greenplum-數(shù)據庫安裝方案(編輯修改稿)
2025-05-30 18:47 本頁面
【文章內容簡介】 =4096 = 1025 65535=10000=2 = 1注：如需增加連接數(shù)，然后執(zhí)行sysctl p。l 檢查辦法用 sysctl ，檢查上述各參數(shù)是否匹配。用戶資源限額系統(tǒng)設置l 設置辦法修改 /etc/security/增加以下幾行：* soft nofile 1048576* hard nofile 1048576* hard nproc 1048576* soft nproc 1048576ulimit c unlimited End of filegpadmin soft nproc 131072gpadmin hard nproc 131072* soft nofile 1048576* hard nofile 1048576修改 /etc/security/增加以下幾行：* soft nproc 1048576* hard nproc 1048576* soft nofile 1048576* hard nofile 1048576ulimit c unlimited* soft nproc 1048576* hard nproc 1048576l 檢查辦法用任意普通用戶登錄，執(zhí)行ulimit a，檢查上述參數(shù)是否匹配。 操作系統(tǒng)安全配置 關閉防火墻和SELinux216。 在操作系統(tǒng)安裝過程中，關閉操作系統(tǒng)自帶防火墻。chkconfig iptables offservice iptables stop216。 關閉SELinux，設置/etc/selinux/config文件中SELINUX=disabled。 關閉不必要的服務關閉所有不需要的服務，減少這些服務對系統(tǒng)資源的占用。部分 LINUX 服務信息如下：系統(tǒng)服務名稱進程摘要建議abrtccppC/C++程序問題收集工具關閉AbrtdAutomatic Bug Reporting Tool關閉abrtoops內核嚴重異常信息收集工具關閉AcpidACPID事件監(jiān)聽和分發(fā)進程關閉Atd定時任務進程關閉Auditd系統(tǒng)審計進程關閉AutofsAufofs管理進程關閉avahidaemon本地網絡服務查找關閉Bluetooth藍牙協(xié)議守護進程關閉Certmonger認證期限監(jiān)控關閉CpuspeedCpu速率調整進程關閉Crond定時任務進程打開CupsCups打印機進程關閉Firstboot系統(tǒng)首次啟動時的配置關閉Haldaemon硬件信息維護和管理進程關閉ip6tablesipv6包過濾軟件防火墻進程關閉Iptables包過濾軟件防火墻進程關閉Irqbalance中斷平衡進程打開lvm2monitorlvm 的mirror監(jiān)控進程關閉Mdmonitor軟RAID監(jiān)控進程關閉MessagebusDBUS消息總線進程關閉Netfs網絡文件系統(tǒng)進程關閉Network網絡進程打開NetworkManager網絡自動管理進程關閉NfslockNfs鎖機制進程關閉PortreserveRPC服務相關關閉Postfix電子郵件服務關閉Rhnsd操作系統(tǒng)自動更新進程關閉Rhsmcertd在線更新訂閱狀態(tài)信息關閉RpcbindRPC服務相關關閉Rpcgssd針對nfsv4客戶端管理 RPCSEC GSS contexts進程關閉RpcidmapdRPC名字與UID/GID映射進程關閉Rsyslog系統(tǒng)日志進程打開Sshd系統(tǒng)日志進程打開Sysstat系統(tǒng)統(tǒng)計信息進程打開udevpost設備管理系統(tǒng)關閉Ipmi遠程診斷打開 禁止不用的用戶登錄系統(tǒng)生成的默認用戶，如 ftp、nobody、lp 等，默認情況下這些用戶不可登錄系統(tǒng)。 配置 security 參數(shù)序號參數(shù)參數(shù)名稱default建議值調整原則及注釋1Umaskumaskumask = 022umask = 022增強安全性2TMOUT登錄shell超時設置未設置編輯/etc/profile文件TMOUT=120export TMOUT增強安全性 操作系統(tǒng)用戶組和用戶216。 創(chuàng)建用戶組及用戶216。 groupadd gpmon216。 useradd g gpmon gpmon組GID用戶UID主目錄說明Gpadmin3030gpadmin3030/home/gpadminGp系統(tǒng)用戶Gpmon3040gpmon3040/home/gpmonGp監(jiān)控用戶216。 設置用戶初始密碼Gpadmin用戶的密碼為xxxxGpmon用戶的密碼為xxxx 網絡配置按照數(shù)據倉庫系統(tǒng)集群IP 對應關系，配置所有節(jié)點的/etc/hosts文件，要求將所有節(jié)點的IP、服務器別名及服務器名都編輯到/etc/hosts文件，具體內容如下： jxgpmaster01 jxgpmaster02 jxgpseg05 jxgpseg06 jxgpseg07 jxgpseg08 jxgpseg09 jxgpseg10 jxgpseg11 jxgpseg12 jxgpseg13 jxgpseg14 jxgpseg15 jxgpseg16 jxgpseg17 集群NTP服務時鐘同步配置集群NTP服務配置要求：選定時間同步服務器節(jié)點，然后編輯/etc/，輸入時間同步服務器節(jié)點IP地址。開啟ntpd服務service ntpd restartchkconfig ntod onn216。 驗證集群NTP服務配置合規(guī)性：執(zhí)行命令：Service ntpd status執(zhí)行結果：Ntpd (pid 5091) is running…3 數(shù)據庫系統(tǒng)安裝配置 Greenplum軟件安裝 軟件及相關工具清單216。 Greenplum軟件 關閉不需要的服務（所有節(jié)點） 防火墻用以下命令關閉防火墻service iptables saveservice iptables stopchkconfig iptables offservice ip6tables saveservice ip6tables stopchkconfig ip6tables off 其他需要關閉的服務chkconfig avahidaemon offchkconfig avahidnsconfd offchkconfig conman offchkconfig bluetooth
公司管理相關推薦
鄂ICP備17016276號-1