服务器部署三--杂项

2018-05-19

nginx等服务搭好后，接下来申请域名，以及采用https等

域名

域名需要进行购买，这里选择的是namesilo，性价比高
相关教程参考英文建站必备：Namesilo 购买注册流程

https

https采用的是let’s encrypt，采用acme-tiny来获取ssl证书

bbr

首先安装elrepo并安装内核

1
2
3

# rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
# rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm
# yum --enablerepo=elrepo-kernel install kernel-ml

然后grub选择最新内核为默认选项

# grep ^menuentry /etc/grub2.cfg | cut -f 2 -d \'
CentOS Linux (3.10.0-862.6.3.el7.x86_64) 7 (Core)
CentOS Linux (3.10.0-862.3.3.el7.x86_64) 7 (Core)
CentOS Linux (3.10.0-693.21.1.el7.x86_64) 7 (Core)
CentOS Linux (3.10.0-693.17.1.el7.x86_64) 7 (Core)
CentOS Linux 7 Rescue 73c195e1e0d84010b3963569a580b1ba (4.14.14-1.el7.elrepo.x86_64)
CentOS Linux (4.14.14-1.el7.elrepo.x86_64) 7 (Core)
CentOS Linux (3.10.0-693.11.6.el7.x86_64) 7 (Core)
CentOS Linux (0-rescue-c73a5ccf3b8145c3a675b64c4c3ab1d4) 7 (Core)

设置默认内核，注意下标从0开始

1	# grub2-set-default 5

然后重启后查看内核版本

1 2	$ uname -r 4.14.14-1.el7.elrepo.x86_64

修改/etc/sysctl.conf，添加如下语句

1 2	net.core.default_qdisc = fq net.ipv4.tcp_congestion_control = bbr

然后sysctl -p使上述设置生效
然后查看是否已采用bbr

$ sysctl net.ipv4.tcp_congestion_control
net.ipv4.tcp_congestion_control = bbr
$ lsmod | grep bbr 
tcp_bbr                20480  9

基本需要的功能就此搭建完毕。