第六周笔记

DAY27

一、知识点回顾

1、网络？

  1、 传输介质

  2、 硬件

2、两台主机之间进行通信？

3、交换网络(局域网内 多台计算机之间通讯)

  交换机的原理(2层网络  数据链路层  MAC---->表)

        |----->主机-----MAC地址

  广播风暴的问题

      |--->降低 减轻 

  1、路由器的概念   

  2、子网掩码(划分)

    交换网络中的数据格式

    源信息(MAC地址)+目地信息(MAC地址)+数据内容 = 数据格式

  ARP 

4、局域网和局域网之间计算机之间的通讯(路由器  3级网络设备)

  路由器的概念

  路由器的工作原理

        |---->主机 ----IP地址

  路由表

        |---->静态  优点    大型  快    专业人士

        |---->动态  优点 小型  慢    一般

5、TCP/IP协议名词解释

  IP协议

  TCP协议

  UDP协议

  ICMP协议

  DNS协议

  ARP协议

6、OSI和TCP/IP模型

    7层    5(4)层

7.TCP/IP协议名词解释

  TCP/IP协议的报文格式

  TCP/IP协议的C/S 建立连接 3次握手的过程

  TCP/IP协议的C/S 断开连接 4次挥手的过程

  TCP/IP协议的C/S 建立连接 3次握手的过程 状态转换

  TCP/IP协议的C/S 断开连接 4次挥手的过程 状态转换

8、IP地址

  分类  A B C  D  E

      C类  面试  C类地址    192.168.0.x  x主机位

  D类  组播

  特殊的IP地址

  0.0.0.0  没有意思

  192.168.0.0 没有  -1 

  192.168.0.255 广播地址 -1

  192.168.0.254 网关地址 -1

  (网关地址 有可能是192.168.0.1 也有 192.168.0.254)

  127.0.0.1

  等

9.子网掩码

  255.255.255.0  C类

  255.255.0.0 

  255.0.0.0 

10、网络划分

  1.C类网络中  192.168.0.100  50台主机 划分网络 计算子网掩码。 2^n-3 公式

二、静态路由项目

1、网络中比较重要的协议

  1、DNS 域名解析协议

      ARP  交换机  主机-----MAC地址

      路由器  主机-----IP地址

  DNS域名 域名-----IP地址

  2、47.75.85.161 域名

      www. baidu.com

  3、购买自己的一个域名

      区块链公司  买域名  BTCVC  ZB.COM   

  根域名服务器  大多是在国外  美国居多  日本 英国等  13台

  顶级域名服务器 

      com            cn          org    edu  等

  公司商业组织    地区中国   

  万网

      .vip

  [email protected]

      阿里云为例

      A记录  WWW 网站  www.baidu.com  记录值  IP地址  47.75.80.160 

      DNS优化  阿里云加速

              百度云加速  css  js  html 预加载到服务器上 CDN 加速

2、企业真实的需求

  1、HOSTS文件

  2、内网DNS服务器

      Linux服务器 DNS

      1、本地服务器解析 www.baidu.com

  2、转发器

      |----->主路由---->DNS---->公网IP DNS---->域名  实现外网的访问。

  Windows Server 2008R2

3、常见的网络命令

3.1 ping 命令

    ping 域名 DNS问题

  ping www.baidu.com  无应答 DNS没有配置  DNS有问题

ping 公网IP   

    47.75.80.160

ping  网关

  192.168.1.1

3.2 iftop监控网络流量用的

    Linux服务器下用的 第三方的命令

yum install iftop -y

4、企业网络出现问题的排查流程

  第一步 检查硬件  网卡(灯)  网线(水晶头)_路由器(WAN LAN) 交换机

          交换法

    |--->网线

    网卡

  第二步 Ping 网关(路由)

