luopu873的博客

安全运维篇 一 Linux服务器安全运维 1.1 账户和登录安全 1.1.1 删除特殊的账户和账户组 1.1.2 关闭系统不需要的服务 1.1.3 密码安全策略 1.1.4 合理使用su、sudo命令 1.1.5 删减系统登录欢迎信息 1.1.6 禁止Control-Alt-Delete键盘关闭命令 1.2 远程访问、认证安全 1.2.1 远程登录禁用Telnet而采用SSH方式 1.2.2 合理使用Shell历史命令记录功能 1.2.3 启用tcp_wrappers防火墙 1.3 文件系统安全 1.3.1 锁定系统重要文件 1.3.2 文件权限检查和修改 1.3.3 /tmp、/var/tmp、/dev/shm安全设定 1.4 系统软件安全管理 1.4.1 软件自动升级工具yum 1.4.2 yum的安装与配置 1.4.3 yum的特点与基本用法 1.4.4 几个不错的yum源 1.5 Linux后门***检测工具 1.5.1 rootkit后门检测工具chkrootkit 1.5.2 rootkit后门检测工具rkhunter 1.6 服务器遭受***后的处理过程 1.6.1 处理服务器遭受***的一般思路 1.6.2 检查并锁定可疑用户 1.6.3 查看系统日志 1.6.4 检查并关闭系统可疑进程 1.6.5 检查文件系统的完好性 1.7 一次Linux被***后的分析 1.7.1 受***现象 1.7.2 初步分析 1.7.3 断网分析系统 1.7.4 寻找***源 1.7.5 查找***原因 1.7.6 揭开谜团 1.7.7 如何恢复网站 二 Linux网络安全运维 2.1 网络实时流量监测工具iftop 2.1.1 iftop能做什么 2.1.2 iftop的安装 2.1.3 使用iftop监控网卡实时流量 2.2网络流量监控与分析工具Ntop/Ntopng 2.2.1 Ntop与MRTG的异同 2.2.2 Ntop与Ntopng功能介绍 2.2.3 安装Ntop与Ntopng 2.2.4 Ntop/Ntopng使用技巧 2.3 网络性能评估工具Iperf 2.3.1 Iperf能做什么 2.3.2 Iperf安装与使用 2.3.3 Iperf应用实例 2.4 网络探测和安全审核工具Nmap 2.4.1 Nmap、Zenmap简介 2.4.2 Nmap基本功能与结构 2.4.3 Nmap的安装与验证 2.4.4 Nmap的典型用法 2.4.5 Nmap主机发现扫描 2.4.6 Nmap端口扫描 2.4.7 Nmap版本侦测 三 数据安全工具drbd、extundelete 3.1 数据镜像软件DRBD介绍 3.1.1 DRBD的基本功能 3.1.2 DRBD的构成 3.1.3 DRBD与现在的集群的关系 3.1.4 DRBD的主要特性 3.2 DRBD的安装与配置 3.2.1 安装环境说明 3.2.2 DRBD的安装部署 3.2.3 快速配置一个DRBD镜像系统 3.3 DRBD的管理与维护 3.3.1 启动DRDB 3.3.2 测试DRBD数据镜像 3.3.3 DRBD主备节点切换 3.4数据恢复软件extundelete介绍 3.4.1 如何使用“rm -rf”命令 3.4.2 extundelete与ext3grep的异同 3.4.3 extundelete的恢复原理 3.4.4 安装extundelete 3.4.5 extundelete用法详解 3.5 实战extundelete恢复数据的过程 3.5.1 通过extundelete恢复单个文件 3.5.2 通过extundelete恢复单个目录 3.5.3 通过extundelete恢复所有误删除数据 3.5.4 通过extundelete恢复某个时间段的数据 故障排查篇 四 Linux常见系统故障处理方法 4.1 处理系统故障的基本思路 4.2 Linux系统无法启动的解决方法 4.2.1 文件系统破坏导致系统无法启动 4.2.2 /etc/fstab文件丢失导致系统无法启动 4.3 Linux系统无响应（死机）问题分析 4.4 Linux下常见网络故障的处理思路 4.3.1 检查网络硬件问题 4.3.2 检查网卡是否工作正常 