摘要：
你是不是有一个超级棒的网站想在CentOS上部署?不过在开始之前,需要知道一些注意事项,否则可能会遇到各种各样的问题,从网站瘫痪到服务器罢工,甚至是被黑客攻击。别担心,我来给支个招... 你是不是有一个超级棒的网站想在 CentOS 上部署?不过在开始之前,需要知道一些注意事项,否则可能会遇到各种各样的问题,从网站瘫痪到服务器罢工,甚至是被黑客攻击。别担心,我来给支个招。
要选一个合适的 CentOS 版本。是 CentOS 7 还是 CentOS 8?这个可真是个问题。CentOS 7 稳定可靠,但有些软件版本可能有点老。而 CentOS 8 虽然更新,但也可能存在一些小bug。最好仔细比较一下两个版本的优缺点,选一个最能满足需求的。不过,无论选哪个版本,请一定要及时更新补丁哦,不然你的小网站可能会被黑客盯上。
接下来,需要确保服务器的安全。别以为把防火墙打开就万事大吉,那是小儿科。得配置好 SELinux,这样可以更好地保护你的系统。要是不太懂这个,那可真是麻烦,不过网上有很多教程,可以自学一下。另外,设置好密码也很重要,不能太简单被人猜到。对了,别忘开启 SSH 密钥认证,这样可以大大提高安全性。
部署网站程序的时候,也要注意一些细节。比如说,安装 Nginx 或 Apache 的时候,一定要仔细看文档,按照步骤来,不要乱七八糟的。用的是 LAMP 栈,可能还需要配置好 PHP 和 MySQL,真是麻烦啊。不过现在也有一些集成环境,比如 LNMP,可以方便不少。无论选哪个,都要确保各个组件版本相匹配,否则很可能会出现兼容性问题。
另外,还需要注意数据备份。可千万别忘定期备份网站数据和数据库,以防万一服务器挂或者文件被意外删除。要是没有备份,那可就真的是要哭爹喊娘。
一定要做好性能优化。毕竟想让你的网站飞快地响应用户请求对不对?可以试试开启 Gzip 压缩,使用 Redis 或 Memcached 缓存数据,还可以优化数据库查询语句。不过要小心别把服务器弄炸哦。
在 CentOS 上部署网站程序可不是一件简单的事情,需要掌握各种技能。不过只要认真学习,一步一个脚印地来,相信一定能成功的。加油!
CentOS7环境下部署KVM以及web管理界面（WebVirtMgr）
在CentOS7环境中，部署KVM和WebVirtMgr web管理界面是一项关键的任务，它涉及虚拟化技术的应用和KVM服务器的配置。 虚拟化技术，通过在单一硬件上模拟多个独立的操作环境，实现了资源的高效利用和管理的简化。 它可以扩展硬件能力，简化软件部署，单CPU虚拟化技术甚至能模拟多CPU并行，支持跨平台和应用程序间的隔离，显著提升计算机效率。 KVM，作为Linux下的虚拟化解决方案，无需目标服务器修改软件，支持直接键盘、视频和鼠标控制，适用于企业级服务器管理。 部署KVM时，首先需要确保环境支持虚拟化功能，并进行必要的防火墙和安全设置。 通过创建桥接网卡和启动相关服务，为WebVirtMgr的部署做准备。 WebVirtMgr的部署涉及代码从GitHub获取，安装、账号初始化以及与KVM机器之间的密钥共享，同时配置Nginx、Supervisor和SSH，确保web界面的正常访问。 WebVirtMgr提供图形化界面，用于创建SSH连接、存储池和虚拟机，包括磁盘、网络和配置设置。 在命令行中，用户可以进一步管理虚拟机配置文件、存储介质、克隆、快照和网络。 对于生产环境，可能需要使用特定的存储池，并进行更为细致的KVM管理和优化，如热添加硬盘和扩容。 总的来说，CentOS7环境下的KVM部署和WebVirtMgr的使用，是实现高效虚拟化管理和灵活资源调配的关键步骤，通过这套工具，用户能够方便地创建、管理和监控虚拟机，提高IT环境的灵活性和效率。
部署好supervisor，轻松管理web应用
在 web 应用部署到线上后，需要保证应用一直处于运行状态，在遇到程序异常、报错等情况，导致 web 应用终止时，需要保证程序可以立刻重启，继续提供服务。 因为最近系统经常GG，挂的有点莫名其妙，所以领导说需要一个工具，时刻监控 web 应用的运行情况，管理该进程。
