Linux运维最佳实践
相关资料
[
胥峰是盛大游戏技术保障中心运维方面的“镇海之宝”，每年的游戏大节点上线，一些疑难杂症，都是由他解决的。由他坐镇的大项目，我会淡定很多，这与他扎实的技术底蕴、丰富的实操能力以及宏观的格局是分不开的。
现在他把这几年沉淀下来的经验无私分享出来，结合他多年的实践和思考的积累，可以说干货满满，诚意多多。作为技保中心运维部门第三位出书人（前
两位分别是《深度实践kvm》的作者肖力和杨俊俊），我希望技保中心以后有更多牛人出书，分享更多经验，和g云一起，为业内同行提供更好的服务和知识传
递。
—— 陈桂新 盛大游戏技术保障中心总监
本书是一本不可多得的运维宝典。它囊括高性能网站构建、服务器安全与监控、网络分析、运维自动化、游戏运维等丰富且实用的内容。本书内容源自作
者多年运维工作实践，以及带领团队攻克多个重点运维难题的经验，凝聚了作者对运维服务体系的深度思考与技术应用的精妙心得。我十分有幸曾与胥峰一起合作共
事，深知胥峰雄厚的运维技术能力、杰出的解决问题的思路与方法，以及在运维领域所取得卓越成果。阅读本书，除将收获饱含实战性的运维干货外，更为重要的
是，将领悟到极具价值的、由点及面的主动运维思维。强烈推荐从事运维工作的同学珍藏。
—— 熊普江 腾讯公司架构师
运维是门手艺活，既需要多年磨砺，也讲究学习技巧。通过吸收别人磨砺出的精华知识，转为自身的技术能力，是一个非常好的学习技巧。
运维体系是承载业务的大船，运维团队既要修建这艘船，也要驾驶航行这艘船。作为运维人员，面对运维体系建设和日常业务支撑的要求，既需要非常全
面和体系化的知识储备，也需要非常深入和灵活快速的实践能力。胥峰同学经过多年的学习和实践，成了linux运维的卖油翁。文以载道，无论是理论知识，还
是实践经验，通过本书进行记录和传播，是一件非常有价值的事情。
十几年前，我也曾出版过一本linux教程类的书籍，深知编著书籍的不易。感谢胥峰同学的努力和毫不藏私，奉献出这么好的一部书。
—— 马凯 微鲸科技副总裁
和胥峰在盛大游戏共事多年，跟胥峰学到许多系统方面的知识，更佩服的是胥峰解决问题时思路之开阔、方法之简洁。从盛大游戏离职之后，一直为失去
和胥峰当面学习的机会而遗憾。《linux运维*佳实践》这本书修补了我这方面的遗憾。本书是胥峰多年运维经验的总结，涉及web、数据库、网络、监控、
运维自动化等多个运维层面，每个层面都是干货满满，足见作者兴趣广泛、功力深厚。相信许多运维工程师以后会和我一样，将这本书当作案头书，经常阅读，不断
汲取精华。
—— 肖力 《深度实践kvm》作者
]
本书特色
[
本书是运维领域的璀璨明珠，是一本有思想的运维技术干货集！
技术层面，作者从高性能网站架构、服务器安全和监控、网络分析、自动化运维和游戏运维4个方向，梳理和总结了105个棘手的运维难题，结合自己
10余年的工作经验，对这些问题给出了经过实践检验的解决方案，可直接应用到生产环境中。除解决方案外，还详细讲解了每个问题背后涉及的技术原理（共涉及
21种技术）。
思想层面，本书不仅有作者对运维服务体系的深度思考，而且还有作者的主动运维思维和宏观的运维格局，更有作者解决具体运维问题的思维方法。
通过本书，不仅能解决具体的技术难题，提高工作效率，而且还能增强技术功底，提升工作能力。更重要的是，它能让我们明白，技术不是运维的终*追求，思想才是运维人员应该毕生修炼的目标！
具体内容方面，本书分为四大部分：
**篇（第1-9章），高性能网站构建。这部分对构建高性能网站所需要的各个技术方面做详尽说明，涵盖域名、cdn、负载均衡、网站部署和数据库技术等的*佳实践。
第二篇（第10-13章），服务器安全和监控。业务架构起来了，如何保证它的安全性和稳定性，成为我们需要关注的焦点。这部分解决2个问题，一是加固服务器，使其避免轻易成为黑客的肉鸡；二是监控，使故障在成为有重大影响的事件前就被预警和处理。
第三篇（第14-16章），网络分析技术。这部分给出在linux运维领域中的网络分析方法论。通过这部分的学习，我们将在遇到未知的网络服务问题时，能够参照本书中的方法论实施分析，从而解决问题。
