elasticstack平台服务器安装配置文档

《elasticstack平台服务器安装配置文档》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、ElasticStack平台服务器安装配置文档文档名称ElasticStack平台服务器安装配置文档当前版本Ver1.0.0作者完成日期备注修订历史记录:序号版本修订内容修订人日期1系统规划1.1系统环境1.1.1操作系统LinuxCentOS71.1.2相关软件JDK^Elasticsearch、Logstash、Kibans、Beats^X-Pack1.1.3网络要求/etc/hosts文件添加主机名列表1.2网络环境1.2.1网络带宽内网1000M互连。1.2.2网络拓扑所有机器同一Ylem1.2.3IP地址规划主机

2、名角色网卡IP地址备注esOlES服务器1ethO192.168.10.51es02ES服务器2ethO192.168.10.521.2.4主机角色规划组件用途主机备注esOles02Elasticscarch数据存储，检索YY分布式部署Logstash数据流处理YY日志过滤，格式化KibanaWeb界面接口YYNginx反向代理转入Filebeat数据采集日志收集器系统采用AI0模式安装在单一机器上面。2操作系统2.1基础配置1.1.1分区方案LVM卷分区管理，各挂载点容量规划如下:挂载点格式容量说明swap16G（交换

3、分区，内存的2倍-32G）/xfs50G（根分区）/bootxfs1024M（引导分区，非LVM卷）/varxfs>50G（数据分区，硬盘余下全部空间）2.1.2区域语言设置中文、UTF-8、UTC+8o2.1.3系统用户与密码主机名用户角色用户名密码备注全部主机系统管理员root1234562.2系统安装配置1.2.1配置主机名[shell]#hostname##验证主机名[shell]#vi/etc/sysconfig/networkNETWORKING二yesH0STNAME=es01[shell]#hostname

4、esOl##执行牛.效2.2.2配置网络IP地址、DNS地址[shell]#vi/etc/sysconfig/network-scripts/ifcfg~ensl60DEVICE=ensl600NB00T=yesBOOTPROTO=staticIPADDR=192.168.10.51NETMASK二255.255.255.0GATEWAY=192.168.10.254DNS1=8.8.8.8DNS2=114.114.114.1142.2.3配置hosts地址解析[shell]#vi/etc/hosts2.2.4配置NTP时

5、间同步##服务器地址:132.163.4.101-4、210.72.145.44[shell]#systemctlenablentpd.service##开启NTP时间同步[shell]#systemctlenablecrond.service##开启任务程序##或同时添加时间同步计划任务：[shel1]#vi/etc/crontab30****root/usr/sbin/ntpdate210.72.145.44>/dev/nul12>&12.2.5配置帐户策略##配置帐户空闲超时(/etc/profile-d/syste

6、m-env.sh)选项[shell]#vi/etc/profile.d/system-env.sh#auto-logouttimeTM0UT=1800##配置密码限制(/etc/login.defs)选项:[shell]#vi/etc/login.defsPASS_MAX_DAYSPASSMIXDAYSPASS_MIN_LENPASS_WARN_AGE30087##配置密码锁泄策略(/ctc/pam.d/password-auth、/etc/pam.d/systcm-auth)选项:[shel1]#vi/etc/pam.d

7、/password-authauthrequiredroot_unlock_time=1200passwordrequisitelcredit=-ldcredit=-lpamtai1y2.sodeny二3uniock_time二600evendenyrootpamcracklib・sotryfirstpassretry=3type=ucredit=-locredit=-l[shell]#viauthrootunlockpassword/etc/pam.d/system-authrequiredtime二1200requis

8、itepam_tally2.sodeny=3uniock_time二600even_deny_rootlcredit=-ldcredit=-lpam_cracklib.sotry_first_passretry二3type二ucredit=-loctedit二T2.2.6创建用户[shell]#2.2.