Linux Informix集群搭建需要注意什么

一、前期规划与准备

• 集群架构设计：明确集群规模（节点数量）、架构类型（如高可用性HA、负载均衡LB或分布式计算），结合业务需求（如RPO、RTO）确定故障转移策略（自动/手动）和负载均衡算法（轮询、加权轮询）。
• 硬件要求：所有节点需满足Informix的性能需求，建议配置多核CPU（如Intel Xeon Platinum系列）、充足内存（根据数据库大小调整，通常每GB数据分配2-4GB内存）、高速存储（SSD/NVMe，推荐RAID 10提升IO性能）和千兆及以上以太网接口（确保节点间低延迟通信）。
• 操作系统一致性：所有节点必须安装相同版本的Linux发行版（如CentOS Stream 9、Ubuntu 22.04 LTS），并保持内核版本、系统库（如glibc）一致，避免兼容性问题。

二、操作系统与环境配置

• 基础系统设置：配置静态IP地址（避免DHCP导致IP变动）、子网掩码、网关和DNS解析（确保节点间域名解析正常）；关闭SELinux（或设置为permissive模式，避免权限拦截）；关闭swap分区（Informix对内存管理要求高，swap会影响性能）；配置NTP/Chrony服务（同步所有节点时间，误差≤1秒，避免事务时间戳冲突）。
• 用户与权限管理：创建专用Informix用户组（如informix）和用户（如informix），禁止使用root用户运行Informix服务（降低安全风险）；设置用户密码策略（如复杂度要求、定期更换）；配置/etc/sudoers文件，允许Informix用户执行必要的系统命令（如systemctl）。
• 依赖工具安装：安装SSH（用于节点间无密码登录，简化管理）、wget/curl（下载安装包）、tar（解压安装文件）、gcc/g++（编译内核模块，如Informix的共享内存驱动）等基础工具。

三、Informix数据库安装与配置

• 安装过程：以root用户上传Informix安装包（如Informix Dynamic Server 14.10）至指定目录（如/tmp），解压后运行安装脚本（./install.sh）；按照向导选择“自定义安装”，勾选核心组件（如数据库服务器、客户端工具、管理实用程序）；指定安装目录（如/opt/IBM/informix），确保目录权限为informix:informix（避免权限问题）。
• 环境变量设置：以informix用户登录，编辑~/.bash_profile文件，添加以下关键变量：INFORMIXDIR=/opt/IBM/informix（安装目录）、INFORMIXSERVER=ifxserver（数据库服务器实例名，需唯一）、ONCONFIG=onconfig.ifxserver（配置文件名，需与后续创建的onconfig文件一致）、LD_LIBRARY_PATH=$INFORMIXDIR/lib:$LD_LIBRARY_PATH（库文件路径）、PATH=$INFORMIXDIR/bin:$PATH（命令路径）；执行source ~/.bash_profile使变量生效。
• 核心配置文件调整：
  • onconfig文件（如/opt/IBM/informix/etc/onconfig.ifxserver）：设置ROOTPATH=/informix/data/rootdbs（根数据库空间路径，需提前创建并授权660权限）、DBSERVERNAME=ifxserver（与INFORMIXSERVER一致）、NETTYPE=onsoctcp,1,100（网络类型，onsoctcp表示TCP/IP，1表示虚拟处理器数量，100表示连接数上限）、FULL_DISK=1（启用全磁盘模式，提升IO性能）。
  • sqlhosts文件（如/opt/IBM/informix/etc/sqlhosts.ifxserver）：配置数据库连接信息，例如ifxserver onsoctcp node1 50000（ifxserver为服务器名，onsoctcp为网络类型，node1为节点主机名，50000为端口号）。
• 数据库初始化：以informix用户执行oninit -ivy命令（-i初始化数据库，-v显示详细日志，-y自动覆盖现有数据库），初始化完成后，使用onstat -命令验证数据库状态（如onstat -显示服务器状态正常）。

