3. 安装Harbor2.3

# 下载Harbor
wget -P /usr/local wget https://github.com/goharbor/harbor/releases/download/v2.3.2/harbor-online-installer-v2.3.2.tgz

tar zxf /usr/local/harbor-online-installer-v2.3.2.tgz -C /data/harbor

# 修改配置文件，根据自己的需求进行修改
cd /var/www/dream/harbor
cp harbor.yml.tmpl harbor.yml
# harbor.yml中按需修改或添加如下内容
# Configuration file of Harbor

# The IP address or hostname to access admin UI and registry service.
# DO NOT use localhost or 127.0.0.1, because Harbor needs to be accessed by external clients.
hostname: harbor.unixsre.com

# http related config
http:
# port for http, default is 80. If https enabled, this port will redirect to https port
port: 80

# https related config
https:
# https port for harbor, default is 443
port: 443
# The path of cert and key files for nginx
certificate: /data/harbor/ssl/unixsre.com.cer
private_key: /data/harbor/ssl/unixsre.com.key

# # Uncomment following will enable tls communication between all harbor components
# internal_tls:
## set enabled to true means internal tls is enabled
#enabled: true
## put your cert and key files on dir
#dir: /etc/harbor/tls/internal

# Uncomment external_url if you want to enable external proxy
# And when it enabled the hostname will no longer used
# external_url: https://reg.mydomain.com:8433

# The initial password of Harbor admin
# It only works in first time to install harbor
# Remember Change the admin password from UI after launching Harbor.
# 初始password，可以修改成自己需要的，然后后续在WEBUI上自行修改。
harbor_admin_password: 1234567
## 添加禁止用户自注册
self_registration: off
## 设置只有管理员可以创建项目
project_creation_restriction: adminonly
# The default data volume
data_volume: /data/harbor
# 执行安装命令
bash /data/harbor/install.sh
# 如果对配置文件harbor.yml，需要使用./prepare脚本重新生成
./prepare
# 重启
docker-compose restart

4. 常用命令示例

# 登录
docker login https://harbor.unixsre.com
# 拉取
docker pull busybox
# 打包
docker build -t busybox:v1 .
docker build -t busybox:v1 -f Dockerfile .
# 打TAG
docker tag busybox:latest harbor.unixsre.com/ops/busybox:latest
# 上传
docker push harbor.unixsre.com/library/busybox:latest
# k3s pull
k3s crictl pull harbor.unixsre.com/library/busybox

5. 备份harbor库，并且导出用于恢复.

# 进入容器备份
docker container exec -it harbor-db /bin/bash
# 执行pg备份
pg_dump -U postgres registry > /tmp/registry.sql
pg_dump -U postgres notarysigner > /tmp/notarysigner.sql
pg_dump -U postgres notaryserver > /tmp/notaryserver.sql
# 复制到本地宿主机
docker container cp harbor-db:/tmp/registry.sql /data/harbor/backup_sql/
docker container cp harbor-db:/tmp/notarysigner.sql /data/harbor/backup_sql/
docker container cp harbor-db:/tmp/notaryserver.sql /data/harbor/backup_sql/

• 启动从库之前: 不能执行初始化，若已经初始化了需要删掉对应的目录中的数据文件。
• 启动从库之前: 需要通过base_backup从主服务器上同步配置与数据。
• 启动从库之前: 需要对同步之后的配置文件（standby.signal）进行修改。
• 从库只能读，不能写。

1. 分别在每个ECS安装postgresql-13

# 添加PG apt源
sh -c echo "deb http://apt.postgresql.org/pub/repos/apt $(lsb_release -cs)-pgdg main" > /etc/apt/sources.list.d/pgdg.list
wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
# 更新源
apt-get update
# 安装PG13
apt -y install postgresql-13 postgresql-client-13 postgresql-contrib
# 验证服务是否启动成功
systemctl status postgresql@13-main.service
# 登录验证修改pwd
sudo -i -u postgres psql -p 5432
ALTER USER postgres WITH PASSWORD 1234567.com;
# 登录验证
psql -h localhost -p 5432 -U postgres

2. 创建PG数据目录，分别在每个机器上创建.

#创建数据目录
mkdir -p /data/harbor_nas/pgsql/data & & chown postgres:postgres /data/harbor_nas/pgsql/data
#创建归档目录
mkdir -p /data/harbor_nas/pgsql/pg_archive & & chown postgres:postgres /data/harbor_nas/pgsql/pg_archive
#给目录赋权
chmod 700 /data/harbor_nas/pgsql/pg_archive/ & & chmod 700 /data/harbor_nas/pgsql/data/

3. 添加systemd启动配置文件中的数据目录环境变量.

vim /lib/systemd/system/postgresql@.service
Environment=PGDATA=https://www.songbingjia.com/data/harbor_nas/pgsql/data
# 重载
systemctl daemon-reload
# 删除默认集群
pg_dropcluster --stop 13 main
# 在新目录创建集群
pg_createcluster -d /data/harbor_nas/pgsql/data 13 main
# 重启服务
systemctl restart postgresql@13-main.service
# 配置开机启动
systemctl enable postgresql@13-main.service
#开启外部访问配置
vim /etc/postgresql/13/main/pg_hba.conf
localallpostgrespeer

