Tarena公司网站项目实施方案

一、项目需求:

Tarena公司,已经购买域名tarena.com。目前想实现以下服务

官网服务:www.tarena.com

邮件服务:mail.tarena.com

文件服务:ftp.tarena.com

二、项目规划:

1、设备及网络选型:

设备选型:四台Dell R710服务器,一台思科WS-2960S-24TS-S交换机,一台思科2951路由器

网络选型:由于公司业务为职业教育培训,其主要潜在目标群为大学生,所以需要要教育网访问。 而且考虑到服务器严重故障时可以第一时间派工程师到现场抢修。所以建议使用北京机房的全线BGP。


机柜报价


北京地区


北京周边地区


4500-6000元/个/月


3000-3500元/个/月


带宽报价


全线BGP


350-500元/M/月


250-400元/M/月


双线BGP


250-400元/M/月


200-300元/M/月


单线


130-250元/M/月


130-150元/M/月

2、网络拓扑:

3、机架摆放:

4、ip地址、主机名规划:


主机名


IP地址


安装系统


moni01.tarena.com


192.168.1.253/24


CentOS 5.10 x86_64


web01.tarena.com


192.168.1.11/24


web02.tarena.com


192.168.1.12/24


mail01.tarena.com


192.168.1.251/24

5、系统版本、分区规划:

系统版本:CentOS 5.10

分区规划:300G

moni01.tarena.com


分区


大小


挂载点


/dev/sda1


200M


/boot


/dev/sda2


200G


/


/dev/sda3


8192M


swap


/dev/vg_data/lv_data(/dev/sda5)


6G


/data

web01-02.tarena.com/ mail01.tarena.com


分区


大小


挂载点


/dev/sda1


200M


/boot


/dev/sda2


200G


/


/dev/sda3


8192M


swap


/dev/sda5


剩余可用空间


/data

6、账户规划:


账户


UID


GID


宿主目录


sw


801


800


/home/sw


qihaipeng


802


800


/home/qihapeng


wangdejing


803


800


/home/wangdejing


web


10001


10000


/home/web


mailadmin


10002


10000


/home/mail


dev


10003


10000


/home/dev

7、服务规划:


主机名


搭建服务


moni01.tarena.com(跳板机)


dns:为整个项目提供dns解析,作为主dns

ntp:作为时间服务器,为整个网络主机同步时间
ftp:提供yum源和公共下载,允许运维将新网站内容传到moni1上

web01.tarena.com


http:共同提供公司静态网站服务


web02.tarena.com


mail01.tarena.com


mail:提供mail 服务,允许公司人员通过web收发邮件

nfs:提供公共区域共享,作为web服务器的网站根目录
dns:提供备用dns服务

8、其他:

YUM规划:源位置moni1.tarena.com  /data/ftp/iso/{RedHat,CentOS}/5.10

Cron:每天7:00自动同步ntp时间,3:00备份web服务器网站,备份文件名webdb-yyyymmdd.tgz

所有服务器默认服务器级别,服务自启动,禁止直接ssh root登录

三、项目实施:

1、基础环境:以moni01.tarena.com为例,其他主机配置类似

1.1分区(仅在moni01上分逻辑卷,其他服务器分区安装系统时已经分好):

[[email protected]locahost ~]#fdisk /dev/sda

[[email protected]locahost ~]#vgcreate vg_data /dev/sda5

[[email protected]locahost ~]#lvcreate -L 6G -n lv_data vg_data

[[email protected]locahost ~]#mkdir /data

[[email protected]locahost ~]#vim /etc/fstab

8 /dev/vg_data/lv_data  /data    ext3  defaults  0 0

[[email protected]locahost ~]#mount /data

1.2.ip,网关,主机名,dns地址,yum源地址,hosts:

