Please enable JavaScript.

Coggle requires JavaScript to display documents.

运维 (:moneybag:概念 (:moneybag:IDC (:explode:提供整机租用, 服务器托管等服务的互联网数据中心, :check…

- - - - :explode:主服务器将代码拷贝到某个网站上,从而其他用户不用访问主服务器,而是和这个网站交互,也能有同样效果.该网站就是镜像网站
- - - - :one:ping 10.0.0.7
      - :two:telnet 10.0.0.7/curl 10.0.0.7
      - :three:服务器内部问题
- - - - :explode:7*24小时提供服务
  - - - :explode:Load Balancing Clusters(LBC/LB)
      - :dagger_knife:lvs,nginx,haproxy,lighttd
      - :moneybag:高可用性集群
        
        :explode:LBC>HAC.因为高可用性集群就是其他服务器都是空闲状态,而负载均衡本身就是高可用=>能用负载均衡就不用高可用
    - - :explode:High-availability clusters(HAC).一台服务器宕机后,另一台服务器接管(ip资源和服务资源)
      - :dagger_knife:keepalived,heartbeat
      - :star:其他服务器就空闲着,只有主服务器挂了才会接管
    - - :explode:High-performance clusters(HPC)
    - - :explode:Grid Computing
  - - - :explode:F5,Netscaler,Radware,A10
        
        :warning:这些有些也是软硬件产品结合
      - :star:不能自主开发
        
        :explode:现在互联网大网站都主要用开源软件,传统大企业选硬件,中小企业选软件
    - - :explode:lvs,nginx,haproxy,lighttd,keepalived,heartbeat
- - - - :explode:每几分钟模拟用户访问,如curl之类的,如果访问的是不正常的,就告警.
      - :question:运维人员如何处理告警
        
        :explode::one:收到短信后,就自己打开电脑处理 :two:收到短信后,在手机上点1为重启,点2为关机
        
        :warning:一般监测服务器不会自动处理,我们最好的选择其实是人工处理:!!:
- - - - :explode:平时不要用root登录,而是用普通用户登录
  - - - :moneybag::fast_forward:文件描述符
    - - :explode:在/etc/sysctl.conf处设置持久的系统参数
      - :moneybag::fast_forward:Linux内核参数优化
    - - :question:如何锁定文件
        
        :dagger_knife:chattr
        
        :explode:锁定文件,从而使文件不能被修改,删除,打开
        
        :moneybag:锁定
        
        :pencil2:锁定a.txt文件
        
        sudo chattr +i a.txt
        
        :pencil2:解锁a.txt文件
        
        sudo chattr -i a.txt
        
        :warning:当锁定一些文件后,有些命令如useradd可能也不能执行了
        
        :bulb:查看文件属性
        
        :dagger_knife:lsattr
        
        :explode:list file attributes
        
        :pencil2:查看a.txt文件的文件属性
        
        lsattr a.txt
- - - - :maple_leaf:解决方法
        
        :one:VPN
        
        :fire:便宜,但是存在不少问题
        
        :two:拉专线
        
        :explode:其实是租一条线
        
        :fire:贵
        
        :star:现在大公司肯定都是拉专线的
      - :hamburger:本地读,远程读,本地写,远程写
        
        :tornado:数据库在每个机房都有从库=>实现本地写,专线走的是主从同步的流量
  - - - :maple_leaf:解决
        
        :one:先只允许一部分用户使用
        
        :two:关闭一些边缘的不重要的服务,比如积分商城,评论区等
- - - - :one:跨机房同步
        
        :explode::one:A->B->C :two:A->B&A->C
        
        :explode::one:只用检查C,如果C正确,就能说明B和C都正确:check:
    - - :two:实时同步
        
        :two:rsync+sersync
        
        :one:rsync+inotify
      - :one:定时同步
    - - :explode:添加第三个服务器,作为SVN来分发给这两个数据
    - - :one:文件级
        
        :explode:scp,http,NFS,sftp,rsync,union,samba
        
        :snowflake::one:双写 :two:文件传输
        
        :one:写到主服务器的同时也写到备份服务器
      - :two:文件系统级别
        
        :explode:drbd
      - :three:数据库
        
        :explode:数据库自身同步机制(mysql的replication,oracle的dataguard),drbd
  - - - :explode:一般企业不用,所以都换成其他的方式备份,如mysqldump等
- - - - :three:文件修改日期发生变化
      - :four:文件内容发生变化
        
        :dagger_knife:md5sum指纹:check:
        
        :explode:代码上线后,我们就更新指纹库.然后每隔几分钟,获取目录下的所有文件的新"指纹库",和代码上线后的指纹库比较,如果有错误,就将错误提示作为邮件内容发送给管理人,否则不用
        
        :moneybag:指纹库
        
        :one:生成
        
        :explode:将文件处理的md5sum打印到文件中就行了
        
        :two:比较
        
        :explode:用md5sum自带的-c功能就行了
        
        :moneybag:md5sum检测文件篡改实战
      - :one:文件大小发生变化
      - :two:文件是否被删除/增加
    - - :star:公司上线代码都是固定时间的,比如1次/天,2次/天,2天1次等
    - - :explode:在公司都是先解决问题,之后再考虑严谨性
  - - - for i in {1..254};do ping -c2 -W1 172.19.28.$i &>/dev/null && echo "172.19.28.${i} ok";done