  第三步 公网IP 

  第四步 DNS

  第五步 Ping 自己服务器地址

5、静态路由项目

  1、准备3台虚拟机

    第一台一块网卡  10.0.0.11

第二台二块网卡  10.0.0.12  192.168.0.12

第三台一块网卡  192.168.0.13

  2、在第一台主机

    从主机一10.0.0.11----->主机2---->192.168.0.12

跨网段访问

2.1 不认识

    添加一条静态的路由信息

route add -net 192.168.0.0/24 gw 10.0.0.12

route -n 查看路由表

ping 192.168.0.12 通了

    2.2 看看192.168.0.13能不能通

    10.0.0.11需要 10.0.0.12转发

192.168.0.13 需要 192.168.0.12进行转发

192.168.0.12

10.0.0.12    主机2  信息跟主机2没关系

echo “net.ipv4.ip_forward=1”>>/etc/sysctl.conf

sysctl -p

DAY28

1、为什么要学习Shell编程？

Linux系统中会大量的使用Shell，工作中我们也需要自动化实现业务，

例如：自动备份、监控、自动安装服务。

Shell编程是Linux运维人员必须要会的编程语言。最简单的编程语言。

编程也是运维人员必须具备的本领：

Shell、Python是运维人员必须具备的本领

2、什么是Shell？

Shell就是一个命令解释器（翻译官），命令行的命令以及脚本都会通过shell解释，

传给操作系统，处理后在输出给用户。

[root@oldboyedu ~]# tail -1 /etc/passwd

oldgirl1:x:8889:8889::/home/oldgirl1:/bin/bash #<==创建用户时，系统指定的翻译官。

3、Shell的分类

1. Bourne shell

Bourne shell又包括Bourne shell (sh)、Korn shell (ksh)、Bourne Again Shell（bash）三种类型。

2. C shell

C shell又包括csh、tcsh两种类型。

C7支持的shell:

[root@oldboyedu ~]# cat /etc/shells

/bin/sh

/bin/bash

/usr/bin/sh

/usr/bin/bash

/bin/sh是bash的软连接

4、C7:默认Shell

[root@oldboyedu ~]# echo $SHELL

/bin/bash

5、什么是Shell脚本？

程序、命令放入文件里执行，这个文件称之为Shell脚本文件。

工作中最多的编程写脚本，存放在文件里。

6、Shell变量：

  a.全局变量（环境变量）

  在整个系统中生效、一般是大写、系统中默认就

  存在一些这样的变量，满足系统和程序运行的需求。

系统自带的环境变量;

[root@oldboyedu ~]# echo $PS1

[\[\e[34;1m\]\u@\[\e[0m\]\[\e[32;1m\]\H\[\e[0m\]\[\e[31;1m\] \w\[\e[0m\]]\$

[root@oldboyedu ~]# echo $PATH

/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin

[root@oldboyedu ~]# echo $HOME

/root

[root@oldboyedu ~]# echo $SHELL

/bin/bash

[root@oldboyedu ~]# echo $UID

0

自定义环境变量：

方法1

export OLDBOY="I am oldboy."

方法2:

OLDBOY="I am oldboy."

export OLDBOY

[root@oldboyedu ~]# export OLDBOY="I am oldboy."

[root@oldboyedu ~]# echo $OLDBOY

I am oldboy.

/etc/profile==>~/.bash_profile===>~/.bashrc===>/etc/bashrc

老男孩推荐以后把环境变量放入/etc/bashrc

[root@oldboyedu ~]# tail -1 /etc/bashrc

export OLDBOY="I am oldboy."

[root@oldboyedu ~]# . /etc/bashrc

[root@oldboyedu ~]# echo $OLDBOY #<==输出一个变量内容就加$变量名

I am oldboy.

安装java服务的时候就会配置环境变量。

b.局部变量（普通变量）

是编写Shell脚本最常用的变量。

变量名=值

a=1

变量名：数字、字母、下划线，不能是数字开头。

      oldboy、 123a、_abc

= 等号：赋值符，把什么东西给谁。赋值符号两边不能有空格。

值：东西，变量内容。

    引用内容的符号：单引号、双引号、反引号、不加引号

[root@oldboyedu ~]# a=1

[root@oldboyedu ~]# echo $a

1

[root@oldboyedu ~]# y=$x+1

[root@oldboyedu ~]# echo $y

1+1

[root@oldboyedu ~]# y="$x+1"

