greenplum-數(shù)據(jù)庫安裝方案(編輯修改稿)
2025-05-30 18:47 本頁面
【文章內(nèi)容簡(jiǎn)介】 =4096 = 1025 65535=10000=2 = 1注：如需增加連接數(shù)，然后執(zhí)行sysctl p。l 檢查辦法用 sysctl ，檢查上述各參數(shù)是否匹配。用戶資源限額系統(tǒng)設(shè)置l 設(shè)置辦法修改 /etc/security/增加以下幾行：* soft nofile 1048576* hard nofile 1048576* hard nproc 1048576* soft nproc 1048576ulimit c unlimited End of filegpadmin soft nproc 131072gpadmin hard nproc 131072* soft nofile 1048576* hard nofile 1048576修改 /etc/security/增加以下幾行：* soft nproc 1048576* hard nproc 1048576* soft nofile 1048576* hard nofile 1048576ulimit c unlimited* soft nproc 1048576* hard nproc 1048576l 檢查辦法用任意普通用戶登錄，執(zhí)行ulimit a，檢查上述參數(shù)是否匹配。 操作系統(tǒng)安全配置 關(guān)閉防火墻和SELinux216。 在操作系統(tǒng)安裝過程中，關(guān)閉操作系統(tǒng)自帶防火墻。chkconfig iptables offservice iptables stop216。 關(guān)閉SELinux，設(shè)置/etc/selinux/config文件中SELINUX=disabled。 關(guān)閉不必要的服務(wù)關(guān)閉所有不需要的服務(wù)，減少這些服務(wù)對(duì)系統(tǒng)資源的占用。部分 LINUX 服務(wù)信息如下：系統(tǒng)服務(wù)名稱進(jìn)程摘要建議abrtccppC/C++程序問題收集工具關(guān)閉AbrtdAutomatic Bug Reporting Tool關(guān)閉abrtoops內(nèi)核嚴(yán)重異常信息收集工具關(guān)閉AcpidACPID事件監(jiān)聽和分發(fā)進(jìn)程關(guān)閉Atd定時(shí)任務(wù)進(jìn)程關(guān)閉Auditd系統(tǒng)審計(jì)進(jìn)程關(guān)閉AutofsAufofs管理進(jìn)程關(guān)閉avahidaemon本地網(wǎng)絡(luò)服務(wù)查找關(guān)閉Bluetooth藍(lán)牙協(xié)議守護(hù)進(jìn)程關(guān)閉Certmonger認(rèn)證期限監(jiān)控關(guān)閉CpuspeedCpu速率調(diào)整進(jìn)程關(guān)閉Crond定時(shí)任務(wù)進(jìn)程打開CupsCups打印機(jī)進(jìn)程關(guān)閉Firstboot系統(tǒng)首次啟動(dòng)時(shí)的配置關(guān)閉Haldaemon硬件信息維護(hù)和管理進(jìn)程關(guān)閉ip6tablesipv6包過濾軟件防火墻進(jìn)程關(guān)閉Iptables包過濾軟件防火墻進(jìn)程關(guān)閉Irqbalance中斷平衡進(jìn)程打開lvm2monitorlvm 的mirror監(jiān)控進(jìn)程關(guān)閉Mdmonitor軟RAID監(jiān)控進(jìn)程關(guān)閉MessagebusDBUS消息總線進(jìn)程關(guān)閉Netfs網(wǎng)絡(luò)文件系統(tǒng)進(jìn)程關(guān)閉Network網(wǎng)絡(luò)進(jìn)程打開NetworkManager網(wǎng)絡(luò)自動(dòng)管理進(jìn)程關(guān)閉NfslockNfs鎖機(jī)制進(jìn)程關(guān)閉PortreserveRPC服務(wù)相關(guān)關(guān)閉Postfix電子郵件服務(wù)關(guān)閉Rhnsd操作系統(tǒng)自動(dòng)更新進(jìn)程關(guān)閉Rhsmcertd在線更新訂閱狀態(tài)信息關(guān)閉RpcbindRPC服務(wù)相關(guān)關(guān)閉Rpcgssd針對(duì)nfsv4客戶端管理 RPCSEC GSS contexts進(jìn)程關(guān)閉RpcidmapdRPC名字與UID/GID映射進(jìn)程關(guān)閉Rsyslog系統(tǒng)日志進(jìn)程打開Sshd系統(tǒng)日志進(jìn)程打開Sysstat系統(tǒng)統(tǒng)計(jì)信息進(jìn)程打開udevpost設(shè)備管理系統(tǒng)關(guān)閉Ipmi遠(yuǎn)程診斷打開 禁止不用的用戶登錄系統(tǒng)生成的默認(rèn)用戶，如 ftp、nobody、lp 等，默認(rèn)情況下這些用戶不可登錄系統(tǒng)。 配置 security 參數(shù)序號(hào)參數(shù)參數(shù)名稱default建議值調(diào)整原則及注釋1Umaskumaskumask = 022umask = 022增強(qiáng)安全性2TMOUT登錄shell超時(shí)設(shè)置未設(shè)置編輯/etc/profile文件TMOUT=120export TMOUT增強(qiáng)安全性 操作系統(tǒng)用戶組和用戶216。 創(chuàng)建用戶組及用戶216。 groupadd gpmon216。 useradd g gpmon gpmon組GID用戶UID主目錄說明Gpadmin3030gpadmin3030/home/gpadminGp系統(tǒng)用戶Gpmon3040gpmon3040/home/gpmonGp監(jiān)控用戶216。 設(shè)置用戶初始密碼Gpadmin用戶的密碼為xxxxGpmon用戶的密碼為xxxx 網(wǎng)絡(luò)配置按照數(shù)據(jù)倉庫系統(tǒng)集群IP 對(duì)應(yīng)關(guān)系，配置所有節(jié)點(diǎn)的/etc/hosts文件，要求將所有節(jié)點(diǎn)的IP、服務(wù)器別名及服務(wù)器名都編輯到/etc/hosts文件，具體內(nèi)容如下： jxgpmaster01 jxgpmaster02 jxgpseg05 jxgpseg06 jxgpseg07 jxgpseg08 jxgpseg09 jxgpseg10 jxgpseg11 jxgpseg12 jxgpseg13 jxgpseg14 jxgpseg15 jxgpseg16 jxgpseg17 集群NTP服務(wù)時(shí)鐘同步配置集群NTP服務(wù)配置要求：選定時(shí)間同步服務(wù)器節(jié)點(diǎn)，然后編輯/etc/，輸入時(shí)間同步服務(wù)器節(jié)點(diǎn)IP地址。開啟ntpd服務(wù)service ntpd restartchkconfig ntod onn216。 驗(yàn)證集群NTP服務(wù)配置合規(guī)性：執(zhí)行命令：Service ntpd status執(zhí)行結(jié)果：Ntpd (pid 5091) is running…3 數(shù)據(jù)庫系統(tǒng)安裝配置 Greenplum軟件安裝 軟件及相關(guān)工具清單216。 Greenplum軟件 關(guān)閉不需要的服務(wù)（所有節(jié)點(diǎn)） 防火墻用以下命令關(guān)閉防火墻service iptables saveservice iptables stopchkconfig iptables offservice ip6tables saveservice ip6tables stopchkconfig ip6tables off 其他需要關(guān)閉的服務(wù)chkconfig avahidaemon offchkconfig avahidnsconfd offchkconfig conman offchkconfig bluetooth
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1