前言:轉載 陳浩一個從事安全運維向的前輩文章。寫的很好。人非常nice，遇到了問題，qq上很快就回復了我。

大道三千 入門最難，凡事入了行，也就什麽都好說了，好的自然不斷努力奮鬥修行，不好的自然很快就被淘汰。恭謹勤勉，時不我待~

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

it自動化運維就是要很方便的運用各種工具進行管理維護，有效的實施服務器保護
linux運維人員常用工具介紹

1.很多地方經常會用到的rsync工具 實施幾臺服務器的同步效果
我們公司就是使用這個工具完成服務器的遊戲的服務端和客戶端同步，有幾個文章例子

rsync 強化技術（手動修改端口開啟防火墻的情況下）並且通過腳本只同步需要的服務器

inotify+rsync+mutt+msmtp 實現linux文件或者目錄自動更新並且實現發郵件給管理員

2、網絡服務，服務有很多種，每間公司都會用到不同的，但基礎的服務肯定要掌握，如FTP, DNS,SAMBA, 郵件, 這幾個大概學一下就行，LAMP和LNMP是必須要熟練，我所指的不是光光會搭建，而是要很熟悉裏面的相當配置才行，因為公司最關鍵的絕對是WEB服務器，所以nginx和apache要熟悉，特別是nginx一定要很熟悉才行，至少有些公司還會用tomcat，這個也最好學一下。其實網絡服務方面不用太擔心，一般公司的環境都已經搭建好，就算有新服務器或讓你整改，公司會有相應的文檔讓你參照來弄，不會讓你亂來的，但至少相關的配置一定要學熟，而且肯定是編譯安裝多，那些模塊要熟悉一下他的作用，特別是PHP那些模塊。
這面2點只是基礎，也是必要條件，不能說是工具，下以才是真正的要掌握的工具。

Samba文件共享服務（共享腳本 讓你工作更輕松）

Linux web服務安裝apache 思路 （源碼編譯，自己定義服務）

FTP（持虛擬用戶，並且每個虛擬用戶可以具有獨立的屬性配置）

linux 下構建DHCP服務器

3、shell腳本和另一個腳本語言，shell是運維人員必須具備的，不懂這個連入職都不行，至少也要寫出一些系統管理腳本，最簡單也得寫個監控CPU，內存比率的腳本吧，這是最最最基本了，別以為會寫那些猜數字和計算什麽數的，這些沒什麽作用，只作學習意義，寫系統腳本才是最有意義，而另一個腳本語言是可選的，一般是3P，即python, perl和php，php就不需要考慮了，除非你要做開發，我個人建議學python會比較好，難實現自動化運維，perl是文本處理很強大，反正這兩個學一個就行了。

Shell（一） 入門到復雜 自己做的各種腳本實例與解釋

Shell（二）入門到復雜 腳本實例（計算器）
4、sed和awk工具，必須要掌握，在掌握這兩個工具同時，還要掌握正則表達式，這個就痛苦了，正則是最難學的表達式，但結合到sed和awk中會很強大，在處理文本內容和過濾WEB內容時十分有用，不過在學shell的同時一般會經常結合用到的，所以學第3點就會順便學第4點。
sed 簡明教程
5、文本處理命令，sort , tr , cut, paste, uniq, tee等，必學，也是結合第3點時一並學習的。

6、數據庫，首選mysql，別問我為什麽不學sqlserver和oracle，因為linux用得最多絕對是mysql，增刪改查必學，特別要學熟查，其它方面可能不太需要，因為運維人員使用最多還是查，哪些優化和開發語句不會讓你弄的。
Mysql（手動編譯詳細思路，以及增刪改查，授權，備份還原）

7、防火墻，不學不行，防火墻也算是個難點，說難不難，說易不易，最重要弄懂規則，如果學過CCNA的朋友可能會比較好學，因為iptables也有NAT表，原理是一樣的，而FILTER表用得最多，反正不學就肯定不合格。
防火墻（一）主機型防火墻