[root@oldboyedu ~]# echo $y

1+1

[root@oldboyedu ~]# y='$x+1'

[root@oldboyedu ~]# echo $y

$x+1

[root@oldboyedu ~]# y=`$x+1`

-bash: 1+1: command not found

[root@oldboyedu ~]# let y="$x+1"  #<==让括号的内容进行计算。

[root@oldboyedu ~]# echo $y

2

[root@oldboyedu ~]# a=1

[root@oldboyedu ~]# echo ${a}b

1b

《九阴九阳》是金庸新著 和金庸屁关系没有。

{金庸新}著

7、表达式

[ 表达式 ]中括号表达式，中括号里面两端必须要有空格。

字符串要加双引号

[root@oldboyedu ~]# [ "a" = "b" ] && echo 1||echo 0

0

[ "a" = "b" ] && echo 1||echo 0

如果表达式成立，打印1，否则打印0.

[ "a" = "b" ] && echo 1  #跟屁虫。

如果表达式成立，打印1

[ "a" = "b" ] || echo 0  #杠精。

如果表达式成立是假的，打印0

取反：

[ ! "a" = "b" ] && echo 1

整数表达式：

>      -gt

>=    -ge

<      -lt

<=    -le

=      -eq

不等于 -ne

[root@oldboyedu ~]# a=1

[root@oldboyedu ~]# [ $a -eq 2 ] && echo 1||echo 0

0

[root@oldboyedu ~]# [ $a -eq 1 ] && echo 1 || echo 0

1

1)整数表达式符 两端必须要有空格

2)中括号里面两端必须要有空格。

3)变量和比较的内容，不需要加引号。

字符表达式：

-z 变量内容长度为0时，为真(表达式正确)。zero

-n 变量内容长度【不】为0时，为真(表达式正确)。not zero

a == a 字符串是否相同

说明：

1）字符串要加双引号

例子：

[root@oldboyedu ~]# oldboy="I am oldboy"

[root@oldboyedu ~]# [ -z "$oldboy" ] && echo 1 || echo 0

0

[root@oldboyedu ~]# oldboy=""

[root@oldboyedu ~]# [ -z "$oldboy" ] && echo 1 || echo 0

1

[root@oldboyedu ~]# [ -n "$oldboy" ] && echo 1 || echo 0

0

[root@oldboyedu ~]# [ "test" == "host" ] && echo 1 || echo 0

0

[root@oldboyedu ~]# [ "test" == "test" ] && echo 1 || echo 0

1

8.shell判断句：

如果...那么。

如果[ 你是潜力股 ]

那么

    就和你谈朋友

否则

    拜拜

果如

if判断句语法：

if [ 表达式 ]

then

  命令

fi

如果[ 你是潜力股 ]

那么

    就和你谈朋友

果如

[root@oldboyedu ~]# cat test.sh

#!/bin/bash

a=10

if [ $a -gt 1 ]

then

    echo 1

fi

如果[ 你是潜力股 ]

那么

    就和你谈朋友

否则

    拜拜

果如

[root@oldboyedu ~]# cat test.sh

#!/bin/bash

a=1

if [ $a -gt 1 ]

then

    echo 1

else

    echo 0

fi

[root@oldboyedu ~]# cat test.sh

#!/bin/bash

boy="潜力股"

if [ "$boy" ==  "潜力股" ]

then

    echo "先和你谈谈朋友"

else

    echo "白白"

fi

[root@oldboyedu ~]# sh test.sh

先和你谈谈朋友

[root@oldboyedu ~]# cat judge_date.sh

if [ $(date +%w) -eq 6 ]

then

    echo "一起去旅游吧"

else

    echo "还是好好上课吧"

fi

[root@oldboyedu ~]# sh judge_date.sh

还是好好上课吧

[root@oldboyedu ~]# date

Tue Apr  9 11:33:13 CST 2019

[root@oldboyedu ~]# date -s '2019/4/13'