[[email protected]locahost ~]#vim /etc/sysconfig/network-scripts/ifcfg-eth0

[[email protected]localhost ~]#vim /etc/sysconfig/network

[[email protected]localhost ~]#hostname moni01.tarena.com

[[email protected] ~]#vim /etc/resolv.conf

[[email protected] ~]#vim /etc/hosts

[[email protected] ~]#mkdir /data/ftp

[[email protected] ~]#cp -rp /misc/cd/* /data/ftp/iso/CentOs/5.10

[[email protected] ~]#vim /etc/yum.repos.d/rh5.repo(从模板复制)

 1 [rhel-yum]
 2 name=CentOS-5
 3 baseurl=file:///data/ftp/iso/CentOs/5.10/Server
 4 gpgcheck=1
 5 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5
 6 enabled=1

1.3.建立帐号(建一个为例)

[[email protected] ~]#groupadd -g 800 yunwei

[[email protected] ~]#useradd -u 801 -g 800 sw

[[email protected] ~]#echo “******”|passwd sw --stdin

1.4.修改ssh配置文件不允许root登录

[[email protected] ~]#vim /etc/ssh/sshd.conf

 42 PermitRootLogin no

service sshd restart

chkconfig sshd on

1.5.修改开机级别,禁用组合键重启

[[email protected] ~]#vim /etc/inittab

27 id:3:initdefault:
34 #exec /sbin/shutdown -r now "Control-Alt-Delete pressed"

2.服务平台搭建:

2.1.moni01服务器配置

2.1.a.安装服务,开机自起 (其他服务器类似,下面开启服务和自启命令省略)

[sw@moni01 ~]$su -

[[email protected] ~]# yum -y install bind-chroot bind caching-nameserver vsftpd ntp

[[email protected] ~]# service named start

[[email protected]1 ~]# service ntpd start

[[email protected] ~]# service vsftpd start

[[email protected] ~]# chkconfig named on

[[email protected] ~]# chkconfig ntpd on

[[email protected] ~]# chkconfig vsftpd on

2.1.b.配置,重启

[[email protected] ~]#cd /var/named/chroot/etc                                   //配置主DNS

[[email protected]moni01 etc]# cp -p named.caching-nameserver.conf named.conf

[[email protected]moni01 etc]# cp -p named.rfc1912.zones named.rfc1912.zones.bak

[[email protected]moni01 etc]# vim named.conf

...
15         listen-on port 53 { 192.168.1.253; };
...
27         allow-query     { any; };
28         allow-query-cache { any; };
29allow-transfer   { 192.168.1.251; };
...
37         match-clients      { any; };
38         match-destinations { any; };
40         include "/etc/named.rfc1912.zones";
[[email protected] etc]# vim named.rfc1912.zones
...
51 zone "tarena.com" IN { 
52         type master; 
53         file "tarena.com.zone";
54 };

[[email protected]moni01 etc]# cd /var/named/chroot/var/named/

[[email protected]moni01 named]# cp -p named.local tarena.com.zone

[[email protected]moni01 named]# vim tarena.com.zone

 1 $TTL    86400
 2 @       IN      SOA     localhost. root.localhost.  (
 3                                       2014062801 ; Serial        
 4                                       28800      ; Refresh
 5                                       14400      ; Retry
 6                                       3600000    ; Expire
 7                                       86400 )    ; Minimum
 8          IN      NS      moni01.tarena.com.
 9          IN      NS      mail01.tarena.com.
10          IN      MX     mail01.tarena.com.
11 www     IN      A       192.168.1.11
12 www     IN      A       192.168.1.12
13 mail01   IN      A       192.168.1.251
14 @       IN      A       192.168.1.253
15 moni01  IN      A       192.168.1.253
16 web01   IN      A       192.168.1.11
17 mail     IN      CNAME   mail01
18 web02   IN      A       192.168.1.12
19 ftp       IN      A       192.168.1.253

[[email protected]moni01 ~]# service named restart

[[email protected]moni01 ~]# vim /etc/ntp.conf                            //配置NTP

...
10 restrict 192.168.1.0 mask 255.255.255.0 nomodify     
...
27 server 127.127.1.0                          
...