4.3.3 检查DNS解析文件是否设置正确 4.3.4 检查服务是否正常打开 4.3.5 检查访问权限是否打开 4.3.6 检查局域网主机之间联机是否正常 五 Linux故障排查案例实战 5.1 常见系统故障案例 5.1.1 su切换用户带来的疑惑 5.1.2 “Read-only file system”错误与解决方法 5.1.3 “Argument list too long”错误与解决方法 5.1.4 inode耗尽导致应用故障 5.1.5 文件已删除但空间不释放的原因 5.1.6 “Too many open files”错误与解决方法 5.2 apache常见错误故障案例 5.2.1 “No space left on device”错误与解决方法 5.2.2 apache(20012)故障与解决方法 5.2.4 “could not bind to address 0.0.0.0:80“错误与解决方法 5.3 一次因NAS存储故障引起的Linux系统恢复案例 5.3.1 故障现象描述 5.3.2 问题判断思路 5.3.3 问题处理过程 5.3.4 解决问题 自动化运维篇 六 轻量级运维利器pssh、pdsh和mussh 6.1 并行ssh运维工具pssh 6.1.1 pssh应用场景 6.1.2 pssh的安装与用法 6.1.3 pssh应用实例 6.2 并行分布式运维工具PDSH 6.2.1 PDSH应用场景 6.2.2 PDSH安装与语法介绍 6.2.3 PDSH应用实例 6.3 多主机ssh封装器mussh 6.3.1 mussh功能介绍 6.3.2 mussh的安装与语法介绍 6.3.3 mussh应用实例 七 分布式监控系统ganglia 7.1 Ganglia简介 7.2 Ganglia的组成 7.3 Ganglia的工作原理 7.3.1 Ganglia数据流向分析 7.3.2 Ganglia工作模式 7.4 Ganglia的安装 7.4.1 yum安装方式 7.4.2 源码方式安装Ganglia 7.5 配置一个Ganglia分布式监控系统 7.5.1 Ganglia配置文件介绍 7.5.2 Ganglia监控系统架构图 7.5.3 Ganglia监控管理端配置 7.5.4 Ganglia客户端配置 7.5.5 Ganglia之Web端配置 7.6 Ganglia监控系统的管理和维护 7.7 Ganglia监控扩展实现机制 7.7.1 扩展Ganglia监控功能的方法 7.7.2 通过gmetric接口扩展Ganglia监控 7.7.3 通过python插件扩展ganglia监控 7.7.4 实战之利用python接口监控Nginx运行状态 7.8 Ganglia在实际应用中要考虑的问题 7.8.1 网络IO可能存在瓶颈 7.8.2 CPU可能存在瓶颈 7.8.3 gmetad rrd数据写入可能存在瓶颈 八 基于nagios的分布式监控平台centreon 8.1 centreon概述 8.2 centreon的特点 8.3 centreon的结构 8.4 安装centreon+nagios监控系统 8.4.1 安装支持centreon的yum源 8.4.2 安装系统基础依赖库 8.4.3 安装nagios以及nagios-plugins 8.4.4 安装ndoutils 8.4.5 安装nrpe 8.4.6 安装centreon 8.4.7 安装配置Centreon Web 8.4.8 启动centreon相关服务 8.4.9 安装问题总结 8.5 配置centreon监控系统 8.5.1 添加主机和主机组 8.5.2 批量添加主机 8.5.3 监控引擎管理 8.5.4 添加服务和服务组 8.5.5 监控报警配置 8.5.6 用户和用户权限管理 8.6. 