以下内容包括Linux运维工作中常用的几大技能，并总结了系统运维中网路方面的规划、操作及故障处理等知识。来自社区交流，多位会员分享，董志卫整理。文章后附更多实用参考，欢迎收藏。
一、Linux系统日常运维九大技能
1、安装布署
形式：U盘，光碟和网路安装
其中网路安装已然成为了目前批量布署的首选方法：主要工具有Cobbler和PXE+kickstart
可以参考如下链接内容：
2、初始化配置
禁用服务
禁用SeLinux
配置YUM源配置
可以配置为光碟，内部YUM源或EPEL等
常用软件安装
安装xwindows
配置ntp
Crontab添加如上记录，指定内部ntp服务器
SSH登入设置
更改ssh禁用DNS选项:
添加容许指定用户登陆：
上传扫描工具
网路上有该，下载自行使用
更改历史记录格式
3、安全加固
本次安全加固内容主要参考的是Redhat和Centos系列版本系统：
参考链接
注释掉系统不须要的用户和用户组
注意：不建议直接删掉，当你须要某个用户时linux文本编辑器，自己重新添加会很麻烦。
关掉系统不须要的服务
给下边的文件加上不可修改属性，进而避免非授权用户获得权限
限制不同文件的权限
严禁使用Ctrl+Alt+Del快捷键重启服务器
使用yumupdate更新系统时不升级内核，只更新软件包
注意：因为系统与硬件的兼容性问题，有可能升级内核后造成服务器不能正常启动，这是十分可怕的，没有非常的须要，建议不要随便升级内核。
关掉Centos手动更新
关掉多余的虚拟控制台我们晓得从控制台切换到X窗口，通常采用Alt-F7，为何呢？由于系统默认定义了6个虚拟控制台，
所以X就成了第7个。实际上，好多人通常不会须要那么多虚拟控制台的，更改/etc/inittab，注释掉这些你不须要的。
更改history记录
隐藏服务器系统信息
在缺省情况下，当你登录到linux系统，它会告诉你该linux发行版的名称、版本、内核版本、服务器的名称。
为了不让这种默认的信息泄漏下来，我们要进行下边的操作，让它只显示一个"login:"提示符。
删掉/etc/issue和/etc/这两个文件，或则把这2个文件更名，疗效是一样的。
优化Linux内核参数
系统优化
服务器严禁ping
检测口令策略设置是否符合复杂度要求
检测登入提示-是否设置登陆成功后警告Banner
更改文件/etc/motd的内容，如没有该文件，则创建它。
检测是否设置登陆超时
执行备份：
更改/etc/csh.cshrc文件，添加如下行：
改变这项设置后，重新登陆能够有效
5、多路径设置
随着X86环境的普及化，Linux的市场占有率也越来越高，为了便捷后续的设备管理我们和Linux自带多路径软件的成熟化，我们在日常的设备多路径软件选择方面常常会首先考虑使用DM软件，本次多路径设置主要是结合REDHAT和CENTOS自带软件DM---Multipath
参考：
（点击标题可读）
6、系统异常性能指标获取
CPU占用最高的10个进程
显存占用最高的10个进程
虚拟显存使用最多的前10个进程
查看系统负载
统计当前联接数
当前联接数最多的10个进程
6、LVM日常使用
LVM在日常运维工作当中抢占着很大的比重，在此我列出LVM常见的日常操作及步骤。
1.添加一个c盘到OS，低格文件系统使用，参考如下：
扫描c盘
这个其中每位步骤就不在做详尽解释，有兴趣的可以只身搜索
2.文件系统的扩容和缩小（根文件系统缩小要相当的谨慎）
在线扩容文件系统：
缩小文件系统：
3.在线删掉一个共享c盘LUN
比如：
删掉一个不用的lun
删掉环节：
7、Linux运维把握
Linux下边日常运维使用的有太多了，可以按照个人的情况进行适当的记忆。
系统负载：top，nmon，dstat等
网路：ss，netstat，route，diag，ping，ip，lsof等