# TYPEDATABASEUSERADDRESSMETHOD

# "local" is for Unix domain socket connections only
localallallpeer
# IPv4 local connections:
hostallall0.0.0.0/0md5
# IPv6 local connections:
hostallall::1/128md5
# Allow replication connections from localhost, by a user with the
# replication privilege.
localreplicationallpeer
hostreplicationall127.0.0.1/32md5
hostreplicationall::1/128md5
# 修改集群监听地址
vim /etc/postgresql/13/main/postgresql.conf
listen_addresses = *
# 重启服务
systemctl restart postgresql@13-main.service

4. 主服务器配置

# 创建具有复制流操作权限的的用户：replica
CREATE ROLE replica login replication encrypted password Deniss_12PRO@@@;
# 添加从服务器免密登录,replica为用户,172.19.48.254X为从节点的内网IP，md5为允许验证, trust为免密。
vim /etc/postgresql/13/main/pg_hba.conf
hostreplicationreplica 172.19.48.254/20trust
# 添加主服务器postgresql.conf配置
vim /etc/postgresql/13/main/postgresql.conf
listen_addresses = *
max_connections = 100
archive_mode = on
archive_command = test ! -f /data/harbor_nas/pgsql/pg_archive/%f & & cp %p /data/harbor_nas/pgsql/pg_archive/%f
wal_level = replica
# 重启服务
systemctl restart postgresql@13-main.service

5. 从服务器配置

# 如果前面已经在从服务器执行过了这个操作，直接可以进入postgres用户家目录清理、复制数据。
#创建数据目录
mkdir -p /data/harbor_nas/pgsql_replica/data & & chown postgres:postgres /data/harbor_nas/pgsql_replica/data
#创建归档目录
mkdir -p /data/harbor_nas/pgsql_replica/pg_archive & & chown postgres:postgres /data/harbor_nas/pgsql_replica/pg_archive
#给目录赋权
chmod 700 /data/harbor_nas/pgsql_replica/pg_archive/ & & chmod 700 /data/harbor_nas/pgsql_replica/data/
# 添加如下配置
vim /lib/systemd/system/postgresql@.service
Environment=PGDATA=https://www.songbingjia.com/data/harbor_nas/pgsql_replica/data/
# 重载配置
systemctl daemon-reload
#删除默认目录的集群
pg_dropcluster --stop 13 main
#在新目录创建集群
pg_createcluster -d /data/harbor_nas/pgsql_replica/data 13 main
#重启服务
systemctl restart postgresql@13-main.service
# 进入postgres用户清理初始化的数据，从主服务器复制数据。
su - postgres
rm -rf /data/harbor_nas/pgsql_replica/data/*
pg_basebackup -h 172.19.48.253 -p 5432 -U replica -Fp -Xs -Pv -R -D /data/harbor_nas/pgsql_replica/data
echo "standby_mode = on" > /data/harbor_nas/pgsql_replica/data/standby.signal
# 修改从服务器配置
vim /etc/postgresql/13/main/postgresql.conf
primary_conninfo = host=172.19.48.253 port=5432 user=replica password=Deniss_12PRO@@@
recovery_target_timeline = latest
max_connections = 100
hot_standby = on
max_standby_streaming_delay = 30s
wal_receiver_status_interval = 10s
hot_standby_feedback = on
# 启动从节点PG数据库
systemctl start postgresql@13-main.service
# 登录主节点数据库查看装
psql -h 172.19.48.253 -p 5432 -U postgres
postgres=# select client_addr,sync_state from pg_stat_replication;
client_addr| sync_state
---------------+----

推荐阅读

• 

  单机的经营游戏，单机经营游戏推荐
• 

  黑夜使者
• 

  淮北市第49周楼市成交数据来了，备案83套！
• 

  苏轼的轼组词 轼出色组词
• 

  新买的毛衣怎么洗
• 

  面包冰箱里能放几天？解析面包在冰箱中的保鲜期
• 

  android android:duplicateParentState="true" "false"
• 

  红烧鲳鱼怎么做好吃又简单 红烧鲳鱼的家常做法简单窍门
• 

  做整鼻子痛吗
• 

  残差收敛多大视为有限元计算收敛（）
• 

  哪里能学做蛋糕？
• 

  迷你世界2月26日激活码 迷你世界2022年2月26日礼包兑换码
• 

  骐达曲轴传感器位置图 骐达曲轴传感器位置图解
• 

  高跟鞋后跟怎么换鞋钉 高跟鞋后跟如何换鞋钉
• 

  小公司与大公司的Java程序员有什么差别（如何才能进大公司？）
• 

  苹果12怎么设置密码锁屏（苹果12密码锁屏设置）
• 

  怎么设置苹果主屏幕快捷键，苹果手机的主屏幕键怎么设置
• 

  大量微信群推广代发广告，哪里有代发群广告的工作室信誉一定要好的 有过合作或者正在合作
• 

  丧假工资怎么发
• 

  痘疤痘坑要怎么修复

• 图灵学院vip课程第四期
• #yyds干货盘点#kubernetes入门基础-Service的概念以及相关操作
• Java中的图像处理S4（彩色图像到负图像转换）
• Java中的图像处理基础S2（获取并设置像素）
• Java中的图像处理基础介绍S1（读和写）
• Java中的图像处理S3（彩色图像到灰度图像的转换）
• Java中的图像处理S6（将彩色图像转换为棕褐色图像）
• 使用OpenCV进行图像修复-项目示例
• 使用K均值聚类的图像压缩