配置分布式监控 8.6.1 分布式监控构架与实现原理 8.6.2 分布式监控搭建环境介绍 8.6.3 监控软件的安装 8.6.4 配置节点间ssh信任登录 8.6.5 在Central server上添加分布式监控配置 8.7 常见服务监控配置 8.7.1 Nagios插件编写规范 8.7.2 监控Apache运行状态 8.7.3 监控Mysql运行状态 8.7.4 监控HADOOP HDFS运行状态 8.8 桌面监控报警器Nagstamon 九 通过Ganglia与Centreon构建智能化监控报警平台 9.1 智能运维监控报警平台的组成 9.2 Ganglia作为数据收集模块 9.3 Centreon作为监控报警模块 9.4 Ganglia与Centreon的无缝整合 9.4.1 数据抽取脚本 9.4.2 实现Ganglia与Centreon的完美整合 9.5 在centreon中实现批量数据收集与监控报警 集群构架篇 十 高性能Web服务器Nginx 10.1 高性能Web服务器Nginx介绍 10.1.1 Nginx的组成与工作原理 10.1.2 Nginx的性能优势 10.2 Nginx的安装 10.2.1 安装Nginx依赖库 10.2.2 快速安装Nginx 10.2.3 Nginx日常维护技巧 10.3 配置与调试Nginx 10.3.1 Nginx配置文件结构 10.3.2 Nginx配置文件详解 10.3.3 Nginx日常维护技巧 10.4 Nginx常用功能介绍 10.4.1 Nginx反向代理应用实例 10.4.2 Nginx的URL重写应用实例 10.5 Nginx作为Web缓存服务器应用案例 10.5.1 Nginx下缓存服务器的安装 10.5.2 配置Nginx缓存服务器 10.5.3 测试proxy_cache实现的缓存功能 10.5.4 如何清除指定的URL缓存 10.6 Nginx作为负载均衡服务器应用案例 10.6.1 Nginx的负载均衡算法 10.6.2 Nginx的负载均衡配置实例 10.7 Nginx性能优化技巧 10.7.1 编译安装过程优化 10.7.2 利用TCMalloc优化Nginx的性能 10.7.3 Nginx内核参数优化 十一 高性能集群软件Keepalived 11.1 Keepalived介绍 11.1.1 Keepalived是什么 11.1.2 VRRP协议与工作原理 11.1.3 Keepalived工作原理 11.1.4 Keepalived的体系结构 11.2 Keepalived安装与配置 11.2.1 Keepalived的安装过程 11.2.2 Keepalived的全局配置 11.2.3 Keepalived的VRRPD配置 11.2.4 Keepalived的LVS配置 11.3 Keepalived基础功能应用实例 11.3.1 Keepalived基础HA功能演示 11.3.2 通过vrrp_script实现对集群资源的监控 11.3.3 Keepalived集群中主、备角色选举策略 十二 千万级高并发负载均衡软件HAProxy 12.1 高性能负载均衡软件HAProxy介绍 12.1.1 HAProxy简介 12.1.2 四层和七层负载均衡的区别 12.1.3 HAProxy与LVS的异同 12.2 HAProxy基础配置与应用实例 12.2.1 快速安装HAProxy集群软件 12.2.2 HAProxy基础配置文件详解 12.2.3 HAProxy的日志配置策略 12.2.4 通过HAProxy的ACL规则实现智能负载均衡 12.3 基于虚拟主机的HAProxy负载均衡系统配置实例 12.3.1 通过HAProxy的ACL规则配置虚拟主机 12.3.2 测试HAProxy实现虚拟主机和负载均衡功能 12.3.3 测试HAProxy的故障转移功能 12.3.4 使用HAProxy的Web监控平台 十三 构建高性能的Mysql集群系统 13.1常见的高可用Mysql解决方案 13.1.1 Mysql主从复制（MySQL replication）解决方案 13.1.2 Mysql 之MMM高可用解决方案 13.1.3 Mysql之Heartbeat/SAN高可用解决方案 13.1.4 Mysql之Heartbeat/DRBD高可用解决方案 13.1.5 Mysql之MySQL Cluster高可用解决方案 13.2 通过KeepAlived搭建Mysql双主模式的高可用集群系统 13.2.1 Mysql Replication介绍 13.2.2 Mysql