防火墻（二）SNAT和DNAT

8、監控工具，十分十分重要，我個人建議，最好學這3個，cacti，nagios，zibbix，企業用得最多應該是nagios和 zibbix，反正都學吧，但nagios會有點難，因為會涉及到用腳本寫自動監控，那個地方很難。

CentOS 6.2+Nginx+Nagios,手機短信和qq郵箱提醒

服務器集中檢測Cacti

9、集群和熱備，這個很重要，肯定要懂的，但到了公司就不會讓你去弄，因為新手基本不讓你碰，集群工具有很多，最好學是LVS，這是必學，最好也學學nginx集群，反向代理，還有熱備，這個就更多工具能實現了，像我公司是自己開發熱備工具的，mysql熱備也要學，就是主從復制，這個別告訴我容易，其實不容易的，要學懂整個流程一點也不容易，只照著做根本沒意思。

mysql 主從同步，雙主同步，如果服務器意外掛機，不同步怎麽辦

mysql 高性能壓力測試（總結了好久）

nginx 緩存配置及報錯解決

10、數據備份，不學不行，工具有很多，但至少要把RAID的原理弄懂，特別是企業最常用的1+0或0+1，自己做實驗也要弄出來，備份工具有很多，如tar, dump，最好多了解一下。
算了，說到這10點已經夠你受了，應該可以入門了，因為有些技術會比較難學，例如apache和nginx中還有些很重要的技術，如系統調優和服務優化，還有程序優化，這些在沒接觸工作前很難學習到的，所以先把這10點學了吧，估計要學熟至少3個月不止，就腳本那部分已經讓你很吃力了，我建議是先學熟shell，等工作後再學另一門腳本語言，這樣會比較好。

常見的MySQL命令大全

以上就是踏入linux運維工程師需要掌握的工具，其實還有很多工具要掌握的，但你在學習環境中是很難學到，最後我再提醒一下，這裏所指的工具相當於技能，而不是像windows或ubuntu那些圖形化工具，那些工具沒用的，還有，學linux就別裝圖形界面，這樣虛擬機就不用吃太多內存，而且絕對不建議在真機上裝linux，根本達不到學習效果。

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

詳解 Linux 運維工程師打怪升級篇

積累經驗篇
做運維也快4年多了，就像遊戲打怪升級，升級後知識體系和運維體系也相對變化挺大，學習了很多新的知識點。

運維工程師 是從一個呆逼進化為苦逼再成長為牛逼的過程，前提在於你要能忍能幹能拼，還要具有敏銳的嗅覺感知前方潮流變化。如：今年大數據，人工智能比較火。。。(相對表示就是 python 比較火）

前面也講了運維基礎篇，發現對很多人收益挺大，接下來也寫下關於這4年多的運維實踐經驗，從事了2年多遊戲運維，1年多安全運維，1年大數據運維，相關行業信息不能算非常精通嗎，但是熟悉和熟練還是相對可以的。

拓撲詳見：

中級篇
從我後面面試經歷和面試別人的經歷。有些人認為，其實運維就是部署某個軟件，設置些基礎功能，就算會運維了。

舉個例子：安裝LAMP，LNMP，就感覺部署方法我都掌握了。其實網上大多數都有一鍵安裝腳本啥的根本沒有啥技術含量，在面試官眼裏，這些都不是你的亮點。基本到了公司一般環境架構都是部署好的，很少需要你去變動環境架構。就算你安裝好 LNMP 架構你熟悉裏面的原理嗎，熟悉 Nginx 優化嗎，熟悉 MySQL 優化嗎？

再舉個例子：我面試遇到的問題，面試官問你既然熟悉 LNMP 架構，那麽 Nginx 反向代理的作用。
你應該不是說出懂這個軟件和配置，你盡可能的說怎麽優化，怎麽深入提高網站性能。

