企业级Red Hat Enterprise Linux实例配置最佳实践详解提升系统性能与可靠性

威震华夏关云长

引言

Red Hat Enterprise Linux (RHEL) 作为企业级操作系统的首选，为关键业务应用提供了稳定、安全和高性能的运行环境。正确配置和优化RHEL实例对于确保系统性能、可靠性和安全性至关重要。本文将详细介绍企业级RHEL实例配置的最佳实践，帮助系统管理员和运维工程师充分发挥RHEL的潜力，提升系统性能与可靠性。

1. RHEL系统基础配置与优化

1.1 系统安装与初始化配置

在安装RHEL时，合理规划分区结构是系统稳定运行的基础。推荐的分区方案如下：

2. # 典型的企业级RHEL分区方案
3. /boot     500MB    # 启动分区
4. swap      内存大小×2 # 交换分区，如果内存大于16GB，则分配16GB即可
5. /         20GB     # 根分区
6. /usr      15GB     # 应用程序分区
7. /var      20GB     # 可变数据分区
8. /home     剩余空间  # 用户数据分区
9. /opt      10GB     # 可选软件包分区
10. /tmp      5GB      # 临时文件分区

复制代码

安装完成后，执行以下基础配置：

2. # 更新系统到最新版本
3. yum update -y
5. # 设置主机名
6. hostnamectl set-hostname server.example.com
8. # 配置时区
9. timedatectl set-timezone Asia/Shanghai
11. # 配置网络
12. nmcli con mod eth0 ipv4.addresses 192.168.1.100/24
13. nmcli con mod eth0 ipv4.gateway 192.168.1.1
14. nmcli con mod eth0 ipv4.dns "8.8.8.8 8.8.4.4"
15. nmcli con mod eth0 connection.autoconnect yes
16. nmcli con up eth0
18. # 禁用SELinux（仅用于测试环境，生产环境建议启用）
19. sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
20. setenforce 0
22. # 停止并禁用防火墙（仅用于测试环境，生产环境建议配置适当规则）
23. systemctl stop firewalld
24. systemctl disable firewalld

复制代码

1.2 内核参数优化

通过调整内核参数，可以显著提升系统性能。编辑/etc/sysctl.conf文件：

2. # 增加文件描述符限制
3. fs.file-max = 65535
5. # 优化网络参数
6. net.core.rmem_max = 16777216
7. net.core.wmem_max = 16777216
8. net.ipv4.tcp_rmem = 4096 87380 16777216
9. net.ipv4.tcp_wmem = 4096 65536 16777216
10. net.ipv4.tcp_fin_timeout = 30
11. net.ipv4.tcp_keepalive_time = 1200
12. net.ipv4.tcp_max_syn_backlog = 65536
13. net.core.netdev_max_backlog = 65536
15. # 优化虚拟内存管理
16. vm.swappiness = 10
17. vm.dirty_ratio = 60
18. vm.dirty_background_ratio = 2
20. # 避免ARP表溢出
21. net.ipv4.neigh.default.gc_thresh1 = 1024
22. net.ipv4.neigh.default.gc_thresh2 = 2048
23. net.ipv4.neigh.default.gc_thresh3 = 4096

复制代码

应用配置：

2. sysctl -p

复制代码

1.3 资源限制配置

编辑/etc/security/limits.conf文件，增加用户资源限制：

2. * soft nofile 65535
3. * hard nofile 65535
4. * soft nproc 32768
5. * hard nproc 32768
6. * soft core unlimited
7. * hard core unlimited

复制代码

2. 系统性能调优

2.1 CPU性能优化

RHEL默认使用CFQ（Completely Fair Queuing）调度器，但对于企业级应用，特别是数据库服务器，deadline或noop调度器可能更合适：

2. # 查看当前调度器
3. cat /sys/block/sda/queue/scheduler
5. # 临时更改调度器
6. echo noop > /sys/block/sda/queue/scheduler
8. # 永久更改调度器（编辑/etc/rc.local）
9. echo 'echo noop > /sys/block/sda/queue/scheduler' >> /etc/rc.local
10. chmod +x /etc/rc.local

复制代码

安装并配置cpupower工具：

2. yum install -y cpupowerutils
4. # 查看当前CPU频率策略
5. cpupower frequency-info
7. # 设置性能模式
8. cpupower frequency-set -g performance
10. # 永久生效（编辑/etc/default/cpupower）
11. echo 'GOVERNOR="performance"' > /etc/default/cpupower
12. systemctl enable cpupower

复制代码

2.2 内存优化

对于需要大量内存的应用（如数据库），配置大页内存可以提升性能：

2. # 查看当前大页设置
3. cat /proc/meminfo | grep HugePages
5. # 临时设置大页数量
6. echo 1024 > /proc/sys/vm/nr_hugepages
8. # 永久设置（编辑/etc/sysctl.conf）
9. echo 'vm.nr_hugepages = 1024' >> /etc/sysctl.conf
10. sysctl -p
12. # 配置用户组权限访问大页
13. echo 'vm.hugetlb_shm_group = 1000' >> /etc/sysctl.conf  # 1000是用户组ID
14. sysctl -p

