規劃圖
一、安裝kvm
安裝之前,需要lscpu看flag是否包含svm或者vmx,該標誌表示cpu是否支持硬件虛擬化,而且需要64位架構,命令:lscpu | egrep 'vmx|lv|svm'
開機後再查看,模塊已經裝入(CentOS7默認裝入),裝入指令modprobe kvm
yum install libvirt-daemon-kvm qemu-kvm virt-manager libvirt
這裏需要注意,如果使用阿里雲epel源,需要更改epel配置路徑,安裝包在鏡像站的virt目錄下(和epel同級目錄)
看到QEMU/KVM說明已經連接到本地,kvm之上,可以創建虛擬機了
安裝有多種方式供選擇:導入鏡像、網絡安裝、導入qcow2模板,這裏我們將利用pxe網絡方式安裝。首先將連接pxe服務器的物理網卡更改爲橋,物理網卡設置爲橋,打開網卡配置文件/etc/sysconfig/network-scripts,cp ifcfg-eth0 ifcfg-br0,將eth0網卡配置文件添加BRIDGE=br0,將ifcfg-br0的網卡配置文件中TYPE=Bridge,NAME和DEVICE改爲br0
對網卡的配置,設備DEVICE不變,將ip、子網掩碼、網關等刪掉,添加BRIDGE=br0
5、如果pxe安裝,安裝時候內存選擇2048,否則可能會報錯,之後下一步點選自定義設置
下載好後yum安裝,安裝完成後systemctl daemon-reload;systemctl restart wokd,8001端口打開
virsh-sysprep -d centos7.0-2,該主機所在的位置加讀權限,比如實驗中/var/lib/libvirt/image
之後便可以打開瀏覽器,https://ip:8001,輸入linux賬戶密碼後進入界面
(2)cp /var/lib/libvirt/images/centos7.0-2.qcow2 /app/vmdisk/centos7.qcow2
注意:建立好主機後最好安裝好各自的服務,在搭建網絡完成後再安裝時,有點麻煩
之後systemctl stop NetworkManager、systemctl disable NetworkManager開始配置
cd /etc/sysconfig/network-scripts
完成配置後systemctl restart libvirtd
填各主機ip配置文件時候,請注意需要對應mac填寫規劃好的ip,每個主機自帶一個eth0網卡,該網卡不動,只更改多出來的網卡對應的配置文件
將服務機全部接到這塊br1物理橋上進行安裝,kvm中需要裝服務的主機各自接到網橋br1上
連上網就下載安裝服務吧。這裏防火牆運用iptables,所有一併下載到各主機,安裝完成後拆除php-fpm和mysql的外網連接
virsh detach-interface mysql bridge --mac 52:54:00:ab:74:7e
mysql> grant all on *.* to user@'%' identified by 'user'
yum -y install php-fpm php-mysql
之後新增php網頁存放的目錄mkdir /php,在其中vim index.php,增加測試代碼,更改目錄所有者所屬組,chown -R apache.apache /php,systemctl start php-fpm
ProxyPassMatch ^/(.*\.php)$ fcgi://10.66.0.2:9000/php/$1
5、基於lamp架構進行WordPress安裝,解壓後目錄覆蓋到php服務器下:
(1)cn.wordpress.org,下載wordpress-VERSION-zh_CN.zip,
(2)unzip wordpress-VERSION-zh_CN.zip 至php網站目錄下
(3)在數據庫服務器,創建wordpress數據庫,並創建wordpress使用的數據用戶
mysql> grant all privileges on wpdb.* to wpuser@'%' identified by 'wppass'
(4)回到php服務器進入wordpress目錄,cp wp-config-sample.php wp-config.php
(5)之後便是進行wordpress的五分鐘安裝,但界面沒有圖片,因爲只是php服務,只能處理動態資源,靜態圖片等資源無法資源,因此在php服務器上需要安裝httpd服務,安裝好後新建配置文件更改轉發規則,在/etc/httpd/conf.d/myhttpd.conf中有
yum -y install iptables-services
1、首先根據規劃圖,httpd是對外開放的服務器,除非有惡意***或者大量SQL注入猜測密碼放入防火牆黑名單
2、fpm服務器,只允許連接VNC、httpd、mysql的報文流入
4、VNC跳板機:只允許某些特定ip或者主機連入,拒絕其它內部服務器的登入,因此跳板機也需要插入一根連接到br1的網線,指定靜態網址192.168.56.160,這樣便也可以上網了
現設置一另主機可以使用跳板機,該主機IP爲192.168.56.143,mac爲00:0c:29:6b:b0:79
之後按照配置時候virsh attach-interface VM bridge BRI的順序寫好腳本自動執行,只要網卡添加順序正確,餘下都是自動獲取的