运维日记005--系统简单优化

成功最有效的方法就是向有经验的人学习！

借鉴成功人的态度和习惯，你可以让你在任何想达到的目标提高成功的概率！

互联网上的计算机，都会有一个唯一的32位的地址，ip地址，
我们访问服务器，就必须通过这个ip地址
局域网里也有预留的ip地址 192/10/172/开头。局域网的ip地址也是唯一的

端口的简单概念：

一个ip地址代表一台主机，但是主机上可能会有很多服务，
一台主机上的不同的服务功能，就是通过端口区分，然后让外部人员访问。

协议的简单概念：

不同的服务提供了不同的端口，对应了不同的功能，通信方式也可能是不同的，这种通信的方式我们可以理解为协议
一台主机上的不同的服务功能，就是通过端口区分，不同的服务，客户和服务器之间通信，就可能使用不同的协议

远程连接服务故障排查

1. 两个机器之间是否通畅，看物理网络(网线网卡，IP是不是正确)

ping ip -t 来检测物理网络是否通畅
不通
客户端到服务器端物理链路有问题。网卡，IP，网线，防火墙
2. 服务是否好的
ssh是否是好的
telnet ip port

不通
服务器防火墙阻挡

/etc/init.d/iptables stop #关闭防火墙

服务器端没有监听你连接的端口

netstat -lntup | grep port

/etc/init.d/sshd restart #重启SSH服务

客户端ssh工具：Securcrt，Xshell，putty
服务端ssh服务，进程名sshd，openssh,openssl.

封建社会
root 皇帝
普通用户 老百姓
虚拟用户
系统里的傀儡不能使用，固定存在，满足Linux里服务进程及程序属于的要求而存在的。进程及程序必须属于用户

调优

1. 关闭SELinux功能

sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' #需要重启生效

setenforce 0 #临时修改

2. 运行级别

init 3 #最常用的文本模式

3. 关闭防火墙

/etcinit.d/iptables stop #临时关闭
chkconfig iptables off #永久关闭

4. Linux中文显示设置

echo 'LANG="zh_CN.UTF-8"' > /etc/sysconfig/il8n #修改

source /etc/sysconfig/il8n #生效

不要在linux 中使用中文

5. 隐藏Linux 版本号

>/etc/issue.net
>/etc/issue

Linux目录的特点

1. /是所有目录的顶点
2. 目录结构像一棵倒挂的树
3. 目录和磁盘分区是没关联的
4. /下不同的目录可能会对应不同的分区或磁盘

linux里设备不挂载是看不到入口的，类似没有窗户没门的监狱。
如果希望设备被访问，就必须给这个设备一个入口
这个入口就叫做挂载点，挂载点的表现实质是一个目录

光驱也是一种设备 /dev/cdrom
mount /dev/cdrom /mnt

表达：

1. 觉得（认为）会了是不够的，还要表达出来，交流，尽可能教给不会的人！

2. 表达出来，是一次将知识装入潜意识的过程

听课，就是把知识放入意识的过程，意识层面的知识不是你的

放到潜意识里，真正的学会了

只有把知识装入潜意识了，将来才能迅速取出来用

潜意识：信念 价值观 行动

让老板加薪

信念：让他相信你牛B，相信对公司的贡献大，对他忠诚。
价值观：方法有了
行动：才可能有结果

DNS域名解析服务

把域名解析成IP