复制代码

对于某些工作负载，禁用THP可以提高性能：

2. # 临时禁用THP
3. echo never > /sys/kernel/mm/transparent_hugepage/enabled
4. echo never > /sys/kernel/mm/transparent_hugepage/defrag
6. # 永久禁用（编辑/etc/rc.local）
7. echo 'echo never > /sys/kernel/mm/transparent_hugepage/enabled' >> /etc/rc.local
8. echo 'echo never > /sys/kernel/mm/transparent_hugepage/defrag' >> /etc/rc.local
9. chmod +x /etc/rc.local

复制代码

2.3 I/O性能优化

根据不同的工作负载选择合适的I/O调度器：

2. # 查看可用的调度器
3. cat /sys/block/sda/queue/scheduler
5. # 临时设置调度器
6. echo deadline > /sys/block/sda/queue/scheduler
8. # 永久设置（编辑/etc/rc.local）
9. echo 'echo deadline > /sys/block/sda/queue/scheduler' >> /etc/rc.local
10. chmod +x /etc/rc.local

复制代码

选择合适的文件系统并优化挂载选项：

2. # 格式化分区为XFS文件系统
3. mkfs.xfs /dev/sdb1
5. # 创建挂载点
6. mkdir -p /data
8. # 优化挂载选项（编辑/etc/fstab）
9. echo '/dev/sdb1 /data xfs defaults,noatime,nodiratime,largeio,inode64,swalloc 0 0' >> /etc/fstab
11. # 挂载文件系统
12. mount -a

复制代码

对于ext4文件系统，可以使用以下优化选项：

2. # 格式化分区为ext4文件系统
3. mkfs.ext4 /dev/sdb1
5. # 创建挂载点
6. mkdir -p /data
8. # 优化挂载选项（编辑/etc/fstab）
9. echo '/dev/sdb1 /data ext4 defaults,noatime,nodiratime,data=writeback,barrier=0 0 0' >> /etc/fstab
11. # 挂载文件系统
12. mount -a

复制代码

3. 网络配置优化

3.1 网络接口优化

编辑网络接口配置文件（如/etc/sysconfig/network-scripts/ifcfg-eth0）：

2. TYPE=Ethernet
3. BOOTPROTO=none
4. DEFROUTE=yes
5. NAME=eth0
6. DEVICE=eth0
7. ONBOOT=yes
8. IPADDR=192.168.1.100
9. PREFIX=24
10. GATEWAY=192.168.1.1
11. DNS1=8.8.8.8
12. DNS2=8.8.4.4
13. ETHTOOL_OPTS="-G eth0 rx 4096 tx 4096"

复制代码

配置网络中断亲和性，提高网络处理性能：

2. # 安装irqbalance工具
3. yum install -y irqbalance
5. # 停止irqbalance服务
6. systemctl stop irqbalance
7. systemctl disable irqbalance
9. # 查看网络中断
10. cat /proc/interrupts | grep eth
12. # 设置中断亲和性（示例：将中断45绑定到CPU核心0）
13. echo 1 > /proc/irq/45/smp_affinity
15. # 永久生效（编辑/etc/rc.local）
16. echo 'echo 1 > /proc/irq/45/smp_affinity' >> /etc/rc.local
17. chmod +x /etc/rc.local

复制代码

3.2 网络协议栈优化

编辑/etc/sysctl.conf文件，添加以下网络协议栈优化参数：

2. # TCP连接优化
3. net.ipv4.tcp_syncookies = 1
4. net.ipv4.tcp_tw_reuse = 1
5. net.ipv4.tcp_fin_timeout = 30
6. net.ipv4.tcp_keepalive_time = 1200
7. net.ipv4.tcp_max_syn_backlog = 65536
8. net.ipv4.tcp_max_tw_buckets = 5000
9. net.ipv4.tcp_rfc1337 = 1
10. net.ipv4.tcp_abort_on_overflow = 0
12. # 网络连接队列优化
13. net.core.somaxconn = 65535
14. net.core.netdev_max_backlog = 65536
15. net.ipv4.tcp_max_orphans = 3276800
17. # 网络缓冲区优化
18. net.core.rmem_max = 16777216
19. net.core.wmem_max = 16777216
20. net.ipv4.tcp_rmem = 4096 87380 16777216
21. net.ipv4.tcp_wmem = 4096 65536 16777216
22. net.ipv4.tcp_mem = 786432 1048576 1572864

复制代码

应用配置：

2. sysctl -p

复制代码

配置网络绑定以提高网络可用性和带宽：

2. # 安装bonding工具
3. yum install -y bonding-utils
5. # 创建bonding接口配置文件
6. cat > /etc/sysconfig/network-scripts/ifcfg-bond0 << EOF
7. DEVICE=bond0
8. NAME=bond0
9. TYPE=Bond
10. BONDING_MASTER=yes
11. IPADDR=192.168.1.200
12. PREFIX=24
13. GATEWAY=192.168.1.1
14. DNS1=8.8.8.8
15. ONBOOT=yes
16. BOOTPROTO=none
17. BONDING_OPTS="mode=4 miimon=100 lacp_rate=1 xmit_hash_policy=layer3+4"
18. EOF
20. # 配置从接口
21. cat > /etc/sysconfig/network-scripts/ifcfg-eth1 << EOF
22. DEVICE=eth1
23. NAME=eth1
24. TYPE=Ethernet
25. ONBOOT=yes
26. BOOTPROTO=none
27. MASTER=bond0
28. SLAVE=yes
29. EOF
31. cat > /etc/sysconfig/network-scripts/ifcfg-eth2 << EOF
32. DEVICE=eth2
33. NAME=eth2
34. TYPE=Ethernet
35. ONBOOT=yes
36. BOOTPROTO=none
37. MASTER=bond0
38. SLAVE=yes
39. EOF
41. # 重启网络服务
42. systemctl restart network