Replication实现原理 13.2.3 Mysql Replication常用架构 13.2.4 Mysql双主模式架构图 13.2.5 MYSQL主主互备模式配置 13.2.6 配置keepalived实现Mysql双主高可用 13.2.7 测试MySQL主从同步功能 13.2.8 测试keepalived实现Mysql故障转移 13.3 通过MMM构建Mysql高可用集群系统 13.3.1 MMM高可用mysql方案简介 13.3.2 MMM典型应用方案 13.3.3 MMM高可用mysql方案架构图 13.3.4 MMM的安装与配置 13.3.5 MMM的管理 13.3.6 测试MMM实现mysql高可用功能 13.4 Mysql读写分离解决方案 13.4.1 通过amoeba实现Mysql读写分离 13.4.2 通过keepalived构建高可用的amoeba服务 十四 构建高可用的HAProxy负载均衡集群系统 14.1高性能负载均衡系统构架设计原则 14.1.1 HAproxy常见方案与拓扑 14.1.2 高可用集群软件的选择 14.2搭建HAproxy+Keepalived高可用负载均衡系统 14.2.1 搭建环境描述 14.2.2 配置HAproxy负载均衡服务器 14.2.3 配置主、备KeepAlived服务器 14.3测试Keepalived+HAproxy高可用负载均衡集群 14.3.1 测试Keepalived的高可用功能 14.3.2 测试负载均衡功能 14.4 构建双主高可用的HAproxy负载均衡系统 14.4.1 系统架构图与实现原理 14.4.2 安装并配置HAproxy集群系统 14.4.3 安装并配置双主的KeepAlived高可用系统 14.4.4 测试双主高可用的HAproxy负载均衡集群系统

本书最大的特点就是与实践紧密结合，所有理论知识、方法、技巧和案例都来自实际环境，涵盖了生产环境下的Shell和Python脚本、Pupet自动化配置管理及Python自动化运维（Fabric及Ansible）、高可用Linux集群构建及亿级PV网站架构设计等主题。笔者在传统运维的基础上，结合了现阶段最流行的AWS云计算运维技术，跟大家分享了流行的Linux集群和自动化运维知识体系，方便大家结合自己的实际工作场景来设计自己网站的系统架构。 目录 推荐序一 推荐序二 前言 第1章　系统架构设计的构建基础1 1.1　网站架构设计相关术语1 1.1.1　什么是HTTP 1.11 1.1.2　什么是Web 2.02 1.1.3　软件开发C/S结构与B/S结构的区别3 1.1.4　评估网站性能的专业术语5 1.2　IDC机房的选择及CDN的选型6 1.3　如何根据服务器应用选购服务器7 1.4　CentOS 6.4 x86_64最小化安装后的优化13 1.4.1　系统的基础优化13 1.4.2　优化Linux下的内核TCP参数以提高系统性能19 1.4.3　CentOS 6.4 x86_64系统最小化优化脚本22 1.4.4　Linux下CPU使用率与机器负载的关系与区别23 1.5　MySQL数据库的优化25 1.5.1　服务器物理硬件的优化25 1.5.2　利用tuning-primer脚本来调优MySQL数据库25 1.6　小结28 第2章　生产环境下的Shell和Python脚本29 2.1　Shell和Python语言的简单介绍29 2.2　Shell编程基础30 2.2.1　Shell脚本的基本元素30 2.2.2　Shell特殊字符31 2.2.3　变量和运算符31 2.3　Shell中的控制流结构42 2.4　sed的基础用法及实用示例45 2.4.1　sed的基础语法格式46 2.4.2　sed的用法示例51 2.5　awk的基础用法及实用示例56 2.6　生产环境下的Shell和Python脚本分类61 2.6.1　备份类脚本62 2.6.2　统计类脚本66 2.6.3　监控类脚本69 2.6.4　开发类脚本72 2.6.5　自动化类脚本78 2.7　小结80 第3章　轻量级自动化运维工具Fabric详解81 3.1　Python语言的应用领域81 3.2　