RedHat 和 CentOS 十大技能，帮你搞定90%平常运维

来源 :  talkwithtrend

https://mp.weixin.qq.com/s/aZUeO6AeNsVGhvZXlzGFjQ

http://www.cnblogs.com/mchina/p/centos-pxe-kickstart-auto-install-os.html

 

1、Linux选择

 

选择一个适合自身企业的Linux版本系列和主流版本仍是相对不容易的，下面咱们来介绍一下在选择时各企业所参考的依据：

RedHat和CentOS

选择红帽子系列产品，以centos为主，主要考虑有几个方面：

1. centos是redhat的编译版本，基本上没有什么大的变更

2. 如今不少环境都是集群环境，包括web集群，中间件集群，rac群集等等，OS层面自己的高可用系数已经不是100%要求那么高了。

3. 主流版本生命周期比较长，比较适合一个硬件的生命周期管理，基本上安装一次直到设备报废了。

4. 批量安装部署方便，硬件和软件兼容性都挺好。

5. 版本主要使用6版本，新上应用能够全面考虑升级使用7版本

SuSe

使用的Suse Linux Enterprise版，主要考虑因素以下：

一、该发行版本性能和稳定性比较突出

二、对客户的技术支持体系较为完备，服务响应较快（这基本上是最重要的因素）

三、对开源社区如openstack等生态拥抱得也较好。

四、版本主要是SUSE11 较多。

 

2、安装部署

 

方式：U盘，光盘和网络安装

其中网络安装已经成为了目前批量部署的首选方式：主要工具备Cobbler和PXE+kickstart

能够参考以下连接内容：

http://www.cnblogs.com/mchina/p/centos-pxe-kickstart-auto-install-os.html

 

3、初始化配置

 

禁用服务

禁用SeLinux

 

配置YUM源配置

能够配置为光盘，内部YUM源或EPEL等

经常使用软件安装

安装xwindows

配置ntp

Crontab 添加如上记录，指定内部ntp服务器

SSH 登陆设置

修改ssh 禁用DNS 选项:

添加容许指定用户登陆：

上传扫描工具

网络上有该脚本，下载自行使用

修改历史记录格式

四

安全加固

 

本次安全加固内容主要参考的是Redhat和Centos系列版本系统：

参考连接
http://www.centoscn.com/CentosSecurity/CentosSafe/2015/0315/4881.html

注释掉系统不须要的用户和用户组

注意：不建议直接删除，当你须要某个用户时，本身从新添加会很麻烦。

关闭系统不须要的服务

给下面的文件加上不可更改属性，从而防止非受权用户得到权限

限制不一样文件的权限

禁止使用Ctrl+Alt+Del快捷键重启服务器

使用yum update更新系统时不升级内核，只更新软件包

注意：因为系统与硬件的兼容性问题，有可能升级内核后致使服务器不能正常启动，这是很是可怕的，没有特别的须要，建议不要随意升级内核。

关闭Centos自动更新

关闭多余的虚拟控制台

咱们知道从控制台切换到 X 窗口，通常采用 Alt-F7 ，为何呢？由于系统默认定义了 6 个虚拟控制台，
因此 X 就成了第7个。实际上，不少人通常不会须要这么多虚拟控制台的，修改/etc/inittab ，注释掉那些你不须要的。

修改history命令记录

隐藏服务器系统信息

在缺省状况下，当你登录到linux系统，它会告诉你该linux发行版的名称、版本、内核版本、服务器的名称。

为了避免让这些默认的信息泄露出来，咱们要进行下面的操做，让它只显示一个"login:"提示符。

删除/etc/issue和/etc/issue.net这两个文件，或者把这2个文件更名，效果是同样的。

优化Linux内核参数

系统优化

服务器禁止ping

检查口令策略设置是否符合复杂度要求

检查登陆提示-是否设置登陆成功后警告Banner

修改文件/etc/motd的内容，如没有该文件，则建立它。

检查是否设置登陆超时

执行备份：

修改/etc/csh.cshrc文件，添加以下行：

改变这项设置后，从新登陆才能有效

 

