RedHat 和 CentOS 日常运维十大技能

本文应读者需求再次推送。以下内容基本上可以涵盖RedHat和CentOS层面90%的日常运维工作,来自社区交流,多位会员分享,董志卫整理。(图片点击可放大)

1

Linux选择



选择一个适合自身企业的Linux版本系列和主流版本还是相对不容易的,下面我们来介绍一下在选择时各企业所参考的依据:

RedHat和CentOS选择红帽子系列产品,以centos为主,主要考虑有几个方面:
1.centos是redhat的编译版本,基本上没有什么大的变动
2. 现在很多环境都是集群环境,包括web集群,中间件集群,rac群集等等,OS层面本身的高可用系数已经不是100%要求那么高了。
3. 主流版本生命周期比较长,比较适合一个硬件的生命周期管理,基本上安装一次直到设备报废了。
4. 批量安装部署方便,硬件和软件兼容性都挺好。
5. 版本主要使用6版本,新上应用可以全面考虑升级使用7版本

SuSe使用的Suse Linux Enterprise版,主要考虑因素如下:
1、该发行版本性能和稳定性比较突出
2、对客户的技术支持体系较为完备,服务响应较快(这基本上是最重要的因素)
3、对开源社区如openstack等生态拥抱得也较好。
4、版本主要是SUSE11 较多。

2

安装部署



方式:U盘,光盘和网络安装
其中网络安装已经成为了目前批量部署的首选方式:主要工具有Cobbler和PXE+kickstart
可以参考如下链接内容:
http://www.cnblogs.com/mchina/p/centos-pxe-kickstart-auto-install-os.html

3

初始化配置



禁用服务

禁用SeLinux

配置YUM源配置
可以配置为光盘,内部YUM源或EPEL等

常用软件安装

安装xwindows

配置ntp

Crontab 添加如上记录,指定内部ntp服务器

SSH 登录设置修改ssh 禁用DNS 选项:
添加允许指定用户登录:

上传扫描工具

网络上有该脚本,下载自行使用

修改历史记录格式


4

安全加固



本次安全加固内容主要参考的是Redhat和Centos系列版本系统:参考链接
http://www.centoscn.com/CentosSecurity/CentosSafe/2015/0315/4881.html

注释掉系统不需要的用户和用户组注意:不建议直接删除,当你需要某个用户时,自己重新添加会很麻烦。

关闭系统不需要的服务

给下面的文件加上不可更改属性,从而防止非授权用户获得权限

限制不同文件的权限

禁止使用Ctrl+Alt+Del快捷键重启服务器

使用yum update更新系统时不升级内核,只更新软件包注意:由于系统与硬件的兼容性问题,有可能升级内核后导致服务器不能正常启动,这是非常可怕的,没有特别的需要,建议不要随意升级内核。

关闭Centos自动更新

关闭多余的虚拟控制台

我们知道从控制台切换到 X 窗口,一般采用 Alt-F7 ,为什么呢?因为系统默认定义了 6 个虚拟控制台,所以 X 就成了第7个。实际上,很多人一般不会需要这么多虚拟控制台的,修改/etc/inittab ,注释掉那些你不需要的。

修改history命令记录

隐藏服务器系统信息在缺省情况下,当你登陆到linux系统,它会告诉你该linux发行版的名称、版本、内核版本、服务器的名称。
为了不让这些默认的信息泄露出来,我们要进行下面的操作,让它只显示一个”login:”提示符。
删除/etc/issue和/etc/issue.net这两个文件,或者把这2个文件改名,效果是一样的。

