Centos 7 搭建蓝鲸V4.1.16社区版

查看状态： sestatus 或 getenforce Enforcing
临时关闭： setenforce 或 getenforce Permissive
永久关闭： vim /etc/sysconfig/selinux SELINUX=enforcing 修改为 SELINUX=disabled 重启生效 reboot （推荐永久关闭）
sudo vim /etc/sysconfig/selinux #以root权限进入该文件

#检查是否有rsync命令，如果有返回rsync路径，可以跳过后面的命令
which rsync#安装rsync
yum -y install rsync

查看状态： firewall-cmd --state 或 systemctl status firewalld
执行： systemctl stop firewalld #停止firewalld
systemctl disable firewalld #禁用firewall开机启动

ulimit -n #检查当前root账号下的max open files值

cat <<EOF > /etc/security/limits.d/-nofile.conf
root soft nofile
root hard nofile
EOF

#方法2
vi /etc/security/limits.conf#最后添加
* soft nofile
* hard nofile
hive - nofile
hive - nproc

# 检查每台机器当前时间和时区是否一致，若相互之间差别大于3s（考虑批量执行时的时差），建议校时。
date -R
# 查看和ntp server的时间差异(需要外网访问,如果内网有ntpd服务器，自行替换域名为该服务的地址)
ntpdate -d cn.pool.ntp.org

NTP保持时间同步一致

#检查http_proxy https_proxy变量是否设置，若为空可以跳过后面的操作
echo "$http_proxy" "$https_proxy"

#以下两个命令执行后，得到完整的src/
tar xf bkce_src-4.1..tgz -C /data
tar xf bkce_common-1.0.0.tgz -C /data#以下命令执行后，得到install/
tar xf install_ce-master-1.4.13.tgz -C /data

#解压证书 以下命令执行后，得到cert/
tar xf ssl_certificates.tar.gz -C /data/src/cert/

yum repolist //查看yum源

yum源
备份：mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
获取：wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.cloud.tencent.com/repo/centos7_base.repo
更新：yum clean all
yum makecacheepel源
备份：mv /etc/yum.repos.d/epel.repo /etc/yum.repos.d/epel.repo.backup #本机测试时没有epel源 直接进入获取和更新
获取：wget -O /etc/yum.repos.d/epel.repo http://mirrors.cloud.tencent.com/repo/epel-7.repo
更新：yum clean all
yum makecache

192.168.10.136 nginx,appt,rabbitmq,kafka,zk,es,bkdata,consul,fta
192.168.10.137 mongodb,appo,kafka,zk,es,mysql,beanstalk,consul
192.168.10.138 paas,cmdb,job,gse,license,kafka,zk,es,redis,consul,influxdb

在三台服务器上都需要配置：
# vi /etc/hosts
192.168.10.136 paas.bk.com
192.168.10.136 job.bk.com
192.168.10.166 cmdb.bk.com

vi src/.pip/pip.conf

#1首先安装epel扩展源： (我不需要第1步，直接跳到第2步)
yum -y install epel-release#2更新完成之后，就可安装pip： （提示No package python-pip available.则需要执行第1步）
yum -y install python-pip#3安装完成之后清除cache：
yum clean all

在192.168.10.136和192.168.10.138下配置：
rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

cd /data/install
bash configure_ssh_without_pass # 根据提示输入各主机的 root 密码完成免密登陆配置

start <<check_ssh_nopass>> ... [OK]
start <<check_password>> ... [OK]
start <<check_cert_mac>> ... [OK]
start <<check_selinux>> ... [OK]
start <<check_umask>> ... [OK]
start <<check_get_lan_ip>> ... [OK]
start <<check_http_proxy>> ... [OK]
start <<check_open_files_limit>> ... [OK]
start <<check_domain>> ... [OK]
start <<check_networkmanager>> ... [OK]

cd /data/install# 该步骤后,可以打开 paas 平台
./bk_install paas # 安装paas 平台及其依赖服务# 该步骤完成后, 可以打开 cmdb, 看到蓝鲸业务及示例业务
./bk_install cmdb # 安装 cmdb 及其依赖服务# 该步骤完成后, 可以打开作业平台, 并执行作业
# 同时在配置平台中可以看到蓝鲸的模块下加入了主机
./bk_install job # 安装作业平台及其依赖组件,并在安装蓝鲸的服务器上装好 gse_agent 供验证# 该步骤完成后可以在开发者中心的 服务器信息 和 第三方服务信息 中看到已经成功激活的服务器
# 同时也可以进行 saas 应用(除蓝鲸监控和日志检索)的上传部署
./bk_install app_mgr # 部署正式环境及测试环境# 安装该模块后,可以开始安 saas 应用: 蓝鲸监控及日志检索
./bk_install bkdata # 安装蓝鲸数据平台基础模块及其依赖服务# 安装 fta 后台
./bk_install fta # 安装故障自愈的后台服务# 重装一下 gse_agent 并注册正确的集群模块到配置平台
./bkcec install gse_agent# 部署官方SaaS到正式环境(通过命令行从/data/src/official_saas/目录自动部署SaaS)
./bkcec install saas-o

#在第三台机器上先安装epel:
yum install epel-release#再安装nginx
yum install nginx#查看nginx
whereis nginx

//#重装gse，问题解决 （install目录下）
./bkcec stop gse
./bkcec install gse
./bkcec initdata gse
./bkcec start gse//#然后继续安装 cmdb
./bk_install cmdb

尝试方法：将/usr/local/gse/agent/bin/gsectl 中19行需要用绝对路径 /usr/sbin/ip addr | \

但是我的系统 /usr/sbin/是下ipmaddr没有ip addr文件，我直接修改成/usr/sbin/ipmaddr | \也报错。

输入命令 ./bkcec status all

显示 gse_syncdata 和 gse_procmgr  gse_dataop 退出了

最终也没有解决，我重装了。

五、安装 initdata for bkdata() 出现 "init dataserver zk fialed"  "migrate failed for bkdata"

需要在

/etc/resolv.conf
第一行添加
nameserver 127.0.0.1

（ps：此步应该在最开始安装前进行，这里我加了继续安装还是报错。。并未解决）