选择Python的原因83 3.3　Python的版本说明83 3.4　增强的交互式环境IPython84 3.5　Python(x,y)介绍85 3.6　轻量级自动化运维工具Fabric介绍86 3.6.1　Fabric的安装87 3.6.2　命令行入口fab命令详解88 3.6.3　Fabric的核心API88 3.7　Fabric应用实例92 3.7.1　开发环境中的Fabric应用实例92 3.7.2　线上环境中的Fabric应用实例93 3.8　小结96 第4章　自动化部署管理工具Ansible简介97 4.1　YAML语言介绍99 4.2　Ansible的安装步骤 101 4.3　利用ssh-keygen设置SSH无密码登录105 4.4　Ansible常用模块介绍107 4.5　playbook介绍121 4.6　角色126 4.7　Jinja2过滤器132 4.8　小结136 第5章　自动化配置管理工具Puppet137 5.1　Puppet的基本概念及介绍137 5.1.1　Puppet简介137 5.1.2　学习Puppet应该掌握Ruby基础138 5.1.3　Puppet的基本概念及工作流程介绍138 5.2　安装Puppet前的准备工作140 5.3　Puppet的详细安装步骤141 5.4　Puppet的简单文件应用 145 5.5　Puppet的进阶操作152 5.5.1　如何同步Puppet-Client端上的常用服务152 5.5.2　如何在Puppet-Client端自动安装常用的软件包153 5.5.3　如何自动同步Puppet-Client端的yum源153 5.5.4　如何根据不同名字的节点机器推送不同的文件155 5.5.5　如何根据节点机器名选择性地执行Shell程序158 5.5.6　如何快速同步Puppet-Server端的www目录文件160 5.5.7　如何利用ERB模板来自动配置Apache虚拟主机165 5.5.8　如何利用ERB模板来自动配置Nginx虚拟主机168 5.6　Puppet的负载均衡方式172 5.7　用GitHub来管理Puppet配置文件173 5.8　小结176 第6章　Linux防火墙及系统安全篇177 6.1基础网络知识177 6.1.1OSI网络参考模型177 6.1.2TCP/IP三次握手的过程详解178 6.1.3Socket应用及其他基础网络知识181 6.2Linux防火墙的概念182 6.3Linux防火墙在企业中的应用183 6.4Linux防火墙的语法184 6.5iptables的基础知识188 6.5.1iptables的状态state188 6.5.2iptables的conntrack记录190 6.5.3关于iptables模块的说明191 6.5.4iptables防火墙初始化的注意事项192 6.5.5如何保存运行中的iptables规则192 6.6如何流程化编写iptables脚本193 6.7学习iptables应该掌握的工具 196 6.7.1　命令行的抓包工具TCPDump196 6.7.2图形化抓包工具Wireshark197 6.7.3强大的命令行扫描工具Nmap200 6.8iptables简单脚本：Web主机防护脚本203 6.9线上生产服务器的iptables脚本204 6.9.1安全的主机iptables防火墙脚本205 6.9.2自动分析黑名单及白名单的iptables脚本207 6.9.3利用recent模块限制同一IP的连接数210 6.9.4利用DenyHosts工具和脚本来防止SSH暴力破解214 6.10TCP_Wrappers应用级防火墙的介绍和应用218 6.11工作中的Linux防火墙总结220 6.12Linux服务器基础防护知识221 6.13Linux服务器高级防护知识222 6.14如何防止入侵222 6.15小结223 第7章　Linux集群及项目案例分享224 7.1负载均衡高可用核心概念及常用软件224 7.1.1什么是负载均衡高可用224 7.1.2以F5 BIG-IP作为负载均衡器225 7.1.3以LVS作为负载均衡器226 7.1.4以Nginx作为负载均衡器230 