器从系统中剔除，同时使用其他服务器代替该服务器的工作，当服务器工作正常后Keepalived自动将服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的服务器。在elasticsearch中，所有节点的数据是均等的。

#### 2.6.2 安装KeepAlived ####

主Haproxy 192.168.1.242

备Haproxy 192.168.1.226

Http1: 192.168.1.240

Http2: 192.168.1.241

漂移ip： 192.168.1.243 虚拟IP

主：\[root@192-168-1-242 ~\]\# yum install keepalived.x86\_64 -y

备：root@192-168-1-226 ~\]\# yum install keepalived.x86\_64 -y

![image.png][image.png 104]

![image.png][image.png 105]

#### 2.6.3 修改配置文件 ####

##### 2.6.3.1 主服务器配置 #####

\[root@192-168-1-242 ~\]\# vim /etc/keepalived/keepalived.conf

![image.png][image.png 106]

![image.png][image.png 107]

配置文件信息如下：

! Configuration File for keepalived
    
     
    
    global_defs {
    
        smtp_connect_timeout 30
    
        router_id LVS_load1
    
      }
    
     
    
    vrrp_script check_haproxy {
    
      script "killall -0 haproxy"  
    
      interval 3
    
      weight -2
    
      fall 10
    
      rise 2
    
    }
    
     
    
    vrrp_instance VI_1 {
    
      state MASTER
    
      interface eth0
    
      virtual_router_id 51
    
      priority 100
    
      advert_int 1
    
       authentication {
    
        auth_type PASS
    
        auth_pass 35f18af7190d51c9f7f78f37300a0cbd
    
      }
    
      virtual_ipaddress {
    
        192.168.1.243  #虚拟ip，即VIP
    
      }
    
      track_script {
    
        check_haproxy
    
      }
    }

##### 2.6.3.2 备服务器配置 #####

\[root@192-168-1-226 ~\]\# vim /etc/keepalived/keepalived.conf

![image.png][image.png 108]

![image.png][image.png 109]

配置文件信息如下：

! Configuration File for keepalived
    
     
    
    global_defs {
    
        smtp_connect_timeout 30
    
        router_id LVS_load2
    
      }
    
     
    
    vrrp_script check_haproxy {
    
      script "killall -0 haproxy"  
    
      interval 3
    
      weight -2
    
      fall 10
    
      rise 2
    
    }
    
     
    
    vrrp_instance VI_1 {
    
      state BACKUP
    
      interface eth0
    
      virtual_router_id 51
    
      priority 90
    
      advert_int 1
    
      authentication {
    
        auth_type PASS
    
        auth_pass 35f18af7190d51c9f7f78f37300a0cbd
    
      }
    
      virtual_ipaddress {
    
        192.168.1.243  
    
      }
    
      track_script {
    
        check_haproxy
    
      }
    
    }

##### 2.6.3.3 启动服务 #####

以下操作均需要在主、备服务器上操作。

\[root@192-168-1-242 ~\]\# systemctl stop NetworkManager

![image.png][image.png 110]

\[root@192-168-1-226 ~\]\# systemctl stop NetworkManager

![image.png][image.png 111]

\[root@192-168-1-242 ~\]\# `systemctl start keepalived`

![image.png][image.png 112]

![image.png][image.png 113]

\[root@192-168-1-226 ~\]\# `systemctl start keepalived`

![image.png][image.png 114]

![image.png][image.png 115]

`systemctl enable keepalived` \# 加入开机启动项

##### 2.6.3.4 验证及模拟故障 #####

`ip addr show|ip a` 可以看到漂移ip在主服务器上。

![image.png][image.png 116]

而备服务器上则只有一个本机的IP地址

![image.png][image.png 117]

通过关闭主服务器网络让漂移IP移至备服务器上。

![image.png][image.png 118]

![image.png][image.png 119]

可以看到虚拟IP在Backup上面。那我们对Backup进行关机，看是否还可以访问通。

![image.png][image.png 120]

关机操作。

![image.png][image.png 121]

![image.png][image.png 122]

再次访问192.168.1.243看是否还能访问通。

![image.png][image.png 123]

可以看到已经跳到lo1上去了。。。同时虚拟Vip已经跳到242上去了。

![image.png][image.png 124]

### 2.7 Nginx负载均衡配置 ###

使用Nginx负载只需新增nginx配置文件即可。

![image.png][image.png 125]

![image.png][image.png 126]

#### 2.7.1 缓存清除 ####

##### 2.7.1.1 插件下载 #####

wget [http://labs.frickle.com/files/ngx\_cache\_purge-2.3.tar.gz][http_labs.frickle.com_files_ngx_cache_purge-2.3.tar.gz]

wget [http://nginx.org/download/nginx-1.16.1.tar.gz][http_nginx.org_download_nginx-1.16.1.tar.gz]

![img][]

##### 2.7.1.2 解压插件 #####

tar -xzvf nginx-1.16.1.tar.gz

tar -xzvf ngx\_cache\_purge-2.3.tar.gz

![image.png][image.png 127]

![image.png][image.png 128]

##### 2.7.1.3 安装编译组件 #####

yum install gcc gcc-c++ make libtool zlib zlib-devel openssl openssl-devel pcre pcre-devel -y

![image.png][image.png 129]

编译：

![image.png][image.png 130]

![image.png][image.png 131]

./configure --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -pie' --add-module=/root/tools/ngx_cache_purge-2.3

make && make install

![image.png][image.png 132]

完成后重启服务即可。以下为配置文件信息：

\[root@iZ2zednzb8iugw8j2n64bsZ nginx\]\# cat /etc/nginx/nginx.conf

user nginx;
    
    worker_processes 1;
    
     
    
    error_log /var/log/nginx/error.log warn;
    
    pid    /var/run/nginx.pid;
    
     
    
     
    
    events {
    
      worker_connections 1024;
    
    }
    
     
    
     
    
    http {
    
      include    /etc/nginx/mime.types;
    
      default_type application/octet-stream;
    
     
    
      log_format main '$remote_addr - $remote_user [$time_local] "$request" '
    
               '$status $body_bytes_sent "$http_referer" '
    
               '"$http_user_agent" "$http_x_forwarded_for" ';
    
     
    
      access_log /var/log/nginx/access.log main;
    
     
    
      sendfile    on;
    
      \#tcp_nopush   on;
    
     
    
      keepalive_timeout 65;
    
     
    
      gzip on;
    
    \#  etag off
    
      
    
    \#  ##HTTP缓存设置开始##
    
      proxy_connect_timeout 500;
    
      \#跟后端服务器连接的超时时间_发起握手等候响应超时时间
    
      proxy_read_timeout 600;
    
      \#连接成功后_等候后端服务器响应的时间_其实已经进入后端的排队之中等候处理
    
      proxy_send_timeout 500;
    
      \#后端服务器数据回传时间_就是在规定时间内后端服务器必须传完所有数据
    
      proxy_buffer_size 128k;
    
      \#代理请求缓存区_这个缓存区间会保存用户的头信息以供Nginx进行规则处理_一般只要能保存下头信息即可 
    
      proxy_buffers 4 128k;
    
      \#同上 告诉Nginx保存单个用的几个Buffer最大用多大空间
    
      proxy_busy_buffers_size 256k;
    
      \#如果系统很忙的时候可以申请更大的proxy_buffers 官方推荐*2
    
      proxy_temp_file_write_size 128k;
    
      \#proxy缓存临时文件的大小
    
      \#设置web缓存区名为activityweek_cache,内存缓存空间大小为500M，自动清除超过6小时没有被访问过的缓存数据，硬盘缓存空间大小10g
    
      proxy_cache_path   /var/cache_data levels=1:2 keys_zone=activityweek_cache:500m inactive=360m max_size=10g; 
    
      proxy_temp_path   /var/cache_temp;
    
      \##缓存设置结束##
    
     
    
     
    
    upstream activityweek.nerc-edu.com {
    
      server  172.17.103.234:80 max_fails=3 fail_timeout=30s;
    
      server  172.17.103.235:80 max_fails=3 fail_timeout=30s;
    
      server  172.17.103.236:80 max_fails=3 fail_timeout=30s;
    
    }
    
    server {
    
     listen    80;
    
     server_name activityweek.nerc-edu.com;
    
     
    
     add_header X-Via $server_addr;
    
     add_header X-Cache-Status $upstream_cache_status;
    
     
    
    location ~ .*\.(gif|jpg|jpeg|bmp|png|ico)$ { 
    
       proxy_pass http://$host;  
    
       proxy_redirect off; 
    
       proxy_set_header Host $host; 
    
       proxy_cache activityweek_cache; 
    
       proxy_cache_valid 200 302 30d;        
    
       proxy_cache_valid 301 30d; 
    
       proxy_cache_valid any 30d; 
    
       expires 30d; 
    
       proxy_ignore_headers "Cache-Control" "Expires" "Set-Cookie" "Vary";
    
     } 
    
     location ~ .*\.(js|css)$ { 
    
       proxy_pass http://$host;  
    
       proxy_redirect off; 
    
       proxy_set_header Host $host; 
    
       proxy_cache activityweek_cache; 
    
       proxy_cache_valid 200 302 30d;        
    
       proxy_cache_valid 301 30d; 
    
       proxy_cache_valid any 30d; 
    
       expires 30d; 
    
       proxy_ignore_headers "Cache-Control" "Expires" "Set-Cookie" "Vary";
    
     }
    
     location ~ .*\.html$ {
    
        proxy_pass http://$host;
    
        proxy_redirect off;
    
        proxy_set_header Host $host;
    
        proxy_cache activityweek_cache;
    
        \#对不同的HTTP状态码设置不同的缓存时间,h小时,d天数
    
        proxy_cache_valid 200 302 30d;
    
        proxy_cache_valid 301 30d;
    
        proxy_cache_valid any 30d;
    
        \#浏览器过期时间设置
    
        expires 30d;
    
        proxy_ignore_headers "Cache-Control" "Expires" "Set-Cookie" "Vary";
    
