Linux系统运维九大技能及知识总结

    Linux 系统运维九大技能及知识总结     以下内容包括RedHat和CentOS运维工作中常用的几大技能，并总结了系统运维中网络方面的规划、操作及故障处理等知识。 一、Linux 系统日常运维九大技能 1、安装部署 方式：U盘，光盘和网络安装 其中网络安装已经成为了目前批量部署的首选方式：主要工具有Cobbler和PXE+kickstart 可以参考如下链接内容： 2、初始化配置 禁用服务 禁用SeLinux 配置YUM源配置 可以配置为光盘，内部YUM源或EPEL等 常用软件安装 安装xwindows 配置ntp Crontab 添加如上记录，指定内部ntp服务器 SSH 登录设置 修改ssh 禁用DNS 选项: 添加允许指定用户登录： 上传扫描工具 网络上有该脚本，下载自行使用 修改历史记录格式 3、安全加固 本次安全加固内容主要参考的是Redhat和Centos系列版本系统： 参考链接 注释掉系统不需要的用户和用户组 注意：不建议直接删除，当你需要某个用户时，自己重新添加会很麻烦。 关闭系统不需要的服务 给下面的文件加上不可更改属性，从而防止非授权用户获得权限 限制不同文件的权限 禁止使用Ctrl+Alt+Del快捷键重启服务器 使用yum update更新系统时不升级内核，只更新软件包 注意：由于系统与硬件的兼容性问题，有可能升级内核后导致服务器不能正常启动，这是非常可怕的，没有特别的需要，建议不要随意升级内核。 关闭Centos自动更新 关闭多余的虚拟控制台 我们知道从控制台切换到 X 窗口，一般采用 Alt-F7 ，为什么呢？因为系统默认定义了 6 个虚拟控制台， 所以 X 就成了第7个。实际上，很多人一般不会需要这么多虚拟控制台的，修改/etc/inittab ，注释掉那些你不需要的。 修改history命令记录 隐藏服务器系统信息 在缺省情况下，当你登陆到linux系统，它会告诉你该linux发行版的名称、版本、内核版本、服务器的名称。 为了不让这些默认的信息泄露出来，我们要进行下面的操作，让它只显示一个"login:"提示符。 删除/etc/issue和/etc/这两个文件，或者把这2个文件改名，效果是一样的。 优化Linux内核参数 系统优化 服务器禁止ping 检查口令策略设置是否符合复杂度要求 检查登录提示-是否设置登录成功后警告Banner 修改文件/etc/motd的内容，如没有该文件，则创建它。 检查是否设置登录超时 执行备份： 修改/etc/csh.cshrc文件，添加如下行： 改变这项设置后，重新登录才能有效 5、多路径设置 随着X86 环境的普及化，Linux 的市场占有率也越来越高，为了方便后续的设备管理我们和Linux 自带多路径软件的成熟化，我们在日常的设备多路径软件选择方面经常会首先考虑使用DM 软件，本次多路径设置主要是结合REDHAT和CENTOS自带软件DM--- Multipath 参考： Linux 操作系统层面Multipath 配置使用技巧及注意事项（点击标题可读） 6、系统异常性能指标获取 CPU占用最高的10个进程 内存占用最高的10个进程 虚拟内存使用最多的前10个进程 查看系统负载 统计当前连接数 当前连接数最多的10个进程 6、LVM日常使用 LVM在日常运维工作当中占据着很大的比重，在此我列举LVM常见的日常操作及步骤。 1. 添加一个磁盘到OS，格式化文件系统使用，参考如下： 扫描磁盘 这个其中每个步骤就不在做详细解释，有兴趣的可以独自搜索 2.文件系统的扩容和缩小（根文件系统缩小要相当的慎重） 在线扩容文件系统： 缩小文件系统： 3. 在线删除一个共享磁盘LUN 例如： 删除一个不用的lun 删除环节： 7、Linux 运维命令掌握 Linux 下面日常运维使用的命令有太多了，可以根据个人的情况进行适当的记忆。 系统负载：top ，nmon，dstat 等 网络：ss，netstat，route，diag，ping，ip，lsof 等 io：dd，iostat，fio，nmon，dstat，pvs，lvs，vgs 等 内存：free，dstat等 进程：ps，lsof 等 配置：lscpu，lspci，dmidecode,lsscsi，udev 等 设备识别：echo '---' ,rescan-scsi-bus.sh 等 诊断：strace,ltrace等 比如还有find 如何结合xargs ，tree的使用，lsblk 等等，还有很多很多，需要长期的积累，当然主要使用还是配置查看，LVM设置，网络 还有很多成熟的开源和商业产品进行管理，在此不一一列举，感觉可自行百度和google。 目前主流的python，ruby这些语言工具可以根据自身情况选择一个掌握。 8、诊断工具 在日常的运维过程当中，不免要进行所谓的性能或者故障方面问题的诊断，工具和手段包罗万象，在此列举一些日常使用的工具用于参考。 这里附上一幅Linux 开机流程图，这样很多人就可以更加清楚的了解了Linux在启动的整个流程，便于此类问题的解决。 