Sat Apr 13 00:00:00 CST 2019

[root@oldboyedu ~]# sh judge_date.sh

一起去旅游吧

实现多条件

[root@oldboyedu ~]# cat judge_date.sh

if [ $(date +%w) -eq 6 ] || [ $(date +%w) -eq 0 ]

then

    echo "一起去旅游吧"

else

    echo "还是好好上课吧"

fi

read命令 交互式读取用户输入

-p "提醒："

-t "多长时间内等待输入"

[root@oldboyedu ~]# read  -p "请输入一句话：" boy

请输入一句话：潜力股

[root@oldboyedu ~]# echo $boy

潜力股

相当于boy="潜力股"

[root@oldboyedu ~]# cat test.sh

#!/bin/bash

read -p "请输入你喜欢的男孩的一句话:" boy

if [ "$boy" ==  "潜力股" ]

then

    echo "先和你谈谈朋友"

else

    echo "白白"

fi

[root@oldboyedu ~]# sh test.sh

请输入你喜欢的男孩的一句话:我没钱

白白

[root@oldboyedu ~]# sh test.sh

请输入你喜欢的男孩的一句话:潜力股

先和你谈谈朋友

[root@oldboyedu ~]# cat test.sh

#!/bin/bash

read -p "请输入你喜欢的男孩的一句话:" boy

if [ "$boy" ==  "潜力股" ]

then

    echo "先和你谈谈朋友"

elif [ "$boy" ==  "老爸是李刚" ]

then

  echo "直接嫁给你"

elif [ "$boy" ==  "二环内有套房" ]

then

  echo "立马领证"

else

    echo "白白"

fi

练习题：Shell编程实现 两个整数比较大小

[root@oldboyedu ~]# cat com_num.sh

#!/bin/sh

read -p "请输入两个整数:" a b

if [ $a -gt $b ]

then

    echo "$a>$b"

elif [ $a -eq $b ]

then

    echo "$a=$b"

else

    echo "$a<$b"

fi

[root@oldboyedu ~]# sh com_num.sh

请输入两个整数:2 3

2<3

[root@oldboyedu ~]# sh com_num.sh

请输入两个整数:3 3

3=3

[root@oldboyedu ~]# sh com_num.sh

请输入两个整数:3 4

3<4

[root@oldboyedu ~]# sh com_num.sh

请输入两个整数:3 2

3>2

特殊位置变量：

$1 脚本文件的第一个参数赋值给$1

$2 脚本文件的第二个参数赋值给$2

[root@oldboyedu ~]# cat t.sh

echo $1 $2

[root@oldboyedu ~]# sh t.sh oldboy oldgirl

oldboy oldgirl  #<==oldboy就是$1输出的结果，oldgirl就是$2输出的结果。

[root@oldboyedu ~]# cat com_num.sh

#!/bin/sh

#read -p "请输入两个整数:" a b

a=$1

b=$2

if [ $a -gt $b ]

then

    echo "$a>$b"

elif [ $a -eq $b ]

then

    echo "$a=$b"

else

    echo "$a<$b"

fi

[root@oldboyedu ~]# sh com_num.sh 2 3

2<3

[root@oldboyedu ~]# sh com_num.sh 2 2

2=2

[root@oldboyedu ~]# sh com_num.sh 3 2

3>2

9.for循环

for n in 取值列表

do

  执行命令

done

[root@oldboyedu ~]# cat for1.sh

for n in 1 2 3 4 5

do

    echo $n

done

[root@oldboyedu ~]# sh for1.sh

1

2

3

4

5

[root@oldboyedu ~]# sh -x for1.sh

+ for n in 1 2 3 4 5

+ echo 1

1

+ for n in 1 2 3 4 5

+ echo 2

2

+ for n in 1 2 3 4 5

+ echo 3

3

+ for n in 1 2 3 4 5

+ echo 4

4

+ for n in 1 2 3 4 5

+ echo 5

5

[root@oldboyedu ~]# cat for1.sh

for n in {1..5}

do

    echo $n

done

[root@oldboyedu ~]# sh for1.sh

1

2

3

4

5

打印254个IP

10.0.0.1---10.0.0.254

[root@oldboyedu ~]# cat for1.sh

for n in {1..254}

do

    echo "10.0.0.$n"

