00:00
啊,各位同学,那接下来呢,我们就开始部署一下这个杂皮克斯啊,那这个由于Z克这个它的组件是比较多的,对吧?啊,那所以说在我们部署之前呢,我们需要去做一个集群规划啊,那这个就是我们规划完的结果,大家来看一下啊,那首先我们先看第一个组件就是z agent,那刚才说了z agent是不是需要部署在每一台节点上面,对吧?就说咱现在集群一共三台,那是不是1021个,1031个,1041个,对吧?那接下来看下一个ZS,这个z server呢,不需要在每一台节点都部署,我们还是按照之前的这个习惯把它放在102节点啊,那my circle呢,这个数据库我们是不是已经部署完了呀,对吧?诶之前就在一直在用了,所以这个my circle,我们就不再重复部署了,就用102这个就可以,然后最后一个z web z web呢,这边也不需要在每天节点都部署,我们只需要在102部署一个就够了,OK,那这就是咱们的集群规划啊,啊,那这个集群规划完了之后呢,那接下来我们就准备去部署一下咱们的集群啊,在真正开始部署之前。
01:00
啊,我们需要去做一个准备工作啊,做什么准备工作呢?主要是两个,首先第一个就是关闭防火墙啊,那防火墙大家应该已经都关了,对吧?我们在去嗨度的时候应该就就早就已经都关闭了啊,所以这个呢,咱们呃就可以直接跳过了,然后还有一个操作啊,这是干啥关闭海度和102这台节点的SE Linux。啊,那这个操作其实大家之前应该也做过啊,但是可能有同学不记得了啊,大家还记得我们之前在学习flu的时候啊,讲过一个flu的监控工具,对吧?还记得吗?对,那刚格烈对吧?啊那刚格烈当时大家肯定也关闭了这个senu克斯了,可能有同学已经忘记了啊呃,然后呢,现在我给大家解释一下啊,这个SE Linux它是什么,以及我们为什么要关闭它啊,那首先呢,SE Linux呢,它是一个Linux当中的安全增强模块啊,是跟安全相关的,对吧?啊是这样的啊,那理论上啊,我们再去呃,使用这个link系统的时候呢,我应该怎么办呢?
02:06
回来怎么办?我应该是不是通过去配置这个安全增强拈去开放相应的权限给我们去使用啊,是这个道理吧,而不是说粗直接就上来之后就非常粗暴的给它关闭,就理论上我们应该是呃,通过相应的配置去开放相应的权限啊,是这样的啊,那在这儿呢,我们为什么要给它关闭这个呢?我需要给大家去啊解释一下啊,首先我们先先得搞清楚啊,就是这个东西咱们是为谁关的。是被谁关闭的?这是被谁管的呀?诶,实际上呢,是为这个Z米斯web这个组件去关的,是为Z米斯web这个组件去关的啊,然后这个zs web这个组件,我给大家简单说它是怎么,呃,它是怎样的一个架构啊,Z web这个组件呢,它使用的开发语言是PHP,它用PHP开发的啊,完了之后,PHP这个web应用开发完之后,是不是也得部署到一个外部容器当中啊,对吧?啊,那他使用的外部容器是谁呢?啊在这儿他使用的外部容器呢,是阿帕奇啊,注意这个阿帕奇不是指那个阿帕奇基金会啊,那这个外部容器的名字就叫做阿帕奇,其实就是那个包啊,就是那个HTTPD。
03:15
啊,就是它啊,这就是这个阿拉提的外壳容器啊,是这样的啊OK,那实际上我们去关闭这个SE Linux呢,就是为这个HTBD关的啊,为什么呢?诶,由于我们如果不关闭s SE innuxx啊,OK,那我们这个HTTBD呢,在使用的过程当中会有一些权限问题,会导致我们不能访问这个we部应用啊是这样的啊那所以说我们为了能够保证顺利的访问到HTTPD啊,这个外部容器里边的外部资源,那所以说我们才把这个s SE Linux关闭了啊是这样的啊那刚才我也提到了,理论上我们正常情况下应该怎么办?应该是去通过呃相关的配置对不对?呃,使用这个SE Li呢,为我们的HTPD开放相应的权限,而不是直接给它关闭,对吧?啊,那为什么我们这给它关闭啊,其实这么一回事啊,这个SE Linux呢啊,是与安全相关的一个组件,与安全相关的呢,呃,理论上它的它这里边的这个配置项呢,就会非常非常的多啊,咱们要想诶给这个Linux做相应的配置。
04:16
是我们需要花很长的时间去学习这个SE newsx怎么去使用,这个成本相对来说比较高啊,那所以说呃,在绝大多数的情况下呢啊,那主要是为了方便,咱们就直接给它关闭了啊,就是即便是在生产模式下啊,生产模式下呢,很多公司也会直接将这个SE关闭啊,你就比如说这个阿里云,咱们刚不知道有没有用I有有有没有用云服务器的啊呃,云服务器如果有用的话啊,那阿里云服务器上面这个s SE linus的默认就是什么样的呀,默认就是关闭呢,是这样的啊,所以在这儿呢,我们也是直接给它关闭就行了啊OK,那刚才也提到了,由于这个s SE Linux主要是为这个詹web这个组件去关的,对吧?那所以说呢,我们是不是只需要关102就行了呀,对吧,其他的就不用管了啊啊,那这个东西怎么关呢?我们来看一下我们要做的呢,就是修改一下这个配置文件啊,然后呢,将配置文件当中这个属性设为disable的就可以了,是这样的啊,当然那我们这个改完之后,它不会立即生效,要想生效得怎么办呀是不?
05:16
是得启动source不行,得启动服务器才可以啊,重启重启服务器啊好,那现在呢,我们去修改一下这个配置文件,然后重启一下服务器,我快速的准备一下啊好,我现在改102啊,CD完了之后呢,把这个文件修改一下,是ETC SE Linux conig,好,那我们要改的是哪个,是这个参数啊,不要改下边了,大家一定要注意啊,那现在呢,我们去修改一下,我们需要将这个值给它改为是不是第一次able大呀,对吧,其实就是这个啊,那现在呢,改完了shift的CZ,那接下来呢,我们就可以准备重启这个服务器了,对吧,大家一定要注意啊,在重启之前呢,由于我们这个集群,集群上面是不是运行了一些这种分布式的应用了,对吧?所以在我们重启之前,最好先把这些进程呢,全部关闭啊,最好先关闭,那现在呢,我给它关一下,首先我先把咱们上午那个press都给它关了啊,来press,然后来一个B,来一个launcher,来一个stop。
06:08
那这个Mac store咱是不是也用不到了呀,对吧,这边我就给它CTRLC好,那现在呢,这个呃,HTS我也关掉啊,这个雅安呢,我也给它关掉吧,雅安OK,那稍微等一下啊来好,我现在这个进程还在关闭,103还没关完,那102已经全部关闭了,对吧?啊那102全部关闭之后呢,我们现在就可以去重新启动102的这个呃,集群的这个节点了,那速度rebo一下是不是就可以来走。啊,那这个呢,可能需要一点时间啊,咱们稍微的等一下啊,那等它重启完之后,我们接下来呢,就可以正式开始安装这个杂皮了啊来我把视频先停一下。
我来说两句