[[email protected]moni01 ~]# service ntpd restart

[[email protected]moni01 ~]# cp /etc/vsftpd/{vsftpd.conf,vsftpd.conf.bak}    //配置FTP服务

[[email protected]moni01 ~]# vim /etc/vsftpd/vsftpd.conf

...
12 anonymous_enable=YES 
...
121 chroot_local_user=yes 
122 local_root=/data/ftp
123 userlist_deny=NO 
124 max_clients=20 
125 max_per_ip=2

[[email protected]moni01 ~]# vim /etc/vsftpd/user_list

16 sw
17 qihaipeng
18 wangdejing
19 web
20 dev
21 ftp
22 anonymous

[[email protected]moni01 ~]# service vsftpd restart

[[email protected]moni01 ~]# setfacl -m g:800:rwx /data/ftp

[[email protected]moni01 ~]# setfacl -m g:1000:rwx /data/ftp

2.2.web服务器配置(web01、02配置相同,只以web01为例)

2.2.a.安装服务,开机自起

[sw@web01 ~]$su -

[[email protected]web01 ~]#yum -y install httpd ntp portmap nfs-utils

[[email protected]web01 ~]# chkconfig ntpd off

2.2.b.配置,重启服务

[[email protected] ~]#cp /etc/httpd/conf/{httpd.conf,http.conf.bak}     //配置http服务

[[email protected] ~]#vim /etc/httpd/conf/httpd.conf

...
74 KeepAlive on
265 ServerName www.tarena.com:80
...

[[email protected] ~]#service httpd restart

[[email protected] ~]#vim /etc/fstab        //挂载远程web内容

192.168.1.251:/web  /var/www/html  nfs  default  0 0

[[email protected] ~]#mount /var/www/html

[root@web01 ~]# crontab -e           //时间同步计划任务

* 7 * * *   ntpdate 192.168.1.253

[root@web01 ~]# service crond restart

2.3.mail01服务器配置

2.3.a.安装服务,开机自起

[sw@mail01 ~]$su -

[[email protected] ~]#yum -y install postfix bind-chroot bind caching-nameserver \

ntp portmap nfs-utils squirrelmail dvecot cyrus-sasl

[root@mail01 ~]# chkconfig ntpd off

[root@mail01 ~]# chkconfig crond on

2.3.b配置,重启服务

[[email protected]mail01 ~]#mkdir -p 755 /web                        //配置nfs共享

[[email protected]mail01 ~]#setfacl -m g:800:rwx /web

[[email protected]mail01 ~]#setfacl -m g:1000:rwx /web

[[email protected]mail01 ~]#vim /etc/exports

/web   192.168.1.*(ro)

[root@mail01 ~]# service portmap restart

[root@mail01 ~]#service nfs restart

[root@mail01 ~]# mkdir /bak                           //配置计划任务

[root@mail01 ~]# crontab -e

* 7 * * *   ntpdate 192.168.1.253
* 3 * * *   tar -zcf /bak/webdb-$(date-\\%Y\\%m\\%d).tgz /web

[root@mail01 ~]# service crond restart

[[email protected]01 ~]# netstat -anptul | grep :25                //配置邮件服务

tcp    0   0 127.0.0.1:25   0.0.0.0:*   LISTEN    4653/master

[[email protected]01 ~]# cd /etc/postfix/

[[email protected]01 postfix]# postconf -n > mail.txt

[[email protected]01 postfix]# cp  main.cf main.cf.bak

[[email protected]01 postfix]# mv mail.txt main.cf

[[email protected]01 ~]# cp /usr/lib64/sasl2/smtp.conf /etc/sasl2/smtpd.conf

[[email protected]01 ~]# service saslauthd restart

[[email protected]01 postfix]# vim main.cf

 ...
  8 #inet_interfaces = localhost     
 20 myhostname = mail01.tarena.com         
 21 mydomain = tarena.com                
 22 myorigin = $mydomain                        
 23 mydestination = $mydomain         
 24 home_mailbox = Maildir/      
 25 mynetworks = 127.0.0.1       
 26 smtpd_sasl_auth_enable = yes 
 27 smtpd_sasl_security_options = noanonymous    
 28 smtpd_recipient_restrictions =   
 29  permit_mynetworks,permit_sasl_authenticated,   
 31  reject_unauth_destination

[[email protected]01 ~]# service postfix restart

[[email protected]01 ~]# vim /etc/squirrelmail/config.php

 ...
 26 $squirrelmail_default_language = ‘zh_CN‘;        
 28 $domain                 = ‘tarena.com‘;              
 29 $imapServerAddress      = ‘192.168.1.251‘;       
 ...
 32 $smtpServerAddress      = ‘192.168.1.251‘;       
 ...

