运维“打怪”晋级之路之中级篇

中级篇

有些人认为,其实运维就是部署某个软件,设置些基础功能,就算会运维了。

举个例子:安装LAMP,LNMP,就感觉部署方法我都掌握了。其实网上大多数都有一键安装脚本啥的根本没有啥技术含量,在面试官眼里,这些都不是你的亮点。基本到了公司一般环境架构都是部署好的,很少需要你去变动环境架构。就算你安装好 LNMP 架构你熟悉里面的原理吗,熟悉 Nginx 优化吗,熟悉 MySQL 优化吗?

再举个例子:我面试遇到的问题,面试官问你既然熟悉 LNMP 架构,那么 Nginx 反向代理的作用。

你应该不是说出懂这个软件和配置,你尽可能的说怎么优化,怎么深入提高网站性能。

1、使用反向代理可以理解为7层应用层的负载均衡,使用负载均衡之后可以非常便捷的横向扩展服务器集群,实现集群整体并发能力、抗压能力的提高。

2、通常反向代理服务器会带有本地 Cache 功能,通过静态资源的 Cache,有效的减少后端服务器所承载的压力,从而提高性能。

下面说说运维在工作中需要掌握的核心技术

注意,这是在工作中掌握的,在学习中很难掌握。

1、第一条是最主要的排错

  • 分析部分程序不能运行或没有按预想结果运行的原因,对程序运行跟踪,查看系统调用的过程。 

  • 较深入的系统瓶颈点分析。

查看剩余内存:

# free -m
[root@jerry ~]# free -m
             total       used       free     shared    buffers     cached
Mem:           980        135        844          0          6         36
-/+ buffers/cache:         92        888  #92M为真实使用的内存,888M为真实剩余的内存(剩余内存+缓存+缓冲器)
Swap:          999          0        999
 

查看系统信息:

uname -a                #查看Linux内核版本信息
cat /proc/version       #查看内核版本
cat /etc/issue          #查看系统版本   
lsb_release -a          #查看系统版本(注:需要安装centos-release,安装:yum install -y redhat-lsb)
locale -a               #列出所有语系
locale                  #当前环境变量中所有编码
hwclock                 #查看时间
who                     #当前在线用户
w                       #当前在线用户
whoami                  #查看当前用户
logname                 #查看初始登录用户名
uptime                  #查看服务器启动时间
sar -n DEV 1 10         #查看网卡网速流量
dmesg                   #显示开机信息
lsmod                   #查看内核模块

[root@jerry ~]# uname -a
Linux jerry 2.6.32-431.el6.x86_64 #1 SMP Fri Nov 22 03:15:09 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux

[root@jerry ~]# cat /proc/version 
Linux version 2.6.32-431.el6.x86_64 ([email protected]) (gcc version 4.4.7 20120313 (Red Hat 4.4.7-4) (GCC) ) #1 SMP Fri Nov 22 03:15:09 UTC 2013

[root@jerry ~]# cat /etc/issue
CentOS release 6.5 (Final)
Kernel \r on an \m

[root@jerry ~]# lsb_release -a
LSB Version:    :base-4.0-amd64:base-4.0-noarch:core-4.0-amd64:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0-noarch:printing-4.0-amd64:printing-4.0-noarch
Distributor ID:    CentOS
Description:    CentOS release 6.5 (Final)
Release:    6.5
Codename:    Final

[root@jerry ~]# locale -a
aa_DJ
aa_DJ.iso88591
aa_DJ.utf8
aa_ER
aa_ER@saaho
aa_ER.utf8

[root@jerry ~]# locale
LANG=en_US.UTF-8
LC_CTYPE="en_US.UTF-8"
LC_NUMERIC="en_US.UTF-8"
LC_TIME="en_US.UTF-8"
LC_COLLATE="en_US.UTF-8"
LC_MONETARY="en_US.UTF-8"
LC_MESSAGES="en_US.UTF-8"
LC_PAPER="en_US.UTF-8"
LC_NAME="en_US.UTF-8"
LC_ADDRESS="en_US.UTF-8"
LC_TELEPHONE="en_US.UTF-8"
LC_MEASUREMENT="en_US.UTF-8"
LC_IDENTIFICATION="en_US.UTF-8"
LC_ALL=

[root@jerry ~]# hwclock
Sat 03 Nov 2018 07:15:21 PM CST  -0.954688 seconds

[root@jerry ~]# who
root     pts/0        2018-11-03 18:03 (192.168.181.1)

[root@jerry ~]# w
 19:15:45 up  1:13,  1 user,  load average: 0.05, 0.11, 0.05
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
root     pts/0    192.168.181.1    18:03    1.00s  0.16s  0.05s w

[root@jerry ~]# whoami
root

[root@jerry ~]# logname
root

[root@jerry ~]# uptime
 19:17:06 up  1:14,  1 user,  load average: 0.01, 0.08, 0.04

[root@jerry ~]# sar -n DEV 1 1
Linux 2.6.32-431.el6.x86_64 (jerry)     11/03/2018     _x86_64_    (1 CPU)

07:18:33 PM     IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s
07:18:34 PM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
07:18:34 PM      eth0      0.00      0.00      0.00      0.00      0.00      0.00      0.00

Average:        IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s
Average:           lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
Average:         eth0      0.00      0.00      0.00      0.00      0.00      0.00      0.00

[root@jerry ~]# lsmod
Module                  Size  Used by
ipt_REJECT              2351  2 
nf_conntrack_ipv4       9506  2 
nf_defrag_ipv4          1483  1 nf_conntrack_ipv4
iptable_filter          2793  1 
ip_tables              17831  1 iptable_filter
ip6t_REJECT             4628  2 
nf_conntrack_ipv6       8748  2 
nf_defrag_ipv6         11182  1 nf_conntrack_ipv6
xt_state                1492  4 
nf_conntrack           79758  3 nf_conntrack_ipv4,nf_conntrack_ipv6,xt_state
ip6table_filter         2889  1 
ip6_tables             18732  1 ip6table_filter
ipv6                  317340  269 ip6t_REJECT,nf_conntrack_ipv6,nf_defrag_ipv6
vmware_balloon          7199  0 
btusb                  16851  0 
bluetooth              99271  1 btusb
rfkill                 19255  1 bluetooth
e1000                 170646  0 
i2c_piix4              12608  0 
i2c_core               31084  1 i2c_piix4
sg                     29350  0 
shpchp                 32778  0 
ext4                  374902  2 
jbd2                   93427  1 ext4
mbcache                 8193  1 ext4
sd_mod                 39069  4 
crc_t10dif              1541  1 sd_mod
sr_mod                 15177  0 
cdrom                  39085  1 sr_mod
mptspi                 16603  3 
mptscsih               36700  1 mptspi
mptbase                93615  2 mptspi,mptscsih
scsi_transport_spi     25863  1 mptspi
pata_acpi               3701  0 
ata_generic             3837  0 
ata_piix               24601  0 
dm_mirror              14384  0 
dm_region_hash         12085  1 dm_mirror
dm_log                  9930  2 dm_mirror,dm_region_hash
dm_mod                 84209  2 dm_mirror,dm_log
 

硬件信息:

more /proc/cpuinfo  #查看cpu信息
lscpu  #查看cpu信息
cat /proc/cpuinfo | grep name | cut -f2 -d: | uniq -c  #查看cpu型号和逻辑核心数
getconf LONG_BIT  #cpu运行的位数
cat /proc/cpuinfo | grep 'physical id' |sort| uniq -c  #物理cpu个数
cat /proc/cpuinfo | grep flags | grep 'lm' | wc -l  #结果大于0支持64位
cat /proc/cpuinfo | grep flags  #查看cpu是否支持虚拟化(注:pae支持半虚拟化,IntelVT支持全虚拟化)
more /proc/meminfo  #查看内存信息
dmidecode  #查看全面硬件信息
dmidecode -t 2  #查看主板信息
dmidecode -t 16  #查看内存信息
dmidecode | grep -P -A5 "Memory Device" | grep Size  #查看当前内存数和插槽数
dmidecode -t 17  #查看内存条数
dmidecode -t 4  #查看cpu信息
cat /proc/mdstat  #查看软raid信息
cat /proc/scsi/scsi  #查看Dell硬raid信息(注:IBM和HP需要官方检测工具)
lspci  #查看硬件信息
lspci | grep Ethernet  #查看网卡型号
  • 使用分析系统分析web日志
  • 分析系统性能瓶颈点(IO/memory/cpu,常用工具,top命令中shift组合键的特殊用法Sar/vmstat/iostat/ipcs)

[root@jerry ~]# more /proc/cpuinfo 
processor    : 0
vendor_id    : GenuineIntel
cpu family    : 6
model        : 42
model name    : Intel(R) Core(TM) i7-2670QM CPU @ 2.20GHz
stepping    : 7
cpu MHz        : 2192.909
cache size    : 6144 KB
fpu        : yes
fpu_exception    : yes
cpuid level    : 13
wp        : yes
flags        : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 c
lflush mmx fxsr sse sse2 ss syscall nx rdtscp lm constant_tsc up arch_perfmon xtopology tsc
_reliable nonstop_tsc unfair_spinlock pni pclmulqdq ssse3 cx16 pcid sse4_1 sse4_2 x2apic po
pcnt tsc_deadline_timer aes xsave avx hypervisor lahf_lm arat
bogomips    : 4385.81
clflush size    : 64
cache_alignment    : 64
address sizes    : 43 bits physical, 48 bits virtual
power management:

[root@jerry ~]# lscpu
Architecture:          x86_64
CPU op-mode(s):        32-bit, 64-bit
Byte Order:            Little Endian
CPU(s):                1
On-line CPU(s) list:   0
Thread(s) per core:    1
Core(s) per socket:    1
Socket(s):             1
NUMA node(s):          1
Vendor ID:             GenuineIntel
CPU family:            6
Model:                 42
Stepping:              7
CPU MHz:               2192.909
BogoMIPS:              4385.81
Hypervisor vendor:     VMware
Virtualization type:   full
L1d cache:             32K
L1i cache:             32K
L2 cache:              256K
L3 cache:              6144K
NUMA node0 CPU(s):     0

[root@jerry ~]# cat /proc/cpuinfo | grep name | cut -f2 -d: | uniq -c
      1  Intel(R) Core(TM) i7-2670QM CPU @ 2.20GHz

[root@jerry ~]# getconf LONG_BIT
64

[root@jerry ~]# cat /proc/cpuinfo | grep 'physical id' | sort | uniq -c
      2 physical id     : 0

[root@jerry ~]# cat /proc/cpuinfo | grep flags | grep 'lm' | wc -l
1

[root@jerry ~]# cat /proc/cpuinfo | grep flags
flags        : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ss syscall nx rdtscp lm constant_tsc up arch_perfmon xtopology tsc_reliable nonstop_tsc unfair_spinlock pni pclmulqdq ssse3 cx16 pcid sse4_1 sse4_2 x2apic popcnt tsc_deadline_timer aes xsave avx hypervisor lahf_lm ara

[root@jerry ~]# more /proc/meminfo 
MemTotal:        1004412 kB
MemFree:          295324 kB
Buffers:           21588 kB
Cached:           558368 kB
SwapCached:            0 kB
Active:           130008 kB
Inactive:         459340 kB
Active(anon):       2624 kB
Inactive(anon):     6964 kB
Active(file):     127384 kB
Inactive(file):   452376 kB
Unevictable:           0 kB
Mlocked:               0 kB
SwapTotal:       1023992 kB
SwapFree:        1023992 kB
Dirty:                 4 kB
Writeback:             0 kB
AnonPages:          9440 kB
Mapped:             6372 kB
Shmem:               188 kB
Slab:              98272 kB
SReclaimable:      44900 kB
SUnreclaim:        53372 kB
KernelStack:         584 kB
PageTables:         1712 kB
NFS_Unstable:          0 kB
Bounce:                0 kB
WritebackTmp:          0 kB
CommitLimit:     1526196 kB
Committed_AS:      61908 kB
VmallocTotal:   34359738367 kB
VmallocUsed:      153188 kB
VmallocChunk:   34359572192 kB
HardwareCorrupted:     0 kB
AnonHugePages:         0 kB
HugePages_Total:       0
HugePages_Free:        0
HugePages_Rsvd:        0
HugePages_Surp:        0
Hugepagesize:       2048 kB
DirectMap4k:        8192 kB
DirectMap2M:     1040384 kB

[root@jerry ~]# dmidecode -t 2
# dmidecode 2.12
SMBIOS 2.7 present.

Handle 0x0002, DMI type 2, 15 bytes
Base Board Information
    Manufacturer: Intel Corporation
    Product Name: 440BX Desktop Reference Platform
    Version: None
    Serial Number: None
    Asset Tag: Not Specified
    Features: None
    Location In Chassis: Not Specified
    Chassis Handle: 0x0000
    Type: Unknown
    Contained Object Handles: 0

[root@jerry ~]# dmidecode -t 16
# dmidecode 2.12
SMBIOS 2.7 present.

Handle 0x01A2, DMI type 16, 23 bytes
Physical Memory Array
    Location: System Board Or Motherboard
    Use: System Memory
    Error Correction Type: None
    Maximum Capacity: 3 GB
    Error Information Handle: Not Provided
    Number Of Devices: 64

[root@jerry ~]# dmidecode | grep -P -A5 "Memory Device" | grep Size
    Size: 1024 MB
    Size: No Module Installed
    Size: No Module Installed
    Size: No Module Installed

[root@jerry ~]# dmidecode -t 17

# dmidecode 2.12
SMBIOS 2.7 present.

Handle 0x01A3, DMI type 17, 34 bytes
Memory Device
    Array Handle: 0x0025
    Error Information Handle: No Error
    Total Width: 32 bits
    Data Width: 32 bits
    Size: 1024 MB
    Form Factor: DIMM
    Set: None
    Locator: RAM slot #0
    Bank Locator: RAM slot #0
    Type: DRAM
    Type Detail: EDO
    Speed: Unknown
    Manufacturer: Not Specified
    Serial Number: Not Specified
    Asset Tag: Not Specified
    Part Number: Not Specified
    Rank: Unknown
    Configured Clock Speed: Unknown

[root@jerry ~]# dmidecode -t 4 | head -20
# dmidecode 2.12
SMBIOS 2.7 present.

Handle 0x0004, DMI type 4, 42 bytes
Processor Information
    Socket Designation: CPU #000
    Type: Central Processor
    Family: Unknown
    Manufacturer: GenuineIntel
    ID: A7 06 02 00 FF FB 8B 0F
    Version:       Intel(R) Core(TM) i7-2670QM CPU @ 2.20GHz
    Voltage: 3.3 V
    External Clock: Unknown
    Max Speed: 30000 MHz
    Current Speed: 2200 MHz
    Status: Populated, Enabled
    Upgrade: ZIF Socket
    L1 Cache Handle: 0x0094
    L2 Cache Handle: 0x0114
    L3 Cache Handle: Not Provided

[root@jerry ~]# cat /proc/mdstat 
Personalities : 
unused devices: <none>

[root@jerry ~]# cat /proc/scsi/scsi 
Attached devices:
Host: scsi1 Channel: 00 Id: 00 Lun: 00
  Vendor: NECVMWar Model: VMware IDE CDR10 Rev: 1.00
  Type:   CD-ROM                           ANSI  SCSI revision: 05
Host: scsi2 Channel: 00 Id: 00 Lun: 00
  Vendor: VMware,  Model: VMware Virtual S Rev: 1.0 
  Type:   Direct-Access                    ANSI  SCSI revision: 02

[root@jerry ~]# lspci 
00:00.0 Host bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX Host bridge (rev 01)
00:01.0 PCI bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX AGP bridge (rev 01)
00:07.0 ISA bridge: Intel Corporation 82371AB/EB/MB PIIX4 ISA (rev 08)
00:07.1 IDE interface: Intel Corporation 82371AB/EB/MB PIIX4 IDE (rev 01)
00:07.3 Bridge: Intel Corporation 82371AB/EB/MB PIIX4 ACPI (rev 08)
00:07.7 System peripheral: VMware Virtual Machine Communication Interface (rev 10)
00:0f.0 VGA compatible controller: VMware SVGA II Adapter
00:10.0 SCSI storage controller: LSI Logic / Symbios Logic 53c1030 PCI-X Fusion-MPT Dual Ultra320 SCSI (rev 01)
00:11.0 PCI bridge: VMware PCI bridge (rev 02)
00:15.0 PCI bridge: VMware PCI Express Root Port (rev 01)
00:15.1 PCI bridge: VMware PCI Express Root Port (rev 01)
00:15.2 PCI bridge: VMware PCI Express Root Port (rev 01)
00:15.3 PCI bridge: VMware PCI Express Root Port (rev 01)
00:15.4 PCI bridge: VMware PCI Express Root Port (rev 01)
00:15.5 PCI bridge: VMware PCI Express Root Port (rev 01)
00:15.6 PCI bridge: VMware PCI Express Root Port (rev 01)
00:15.7 PCI bridge: VMware PCI Express Root Port (rev 01)
00:16.0 PCI bridge: VMware PCI Express Root Port (rev 01)
00:16.1 PCI bridge: VMware PCI Express Root Port (rev 01)
00:16.2 PCI bridge: VMware PCI Express Root Port (rev 01)
00:16.3 PCI bridge: VMware PCI Express Root Port (rev 01)
00:16.4 PCI bridge: VMware PCI Express Root Port (rev 01)
00:16.5 PCI bridge: VMware PCI Express Root Port (rev 01)
00:16.6 PCI bridge: VMware PCI Express Root Port (rev 01)
00:16.7 PCI bridge: VMware PCI Express Root Port (rev 01)
00:17.0 PCI bridge: VMware PCI Express Root Port (rev 01)
00:17.1 PCI bridge: VMware PCI Express Root Port (rev 01)
00:17.2 PCI bridge: VMware PCI Express Root Port (rev 01)
00:17.3 PCI bridge: VMware PCI Express Root Port (rev 01)
00:17.4 PCI bridge: VMware PCI Express Root Port (rev 01)
00:17.5 PCI bridge: VMware PCI Express Root Port (rev 01)
00:17.6 PCI bridge: VMware PCI Express Root Port (rev 01)
00:17.7 PCI bridge: VMware PCI Express Root Port (rev 01)
00:18.0 PCI bridge: VMware PCI Express Root Port (rev 01)
00:18.1 PCI bridge: VMware PCI Express Root Port (rev 01)
00:18.2 PCI bridge: VMware PCI Express Root Port (rev 01)
00:18.3 PCI bridge: VMware PCI Express Root Port (rev 01)
00:18.4 PCI bridge: VMware PCI Express Root Port (rev 01)
00:18.5 PCI bridge: VMware PCI Express Root Port (rev 01)
00:18.6 PCI bridge: VMware PCI Express Root Port (rev 01)
00:18.7 PCI bridge: VMware PCI Express Root Port (rev 01)
02:00.0 USB controller: VMware USB1.1 UHCI Controller
02:01.0 Ethernet controller: Intel Corporation 82545EM Gigabit Ethernet Controller (Copper) (rev 01)
02:03.0 USB controller: VMware USB2 EHCI Controller

[root@jerry ~]# lspci | grep Ethernet
02:01.0 Ethernet controller: Intel Corporation 82545EM Gigabit Ethernet Controller (Copper) (rev 01)

日志管理常用命令:

history  #历史命令默认1000条
HISTTIMEFORMAT="%Y-%m-%d %H:%M:%S"  #让history命令显示具体时间
history -c  #清除记录命令
cat $HOME/.bash_history  #历史命令记录文件
lastb -a  #列出登录系统失败的用户相关信息 
echo > /var/log/btmp  #清空二进制日志记录文件
last  #查看登录过的用户信息 
echo > /var/log/wtmp  #清空二进制日志记录文件
who /var/log/wtmp  #查看登陆过的用户信息
lastlog  #用户最后登录的时间
tail -f /var/log/messages  #系统日志
tail -f /var/log/secure  #ssh日志

2、优化

优化可以说是运维最吃香的技能,基本会优化的运维普遍工资很高,而且优化是要承担风险的,并不是网上搜个文章改一下配置文件或者参数就叫优化了,这样很容易造成宕机。

优化是根据实际的现场环境硬件各个参数进行部分优化,提高软件性能和网站性能。这个我只能讲半知半解,当时优化mysql和tomcat参数也是根据网上文章和官网文档查找参数在虚拟机上测试然后查看性能。

成本优化,性能优化。这里我给出 tomcat 优化 jvm 参数(做过相应测试才放到现场环境的):(记住无监控不调优)

-标准参数,所有jvm都应该支持

-X 非标,每个jvm实现都不同

-XX 不稳定参数,下一版本可能会取消

serial collector 单线程 序列化

parallel collector 多线程

启动 jvisualvm.exe 监控 dump 内存溢出

-Xms:初始堆大小

-Xmx:最大堆大小

-Xss:线程栈大小

-XX:NewSize=n:设置年轻代大小

-XX:NewRatio=n:设置年轻代和年老代的比值,如3, 标示年轻代:年老代比值1:3,年轻代占整个年轻代年老代和的1/4

-XX:SurvivorRatio=n:年轻代中的eden区与2个Survivor区的比值。

-XX:MaxPermSize=n:设置持久代大小

收集器设置

-XX:+UseSerialGC:设置串行收集器

-XX:+UseParallelGC:设置并行收集器

-XX:+UseConcMarkSweepGC:设置并发收集器

回收统计信息

-XX:+PrintGC

-XX:+PrintGCDetails

-Xloggc:filename

tocmat 优化 确认有几个 jvm 虚拟机

set JAVA_OPTS=

-Xms4g

-Xmx4g

-Xss512k

-XX:+AggressiveOpts 进攻型的优化选项,所有优化项都加上

-XX:+UseBiasedLocking 优化锁,基本都要选上,偏执锁

-XX:permSize=64m 原始区大小,最大300m 类多就设置大一点

-XX:MaxPermSize=300m  

-XX:+DisableExplicitGC //System.gc() 不显示调用gc

-XX:+UseConcMarkSweepGC 使用cms缩短相应时间,并发收集,低停顿

-XX:+UseParNewGC   并行收集新生代的垃圾

-XX:+CMSParallelRemarkEnabled 在使用UseParNewGC的情况下,尽量减少mark的时间

-XX:+UseCMSCompactAtFullCollection 使用并发收集器时,开启对年老代的压缩,使碎片减少

-XX:LargePageSizelnBytes=128m 内存分页大小对性能的提升

-XX:+UseFastAccessorMethods get/set方法转成本地代码

-Djava awt headless=true  修复linux下tomcat处理图标时可能产生的bug

内存调优:

640?wx_fmt=png

tomcat 前任何参数没参加大概每秒605  调优后大概每秒435 接近3倍的结果

640?wx_fmt=png

3、开发技能

优选 shell 和 python,现在 shell 无法满足你的需求或者效率很低,那么选择自动化 python 是最好的选择。现在普遍招聘需求要求,会写 shell 或者 python,perl 脚本,个人选择还是选 python。

python 这门语言上手比较快,容易理解。

python 在服务器管理工具上非常丰富,配置管理(saltstack) 批量执行( fabric, saltstack) 监控(Zenoss, nagios 插件) 虚拟化管理( python-libvirt) 进程管理 (supervisor) 云计算(openstack) ...... 还有大部分系统 C 库都有 python 绑定。

对于流程确定的事情,最终一定是纳入系统管理的体系,写成程序,成为系统的一部分。而不是无法复用游离与整体的各种脚本。

随着云计算时代的来临,中小型公司,不需要运维了。大型公司,没有工程开发能力的运维,是没有竞争力的。

最重要的学好 python 可以涨工资,可以涨工资,可以涨工资 。(重要的事情说三遍。)

目前本人也是在学 python,正在把以前 shell 脚本的实例转换成 python 脚本。

python笔记: python实例手册(一直在看)

下载链接: http://down.51cto.com/data/2329173

4、意识篇

1) 安全意识:

运维人员的权限很大,所以一定要保证帐号/私钥的安全。 

  • 最好使用加密工具存储。比如truecrypt,lpassword 

  • 基于本地存储。切勿用网盘,也不建议用lastpass等 

  • ssh私钥添加密码

2) 磨刀意识:

关于任何操作配置,最好先搞明白操作或配置的原理,然后再去操作。应一句话叫做“磨刀不误砍柴功”,而且对于类似的操作可以举一反三。

3) 计划意识:

复杂的变更操作比如多台主机以及牵涉到san存储,最好先作 操作计划,写计划文档,详细致每条命令,然后请高手帮忙审核。 这样能最大程度使整个操作过程安全。如果是重要的客户业务系统,操作最好有回退方案,而一旦变更失败,客户可以在短时间内将业务回退。

4) 记录分享意识:

遇到自己认为较特殊的案例时,记得要写 案例过程及分析的文档。也方便自己以后翻看,或者和其他兄弟分享,作知识的传播以便于大家以后都能少走弯路。

5) 监控意识:

运维来说,监控是非常重要的,监控是发现系统各种异常的眼睛,所以运维应该和监控紧密配合。

6) 业务意识:

尽量了解维护的各主机上业务类型,以及各主机业务之间的关联性。因为任何维护工作都是为主机能提供业务服务的,当某业务中断,能最快的知道与此业务相关的主机群,从而缩小故障排查范围,最快定位故障。

附上运维思路拓扑图:

640?wx_fmt=png

可以看看: 安全运维理念(半神半仙亦民工)

意识是很重要,并不是你技术很牛,学的技术很多很熟,就不代表你不需要运维意识,其实领导很看重运维意识的,例如有没有做好备份,权限分配问题,平台测试情况,故障响应时间等,这些都是意识,而不是你学了很多技术自认大牛了,平台发现故障你又没什么大不子,以为很简单的问题喜欢处理就处理,不需要向其它部门反馈等,领导不是看你的技术如何,而是看你的运维意识如何,你没运维意识,技术再牛也没用,只会让其它部门的人跟你不协调。

要知道做IT这行是苦B的,需要无尽的学习,不学习只会被淘汰,不想被年轻的淘汰,就只能不断增值自己,不然不是你工资无法提升,而是你无法再从事这行。


 


 


 

猜你喜欢

转载自blog.csdn.net/qq_41816540/article/details/83685118