优化Linux内核参数

系统优化

服务器禁止ping

检查口令策略设置是否符合复杂度要求

检查登录提示-是否设置登录成功后警告Banner修改文件/etc/motd的内容,如没有该文件,则创建它。

检查是否设置登录超时执行备份:
修改/etc/csh.cshrc文件,添加如下行:
改变这项设置后,重新登录才能有效

5

多路径设置



随着X86 环境的普及化,Linux 的市场占有率也越来越高,为了方便后续的设备管理我们和Linux 自带多路径软件的成熟化,我们在日常的设备多路径软件选择方面经常会首先考虑使用DM 软件,本次多路径设置主要是结合REDHAT和CENTOS自带软件DM— Multipath
参考:
Linux 操作系统层面Multipath 配置使用技巧及注意事项(点击标题可读)

6

系统异常性能指标获取



CPU占用最高的10个进程

内存占用最高的10个进程

虚拟内存使用最多的前10个进程

查看系统负载

统计当前连接数

当前连接数最多的10个进程

7

LVM日常使用



LVM在日常运维工作当中占据着很大的比重,在此我列举LVM常见的日常操作及步骤。
1.添加一个磁盘到OS,格式化文件系统使用,参考如下:
扫描磁盘
这个其中每个步骤就不在做详细解释,有兴趣的可以独自搜索
2.文件系统的扩容和缩小(根文件系统缩小要相当的慎重)在线扩容文件系统:
缩小文件系统:3. 在线删除一个共享磁盘LUN
例如:
删除一个不用的lun
删除环节:

8

Linux 运维命令掌握



Linux 下面日常运维使用的命令有太多了,可以根据个人的情况进行适当的记忆。
系统负载:top ,nmon,dstat等
网络:ss,netstat,route,diag,ping,ip,lsof等
io:dd,iostat,fio,nmon,dstat,pvs,lvs,vgs等
内存:free,dstat等
进程:ps,lsof等
配置:lscpu,lspci,dmidecode,lsscsi,udev等
设备识别:echo ‘—‘ ,rescan-scsi-bus.sh等
诊断:strace,ltrace等
比如还有find如何结合xargs,tree的使用,lsblk 等等,还有很多很多,需要长期的积累,当然主要使用还是配置查看,LVM设置,网络
还有很多成熟的开源和商业产品进行管理,在此不一一列举,感觉可自行百度和google。
目前主流的python,ruby这些语言工具可以根据自身情况选择一个掌握。

9

诊断工具



在日常的运维过程当中,不免要进行所谓的性能或者故障方面问题的诊断,工具和手段包罗万象,在此列举一些日常使用的工具用于参考。
这里附上一幅Linux 开机流程图,这样很多人就可以更加清楚的了解了Linux在启动的整个流程,便于此类问题的解决。


托福机经网_北京托福哪里学比较好,我打算明年去美国 北京托福哪里学比较好,我打算明年去美国 北京托福哪里学比较好,我打算明年去美国,我英语水平4级 你好!智课网(Smartstudy)为您解答  明年去美…...
    致爱丽丝钢琴曲,致爱丽丝钢琴曲 致爱丽丝钢琴曲 谁有致爱丽丝钢琴曲 开头要有海鸥和海浪的声音。贝多芬的。 可能不太清楚,凑合看吧,哈哈满意请采纳。 求一首钢琴曲 轻快 明朗 节奏是这样的:x x x.xxxx x…...
    明日开始报名,黄山市屯溪区文旅体局招2人! 扫码回复“白皮书”领取2020黄山市屯溪区文化旅游体育局公开招聘2人公告为确保屯溪区文化旅游体育局(以下简称屯溪区文旅体局)业务工作顺利开展,经区委编办、人社局、财政局核准同意面向…...
    儿童学英语视频_求陕西旅游出版社小学英语视频,或MP3课文录音(3-6年级)!两者皆可最好! 求陕西旅游出版社小学英语视频,或MP3课文录音(3-6年级)!两者皆可最好! 这是用于小学生学习,望大侠造福万千儿童!!!我在此谢过!!! 请问您的点读机是步步高的2840还是读书…...

为您推荐

发表评论

您的电子邮箱地址不会被公开。 必填项已用*标注