[[email protected]01 ~]# service httpd restart

[[email protected]01 ~]# cd /var/named/chroot/etc    //配置从dns

[[email protected]01 etc]# cp -p named.caching-nameserver.conf named.conf

[[email protected]01 etc]# cp -p named.rfc1912.zones named.rfc1912.zones.bak

[[email protected]01 etc]# vim named.conf

15         listen-on port 53 { 192.168.1.251; };
...
27         allow-query     { any; };
28         allow-query-cache { any; };
29         allow-transfer   { none; };
...
37         match-clients      { any; };
38         match-destinations { any; };
40         include "/etc/named.rfc1912.zones";

[[email protected] etc]# vim named.rfc1912.zones

...
51 zone "tarena.com" IN { 
52         type slave; 
53         file "slaves/tarena.com.zone";
54         masters { 192.168.1.253; };
55 };

[[email protected]01 ~]# service named restart

本实验设计还有哪些不完善?

1、数据挂载点要另外一块硬盘,home目录单独分区方便备份

2、在跳板机上要进行帐号审核,存放到日志文件中并备份, 开发等帐号可临时开通,降低操作风险和入侵风险

3、防火墙访问控制

4、ssh普通用户登录后可用sudo命令来临时以root身份执行命令

5、重复配置服务器时,相同操作可以编写脚本实现

6、每个服务器都存放用户,会加大风险

Tarena公司网站项目实施方案,布布扣,bubuko.com

时间: 06-27

Tarena公司网站项目实施方案的相关文章

从零开始学习jQuery (八) 插播:jQuery实施方案

原文:从零开始学习jQuery (八) 插播:jQuery实施方案 本系列文章导航 从零开始学习jQuery (一) 开天辟地入门篇 从零开始学习jQuery (二) 万能的选择器 从零开始学习jQuery (三) 管理jQuery包装集 从零开始学习jQuery (四) 使用jQuery操作元素的属性与样式 从零开始学习jQuery (五) 事件与事件对象 从零开始学习jQuery (六) jQuery中的Ajax 从零开始学习jQuery (七) jQuery动画-让页面动起来! 从零开始学

远程教育实施方案交流之(一)——课件制作与课程录制篇

笔者结合现阶段最新技术和项目开展的各种影响因素,并综合考虑远程教育项目实施的成本控制.可行性分析.生产效率.实施商业模式,实施效果等方面将远程教育项目实施方案分成,1.课件制作与课程录制方案篇:2.远程教育平台建设及采购方案篇:3.视频云存储方案篇三篇文章和大家分享交流,不足之处希望大家留言,多多指正. 远程教育课程录制的方法随着信息科技的发展而不断变化. 2009年以前,大多采用的是三分屏方式,老师在左上角一个很小的视频,右中是课件的位置.这是由于当时视频服务器和网络带宽的限制,而视频文件不能

网站项目建设流程概述

网站项目建设流程概述 一.概念 网站项目管理就是根据特定的规范.在预算范围内.按时完成的网站开发任务. 二.需求分析 项目立项 我们接到客户的业务咨询,经过双方不断的接洽和了解,并通过基本的可行性讨论够,初步达成制作协议,这时就需要将项目立项.较好的做法是成立一个专门的项目小组,小组成员包括:项目经理,网页设计,程序员,测试员,编辑/文档等必须人员.项目实行项目经理制. 客户的需求说明书 第一步是需要客户提供一个完整的需求说明.很多客户对自己的需求并不是很清楚,需要您不断引导和帮助分析.曾经有一