复制代码

4. 存储系统优化

4.1 磁盘I/O优化

根据不同的工作负载选择合适的磁盘调度器：

2. # 查看当前磁盘调度器
3. cat /sys/block/sda/queue/scheduler
5. # 临时设置调度器
6. echo deadline > /sys/block/sda/queue/scheduler
8. # 永久设置（编辑/etc/rc.local）
9. echo 'echo deadline > /sys/block/sda/queue/scheduler' >> /etc/rc.local
10. chmod +x /etc/rc.local

复制代码

调整磁盘参数以提高I/O性能：

2. # 查看当前磁盘参数
3. hdparm -I /dev/sda
5. # 启用DMA
6. hdparm -d1 /dev/sda
8. # 设置多扇区传输
9. hdparm -m16 /dev/sda
11. # 设置I/O支持
12. hdparm -c3 /dev/sda
14. # 永久生效（编辑/etc/rc.local）
15. echo 'hdparm -d1 -m16 -c3 /dev/sda' >> /etc/rc.local
16. chmod +x /etc/rc.local

复制代码

4.2 逻辑卷管理（LVM）优化

创建优化的LVM配置：

2. # 创建物理卷
3. pvcreate /dev/sdb1
5. # 创建卷组，设置物理扩展大小为16MB
6. vgcreate -s 16M vg_data /dev/sdb1
8. # 创建逻辑卷，设置条带化
9. lvcreate -L 100G -i 2 -I 64 -n lv_data vg_data
11. # 格式化逻辑卷
12. mkfs.xfs /dev/vg_data/lv_data
14. # 创建挂载点
15. mkdir -p /data
17. # 添加到fstab
18. echo '/dev/vg_data/lv_data /data xfs defaults,noatime,nodiratime,largeio,inode64,swalloc 0 0' >> /etc/fstab
20. # 挂载文件系统
21. mount -a

复制代码

配置LVM快照以支持数据备份：

2. # 创建快照
3. lvcreate -L 10G -s -n lv_data_snapshot /dev/vg_data/lv_data
5. # 挂载快照
6. mkdir -p /mnt/snapshot
7. mount /dev/vg_data/lv_data_snapshot /mnt/snapshot
9. # 备份数据
10. tar czf /backup/data_backup.tar.gz -C /mnt/snapshot .
12. # 卸载并删除快照
13. umount /mnt/snapshot
14. lvremove /dev/vg_data/lv_data_snapshot

复制代码

4.3 RAID配置优化

使用mdadm配置软件RAID：

2. # 安装mdadm
3. yum install -y mdadm
5. # 创建RAID 0（条带化）用于性能优化
6. mdadm --create /dev/md0 --level=0 --raid-devices=2 /dev/sdb1 /dev/sdc1
8. # 创建RAID 1（镜像）用于数据冗余
9. mdadm --create /dev/md1 --level=1 --raid-devices=2 /dev/sdd1 /dev/sde1
11. # 创建RAID 10（条带化镜像）平衡性能和冗余
12. mdadm --create /dev/md10 --level=10 --raid-devices=4 /dev/sdf1 /dev/sdg1 /dev/sdh1 /dev/sdi1
14. # 创建RAID配置文件
15. mdadm --detail --scan >> /etc/mdadm.conf
17. # 格式化RAID设备
18. mkfs.xfs /dev/md0
19. mkfs.xfs /dev/md1
20. mkfs.xfs /dev/md10
22. # 创建挂载点
23. mkdir -p /data/raid0 /data/raid1 /data/raid10
25. # 添加到fstab
26. echo '/dev/md0 /data/raid0 xfs defaults,noatime,nodiratime,largeio,inode64,swalloc 0 0' >> /etc/fstab
27. echo '/dev/md1 /data/raid1 xfs defaults,noatime,nodiratime,largeio,inode64,swalloc 0 0' >> /etc/fstab
28. echo '/dev/md10 /data/raid10 xfs defaults,noatime,nodiratime,largeio,inode64,swalloc 0 0' >> /etc/fstab
30. # 挂载文件系统
31. mount -a

复制代码

调整RAID参数以优化性能：

2. # 设置RAID条带大小（示例：256KB）
3. echo 256 > /sys/block/md0/md/stripe_cache_size
5. # 设置RAID读写策略
6. echo write_through > /sys/block/md0/md/array_state
8. # 设置最小和最大RAID重建速度
9. echo 50000 > /proc/sys/dev/raid/speed_limit_min
10. echo 200000 > /proc/sys/dev/raid/speed_limit_max
12. # 永久生效（编辑/etc/rc.local）
13. echo 'echo 256 > /sys/block/md0/md/stripe_cache_size' >> /etc/rc.local
14. echo 'echo write_through > /sys/block/md0/md/array_state' >> /etc/rc.local
15. echo 'echo 50000 > /proc/sys/dev/raid/speed_limit_min' >> /etc/rc.local
16. echo 'echo 200000 > /proc/sys/dev/raid/speed_limit_max' >> /etc/rc.local
17. chmod +x /etc/rc.local