done

DAY29

diff 文本比较工具

diff直接接两个文件 就可以发现两个文件的不同

diff  a.txt  a.txt.ori

vimdiff 图形比较

备份的好处

可以恢复 可以比较

mount /devrom /mnt 挂载光盘到/mnt中

软件安装

rpm命令 RED HAT的包管理器  作用 安装卸载升级查询认证

-i 安装

-v显示安装的过程

-h用#显示安装进度条

-U升级软件包

-e卸载软件包

--nodeps 忽略依赖

-q查询

-a查所有

qa常一起用 后面加软件包名

-ql 显示软件包中的所有文件列表

-qf 查询文件或者命令属于哪个包

缺点 需要很多依赖  在need by后面显示 要先安装基础包

yum命令  比RPM更智能 解决软件包依赖 但是后台还是RPM在工作 yellow dog

install 安装 后面接软件包

groupinstall 安装组包

grouplist 获取组包名称列表

list查看软件包名

list installed 查看已安装软软件

provides 根据命令配置查软件包

Linux系统如何安装软件

1.rpm 简单 快 依赖多

2.yum 简单 快 自动解决依赖

3.编译安装(源码编译)

慢 复杂 需要GCC编译器 但是可以自定义安装软件版本和安装路径

4.将源码编译成rpm，然后放到yum仓库 实现yum自动安装

一次性慢，复杂，安装快 可以自定义

centos6和7运维层次的区别

centos6最新6. 9 

32/64位                       

串行技术                 

顺序安装

  eth33

  网卡用network管理

  开启关闭服务/etc/init.d/crond start|stop

  等价于srevice crond stop /start

  reload（平滑重启）

  开机自启动 chkconfig crond off

                                    list crond 查看

  脚本当中的开头可以实现开机自启动的控制

  查看开机自启动列表 chkconfig --list|grep “3:on”

  主机名修改 hostname xx

  /etc/rc.local 放置开机启动的命令

  查看ip ifconfig和route

  centos7最新7.6

  64位

  并行技术

  平台化安装

  eth0

  网卡用network menager

  服务管理systemctl  stop|start|restart|reload（平滑重启）  crond来管理

  开机自启动systemctl disable /enable crond

  直接systemctl status crond就能查看开机自启动

  查看开机自启动列表 systemctl list-unit-files(|grep enabled) 查看正在启动的项

  主机名修改 hostnamectl set-hostname xx永久修改

  主机名文件/etc/hostname

  IO调度 deadline

  /etc/rc.local 放置开机启动的命令 但是必须授予执行的权限 7里面权限不够 必须chmod+x

  别名 alias默认增加了三个关于grep的

  查看IP ip

  chattr设置文件属性

+- i 锁定解锁

    +a 只能追加不能删除 -a解锁

  lsattr查看文件属性

  +- i 锁定解锁

DAY30

Linux默认策略，把没有使用的内存，都会作为缓冲区或者缓存区。

1.常规分区

/boot  1024M

swap  内存1.5倍  大于8G给8G

/ 所有

================================

/home

/var

/usr

2.存储 数据库 备份

/boot  1024M

swap  内存1.5倍  大于8G给8G

/ 100-200G

/data 所有 放数据

3.门户

/boot  1024M

swap  内存1.5倍  大于8G给8G

/ 100-200G

剩下保留。

xshell,secureCRT,putty,ssh

SSH默认22端口

0.VM虚拟网络编辑器设置

1、服务端运行。

[root@oldboyedu /opt]# netstat -lntup|grep ssh

tcp        0      0 0.0.0.0:22              0.0.0.0:*              LISTEN      6899/sshd     

tcp6      0      0 :::22                  :::*                    LISTEN      6899/ssh

[root@oldboyedu /opt]# systemctl status sshd

● sshd.service - OpenSSH server daemon

  Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: enabled)

  Active: active (running) since Wed 2020-10-28 21:09:17 CST; 1 years 6 months left

    Docs: man:sshd(8)

2.客户端ping

ping 10.0.0.201

3.客户端检查服务

[c:\~]$ telnet 10.0.0.201 22

Connecting to 10.0.0.201:22...

Connection established.

