ISV系统部署规范.docx

文件编号:SA-ISV-系统部署规范-:山大编写时间:2010-2--02--03-03大部山大讨论,-03-08应用部署参考踏空增加nginx,-03-11全部山大,-3-23部分山大修改分区,增加安全设置,-4--5--6-10部分山大更改shterm管理及上传版权说明本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容,除另有特别注明,版权均属淘宝公司所有,受到有关产权及版权法保护。任何个人、机构未经淘宝公司的书面授权许可,不得复制、引用或传播本文件的任何片断,无论通过电子形式或非电子形式。ISV系统部署规范草案目录文档目的:为了规范化,标准化,保障应用安全,便于运维和管理,规范ISV的系统部署,特别拟定此手册。系统约定Linux系统采用版本RedhatRHCE4update7以上,RHCE5update2,以上一般使用64位系统,原则不使用32位系统必须使用32位系统的,内存最多分配4G,原则不使用Windows系统,特殊需要请通过PM申请。数据库一般使用Mysql,不能使用MSSQL和ORACLE等付费数据库系统分区默认物理机(300G硬盘)分五个区/boot100M启动分区/10G根分区,/opt不做独立分区/usr15G系统应用分区/var20G系统日志分区/home数据和应用分区剩余大小默认虚拟机(80G硬盘)分两个区/boot100M启动分区/根分区剩余大小分区默认使用Ext3,有特殊需要分区请和淘宝运维联系系统目录说明:/home用户数据和web数据目录,和配置文件/根一般不放用户文件/usr一般系统程序存放/var系统的日志,一般不放用户的日志/opt一些下载的源文件可以放这里系统目录约定RPM包和源码包存放位置/opt/taobao/install源码包编译安装位置(prefix)/home/admin/apps脚本以及维护程序存放位置/home/admin/bin备份文件/home/admin/backup用户脚本的输出日志/home/admin/logs/日志Crontab命令脚本/home/admin/bin/crontabCrontab日志输出/home/admin/logs/crontab用户临时文件/home/admin/tmpMySQL程序安装位置/home/mysqlMySQL数据库位置,binlog,errlog/home/mysql/varApache程序/home/admin/apps/httpdApachehome目录目录/home/admin/域名或应用名临时文件/home/admin/tmp/Jboss程序/home/admin/apps/jbossJbossHome目录/home/admin/应用名Tomcat程序/home/admin/apps/tomcatTomcat数据文件/home/admin/apps/tomcat/ROOTNginx程序文件/home/admin/apps/nginx/Nginx数据文件/home/admin/域名或应用名其他有需要请补充注意:应用要安装在/home/admin/apps/下面,应用的程序文件要在/home/admin/”应用名”/,只有在涉及到系统维护管理的时候才需使用,因此作出下述规定:在root帐号内,不允许保存任何文件(必要已经审批工具除外);/root/不允许用root运行任何非系统必须的程序(特殊服务除外)。:admin,gid和uid都使用500是生产服务运行所使用的帐号,此帐号的动作将影响到生产服务运行的稳定性,因此在工作帐号的目录内,只允许存放下列条件所允许的程序、配置文件、数据文件、日志、脚本、备份文件、crontab;线上服务所必须的,应用端口尽量不要用1024一下端口,用admin部署。运行维护所必须的。部署时可以拥有ROOT权限,部署完之后应当收回ROOT权限。添加账户groupadd-g500adminuseradd-g500-u500admin进程约定生产服务的进程需要以admin账户来启动服务端口尽量不要使用1024以下端口,不需要root的特权特殊进程请必须告知淘宝运维端口约定应用端口备注apache80默认使用80端口,使用a