复制代码

5. 安全配置最佳实践

5.1 系统安全加固

SELinux是RHEL的核心安全组件，正确配置SELinux可以显著提高系统安全性：

2. # 检查SELinux状态
3. sestatus
5. # 设置SELinux为强制模式
6. sed -i 's/SELINUX=disabled/SELINUX=enforcing/g' /etc/selinux/config
7. setenforce 1
9. # 查看SELinux布尔值
10. getsebool -a
12. # 设置SELinux布尔值（示例：允许HTTP连接到网络）
13. setsebool -P httpd_can_network_connect on
15. # 查看文件SELinux上下文
16. ls -Z /var/www/html
18. # 修改文件SELinux上下文
19. chcon -R -t httpd_sys_content_t /var/www/html
21. # 恢复默认SELinux上下文
22. restorecon -R /var/www/html

复制代码

减少运行的服务数量，降低攻击面：

2. # 查看运行的服务
3. systemctl list-units --type=service --state=running
5. # 停止并禁用不必要的服务
6. systemctl stop postfix
7. systemctl disable postfix
9. systemctl stop avahi-daemon
10. systemctl disable avahi-daemon
12. systemctl stop cups
13. systemctl disable cups
15. # 查看开放端口
16. ss -tulpn
18. # 关闭不必要的服务端口
19. systemctl stop rpcbind
20. systemctl disable rpcbind

复制代码

5.2 网络安全配置

使用firewalld配置防火墙规则：

2. # 启动并启用firewalld
3. systemctl start firewalld
4. systemctl enable firewalld
6. # 查看默认区域
7. firewall-cmd --get-default-zone
9. # 查看活动区域
10. firewall-cmd --get-active-zones
12. # 查看当前规则
13. firewall-cmd --list-all
15. # 开放端口（示例：开放80端口）
16. firewall-cmd --permanent --add-port=80/tcp
17. firewall-cmd --reload
19. # 开放服务（示例：开放HTTP服务）
20. firewall-cmd --permanent --add-service=http
21. firewall-cmd --reload
23. # 配置端口转发（示例：将80端口转发到8080端口）
24. firewall-cmd --permanent --add-forward-port=port=80:proto=tcp:toport=8080
25. firewall-cmd --reload
27. # 配置IP伪装（NAT）
28. firewall-cmd --permanent --add-masquerade
29. firewall-cmd --reload
31. # 配置富规则（示例：允许特定IP访问特定端口）
32. firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="22" accept'
33. firewall-cmd --reload

复制代码

使用TCP Wrappers限制网络服务访问：

2. # 编辑/etc/hosts.allow，允许特定IP访问特定服务
3. echo "sshd: 192.168.1.0/24" >> /etc/hosts.allow
4. echo "vsftpd: 192.168.1.100" >> /etc/hosts.allow
6. # 编辑/etc/hosts.deny，拒绝所有其他访问
7. echo "ALL: ALL" >> /etc/hosts.deny

复制代码

5.3 用户与权限管理

配置用户账户安全策略：

2. # 设置密码复杂度策略（编辑/etc/security/pwquality.conf）
3. minlen = 12
4. minclass = 3
5. maxrepeat = 3
6. dcredit = -1
7. ucredit = -1
8. lcredit = -1
9. ocredit = -1
11. # 设置密码过期策略（编辑/etc/login.defs）
12. PASS_MAX_DAYS   90
13. PASS_MIN_DAYS   7
14. PASS_WARN_AGE   14
16. # 配置用户登录失败锁定（编辑/etc/pam.d/system-auth）
17. auth required pam_tally2.so deny=5 unlock_time=900 onerr=fail audit silent
18. account required pam_tally2.so
20. # 创建新用户并设置强密码
21. useradd -m user1
22. passwd user1
24. # 限制用户使用su命令
25. echo "auth required pam_wheel.so use_uid" >> /etc/pam.d/su
26. usermod -G wheel user1

复制代码

配置文件系统权限：

2. # 设置关键目录权限
3. chmod 700 /root
4. chmod 755 /bin /sbin /usr/bin /usr/sbin
5. chmod 644 /etc/passwd
6. chmod 600 /etc/shadow
7. chmod 644 /etc/group
8. chmod 600 /etc/gshadow
10. # 查找并修复权限不正确的文件
11. rpm -Va | grep '^.M'
13. # 查找无主文件
14. find / -nouser -o -nogroup
16. # 设置默认umask
17. echo "umask 027" >> /etc/profile
18. echo "umask 027" >> /etc/csh.cshrc
19. echo "umask 027" >> /etc/bashrc

复制代码

6. 高可用性与容错配置

6.1 Pacemaker与Corosync高可用集群

安装并配置Pacemaker和Corosync：

2. # 安装高可用集群软件包
3. yum install -y pacemaker corosync pcs fence-agents-all
5. # 设置hacluster用户密码
6. echo "hacluster:password" | chpasswd
8. # 启动并启用pcsd服务
9. systemctl start pcsd
10. systemctl enable pcsd
12. # 认证集群节点（在所有节点上执行）
13. pcs cluster auth node1 node2 node3 -u hacluster -p password
15. # 创建集群
16. pcs cluster setup --name mycluster node1 node2 node3
18. # 启动集群
19. pcs cluster start --all
21. # 启用集群自启动
22. pcs cluster enable --all
24. # 查看集群状态
25. pcs status