1、使用反向代理可以理解為7層應用層的負載均衡，使用負載均衡之後可以非常便捷的橫向擴展服務器集群，實現集群整體並發能力、抗壓能力的提高。
2、通常反向代理服務器會帶有本地 Cache 功能，通過靜態資源的 Cache，有效的減少後端服務器所承載的壓力，從而提高性能。

下面說說運維在工作中需要掌握的核心技術
註意，這是在工作中掌握的，在學習中很難掌握。

1、第一條最主要的排錯
● 分析部分程序不能運行或沒有按預想結果運行的原因，對程序運行跟蹤，查看系統調用的過程。
● 較深入的系統瓶頸點分析。

查看剩余內存：

free -m
#-/+ buffers/cache:       6458       1649
#6458M為真實使用內存  1649M為真實剩余內存(剩余內存+緩存+緩沖器)
#linux會利用所有的剩余內存作為緩存，所以要保證linux運行速度，就需要保證內存的緩存大小

系統信息：

uname -a              # 查看Linux內核版本信息
cat /proc/version     # 查看內核版本
cat /etc/issue        # 查看系統版本
lsb_release -a        # 查看系統版本  需安裝 centos-release
locale -a             # 列出所有語系
locale                # 當前環境變量中所有編碼
hwclock               # 查看時間
who                   # 當前在線用戶
w                     # 當前在線用戶
whoami                # 查看當前用戶名
logname               # 查看初始登陸用戶名
uptime                # 查看服務器啟動時間
sar -n DEV 1 10       # 查看網卡網速流量
dmesg                 # 顯示開機信息
lsmod                 # 查看內核模塊

硬件信息：

more /proc/cpuinfo                                       # 查看cpu信息
lscpu                                                    # 查看cpu信息
cat /proc/cpuinfo | grep name | cut -f2 -d: | uniq -c    # 查看cpu型號和邏輯核心數
getconf LONG_BIT                                         # cpu運行的位數
cat /proc/cpuinfo | grep ‘physical id‘ |sort| uniq -c    # 物理cpu個數
cat /proc/cpuinfo | grep flags | grep ‘ lm ‘ | wc -l     # 結果大於0支持64位
cat /proc/cpuinfo|grep flags                             # 查看cpu是否支持虛擬化   pae支持半虛擬化  IntelVT 支持全虛擬化
more /proc/meminfo                                       # 查看內存信息
dmidecode                                                # 查看全面硬件信息
dmidecode | grep "Product Name"                          # 查看服務器型號
dmidecode | grep -P -A5 "Memory\s+Device" | grep Size | grep -v Range       # 查看內存插槽
cat /proc/mdstat                                         # 查看軟raid信息
cat /proc/scsi/scsi                                      # 查看Dell硬raid信息(IBM、HP需要官方檢測工具)
lspci                                                    # 查看硬件信息
lspci|grep RAID                                          # 查看是否支持raid
lspci -vvv |grep Ethernet                                # 查看網卡型號
lspci -vvv |grep Kernel|grep driver                      # 查看驅動模塊
modinfo tg2                                              # 查看驅動版本(驅動模塊)
ethtool -i em1                                           # 查看網卡驅動版本
ethtool em1

● 使用分析系統分析web日誌。（如逆火軟件，）
● 分析系統性能瓶頸點（IO/memory/cpu,常用工具，top命令中shift組合鍵的特殊用Sar/vmstat/iostat/ipcs）

日誌管理常用命令：

history                      # 歷時命令默認1000條
HISTTIMEFORMAT="%Y-%m-%d %H:%M:%S "   # 讓history命令顯示具體時間
history  -c                  # 清除記錄命令
cat $HOME/.bash_history      # 歷史命令記錄文件
lastb -a                     # 列出登錄系統失敗的用戶相關信息  清空二進制日誌記錄文件 echo > /var/log/btmp  
last                         # 查看登陸過的用戶信息  清空二進制日誌記錄文件 echo > /var/log/wtmp   默認打開亂碼
who /var/log/wtmp            # 查看登陸過的用戶信息
lastlog                      # 用戶最後登錄的時間
tail -f /var/log/messages    # 系統日誌
tail -f /var/log/secure      # ssh日誌

