百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

bigops-6.0.4版本安装部署(安装 big sur)

cac55 2024-09-27 07:08 82 浏览 0 评论

官方文档:http://docs.bigops.com/doc/658768786.0.558768787703

测试机配置:12G内存,CentOS 7 x86 64位

文件 http://dl.bigops.com/bigops/bigops-6.0.4-install.tar.gz


一: 环境初始化

1.优化下载源

yum install wget -y
mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repobak
wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
sed -i 's#mirrors.cloud.aliyuncs.com#mirrors.aliyun.com#g' /etc/yum.repos.d/CentOS-Base.repo

2.下载并运行优化脚本

tar zxvf bigops-init.tgz

cd bigops-init

sh init.sh

3.优化ssh

/etc/ssh/sshd_config

末尾添加:

ClientAliveInterval 60

ClientAliveCountMax 86400

/etc/ssh/ssh_config

StrictHostKeyChecking no


4.安装OpenJDK

yum install java-1.8.0-openjdk java-1.8.0-openjdk-devel.x86_64 -y

配置JAVA环境,编辑/etc/profile文件末尾添加

export JAVA_HOME=/etc/alternatives/java_sdk_1.8.0_openjdk
export CLASSPATH=.:$JAVA_HOME/jre/lib/rt.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
export PATH=$PATH:$JAVA_HOME/bin

5.关闭IPv6

修改/etc/default/grub文件,找到GRUB_CMDLINE_LINUX所在的行,添加红色部分

GRUB_CMDLINE_LINUX="ipv6.disable=1 crashkernel=auto rd.lvm.lv=centos/root rd.lvm.lv=centos/swap rhgb quiet"

运行命令

grub2-mkconfig -o /boot/grub2/grub.cfg

重启服务器

reboot


二: 安装mysql

1.下载mysql文件

mkdir /root/mysql-5.7
cd /root/mysql-5.7/
wget -c https://dev.mysql.com/get/Downloads/MySQL-5.7/mysql-community-libs-5.7.38-1.el7.x86_64.rpm
wget -c https://dev.mysql.com/get/Downloads/MySQL-5.7/mysql-community-libs-compat-5.7.38-1.el7.x86_64.rpm
wget -c https://dev.mysql.com/get/Downloads/MySQL-5.7/mysql-community-server-5.7.38-1.el7.x86_64.rpm
wget -c https://dev.mysql.com/get/Downloads/MySQL-5.7/mysql-community-client-5.7.38-1.el7.x86_64.rpm
wget -c https://dev.mysql.com/get/Downloads/MySQL-5.7/mysql-community-common-5.7.38-1.el7.x86_64.rpm
wget -c https://dev.mysql.com/get/Downloads/MySQL-5.7/mysql-community-devel-5.7.38-1.el7.x86_64.rpm

2.安装

cd /root/mysql-5.7
rm -f my.cnf install.sh
wget http://dl.bigops.com/mysql-5.7/install.sh
wget http://dl.bigops.com/mysql-5.7/my.cnf
yum remove mariadb-server -y
sh install.sh


3.查看运行状态

systemctl status mysqld -l


4.创建远程用户

使用用户root@localhost登录MySQL,默认空密码

mysql -h localhost -u root -p


添加root@%远程用户,bigops123改成你的密码

use mysql;

grant all privileges on *.* to 'root'@'%' identified by 'bigops123';

flush privileges;



#修改mysql密码

#mysql -u root -p

#use mysql;

#set password for 'root'@'%' = PASSWORD('newpassword');

#flush privileges;

#修改了root密码后,需要在 bigops-6.0.4-install/config/bigops.properties 修改密码

5.轮询日志

/opt/log-rotate.sh

#!/bin/bash

export PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
alias mv='mv'
alias rm='rm'
alias cp='cp'

create_time=`date -d"1 day ago" +%Y%m%d`
del_time=`date -d"3 day ago" +%Y%m%d`

#处理slow log
cp -f /var/lib/mysql/slow.log /var/lib/mysql/slow.log.${create_time}
>/var/lib/mysql/slow.log
chmod 777 /var/lib/mysql/slow.log
rm -f /var/lib/mysql/slow.log.${del_time}

#处理error log
cp -f /var/lib/mysql/error.log /var/lib/mysql/error.log.${create_time}
>/var/lib/mysql/error.log
chmod 777 /var/lib/mysql/error.log
rm -f /var/lib/mysql/error.log.${del_time}