复制代码

配置集群资源和服务：

2. # 配置STONITH设备
3. pcs property set stonith-enabled=true
4. pcs stonith create fence_xvm fence_xvm pcmk_host_list="node1 node2 node3"
6. # 配置浮动IP资源
7. pcs resource create vip ocf:heartbeat:IPaddr2 ip=192.168.1.200 cidr_netmask=24 op monitor interval=30s
9. # 配置文件系统资源
10. pcs resource create fs ocf:heartbeat:Filesystem device="/dev/drbd0" directory="/data" fstype="ext4" op monitor interval=20s
12. # 配置Apache服务资源
13. pcs resource create httpd systemd:httpd op monitor interval=30s
15. # 配置资源约束
16. pcs constraint colocation add fs with vip
17. pcs constraint order vip then fs
18. pcs constraint colocation add httpd with fs
19. pcs constraint order fs then httpd

复制代码

6.2 DRBD数据复制

安装并配置DRBD以实现数据复制：

2. # 安装ELRepo仓库
3. yum install -y https://www.elrepo.org/elrepo-release-7.el7.elrepo.noarch.rpm
5. # 安装DRBD
6. yum install -y drbd90-utils kmod-drbd90
8. # 加载DRBD模块
9. modprobe drbd
11. # 配置DRBD资源（编辑/etc/drbd.d/r0.res）
12. cat > /etc/drbd.d/r0.res << EOF
13. resource r0 {
14.     device    /dev/drbd0;
15.     disk      /dev/sdb1;
16.     meta-disk internal;
17.     protocol  C;
18.    
19.     on node1 {
20.         address   192.168.1.101:7788;
21.     }
22.    
23.     on node2 {
24.         address   192.168.1.102:7788;
25.     }
26. }
27. EOF
29. # 初始化DRBD资源
30. drbdadm create-md r0
32. # 启动DRBD服务
33. systemctl start drbd
35. # 设置主节点（在node1上执行）
36. drbdadm primary r0 --force
38. # 查看DRBD状态
39. cat /proc/drbd

复制代码

将DRBD资源集成到Pacemaker集群中：

2. # 安装DRBD Pacemaker资源代理
3. yum install -y resource-agents
5. # 配置DRBD资源
6. pcs resource create drbd_r0 ocf:linbit:drbd drbd_resource=r0 op monitor interval=60s
8. # 配置主/从资源
9. pcs resource master ms_drbd_r0 drbd_r0 master-max=1 master-node-max=1 clone-max=2 clone-node-max=1 notify=true
11. # 配置文件系统资源
12. pcs resource create fs_r0 ocf:heartbeat:Filesystem device="/dev/drbd0" directory="/data" fstype="ext4"
14. # 配置资源约束
15. pcs constraint colocation add fs_r0 with ms_drbd_r0 INFINITY with-rsc-role=Master
16. pcs constraint order promote ms_drbd_r0 then start fs_r0
18. # 查看资源状态
19. pcs status

复制代码

6.3 负载均衡配置

安装并配置HAProxy实现负载均衡：

2. # 安装HAProxy
3. yum install -y haproxy
5. # 配置HAProxy（编辑/etc/haproxy/haproxy.cfg）
6. cat > /etc/haproxy/haproxy.cfg << EOF
7. global
8.     log         127.0.0.1 local2
9.     chroot      /var/lib/haproxy
10.     pidfile     /var/run/haproxy.pid
11.     maxconn     4000
12.     user        haproxy
13.     group       haproxy
14.     daemon
15.     stats socket /var/lib/haproxy/stats
17. defaults
18.     mode                    http
19.     log                     global
20.     option                  httplog
21.     option                  dontlognull
22.     option http-server-close
23.     option forwardfor       except 127.0.0.0/8
24.     option                  redispatch
25.     retries                 3
26.     timeout http-request    10s
27.     timeout queue           1m
28.     timeout connect         10s
29.     timeout client          1m
30.     timeout server          1m
31.     timeout http-keep-alive 10s
32.     timeout check           10s
33.     maxconn                 3000
35. listen stats
36.     bind *:9000
37.     stats enable
38.     stats uri /stats
39.     stats auth admin:password
40.     stats refresh 30s
42. frontend http-in
43.     bind *:80
44.     default_backend servers
46. backend servers
47.     balance roundrobin
48.     server server1 192.168.1.101:80 check
49.     server server2 192.168.1.102:80 check
50.     server server3 192.168.1.103:80 check
51. EOF
53. # 启动并启用HAProxy
54. systemctl start haproxy
55. systemctl enable haproxy

复制代码

安装并配置Keepalived实现HAProxy的高可用性：

2. # 安装Keepalived
3. yum install -y keepalived
5. # 配置Keepalived（编辑/etc/keepalived/keepalived.conf）
6. cat > /etc/keepalived/keepalived.conf << EOF
7. ! Configuration File for keepalived
9. global_defs {
10.    router_id LVS_DEVEL
11. }
13. vrrp_script chk_haproxy {
14.     script "killall -0 haproxy"
15.     interval 2
16.     weight 2
17. }
19. vrrp_instance VI_1 {
20.     state MASTER
21.     interface eth0
22.     virtual_router_id 51
23.     priority 100
24.     advert_int 1
25.     authentication {
26.         auth_type PASS
27.         auth_pass password
28.     }
29.     virtual_ipaddress {
30.         192.168.1.200
31.     }
32.     track_script {
33.         chk_haproxy
34.     }
35. }
36. EOF
38. # 启动并启用Keepalived
39. systemctl start keepalived
40. systemctl enable keepalived