io：dd，iostat，fio，nmon，dstat，pvs，lvs，vgs等
显存：free，dstat等
进程：ps，lsof等
配置：lscpu，lspci，dmidecode,lsscsi，udev等
设备辨识：echo'---',rescan-scsi-bus.sh等
确诊：strace,ltrace等
例如还有find怎样结合xargs，tree的使用，lsblk等等，还有好多好多，须要常年的积累，其实主要使用还是配置查看，LVM设置，网路
还有好多成熟的开源和商业产品进行管理，在此不一一列出，觉得可自行百度和google。
目前主流的python，ruby这种语言工具可以按照自身情况选择一个把握。
8、诊断工具
在日常的运维过程当中，不免要进行所谓的性能或则故障方面问题的确诊，工具和手段包罗万象，在此列出一些日常使用的工具用于参考。
这儿附上一幅Linux开机流程图，这样好多人就可以愈发清楚的了解了Linux在启动的整个流程，以便这种问题的解决。
9、网络必杀技
Netcat，SSH几种隧洞转发模式，lsof，dstat，ethtool，iptraf，iperf，diag，route和多个网卡路由及双网卡绑定技术值得了解，这种都是os层面运维网路方面常常会使用到的几个方面
在日常较为常用的操作就是进行双网卡的绑定，下边分享一个绑定的具体流程：
1、cp/etc/sysconfig/network/ifcfg-eth0/etc/sysconfig/network/ifcfg-eth0.bak
cp/etc/sysconfig/network/ifcfg-eth0/etc/sysconfig/network/ifcfg-bond0
2、vi/etc/sysconfig/network/ifcfg-eth0，注释所有（减去下两行内容），并将值更改如下：
BOOTPROTO='none'
STARTMODE='off'
3、cp/etc/sysconfig/network/ifcfg-eth0/etc/sysconfig/network/ifcfg-eth1
4、vi/etc/sysconfig/network/ifcfg-bond0，降低或更新如下内容，其他内容可注释：
说明：以上配置mode=0为负载均衡模式，假如须要配置成主备模式，BONDING_MODULE_OPTS配置如下：
BONDING_MODULE_OPTS='mode=1miimon=100use_carrier=0primary=eth0'
5、rcnetworkrestart，重启网路服务生效，并进行测试。
6、cat/proc/net/bonding/bond0可以查看bonding的状态。
二、Linux系统运维的网路知识总结
1、系统运维中网路方面的规划与思索
在好多公司，岗位职责都是很明晰的，专职转岗，每人或则每组负责一块业务。系统运维岗基本上在IT构架上相对偏后一些，该岗位和网路管理岗基本上是平行的。由于昨天俺们说的是系统运维方面网路方面的事情，或多或少就会和网路岗打交道，这么谈一点网路岗的内容就变得很有必要。
系统运维构建在网路的基础之上，假如没有一个相对合理的网路构架，估计系统运维做上去也不是这么的顺手。一个公司基本上就会把网路和服务器独立开来，界定不同的区域摆放设备，好多时侯都是化学隔离。服务器接入交换机大多是经过配线架联接上去和有的服务器机柜头柜安装网路交换机，是相对比较常见的两种形式。
走线从侧面可以反映一个企业对IT的注重程度和投入，好多企业是做不到如图如此漂亮的疗效的。这一切一切还要立足于预算，如今基本上没有预算啥事也干不了。
大多数IT机房曾经构建的时侯，从设备混乱摆放到区域明晰界定储存，又从区域功能明晰到后来的后来的功能区域模糊，都反映了一个问题：计划赶不上变化。六年前还相当前卫的规划，到如今早已跟不上时代，这并不是谁的错，还是要求我们去适应去改变，业务推动改革，基础构架也需要做相应调整，所谓惟一不变的就是变。