第四篇（第17-21章），运维自动化和游戏运维。随着服务器规模的剧增，再使用一台台登录服务器的方法来管理运维将成为效率的瓶颈。这一部分
给出我们的运维自动化实践方案，从开源实现到自主开发，互相补充，互相提升，真正实现适合自己的运维自动化体系。游戏运维部分将对端游和手游这两大目前*
热点的游戏运维主题进行说明。
]
内容简介
[
盛大游戏拥有超过10年运维经验资深专家撰写，高效运维、云技术实践等有影响力社区，以及盛大、腾讯、金山多位运营专家联袂推荐
技术层面：4大运维方向、21种运维技术，105个*佳实践；
思想层面：构建运维服务体系，培养运维格局，掌握解决疑难运维问题的思想方法
]
作者简介
[
胥峰，
资深运维专家，有10年运维经验，在业界颇具威望和影响力。2011年加入盛大游戏，工作至今，曾参与盛大游戏多款大型端游和手游的运维，主导
运维自动化平台的功能设计和实施。通过公众号“运维技术实践”发布
“网络分析技术实践”系列主题技术文章，引发万人阅读转发。拥有工信部认证高级信息系统项目管理师资格。
杨俊俊，
资深Linux系统专家，目前就职于盛大游戏，担任盛大游戏“G云”运维负责人。具有多年Linux运维开发经验，精通KVM虚拟化、Linux监控及运维自动化管理。《深度实践KVM》作者之一。
]
目录
前言第1篇 高性能网站构建第1章 深入理解dns原理与部署bind2*佳实践1：禁用权威域名服务器递归查询2dns的组成部分2域名服务器的分类3递归查询与迭代查询的区别5禁用递归查询的原因与方法6*佳实践2：构建域名解析缓存6域名解析缓存的必要性6nscd安装配置方法6域名解析缓存验证7*佳实践3：配置chroot加固bind8*佳实践4：利用bind实现简单负载均衡9*佳实践5：详解bind视图技术及优化10bind视图工作原理10bind视图优化技巧12*佳实践6：关注bind的漏洞信息12*佳实践7：掌握bind监控技巧13本章小结13第2章 全面解析cdn技术与实战14*佳实践8：架构典型cdn系统14*佳实践9：理解http协议中的缓存控制：服务器端缓存控制头部信息16*佳实践10：配置和优化squid 18推荐使用大内存服务器18推荐每个磁盘独立使用18禁用atime更新19配置squid多实例19使用url哈希方法对squid多实例进行调度19禁用缓存间通信协议19架构二级缓存19使用squid manager获取运行状态20优化http range 20*佳实践11：优化缓存防盗链21key的组成21校验过程21实施过程22重定向器22*佳实践12：实践视频点播cdn23系统模块分类23用户访问流程23同步源站服务器24视频源站服务器25视频转发服务器26缓存服务器28*佳实践13：设计大规模下载调度系统30本章小结31第3章 负载均衡和高可用技术32*佳实践14：数据链路层负载均衡33链路层负载均衡的必要性33linux bonding配置过程34*佳实践15：4层负载均衡384层负载均衡的数据格式384层负载均衡的时序图39*佳实践16：7层负载均衡407层负载均衡的数据格式407层负载均衡的时序图40*佳实践17：基于dns的负载均衡41*佳实践18：基于重定向的负载均衡43下载系统http 302重定向43上传系统的重定向方法44*佳实践19：基于客户端的负载均衡45哈希方法45数据库读写分离46*佳实践20：高可用技术推荐47本章小结47第4章 配置及调优lvs48*佳实践21：模式选择49lvs-nat49lvs-dr49lvs-tun533种模式对比与推荐53*佳实践22：lvs keepalived实战精讲53lvs keepalived配置过程详解53lvs重要参数56lvs-dr模式的核心提示与优化57*佳实践23：多组lvs设定注意事项58*佳实践24：注意网卡参数与mtu问题58mtu的原理58案例解析59*佳实践25：lvs监控要点64性能采集64可用性监控64*佳实践26：lvs排错步骤推荐64本章小结66第5章 