6.运行crontab -e,添加一个0点运行的任务

0 0 * * * /bin/bash /opt/log-rotate.sh >/dev/null 2>&1

三: 安装ELK

1.单机安装 ElasticSearch、Kibana、Logstash、Cerebro

cd ~
rm -f elk.tar.gz
wget http://dl.bigops.com/elk.tar.gz
tar zxvf elk.tar.gz
cd elk
wget -c https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.17.8-linux-x86_64.tar.gz
wget -c https://artifacts.elastic.co/downloads/kibana/kibana-7.17.8-linux-x86_64.tar.gz
wget -c https://artifacts.elastic.co/downloads/logstash/logstash-7.17.8-linux-x86_64.tar.gz
source /etc/profile
sh node.sh
sh kibana_cerebro_logstash.sh
zip -q -d /opt/logstash/logstash-core/lib/jars/log4j-core-2.13.3.jar org/apache/logging/log4j/core/lookup/JndiLookup.class


2.修改ElasticSearch和Logstash的JVM配置

编辑/opt/es/config/jvm.options和/opt/logstash/config/jvm.options,根据主机可用内存大小合理分配

-Xms4g
-Xmx4g

或者
-Xms8g
-Xmx8g

四: 安装bigops

1.配置DNS系统域名

用途

域名例如

SSO站点

sso.xxx.com

WORK站点

work.xxx.com

#本地测试可以在 /etc/hosts 配置指向

2.安装依赖包

cp bigops-x.x.x-install/soft/yum.repos.d/*.repo /etc/yum.repos.d/
yum -y install gcc make
yum -y install dos2unix freetype freetype-devel fping iproute ipmitool jq libseccomp libselinux-devel
yum -y install tofrodos supervisor net-tools net-snmp-utils fping nmap traceroute rsync
yum -y install OpenIPMI OpenIPMI-devel openldap-clients kde-l10n-Chinese glibc glibc-common libaio libaio-devel
yum -y install sshpass pcre-devel python3 python3-devel python3-libs python3-pip python3-setuptools python36-paramiko
yum -y install perl-DBI perl-DBD-MySQL perl-Time-HiRes perl-IO-Socket-SSL perl-Digest-MD5 perl-TermReadKey
yum -y install unzip which perl perl-Data-Dumper
yum -y install mysql-community-client nginx
systemctl enable nginx

3.安装BigOps

tar zxvf bigops-6.0.4-install.tar.gz

cd bigops-6.0.4-install/

chmod +x install.sh

sh install.sh

根据安装提示输入对应信息

输入Nginx域名绑定IP:
输入SSO域名:
输入WORK域名:
需要先在数据库创建一个远程用户,然后按提示输入。
输入数据库主机:
输入数据库端口:
输入数据库名称:
输入数据库用户:
输入数据库密码:


安装目录说明

目录

说明

/opt/bigops/workfe/

WORK前端

/opt/bigops/workbe/

WORK后端

/opt/bigops/sso/

SSO统一认证

/opt/bigops/config/

BigOps配置文件目录

/etc/nginx/conf.d/

Nginx配置文件目录

4.重启及检查服务

重启服务

systemctl restart workbe

systemctl restart sso

1分钟后检查SSO服务

curl -q 127.0.0.1:30001/signin/login 2>/dev/null |grep sso

如果返回值包括「sso系统正常」,说明运行正常,如果没有返回值说明有问题,需要详细检查数据库配置。

1分钟后检查WORK服务

curl 127.0.0.1:30003/api/common/ssourl/

如果返回「message」为ok就是正常

1分钟后检查Nginx服务

curl http://work.xxx.com

5)登录系统

保证笔记本可以ping通work.xxx.com和sso.xxx.com,并且域名返回IP正确

访问域名:http://work.xxx.com

默认账号:admin

默认密码:bigops (登陆后请尽快修改密码)

6)设置ES连接

首次登陆系统,页面顶部会提示设置ES连接,请点击桌面/日志/ES设置,把ES连接设置正确,如果索引都放在一个ES集群,信息填写一样即可

相关推荐

这些端口关闭后,系统会更安全!系统高危端口及其关闭方法?

在这高速发展的网络信息时代,信息安全显得非常重要,病毒、木马、非法侵入等安全事件经常发生。在我们使用电脑过程中,为了确保系统安全,以下高危端口必须关闭,防患于未然。一.Windows系统的445端口...