     }
    
     location ^~ /values/ {
    
       proxy_pass    http://$host;
    
       proxy_set_header   Host $host;
    
       proxy_set_header   X-Real-IP $remote_addr;
    
       proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
    
     }
    
     location / {
    
       proxy_cache activityweek_cache; 
    
       proxy_cache_revalidate on;
    
       proxy_cache_min_uses 1;
    
       proxy_cache_use_stale error timeout updating http_500 http_502 http_503 http_504; 
    
       proxy_cache_background_update on;
    
       proxy_cache_lock on; 
    
       proxy_cache_key $host$uri$is_args$args;
    
       proxy_ignore_headers "Cache-Control" "Expires" "Set-Cookie";
    
       proxy_cache_methods GET HEAD POST;
    
       proxy_cache_valid 200 5m;
    
       proxy_cache_valid any 5m;
    
       expires 5m;
    
       proxy_cache_bypass $cookie_nocache $arg_nocache$arg_comment;
    
       proxy_pass    http://$host;
    
       proxy_set_header    Host $host;
    
       proxy_set_header    X-Real-IP $remote_addr;
    
       proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
    
     }
    
     
    
     location ~ /purge(/.*) {
    
        allow 172.17.103.234;
    
        allow 172.17.103.235;
    
        allow 172.17.103.236;
    
        deny all;
    
        proxy_cache_purge activityweek_cache $host$1$is_args$args;
    
     }
    
     }
    
    }

示例2：

\[root@192-168-1-242 tools\]\# cat /etc/nginx/nginx.conf

\[root@192-168-1-242 tools\]\# cat /etc/nginx/conf.d/zyk.ahtvu.ah.cn.conf

upstream zyk.ahtvu.ah.cn {
    
        server  192.168.1.230:80 max_fails=3 fail_timeout=30s;
    
        server  192.168.1.240:80 max_fails=3 fail_timeout=30s;
    
        server  192.168.1.241:80 max_fails=3 fail_timeout=30s;
    
      }
    
     
    
    server {
    
      listen    80;
    
      server_name zyk.ahtvu.ah.cn;
    
     
    
      \#响应头设置开始
    
      add_header X-Via $server_addr;
    
      add_header X-Cache-Status $upstream_cache_status; #在响应客户端时添加 HTTP 标头,以便在浏览器中看到是否命中缓存
    
      \#响应头设置结束
    
     
    
     
    
        \#缓存静态文件
    
      location ~ .*\.(gif|jpg|jpeg|bmp|png|ico|mp4|pdf|txt)$ { 
    
         proxy_pass http://$host;  
    
         proxy_redirect off; 
    
         proxy_set_header Host $host; 
    
         proxy_cache zyk_cache; 
    
         proxy_cache_valid 200 302 30d;        
    
         proxy_cache_valid 301 30d; 
    
         proxy_cache_valid any 30d; 
    
         expires 30d; 
    
         proxy_ignore_headers "Cache-Control" "Expires" "Set-Cookie" "Vary";
    
         add_header Cache-Control public;
    
      } 
    
      \#缓存静态文件
    
      location ~ .*\.(js|css)$ { 
    
         proxy_pass http://$host;  
    
         proxy_redirect off; 
    
         proxy_set_header Host $host; 
    
         proxy_cache zyk_cache; 
    
         proxy_cache_valid 200 302 30d;        
    
         proxy_cache_valid 301 30d; 
    
         proxy_cache_valid any 30d; 
    
         expires 30d; 
    
         proxy_ignore_headers "Cache-Control" "Expires" "Set-Cookie" "Vary";
    
         \#proxy_ignore_headers Cache-Control Expires Set-Cookie Vary;
    
         add_header Cache-Control public;
    
      }
    
      \#缓存html页面，缓存伪静态
    
      location ~ .*\.html$ {
    
         proxy_pass http://$host;
    
         proxy_redirect off;
    
         proxy_set_header Host $host;
    
         proxy_cache zyk_cache;
    
         proxy_cache_valid 200 302 60m;
    
         proxy_cache_valid 301 60m;
    
         proxy_cache_valid any 60m;
    
          expires 60m;
    
         proxy_ignore_headers "Cache-Control" "Expires" "Set-Cookie" "Vary";
    
         add_header Cache-Control public;
    
      }
    
      \#设置缓存黑名单，不缓存指定页面，比如后台或其他需要登录态的页面，用分隔符隔开
    
      location ^~ /(admin|login|register|ajax|oauth)(.*)$ {
    
         proxy_pass      http://$host;
    
         proxy_set_header    Host $host;
    
         proxy_set_header    X-Real-IP $remote_addr;
    
         proxy_set_header     X-Forwarded-For $proxy_add_x_forwarded_for;
    
      }
    
      \#动态请求代理给相应服务器
    
      location / {
    
         proxy_cache zyk_cache; 
    
         proxy_cache_revalidate on; 
    
         proxy_cache_min_uses 1;
    
         proxy_cache_use_stale error timeout updating http_500 http_502 http_503 http_504; 
    
         proxy_cache_background_update on;
    
         proxy_cache_lock on;
    
        
    
         proxy_cache_key $host$uri$is_args$args;
    
         proxy_ignore_headers "Cache-Control" "Expires" "Set-Cookie";
    
         proxy_cache_methods GET HEAD POST;
    
         proxy_cache_valid 200 5m;
    
         proxy_cache_valid any 5m;
    
         expires 5m;
    
         proxy_cache_bypass $cookie_nocache $arg_nocache$arg_comment;
    
         proxy_pass http://$host;
    
     
    
         proxy_set_header    Host $host;
    
         proxy_set_header    X-Real-IP $remote_addr;
    
         proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
    
      }
    
     
    
     
    
      \# error_page  500 502 503 504 /50x.html;
    
      \# location = /50x.html {
    
          \#root  /usr/share/nginx/html;
    
     
    
    \#     proxy_set_header    Host $host;
    
    \#     proxy_set_header    X-Real-IP $remote_addr;
    
    \#     proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
    
    \#  }
    
    }

### 2.8 Zabbix监控部署 ###

#### 2.8.1 MariaDB安装 ####

##### 2.8.1.1 添加源 #####

首先添加用于RHEL / CentOS和Fedora系统的MariaDB YUM存储库文MariaDB.repo

[mariadb]
    
    name = MariaDB
    
    baseurl = http://yum.mariadb.org/10.4/centos7-amd64
    
    gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB
    
    gpgcheck=1

![image.png][image.png 133]

##### 2.8.1.2 安装MariaDB #####

\[root@192-168-1-222 ~\]\# `yum install mariadb mariadb-server.x86_64 -y`

![image.png][image.png 134]

![image.png][image.png 135]

##### 2.8.1.3 启动并加入开机启动项 #####

\[root@192-168-1-222 ~\]\# `systemctl start mariadb`

\[root@192-168-1-222 ~\]\# `systemctl enable mariadb`

\[root@192-168-1-222 ~\]\# `systemctl status mariadb.service`

![image.png][image.png 136]

##### 2.8.1.4 初始化MariaDB #####

\[root@192-168-1-222 ~\]\# `mysql_secure_installation`

![image.png][image.png 137]

MariaDB-Password:ahTvu

#### 2.8.2 Nginx安装 ####

详见2.1

![image.png][image.png 138]

#### 2.8.3 PHP安装 ####

##### 2.8.3.1 安装源 #####

\[root@192-168-1-222 /\]\# `rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm`

\[root@192-168-1-222 /\]\# `rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm`

![image.png][image.png 139]

##### 2.8.3.2 安装PHP7.2 #####

\[root@192-168-1-222 /\]\# `yum -y install php72w php72w-fpm`

![image.png][image.png 140]

\[root@192-168-1-222 /\]\# `yum -y install php72w-mbstring php72w-common php72w-gd`

![image.png][image.png 141]

\[root@192-168-1-222 /\]\# yum -y install php72w-mysql php72w-xml php72w-cli php72w-devel

![image.png][image.png 142]

##### 2.8.3.3 启动并加入开机启动项 #####

\[root@192-168-1-222 /\]\# `systemctl start php-fpm.service`

\[root@192-168-1-222 /\]\# `systemctl enable php-fpm.service`

![image.png][image.png 143]

##### 2.8.3.4 配置Nginx #####

\[root@192-168-1-222 conf.d\]\# `cp default.conf zabbix.conf`

![image.png][image.png 144]

\[root@192-168-1-222 conf.d\]\# `vim zabbix.conf`

![image.png][image.png 145]

##### 2.8.3.5 访问测试 #####

\[root@192-168-1-222 conf.d\]\# `systemctl restart nginx`

\[root@192-168-1-222 conf.d\]\# `systemctl restart php-fpm.service`

在网站根目录下创建index.php并输入：

<?php 
    
    echo phpinfo();
    
    ?>

保存退出

![image.png][image.png 146]

打开浏览器访问: [http://192.168.1.222][http_192.168.1.222]

![image.png][image.png 147]

#### 2.8.4 Zabbix安装部署 ####

##### 2.8.4.1 安装Zabbix仓库 #####

\[root@192-168-1-222 ~\]\# rpm -Uvh [https://repo.zabbix.com/zabbix/4.4/rhel/7/x86\_64/zabbix-release-4.4-1.el7.noarch.rpm][https_repo.zabbix.com_zabbix_4.4_rhel_7_x86_64_zabbix-release-4.4-1.el7.noarch.rpm]

![image.png][image.png 148]

##### 2.8.4.2 安装服务、前端、代理 #####

\[root@192-168-1-222 yum.repos.d\]\# yum -y install zabbix-server-mysql

![image.png][image.png 149]

\[root@192-168-1-222 yum.repos.d\]\# zabbix-web-mysql zabbix-nginx-conf abbix-agent

![image.png][image.png 150]

##### 2.8.4.3 创建初始数据库 #####

MariaDB \[(none)\]> create database zabbix character set utf8 collate utf8\_bin;

MariaDB \[(none)\]> grant all privileges on zabbix.\* to zabbix@localhost identified by 'ahTvu';

![image.png][image.png 151]

导入表结构：

\[root@192-168-1-222 yum.repos.d\]\# `zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p zabbix`

![image.png][image.png 152]

##### 2.8.4.4 配置数据库 #####

\[root@192-168-1-222 /\]\# vim /etc/zabbix/zabbix\_server.conf

![image.png][image.png 153]