复制代码

7. 系统监控与维护

7.1 系统性能监控

使用top和htop命令监控系统资源使用情况：

2. # 安装htop
3. yum install -y htop
5. # 使用top监控系统
6. top -d 2
8. # 使用htop监控系统
9. htop

复制代码

使用vmstat命令监控系统性能：

2. # 每隔2秒显示一次系统性能数据，共显示5次
3. vmstat 2 5
5. # 显示内存统计信息
6. vmstat -s
8. # 显示磁盘I/O统计信息
9. vmstat -d

复制代码

使用iostat命令监控磁盘I/O性能：

2. # 安装sysstat包
3. yum install -y sysstat
5. # 每隔2秒显示一次磁盘I/O数据，共显示5次
6. iostat 2 5
8. # 显示扩展的磁盘I/O统计信息
9. iostat -x 2 5
11. # 显示特定设备的I/O统计信息
12. iostat -d /dev/sda 2 5

复制代码

7.2 日志管理

配置rsyslog服务进行日志管理：

2. # 编辑rsyslog配置文件
3. cat > /etc/rsyslog.d/server.conf << EOF
4. # 将所有info级别的日志发送到远程日志服务器
5. *.info @192.168.1.100:514
7. # 将所有error级别的日志同时写入本地文件
8. *.error /var/log/error.log
10. # 将邮件相关的日志写入特定文件
11. mail.* /var/log/maillog
13. # 创建自定义日志模板
14. $template RemoteLogs,"/var/log/remote/%HOSTNAME%/%PROGRAMNAME%.log"
15. *.* ?RemoteLogs
16. EOF
18. # 重启rsyslog服务
19. systemctl restart rsyslog
20. systemctl enable rsyslog

复制代码

配置logrotate进行日志轮转：

2. # 创建自定义logrotate配置
3. cat > /etc/logrotate.d/custom-app << EOF
4. /var/log/custom-app/*.log {
5.     daily
6.     missingok
7.     rotate 30
8.     compress
9.     delaycompress
10.     notifempty
11.     create 644 root root
12.     postrotate
13.         /usr/bin/systemctl reload custom-app.service > /dev/null 2>&1 || true
14.     endscript
15. }
16. EOF
18. # 测试logrotate配置
19. logrotate -d /etc/logrotate.d/custom-app
21. # 强制执行logrotate
22. logrotate -f /etc/logrotate.d/custom-app

复制代码

7.3 监控工具部署

安装并配置Nagios监控系统：

2. # 安装EPEL仓库
3. yum install -y epel-release
5. # 安装Nagios
6. yum install -y nagios nagios-plugins-all nagios-plugins-nrpe
8. # 配置Nagios管理员密码
9. htpasswd -c /etc/nagios/passwd nagiosadmin
11. # 启动并启用Nagios服务
12. systemctl start nagios
13. systemctl enable nagios
15. # 安装NRPE代理（在客户端）
16. yum install -y nagios-plugins-nrpe nagios-plugins-all
18. # 配置NRPE（编辑/etc/nagios/nrpe.cfg）
19. echo "allowed_hosts=192.168.1.100" >> /etc/nagios/nrpe.cfg
21. # 启动并启用NRPE服务
22. systemctl start nrpe
23. systemctl enable nrpe

复制代码

安装并配置Zabbix监控系统：

2. # 安装Zabbix仓库
3. rpm -Uvh https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-1.el7.noarch.rpm
5. # 安装Zabbix服务器和前端
6. yum install -y zabbix-server-mysql zabbix-web-mysql zabbix-agent
8. # 安装并配置MariaDB
9. yum install -y mariadb-server mariadb
10. systemctl start mariadb
11. systemctl enable mariadb
13. # 创建Zabbix数据库
14. mysql -e "create database zabbix character set utf8 collate utf8_bin;"
15. mysql -e "grant all privileges on zabbix.* to zabbix@localhost identified by 'password';"
17. # 导入Zabbix数据库结构
18. zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -ppassword zabbix
20. # 配置Zabbix服务器（编辑/etc/zabbix/zabbix_server.conf）
21. DBHost=localhost
22. DBName=zabbix
23. DBUser=zabbix
24. DBPassword=password
26. # 配置PHP时区（编辑/etc/httpd/conf.d/zabbix.conf）
27. php_value date.timezone Asia/Shanghai
29. # 启动并启用Zabbix服务和Apache服务
30. systemctl start zabbix-server zabbix-agent httpd
31. systemctl enable zabbix-server zabbix-agent httpd
33. # 配置Zabbix客户端
34. yum install -y zabbix-agent
36. # 配置Zabbix客户端（编辑/etc/zabbix/zabbix_agentd.conf）
37. Server=192.168.1.100
38. ServerActive=192.168.1.100
39. Hostname=client1
41. # 启动并启用Zabbix客户端服务
42. systemctl start zabbix-agent
43. systemctl enable zabbix-agent

