01.三节点集群搭建–VM配置

1.下载CentOS7

1.百度搜索centos–>2.点击centos官网连接–>3.点击DVD ISO–>4.点击http://ap.stykers.moe/centos/7.6.1810/isos/x86_64/CentOS-7-x86_64-DVD-1810.iso连接进下载.

3.创建虚拟机

3.1 创建过程

启动虚拟机管理软件,如下图:

如下图，点击”稍后安装操作系统”–>点击下一步

输入名称：BaseCentos7

点击浏览–>选择虚拟机位置–>H:Virtual Machines3nodes–>目录下一次创建BaseCentOS 7(基本的虚拟机，后续的集群节点从此虚拟机上进行克隆而来)，node1，node2，node3用于存储后续分别三个节点的虚拟机磁盘文件。

如下图，点击完成，来完成虚拟机的创建，稍等两三秒会看到创建的虚拟机

3.2 修改内存和CPU

如下图，点击内存–>选择内存–>在右侧输入2048调整虚拟机内存为2G

如下图，点击确认.

VMware虚拟机内存是不是给多少占多少/h3>

VMWare本身不占用什么内存，是配置出来的并处于开启状态的那个具体的虚拟机要占用内存，占用多大内存的是看你分配了多少。如果你临时挂起虚拟机（这可是真实机器没有的好处）或关闭虚拟机，这这些内存会被马上释放。

但是并不是给多少内存就占用多少内存，这和VM的首选项中的内存设置有关

调整所有虚拟机内存使其适应预留的主机 RAM	在此设置下，由于虚拟机完全在 RAM 中运行
允许交换部分虚拟机内存	主机操作系统可以将适度的虚拟机内存容量交换到磁盘。
允许交换大部分虚拟机内存	与允许交换部分虚拟机内存设置相比，选择此设置后，您将能够用更多内存运行更多虚拟机。

如下图，点击开始此虚拟机

等待自动倒计时为0后自动开始系统安装…

如下图,选择时区，点击Done

如下图，选择磁盘，点击Done

如下图，点击设置管理员root用户的密码为root和用户名一样,方便记忆.

等待安装进度完成，至此完美的开始已经成功了一半，耐心等待吧…

重启后如下图，显示localhost login :(冒号)后有个不停闪烁的白色短横杠，其中localhost表示当前主机名称,至此虚拟机安装完成.

输入init 0命令回车关闭centos linux系统

3.4 创建快照

对刚安装好的虚拟机做快照，以防止软件安装过程中出错可以使用快照还原到系统刚安装好的状态。后期操作的关键步骤建议大家创建快照

防火墙有什么用/h3>

防火墙是一种位于内部网络与外部网络之间的安全防护系统。其会依照特定的规则，允许或限制传输的数据通过，来确保内部网络不遭受恶意攻击。

防火墙可以有硬件、固件或者软件等多种形态，不过在网络架构层面上，多泛指专属的硬件防护设备。

软件防火墙即是安装在电脑操作系统内的防护程序，如Windows自带的防火墙。

而硬件防火墙则指的是采用状态检测机制、集成VPN、支持桥/路由/NAT等工作模式的作用在2-4层的访问控制设备。

seLinux是什么/h3>

seLinux是什么

**安全增强型 Linux（Security-Enhanced Linux）**简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。

SELinux 主要由美国国家安全局开发。2.6 及以上版本的 Linux 内核都已经集成了 SELinux 模块。

SELinux 的结构及配置非常复杂，而且有大量概念性的东西，要学精难度较大。很多 Linux 系统管理员嫌麻烦都把 SELinux 关闭了。

为什么关闭seLinux/strong>

和windows的安全模式一样，会有一些禁止访问的权限控制。

5.配置虚拟机网络

5.1 设置虚拟网络和子网

打开虚拟网络编辑器

点击NAT设置,输入网关IP192.168.200.2(此ip地址必须是192.168.200.2，不能是192.168.200.1这个ip有特殊用途,知道即可)，点击确定

虚拟机3种网络模式(桥接、nat、Host-only)

实例讲解虚拟机3种网络模式

VM官网对3种网络模式的解释

虚拟网络交换机

与物理交换机相似，虚拟交换机也能将网络连接组件连接在一起。虚拟交换机又称为虚拟网络，其名称为 VMnet0、VMnet1、VMnet2，以此类推。有少量虚拟交换机会默认映射到特定网络。

网络类型	交换机名称
桥接模式	VMnet0
NAT	VMnet8
仅主机模式	VMnet1

桥接

VM官网–桥接

桥接模式网络连接通过VMnet0虚拟网络交换机，使用主机系统上的网络适配器将虚拟机连接到网络。 物理网卡和虚拟网卡就相当于处于同一个网段，虚拟交换机就相当于一台现实网络中的交换机，所以两个网卡的IP地址也要设置为同一网段。

NAT和桥接的比较

(1) NAT模式和桥接模式虚拟机都可以上外网。

(2) 由于NAT的网络在vmware提供的一个虚拟网络里，所以局域网其他主机是无法访问虚拟机的，而宿主机可以访问虚拟机，虚拟机可以访问局域网的所有主机，因为真实的局域网相对于NAT的虚拟网络，就是NAT的虚拟网络的外网

(3) 桥接模式下，多个虚拟机之间可以互相访问；NAT模式下，多个虚拟机之间也可以相互访问。

什么时候用NAT/strong>

如果你建一个虚拟机，只是给自己用，不需要给局域网其他人用，那么可以选择NAT，毕竟NAT模式下的虚拟系统的TCP/IP配置信息是由VMnet8(NAT)虚拟网络的DHCP服务器提供的，只要虚拟机的网路配置是DHCP，那么你不需要进行任何其他的配置，只需要宿主机器能访问互联网即可，就可以让虚拟机联网了。