9、网络必杀技 Netcat，SSH 几种隧道转发模式 ，lsof，dstat ，ethtool，iptraf，iperf，diag，route 和多个网卡路由及双网卡绑定技术值得了解，这些都是os层面运维网络方面经常会使用到的几个方面 在日常较为常用的操作就是进行双网卡的绑定，下面分享一个绑定的具体流程： 1、cp /etc/sysconfig/network/ifcfg-eth0 /etc/sysconfig/network/ifcfg-eth0.bak cp /etc/sysconfig/network/ifcfg-eth0 /etc/sysconfig/network/ifcfg-bond0 2、vi /etc/sysconfig/network/ifcfg-eth0，注释所有（除以下两行内容），并将值修改如下： BOOTPROTO='none' STARTMODE='off' 3、cp /etc/sysconfig/network/ifcfg-eth0 /etc/sysconfig/network/ifcfg-eth1 4、vi /etc/sysconfig/network/ifcfg-bond0，增加或更新如下内容，其他内容可注释： 说明：以上配置mode=0为负载均衡模式，如果需要配置成主备模式，BONDING_MODULE_OPTS配置如下： BONDING_MODULE_OPTS='mode=1 miimon=100 use_carrier=0 primary=eth0' 5、rcnetwork restart，重启网络服务生效，并进行测试。 6、cat /proc/net/bonding/bond0 可以查看bonding的状态。 二、Linux 系统运维的网络知识总结 1、系统运维中网络方面的规划与思考 在很多公司，岗位职责都是很明确的，专职转岗，每人或者每组负责一块业务。系统运维岗基本上在IT架构上相对偏后一些，该岗位和网络管理岗基本上是平行的。因为今天咱们说的是系统运维方面网络方面的事情，或多或少都会和网络岗打交道，那么谈一点网络岗的内容就显得很有必要。 系统运维建立在网络的基础之上，如果没有一个相对合理的网络架构，恐怕系统运维做起来也不是那么的顺手。一个公司基本上都会把网络和服务器独立开来，划分不同的区域摆放设备，很多时候都是物理隔离。服务器接入交换机大多是经过配线架连接起来和有的服务器机柜头柜安装网络交换机，是相对比较常见的两种方式。 走线从侧面可以反映一个企业对IT的重视程度和投入，很多企业是做不到如图这么漂亮的效果的。这一切一切还要立足于预算，现在基本上没有预算啥事也干不了。 大多数IT机房当初建立的时候，从设备混乱摆放到区域明确划分存放，又从区域功能明确到后来的后来的功能区域模糊，都反映了一个问题：计划赶不上变化。十年前还相当前卫的规划，到现在已经跟不上时代，这并不是谁的错，还是要求我们去适应去改变，业务引领变革，基础架构也需要做相应调整，所谓唯一不变的就是变。 我心中企业目前现阶段相对比较理想的架构这样的，如图所示： 这样一个传统企业典型的网络结构，保证每个核心节点都是双链路，链路异常自动切换，各种切换在这种典型的网络结构上都或多或少的简单或复杂，不尽相同。网络方面关注几个点：稳定，安全，自动化。业务系统组件也尽量避免单点问题。 这样后端业务系统在连接网络层面稳定性就有了保障，在主机系统层面，尽量避免单独问题，消除性能瓶颈，异常能够自动告警自动修复得相对比较完美，当然这一切还要立足于预算。 2、系统运维中网络方面操作梳理 在系统运维中，经常涉及的网络方面的操作，一般由以下几个方面组成。 1.设备上线，物理连线设置 很多运维人员要从事从刚开始立项到项目上线再到后期运维的一条龙服务，每个环节都要自己亲自动手，这是好事也是坏事，好的是自己的环境一般会非常的熟悉，不好的是事必躬亲，不出活，业绩不明显。插个线都要自己来，你恐怕也没太多精力干其他的，这就是个矛盾体，自己把握就好。 2.网络逻辑配置调整 这一块内容就涉及到了具体的操作，你可以手工一步一步操作，也可以借助高大上的工具批量完成，这个要看企业的IT建设的能力。一个掩码一个点错误都会导致网络连接异常。如果自己有开发能力也可以使用脚本或语言写成成型的东西，平时多多积累，使用的时候就会方便很多。 具体内容涉及： 1） 配置ip，别名，设置个端口监听，绑定个网卡，设置个路由 2） 划分个vlan，配置个trunk 3） 测试个端口，配置个监控 具体的操作过程在此不做过多的介绍，比如做个网卡绑定啊，测试个端口啊，这些操作网上有大批的文档可以查阅，本节内容就是描述在日常的Linux系统运维方面所涉及网络方面的操作，有一个整体的印象。 3.性能分析与优化 该部分内容相对不太容易操作，不是随随便都可以依葫芦画瓢就能完成，性能稳定分析和定位相对困难一些，很多场景都需要结合多个方面进行统一分析。这个需要一些工作经验的结论和沉淀，选择合适的工具，多方面配合往往会有比较好的效果。 工欲善其事，必先利其器： 熟练掌握该图上面的各种工具，基本上可以解决性能分析99%的工作，那剩下的1%的不是bug就是天灾。这里其实在说笑了，但这也说明一个好的工具有多么的重要。剩余就是要仔细认真，再好的工具，不会用也不行，态度是第一位的。 3、系统运维过程中需要掌握的利器 在上文中分享了一个图，该图涵盖的面比较广，本节内容主要针对网络方面进行一些梳理，分享一下在工作当中经常使用的利器。 首先我们来分享一张目前Linux 系统性能查看调优工具图： 这张图片基本上涵盖了Linux系统各个方面的性能工具，可以说相当的全面，下面我们看一下有关网络方面我们常用的命令或工具有哪些，这样有助于大家方便查看和使用。 以上工具基本上在日常工作当中经常会使用到，每个工具都有其侧重点，这里列