To escape to local shell, press 'Ctrl+Alt+]'.

SSH-2.0-OpenSSH_7.4

IP端口别错，就是防火墙问题。

4.xshell连接

c6:/etc/init.d/sshd restart

  service sshd restart

c7:systemctl restart sshd

概念：

ifconfig 别名IP

[root@oldboyedu /opt]# ifconfig  eth0:0 10.0.0.202/24 up

增加网卡文件/etc/sysconfig/network-scripts/ifcfg-eth0:0

ip      辅助IP

ip addr add 10.0.0.203/24 dev eth0 label eth0:1

7. 如何测试服务器能否连上互联网?

ping www.oldboyedu.com

ping 203.81.19.1 通的 但是ping www.oldboyedu.com不通。

如果网站没问题就是DNS问题

[root@oldboyedu /opt]# cat /etc/resolv.conf

# Generated by NetworkManager

nameserver 223.5.5.5

ping 10.0.0.254

* * *

3  * * *

4  * * *

5  * * *

6  * * *

7  * * *

8  * * *

9  * * *

10  * * *

11  * * *

女生富养，男生穷养。

磁盘体系：

1.磁盘维护

2.挂载

3.文件系统

4.分区

5.raid知识体系

6.内外部结构、读写原理

命令使用：

#/opt/MegaRAID/MegaCli/MegaCli64 -LDInfo -Lall -aALL 查raid级别

#/opt/MegaRAID/MegaCli/MegaCli64 -AdpAllInfo -aALL 查raid卡信息

#/opt/MegaRAID/MegaCli/MegaCli64 -PDList -aALL 查看硬盘信息

#/opt/MegaRAID/MegaCli/MegaCli64 -AdpBbuCmd -aAll 查看电池信息

#/opt/MegaRAID/MegaCli/MegaCli64 -FwTermLog -Dsply -aALL 查看raid卡日志

#/opt/MegaRAID/MegaCli/MegaCli64 -adpCount 【显示适配器个数】

#/opt/MegaRAID/MegaCli/MegaCli64 -AdpGetTime –aALL 【显示适配器时间】

#/opt/MegaRAID/MegaCli/MegaCli64 -AdpAllInfo -aAll 【显示所有适配器信息】

#/opt/MegaRAID/MegaCli/MegaCli64 -LDInfo -LALL -aAll 【显示所有逻辑磁盘组信息】

#/opt/MegaRAID/MegaCli/MegaCli64 -PDList -aAll 【显示所有的物理信息】

#/opt/MegaRAID/MegaCli/MegaCli64 -AdpBbuCmd -GetBbuStatus -aALL |grep ‘Charger Status’ 【查看充电状态】