复制代码

8. 实际案例分析

8.1 高性能Web服务器配置

以下是一个高性能Web服务器的配置案例，针对高并发Web访问场景进行了优化：

2. #!/bin/bash
4. # 系统基础配置
5. hostnamectl set-hostname webserver.example.com
6. timedatectl set-timezone Asia/Shanghai
8. # 系统更新
9. yum update -y
11. # 安装必要的软件包
12. yum install -y httpd php php-mysql php-gd php-xml php-mbstring php-mcrypt
14. # 优化内核参数
15. cat >> /etc/sysctl.conf << EOF
16. # 网络参数优化
17. net.ipv4.tcp_syncookies = 1
18. net.ipv4.tcp_tw_reuse = 1
19. net.ipv4.tcp_fin_timeout = 30
20. net.ipv4.tcp_keepalive_time = 1200
21. net.ipv4.tcp_max_syn_backlog = 65536
22. net.ipv4.tcp_max_tw_buckets = 5000
23. net.core.somaxconn = 65535
24. net.core.netdev_max_backlog = 65536
26. # 文件系统优化
27. fs.file-max = 65535
28. vm.swappiness = 10
29. vm.dirty_ratio = 60
30. vm.dirty_background_ratio = 2
31. EOF
33. sysctl -p
35. # 优化系统资源限制
36. cat >> /etc/security/limits.conf << EOF
37. * soft nofile 65535
38. * hard nofile 65535
39. * soft nproc 32768
40. * hard nproc 32768
41. EOF
43. # 优化Apache配置
44. cat > /etc/httpd/conf.d/optimized.conf << EOF
45. KeepAlive On
46. KeepAliveTimeout 5
47. MaxKeepAliveRequests 100
48. Timeout 30
50. <IfModule mpm_prefork_module>
51.     StartServers        10
52.     MinSpareServers     10
53.     MaxSpareServers     30
54.     MaxClients          256
55.     MaxRequestsPerChild 4000
56. </IfModule>
58. <IfModule mod_php7.c>
59.     php_value max_execution_time 30
60.     php_value memory_limit 256M
61.     php_value post_max_size 32M
62.     php_value upload_max_filesize 32M
63. </IfModule>
64. EOF
66. # 优化PHP配置
67. cat > /etc/php.d/optimized.ini << EOF
68. memory_limit = 256M
69. max_execution_time = 30
70. max_input_time = 60
71. post_max_size = 32M
72. upload_max_filesize = 32M
73. max_file_uploads = 20
74. display_errors = Off
75. log_errors = On
76. error_log = /var/log/php/error.log
77. EOF
79. # 创建错误日志目录
80. mkdir -p /var/log/php
81. touch /var/log/php/error.log
82. chown -R apache:apache /var/log/php
84. # 配置防火墙
85. firewall-cmd --permanent --add-service=http
86. firewall-cmd --permanent --add-service=https
87. firewall-cmd --reload
89. # 启动并启用Apache服务
90. systemctl start httpd
91. systemctl enable httpd
93. # 配置网站目录
94. mkdir -p /var/www/html/example
95. chown -R apache:apache /var/www/html/example
96. chmod 755 /var/www/html/example
98. # 创建测试页面
99. echo "<?php phpinfo(); ?>" > /var/www/html/example/index.php
101. # 配置虚拟主机
102. cat > /etc/httpd/conf.d/example.conf << EOF
103. <VirtualHost *:80>
104.     ServerName example.com
105.     ServerAlias www.example.com
106.     DocumentRoot /var/www/html/example
107.     ErrorLog /var/log/httpd/example_error.log
108.     CustomLog /var/log/httpd/example_access.log combined
109. </VirtualHost>
110. EOF
112. # 重启Apache服务
113. systemctl restart httpd