##### 2.8.4.5 Zabbix前端配置PHP #####

\[root@192-168-1-222 /\]\# vim /etc/httpd/conf.d/zabbix.conf

php_value date.timezone Asia/Shanghai

##### 2.8.4.6 重启服务并加入开机启动项 #####

\[root@192-168-1-222 /\]\# systemctl restart zabbix-server.service zabbix-agent.service

\[root@192-168-1-222 /\]\# systemctl enable zabbix-server.service zabbix-agent.service

![image.png][image.png 154]

#### 2.8.5 Zabbix前端配置 ####

浏览器访问[http://192.168.1.222][http_192.168.1.222]

![image.png][image.png 155]

![image.png][image.png 156]

根据报错信息逐条修改，修改完成后重新刷新页面。

![image.png][image.png 157]

配置数据库，填入数据库信息。

![image.png][image.png 158]

服务端信息，保持默认。

![image.png][image.png 159]

Zabbix安装前信息列表

![image.png][image.png 160]

安装完成,并点击完成按钮以跳转至前端登录页面。

![image.png][image.png 161]

输入默认用户名及密码Admin/zabbix以登录。

![image.png][image.png 162]

由于还未添加其它主机，可以在仪表盘看到只有一台本机显示为正常可用状态。

![image.png][image.png 163]

当添加完主机后会看到如下效果，可以显示出所监控的主机信息及报警情况：

![image.png][image.png 164]

![image.png][image.png 165]

配置完毕后，为保障数据安全，需将Guest用户组禁用:

管理à用户群组àGuestà状态列，点击已启用，即变为停用的状态。可点击进行状态切换。

![image.png][image.png 166]

关于Zabbix的使用请参考官方文档：[https://www.zabbix.com/documentation/4.4/manual/web\_interface][https_www.zabbix.com_documentation_4.4_manual_web_interface]

### 2.9 数据库集群部署 ###

#### 2.9.1 数据库镜像配置 ####

##### 2.9.1.1 配置主机 #####

数据库服务器在安装数据库系统后更改计算机名称，将会导致复制订阅出现问题，所以需要将名称更改为一致，以下SQL语句用于处理此问题：

1)先执行如下脚本，看下名称是否一致

use master 
    
    go 
    
    select @@servername
    
    select serverproperty('servername') 
    
    2)如果一致就不需要修改，不一致时执行如下脚本：
    
    EXEC sp_dropserver 'old_server_name' 
    
    go
    
    EXEC sp_addserver 'current_computer_name','local'
    
    --注意：old_server_name为上面查询出的第一行的值，current_computer_name为第二行的值
    
    --注意：需要重启服务之后，再次运行第1个脚本，如下：
    
    --观察发现已经保持一致。再次新建发布订阅，观察一切正常。

也可以通过批处理的方式处理此问题

if serverproperty('servername') <> @@servername
    
    begin
    
    declare @server sysname
    
    set @server = @@servername
    
    exec sp_dropserver @server = @server
    
    set @server = cast(serverproperty('servername') as sysname)
    
    exec sp_addserver @server = @server , @local = 'LOCAL'
    
    end

数据库服务器在安装数据库系统后更改计算机名称，通过执行下述SQL，会发现数据库的所有者是更名前的计算机名，将其更改为“sa”：

select name, suser_sname(owner_sid) from sys.databases -- where name = 'AH_AnalyticalData'
     
    
    USE AH_AnalyticalData
    
    GO
    
    sp_changedbowner 'sa'

主机名称为：masterdb01，IP地址为：192.168.1.158

备机名称为：mirrordb01， IP地址为：192.168.1.197

##### 2.9.1.2 主备实例互通 #####

###### 2.9.1.2.1 创建证书 ######

**--****主机执行：**
    
    --如果有endpoint，master key先删除
    
     --SELECT * FROM master.sys.database_mirroring_endpoints
    
     --DROP ENDPOINT Endpoint_Mirroring
    
     --DROP master key;
    
     USE master; 
    
     ALTER SERVICE MASTER KEY FORCE REGENERATE
    
     
    
     CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'adh21xdl_Zy'; 
    
     CREATE CERTIFICATE Matser_cert WITH SUBJECT = 'HOST_A certificate' , 
    
     START_DATE = '2019-09-24', 
    
     EXPIRY_DATE = '2099-09-24'; 
    
     
    
     ----数据库中已存在主密钥。执行此语句前，请先删除该主密钥
    
     --DROP CERTIFICATE Matser_cert
    
     ----删除数据库主密钥
    
     --DROP MASTER KEY

**--****备机执行：**
    
    --如果有endpoint，master key先删除
    
    --select * from master.sys.database_mirroring_endpoints
    
    --DROP ENDPOINT Endpoint_Mirroring
    
    --drop master key;
    
    USE master; 
    
    ALTER SERVICE MASTER KEY FORCE REGENERATE
    
    CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'adh21xdl_Zy'; 
    
    CREATE CERTIFICATE Slave_cert WITH SUBJECT = 'HOST_B certificate', 
    
    START_DATE = '2019-09-24', 
    
    EXPIRY_DATE = '2099-09-24'; 
    
     
    
    ----数据库中已存在主密钥。执行此语句前，请先删除该主密钥
    
    --DROP CERTIFICATE Slave_cert
    
    ----删除数据库主密钥
    
    --DROP MASTER KEY

###### 2.9.1.2.2 创建连接的端点 ######

**--****主机执行：** 
    
      CREATE ENDPOINT Endpoint_Mirroring 
    
     STATE = STARTED 
    
     AS 
    
     TCP ( LISTENER_PORT=5022 , LISTENER_IP = ALL ) 
    
     FOR 
    
     DATABASE_MIRRORING 
    
     ( AUTHENTICATION = CERTIFICATE Matser_cert , ENCRYPTION = REQUIRED ALGORITHM AES , ROLE = ALL ); 
    
     
    
      **--****备机执行：**
    
      CREATE ENDPOINT Endpoint_Mirroring 
    
     STATE = STARTED 
    
     AS 
    
     TCP ( LISTENER_PORT=5022 , LISTENER_IP = ALL ) 
    
     FOR 
    
     DATABASE_MIRRORING 
    
     ( AUTHENTICATION = CERTIFICATE Slave_cert , ENCRYPTION = REQUIRED ALGORITHM AES , ROLE = ALL );

###### 2.9.1.2.3 备份证书以备建立互联 ######

**--****主机执行：**
    
          BACKUP CERTIFICATE Matser_cert TO FILE = 'C:\SQLBackup\Matser_cert.cer'; 
    
     
    
    **--****备机执行：**
    
          BACKUP CERTIFICATE Slave_cert TO FILE = 'C:\SQLBackup\Slave_cert.cer';
    
    ##### 2.9.1.2.4 互换证书
    
    --将备份到C:\SQLBackup\的证书进行互换，即Matser_cert.cer复制到备机的C:\SQLBackup\。Slave_cert.cer复制到主机的C:\SQLBackup\。

###### 2.9.1.2.5 添加登录名与用户 ######

**--****以下操作只能通过命令行运行，通过图形界面无法完成。**
    
    **--****主机执行：**
    
    CREATE LOGIN Slave_01_login WITH PASSWORD = 'ayhrrfl_19brsyj'; 
    
     CREATE USER Slave_01_user FOR LOGIN Slave_01_login; 
    
     CREATE CERTIFICATE Slave_cert AUTHORIZATION Slave_01_user FROM FILE = 'C:\SQLBackup\Slave_cert.cer'; 
    
     GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [Slave_01_login]; 
    
     
    
    **--****备机执行：**
    
    CREATE LOGIN Matser_01_login WITH PASSWORD = 'ayhrrfl_19brsyj'; 
    
     CREATE USER Matser_01_user FOR LOGIN Matser_01_login; 
    
     CREATE CERTIFICATE Matser_cert AUTHORIZATION Matser_01_user FROM FILE = 'C:\SQLBackup\Matser_cert.cer'; 
    
     GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [Matser_01_login];

##### 2.9.1.3 建立镜像关系 #####

以下步骤是针对每个数据库进行，例如：现主机中有7个数据库，以下过程就要执行7次。

###### 2.9.1.3.1 手工同步登录名和密码 ######

数据库镜像的缺点之一是无法维护登录名，所以需要我们手工维护登录。

通常来说数据库都将会有若干个用户作为访问数据库的用户，并且数据库会有相应的登录名，但是在备机中缺少与之相对应的登录名，例如业务系统使用’webuser’作为登录名访问数据库，但是在备机中没有’ webuser’这个登录名，因此一旦主备切换，业务系统就无法登录数据库了，这种情况称为"孤立用户"。在主机和备机数据库上建立相同用户名及密码即可。

###### 2.9.1.3.2 准备备机数据库(主机备份及镜像还原) ######

在主机上**备份**数据库，先做完整备份，再做日志事务备份。

主数据必须设置成完整模式进行备份，如下图：

![image.png][image.png 167]

**上图中将“恢复模式”选成“完整模式”。**

**A.** **备份数据库，如下图：**

![image.png][image.png 168]

**备份时将“备份类型”选成“完整”。**

**B.** **备份事务日志，如下图：**

![image.png][image.png 169]

**将“备份类型”选成“事务日志”且备份目录与备份数据库的目录一致。**

**1)** **在备机上使用主机的备份文件进行还原(将主机的备份文件拷贝到备机上，)。**

**A.** **还原要点**

**数据库还原时，在“还原”菜单选项中，完整备份选择“文件和文件组”进行还原，日志事务备份还原选择 “事务日志”。**

**B.** **还原数据库**

![image.png][image.png 170]

在还原数据库的时候需要使用选上“WITH NORECOVERY”。如图所示：

![https://images2015.cnblogs.com/blog/58846/201607/58846-20160705151526858-1940661671.jpg][img]

还原的路径建议设置成和主体服务器一致的路径。

如果数据库还原成功，将会变成如下所示的样子：

![https://images2015.cnblogs.com/blog/58846/201607/58846-20160705151540749-915727141.jpg][img]

**C.** **还原日志备份**

**在还原日志备份的时候需要使用选上**\*\*“WITH NORECOVERY”\*\* **(重要，否则后面执行镜像会报错)\*\*\*\*。如图所示：**

![image.png][image.png 171]

###### 2.9.1.3.3 启动镜像操作(先备机后主机) ######

--备机执行：
    
    ALTER DATABASE AH_AnalyticalData SET PARTNER = 'TCP://192.168.1.158:5022';
    