公司网站,邮箱,文件服务器搭建实战

项目案例: Tarena公司要求实现公司网站,邮箱,文件服务器的运营,并保证安全可靠,方便管理. 项目分析: 为实现要求我们首先要购买域名tarena.com.然后配置一台DNS和WEB服务器,因为这是公司的主要业务,要求可靠性高,所以我们应该建立备用的服务器,以防万一.同时还需要搭建邮件,和文件服务器,现公司给我们提供四台Dell R710服务器.四台服务器的规化如下 服务器规划: 主机名 域名 IP 服务 web01 www.Tarena.com 192.168.11.11 主HTTP we

记一次数据中心云平台系统项目实施

朋友所在的单位中标了,一人前去目标地点实施,因为他对虚拟化.存储这一块不是很熟悉,所以让我跟他一起实施(做些远程支持). 实施前准备: 由于朋友去的匆忙,并没有说清楚目标地点的环境,因此我让他准备一下: 1.确定一下是原有的数据中心云平台系统升级还是新装 2.确定一下设备以及相关配套设施是否就位 3.确定一下设备及关键配套设备的具体型号,是否已经上架 4.确定一下机房内网络电源等是否完备,如果完备的话提前联系好相关负责人,如果网络没有规划设计,则需要规划和设计网络 5.(可选)货物清单,项目合同

项目实施流程概述

SAP为独立实施的项目提供了面向过程的.清晰的.准确的实施路标.这个路标起到了项目向导的作用,用来确定步骤,明确转折点,并且通常用来设定整个项目的进度,使得可以使用最优的预算和资源,快速高质量的生成一个新的系统.ASAP路标包括下面几个阶段:项目准备,业务蓝图,实现,最后准备以及上线支持. 1.项目准备阶段 项目准备阶段主要是建立项目组织,包括项目团队.角色和职责.这一阶段确定系统实施的目标.还要确定项目的基本构造,包括硬件.网络要素.执行正式安装的规模和指标,并且初始化SAP系统. 1.1 定

实施项目--如何推进项目实施进度

周末的时候和一群驴友(22人)到苏州小小自虐了一下,15公里短途穿越,路线规划:灵岩山(走后山)-->大焦山(走非常规线) -->羊肠岭(走小路)-->寿星岭-->白马涧-->花山-->鹿山-->皇冠山.虽说是短途,但还是有点小挑战性的,步行7个半小时左右,回来一身的疲惫,不过很舒坦,非常喜欢这样的运动! 路途中遇到了一位神人,真的是佩服的五体投地,竟然搞了一辆山地自行车上去,差点就要跪地膜拜了. 下面言归正传,说正经事情! 一. 项目实施进度缓慢 在徒步的过程中

网站建设合同案例——知化园公司网站建设合同

知化园公司网站建设合同 网站建设及网站维护合同 甲方在此委托乙方进行___________网站的建设.为明确双方责任,经友好协商,双方达成以下协议: 第一条:项目的内容.价款.开发进度.交付方式 由附件一载明. 第二条:甲方的权利和义务 1. 提供专人与乙方联络. 2. 提供所有需要放到网上的资料交给乙方,并保证资料的合法性.3. 按照附录一的要求,及时支付费用.4. 甲方将在著作权法的范围内使用本合同及相关作品.程序.文件源码,不得将其复制.传播.出售或许可给其它第三方. 第三条:乙方的权利和

企业标准化运维权限管理实施方案

企业标准化运维权限管理实施方案 目录: 1.需求分析 2.建设规范 3.技术分解 3.1sudo基本介绍 3.2sudo配置规则 3.3sudo别名规范 3.4sudo技术误区 4.方案规划 4.1 信息采集 4.2 虚拟组构建 4.3 配置文件构建 4.4 配置文件测试 5.实施计划 5.1 时间窗口 5.2 测试报告 5.3 知识库归档 一.需求分析 目前企业服务器初俱规模,运维团队.运维规范.运维管理制度已落地,但操作命令授权不统一和不规范(root权限泛滥)经常导致系统.数据库.文件等异