#/opt/MegaRAID/MegaCli/MegaCli64 -AdpBbuCmd -GetBbuStatus -aALL【显示BBU状态信息】

#/opt/MegaRAID/MegaCli/MegaCli64 -AdpBbuCmd -GetBbuCapacityInfo -aALL【显示BBU容量信息】

#/opt/MegaRAID/MegaCli/MegaCli64 -AdpBbuCmd -GetBbuDesignInfo -aALL 【显示BBU设计参数】

#/opt/MegaRAID/MegaCli/MegaCli64 -AdpBbuCmd -GetBbuProperties -aALL 【显示当前BBU属性】

#/opt/MegaRAID/MegaCli/MegaCli64 -cfgdsply -aALL 【显示Raid卡型号，Raid设置，Disk相关信息】

3.磁带状态的变化，从拔盘，到插盘的过程中。

Device |Normal|Damage|Rebuild|Normal

Virtual Drive |Optimal|Degraded|Degraded|Optimal

Physical Drive |Online|Failed –> Unconfigured|Rebuild|Online

4.查看磁盘缓存策略

#/opt/MegaRAID/MegaCli/MegaCli64 -LDGetProp -Cache -L0 -a0

https://www.cnblogs.com/lianzhilei/p/6472038.html

网络部分：

1、tcp三次握手四次挥手。

2、11种状态

3、tcpdump/wireshark/route

4、不能上网如何排查。

DAY31

1、什么是集群？

简单地说，集群就是一堆机器做同一件事，

例如：www.jd.com提供卖东西服务这就是一件事，可能是几千台服务器，在背后运转支撑这个网站。

      www.baidu.com看着就是一个搜索框，背后可能是上万台服务器。

2、为什么企业要用集群？

  a.7*24服务，需要多台机器同时工作，互为实时备份。

  b.高并发访问，需要多台服务器同时提供服务。

3.集群特点

  a.数据量大、用户多

  b.7*24持续服务

  c.高并发

  d.用户分布广泛，网络情况复杂

4.形象描述集群

基础优化：

1、规范目录

mkdir -p /server/tools

mkdir -p /server/scripts

2、配置所有主机域名解析

cat >/etc/hosts<

127.0.0.1    localhost localhost.localdomain localhost4 localhost4.localdomain4

::1          localhost localhost.localdomain localhost6 localhost6.localdomain6

172.16.1.5 lb01

172.16.1.6 lb02

172.16.1.7 web01

172.16.1.8 web02

172.16.1.9 web03

172.16.1.31 nfs01

172.16.1.41 backup

172.16.1.51 db01 db01.etiantian.org

172.16.1.61 m01

EOF

[root@oldboyedu ~]# cat /etc/hosts

127.0.0.1    localhost localhost.localdomain localhost4 localhost4.localdomain4

::1          localhost localhost.localdomain localhost6 localhost6.localdomain6

172.16.1.5 lb01

172.16.1.6 lb02

172.16.1.7 web01

172.16.1.8 web02

172.16.1.9 web03

172.16.1.31 nfs01

172.16.1.41 backup

172.16.1.51 db01 db01.etiantian.org

172.16.1.61 m01

[root@oldboyedu ~]# ping lb01

PING lb01 (172.16.1.5) 56(84) bytes of data.

3.基础优化操作项：更新yum源信息

第一个：就近使用yum源地址，安装软件更快。

curl -s -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

第二个：安装RHEL/CentOS官方源不提供的软件包

curl -s -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

4、安全优化

# 1、关闭selinux

sed -i 's#SELINUX=.*#SELINUX=disabled#g' /etc/selinux/config

sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

grep SELINUX=disabled /etc/selinux/config

setenforce 0

getenforce

# 2、关闭firewalld防火墙服务

systemctl stop firewalld

systemctl disable firewalld

5.基础优化操作项：设置普通用户提权操作（可选优化）

# 提权oldboy可以利用sudo

useradd oldboy

echo 123456|passwd --stdin oldboy

\cp /etc/sudoers /etc/sudoers.ori

echo "oldboy  ALL=(ALL) NOPASSWD: ALL " >>/etc/sudoers

tail -1 /etc/sudoers

visudo -c

6.设置系统中文UTF8字符集

[root@oldboyedu ~]# cat /etc/locale.conf

LANG="en_US.UTF-8"

修改命令如下：

cp /etc/locale.conf  /etc/locale.conf.ori

echo 'LANG="zh_CN.UTF-8"' >/etc/locale.conf 

source /etc/locale.conf

echo $LANG

cp /etc/locale.conf  /etc/locale.conf.ori

localectl set-locale LANG="zh_CN.UTF-8"

cat /etc/locale.conf

7.基础优化操作项：时间同步设置

# 设置系统时间同步

yum install ntpdate -y

/usr/sbin/ntpdate ntp3.aliyun.com

echo '#crond-id-001:time sync by oldboy' >>/var/spool/cron/root

echo "*/5 * * * * /usr/sbin/ntpdate ntp3.aliyun.com >/dev/null 2>&1">>/var/spool/cron/root