    --说明：AH_AnalyticalData为数据库名。192.168.1.158为主机IP地址。
    
     
    
    --主机执行：
    
    ALTER DATABASE AH_AnalyticalData SET PARTNER = 'TCP://192.168.1.254:5022'; 
    
    --说明：AH_AnalyticalData为数据库名。192.168.1.254为备机IP地址。

到此，SQL镜像热备配置完成。以下为镜像配置界面：

![image.png][image.png 172]

说明：目前为止，还没有配置见证服务器，所以上图为空，另外运行模式只有“高性能(异步)”和“高安全(同步)”可选择。

目前主体数据库和镜像数据库的状态显示界面如下：

![image.png][image.png 173]![image.png][image.png 174]

###### 2.9.1.3.4 镜像可用性解决办法 ######

###### 2.9.1.3.4.1 运行模式切换 ######

![image.png][image.png 175]

###### 2.9.1.3.4.2 主体与镜像转换 ######

--主机(A) 
    
    use master;
    
    alter database dataName set partner failover;  --dataName为指定的数据库名称

执行成功后原主体数据库会显示正在还原，备机数据库显示主体正在同步字样

###### 2.9.1.3.4.3 测试主备切换 ######

主机(A)崩溃，强制备机(B)当主机，原主机(A)恢复后再切换回去

--备机(B)
    
    use master;
    
    --强制接收
    
    alter database dataName set partner FORCE_SERVICE_ALLOW_DATA_LOSS;

停止主机(A)的SQL SERVER 服务(比如断电)，此时备机(B)上的数据库会显示正在恢复状态，大概持续几十秒，最后变成dataName(主体，已断开链接),即现在的镜像(B)可以用来充当主机。此时往数据库里插入数据能成功。数据库显示状态见下图(模拟AH\_AnalyticalData、AH\_JournalData数据库实现故障转移)：

![image.png][image.png 176]

把原主机(A)恢复(通电)，然后在备机(B)里操作

--备机(B)
    
    use master;
    
    alter database dataName set partner resume;

此时原主机(A)是作为镜像的，原备机(B)是作为主机的，要再切换一下，则再在B上执行

`alter database dataName set partner failover;`

#### 2.9.2 数据库复制配置 ####

##### 2.9.2.1 配置分发服务器 #####

在发布服务器、分发服务器和订阅服务器配置hosts文件，加入如下配置：

发布数据库：192.168.1.158，机器名WIN-3-100

镜像数据库：192.168.1.254，机器名WIN-3-101

分发数据库：192.168.1.197，机器名WIN-3-102

订阅数据库1：192.168.1.235，机器名WIN-3-103

将192.168.1.197配置成分发服务器，分发数据库的快照文件建议配置相应的访问权限，因为我的账户有访问权限，所以略去这步在分发服务器上，选择复制->配置分发,按照下图操作:

![clip\_image360.gif][clip_image360.gif]

点击添加![clip\_image362.gif][clip_image362.gif]

![clip\_image364.gif][clip_image364.gif]

剩下的就直接下一步，直到完成即可

在分发服务器属性对话框中启用发布服务器

在分发服务器复制选项->分发服务器属性->发布服务器，点击添加按钮，选择发布服务器WIN-3-100，在弹出需要设置管理链接密码的对话框中，输入管理链接的密码

![clip\_image366.gif][clip_image366.gif]![clip\_image368.jpg][clip_image368.jpg]

在主体数据库(发布数据库)和镜像数据库中指定分发数据库

首先在WIN-3-100上配置，在复制功能上右键->配置分发，按照图中指示配置，选择"使用以下服务器作为分发服务器"，点击添加按钮，选择WIN-3-102作为分发服务器

![clip\_image370.jpg][clip_image370.jpg]

![clip\_image372.gif][clip_image372.gif]

输入管理密码与步骤3中配置的管理链接密码一致![clip\_image373.gif][clip_image373.gif]![clip\_image375.gif][clip_image375.gif]

下一步，直至完成。然后如法炮制，在镜像服务器中将WIN-3-102配置为分发服务器，指向同一分发数据库和快照文件。

##### 2.9.2.2 配置发布服务器 #####

在发布服务器打开SQLSERVER视窗界面，在左侧功能选项中选择“复制”菜单，右键点击“本地发布”，如下图所示：![clip\_image377.jpg][clip_image377.jpg]

弹出发布向导窗体，选择要发布的数据库，点击下一步，如下图所示：

![clip\_image379.jpg][clip_image379.jpg]

在新窗体中选择“事务发布” ，点击下一步，如下图所示：

![clip\_image381.jpg][clip_image381.jpg]

在新窗体中点开树形“表”列表，勾选要发布的数据表及其字段，再点击“项目属性”按钮，在弹出的新窗体中将“复制聚集索引”与“复制非聚集索引”两项设定为true，点击确定关闭窗体，再点击下一步，如下图所示：

![clip\_image383.jpg][clip_image383.jpg]

在新船体中点击“添加”按钮，在弹出的新窗体“1.”中选择要发布的数据表，“2.”中选择数据表字段，并在右侧输入框架中填写要发布的数据条件，如下图所示：

![clip\_image385.jpg][clip_image385.jpg]

点击下一步，在新窗体中勾选立即创建快照，如下图所示：

![clip\_image387.jpg][clip_image387.jpg]

在弹出的新窗体中为两个代理配置独立的帐号，如下图所示：![clip\_image389.jpg][clip_image389.jpg]![clip\_image391.jpg][clip_image391.jpg]

点击下一步，弹出新窗体，如下图所示：![clip\_image391.jpg][clip_image391.jpg 1]

勾选“创建发布”复选框，点击下一步，进入新窗体，如下图所示：

![clip\_image395.jpg][clip_image395.jpg]

为此次创建的发布命名，在点击“完成”按钮后，结束此次发布操作。

##### 2.9.2.3 配置订阅服务器 #####

在订阅服务器打开SQLSERVER视窗界面，在左侧功能选项中选择“复制”菜单，右键点击“本地订阅”，如下图所示：

![clip\_image397.jpg][clip_image397.jpg]

在弹出的窗体中选择发布服务器名称，并选择发布服务器上的数据库及其创建的发布，以进行订阅，如下图所示：

![clip\_image399.jpg][clip_image399.jpg]

点击下一步，在新窗体上选择在分发服务器上运行所有代理，如下图所示：

![clip\_image401.jpg][clip_image401.jpg]

点击下一步，在新窗体上选择订阅服务器和订阅数据库，如下图所示：

![clip\_image403.jpg][clip_image403.jpg]

点击下一步，在新窗体上配置分发代理的安全性，如下图所示：

![clip\_image405.jpg][clip_image405.jpg]

点击下一步，在新窗体中采用默认设置，如下图所示：

![clip\_image407.jpg][clip_image407.jpg]

点击下一步，在新窗体中采用默认设置，如下图所示：

![clip\_image409.jpg][clip_image409.jpg]

点击下一步，在新窗体中采用默认设置，如下图所示：

![clip\_image411.jpg][clip_image411.jpg]

点击下一步，在新窗体中采用默认设置，如下图所示：

![clip\_image413.jpg][clip_image413.jpg]

至此，完成指定数据库发布的订阅配置。

##### 2.9.2.4 配置分发属性 #####

![clip\_image415.jpg][clip_image415.jpg]

![clip\_image417.jpg][clip_image417.jpg]

![clip\_image419.jpg][clip_image419.jpg]

在弹出的窗体中，按下图所示进行配置，在值一项中填写镜像服务器的机器名称。

![clip\_image421.jpg][clip_image421.jpg]

![clip\_image423.jpg][clip_image423.jpg]

在弹出的窗体中，按下图所示进行配置，在值一项中填写镜像服务器的机器名称。

![clip\_image425.jpg][clip_image425.jpg]

**创建完成之后还有关键的一步，就是在主体和镜像服务器上执行 DBCC TRACEON(1448，-1)，如果可以重启最好加入到实例的启动参数中去。如果不设置该参数，会报复制的事务正等待下一次日志备份或等待镜像伙伴更新。**

#### 2.9.3 常用命令 ####

--切换主备(在主机数据库所在HOST上执行)
    
    use master;
    
    ALTER DATABASE testdb set partner failover;
    
     
    
    -- 备机强制切换(在备机上数据库状态非同步状态下可执行)
    
    use master;
    
    ALTER DATABASE testdb set partner force_service_allow_data_loss;
    
     
    
    --恢复镜像
    
    use master;
    
    ALTER DATABASE testdb set partner resume;
    
     
    
    --取消镜像(在主机数据库所在HOST上执行)
    
    ALTER DATABASE testdb SET PARTNER OFF;
    
     
    
    --设置镜像数据库还原为正常
    
    RESTORE DATABASE testdb WITH RECOVERY;
    
     
    
    备份主数据库出现：Backup a database on a HDD with a different sector size，可以执行以下语句备份：
    
    BACKUP DATABASE MyDB TO DISK = N'D:\MyDB.bak' WITH INIT , NOUNLOAD , NAME = N'MyDB backup', STATS = 10, FORMAT

### 2.10 Web服务器 ###

#### 2.10.1 IIS安装 ####

*  点击开始，选择服务器管理器

![clip\_image427.jpg][clip_image427.jpg]![clip\_image429.jpg][clip_image429.jpg]

*  点击右上角管理菜单选择添加角色和功能，以打开向导并点击下一步。

![clip\_image431.jpg][clip_image431.jpg]

![clip\_image433.jpg][clip_image433.jpg]

*  安装类型保持默认，点击下一步。

![clip\_image435.jpg][clip_image435.jpg]

*  选择要安装的服务器，保持默认，点击下一步。

![clip\_image437.jpg][clip_image437.jpg]

服务器角色处，选择Web服务器(IIS),并在弹出的窗口中点击“添加功能”，然后点击下一步。

![clip\_image439.jpg][clip_image439.jpg]

*  功能选择“.NET Framework4.5功能”默认即可，然后选择下一步。

![clip\_image441.jpg][clip_image441.jpg]

![clip\_image443.jpg][clip_image443.jpg]

*  选择详细安装的角色服务，勾选完成后点击下一步。

![clip\_image445.jpg][clip_image445.jpg]

