LinuxGod

LinuxGod.net
Linux大神网——精选每一篇高品质的技术干货
  1. 首页
  2. 开源快讯
  3. 正文

网卡 centos 启动 Linux选择选择时各企业所参考的依据:以下内容和Centos

2023年3月24日 177点热度

以下内容基本上可以囊括RedHat和CentOS层面90%的日常运维工作,来自社区交流,多位会员分享,董志卫整理。(图片点击可放大)

1

Linux选择

选择一个适宜自身企业的Linux版本系列和主流版本还是相对不容易的,下边我们来介绍一下在选择时各企业所参考的根据:

RedHat和CentOS

选择红围巾系列产品网卡 centos 启动,以centos为主,主要考虑有几个方面:

1.centos是redhat的编译版本,基本上没有哪些大的变动

2.现今好多环境都是集群环境,包括web集群,中间件集群,rac群集等等,OS层面本身的高可用系数早已不是100%要求这么高了。

3.主流版本生命周期比较长网卡 centos 启动,比较适宜一个硬件的生命周期管理,基本上安装一次直至设备报废了。

4.批量安装布署便捷,硬件和软件兼容性都很好。

5.版本主要使用6版本,新上应用可以全面考虑升级使用7版本

SuSe

使用的SuseLinuxEnterprise版,主要考虑诱因如下:

1、该发行版本性能和稳定性比较突出

2、对顾客的技术支持体系较为完备,服务响应较快(这基本上是最重要的诱因)

3、对开源社区如openstack等生态拥抱得也较好。

4、版本主要是SUSE11较多。

2

安装布署

形式:U盘,光碟和网路安装

其中网路安装已然成为了目前批量布署的首选方法:主要工具有Cobbler和PXE+kickstart

可以参考如下链接内容:

3

初始化配置

禁用服务

禁用SeLinux

配置YUM源配置

可以配置为光碟,内部YUM源或EPEL等

常用软件安装

安装xwindows

配置ntp

Crontab添加如上记录,指定内部ntp服务器

SSH登入设置

更改ssh禁用DNS选项:

添加容许指定用户登陆:

上传扫描工具

网路上有该脚本,下载自行使用

更改历史记录格式

4

安全加固

本次安全加固内容主要参考的是Redhat和Centos系列版本系统:

参考链接

注释掉系统不须要的用户和用户组

注意:不建议直接删掉,当你须要某个用户时,自己重新添加会很麻烦。

关掉系统不须要的服务

给下边的文件加上不可修改属性,进而避免非授权用户获得权限

限制不同文件的权限

严禁使用Ctrl+Alt+Del快捷键重启服务器

使用yumupdate更新系统时不升级内核,只更新软件包

注意:因为系统与硬件的兼容性问题,有可能升级内核后造成服务器不能正常启动,这是十分可怕的,没有非常的须要,建议不要随便升级内核。

关掉Centos手动更新

关掉多余的虚拟控制台我们晓得从控制台切换到X窗口,通常采用Alt-F7,为何呢?由于系统默认定义了6个虚拟控制台,

所以X就成了第7个。实际上,好多人通常不会须要那么多虚拟控制台的,更改/etc/inittab,注释掉这些你不须要的。

更改history命令记录

隐藏服务器系统信息

在缺省情况下,当你登录到linux系统,它会告诉你该linux发行版的名称、版本、内核版本、服务器的名称。

为了不让这种默认的信息泄漏下来,我们要进行下边的操作,让它只显示一个"login:"提示符。

删掉/etc/issue和/etc/这两个文件,或则把这2个文件更名,疗效是一样的。

优化Linux内核参数

系统优化

服务器严禁ping

检测口令策略设置是否符合复杂度要求

检测登入提示-是否设置登陆成功后警告Banner

更改文件/etc/motd的内容,如没有该文件,则创建它。

检测是否设置登陆超时

执行备份:

更改/etc/csh.cshrc文件,添加如下行:

改变这项设置后,重新登陆能够有效

5

多路径设置

随着X86环境的普及化,Linux的市场占有率也越来越高,为了便捷后续的设备管理我们和Linux自带多路径软件的成熟化,我们在日常的设备多路径软件选择方面常常会首先考虑使用DM软件,本次多路径设置主要是结合REDHAT和CENTOS自带软件DM---Multipath

