标签：知识库 检查 访问 TcaplusDB 外网 Tcaplus Linux etc

【TcaplusDB知识库】TcaplusDB环境与配置检查介绍

检查步骤如下：

1. 确认Yum功能可用

2. 安装Tcaplus的Linux操作系统为CentOS 6.x 或 7.x 或 主版本相同的发行版本

3. 确保关闭了selinux：setenforce 0

4. 确保安装了tmpwatch包， 使用命令： ls /usr/bin/tmpwatch 检查

5. 确保可使用以下系统命令：expect、wget、telnet、ftp、mysql

6. 检查alias命令， 不要有cp = cp -i, mv = mv -i的特殊设置

7. 关闭syncookies配置： sysctl -w net.ipv4.tcp_syncookies=0; echo "net.ipv4.tcp_syncookies=0" >> /etc/sysctl.conf

8. 网络防火墙方面

   1. 内网设备之间的访问策略全部放开

   2. 如果内网有带图形界面的Linux服务器或Windows服务器，可以不开放任何端口给外网访问，通过Linux服务器或Windows服务器的浏览器访问Tcaplus OMS运维平台进行管理

   3. 如果内网没有浏览器使用，则需要给TcapOMS机器配上外网IP，并打开其80端口给外网访问（建议限制访问源）

   4. 如果希望TcaplusDB能从外网被访问（从数据库安全考虑，只建议从内网访问DB）， 那tcaproxy与tcapdir的机器需要配上外网ip，并且把外网ip更新到CenterMysql库的dir_server_info和proxy_nodes表的public_ip字段，并重启tcapcenter生效

9. 要求Linux机器的启动模式为3， 即多用户字符模式（不能用图形模式安装Tcaplus）,确保/etc/inittab里存在一行： id:3:initdefault

10. 确保Linux最大进程数大于等于204800， 可用命令 ulimit -n 204800 修改，同时确认配置文件里也是相同值 /etc/security/limits.conf

11. 系统参数shmmax大于等于1G，可用命令 sysctl -w kernel.shmmax=1073741824 修改

12. sshd要求可机器之间允许root账号+密码登录（PasswordAuthentication PermitRootLogin），并且sshd监听端口为36000（Listen 36000）， 建议关闭密码过期策略：sed -i '/^PASS_MAX_DAYS/c PASS_MAX_DAYS 99999' /etc/login.defs

13. 除Tcapsvr以外，安装其他Tcaplus角色的机器要求/data存在且挂载在数据盘上， Tcapsvr要求同时存在/data和/data1，且分别挂载在数据盘上（注： /data储存程序运行文件、运行日志、DB流水、DB本地冷备， /data1储存TcaplusDB数据文件， 如果两块数据盘性能有差异， /data1的盘性能要比/data的好）

更多信息请关注TcaplusDB微信公众号，风里雨里，我们一直在等你！

TcaplusDB是腾讯出品的分布式NoSQL数据库，存储和调度的代码完全自研。具备缓存+落地融合架构、PB级存储、毫秒级时延、无损水平扩展和复杂数据结构等特性。同时具备丰富的生态、便捷的迁移、极低的运维成本和五个九高可用等特点。客户覆盖游戏、互联网、政务、金融、制造和物联网等领域。

标签：知识库,检查,访问,TcaplusDB,外网,Tcaplus,Linux,etc
来源： https://www.cnblogs.com/shujurener/p/16189421.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。