*  点击安装，直至安装完成。

![clip\_image447.jpg][clip_image447.jpg]

#### 2.10.2 IIS配置 ####

##### 2.10.2.1 删除IIS默认网站 #####

*  打开IIS后，选择默认站点后右键点击浏览；弹出目录所在位置。

![clip\_image449.jpg][clip_image449.jpg]

*  点击上级目录后，删除wwwroot目录。

![clip\_image451.jpg][clip_image451.jpg]

*  回到IIS，再次选择默认站点右键选择删除即可。

![clip\_image453.jpg][clip_image453.jpg]

##### 2.10.2.2 日志存放路径 #####

*  打开IIS，左侧选择IIS，右侧在IIS功能模块里选择“日志”并双击打开。

![clip\_image455.jpg][clip_image455.jpg]

*  将日志目录修改为指定日志存储路径即可。

![clip\_image455.jpg][clip_image455.jpg 1]

##### 2.10.2.3 限制目录浏览 #####

*  左侧选择IIS，右侧IIS功能模块里选择“目录浏览”并双击打开。

![clip\_image459.jpg][clip_image459.jpg]

*  在右侧将启用状态点击变成禁用并保存

![clip\_image461.jpg][clip_image461.jpg]

##### 2.10.2.4 限制执行权限 #####

Ø 原因描述：在处理程序映射中，把编辑功能权限中的脚本的执行权限去掉，这样即使网站目录中被上传了木马文件，也无法自动执行。

*  左侧选择IIS，右侧IIS功能模块里选择“处理程序映射”并双击打开。

![clip\_image463.jpg][clip_image463.jpg]

*  在右侧点击“编辑功能权限”，取消勾选“执行”选项，然后点击确定返回。

![clip\_image465.jpg][clip_image465.jpg]

##### 2.10.2.5 请求筛选 #####

Ø 配置拒绝文件扩展名前，通过浏览器能获取到配置在xml文档中的信息，造成泄密，配置后就可以解决此问题。

*  左侧选择IIS，右侧IIS功能模块里选择“请求筛选”并双击打开。

![clip\_image467.jpg][clip_image467.jpg]

*  选择“文件扩展名”选项，在右侧点击“拒绝文件扩展名…”，在弹出的对话框中填入拒绝访问的文件扩展名，如“xml”，然后点击确定即可。

![clip\_image469.jpg][clip_image469.jpg]

*  左侧选择IIS，右侧IIS功能模块里选择“请求筛选”并双击打开。

![clip\_image467.jpg][clip_image467.jpg 1]

*  选择“HTTP谓词”选项，在右侧点击“拒绝谓词”，在弹出的对话框中填入“TRACE”、“PUT”、“DELETE”、“TRACE”然后点击确定返回。

![clip\_image471.jpg][clip_image471.jpg]

![clip\_image473.jpg][clip_image473.jpg]

##### 2.10.2.6 添加`HTTP响应标头` #####

HTTP``响应标头配置说明：
    Ø ``The X-Frame-Options``：是用来给浏览器 指示允许一个页面 可否在 <frame>, <iframe>, <embed> 或者 <object> 中展现的标记。站点可以通过确保网站没有被嵌入到别人的站点里面，从而避免 clickjacking 攻击。
    Ø ``X-Content-Type-Options``：相当于一个提示标志，被服务器用来提示客户端一定要遵循在 Content-Type 首部中对 MIME 类型 的设定，而不能对其进行修改。这就禁用了客户端的 MIME 类型嗅探行为，换句话说，也就是意味着网站管理员确定自己的设置没有问题。
    Ø ``HTTP X-XSS-Protection``：是 Internet Explorer，Chrome 和 Safari 的一个特性，当检测到跨站脚本攻击 (XSS (en-US))时，浏览器将停止加载页面。若网站设置了良好的 Content-Security-Policy 来禁用内联 JavaScript ('unsafe-inline')，现代浏览器不太需要这些保护， 但其仍然可以为尚不支持 CSP 的旧版浏览器的用户提供保护。
    Ø ``Referrer-Policy``：当用户在浏览器上点击一个链接时，会产生一个 HTTP 请求，用于获取新的页面内容，而在该请求的报头中，会包含一个 Referrer，用以指定该请求是从哪个页面跳转页来的，常被用于分析用户来源等信息(如防盗链)。但是也有成为用户的一个不安全因素，比如有些网站直接将 sessionid 或是 token 放在地址栏里传递的，会原样不动地当作 Referrer 报头的内容传递给第三方网站。在Referrer Policy策略发面前，浏览器可以按自己的默认规则来决定是否加上Referrer。2014年W3C下Web应用安全工作组(Web Application Security Working Group)发布了Referrer Policy草案，对浏览器发送Referrer做了详细规定。在新的Referrer Policy中，可以实现隐藏Referrer，也可以只发送来源URL的host地址(不过不允许伪造)。新的Referrer Policy规定了五种Referrer策略。
    Ø ``Access-Control-Allow-Origin``：是HTML5中定义的一种解决资源跨域的策略。当两个域具有相同的协议(如http), 相同的端口(如80)，相同的host(如www.google.com)，那么就可以认为它们是相同的域(协议，域名，端口都必须相同)。跨域就指着协议，域名，端口不一致，出于安全考虑，跨域的资源之间是无法交互的(例如一般情况跨域的JavaScript无法交互，当然有很多解决跨域的方案)。
    Access-Control-Allow-Origin``是通过服务器端返回带有Access-Control-Allow-Origin标识的Response header，用来解决资源的跨域权限问题。
    Ø ``Content-Security-Policy``：是一种声明的安全机制，可以让网站运营者能够控制遵循CSP的用户代理(通常是浏览器)的行为。通过控制要启用哪些功能，以及从哪里下载内容，可以减少网站的攻击面。
    CSP``的主要目的是防御跨站点脚本(cross-ste scripting，XSS)攻击。例如，CSP可以完全禁止内联的JavaScript，并且控制外部代码从哪里加载。它也可以禁止动态代码执行。禁用了所有的攻击源，XSS攻击变得更加困难。
    CSP``由Mozilla开发，曾经有几年试验过概念，一开始称为内容限制(content restriction)，后来改称为内容安全策略。2012年11月CSP 1.0成为W3C的候选议案。
    网站通过设置Content-Security-Policy响应头启用所需的CSP策略。

*  左侧选择IIS，右侧IIS功能模块里选择“HTTP响应标头”并双击打开。

![clip\_image475.jpg][clip_image475.jpg]

*  在右侧点击“添加”，然后添加自定义的Http响应头名称与对应值即可。

![clip\_image477.jpg][clip_image477.jpg]

*  最终配置选项如下图

![clip\_image479.jpg][clip_image479.jpg]

Ø ``删除X-Powered-By配置，避免泄漏系统信息。

*  左侧选择IIS，右侧IIS功能模块里选择“HTTP响应标头”并双击打开。

![clip\_image475.jpg][clip_image475.jpg 1]

*  选中“X-Powered-By: ASP.NET”，在右侧点击“删除”后选择“是”即可。

![clip\_image481.jpg][clip_image481.jpg]

## 3 应用部署 ##

根据应用软件的要求发布应用，配置各项软硬环境，使应用程序与服务能正常运行。

### 3.1 数据库连接字符串 ###

系统中的所有数据库连接字符串都采用3DES加密算法进行加密处理，以避免明文配置泄漏数据库信息。

系统数据库连接字符串通过ConfigServer项目进行节点配置，采用API请求方式加载节点配置项。

系统采用读写分离的数据架构，需要配置Slave(读库连接)与Master(写库连接)两个配置节点。

配置界面如下：![clip\_image483.jpg][clip_image483.jpg]

参数说明：

Name： 数据库连接名称；

ProviderName： 数据库提供程序；

ConnectionString： 数据库加密字符串；

注意：安装或部署人员在系统部署时请一定确保系统中所有的数据库连接字符串都做了加密处理，以免程序出错。

### 3.2 Web应用程序 ###

#### 3.2.1 静态站点配置 ####

##### 3.2.1.1 站点配置 #####

configServer.json配置：

文件位置：Config目录下

文件内容： \["http:///api/config?appid=" \]

：ConfigServer项目访问地址；

：节点配置appid；

log4net.config配置：

文件位置：Config目录下

该文件无需修改

##### 3.2.1.2 IIS配置 #####

**编辑网站绑定：**

![clip\_image485.jpg][clip_image485.jpg]

主机名为：static.zyk.ahtvu.ah.cn

**编辑应用程序池：**

![clip\_image487.jpg][clip_image487.jpg]

.NET CLR版本：无托管代码

托管管道模式：集成

##### 3.2.1.3 部署测试 #####

打开浏览器输入地址：[http://stas.zyk.ahtvu.ah.cn/][http_stas.zyk.ahtvu.ah.cn]

![clip\_image489.jpg][clip_image489.jpg]

#### 3.2.2 前后端站点配置 ####

##### 3.2.2.1 前端站点配置 #####

###### 3.2.2.1.1 站点配置 ######

configServer.json配置：

文件位置：Config目录下

文件内容： \["http:///api/config?appid=" \]

：ConfigServer项目访问地址；

：节点配置appid；

log4net.config配置：

文件位置：Config目录下

该文件无需修改

###### 3.2.2.1.2 IIS配置 ######

**编辑网站绑定：**

![clip\_image490.jpg][clip_image490.jpg]

主机名为：zyk.ahtvu.ah.cn

**编辑应用程序池：**

![clip\_image492.jpg][clip_image492.jpg]

.NET CLR版本：V4.0.30319

托管管道模式：集成

###### 3.2.2.1.3 部署测试 ######

打开浏览器输入地址：[http://zyk.ahtvu.ah.cn][http_zyk.ahtvu.ah.cn]

![clip\_image494.jpg][clip_image494.jpg]

##### 3.2.2.2 后端站点配置 #####

###### 3.2.2.2.1 站点配置 ######

configServer.json配置：

文件位置：Config目录下

文件内容： \["http:///api/config?appid=" \]

：ConfigServer项目访问地址；

：节点配置appid；

log4net.config配置：

文件位置：Config目录下

该文件无需修改

###### 3.2.2.2.2 IIS配置 ######

**编辑网站绑定：**

![img][]

