以下内容基本上可以涵盖和层面90%的日常运维工作，干货，希望能对大家有所帮助。
来自社区活动“Linux(和)日常管理运维交流”，由董志卫、（某商业银行系统工程师）等多位社区会员贡献，董志卫（李宁（中国）体育用品有限公司系统架构师）梳理汇编。
(以下图片点击可放大)
一
Linux选择
选择一个适合自身企业的Linux版本系列和主流版本还是相对不容易的，下面我们来介绍一下在选择时各企业所参考的依据：
和
选择红帽子系列产品，以为主，主要考虑有几个方面：
1.是的编译版本，基本上没有什么大的变动
2. 现在很多环境都是集群环境，包括web集群，中间件集群，rac群集等等，OS层面本身的高可用系数已经不是100%要求那么高了。
3. 主流版本生命周期比较长，比较适合一个硬件的生命周期管理，基本上安装一次直到设备报废了。
4. 批量安装部署方便，硬件和软件兼容性都挺好。
5. 版本主要使用6版本，新上应用可以全面考虑升级使用7版本
SuSe
使用的Suse Linux 版，主要考虑因素如下：
1、该发行版本性能和稳定性比较突出
2、对客户的技术支持体系较为完备，服务响应较快（这基本上是最重要的因素）
3、对开源社区如等生态拥抱得也较好。
4、版本主要是 较多。
二
安装部署
方式：U盘，光盘和网络安装
其中网络安装已经成为了目前批量部署的首选方式：主要工具有和PXE+
可以参考如下链接内容：
三
初始化配置
禁用服务
禁用
配置YUM源配置
可以配置为光盘，内部YUM源或EPEL等
常用软件安装
安装
配置ntp
添加如上记录，指定内部ntp服务器
SSH 登录设置
修改ssh 禁用DNS 选项:
添加允许指定用户登录：
上传扫描工具
网络上有该脚本，下载自行使用
修改历史记录格式
四
安全加固
本次安全加固内容主要参考的是和系列版本系统：
参考链接
注释掉系统不需要的用户和用户组
注意：不建议直接删除，当你需要某个用户时，自己重新添加会很麻烦。
关闭系统不需要的服务
给下面的文件加上不可更改属性，从而防止非授权用户获得权限
限制不同文件的权限
禁止使用Ctrl+Alt+Del快捷键重启服务器
使用yum 更新系统时不升级内核，只更新软件包
注意：由于系统与硬件的兼容性问题，有可能升级内核后导致服务器不能正常启动，这是非常可怕的，没有特别的需要，建议不要随意升级内核。
关闭自动更新
关闭多余的虚拟控制台
我们知道从控制台切换到 X 窗口，一般采用 Alt-F7 ，为什么呢？因为系统默认定义了 6 个虚拟控制台，
所以 X 就成了第7个。实际上，很多人一般不会需要这么多虚拟控制台的，修改/etc/ ，注释掉那些你不需要的。
修改命令记录
隐藏服务器系统信息
在缺省情况下，当你登陆到linux系统，它会告诉你该linux发行版的名称、版本、内核版本、服务器的名称。
为了不让这些默认的信息泄露出来，我们要进行下面的操作，让它只显示一个"login:"提示符。
删除/etc/issue和/etc/这两个文件，或者把这2个文件改名，效果是一样的。
优化Linux内核参数
系统优化
服务器禁止ping
检查口令策略设置是否符合复杂度要求
检查登录提示-是否设置登录成功后警告
修改文件/etc/motd的内容，如没有该文件，则创建它。
检查是否设置登录超时
执行备份：
修改/etc/csh.cshrc文件，添加如下行：
改变这项设置后，重新登录才能有效
五
多路径设置
随着X86 环境的普及化，Linux 的市场占有率也越来越高，为了方便后续的设备管理我们和Linux 自带多路径软件的成熟化，我们在日常的设备多路径软件选择方面经常会首先考虑使用DM 软件，本次多路径设置主要是结合和自带软件DM---
参考：
（点击标题可读）
六
系统异常性能指标获取
CPU占用最高的10个进程
内存占用最高的10个进程
虚拟内存使用最多的前10个进程
查看系统负载
统计当前连接数
当前连接数最多的10个进程
七
LVM日常使用
LVM在日常运维工作当中占据着很大的比重，在此我列举LVM常见的日常操作及步骤。
1.添加一个磁盘到OS，格式化文件系统使用，参考如下：
扫描磁盘
这个其中每个步骤就不在做详细解释，有兴趣的可以独自搜索
2.文件系统的扩容和缩小（根文件系统缩小要相当的慎重）
在线扩容文件系统：
缩小文件系统：
3. 在线删除一个共享磁盘LUN
例如：
删除一个不用的lun
删除环节：
八
Linux 运维命令掌握
Linux 下面日常运维使用的命令有太多了，可以根据个人的情况进行适当的记忆。
系统负载：top ，nmon，dstat等
网络：ss，，route，diag，ping，ip，lsof等
io：dd，，fio，nmon，dstat，pvs，lvs，vgs等
内存：freeredhat linux，dstat等
进程：ps，lsof等
配置：lscpu，lspci，,，udev等
设备识别：echo '---' ,-scsi-bus.sh等
诊断：,等
比如还有find如何结合xargs，tree的使用，lsblk 等等redhat linux，还有很多很多，需要长期的积累，当然主要使用还是配置查看，LVM设置，网络
还有很多成熟的开源和商业产品进行管理，在此不一一列举，感觉可自行百度和。
目前主流的，ruby这些语言工具可以根据自身情况选择一个掌握。
九
诊断工具
在日常的运维过程当中，不免要进行所谓的性能或者故障方面问题的诊断，工具和手段包罗万象，在此列举一些日常使用的工具用于参考。
这里附上一幅Linux 开机流程图，这样很多人就可以更加清楚的了解了Linux在启动的整个流程，便于此类问题的解决。
十
网络必杀技
，SSH 几种隧道转发模式 ，lsof，dstat ，，，iperf，diag，route 和多个网卡路由及双网卡绑定技术值得了解，这些都是os层面运维网络方面经常会使用到的几个方面
在日常较为常用的操作就是进行双网卡的绑定，下面分享一个绑定的具体流程：
1、cp /etc///ifcfg-eth0 /etc///ifcfg-eth0.bak
cp /etc///ifcfg-eth0 /etc///ifcfg-bond0
2、vi /etc///ifcfg-eth0，注释所有（除以下两行内容），并将值修改如下：
='none'
='off'
3、cp /etc///ifcfg-eth0 /etc///ifcfg-eth1
4、vi /etc///ifcfg-bond0，增加或更新如下内容，其他内容可注释：
说明：以上配置mode=0为负载均衡模式，如果需要配置成主备模式，配置如下：
='mode=1 =100 =0 =eth0'
5、 ，重启网络服务生效，并进行测试。
6、cat /proc/net//bond0 可以查看的状态。
想看更多“Linux(和)日常管理运维交流”活动的内容，请点击本文左下角“阅读原文”
限时特惠:本站持续每日更新海量各大内部创业课程，一年会员仅需要98元，全站资源免费下载
点击查看详情
站长微信:Jiucxh