四、集群管理工具配置

• 选择合适工具：优先选择Pacemaker+Corosync组合（开源、成熟，支持多种资源类型）或HAProxy（负载均衡）；避免使用过时或不兼容的工具（如Heartbeat，已逐渐被Pacemaker取代）。
• Pacemaker/Corosync配置：
  • 安装软件包：在所有节点执行yum install -y pacemaker corosync pcs fence-agents-all（CentOS）或apt install -y pacemaker corosync pcs fence-agents（Ubuntu）；
  • 配置Corosync：编辑/etc/corosync/corosync.conf文件，设置集群名称（如mycluster）、节点列表（如node1、node2）、通信接口（如eth0）和认证密钥（token: 3000，确保节点间通信安全）；
  • 启动服务：在所有节点执行systemctl start corosync和systemctl start pacemaker，使用crm_mon -1命令查看集群状态（确认所有节点为online）；
  • 创建Informix资源：使用pcs resource create命令创建Informix资源，例如pcs resource create ifx_server ocf:informix:sqlserver \ params servername=ifxserver host=node1 port=50000 user=informix password=yourpassword \ op monitor interval=30s（servername为INFORMIXSERVER值，host为节点主机名，port为sqlhosts中的端口号，user/password为Informix管理员账号）。
• 故障转移测试：手动停止主节点上的Informix服务（onmode -ky），观察集群是否自动将资源切换至备用节点（通过onstat -命令验证备用节点状态）；测试完成后，恢复主节点服务，确认资源回切（可选）。

五、共享存储配置（可选，适用于需要数据共享的场景）

• 存储类型选择：根据需求选择iSCSI（成本低、易部署，适合中小规模集群）或SAN（高性能、高可靠性，适合大规模集群）；
• iSCSI配置步骤：在存储服务器上创建iSCSI Target（如使用targetcli工具），定义LUN（逻辑单元号）；在所有集群节点上安装iscsi-initiator-utils（CentOS）或open-iscsi（Ubuntu），执行iscsiadm -m discovery -t st -p storage_server_ip发现Target，执行iscsiadm -m node -T target_name -p storage_server_ip -l登录Target；格式化共享存储（如mkfs.ext4 /dev/sdb），创建挂载点（如/informix/shared），编辑/etc/fstab文件添加自动挂载项（如UUID=xxxxxx /informix/shared ext4 defaults,_netdev 0 0），确保所有节点挂载同一存储路径；
• 权限设置：将共享存储目录的所有权设置为informix:informix（chown informix:informix /informix/shared），权限设置为660（chmod 660 /informix/shared），确保Informix进程可访问。

六、监控与维护

• 监控工具部署：使用Zabbix、Prometheus+Granafa或Nagios搭建监控系统，监控以下关键指标：
  • 数据库性能：CPU使用率、内存占用、磁盘IO（onstat -d查看缓冲池命中率）、锁等待（onstat -k）；
  • 集群状态：节点存活状态、Informix资源状态（如crm_mon -1）、网络延迟（ping、traceroute）；
  • 存储空间：共享存储剩余容量（df -h）、数据库日志文件大小（onstat -l）；
• 告警机制：配置阈值告警（如CPU使用率超过80%、磁盘空间剩余不足10%），通过邮件、短信或企业微信通知运维人员；
• 备份策略：制定每日增量备份+每周全量备份计划，使用ontape（Informix自带工具）或dbexport（逻辑备份）工具备份数据库；备份文件存储在异地（如云存储）或离线介质（如磁带），避免单点故障；
• 日志管理：集中收集Informix日志（/opt/IBM/informix/log）和系统日志（/var/log/messages），使用ELK Stack（Elasticsearch+Logstash+Kibana）进行分析，快速定位问题（如死锁、性能瓶颈）；
• 定期维护：每月执行数据库重组（oncheck -cr修复表碎片）、统计信息更新（update statistics优化查询计划）；每季度升级Informix版本（获取最新安全补丁和功能改进），升级前务必备份所有数据和配置文件。

七、安全性保障

• 网络安全：配置防火墙（iptables/firewalld），仅开放必要端口（如SSH端口22、Informix端口50000），禁止非法IP访问；启用SSH密钥认证（禁用密码认证），减少暴力破解风险；
• 数据安全：加密敏感数据（如用户密码、个人信息），使用TLS/SSL加密数据库连接（修改sqlhosts文件中的协议为onsoctcps，配置证书）；定期进行安全审计（检查用户权限、登录日志，排查异常操作）；
• 权限控制：遵循最小权限原则，仅授予用户必要的数据库权限（如SELECT、INSERT，避免DBA权限滥用）；限制Informix用户的系统权限（如禁止informix用户执行shutdown命令）。