主机名为：admin.zyk.ahtvu.ah.cn

**编辑应用程序池：**

![img][]

.NET CLR版本：V4.0.30319

托管管道模式：集成

###### 3.2.2.2.3 部署测试 ######

打开浏览器输入地址：[http://admin.zyk.ahtvu.ah.cn][http_admin.zyk.ahtvu.ah.cn]

![clip\_image496.jpg][clip_image496.jpg]

#### 3.2.3 前后端单点配置 ####

##### 3.2.3.1 前台单点配置 #####

###### 3.2.3.1.1 站点配置 ######

configServer.json配置：

文件位置：Config目录下

文件内容： \["http:///api/config?appid=" \]

：ConfigServer项目访问地址；

：节点配置appid；

log4net.config配置：

文件位置：Config目录下

该文件无需修改

###### 3.2.3.1.2 IIS配置 ######

**编辑网站绑定：**

![clip\_image497.jpg][clip_image497.jpg]

[http://oauth.zyk.ahtvu.ah.cn][http_oauth.zyk.ahtvu.ah.cn]

![img][]

##### 3.2.3.2 后端单点配置 #####

###### 3.2.3.2.1 站点配置 ######

configServer.json配置：

文件位置：Config目录下

文件内容： \["http:///api/config?appid=" \]

：ConfigServer项目访问地址；

：节点配置appid；

log4net.config配置：

文件位置：Config目录下

该文件无需修改

###### 3.2.3.2.1 IIS配置 ######

**编辑网站绑定：**

![clip\_image497.jpg][clip_image497.jpg 1]

主机名为：adminoauth.zyk.ahtvu.ah.cn

**编辑应用程序池：**

![clip\_image487.jpg][clip_image487.jpg 1]

.NET CLR版本：无托管代码

托管管道模式：集成

###### 3.2.3.2.2 部署测试 ######

打开浏览器输入地址：[http://admin.zyk.ahtvu.ah.cn/][http_admin.zyk.ahtvu.ah.cn 1]

![clip\_image500.jpg][clip_image500.jpg]

#### 3.2.4 接口配置 ####

##### 3.2.4.1 API接口配置 #####

###### 3.2.4.1.1 站点配置 ######

configServer.json配置：

文件位置：Config目录下

文件内容： \["http:///api/config?appid=" \]

：ConfigServer项目访问地址；

：节点配置appid；

log4net.config配置：

文件位置：Config目录下

该文件无需修改

###### 3.2.4.1.2 IIS配置 ######

**编辑网站绑定：**

![img][]

主机名为：api.zyk.ahtvu.ah.cn

**编辑应用程序池：**

![img][]

.NET CLR版本：无托管代码

托管管道模式：集成

##### 3.2.4.2 流媒体接口配置 #####

###### 3.2.4.2.1 站点配置 ######

configServer.json配置：

文件位置：Config目录下

文件内容： \["http:///api/config?appid=" \]

：ConfigServer项目访问地址；

：节点配置appid；

log4net.config配置：

文件位置：Config目录下

该文件无需修改

###### 3.2.4.2.2 IIS配置 ######

**编辑网站绑定：**

![img][]

主机名为：sm.zyk.ahtvu.ah.cn

**编辑应用程序池：**

![img][]

.NET CLR版本：无托管代码

托管管道模式：集成

#### 3.2.5 订阅站点配置 ####

##### 3.2.5.1 站点配置 #####

configServer.json配置：

文件位置：Config目录下

文件内容： \["http:///api/config?appid=" \]

：ConfigServer项目访问地址；

：节点配置appid；

log4net.config配置：

文件位置：Config目录下

该文件无需修改

##### 3.2.5.2 配置开机启动服务 #####

*  1创建.service文件:

![clip\_image502.jpg][clip_image502.jpg]

`ExecStart=/usr/bin/dotnet /usr/local/src/SubscriberService/Nerc.ResourceLibrary.SubscriberService.dll`

`/usr/bin/dotnet`为：dotnet命令位置

`/usr/local/src/SubscriberService/Nerc.ResourceLibrary.SubscriberService.dll`为：订阅程序执行dll地址

*  2拷贝服务脚本

`cp NercSubscriber.service /usr/lib/systemd/system/`

*  3创建启动项

`systemctl enable NercSubscriber`

*  4服务相关命令
 *  服务重启命令

`systemctl restart NercSubscriber`

*  服务启动命令

`systemctl start NercSubscriber`

*  服务停止命令

`systemctl stop NercSubscriber`

##### 3.2.5.3 部署测试 #####

输入命令：`ps -ef | grep Nerc.ResourceLibrary.SubscriberService`

![clip\_image504.jpg][clip_image504.jpg]

输入命令：systemctl status NercSubscriber

![clip\_image506.jpg][clip_image506.jpg]

#### 3.2.6 作业站点配置 ####

##### 3.2.6.1 站点配置 #####

`configServer.json`配置：

文件位置：Config目录下

文件内容：

["http://{host}/api/config?appid={id}" ]
    
    {host}：		# ConfigServer项目访问地址；
    
    {id}：		# 节点配置appid；

log4net.config配置：

文件位置：Config目录下

该文件无需修改

##### 3.2.6.2 配置开机启动服务 #####

*  1创建.service文件:

![clip\_image508.jpg][clip_image508.jpg]

`ExecStart=/usr/bin/dotnet /usr/local/src/TaskScheduler/Nerc.TaskScheduler.ServiceBus.dll`

`/usr/bin/dotnet`为：dotnet命令位置

`/usr/local/src/TaskScheduler/Nerc.TaskScheduler.ServiceBus.dll`为：作业程序执行dll地址

*  2拷贝服务脚本

`cp NercTaskScheduler.service /usr/lib/systemd/system/`

*  3创建启动项

`systemctl enable NercTaskScheduler`

*  4服务相关命令
 *  服务重启命令

`systemctl restart NercTaskScheduler`

*  服务启动命令

`systemctl start NercTaskScheduler`

*  服务停止命令

`systemctl stop NercTaskScheduler`

##### 3.2.6.3 部署测试 #####

输入命令：`ps -ef | grep Nerc.TaskScheduler.ServiceBus`

![clip\_image510.jpg][clip_image510.jpg]

输入命令：systemctl status NercTaskScheduler

![clip\_image512.jpg][clip_image512.jpg]