2、優化
優化可以說是運維最吃香的技能，基本會優化的運維普遍工資很高，而且優化是要承擔風險的，並不是網上搜個文章改一下配置文件或者參數就叫優化了，這樣很容易造成宕機。

優化是根據實際的現場環境硬件各個參數進行部分優化，提高軟件性能和網站性能。這個我只能講半知半解，當時優化mysql和tomcat參數也是根據網上文章和官網文檔查找參數在虛擬機上測試然後查看性能。

成本優化，性能優化。這裏我給出 tomcat 優化 jvm 參數（做過相應測試才放到現場環境的）：（記住無監控不調優）
-標準參數，所有jvm都應該支持
-X 非標，每個jvm實現都不同
-XX 不穩定參數，下一版本可能會取消
serial collector 單線程 序列化
parallel collector 多線程

啟動 jvisualvm.exe 監控 dump 內存溢出
-Xms:初始堆大小
-Xmx:最大堆大小
-Xss:線程棧大小
-XX:NewSize=n:設置年輕代大小
-XX:NewRatio=n:設置年輕代和年老代的比值，如3, 標示年輕代：年老代比值1:3,年輕代占整個年輕代年老代和的1/4
-XX:SurvivorRatio=n:年輕代中的eden區與2個Survivor區的比值。
-XX:MaxPermSize=n:設置持久代大小

收集器設置
-XX:+UseSerialGC：設置串行收集器
-XX:+UseParallelGC:設置並行收集器
-XX:+UseConcMarkSweepGC:設置並發收集器

回收統計信息
-XX:+PrintGC
-XX:+PrintGCDetails
-Xloggc:filename

tocmat 優化 確認有幾個 jvm 虛擬機
set JAVA_OPTS=
-Xms4g
-Xmx4g
-Xss512k
-XX:+AggressiveOpts 進攻型的優化選項,所有優化項都加上
-XX:+UseBiasedLocking 優化鎖，基本都要選上，偏執鎖
-XX:permSize=64m 原始區大小，最大300m 類多就設置大一點
-XX:MaxPermSize=300m
-XX:+DisableExplicitGC //System.gc() 不顯示調用gc
-XX:+UseConcMarkSweepGC 使用cms縮短相應時間，並發收集，低停頓
-XX:+UseParNewGC 並行收集新生代的垃圾
-XX:+CMSParallelRemarkEnabled 在使用UseParNewGC的情況下，盡量減少mark的時間
-XX:+UseCMSCompactAtFullCollection 使用並發收集器時，開啟對年老代的壓縮，使碎片減少
-XX:LargePageSizelnBytes=128m 內存分頁大小對性能的提升
-XX:+UseFastAccessorMethods get/set方法轉成本地代碼
-Djava awt headless=true 修復linux下tomcat處理圖標時可能產生的bug