参考:

(点击标题可读)

6

系统异常性能指标获取

CPU占用最高的10个进程

显存占用最高的10个进程

虚拟显存使用最多的前10个进程

查看系统负载

统计当前联接数

当前联接数最多的10个进程

7

LVM日常使用

LVM在日常运维工作当中抢占着很大的比重,在此我列出LVM常见的日常操作及步骤。

1.添加一个c盘到OS,低格文件系统使用,参考如下:

扫描c盘

这个其中每位步骤就不在做详尽解释,有兴趣的可以只身搜索

2.文件系统的扩容和缩小(根文件系统缩小要相当的谨慎)

在线扩容文件系统:

缩小文件系统:

3.在线删掉一个共享c盘LUN

比如:

删掉一个不用的lun

删掉环节:

8

Linux运维命令把握

Linux下边日常运维使用的命令有太多了,可以按照个人的情况进行适当的记忆。

系统负载:top,nmon,dstat等

网路:ss,netstat,route,diag,ping,ip,lsof等

io:dd,iostat,fio,nmon,dstat,pvs,lvs,vgs等

显存:free,dstat等

进程:ps,lsof等

配置:lscpu,lspci,dmidecode,lsscsi,udev等

设备辨识:echo'---',rescan-scsi-bus.sh等

确诊:strace,ltrace等

例如还有find怎样结合xargs,tree的使用,lsblk等等,还有好多好多,须要常年的积累,其实主要使用还是配置查看,LVM设置,网路

还有好多成熟的开源和商业产品进行管理,在此不一一列出,觉得可自行百度和google。

目前主流的python,ruby这种语言工具可以按照自身情况选择一个把握。

9

确诊工具

在日常的运维过程当中,不免要进行所谓的性能或则故障方面问题的确诊,工具和手段包罗万象,在此列出一些日常使用的工具用于参考。

这儿附上一幅Linux开机流程图,这样好多人就可以愈发清楚的了解了Linux在启动的整个流程,以便这种问题的解决。

10

网路必杀技

Netcat,SSH几种隧洞转发模式,lsof,dstat,ethtool,iptraf,iperf,diag,route和多个网卡路由及双网卡绑定技术值得了解,这种都是os层面运维网路方面常常会使用到的几个方面

在日常较为常用的操作就是进行双网卡的绑定,下边分享一个绑定的具体流程:

1、cp/etc/sysconfig/network/ifcfg-eth0/etc/sysconfig/network/ifcfg-eth0.bak

cp/etc/sysconfig/network/ifcfg-eth0/etc/sysconfig/network/ifcfg-bond0

2、vi/etc/sysconfig/network/ifcfg-eth0,注释所有(减去下两行内容),并将值更改如下:

BOOTPROTO='none'

STARTMODE='off'

3、cp/etc/sysconfig/network/ifcfg-eth0/etc/sysconfig/network/ifcfg-eth1

4、vi/etc/sysconfig/network/ifcfg-bond0redflag linux,降低或更新如下内容,其他内容可注释:

说明:以上配置mode=0为负载均衡模式,假如须要配置成主备模式百度网盘LINUX,BONDING_MODULE_OPTS配置如下:

BONDING_MODULE_OPTS='mode=1miimon=100use_carrier=0primary=eth0'

5、rcnetworkrestart,重启网路服务生效,并进行测试。

6、cat/proc/net/bonding/bond0可以查看bonding的状态。

本作品采用 知识共享署名 4.0 国际许可协议 进行许可
标签: centos etc linux服务器 linux系统 服务器操作系统
最后更新:2023年3月24日