### 3.3 Windows应用程序 ###

#### 3.3.1 XXX ####

##### 3.3.1.1 XXX #####

##### 3.3.1.2 配置文件路径设置 #####

##### 3.3.1.3 系统配置 #####

服务端API地址：资源库API接口路径

APIID、APIKEY：系统对应值

用户信息：后台管理员

管理员信息：后台管理员

[image.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/23273f31d6ab4faf80d897b880a55f28.png
[image.png 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/c813e3f1835d4fcb9896284c0bc2af67.png
[image.png 2]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/2ddb5530a1ce4e1f8926a5e694261ff4.png
[image.png 3]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/8d17d40d4785487a9cc72e303bb91392.png
[image.png 4]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/28fe0da27d7048f0a6054530b2c34298.png
[image.png 5]: https://img-blog.csdnimg.cn/img_convert/92af0ddc23e3a4001838fba7b0674ad7.png
[image.png 6]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/0f1bea2747104b84bbe39559834dbdf5.png
[image.png 7]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/4441ed23c47044208768478dd3082826.png
[https_github.com_happyfish100]: https://github.com/happyfish100
[fastdfs-nginx-module]: https://github.com/happyfish100/fastdfs-nginx-module
[libfastcommon]: https://github.com/happyfish100/libfastcommon
[image.png 8]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/1e811c07a76048cf9c8f2879d1474ef0.png
[image.png 9]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/29b8c3af341c453f81d1cbe8b877dd40.png
[image.png 10]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/6c875ad2b05c4bff891b5c22fb689876.png
[image.png 11]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/76fb9a4384d849548e2022ac0c6bd3ae.png
[image.png 12]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/2b6ac4e7cef54c9d812be1177bd9e4d0.png
[image.png 13]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/37de2128be55425eae936a1377cd6dc7.png
[image.png 14]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/836ec6bdb6ce4f6f8903682bded3541a.png
[image.png 15]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/f4b864882c0e4c1ab321fbe25465f49b.png
[image.png 16]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/19033929e6ba4afa888723568be79234.png
[image.png 17]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/054cfe22eebe47bd8cd6ebcecb3c8847.png
[image.png 18]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/431fb8a6524a4c52bb77770ebcac358e.png
[image.png 19]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/284ec4be943c42f5bbad6a1f1155a741.png
[image.png 20]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/1942d2bf551145d1b4f40e828341983e.png
[image.png 21]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/af2b297ba0cc4d57818d310c330ace99.png
[image.png 22]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/1dcdf613180348bab2884ec562fab3fa.png
[image.png 23]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/030a3b23f3f34c08820644667b1aa4d1.png
[image.png 24]: https://img-blog.csdnimg.cn/img_convert/6454dd05ba69497ef0ffda8a7aff4203.png
[image.png 25]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/a48c707206904f77a68a5787a915eda4.png
[image.png 26]: https://img-blog.csdnimg.cn/img_convert/0235558f61275e6d3cfe47cc06724e7c.png
[image.png 27]: https://img-blog.csdnimg.cn/img_convert/eba47cd7a2ecb6b823c2cfe966a9c367.png
[image.png 28]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/19230bf1fadf4efeaf4228c4d9becc1a.png
[image.png 29]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/f2aff91b1400478b8b95252c70fb7fb5.png
[image.png 30]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/52b02ad7a4cf4c87a85f2c3af974331c.png
[image.png 31]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/a7242be61e9c47a59f4e11460c73345b.png
[image.png 32]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/2ba30626c8764951a2d6044660afbea5.png
[image.png 33]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/cd72783ea4b141a6a30a7e0e5ffd8018.png
[image.png 34]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/d7d2cea2a58e4121945a92633c568204.png
[image.png 35]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/17cb8e15899d4ee6856e77a9d4e48e03.png
[image.png 36]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/fee814b4336e47fba9d1236acc25f4d6.png
[image.png 37]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/1507ff5a82304723b9ecc94d904e087f.png
[image.png 38]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/150bf7bb21e546528661cb07dbedba11.png
[image.png 39]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/5dd594d4411e4c548725ed9669a8f897.png
[image.png 40]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/48eff2b9f14f4800b99b77a8d19aa340.png
[image.png 41]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/043f09520c344f4982f4fce39539b939.png
[image.png 42]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/c4ba32cf5fd34e55b50f39949cdc791b.png
[image.png 43]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/4ed517d71bd14775962b2aa386c566c9.png
[image.png 44]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/d31b80a748964fa0910fadde0855e60f.png
[image.png 45]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/a7c2cee26c5246a494c8fc58f77dcaa1.png
[image.png 46]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/6e89dd55977f4df787187147fabd9750.png
[image.png 47]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/9f211fa00a154d51a2beb44629bb2ba5.png
[image.png 48]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/b0532a924ad8426fb99369507fa73289.png
[image.png 49]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/f8607b57357e4e42a3fb2629720f9a20.png
[image.png 50]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/486798dd72f0403b9dc1b66ec07300e4.png
[http_192.168.1.179_9991_ahFastDFS_M00_00_00_wKgBs11otfCAeebpAANAcF2yBXk596.jpg]: http://192.168.1.179:9991/ahFastDFS/M00/00/00/wKgBs11otfCAeebpAANAcF2yBXk596.jpg
[image.png 51]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/0cab2dbdef024b33b64517fd0d443488.png
[image.png 52]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/6130b4b91f224c0892200dcc7c1a525f.png
[image.png 53]: https://img-blog.csdnimg.cn/img_convert/e7d1361dc72876e85ac1394d6e56f21a.png
[image.png 54]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/bd9aef01d9f74741a33290ddfd217cc2.png
[image.png 55]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/ec484330f10240759ad9bec0d23fff40.png
[image.png 56]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/39cf8e6add8d40f4922e20414c62b909.png
[image.png 57]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/6ab4db69fa9c4ab1ab895c084b95b334.png
[image.png 58]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/09c70cebde53495faf4e19b8b8996375.png
[image.png 59]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/64b3794ee36940e7a25db5bf742cc770.png
[image.png 60]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/5ca266b1f4ce40048b6f53eed424d0ec.png
[image.png 61]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/11830a69a2384a319ef85725d658c8e0.png
[http_192.168.1.212_15672]: http://192.168.1.212:15672
[image.png 62]: https://img-blog.csdnimg.cn/img_convert/acab510f2335ea530e70117436529fb7.png
[image.png 63]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/a55768d9fb0c4f3f90bd66def18ba2bc.png
[image.png 64]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/fdb95825f4e9414caa25c7c8d0eacb21.png
[image.png 65]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/6b6ee46481934ab7a08356a6e950cb19.png
[image.png 66]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/53d3b300dc8243139939fa8f82c60d29.png
[image.png 67]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/c658e86e009140e4b69aad943527ee9a.png
[image.png 68]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/187cd16a870641a1876d61335e6c9745.png
[image.png 69]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/e68d4d6dbf1e449992d663013520a399.png
[image.png 70]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/66f9517fb3a24f4ca72e0312d89b6490.png
[image.png 71]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/edda99e27b224551a2a5d837544b250f.png
[image.png 72]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/dede6abf833843eeb659f2599c224041.png
[image.png 73]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/b2fe21c2321a418ca903781d69ff6500.png
[image.png 74]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/47475add4a69472a9806f97373d539ca.png
[image.png 75]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/fb69ea1fd02043399c14bb5d2f3d8231.png
[image.png 76]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/66ea2c5439e444be91f1e1894a6d4cc4.png
[image.png 77]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/59baeb59eeca45e2ad18a9a4af3a1a59.png
[image.png 78]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/787bae2999d847e49cbddf66ffee4d51.png
[image.png 79]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/f5ae1187efba4f06957e1052b755deb0.png
[image.png 80]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/1a1f4a7fc2f549408ea299dd56da4f67.png
[image.png 81]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/e54c0160afbb43b2a3f5cb4611ff223b.png
[image.png 82]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/5fa93271eb2648bda5954311716151b1.png
[image.png 83]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/c396f609052a4b0cb01754756ade079f.png
[image.png 84]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/e5ddf03a4b7347f29e7306a6c50ae79e.png
[image.png 85]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/726912ea306b43c5bc336253b9d6db80.png
[image.png 86]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/cd241ac69693487ca802bb1a3d9d1918.png
[image.png 87]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/f484b018376847ce8461713b869410f1.png
[image.png 88]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/f63419be7c254e7ea2936526a942db35.png
[image.png 89]: https://img-blog.csdnimg.cn/img_convert/88bc68d2b0f6efa6868a36d81804ba35.png
[image.png 90]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/3db662f4cff8416da04ebe34797e5aeb.png
[http_192.168.1.221_9200_cluster_health_pretty]: http://192.168.1.221:9200/_cluster/health?pretty
[image.png 91]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/86674ca37e394e51bb47dfb30b7ed52e.png
[http_192.168.1.221_9200_nodes_process_pretty]: http://192.168.1.221:9200/_nodes/process?pretty
[image.png 92]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/b26be07918c54516bb7797f401caa869.png
[https_www.elastic.co_guide_en_kibana_7.3_rpm.html_rpm-repo]: https://www.elastic.co/guide/en/kibana/7.3/rpm.html#rpm-repo
[image.png 93]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/cfcb76753dcf4c23afca2b40e7077943.png
[image.png 94]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/40c0c6c1b64e412382af81e2a023d032.png
[image.png 95]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/11f3fabe38c64bc9bcb62aeceaba2e8f.png
[image.png 96]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/c2d2b6102dde441e9cedbd72eb1a9fa9.png
[image.png 97]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/92b022ace1ee4109bd692ee5136006f8.png
[image.png 98]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/c5192c10547f4c9fbe4a9e63a7f2c356.png
[image.png 99]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/334bb48fd9014992b8ea1b714ba72e8f.png
[image.png 100]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/ea9082fcce8543b9bdb5f6c2a5407cc1.png
[image.png 101]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/5d33195cab684d5c896fad686ababf9e.png
[image.png 102]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/38bdd58256434c53a183425cda8d5e16.png
[image.png 103]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/1b4fcb996192445eb9e70dd9a3fbb267.png
[image.png 104]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/ecea1806098840e78c60acdc505b1542.png
[image.png 105]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/4fd492af59e341f69545bf52e374fff8.png
[image.png 106]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/d6ac9ff5c9704045a7b206d36d8c585c.png
[image.png 107]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/5aa995da40b64548b1a3fabdb1310e2a.png
[image.png 108]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/7840a8ebf5d741ca843cc5127e539fbb.png
[image.png 109]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/ebfad3288b8c49f4a2554a8a84726823.png
[image.png 110]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/a9d515a3ca8b45c2ac06aca1e8d73dc0.png
[image.png 111]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/69181319a75c49eea80c98ad9334055b.png
[image.png 112]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/a4dea197feec4a39a4d64e13d0c8e85a.png
[image.png 113]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/11998b987ed94546b1f26f9971b78948.png
[image.png 114]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/fe96a2375414425bb50d1d02ec0d6f6d.png
[image.png 115]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/9367ed128a564b9892e0abb35dc1375f.png
[image.png 116]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/b43d2005ee43442982005b77f3520eb8.png
[image.png 117]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/5a4da2a675334e2f8ac2949b3e81f574.png
[image.png 118]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/a6525dc48e324447b3ba773dfcac5ecd.png
[image.png 119]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/bfe68f2cba314dae97e0b73cc7aa27c7.png
[image.png 120]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/8265d49a71c34d60b44ac22fe63a44e4.png
[image.png 121]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/e0fd9be2b8cb4277be90962d2b520205.png
[image.png 122]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/be0f5fd10515470282906aafef2fabf6.png
[image.png 123]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/92b48204f4c64c9d9a83368e97555e10.png
[image.png 124]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/cda551467fe04791aa5d7f5dc0bc45ac.png
[image.png 125]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/3e301ce280a645859ae3dfc51418f2a5.png
[image.png 126]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/6dd5dd2605514be7a89cbfce053fe98f.png
[http_labs.frickle.com_files_ngx_cache_purge-2.3.tar.gz]: http://labs.frickle.com/files/ngx_cache_purge-2.3.tar.gz
[http_nginx.org_download_nginx-1.16.1.tar.gz]: http://nginx.org/download/nginx-1.16.1.tar.gz
[img]: 
[image.png 127]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/f3c85e37fa4646699e39a75ac58cf2e3.png
