Linux系统日常运维9大技能技巧.docx

1inux系统日常运维9大技能技巧一、1inux系统日常运维九大技能1、安装部署方式：U盘，光盘和网络安装其中网络安装已经成为了目前批量部署的首选方式：主要工具有CObbIer和PXE+kickstart可以参考如下链接内容：http：/insta11-os.htm12、初始化配置禁用服务禁用Se1inux配置YUM源配置可以配置为光盘，内部YUM源或EPE1等常用软件安装安装xwindows配置ntpCrontab添加如上记录，指定内部ntp服务器SSH登录设置修改ssh禁用DNS选项:添加允许指定用户登录:上传扫描工具网络上有该脚本，下载自行使用修改历史记录格式3、安全加固本次安全加固内容主要参考的是Redhat和Centos系列版本系统:参考链接http：/.htm1注释掉系统不需要的用户和用户组注意：不建议直接删除，当你需要某个用户时，自己重新添加会很麻烦。关闭系统不需要的服务给下面的文件加上不可更改属性，从而防止非授权用户获得权限限制不同文件的权限禁止使用Ctr1+A1t+De1快捷键重启服务器使用yumUPdate更新系统时不升级内核，只更新软件包注意：由于系统与硬件的兼容性问题，有可能升级内核后导致服务器不能正常启动，这是非常可怕的，没有特别的需要，建议不要随意升级内核。关闭Centos自动更新“'关闭多余的虚拟控制台我们知道从控制台切换到X窗口，一般采用A1t-F7,为什么呢？因为系统默认定义了6个虚拟控制台,所以X就成了第7个。实际上，很多人一般不会需要这么多虚拟控制台的，修改etcinittab,注释掉那些你不需要的。修改history命令记录隐藏服务器系统信息在缺省情况下，当你登陆到IinUX系统，它会告诉你该IinUX发行版的名称、版本、内核版本、服务器的名称。为了不让这些默认的信息泄露出来，我们要进行下面的操作，让它只显示一个"1ogin："提示符。删除etcissue和/etc/这两个文件，或者把这2个文件改名，效果是一样的。优化1irmX内核参数系统优化服务器禁止ping检查口令策略设置是否符合复杂度要求检查登录提示-是否设置登录成功后警告Banner修改文件etcmotd的内容，如没有该文件，则创建它。检查是否设置登录超时执行备份:修改etccsh.cshrc文件，添加如下行:改变这项设置后，重新登录才能有效5、多路径设置随着X86环境的普及化，1inUX的市场占有率也越来越高，为了方便后续的设备管理我们和1inUX自带多路径软件的成熟化，我们在日常的设备多路径软件选择方面经常会首先考虑使用DM软件，本次多路径设置主要是结合REDHAT和CENTOS自带软件DM-Mu1tipath参考：1inUX操作系统层面MUIIiPa1h配置使用技巧及注意事项（点击标题可读）6、系统异常性能指标获取CPU占用最高的10个进程内存占用最高的10个进程虚拟内存使用最多的前10个进程I查看系统负载I统计当前连接数当前连接数最多的10个进程6、1VM日常使用1VM在日常运维工作当中占据着很大的比重，在此我列举1VM常见的日常操作及步骤。1 .添加一个磁盘到os,格式化文件系统使用，参考如下:扫描磁盘这个其中每个步骤就不在做详细解释，有兴趣的可以独自搜索2 .文件系统的扩容和缩小（根文件系统缩小要相当的慎重）在线扩容文件系统:缩小文件系统:3.在线删除一个共享磁盘1UN例如:删除一个不用的IUn7、1inux运维命令掌握1inux下面日常运维使用的命令有太多了，可以根据个人的情况进行适当的记忆。系统负载：top,nmon,dstat等网络：ss,netstat,route,diag,ping,ip,Isof等io：dd,iostat,fio,nmon,dstat,pvs,1vs,vgs等内存：free,dstat等进程：ps,Isof等配置：1scpu,Ispci,dmic1ecode,Isscsi,udev等设备识别：echo'',rescan-SCSi-bus.sh等诊断：StraCe,Itrace等比如还有find如何结合Xargs,tree的使用，ISb1k等等，还有很多很多，需要长期的积累，当然主要使用还是配置查看，1vM设置，网络还有很多成熟的开源和商业产品进行管理，在此不一一列举，感觉可自行百度和goog1e0目前主流的python,ruby这些语言工具可以根据自身情况选择一个掌握。8、诊断工具在日常的运维过程当中，不免要进行所谓的性能或者故障方面问题的诊断,工具和手段包罗万象，在此列举一些日常使用的工具用于参考。这里附上一幅1inUX开机流程图，这样很多人就可以更加清楚的了解了1inUX在启动的整个流程，便于此类问题的解决。9、网络必杀技Netcat,SSH几种隧道转发模式,1sof,dstat,ethtoo1,iptraf,iperf,diag,route和多个网卡路由及双网卡绑定技术值得了解，这些都是os层面运维网络方面经常会使用到的几个方面在日常较为常用的操作就是进行双网卡的绑定，下面分享一个绑定的具体流程：1、cp/etc/sysconfig/network/ifcfg-ethOetcsysconfig/network/ifcfg-ethO.bakcp/etc/sysconfignetwork/ifcfg-eth/etc/sysconfignetworkifcfg-bondO2、vi/etc/sysconfignetworkifcfg-eth,注释所有（除以下两行内容），并将值修改如下：Bootproto=1noe,STARTMODE=1Offt3、cp/etc/sysconfig/network/ifcfg-ethO/etc/sysconfignetwork/ifcfg-eth14、vietcsysconfignetworkifcfg-bondO,增加或更新如下内容，其他内容可注释:说明：以上配置mode=。为负载均衡模式，如果需要配置成主备模式,BoNDING_MODU1Ej)PTS配置如下：BONDING_MODU1E_OPTS=,mode=1miimon=100use_carrier=0primary=eth'5、rcnetworkrestart,重启网络服务生效，并进行测试。6、catprocnetbondingbondO可以查看bonding的状态。-全文完-