內存調優：

"C:\Program Files\Java\jdk1.8.0_31\bin\java" -XX:+DoEscapeAnalysis -XX:+EliminateAllocations -XX:+UseTLAB -XX:+PrintGCDetails -Didea.launcher.port=7540 "-Didea.launcher.bin.path=E:\java\IntelliJ IDEA 2016.3\bin" -Dfile.encoding=UTF-8 -classpath "C:\Program Files\Java\jdk1.8.0_31\jre\lib\charsets.jar;C:\Program Files\Java\jdk1.8.0_31\jre\lib\deploy.jar;C:\Program Files\Java\jdk1.8.0_31\jre\lib\ext\access-bridge-64.jar;C:\Program Files\Java\jdk1.8.0_31\jre\lib\ext\cldrdata.jar;C:\Program Files\Java\jdk1.8.0_31\jre\lib\ext\dnsns.jar;C:\Program Files\Java\jdk1.8.0_31\jre\lib\ext\jaccess.jar;C:\Program Files\Java\jdk1.8.0_31\jre\lib\ext\jfxrt.jar;C:\Program Files\Java\jdk1.8.0_31\jre\lib\ext\localedata.jar;C:\Program Files\Java\jdk1.8.0_31\jre\lib\ext\nashorn.jar;C:\Program Files\Java\jdk1.8.0_31\jre\lib\ext\sunec.jar;C:\Program Files\Java\jdk1.8.0_31\jre\lib\ext\sunjce_provider.jar;C:\Program Files\Java\jdk1.8.0_31\jre\lib\ext\sunmscapi.jar;C:\Program Files\Java\jdk1.8.0_31\jre\lib\ext\sunpkcs11.jar;C:\Program Files\Java\jdk1.8.0_31\jre\lib\ext\zipfs.jar;C:\Program Files\Java\jdk1.8.0_31\jre\lib\javaws.jar;C:\Program Files\Java\jdk1.8.0_31\jre\lib\jce.jar;C:\Program Files\Java\jdk1.8.0_31\jre\lib\jfr.jar;C:\Program Files\Java\jdk1.8.0_31\jre\lib\jfxswt.jar;C:\Program Files\Java\jdk1.8.0_31\jre\lib\jsse.jar;C:\Program Files\Java\jdk1.8.0_31\jre\lib\management-agent.jar;C:\Program Files\Java\jdk1.8.0_31\jre\lib\plugin.jar;C:\Program Files\Java\jdk1.8.0_31\jre\lib\resources.jar;C:\Program Files\Java\jdk1.8.0_31\jre\lib\rt.jar;E:\java\new\out\production\new;E:\java\IntelliJ IDEA 2016.3\lib\idea_rt.jar" com.intellij.rt.execution.application.AppMain aa.T02
Heap
 PSYoungGen      total 38400K, used 3994K [0x00000000d5d80000, 0x00000000d8800000, 0x0000000100000000)
  eden space 33280K, 12% used [0x00000000d5d80000,0x00000000d61668b8,0x00000000d7e00000)
  from space 5120K, 0% used [0x00000000d8300000,0x00000000d8300000,0x00000000d8800000)
  to   space 5120K, 0% used [0x00000000d7e00000,0x00000000d7e00000,0x00000000d8300000)
 ParOldGen       total 87552K, used 0K [0x0000000081800000, 0x0000000086d80000, 0x00000000d5d80000)
  object space 87552K, 0% used [0x0000000081800000,0x0000000081800000,0x0000000086d80000)
 Metaspace       used 3072K, capacity 4494K, committed 4864K, reserved 1056768K
  class space    used 329K, capacity 386K, committed 512K, reserved 1048576K
Heap
 PSYoungGen      total 38400K, used 1147K [0x00000000d5d80000, 0x00000000d8800000, 0x0000000100000000)
  eden space 33280K, 3% used [0x00000000d5d80000,0x00000000d5e9ecb8,0x00000000d7e00000)
  from space 5120K, 0% used [0x00000000d8300000,0x00000000d8300000,0x00000000d8800000)
  to   space 5120K, 0% used [0x00000000d7e00000,0x00000000d7e00000,0x00000000d8300000)
 ParOldGen       total 87552K, used 0K [0x0000000081800000, 0x0000000086d80000, 0x00000000d5d80000)
  object space 87552K, 0% used [0x0000000081800000,0x0000000081800000,0x0000000086d80000)
 Metaspace       used 3072K, capacity 4494K, committed 4864K, reserved 1056768K
  class space    used 330K, capacity 386K, committed 512K, reserved 1048576K
  線程本地緩存使用eden的，開啟就會使用更多