Linux大神网

每日更新,欢迎收藏♥ 不积跬步无以至千里,加油,共勉。

点赞
< 上一篇
下一篇 >

Linux大神网

每日更新,欢迎收藏♥
不积跬步无以至千里,加油,共勉。

最新 热点 随机
最新 热点 随机
用集群技术构建网络服务器的发展趋势提出了 搜狗输入法forlinux版本安装指南: Linux中常用的4种虚拟化方法以及它们相应的优缺点 如何在linux下安装搜狗输入法后怎么用的那些神秘传说? Linux虚拟服务器LVS自动化运维方法及运维系统介绍 时间戳和时区1Unix(/)接收的两个推测 安装Linux和Windows双系统的硬盘分区是什么意思? linux怎么安装输入法Linux系统可以通过以下步骤步骤安装 (Unix)Unix时间戳转换公式及Unix操作成时间公式 Linux计算机卸载文件系统的使用实例分析 史上最全的Linux系统设备文件系统类型汇总! AzureKubernetes启用自动节点映像升级解决方法升级 不懂这些硬盘分区的知识,怎么能够安装操作系统 Linux中进程间通信有多少方式,分别是什么? 系统备份和恢复:ISO文件的一些常见用途和用途 (扣丁学堂)进程通信的应用场景数据传输详解 Windows操作系统建立兼容Unix/Linux命令的命令行工具 小节知识架构学习目标了解掌握掌握了解早期进程间通信机制的原理 Unix系统下的安装在Unix平台下安装PHP的方法 Linux进程间通信(IPC)有几种方式
Linux桌面发行版的分类、如何选择?TinyCore3.1——世界上最小的Linux桌面发行版Linux生态系统开发工具总结环境开发的工具介绍Linux占用磁盘空间最小.lin的可定制性很高为什么有这么多Linux发行版,我们需要所有操作系统?kxJ红软基地软件说明(2014年10月更新)SSH安全加固的文字,网友点评通过密钥登录更加安全Linuxcentos7虚拟机装找Linux镜像找的!找了好多都是度盘!unix系统界面 没有最好的Linux发行版是什么样的?Part1linux修改文件夹权限:以上方法只能改变单个文件fedora 禁止root登录 如何在Linux上建立SSH安全连接的方法?安全快速实例学习:修改某个目录下的所有文件的权限bin是什么格式的文件怎么打开bin文件打开方法?科林·沃森:Ubuntu默认是关闭root帐户的,这样做(知识点)chmod系统控制用户对文件权限的命令如何在UbuntuLinux中启用和禁用root用户登录系统?Linux系统chmod命令使用数字修改文件权限的方式有哪些?关于Ubuntu修改密码及密码复杂度策略设置的文章!Ubuntu本地提权漏洞CVE-2017-16995程序员不输入密码进入Linux系统,孩子们永远不知道下一个bug
如何吸引厂商开发更多更丰富的Linux软件问题 普联技术有限公司程序的安装包使用方法通过-LINK 11款适用于Linux系统的图像查看器的特点及特点 Linux计算机卸载文件系统的使用实例分析 【干货】管理用户(user)的工具或命令! 本发明可动态检测C/C++内存泄露的方法,所述方法 更新原压缩包中的文件这五个是独立的命令,压缩解压都要用到 【Linux基础知识】查看内核版本命令:LinuxAS Linux下程序的存放目录和安装目录 Linux2.6.32内核的64为操作系统的命令-苏州安嘉 个人常用的Linux一键安装Aria2+YAAW实现离线下载帮助 Ubuntu系统如何升级和更新Linux内核版本?将推荐 如何在Linux上安装虚拟机的结果大多都是怎么安装的 一下,网络编程环境高级编程(第二版) 11种笔测试工具检测漏洞并准确模拟网络攻击ProPro proc的缩写与内核相关的文件-上海怡健医学 Linux系统如何设置开机默认启动应用程序?教程分享结束 2.5创建和配置虚拟机2.5.1创建虚拟机双击桌面的VMwarePlayer 移动OS三分天下的是PalmPDA?PDA论坛 【好玩的网络-第2.5期】分配IP有哪些骚操作?小白保姆级教程
标签聚合
linux脚本 linux服务器 命令模式 sudo 文件目录 虚拟机 电脑 linux系统 命令 软件
书籍
课程
技术群
技术干货大合集↓
  • 2023年5月 / 86篇
  • 2023年4月 / 90篇
  • 2023年3月 / 129篇
  • 2023年2月 / 84篇
  • 2023年1月 / 161篇
  • 2022年12月 / 187篇
  • 2022年11月 / 76篇
友情链接:

Linux书籍 | Linux命令 | Linux系统 | RHCE红帽认证 | Linux软件 | Linux教程 | CentOS系统 | Linux内核 | Linux服务器 | Linux大神 | IT资源

COPYRIGHT © 2023 linuxgod.net ALL RIGHTS RESERVED.