[image.png 128]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/16726040eba2473886177f9e1e9d431a.png
[image.png 129]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/3e3edeb9c7b247a7a19d82d0716aa642.png
[image.png 130]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/7f8e994b8d7e407a933d43000640128d.png
[image.png 131]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/74edef6b476a4f0590b3f47c52e48156.png
[image.png 132]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/65f8352a32a34e308016d2683a3b5006.png
[image.png 133]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/15916cae1e9f487498afaa307221ef2f.png
[image.png 134]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/b6421762b6444d1193e8dc2fe562347a.png
[image.png 135]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/65853e88ba444ae8987a32bb704cc8d7.png
[image.png 136]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/f459fbad30334d39a8990368f045fe78.png
[image.png 137]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/8e19a473bfea4f548eda3021caedc752.png
[image.png 138]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/050fa41fcf9a4ba2b2086e4c077ee94e.png
[image.png 139]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/c0bc8b7a931b4decbb4390a686a8cdb2.png
[image.png 140]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/7cdd7657af5e4c288958b7292402833b.png
[image.png 141]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/ad155f8d064342bfa6fb01d2e663a06c.png
[image.png 142]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/431eac47c382470eb52bf161fc8b2c87.png
[image.png 143]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/c4c8199d4c24422e87de58e5a661c850.png
[image.png 144]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/437cdc5725114251ba6b3aca8ffb215e.png
[image.png 145]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/b5ca0184e7d446d7969abeec268756a3.png
[image.png 146]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/354d9777796d4ea691066973da4fab7a.png
[http_192.168.1.222]: http://192.168.1.222
[image.png 147]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/d19317f148ee4e4f92d1ef26cd022983.png
[https_repo.zabbix.com_zabbix_4.4_rhel_7_x86_64_zabbix-release-4.4-1.el7.noarch.rpm]: https://repo.zabbix.com/zabbix/4.4/rhel/7/x86_64/zabbix-release-4.4-1.el7.noarch.rpm
[image.png 148]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/3bf8dfe9e62e418b959d0bbd258393e5.png
[image.png 149]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/66488fbc19c84aae8ce4f751d567a590.png
[image.png 150]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/f991bc95114b44669ffc85fc53856337.png
[image.png 151]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/329a01e6d4c74992afaa1c514ba21dba.png
[image.png 152]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/94371125cf214b1194cf3ac2bc098f42.png
[image.png 153]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/f270c8a458de4b989d846a22d8c492ee.png
[image.png 154]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/bfcbbd0d1d954f20b786a9b27e09b4cd.png
[image.png 155]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/1cc0dd1abb664b4a8d7bc745522cb99d.png
[image.png 156]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/cedf29442c6b41e0ae1a0fd90f5188dc.png
[image.png 157]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/f9eaf2c87c07497c8fede02cd1eba9b4.png
[image.png 158]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/36b5008918b041e5ae63fcd5ca7161af.png
[image.png 159]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/4f67e5127716413298ab9877a7f04c7b.png
[image.png 160]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/1848119843ee40bcbb083d87ea2dd742.png
[image.png 161]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/b40167bfc9c949ea9b5f82f6cced07fe.png
[image.png 162]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/23a7994f57124a99ac451c8bf25853f2.png
[image.png 163]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/cb116300d9bf4ca0be192e4cbb7b249e.png
[image.png 164]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/b045b8fed36f43bba66722ed763cf181.png
[image.png 165]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/2eab5607260b4b3d99b0718e1681d80e.png
[image.png 166]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/681ea84122c9421d8857f806aebabe11.png
[https_www.zabbix.com_documentation_4.4_manual_web_interface]: https://www.zabbix.com/documentation/4.4/manual/web_interface
[image.png 167]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/546303f7acc54bfc895f06b79a3bdc53.png
[image.png 168]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/62e94f18e6ce4f8990ef990fcf555a25.png
[image.png 169]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/47aa737455464997ba07180517bcce66.png
[image.png 170]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/bff0c051e9d14a18891c7f17d6df49b6.png
[image.png 171]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/c5cd7fcd75424b13bd7368edb61ef6fb.png
[image.png 172]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/f90e334c09874d0c9cb63be6a24de7a7.png
[image.png 173]: https://img-blog.csdnimg.cn/img_convert/dae83dd438f85cc7610f3d4c2da248ec.png
[image.png 174]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/dde2828896be4e9d9ef8f63d9d0a5548.png
[image.png 175]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/41e2344e049344b99bffec46cb09d485.png
[image.png 176]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/0dcc0ed1a6ec4347b34368b50d67f6b1.png
[clip_image360.gif]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/1c0fdf368776457c8d3a5bacf771c364.png
[clip_image362.gif]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/8d8d8c03deb747aa98d19d107e2d5d84.png
[clip_image364.gif]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/ba280653adcd404eb6a14d17d90dc944.png
[clip_image366.gif]: https://img-blog.csdnimg.cn/img_convert/4f86aa3569d8cd3e5ebb8bac32a8b948.gif
[clip_image368.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/ab52e1becb6a40b2bb99c6aa90c42688.png
[clip_image370.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/b14ee531b2cb4bd28e7cd8d876b123dd.png
[clip_image372.gif]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/3d92d0f23fad446fa09c0288ba01122c.png
[clip_image373.gif]: https://img-blog.csdnimg.cn/img_convert/faeb906dc6cc9f3a1164754e683ca1b0.gif
[clip_image375.gif]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/3ba151009c8948a3aeb0c3534490b3cc.png
[clip_image377.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/3efb6db363894b30826cb9b272e3f2ef.png
[clip_image379.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/4e5c956e114a48e09f77ce32bae2ca0d.png
[clip_image381.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/4f24b9aaa2a442d195dd31a2e9474da0.png
[clip_image383.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/5af00bb5405141a89a4eca7c6d73f417.png
[clip_image385.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/b1baf408b1704f1abb9c04fedac73b85.png
[clip_image387.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/f02ddd2a867f4819a5acf694315fdb49.png
[clip_image389.jpg]: https://img-blog.csdnimg.cn/img_convert/2522594625c34cfb2872ba2a8c741659.jpeg
[clip_image391.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/f7c3a580d82d4c5f957c0d39f4a18031.png
[clip_image391.jpg 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/1a72be88376b4469aa9018ba5229d385.png
[clip_image395.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/70b2f847f05a454680ad2cb7fa853446.png
[clip_image397.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/757bb23e6c1a49ce863d95d7bfcd4085.png
[clip_image399.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/61f1c065739944e4ad837e2afb0009f5.png
[clip_image401.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/ab56a596732847f392b5385c93119769.png
[clip_image403.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/aae8cb2640df45b0a6cb34da3263c4db.png
[clip_image405.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/eec0312b68724fedb93cbac454e62c5b.png
[clip_image407.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/bafd3f1528f84b10b8a61371606846b0.png
[clip_image409.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/173c15b62ce24ade88b55e2affce70db.png
[clip_image411.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/2ddd68d3287243d08d296178d3eef02d.png
[clip_image413.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/6d802554a6294b5e8126c33fef7c5707.png
[clip_image415.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/51f1c08f80314aa6961232cdeab1fbaa.png
[clip_image417.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/cdd1f5e4c71d4e5ca928c1f606753567.png
[clip_image419.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/dbdca08581ba49ada8a99bfa5c08f850.png
[clip_image421.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/655a6bab04b74c759cd07b4627570778.png
[clip_image423.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/9a5c1076ae044c38a9a42a659109002f.png
[clip_image425.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/8f7fad2d287640deb1936ee0c9529f4a.png
[clip_image427.jpg]: https://img-blog.csdnimg.cn/img_convert/ad97c166bad8c1b1a669efb0e82d3fcd.jpeg
[clip_image429.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/4a7027a767b84699a0b65011e52d461c.png
[clip_image431.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/84a61a852d8943f496cfb870245bba7a.png
[clip_image433.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/6fd8f911f67545a6ba33f76fc0f90730.png
[clip_image435.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/19e251e9782b4b74bd5bc0425f171101.png
[clip_image437.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/9a1e263f67b345d390ff51e7bd06a719.png
[clip_image439.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/4c1471922eb641dda35c8200076d6b8c.png
[clip_image441.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/e07b1a15e37a46ba989ed9d2b79ff5c5.png
[clip_image443.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/f800ca59faae4b5289b8d13a4fd53779.png
[clip_image445.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/b247e8d477ef4764b8b77ac9c5eab135.png
[clip_image447.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/ba1e7f436f094fa3ae7fd7b03c2f07ff.png
[clip_image449.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/02052838f73f4385af0404bc15540f67.png
[clip_image451.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/cd351f24336c47fe8fad7b42bfc36414.png
[clip_image453.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/7e016169efb64ccf8c6d95fb6734a789.png
[clip_image455.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/8d128ae1cb6947a1b08c4e23172fffe0.png
[clip_image455.jpg 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/bb80bcfefaf544ee88abf8a23e992fe9.png
[clip_image459.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/39e9c5b2103a4f89b30a002e168da9e5.png
[clip_image461.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/9d73042bb36f465e967e3bb307bade13.png
[clip_image463.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/5c935028f1ea42d4957154cbd8af9c27.png
[clip_image465.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/33d6b376533240dba05af60d787bd40a.png
[clip_image467.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/aa831cbec68042eaa34d1fa1ff18d4c2.png
[clip_image469.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/86a223a696c24227bb9e11c1b328c83c.png
[clip_image467.jpg 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/263f2f9eace74b42a0a12eb41726b625.png
[clip_image471.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/398534874b16442b946eec58accd8a7f.png
[clip_image473.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/8ea2fb48b3ad451fb794c50ba55cfcc4.png
[clip_image475.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/317ced88f6e447a0932dc073b73d183b.png
[clip_image477.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/ec6ef43fa3d44ba49adc04b1b2976506.png
[clip_image479.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/7ee500c81d7a464b9c3b004acafc4b04.png
[clip_image475.jpg 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/e9cd5ef457a742bdba6f02d658145cde.png
[clip_image481.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/a9b044e15aa94a03bb01ac6e0889dd20.png
[clip_image483.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/824410489d774289ab29d5e3c047b872.png
[clip_image485.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/b4f09beb8c18460a82f87939b9b56c54.png
[clip_image487.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/2f8244dde09141cbbc2f817bf4b6afb6.png
[http_stas.zyk.ahtvu.ah.cn]: http://stas.zyk.ahtvu.ah.cn/
[clip_image489.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/98d968580cc3484dbe0081a21d17e8ba.png
[clip_image490.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/f62dfe6487f84682b29a7a05fce81131.png
[clip_image492.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/13399856e7194f3bbf7b8e2dcb30f6f4.png
[http_zyk.ahtvu.ah.cn]: http://zyk.ahtvu.ah.cn
[clip_image494.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/5e2bb6bf4b22416db705a4ded8a3d763.png
[http_admin.zyk.ahtvu.ah.cn]: http://admin.zyk.ahtvu.ah.cn
[clip_image496.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/74376d9cde89498587379d74cd52b7ac.png
[clip_image497.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/1b27cb4678674211a07af4e23140f099.png
[http_oauth.zyk.ahtvu.ah.cn]: http://oauth.zyk.ahtvu.ah.cn
[clip_image497.jpg 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/db9a26d916dc461689e81bfd9d082b33.png
[clip_image487.jpg 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/459c6d7bbc9f4bf7b4c083cd613d9f4d.png
[http_admin.zyk.ahtvu.ah.cn 1]: http://admin.zyk.ahtvu.ah.cn/
[clip_image500.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/ed4befad138c47d780dccc64411d7e37.png
[clip_image502.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/eb81309d7e16463cbc092b810a42ed58.png
[clip_image504.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/ba57cc99045c416da13a570d073f23f9.png
[clip_image506.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/fd1acf3edfff4d02b13c9da8b0ea30f8.png
[clip_image508.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/72683579107549e4b8c6147887cffbad.png
[clip_image510.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/17e7e3b6e6de4467b5b35839a0349473.png
[clip_image512.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/f4f0e8c0a8de46aab91a8d6960612a36.png