超融合等保环境部署

717 字

4 分钟

超融合等保环境部署

2025-11-03

等保

新增sudo用户和修改ssh端口#

1.从已部署好的MCloud_V3.4.3环境中取用脚本，路径/home/mcloud/security

1
create_sudo_user.sh # 创建sudo 用户
2
disable_root_login.sh # 是禁止root用户登录
3
ssh_port_add.sh # 添加ssh端口
4
ssh_port_remove.sh # 移除ssh端口

2.使用脚本create_sudo_user.sh新增两个用户

1
create_sudo_user.sh mcloud wvu7G55U
2
create_sudo_user.sh mdbs wvu7G55U     # mdbs用户为部署MDBS时必须使用的用户

3.使用脚本添加新ssh端口

1
ssh_port_add.sh 20022 # 新增20022端口
2
ssh_port_remove.sh 22 20022 # 移除原22端口
3

4
ssh_port_add.sh 22 # 防止后续操作可能造成防火墙问题，建议再将22端口先打开
5

6
# 添加防火墙规则
7
iptables -I INPUT -p tcp --dport 20022 -m comment --comment "new ssh port" -j ACCEPT
8

9
# 停止并禁用firewalld
10
systemctl stop firewalld
11
systemctl disable firewalld

脚本部署MDBS#

部署MDBS过程中使用mdbs用户操作

1.在每个节点新增/etc/ms_ssh_port.conf文件并写入添加的ssh端口号
Terminal window
```
1
sudo vi /etc/ms_ssh_port.conf
```

2.将MDBS部署包拷进路径/home/mdbs/MDBS_V5.2.0/下完整部署包应包含以下文件

1
config.yaml
2
host.conf
3
install_mdbs.sh
4
MD5.txt
5
MDBS_V5.2.0-openEuler-x86_64.zip # MDBS部署文件，以部署的版本为准

3.修改config.yaml文件

1
vi config.yaml
2

3
# 新增
4
ansible_port: 20022 # 注意格式一致
5

6
# 其余配置按实际情况修改

4.修改host.conf文件

1
vi host.conf
2

3
# 配置好节点信息
4

5
# 填写mdbs用户的信息
6
ansible_user=mdbs
7
absible_ssh_pass=wvu7G55U

5.执行安装脚本
Terminal window
```
1
sh install_mdbs.sh
```

安装过程中可能会因iptables规则消失需将规则写入配置文件中

1
sudo vi /etc/sysconfig/iptables
2
# 在:OUTPUT ACCEPT下面新增
3

4
-A INPUT -ptcpm state--state NEWm tcp --dport 20022 -j ACCEPT

alt text

随后重启iptables

1
systemctl restart iptables

就可以再次执行安装脚本了

脚本部署MCloud#

1.使用非root用户将MCloud的压缩包上传进用户目录(/home/mcloud)下

1
sudo mkdir -p /opt/deploymdbsandmcloud/mcloud/tar/
2
sudo mv MCloud_V3.4.3.tgz /opt/deploymdbsandmcloud/mcloud/tar/

3.解压安装包

1
cd /opt/deploymdbsandmcloud/mcloud/tar/
2
sudo tar -zxvf MCloud_V3.4.3.tgz

4.修改mcloud-install.config文件

1
cd MCloud_V3.4.3
2
vi mcloud-install.config

根据实际情况修改配置文件

1
{
2
"virtualIp": "",  # VIP
3
"myIp": "172.20.2.29",           # 本节点管理IP ，按照实际环境修改
4
"mySshUser": "root",            # 本节点ssh用户，默认root
5
"mySshPass": "wvu7G55U",     # 本节点ssh密码，默认密码wvu7G55U，按照实际环境修改
6
"peerIp": "",
7
"peerSshUser": "",
8
"peerSshPass": "",
9
"dbRootPass": "Macro3",   # 数据库密码，默认设置Macro3
10
"virtualRouterId": "66",     # 虚拟路由ID，建议设置为66
11
"interface": "bond0",    # 管理网口名称，与网络配置章节3.3.2保持一致，本文档以bond0为例
12
"timeServer": "172.20.2.29",      # NTP服务器IP，建议填写本节点管理IP
13
"gateway": "172.20.0.254",        # 网关地址，按照实际环境修改
14
"replicationIps": [["", ""], ["", ""]], # 备用ip，有ip异常了，就会切到别的ip。可不填
15
"mySshPort": "22",         # 本节点ssh端口，默认22
16
"peerSshPort": ""
17
}