共 15 篇文章
基于 CentOS 7.9 环境，部署一套统一版本的 ELK 7.17.28 日志体系，采用混合接入架构，支持业务直写、应用通过 Logstash 及 Filebeat 采集三种链路。系统配置强调安全基线：保持 SELinux Enforcing 与防火墙开启，通过网段白名单控制访问。组件部署于 /opt/elk 与 /data 盘，内存按 32G 规划分配，重点保障 Elasticsearch 堆内存与文件缓存。索引命名统一为 `{业务名}-log-{日期}`，配合索引模板与 ILM 实现自动生命周期管理。关键环节包括数据盘挂载、服务 systemd 化管理、多源日志管道配置及端到端验证。整体方案兼顾可靠性、可维护性与安全性，适用于中等规模日志集中治理场景。
本文介绍了一套基于SMB协议的跨平台MongoDB备份方案，涵盖CentOS与Windows服务器间的自动化数据同步。核心流程为：在CentOS上使用mongodump本地备份，通过smbclient将压缩文件上传至Windows共享目录，实现集中存储。重点包括专用备份账号创建、共享权限与NTFS权限双重配置、防火墙放行445端口，以及脚本化定时任务部署。同时提供完整验证、恢复方法及常见问题排查指引，强调最小权限原则与定期恢复演练，确保备份可审计、可恢复、可维护。
在 CentOS 7.9 上配置 SSH 密钥认证登录，需在客户端生成密钥对，将公钥部署至服务器的 `~/.ssh/authorized_keys` 文件，并正确配置 `/etc/ssh/sshd_config` 中的公钥认证选项。关键步骤包括启用 `PubkeyAuthentication`、设置合理的权限（目录 700，文件 600），重启 SSH 服务后测试免密登录。建议在验证成功后禁用密码登录与 root 直接登录，提升系统安全性。
在 CentOS 7.9 环境下，将 Redis 数据从一台服务器迁移到另一台，最快速的方式是复制 RDB 文件，但需遵循规范。首先通过 `CONFIG GET dir` 和 `dbfilename` 确认文件路径，迁移前必须手动执行 `BGSAVE` 或 `SAVE` 生成最新快照，避免数据丢失。传输后，目标端需停止 Redis，替换 RDB 文件并正确设置权限（`chown redis:redis` 与 `chmod 660`），方可启动服务。注意版本兼容性、AOF 优先级、SELinux 阻拦等常见陷阱。若需零停机迁移，应采用主从复制方案，实现数据实时同步。
在 CentOS 7.9 环境下，通过 Redis 3.2.12 实现主从复制配置。主节点（192.168.1.2）开启密码认证与 AOF 持久化，从节点（192.168.1.3）通过 slaveof 指定主节点并设置对应密码，确保只读模式。仅需在主节点开放 6379 端口，并通过防火墙限制访问源。配置完成后，验证复制状态及数据同步功能，确保主从连接正常、数据一致。关键点包括网络可达性、密码匹配、bind 配置及日志排查。
本文详细介绍了在两台Linux主机上搭建MongoDB副本集的完整流程，涵盖环境准备、配置文件修改、服务启动、副本集初始化及状态验证等关键步骤。重点强调了数据目录权限、防火墙与SELinux设置、bindIp配置为0.0.0.0以确保节点间通信，并通过优先级设置保障主节点选举稳定性。操作核心在于统一副本集名称、正确配置网络绑定，并在主节点执行rs.initiate完成初始化。后续可通过rs.status和rs.printSecondaryReplicationInfo验证主从状态与同步延迟，确保数据一致性。
CentOS 7 已于2024年6月30日停止维护，官方源全面失效。推荐优先使用阿里云提供的官方Repo文件快速切换至镜像源，若遇网络连接问题，可手动配置阿里云Vault归档地址。通过备份旧源、替换为可靠镜像并重建缓存，即可恢复包管理功能。针对常见连接超时或解析失败问题，提供针对性解决方案，确保系统稳定运行。
本文详细介绍了在 CentOS 7 上安装与配置 MongoDB 6.0 的完整流程，涵盖源添加、数据目录准备、SELinux 安全策略设置、配置文件修改、服务启动及安全认证启用。重点强调了生产环境应使用 SELinux 上下文正确配置以避免权限问题，并通过防火墙限制访问范围。最后提供验证清单与常见问题解决方案，确保部署稳定可靠。
在 CentOS 7.9 上配置静态 IP，需通过修改网卡配置文件实现。首先使用 `ip addr` 或 `nmcli` 确认网卡名称，进入 `/etc/sysconfig/network-scripts/ifcfg-` 目录编辑对应文件，将 `BOOTPROTO` 设为 `static`，并设置 `IPADDR`、`NETMASK`、`GATEWAY` 及 `DNS1/DNS2`。确保 `ONBOOT=yes` 以启用开机自启。修改后重启网络服务或使用 `nmcli` 重载连接，再通过 `ip addr` 和 `ping` 验证配置是否生效。操作时建议本地控制台执行，避免远程连接中断。
在ESXi上部署CentOS虚拟机时，应将系统盘与数据盘分离，避免合并为大容量硬盘。建议创建200GB系统盘后，单独挂载2TB数据盘，提升管理、备份与迁移灵活性。通过GPT分区与XFS文件系统格式化，并以`noatime`参数挂载，优化数据库性能。若运行MongoDB，需将数据目录迁移到独立磁盘，正确设置`mongod:mongod`权限，确保服务正常启动。全程支持热插拔，配置完成后可通过验证清单确认各项设置无误，适用于生产环境的稳定运维。