刚好Supervisor 就是解决这种需求的工具，可以保证程序崩溃后，重新把程序启动起来等功能。 下面介绍下部署教程，以下基于centos7.3系统。
supervisor：要安装的软件的名称。
supervisord：装好supervisor软件后，supervisord用于启动supervisor服务。
supervisorctl：用于管理supervisor配置文件中program。
#vi /etc/supervisord.d/
配置如下：
测试过停止tomcat会自动拉起。
最后有个小问题，如果不先停止所有管理进程，只是杀supervisor进程然后直接重启会产生多个管理进程，因为之前的tomcat进程是没有杀掉的，这时候看日志就会有端口冲突的问题了。
另外一个问题是一杀进程这个supervisor就自动重启tomcat了，那我之前写的自动部署tomcat脚本（每次杀掉进程替换文件）不就冲突了？这个问题还在考虑怎么解决中。
最后一个问题就是集群化管理了，如果有几百台服务器需要控制的话是可以考虑一下 supervisord-monitor这个集群化解决方案。
史上最详细教程：CentOS 7.8 部署 Graylog 3
在使用 Graylog 之前，我们尝试过 Kibana，但发现 Kibana 在数据格式化、视图归档与分类、账户权限分类等方面存在不足，查询日志时会附带大量干扰信息。 因此，我们转向了 Graylog。 为了将 ELK 体系迁移到新的 EFGM（ElasticSearch、Filebeat、Graylog、MongoDB）体系，我们进行了以下服务的安装与配置：
安装 MongoDB
直接添加源，使用 yum 安装 MongoDB。 确保 yum 命令执行后，启动并启用服务。
安装 ElasticSearch
ElasticSearch 6.8.3 与 Graylog3 兼容。 从官网下载 rpm 包并安装，确保配置文件中包括 、 和 _create_index 参数的正确设置。 修改服务配置文件以指定 JAVA_HOME 路径，启动服务。
安装 Graylog
通过 rpm 安装 Graylog，并在配置文件中设置 password_secret、root_password_sha2 和 data_dir 参数。 根据需要调整 http_bind_address 和 http_publish_uri，确保 elasticsearch_hosts 配置指向正确的 ES 地址。
安装 Sidecar
下载并安装 Sidecar rpm 包，配置文件中添加 server_url、server_api_token、node_name、update_interval 和 send_status 参数。 重启 Sidecar 后，Sidecar 应能正常工作。
安装 Filebeat
通过 rpm 安装最新版本的 Filebeat，无需额外配置。 启动并启用服务。
配置 Graylog 基本功能
建立配置以连接 Sidecar，确保 Sidecar 可以正常接收日志。 配置 Inputs 接收日志数据，并建立 Sidecar 配置以分发文件。
处理日志
使用 Pipeline 规整日志，删除不必要的字段，提高搜索效率。 为单个服务建立独立索引，优化检索与分类。
分类日志与数据流
根据服务类型创建 Stream，配置规则以筛选特定日志数据。 管理 Stream 规则，确保日志正确分类与归档。
权限管理
创建管理员账户，分配特定 Stream 权限给用户，以确保数据安全与访问控制。
解决常见问题
如遇到 ES、Filebeat、Graylog、Sidecar 无法启动的问题，检查日志文件以定位问题。 对于 ES 中的“Deflector exists as an index and is not an alias”错误，使用 curl 命令删除相关索引并重启 Graylog 服务。
通过以上步骤，我们成功地从 ELK 体系迁移到了 EFGM 体系，实现了数据格式化、视图归档与分类、账户权限分类等功能的优化，提高了日志查询效率与数据安全性。