crontab -l

8.基础优化操作项：提升命令行操作安全性（可选优化）

# 提升命令行安全（可选配置）

echo 'export TMOUT=300' >>/etc/profile

echo 'export HISTSIZE=5' >>/etc/profile

echo 'export HISTFILESIZE=5' >>/etc/profile

tail -3 /etc/profile

. /etc/profile

9.基础优化操作项：加大文件描述符

# 实例演示：加大文件描述

echo '*              -      nofile          65535 ' >>/etc/security/limits.conf

tail -1 /etc/security/limits.conf

ulimit -SHn  65535

ulimit -n #<==命令方式查看配置结果

10.基础优化操作项：优化系统内核

cat >>/etc/sysctl.conf<

net.ipv4.tcp_fin_timeout = 2

net.ipv4.tcp_tw_reuse = 1

net.ipv4.tcp_tw_recycle = 1

net.ipv4.tcp_syncookies = 1

net.ipv4.tcp_keepalive_time = 600

net.ipv4.ip_local_port_range = 4000    65000

net.ipv4.tcp_max_syn_backlog = 16384

net.ipv4.tcp_max_tw_buckets = 36000

net.ipv4.route.gc_timeout = 100

net.ipv4.tcp_syn_retries = 1

net.ipv4.tcp_synack_retries = 1

net.core.somaxconn = 16384

net.core.netdev_max_backlog = 16384

net.ipv4.tcp_max_orphans = 16384

#以下参数是对iptables防火墙的优化，防火墙不开会提示，可以忽略不理。

net.nf_conntrack_max = 25000000

net.netfilter.nf_conntrack_max = 25000000

net.netfilter.nf_conntrack_tcp_timeout_established = 180

net.netfilter.nf_conntrack_tcp_timeout_time_wait = 120

net.netfilter.nf_conntrack_tcp_timeout_close_wait = 60

net.netfilter.nf_conntrack_tcp_timeout_fin_wait = 120

net.core.wmem_default = 8388608

net.core.rmem_default = 8388608

net.core.wmem_max = 16777216

net.core.rmem_max = 16777216

EOF

sysctl -p

11.基础优化操作项：安装系统常用软件

CentOS6和CentOS7都要安装的企业运维常用基础工具包

yum install tree nmap dos2unix lrzsz nc lsof wget tcpdump htop iftop iotop sysstat nethogs -y

CentOS7要安装的企业运维常用基础工具包

yum install psmisc net-tools bash-completion vim-enhanced -y

独行快，众行远。——老男孩

12.基础优化操作项：优化SSH远程连接效率

禁止root远程连接

修改默认22端口，改为52113

监听内网服务器IP

练习不动。

13.扩展优化操作项-修改yum.conf文件配置信息

保留yum安装的软件包

将/etc/yum.conf中的keepcache=0改为keepcache=1，为日后一键安装网站集群留好rpm及依赖工具包。

14. 锁定关键系统文件如/etc/passwd、/etc/shadow、/etc/group、/etc/gshadow、/etc/inittab，

处理以上内容后把chattr、lsattr改名为oldboy，转移走，这样就安全多了。

15. 清空/etc/issue、/etc/issue.net，去除系统及内核版本登录前的屏幕显示。

16. 清除多余的系统虚拟用户账号。

17. 为grub引导菜单加密码（自学）。

18. 禁止主机被ping（内核参数）。

19. 打补丁并升级有已知漏洞的软件。

    yum update

20.精简开机自启动服务

systemctl list-unit-files |grep enable|egrep -v "sshd.service|crond.service|sysstat|rsyslog|^NetworkManager.service|irqbalance.service"|awk '{print "systemctl disable",$1}'|bash

systemctl list-unit-files |grep enable

保留服务：

sshd|crond|sysstat|rsyslog|NetworkManager|irqbalance

企业生产最小化原则：

1、安装软件包最小化。

2、用户权限最小化。

3、目录文件权限最小化。

4、自启动服务最小化。

5、服务运行用户最小化。

[root@oldboyedu ~]# netstat -lntup

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address          Foreign Address        State      PID/Program name   

tcp        0      0 0.0.0.0:22              0.0.0.0:*              LISTEN      7072/sshd         

tcp6      0      0 :::22                  :::*                    LISTEN      7072/sshd

克隆三台：

B1-web服务器1     10.0.0.7/24     172.16.1.7/16 web01

C1-NFS存储服务器 10.0.0.31/24 172.16.1.31/16 nfs01

C2-rsync备份服务器 10.0.0.41/24 172.16.1.41/16 backup