一、配置防火牆，開啟80埠、3306埠centos 7.0預設使用的是firewall作為防火牆，這裡改為iptables防火牆。
1、關閉firewall：
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall開機啟動
2、安裝iptables防火牆
yum install iptables-services #安裝
vi /etc/sysconfig/iptables #編輯防火牆配置檔案
# firewall configuration written by system-config-firewall
# manual customization of this file is not recommended.
*filter
:input accept [0:0]
:forward accept [0:0]
:output accept [0:0]
-a input -m state --state established,related -j accept
-a input -p icmp -j accept
-a input -i lo -j accept
-a input -m state --state new -m tcp -p tcp --dport 22 -j accept
-a input -m state --state new -m tcp -p tcp --dport 80 -j accept
-a input -m state --state new -m tcp -p tcp --dport 3306 -j accept
-a input -j reject --reject-with icmp-host-prohibited
-a forward -j reject --reject-with icmp-host-prohibited
commit
:wq! #儲存退出
systemctl restart iptables.service #最後重啟防火牆使配置生效
systemctl enable iptables.service #設定防火牆開機啟動
二、關閉selinux
vi /etc/selinux/config
#selinux=enforcing #注釋掉
#selinuxtype=targeted #注釋掉
selinux=disabled #增加
:wq! #儲存退出
setenforce 0 #使配置立即生效
三 、系統約定
軟體源**包存放位置：/usr/local/src
原始碼包編譯安裝位置：/usr/local/lnmp+hhvm
開發環境 測試環境 預生產環境 生產環境區別
環境分以下幾種 1.開發和配置環境 所有的開發和配置在這個環境裡進行。一般情況下，只有這個環境可以改配置和進行開發，並且一般不在這個環境下建立資料。開發環境就是每個開發人員電腦上的開發環境，只有開發人員可以配置和開發，寫資料測試放在測試環境 2.測試環境 3.預生產環境 不是必須的 從生產環境不定期...
開發環境 測試環境 預生產環境 生產環境區別
環境分以下幾種 1.開發和配置環境 所有的開發和配置在這個環境裡進行。一般情況下，只有這個環境可以改配置和進行開發，並且一般不在這個環境下建立資料。開發環境就是每個開發人員電腦上的開發環境，只有開發人員可以配置和開發，寫資料測試放在測試環境 2.測試環境 3.預生產環境 不是必須的 從生產環境不定期...
生產環境Consul Prometheus監控
consul支援眾多監控工具進行對自身監控。我們這裡使用prometheus進行監控。server監控我們採用prometheus基於檔案的自動發現 file sd configs 也可以使用靜態配置 static config 因為我們要做consul的報警，報警需要有主機名，所以我們使用基於檔案...