复制代码

8.2 高性能数据库服务器配置

以下是一个高性能数据库服务器的配置案例，针对MySQL数据库进行了优化：

2. #!/bin/bash
4. # 系统基础配置
5. hostnamectl set-hostname dbserver.example.com
6. timedatectl set-timezone Asia/Shanghai
8. # 系统更新
9. yum update -y
11. # 安装MySQL
12. yum install -y mariadb-server mariadb
14. # 优化内核参数
15. cat >> /etc/sysctl.conf << EOF
16. # 网络参数优化
17. net.ipv4.tcp_syncookies = 1
18. net.ipv4.tcp_tw_reuse = 1
19. net.ipv4.tcp_fin_timeout = 30
20. net.ipv4.tcp_keepalive_time = 1200
21. net.ipv4.tcp_max_syn_backlog = 65536
22. net.ipv4.tcp_max_tw_buckets = 5000
23. net.core.somaxconn = 65535
24. net.core.netdev_max_backlog = 65536
26. # 文件系统优化
27. fs.file-max = 65535
28. vm.swappiness = 10
29. vm.dirty_ratio = 60
30. vm.dirty_background_ratio = 2
32. # 虚拟内存优化
33. vm.nr_hugepages = 1024
34. EOF
36. sysctl -p
38. # 配置大页内存
39. groupadd mysql
40. usermod -a -G mysql mysql
41. echo "vm.hugetlb_shm_group = $(grep mysql /etc/group | cut -d: -f3)" >> /etc/sysctl.conf
42. sysctl -p
44. # 优化系统资源限制
45. cat >> /etc/security/limits.conf << EOF
46. mysql soft nofile 65535
47. mysql hard nofile 65535
48. mysql soft nproc 32768
49. mysql hard nproc 32768
50. * soft memlock unlimited
51. * hard memlock unlimited
52. EOF
54. # 配置磁盘I/O调度器
55. echo 'echo deadline > /sys/block/sda/queue/scheduler' >> /etc/rc.local
56. chmod +x /etc/rc.local
57. echo 'echo deadline > /sys/block/sda/queue/scheduler' > /etc/rc.local
59. # 配置文件系统
60. mkdir -p /data/mysql
61. mkfs.xfs /dev/sdb1
62. echo '/dev/sdb1 /data/mysql xfs defaults,noatime,nodiratime,largeio,inode64,swalloc 0 0' >> /etc/fstab
63. mount -a
65. # 创建MySQL数据目录
66. mkdir -p /data/mysql/data
67. chown -R mysql:mysql /data/mysql
68. chmod 755 /data/mysql
70. # 优化MySQL配置
71. cat > /etc/my.cnf << EOF
72. [mysqld]
73. # 基本配置
74. datadir=/data/mysql/data
75. socket=/var/lib/mysql/mysql.sock
76. user=mysql
77. symbolic-links=0
79. # InnoDB优化
80. innodb_buffer_pool_size = 8G
81. innodb_buffer_pool_instances = 8
82. innodb_log_file_size = 1G
83. innodb_log_buffer_size = 64M
84. innodb_flush_log_at_trx_commit = 2
85. innodb_flush_method = O_DIRECT
86. innodb_file_per_table = 1
87. innodb_read_io_threads = 8
88. innodb_write_io_threads = 8
89. innodb_thread_concurrency = 0
90. innodb_doublewrite = 1
91. innodb_old_blocks_time = 1000
92. innodb_open_files = 2000
93. innodb_stats_on_metadata = 0
95. # MyISAM优化
96. key_buffer_size = 256M
97. myisam_sort_buffer_size = 64M
98. myisam_max_sort_file_size = 10G
99. myisam_repair_threads = 1
101. # 连接优化
102. max_connections = 500
103. max_connect_errors = 100000
104. back_log = 512
105. max_allowed_packet = 64M
106. interactive_timeout = 28800
107. wait_timeout = 28800
109. # 查询优化
110. query_cache_type = 1
111. query_cache_size = 256M
112. query_cache_limit = 4M
113. sort_buffer_size = 4M
114. read_buffer_size = 2M
115. read_rnd_buffer_size = 4M
116. join_buffer_size = 4M
117. thread_cache_size = 128
118. table_open_cache = 2000
119. table_definition_cache = 2000
121. # 日志配置
122. slow_query_log = 1
123. slow_query_log_file = /var/log/mysql/slow.log
124. long_query_time = 2
125. log_queries_not_using_indexes = 1
126. log_error = /var/log/mysql/error.log
128. # 其他配置
129. skip-name-resolve
130. skip-external-locking
131. default-storage-engine = InnoDB
132. character-set-server = utf8mb4
133. collation-server = utf8mb4_unicode_ci
134. max_allowed_packet = 256M
136. [mysqld_safe]
137. log-error=/var/log/mariadb/mariadb.log
138. pid-file=/var/run/mariadb/mariadb.pid
140. [mysql]
141. default-character-set = utf8mb4
143. [client]
144. default-character-set = utf8mb4
145. EOF
147. # 创建日志目录
148. mkdir -p /var/log/mysql
149. touch /var/log/mysql/slow.log
150. touch /var/log/mysql/error.log
151. chown -R mysql:mysql /var/log/mysql
153. # 初始化MySQL数据库
154. mysql_install_db --datadir=/data/mysql/data --user=mysql
156. # 启动并启用MySQL服务
157. systemctl start mariadb
158. systemctl enable mariadb
160. # 安全初始化
161. mysql_secure_installation
163. # 配置防火墙
164. firewall-cmd --permanent --add-service=mysql
165. firewall-cmd --reload

复制代码

结论

企业级Red Hat Enterprise Linux实例的配置是一个复杂而细致的过程，涉及系统基础配置、性能调优、网络优化、存储管理、安全加固、高可用性配置以及系统监控等多个方面。通过本文介绍的最佳实践，系统管理员和运维工程师可以充分发挥RHEL的潜力，构建高性能、高可靠性的企业级系统环境。

在实际应用中，需要根据具体的工作负载和业务需求，灵活调整各项配置参数，并持续监控系统性能，及时进行优化调整。同时，保持系统的更新和安全加固也是确保系统长期稳定运行的重要措施。

通过遵循本文提供的最佳实践，企业可以显著提高RHEL实例的性能和可靠性，为关键业务应用提供稳定、高效的运行环境，从而提升整体业务运营效率和竞争力。

版权声明

1、转载或引用本网站内容(企业级Red Hat Enterprise Linux实例配置最佳实践详解提升系统性能与可靠性)须注明原网址及作者(威震华夏关云长)，并标明本网站网址(https://www.pixtech.cc/)。

2、对于不当转载或引用本网站内容而引起的民事纷争、行政处理或其他损失，本网站不承担责任。

3、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

本文地址: https://www.pixtech.cc/thread-40889-1-1.html