什么是安全组_什么是安全组件

安全组是一种虚拟防火墙,具备状态检测和数据包过滤功能,用于在云计算环境中设置网络访问控制,保护云服务器(ECS实例)、负载均衡、云数据库等资源。核心特性:虚拟防火墙:安全组控制云资源的出入站流量,决定...

针对单个网站的渗透思路(精)_网站渗透步骤

欢迎搜索公众号:白帽子左一每天分享更多黑客技能,工具及体系化视频教程(免费领首先,当我们拿到一个网站的域名或者IP的时候。最先要做的是信息收集。下面着重介绍一下信息收集模块一、信息收集——端口扫描与分...

风险突出的高危端口汇总 一网打尽 !

高危端口一直是攻击者关注的焦点,了解这些端口的风险、攻击方式及防护策略至关重要。一、文件传输类端口1.TCP20/21:FTP服务端口FTP(文件传输协议)用于文件的上传和下载。其明文传输特性使得...

指定IP地址进行远程访问服务器设置方法(windows系统)

我们有很多服务器经常受到外界网络的干扰,入侵者们通过扫描3389端口爆破密码非法进入我们的服务器,这时,我们可以配置服务器IP安全策略来限制一些IP访问,大大提高了服务器的安全。实验环境:服务端:...

服务器被黑,如何查找入侵、攻击痕迹呢?

本文出自头条号老王谈运维,转载请说明出处。引言:随着网络的越来越普及,使用的越来越频繁,木马病毒也随之侵入进来并且肆无忌惮。如何将病毒拒之门外,已成为我们普通大众必须具备的一项技能。这样,你才能使木马...

win10 telnet命令怎么查看端口是否打开

可能大家也会遇到这个问题,win10telnet命令查看端口是否打开的步骤是什么?具体方法如下:1、键盘输入快捷键WIN+R,打开运行窗口。2、输入cmd,点击确定按钮。3、弹出cmd命令行窗...

Crysis勒索病毒针对政企服务器攻击升级 腾讯安全展开全面防御

近日,腾讯安全御见威胁情报中心监测发现,Crysis勒索病毒在国内传播升级,感染数量呈上升趋势,该病毒主要通过RDP弱口令爆破传播入侵政企机构,加密重要数据,由于该病毒的加密破坏暂无法解密,被攻击后将...

Windows端口详解,这几个端口不能开!

一、血泪警告这7个端口开着电脑秒变公共厕所445端口:勒索病毒专用通道永恒之蓝病毒最爱突破口,文件共享功能成致命漏洞。企业内网还敢用用,个人电脑开着就是作死135-139端口:网络邻居成内鬼,Wind...

网络通讯笔记_网络通讯笔记怎么写

网络通讯一、NIC(网卡)二、CMD命令提示符三、服务、协议与端口常见的计算机服务常见的计算机端口与协议四、DOS命令1、基本DOS命令五、地址一、NIC(网卡)网络接口控制器又叫网络适配器也就是...

服务器远程端口是什么意思?什么是服务器远程端口?

什么是服务器远程端口?如图:IP冒号后面的数字这就是服务器的一个远程端口服务器远程端口是什么意思?服务器远程端口是服务器通信服务中的一个服务端窗口号码,取值范围是1-65535.一个服务器里面包含服务...

服务器节点到底是啥?看完这篇全明白,旧电脑也能派上大用场

不少朋友看了我用旧电脑改服务器节点的文章,后台都在问:“服务器节点到底能干啥?”其实这东西没那么神秘,今天用大白话讲讲,看完你就知道家里的旧设备藏着多大潜力。服务器节点:网络世界的“小工位”简单说...

广东通管局预警:勒索病毒威胁“关键信息基础设施”,应高度警惕

来源:澎湃新闻据广东省通信管理局网站消息,广东省通信管理局5月12日发布了《关于勒索病毒对关键信息基础设施威胁的预警通报》。通报称,5月7日,美国最大燃油运输管道商“科洛尼尔”(ColonialP...

80端口和443端口是什么?服务器端口干什么用的?

80和443端口是最常见的2个端口,都是提供网络WEB浏览服务所需要的端口,一台服务器通过不同的端口,提供不同的服务。80端口服务:HTTP(HyperTextTransportProtocol)...

从单日网络安全风险看当前网络安全状况

一、核心结论(从单日数据看全局风险)通过对2025年8月18日这一天的非法访问数据深度分析,可以清晰看到:网络环境中的安全威胁呈现高频次、多目标、全球化三大特征。单日4557次非法访问尝试,覆盖22、...

取消回复欢迎 发表评论: