思惟导图（1-20）

时间  2019-11-08
标签 思惟 繁體版
原文   原文链接
1.LDAP认证
LDAP（Light Directory Access Portocol），轻量级目录访问协议，LDAP支持TCP/IP。
目录服务是一个特殊的数据库，用来保存描述性的、基于属性的详细信息，支持过滤功能，是动态的，灵活的，易扩展的。
目录是一个为查询、浏览和搜索而优化的数据库，它成树状结构组织数据，相似文件目录同样。
目录数据库和关系数据库不一样，它有优异的读性能，但写性能差，而且没有事务处理、回滚等复杂功能，不适于存储修改频繁的数据。因此目录天生是用来查询的，就好象它的名字同样。
LDAP目录服务是由目录数据库和一套访问协议组成的系统。
 
总结：
目的：将多套系统的账号、密码共享给一个新的单点主机，统一认证，为新主机维护多套系统开绿灯，而不是配置各类嫁接文件。
 
*************************************
2.家目录漫游
NFS：（Network File System 网络文件系统） 
NFS是一种基于TCP/IP传输的网络文件系统协议，最初由SUN公司开发。经过使用NFS协议，客户机能够像访问本地目录同样访问远程服务器中的共享资源。对于大多数负载均衡群集来讲，使用NFS协议来共享数据存储是比较常见的作法，NFS也是NAS存储设备必然支持的一种协议。NFS服务的实现依赖于RPC（远程过程调用）机制，以完成远程到本地的映射过程。在CentOS 5 中nfs-utils软件包用于NFS共享发布和访问。
 
总结：
LDAP的家目录漫游：配置新主机LDAP单点认证后，认证的账号没有家目录，经过NFS将家目录共享到本地，即实现了家目录漫游。
 
*************************************
3.cron计划任务
在Linux系统中，计划任务通常是由cron承担，咱们能够把cron设置为开机时自动启动。cron启动后，它会读取它的全部配置文件（全局性配置文件/etc/crontab，以及每一个用户的计划任务配置文件），而后cron会根据命令和执行时间来按时来调用度工做任务。
cron是一个linux下的定时执行工具，能够在无需人工干预的状况下运行做业。因为Cron 是Linux的内置服务，但它不自动起来，能够用如下的方法启动、关闭这个服务：
/sbin/service crond start   //启动服务
/sbin/service crond stop    //关闭服务
/sbin/service crond restart //重启服务
/sbin/service crond reload   //从新载入配置
你也能够将这个服务在系统启动的时候自动启动：
在/etc/rc.d/rc.local这个脚本的末尾加上：
/sbin/service crond start
 
总结:
按照设置的时间间隔为用户反复执行某一项固定的系统任务。
 
*************************************
4.磁盘分区
（硬盘分区让各个分区都独立开来）易于管理和使用、有利于数据安全、节约寻找文件的时间。
MBR/msdos 分区模式
– 分区类型：主分区   扩展分区   逻辑分区
– 至多4个主分区,或者 3个主分区+1个扩展分区(n个逻辑分区)
– 最大支持容量为 2.2TB 的磁盘
– 扩展分区不能格式化
 
经常使用命令：
fdisk n +5G,d(delete)
mkfs.ext4 /dev/vdb1
mkfs.xfs /dev/vdb2 
blkid /dev/vdb1
/dev/vdb2  /part2  xfs    defaults  0 0
 
总结：磁盘分区--格式化--挂载使用
 
*************************************
5.LVM逻辑卷：整合分散的空间，动态扩展
LVM是 Logical Volume Manager（逻辑卷管理）的简写。普通的磁盘分区管理方式在逻辑分区划分好以后就没法改变其大小，当一个逻辑分区存放不下某个文件时，这个文件由于受上层文件系统的限制，也不能跨越多个分区来存放，因此也不能同时放到别的磁盘上。而遇到出现某个分区空间耗尽时，解决的方法一般是使用符号连接，或者使用调整分区大小的工具，但这只是暂时解决办法，没有从根本上解决问题。随着Linux的逻辑卷管理功能的出现，这些问题都迎刃而解，用户在无需停机的状况下能够方便地调整各个分区大小。
过程：由众多的物理卷(PV)组合成卷组(VG),从卷组中划分多个逻辑卷(LV)
经常使用命令： vgcreate  lvcreate vgs pvs vgextend  lvextend vgdisplay lvremove vgremove xfs_growfs resize2fs
 
总结：零散空闲存储 ---- 整合的虚拟磁盘 ---- 虚拟的分区---格式化---挂载使用
 
*************************************
6.基本的Web服务
 
总结：网页服务器，后端web服务，安装httpd 80端口
 
*************************************
7.基本的FTP服务(vsftpd)
vsftpd 是“very secure FTP daemon”的缩写，安全性是它的一个最大的特色。vsftpd 是一个 UNIX 类操做系统上运行的服务器的名字，它能够运行在诸如 Linux、BSD、Solaris、 HP-UNIX等系统上面，是一个彻底免费的、开放源代码的ftp服务器软件，支持不少其余的 FTP 服务器所不支持的特征。好比：很是高的安全性需求、带宽限制、良好的可伸缩性、可建立虚拟用户、支持IPv六、速率高等。
vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序。特色是小巧轻快，安全易用。
在开源操做系统中经常使用的FTPD套件主要还有ProFTPD、PureFTPd和wuftpd等
 
配置文件路径为： /etc/vsftpd/vsftpd.conf
FTP默认共享路径：/var/ftp
 
总结：文件传输协议（英文：File Transfer Protocol，缩写：FTP）是用于在网络上进行文件传输的一套标准协议，使用客户/服务器模式。它属于网络传输协议的应用层。文件传送（file transfer）和文件访问（file access）之间的区别在于：前者由FTP提供，后者由如NFS等应用系统提供。
 
*************************************
8.防火墙相关操做 
功能：
（1）访问控制功能
（2）内容控制功能
（3）全面的日志管理功能
（4）集中管理功能
（5）自身的安全性和可用性
 
经常使用命令：firewall-cmd
--get-default-zone
--set-default-zone=
--list-all
--add-service=http
--add-source=172.25.0.10
--add-forward-port=
--remove-source=
--remove-service=
--reload
--permanent 
 
总结：无
 
*************************************
9.Samba共享（samba）
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通讯协议，它为局域网内的不一样计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机经过该协议能够访问服务器上的共享文件系统、打印机及其余资源。经过设置“NetBIOS over TCP/IP”使得Samba不但能与局域网络主机分享资源，还能与全世界的电脑分享资源。
经常使用命令：
samba
pdbedit -a
pdbedit -L
/etc/samba/smb.conf
getsebool -a | grep samba
setsebool samba_export_all_ro on
 
yum -y install samba-client
smbclient -L 172.25.0.11
smbclient  -U  harry  //xxx
 
yum -y install cifs-utils
//172.25.0.11/common /mnt/nsd cifs defaults,user=harry,pass=123456,_netdev 0 0
 
总结：为客户机提供共享使用的文件夹,不须要格式化，直接挂载使用。
 
*************************************
10.iSCSI网络磁盘 默认端口：3260
一种基于C/S架构的虚拟磁盘技术，服务器提供磁盘空间，客户机链接并当本地磁盘使用。
经常使用命令：
]# yum -y install targetcli
]# targetcli
]# systemctl restart target
 
]# yum -y install iscsi-initiator-utils
]# vim /etc/iscsi/initiatorname.iscsi
]# systemctl restart iscsid
]# iscsiadm --mode discoverydb --type sendtargets --portal 172.25.0.11 --discover
]# systemctl restart iscsi(没有d)
]# systemctl enable iscsi
]# lsblk 
 
总结：iSCSI网络磁盘（disk)---磁盘分区---分区格式化(xfs)--挂载使用
 
*************************************
11.简单MariaDB数据库的管理 默认端口:3306
MariaDB数据库管理系统是MySQL的一个分支，主要由开源社区在维护，采用GPL受权许可 MariaDB的目的是彻底兼容MySQL，包括API和命令行，使之能轻松成为MySQL的代替品。在存储引擎方面，使用XtraDB（英语：XtraDB）来代替MySQL的InnoDB。 MariaDB由MySQL的创始人Michael Widenius（英语：Michael Widenius）主导开发，他早前曾以10亿美圆的价格，将本身建立的公司MySQL AB卖给了SUN，此后，随着SUN被甲骨文收购，MySQL的全部权也落入Oracle的手中。MariaDB名称来自Michael Widenius的女儿Maria的名字。
MariaDB基于事务的Maria存储引擎，替换了MySQL的MyISAM存储引擎，它使用了Percona的 XtraDB，InnoDB的变体，分支的开发者但愿提供访问即将到来的MySQL 5.4 InnoDB性能。这个版本还包括了 PrimeBase XT (PBXT) 和 FederatedX存储引擎。
 
经常使用命令：
]# yum -y install mariadb-server
show create drop use select  desc grant where and
]# vim /etc/my.cnf
 
总结：MariaDB提供了一些扩展与MySQL相同的功能。这是列出的是一些比较新的和先进(高级)的。
如下是MariaDB的功能列表：
    MariaDB使用GPL，LGPL或BSD许可。
    MariaDB包含多种存储引擎，包括高性能存储引擎，用于与其余RDBMS数据源一块儿工做。
    MariaDB使用标准和流行的查询语言。MariaDB在许多操做系统上运行，并支持各类编程语言。
    MariaDB提供对PHP的支持，PHP是最流行的Web开发语言之一。
    MariaDB提供Galera群集技术。
    MariaDB还提供许多在MySQL中不可用的操做和命令，并消除/取代影响性能的消极因素。
 
*************************************
12.虚拟Web主机
1> 虚拟Web主机
• 区分方式
– 基于域名的虚拟主机
– 基于端口的虚拟主机
– 基于IP地址的虚拟主机
 
• 配置文件路径
– /etc/httpd/conf/httpd.conf  （主配置文件，apache主配置文件）
– /etc/httpd/conf.d/*.conf    （调用配置文件)
 
总结：一台服务器能够提供多个Web站点。
 
2> 动态网站
LAMP：Linux  Apache  MariaDB/MySQL php/Python
LNMP：Linux  Nginx   MariaDB/MySQL php/Python
 
总结：
静态网站：服务端的原始网页 = 浏览器访问到的网页
动态网站：服务端的原始网页 ≠ 浏览器访问到的网页（由Web服务软件接受请求,动态程序转后端模块处理， PHP网页、Python网页、JSP网页）
 
*************************************
13.基础邮件服务、parted分区工具、交换分区、链路聚合
1> 基础邮件服务 postfix 
• 电子邮件服务器的基本功能
– 为用户提供电子邮箱存储空间(用户名@邮件域名)
– 处理用户发出的邮件 —— 传递给收件服务器
– 处理用户收到的邮件 —— 投递到邮箱
 
配置文件：/etc/postfix/main.cf
]# mail -s 'test' -r yg xln
.(.表示提交，test是主题）
]# mail -u xln
]# echo abc | mail -s 'haxi' -r yg   xln
 
总结：邮件收发服务器。
 
2> parted分区工具
GPT分区模式，最多128主分区
   最大支持容量 18EB
  1EB=1000PB
  1PB=1000TB
  1TB=1000GB
  1Tib=1024Gib
经常使用命令：
(parted) mktable  gpt #指定分区模式为GPT
(parted) mkpart #划分新的分区
分区名称  []? nsd  #分区名称 随意起
文件系统类型？  [ext2]? ext4  #不起实际做用
起始点？ 0                               
结束点？ 2G
忽略/Ignore/放弃/Cancel? Ignore   #忽略
 
(parted) print   #查看分区
(parted) unit GB #单位是GB显示
(parted) print
 
总结：
分区：是将一个硬盘驱动器分红若干个逻辑驱动器，分区是把硬盘连续的区块当作一个独立的磁硬使用。分区表是一个硬盘分区的索引,分区的信息都会写进分区表。
parted命令能够划分单个分区大于2T的GPT格式的分区，也能够划分普通的MBR分区，fdisk命令对于大于2T的分区没法划分（大于2.2TB的存储空间用fdisk不支持，须要采用parted来分区），因此用fdisk没法看到parted划分的GPT格式的分区。
 
3> 交换空间
• 至关于虚拟内存
– 当物理内存不够用时,使用磁盘空间来模拟内存
– 在必定程度上缓解内存不足的问题
– 交换分区:以空闲分区充当的交换空间
 
经常使用命令：
]# mkswap /dev/vdb1
]# swapon /dev/vdb1
]# swapon -s
]# swapoff /dev/vdb2
/dev/vdb1  swap  swap defaults 0 0
]# swapon  -a
 
总结：当电脑运行一个程序时，物理内存不够用,使用磁盘空间来模拟内存。
 
4> 配置聚合链接(链路聚合  网卡绑定  网卡组队)
链路聚合的优点
• team,聚合链接(也称为链路聚合)
– 由多块网卡(team-slave)一块儿组建而成的虚拟网卡,
即“组队”
– 做用1:轮询式(roundrobin)的流量负载均衡
– 做用2:热备份(activebackup)链接冗余
 
总结：网卡的链路聚合就是将多块网卡链接起来，当一块网卡损坏，网络依旧能够正常运行，能够有效的防止由于网卡损坏带来的损失，同时也能够提升网络访问速度。
网卡的链路聚合通常经常使用的有"bond"和"team"两种模式，"bond"模式最多能够添加两块网卡，"team"模式最多能够添加八块网卡。
 
5> 配置IPv6地址
]# nmcli connection modify 'System eth0' ipv6.method manual ipv6.addresses 2003:ac18::305/64 connection.autoconnect yes
]# nmcli connection up 'System eth0'
 
总结：
Pv4地址: 
  32个二进制组成, 以  点  分隔 四部分,最终用4个十进制数 表示
IPv6地址:
  128个二进制组成, 以  冒号  分隔 八部分,每一部分用4个16进制数表示
 
*************************************
14.自定义yum仓库、源码编译安装
1> 自定义yum仓库
经常使用命令：
]# createrepo .
]# ls 
ntfs-3g-2014.2.15-6.el6.x86_64.rpm
repodata
 
2> 源码编译安装(rpm包下）
]# ./configure --prefix=/opt/myrpm
]# make && make install
 
总结：扩充yum仓库，自定义安装路径。
 
*************************************
15.DNS子域受权、分离解析、缓存DNS服务器
1> DNS 域名系统（英文：Domain Name System）是互联网的一项服务。它做为将域名和IP地址相互映射的一个分布式数据库，可以令人更方便地访问互联网。DNS使用TCP和UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。
 
2> 基本DNS服务器
bind         //域名服务包
bind-chroot  //提供虚拟根支持,牢笼政策
systemctl restart named //服务
 
主配配置文件  ：/etc/named.conf   --> 指定地址库文件和解析的域名
地址库文件    ：/var/named/*.zone --> 指定解析
指定解析服务器：/etc/resolv.conf  --> 谁负责解析
 
3> 多区域的DNS服务器
主配配置文件  ：/etc/named.conf   指定多个地址库文件和解析的域名
地址库文件    ：/var/named/*.zone 对应多个地址库文件
 
4> DNS轮询
地址库文件    ：/var/named/*.zone
同一个域名，解析为多个IP地址，每一个IP地址对应一个WEB服务器，缓解单点WebServer的访问压力。
 
5> 泛域名解析
地址库文件    ：/var/named/*.zone
请求头错误，依然能够访问到WebServer。
 
6> 有规律泛域名解析
地址库文件    ：/var/named/*.zone
$GENERATE 1-50 p$.baidu.com.   A  192.168.10.$
批量解析。
 
7> 解析记录别名CNAME
地址库文件    ：/var/named/*.zone
应用：Https CNAME Http （不言而喻）
 
8> DNS子域受权
父域：
地址库文件    ：/var/named/*.zone
指定子域解析的域名和地址
父域的地址库解析文件里添加子域的域名解析地址，解析时经过父域指定的解析地址去对应子域主机解析。
 
9> 递归解析 迭代解析
区别：递归是用户只向本地DNS服务器发出请求，而后等待确定或否认答案。而迭代是本地服务器向根DNS服务器发出请求，而根DNS服务器只是给出下一级DNS服务器的地址，而后本地DNS服务器再向下一级DNS发送查询请求直至获得最终答案。
 
10> 缓存DNS服务器
主配配置文件  ：/etc/named.conf   --> 指定地址库文件和解析的域名
   forwarders  {  xx.xx.xx.xx;  };  
做用:缓存解析结果,缓存里有，则直接返回解析结果,进行加速解析。
 
11> DNS分离解析
主配配置文件  ：/etc/named.conf   --> 指定地址库文件和解析的域名
view  "aa"{
     zone ...
};
 
view  "bb"{
     zone ...
};
 
当收到客户机的DNS查询请求的时候
– 可以区分客户机的来源地址
– 为不一样类别的客户机提供不一样的解析结果(IP地址)
– 不一样类别的客户机,解析一样的域名,结果不一样
做用:为客户端提供最近的资源
 
*************************************
16.PXE网络装机
PXE(preboot execute environment，预启动执行环境)工做于Client/Server的网络模式，支持客户机经过网络从远端服务器下载镜像，并由此支持经过网络启动操做系统，在启动过程当中，客户机要求服务器分配IP地址，再用TFTP（trivial file transfer protocol）协议下载一个启动软件包到本机内存中执行，由这个启动软件包完成客户机基本软件设置，从而引导预先安装在服务器中的终端操做系统。
 
总结：远程批量装机。
 
*************************************
17.rsync+SSH同步
1> rsync同步操做
• rsync操做选项
  – -n:测试同步过程,不作实际修改
  – --delete:删除目标文件夹内多余的文档
  – -a:归档模式,至关于-rlptgoD
  – -v:显示详细操做信息
  – -z:传输过程当中启用压缩/解压
 
2> rsync+SSH同步
– 下行:rsync [...]  user@host:远程目录   本地目录
– 上行:rsync [...]  本地目录   user@host:远程目录
 
3> 安装inotify-tools实现监控目录内容变化
• 经常使用命令选项
– -m,持续监控(捕获一个事件后不退出)
– -r,递归监控、包括子目录及文件
– -q,减小屏幕输出信息
– -e,指定监视的 modify、move、create、delete、attrib 等事件类别
 
使用：
]# inotifywait -rmq /temp 开启监控
新开窗口：
]#rsync -az --delete /temp/ root@192.168.4.8:/temp/
回原窗口查看同步
 
总结：实现多个主机数据同步，并监控
 
*************************************
18.搭建Nginx服务器、配置网页认证、基于域名的虚拟主机、ssl虚拟主机
Nginx (engine x) 是一个高性能的HTTP和反向代理服务，也是一个IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，第一个公开版本0.1.0发布于2004年10月4日。
其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6月1日，nginx 1.0.4发布。
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。其特色是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。
 
总结：
网站搭建：Apache Nginx Tomat
Nginx服务器：       搭建web服务
网页认证    ：       登录、认证用户可访问网页
基于域名的虚拟主机： 配置域名server
SSL虚拟主机       ： 访问加密传输的网站
 
*************************************
19.部署LNMP环境、构建LNMP平台、地址重写
1> LNMP:Linux+Nginx+Php/Python+Mysql/Mariadb
nginx  配置文件： /usr/local/nginx/conf/nginx.conf
php-fpm配置文件：/etc/php-fpm.d/www.conf
 
2> 地址重写
a.html-->b.html(不跳转地址栏）
a.html-->b.html(跳转地址栏）
a.com-->b.com  (首页跳转）
a.com/*.html-->b.com/*.html(整站跳转）
浏览器内容识别匹配
 
*************************************
20.Nginx反向代理、Nginx的TCP/UDP调度器、Nginx常见问题处理
1> Nginx反向代理（七层调度，Http内）
原理：
两台web服务器：   使用Apache实现
一台proxy调度器： 使用Nginx实现
一台访问测试服务器：Client
Client：访问Proxy的Nginx页面，实现轮流访问web一、web2的Apache页面
 
实现：http内，server上
upstream xxx {
       后端WebServer(s);
 }
location / {
      proxy_pass  http://xxx;
}
 
2> 四层调度（TCP/UDP调度，源码安装的时候要with-stream，Http外)
原理：Proxy的Nginx监听12345端口
分别调度：web一、web2的22端口
Client：ssh proxy的12345端口实现轮询登陆web一、web2
 
实现：http外
stream {
     upstream xxx {
            后端WebServer(s);
    }
     server           {
             监听端口；
             指定proxy_pass xxx；
    }
}
 
总结：两台web服务器经过Nginx代理服务实现客户端分流访问/登录。
 
3> http常见状态码
200 一切正常
301 永久重定向
302 临时重定向
401 用户名或密码错误
403 禁止访问（客户端IP地址被拒绝）
404 文件不存在
414 请求头过长
500 服务器内部错误
502 Bad Gateway
 
4> Nginx 优化
01：--with-http_stub_status_module //开启status状态页面
location /status {
   stub_status on;...
02:优化Nginx并发
worker_processes    //与CPU核心数量一致
worker_connections  //每一个worker最大并发链接数
/etc/security/limits.conf( 硬限制或软限制)  //优化Linux内核参数（最大文件数量）
03:优化Nginx数据包头缓存
client_header_buffer_size    1k;    //默认请求包头信息的缓存    
large_client_header_buffers  4 6m;  //最大请求包头部信息的缓存个数与容量,生产环境4k足以
04:浏览器本地缓存静态数据
location ~* \.(jpg|jpeg|gif|png|css|js|ico|xml)$ {
    expires  30d; //定义客户端静态缓存时间为30天,必定要有;号
}
05：对页面进行压缩处理
gzip on;
06：服务器内存缓存
    open_file_cache  max=2000  inactive=20s;
    open_file_cache_valid    60s;
    open_file_cache_min_uses 5;
    open_file_cache_errors   off;
//设置服务器最大缓存2000个文件句柄，关闭20秒内无请求的文件句柄
//文件句柄的有效时间是60秒，60秒后过时
//只有访问次数超过5次会被缓存
相关文章
相关标签/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公众号
   欢迎关注本站公众号,获取更多信息
联系我们 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程