以下内容基本上可以囊括RedHat和CentOS层面90%的日常运维工作,来自社区交流,多位会员分享,董志卫整理。(图片点击可放大)
1
Linux选择
选择一个适宜自身企业的Linux版本系列和主流版本还是相对不容易的,下边我们来介绍一下在选择时各企业所参考的根据:
RedHat和CentOS
选择红围巾系列产品网卡 centos 启动,以centos为主,主要考虑有几个方面:
1.centos是redhat的编译版本,基本上没有哪些大的变动
2.现今好多环境都是集群环境,包括web集群,中间件集群,rac群集等等,OS层面本身的高可用系数早已不是100%要求这么高了。
3.主流版本生命周期比较长网卡 centos 启动,比较适宜一个硬件的生命周期管理,基本上安装一次直至设备报废了。
4.批量安装布署便捷,硬件和软件兼容性都很好。
5.版本主要使用6版本,新上应用可以全面考虑升级使用7版本
SuSe
使用的SuseLinuxEnterprise版,主要考虑诱因如下:
1、该发行版本性能和稳定性比较突出
2、对顾客的技术支持体系较为完备,服务响应较快(这基本上是最重要的诱因)
3、对开源社区如openstack等生态拥抱得也较好。
4、版本主要是SUSE11较多。
2
安装布署
形式:U盘,光碟和网路安装
其中网路安装已然成为了目前批量布署的首选方法:主要工具有Cobbler和PXE+kickstart
可以参考如下链接内容:
3
初始化配置
禁用服务
禁用SeLinux
配置YUM源配置
可以配置为光碟,内部YUM源或EPEL等
常用软件安装
安装xwindows
配置ntp
Crontab添加如上记录,指定内部ntp服务器
SSH登入设置
更改ssh禁用DNS选项:
添加容许指定用户登陆:
上传扫描工具
网路上有该脚本,下载自行使用
更改历史记录格式
4
安全加固
本次安全加固内容主要参考的是Redhat和Centos系列版本系统:
参考链接
注释掉系统不须要的用户和用户组
注意:不建议直接删掉,当你须要某个用户时,自己重新添加会很麻烦。
关掉系统不须要的服务
给下边的文件加上不可修改属性,进而避免非授权用户获得权限
限制不同文件的权限
严禁使用Ctrl+Alt+Del快捷键重启服务器
使用yumupdate更新系统时不升级内核,只更新软件包
注意:因为系统与硬件的兼容性问题,有可能升级内核后造成服务器不能正常启动,这是十分可怕的,没有非常的须要,建议不要随便升级内核。
关掉Centos手动更新
关掉多余的虚拟控制台我们晓得从控制台切换到X窗口,通常采用Alt-F7,为何呢?由于系统默认定义了6个虚拟控制台,
所以X就成了第7个。实际上,好多人通常不会须要那么多虚拟控制台的,更改/etc/inittab,注释掉这些你不须要的。
更改history命令记录
隐藏服务器系统信息
在缺省情况下,当你登录到linux系统,它会告诉你该linux发行版的名称、版本、内核版本、服务器的名称。
为了不让这种默认的信息泄漏下来,我们要进行下边的操作,让它只显示一个"login:"提示符。
删掉/etc/issue和/etc/这两个文件,或则把这2个文件更名,疗效是一样的。
优化Linux内核参数
系统优化
服务器严禁ping
检测口令策略设置是否符合复杂度要求
检测登入提示-是否设置登陆成功后警告Banner
更改文件/etc/motd的内容,如没有该文件,则创建它。
检测是否设置登陆超时
执行备份:
更改/etc/csh.cshrc文件,添加如下行:
改变这项设置后,重新登陆能够有效
5
多路径设置
随着X86环境的普及化,Linux的市场占有率也越来越高,为了便捷后续的设备管理我们和Linux自带多路径软件的成熟化,我们在日常的设备多路径软件选择方面常常会首先考虑使用DM软件,本次多路径设置主要是结合REDHAT和CENTOS自带软件DM---Multipath
参考:
(点击标题可读)
6
系统异常性能指标获取
CPU占用最高的10个进程
显存占用最高的10个进程
虚拟显存使用最多的前10个进程
查看系统负载
统计当前联接数
当前联接数最多的10个进程
7
LVM日常使用
LVM在日常运维工作当中抢占着很大的比重,在此我列出LVM常见的日常操作及步骤。
1.添加一个c盘到OS,低格文件系统使用,参考如下:
扫描c盘
这个其中每位步骤就不在做详尽解释,有兴趣的可以只身搜索
2.文件系统的扩容和缩小(根文件系统缩小要相当的谨慎)
在线扩容文件系统:
缩小文件系统:
3.在线删掉一个共享c盘LUN
比如:
删掉一个不用的lun
删掉环节:
8
Linux运维命令把握
Linux下边日常运维使用的命令有太多了,可以按照个人的情况进行适当的记忆。
系统负载:top,nmon,dstat等
网路:ss,netstat,route,diag,ping,ip,lsof等
io:dd,iostat,fio,nmon,dstat,pvs,lvs,vgs等
显存:free,dstat等
进程:ps,lsof等
配置:lscpu,lspci,dmidecode,lsscsi,udev等
设备辨识:echo'---',rescan-scsi-bus.sh等
确诊:strace,ltrace等
例如还有find怎样结合xargs,tree的使用,lsblk等等,还有好多好多,须要常年的积累,其实主要使用还是配置查看,LVM设置,网路
还有好多成熟的开源和商业产品进行管理,在此不一一列出,觉得可自行百度和google。
目前主流的python,ruby这种语言工具可以按照自身情况选择一个把握。
9
确诊工具
在日常的运维过程当中,不免要进行所谓的性能或则故障方面问题的确诊,工具和手段包罗万象,在此列出一些日常使用的工具用于参考。
这儿附上一幅Linux开机流程图,这样好多人就可以愈发清楚的了解了Linux在启动的整个流程,以便这种问题的解决。
10
网路必杀技
Netcat,SSH几种隧洞转发模式,lsof,dstat,ethtool,iptraf,iperf,diag,route和多个网卡路由及双网卡绑定技术值得了解,这种都是os层面运维网路方面常常会使用到的几个方面
在日常较为常用的操作就是进行双网卡的绑定,下边分享一个绑定的具体流程:
1、cp/etc/sysconfig/network/ifcfg-eth0/etc/sysconfig/network/ifcfg-eth0.bak
cp/etc/sysconfig/network/ifcfg-eth0/etc/sysconfig/network/ifcfg-bond0
2、vi/etc/sysconfig/network/ifcfg-eth0,注释所有(减去下两行内容),并将值更改如下:
BOOTPROTO='none'
STARTMODE='off'
3、cp/etc/sysconfig/network/ifcfg-eth0/etc/sysconfig/network/ifcfg-eth1
4、vi/etc/sysconfig/network/ifcfg-bond0redflag linux,降低或更新如下内容,其他内容可注释:
说明:以上配置mode=0为负载均衡模式,假如须要配置成主备模式百度网盘LINUX,BONDING_MODULE_OPTS配置如下:
BONDING_MODULE_OPTS='mode=1miimon=100use_carrier=0primary=eth0'
5、rcnetworkrestart,重启网路服务生效,并进行测试。
6、cat/proc/net/bonding/bond0可以查看bonding的状态。