7.1.5以HAProxy作为负载均衡器231 7.1.6高可用软件Keepalived232 7.1.7高可用软件Heartbeat233 7.1.8高可用块设备DRBD233 7.1.9四、七层负载均衡工作流程对比235 7.2负载均衡关键技术237 7.2.1什么是Session237 7.2.2什么是Session共享237 7.2.3什么是会话保持238 7.3负载均衡器的会话保持机制239 7.3.1LVS的会话保持机制239 7.3.2Nginx负载均衡器中的ip_hash算法244 7.3.3HAProxy负载均衡器的source算法244 7.3.4服务器健康检测技术249 7.4Linux集群的项目案例分享250 7.4.1案例分享一：用Nginx+Keepalived实现在线票务系统250 7.4.2案例分享二：企业级Web负载均衡高可用之Nginx+Keepalived253 7.4.3案例分享三：Nginx主主负载均衡架构265 7.4.4案例分享四：生产环境下的高可用NFS文件服务器270 7.4.5案例分享五：生产环境下的MySQL DRBD双机高可用280 7.4.6案例分享六：生产环境下的MySQL数据库主从同步293 7.4.7案例分享七：HAProxy双机高可用方案之HAProxy+Keepalived303 7.4.8案例分享八：巧用DNS轮询做负载均衡308 7.5软件级负载均衡器的特点介绍与对比313 7.6网站系统架构设计图315 7.7小结316 第8章　浅谈网站系统架构设计318 8.1网站架构设计规划预案318 8.1.1利用经验，合理设计318 8.1.2规划好网站未来的发展319 8.1.3合理选用开源软件方案319 8.1.4机房及CDN选型319 8.1.5节约成本320 8.1.6安全备份320 8.2百万级PV高可用网站架构设计321 8.3千万级PV高性能高并发网站架构设计323 8.4亿级PV高性能高并发网站架构设计327 8.5细分五层解说网站架构333 8.6小结335 附录A　HAProxy 1.4的配置文档336 附录B　rsync及inotify在工作中的应用343 附录C　用Supervisor批量管理进程355

查看ORACLE 数据库及表信息

对防止复制的网页利用网页反限制工具进行复制。

尚书7号OCR软件是MICROTEK中晶科技公司，向汉王科技[1]购买授权，赠送给用户使用的软件。

原名《Turbo C/C++ for Windows 集成实验与学习环境》，支持32位与64位的WINDOWS 7,它是从事一线教学的大学教师根据多媒体教学演示和C语言初学者的特点，量身打造的一个简单易用的C/C++程序设计教学演示、学习与实验软件(支持TC2/TC3、VC6三种编译器，没有使用日期限制）。与软件配套的《 C/C++程序设计教程(配有同步实验、流程控制语句动画演示、提供教程中所有程序实例、实验、作业中的源代码（全部用VC6编译器调试通过))》融入了作者多年的教学和学习经验、编程建议、编程感悟，新增读书笔记功能有利用户 记录教程中的重点、难点、学习心得体会，针对用户学习教程中遇到的问题开通了疑难问题解答论坛等，同时，为了便于C语言学习，加入C语言学习指导、入门程序实例、典型源程序、典型的函数算法，课程设计指导、课程设计源程序、 Visual C++6.0中英文编译错误信息同步显示功能(并配有60多种同步的语法错误程序实例、修改方法等）、 Turbo C2.0 中英文编译错误信息同步显示功能、Turbo C++3.0常见编译错误信息、C语言专业词汇的中英文对照、2004年到2011年15套全国计算机等级考试二级 C 语言的真题笔试试卷及答案和10套上机模拟试题和详尽的答案与分析等大量的学习资源。另外 “编程日记” 功能可以让你记录你的 C 语言学习历程， “资料管理” 功能让你大量的下载资料不再难找

也可以在不使用 Vault 和 Vault Manager 来管理安全性的情况下，从网络共享位置使用资源中心库。若要实现此配置，请在安装 Autodesk Inventor 后使用 Autodesk Inventor 中的工具。