Security Tools
可以看到除了我们选择的外，系统还是默认安装了一些必须的软件包组。
**2、网络设置**root@centos \~\]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 HWADDR=00:0C:29:6D:58:E4 TYPE=Ethernet UUID=5236fdbb-76ee-4f98-90cf-6bed4fb62661 ONBOOT=yes NM_CONTROLLED=yes BOOTPROTO=static IPADDR=192.168.2.200 GATEWAY=192.168.2.1 NETMASK=255.255.255.0 **3、Linux系统优化 Supper Hadoop** **3.1 环境检查** 3.1.1 操作系统 ## cat /etc/redhat-release CentOS release 6.6 (Final) 3.1.2 所有主机能够相互ping通 3.1.3 linux内核版本 ## uname -r 2.6.32-504.el6.x86_64 **3.2 添加安装集群用户&&关闭selinux&&修改Linux启动级别为3** useradd hadoop echo "hadoop123"\|passwd --stdin hadoop yum grouplist sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config setenforce 0 grep SELINUX=disabled /etc/selinux/config grep id:3:initdefault: /etc/inittab  **3.3 优化开机自动启动服务&&增大文件描述符(Hadoop并行读取数据文件)&&sudo权限管理** chkconfig --list\|grep 3:on \|wc --l chkconfig --list\|grep 3:on \| cut -d " " -f1 for name in `chkconfig --list|grep 3:on | cut -d " " -f1` ;do chkconfig $name off;done chkconfig --list\|grep 3:on #如果系统基于lvm逻辑卷管理需要开启lvm2-monitor blk-availability两个服务 for name in crond ntpd lvm2-monitor blk-availability network rsyslog sshd;do chkconfig $name on;done iptables -L -n /etc/init.d/iptables stop iptables -L -n chkconfig --list\|grep iptables echo 'hadoop ALL=(ALL) NOPASSWD: ALL' \>\> /etc/sudoers echo '\* - nofile 65535' \>\> /etc/security/limits.conf tail -1 /etc/security/limits.conf  **3.4 配置ntp服务器，让所有服务器时间保持一致，如果是非内网服务器可以直接安装启动ntp** yum install htpd -y /etc/init.d/ntpd start chkconfig ntpd on $ ntpq --p #公网自动时间同步 如果是内网服务器，需要配置一台ntp服务器，所有服务器到ntp服务器定期同步时间，内网ntp服务器配置： vim /etc/ntp.conf restrict default ignore //默认不允许修改或者查询ntp,并且不接收特殊封包 restrict 127.0.0.1 //给于本机所有权限 restrict 192.168.2.0 mask 255.255.255.0 notrap nomodify //给于局域网机的机器有同步时间的权限 server 192.168.2.124 # local clock driftfile /var/lib/ntp/drift fudge 127.127.1.0 stratum 10 ntpq -p 查询网络中的NTP服务器： $ ntpq --p 所有机器服务器需要和ntp服务时间保持一致： $ ntpdate 192.168.1.124 #刚刚配置好ntp服务器,大概需要5min后才能正常提供服务;报错"no server suitable for synchronization found" 所有大数据服务器设置cron同步ntp服务器时间： $ crontab -l 00 1 \* \* \* root /usr/sbin/ntpdate 192.168.1.124 \>\> /root/ntpdate.log 2\>\&1 **3.5 关闭防火墙** /etc/init.d/iptables status /etc/init.d/iptables stop chkconfig iptables off **3.6 关闭Swap** swapoff -a **3.7 Linux overcommit-memory** echo 0 \> /proc/sys/vm/overcommit_memory **3.8 所有主机做好hosts ip映射&&repo文件** ## tail -6 /etc/hosts 192.168.1.124 apache-server archive.cloudera.com archive-primary.cloudera.com 192.168.1.201 server1 192.168.1.202 server2 192.168.1.203 server3 192.168.1.204 server4 所有主机同步hosts文件一致 ## scp -r /etc/hosts hostname:/etc/ 所有主机repo文件同步 ## scp -r CentOS-httpd.repo cloudera-cdh5.repo hostname:/etc/yum.repos.d/ **3.9 swappiness && transparent\_hugepage** #sudo echo '0' \> /proc/sys/vm/swappiness #sudo sysctl vm.swappiness=0 #sudo echo '#by whoami 2015-10-30'\>\> /etc/sysctl.conf #sudo echo 'vm.swappiness=0'\>\> /etc/sysctl.conf ## cat /sys/kernel/mm/redhat_transparent_hugepage/defrag \[always\] never ## echo never \> /sys/kernel/mm/redhat_transparent_hugepage/defrag ## cat /sys/kernel/mm/redhat_transparent_hugepage/defrag always \[never
echo '#by whoami 2015-10-30'>> /etc/rc.local
echo 'echo never > /sys/kernel/mm/redhat_transparent_hugepage/defrag ' >> /etc/rc.local
**4、克隆虚拟机**
虚拟机eth0无法启动解决，其实是因为克隆后Mac地址一致，导致冲突，而无法启动，报错信息如下：Bring up interface eth0: Device eth0 does not seem to be present,delaying initialization.