我心里企业目前现阶段相对比较理想的构架这样的，如图所示：
这样一个传统企业典型的网路结构，保证每位核心节点都是双链路，链路异常手动切换，各类切换在这些典型的网路结构上都或多或少的简单或复杂，不尽相同。网路方面关注几个点：稳定，安全，手动化。业务系统组件也尽量避开单点问题。
这样前端业务系统在联接网路层面稳定性就有了保障，在主机系统层面，尽量避开单独问题，清除性能困局，异常才能手动告警手动修补得相对比较完美，其实这一切还要立足于预算。
2、系统运维中网路方面操作梳理
在系统运维中，常常涉及的网路方面的操作，通常由以下几个方面组成。
1.设备上线，化学连线设置
好多运维人员要从事从刚开始立项到项目上线再到后期运维的一条龙服务，每位环节都要自己亲自动手，这是好事也是坏事，好的是自己的环境通常会特别的熟悉，不好的是事必躬亲，不出活，业绩不显著。插个线都要自己来，你或许也没太多精力干其他的，这就是个矛盾体，自己掌握就好。
2.网路逻辑配置调整
这一块内容就涉及到了具体的操作，你可以手工一步一步操作，也可以利用高大上的工具批量完成，这个要看企业的IT建设的能力。一个网段一个点错误就会造成网路联接异常。假如自己有开发能力也可以使用或语言写成成形的东西，平常多多积累，使用的时侯才会便捷好多。
具体内容涉及：
1）配置ip，别称，设置个端口窃听，绑定个网卡，设置个路由
2）界定个vlan，配置个trunk
3）测试个端口，配置个监控
具体的操作过程在此不做过多的介绍，例如做个网卡绑定啊，测试个端口啊，这种操作网上有大批的文档可以查阅，本节内容就是描述在日常的Linux系统运维方面所涉及网路方面的操作，有一个整体的印象。
3.性能剖析与优化
该部份内容相对不太容易操作，不是随随意都可以依葫芦画瓢才能完成，性能稳定剖析和定位相对困难一些，好多场景都须要结合多个方面进行统一剖析。这个须要一些工作经验的推论和沉淀，选择合适的工具linux 双网卡如何配置两个ip，多方面配合常常会有比较好的疗效。
工欲善其事，必先利其器：
熟练把握该图里面的各类工具，基本上可以解决性能剖析99%的工作，那剩下的1%的不是bug就是天灾。这儿虽然在说笑了，但这也说明一个好的工具有多么的重要。剩余就是要仔细认真，再好的工具，不会用也不行linux 双网卡如何配置两个ip，心态是第一位的。
3、系统运维过程中须要把握的神器
在上文中分享了一个图，该图囊括的面比较广，本节内容主要针对网路方面进行一些梳理，分享一下在工作当中常常使用的神器。
首先我们来分享一张目前Linux系统性能查看调优工具图：
这张图片基本上囊括了Linux系统各个方面的性能工具，可以说相当的全面，下边我们看一下有关网路方面我们常用的命令或工具有什么，这样有助于你们便捷查看和使用。
以上工具基本上在日常工作当中常常会使用到，每位工具都有其优缺，这儿列出的只是大量工具中的一小部份linux端口映射，由于每位人使用习惯不一样，各有注重，选择适宜自己就好，以上工具仅供参考。
本文内容意在梳理分享，不在具体的工具使用方面做愈发深入的讲解，由于每一个工具假如详尽讲上去就会涉及大量篇幅，也不可能面面俱到，有兴趣的可以在社区或搜索引擎搜索之。
推荐小工具：
Dig，ethtool，iperf，iftop，dstat，mtr
例如在你想晓得两个主机之间的带宽是否还能抵达相应的带宽，请使用iperf。想动态的查看目的地是否可到以及延后等信息，请使用mtr。
4、故障的确诊与剖析
故障确诊处理方面不是一两句话就可以说清楚的，很大程度上在于平常经验的积累，好多故障都是互相关联的，怎么顺藤摸瓜，找到问题的最终诱因，有一些技巧可以借鉴。这儿不具体描述解决那种问题用了哪些方式，只是说说解决问题有什么经验和方法。
本文原创地址：//q13zd.cn/lywgzbbjnxty.html编辑：刘遄，审核员：暂无