tomcat 前任何參數沒參加大概每秒605 調優後大概每秒435 接近3倍的結果

3、開發技能
優選 shell 和 python，現在 shell 無法滿足你的需求或者效率很低，那麽選擇自動化 python 是最好的選擇。現在普遍招聘需求要求，會寫 shell 或者 python，perl 腳本，個人選擇還是選 python。

python 這門語言上手比較快，容易理解。

python 在服務器管理工具上非常豐富，配置管理(saltstack) 批量執行( fabric, saltstack) 監控(Zenoss, nagios 插件) 虛擬化管理( python-libvirt) 進程管理 (supervisor) 雲計算(openstack) ...... 還有大部分系統 C 庫都有 python 綁定。

對於流程確定的事情，最終一定是納入系統管理的體系，寫成程序，成為系統的一部分。而不是無法復用遊離與整體的各種腳本。

隨著雲計算時代的來臨，中小型公司，不需要運維了。大型公司，沒有工程開發能力的運維，是沒有競爭力的。

最重要的學好 python 可以漲工資，可以漲工資，可以漲工資。（重要的事情說三遍。）
目前本人也是在學 python，正在把以前 shell 腳本的實例轉換成 python 腳本。

python筆記：python實例手冊（一直在看）
下載鏈接：http://down.51cto.com/data/2329173

4、意識篇
1) 安全意識：
運維人員的權限很大，所以一定要保證帳號/私鑰的安全。
● 最好使用加密工具存儲。比如truecrypt，lpassword
● 基於本地存儲。切勿用網盤，也不建議用lastpass等
● ssh私鑰添加密碼

2) 磨刀意識：
關於任何操作配置，最好先搞明白操作或配置的原理，然後再去操作。應一句話叫做“磨刀不誤砍柴功”，而且對於類似的操作可以舉一反三。

3) 計劃意識：
復雜的變更操作比如多臺主機以及牽涉到san存儲，最好先作 操作計劃，寫計劃文檔，詳細致每條命令，然後請高手幫忙審核。 這樣能最大程度使整個操作過程安全。如果是重要的客戶業務系統，操作最好有回退方案，而一旦變更失敗，客戶可以在短時間內將業務回退。

4) 記錄分享意識：
遇到自己認為較特殊的案例時，記得要寫 案例過程及分析的文檔。也方便自己以後翻看，或者和其他兄弟分享，作知識的傳播以便於大家以後都能少走彎路。

5) 監控意識：
運維來說，監控是非常重要的，監控是發現系統各種異常的眼睛，所以運維應該和監控緊密配合。

6) 業務意識：
盡量了解維護的各主機上業務類型，以及各主機業務之間的關聯性。因為任何維護工作都是為主機能提供業務服務的，當某業務中斷，能最快的知道與此業務相關的主機群，從而縮小故障排查範圍，最快定位故障。

附上運維思路拓撲圖：

可以看看：安全運維理念（半神半仙亦民工）

意識是很重要，並不是你技術很牛，學的技術很多很熟，就不代表你不需要運維意識，其實領導很看重運維意識的，例如有沒有做好備份，權限分配問題，平臺測試情況，故障響應時間等，這些都是意識，而不是你學了很多技術自認大牛了，平臺發現故障你又沒什麽大不子，以為很簡單的問題喜歡處理就處理，不需要向其它部門反饋等，領導不是看你的技術如何，而是看你的運維意識如何，你沒運維意識，技術再牛也沒用，只會讓其它部門的人跟你不協調。

要知道做IT這行是苦B的，需要無盡的學習，不學習只會被淘汰，不想被年輕的淘汰，就只能不斷增值自己，不然不是你工資無法提升，而是你無法再從事這行。

這個世界，在悄悄懲罰不改變的人...

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

浩子的▁運維筆錄ヽ

詳解linux運維工程師入門級必備技能

詳解 Linux 運維工程師打怪升級篇

【轉載】運維職業向！我是怎麽入得運維行業？運維工程師入門必備技能以及打怪升級篇