我的集群配置前的准备基础

1、给普通用户授权

2、修改主机名 (重启后生效)  好像centons7,

     2.1、通过  vi  /etc/hostname 添加的主机名重启后生效

     

    2.2、可以通过命令设置  hostnamectl set-hostname xxx  (普通用户输入，回车，输入root密码         即可更新了)

3、修改hosts文件，在里面将主机名和ip进行映射

#vi /etc/hosts

4、设置免密(互相将秘钥发送给对方)

      先输入ssh测试是否已经安装免密客户端（如果没有就需要安装后才可以操作）

      

[root@amaster ~]# ssh-keygen   生成秘钥
[root@amaster ~]# ssh-copy-id root@asalve1   将秘钥发给aslave1

5、管理节点时间是从网络同步时间，受监控的主、从节点是要向管理节点进行同步时间

https://blog.csdn.net/penghao_1/article/details/103536436

     

    

6、检查selinux，关闭 selinux

   不关闭的话可能引起的问题：CentOS 为 vsftpd 启动 vsftpd：500 OOPS: cannot read config file: /etc/vsftpd/vsftpd.conf

    6.1、查看SELinux状态：
         1、/usr/sbin/sestatus    -v     ##如果SELinux status参数为enabled即为开启状态

             

     6.2、关闭SELinux：
         1、临时关闭（不用重启机器）：
         setenforce 0 ##设置SELinux 成为permissive模式
         ##setenforce 1 设置SELinux 成为enforcing模式

         2.修改配置文件需要重启机器：（永久关闭）
          修改 vi   /etc/selinux/config 文件
          将SELINUX=enforcing改为SELINUX=disabled
          保存，退出，重启机器即可

           

         

7、设置防火墙服务，或者将其关闭

       7.1、查看防火墙的状态  systemctl status firewalld

             出现Active: active (running)切高亮显示则表示是启动状态。
             出现 Active: inactive (dead)灰色表示停止，看单词也行。

            

      7.2、查看firewall的状态  sudo  firewall-cmd --state

           
      7.3、开启、重启、关闭、firewalld.service服务

            # 开启   service firewalld start
            # 重启   service firewalld restart
            # 关闭   service firewalld stop    
            # 禁止开机自启  systemctl disable firewalld.service

             关闭防火墙

            禁止开机自启

     7.4、查看防火墙规则     firewall-cmd --list-all
     7.5、查询、开放、关闭端口

       # 查询端口是否开放     firewall-cmd --query-port=8080/tcp
       # 开放80端口   firewall-cmd --permanent --add-port=80/tcp
       # 移除端口    firewall-cmd --permanent --remove-port=8080/tcp
       #重启防火墙(修改配置后要重启防火墙)    firewall-cmd --reload

    7.6 # 参数解释
       1、firwall-cmd：是Linux提供的操作firewall的一个工具；
       2、--permanent：表示设置为持久；
       3、--add-port：标识添加的端口；