5、多路径设置

随着X86 环境的普及化，Linux 的市场占有率也愈来愈高，为了方便后续的设备管理咱们和Linux 自带多路径软件的成熟化，咱们在平常的设备多路径软件选择方面常常会首先考虑使用DM 软件，本次多路径设置主要是结合REDHAT和CENTOS自带软件DM--- Multipath

参考：
Linux 操做系统层面Multipath 配置使用技巧及注意事项（点击标题可读）

 

6、系统异常性能指标获取

CPU占用最高的10个进程

内存占用最高的10个进程

虚拟内存使用最多的前10个进程

查看系统负载

统计当前链接数

当前链接数最多的10个进程

 

7、LVM平常使用

 

LVM在平常运维工做当中占据着很大的比重，在此我列举LVM常见的平常操做及步骤。

1. 添加一个磁盘到OS，格式化文件系统使用，参考以下：

扫描磁盘

这个其中每一个步骤就不在作详细解释，有兴趣的能够独自搜索

 

2.文件系统的扩容和缩小（根文件系统缩小要至关的慎重

在线扩容文件系统 ： 

缩小文件系统：

在线删除一个共享磁盘LUN

例如：

删除一个不用的lun

删除环节：

8、Linux 运维命令掌握

 

Linux 下面平常运维使用的命令有太多了，能够根据我的的状况进行适当的记忆。

系统负载：top ，nmon，dstat 等

网络：ss，netstat，route，diag，ping，ip，lsof 等

io：dd，iostat，fio，nmon，dstat，pvs，lvs，vgs 等

内存：free，dstat等

进程：ps，lsof 等

配置：lscpu，lspci，dmidecode,lsscsi，udev 等

设备识别：echo '---' ,rescan-scsi-bus.sh 等

诊断：strace,ltrace等

好比还有find 如何结合xargs ，tree的使用，lsblk 等等，还有不少不少，须要长期的积累，固然主要使用仍是配置查看，LVM设置，网络

还有不少成熟的开源和商业产品进行管理，在此不一一列举，感受可自行百度和google。

目前主流的python，ruby这些语言工具能够根据自身状况选择一个掌握。

 

9、诊断工具

 

在平常的运维过程中，难免要进行所谓的性能或者故障方面问题的诊断，工具和手段一应俱全，在此列举一些平常使用的工具用于参考。

这里附上一幅Linux 开机流程图，这样不少人就能够更加清楚的了解了Linux在启动的整个流程，便于此类问题的解决。

 

10、网络必杀技

 

Netcat，SSH 几种隧道转发模式 ，lsof，dstat ，ethtool，iptraf，iperf，diag，route 和多个网卡路由及双网卡绑定技术值得了解，这些都是os层面运维网络方面常常会使用到的几个方面

在平常较为经常使用的操做就是进行双网卡的绑定，下面分享一个绑定的具体流程：

一、cp /etc/sysconfig/network/ifcfg-eth0 /etc/sysconfig/network/ifcfg-eth0.bak

cp /etc/sysconfig/network/ifcfg-eth0 /etc/sysconfig/network/ifcfg-bond0

二、vi /etc/sysconfig/network/ifcfg-eth0，注释全部（除如下两行内容），并将值修改以下：

BOOTPROTO='none'

STARTMODE='off'

三、cp /etc/sysconfig/network/ifcfg-eth0 /etc/sysconfig/network/ifcfg-eth1

四、vi /etc/sysconfig/network/ifcfg-bond0，增长或更新以下内容，其余内容可注释：

说明：以上配置mode=0为负载均衡模式，若是须要配置成主备模式，BONDING_MODULE_OPTS配置以下：

BONDING_MODULE_OPTS='mode=1 miimon=100 use_carrier=0 primary=eth0'

五、rcnetwork restart，重启网络服务生效，并进行测试。

六、cat /proc/net/bonding/bond0 能够查看bonding的状态。