使用haproxy实现4层和7层代理67*佳实践27：安装与优化67haproxy tcp负载均衡68haproxy http负载均衡69haproxy的核心配置参数71haproxy的会话保持机制72haproxy中ip_local_port_range问题73haproxy后端服务器获取客户端ip73tcp负载均衡和http负载均衡的对比74*佳实践28：haproxy keepalived实战75*佳实践29：haproxy监控76性能采集76可用性监控76*佳实践30：haproxy排错步骤推荐77本章小结77第6章 实践nginx的反向代理和负载均衡78*佳实践31：安装与优化79nginx的核心配置参数81nginx负载均衡算法81nginx proxy协议的选择81nginx中ip_local_port_range问题86nginx被代理的后端服务器获取客户端ip86*佳实践32：nginx监控86性能采集86可用性监控87*佳实践33：nginx排错步骤推荐88*佳实践34：nginx常见问题的处理方法88本章小结89第7章 部署商业负载均衡设备netscaler90*佳实践35：netscaler的初始化设置90netscaler中各种用途的ip概念90netscaler初始化的步骤91*佳实践36：netscaler基本负载均衡核心参数配置94*佳实践37：netscaler内容交换核心参数配置96netscaler被代理的后端服务器获取客户端ip98*佳实践38：netscaler的weblog配置与解析98*佳实践39：netscaler高级运维指南99*佳实践40：netscaler监控104ns.log监控104性能采集106*佳实践41：netscaler排错步骤推荐106*佳实践42：netscaler surge protection引起的问题案例107*佳实践43：lvs、haproxy、nginx、netscaler的大对比108*佳实践44：中小型网站负载均衡方案推荐109本章小结109第8章 配置高性能网站110*佳实践45：深入理解http协议110http协议通信的网络模型111一次http请求的详细分析112*佳实践46：配置高性能静态网站114缓存配置方法115压缩配置方法115防盗链的配置方法116图片剪裁的方法116减少cookie携带117实现静态文件的安全下载117使用ngx_http_secure_link_module模块的配置方法117使用nginx中的x-accel-redirect控制头部118使用cdn加速用户访问119*佳实践47：配置高性能动态网站119php-fpm优化119tomcat优化120*佳实践48：配置多维度网站监控121日志监控122可用性监控124性能监控124本章小结125第9章 优化mysql数据库126*佳实践49：mysql配置项优化126*佳实践50：使用主从复制扩展读写能力127主从复制监控的方法128主从复制失败的原因分析128*佳实践51：使用mha构建高可用mysql131本章小结132第2篇 服务器安全和监控第10章 构建企业级虚拟专用网络134*佳实践52：常见的vpn构建技术134pptp vpn的原理135ipsec vpn的原理135ssl/tls vpn的原理1353种vpn构建技术的对比136*佳实践53：深入理解openvpn的特性136*佳实践54：使用openvpn创建peer-to-peer的vpn136linux tun设备精讲139*佳实践55：使用openvpn创建remoteaccess的vpn141*佳实践56：使用openvpn创建site-to-site的vpn148*佳实践57：回收客户端的证书149*佳实践58：使用openvpn提供的各种script功能150*佳实践59：openvpn的排错步骤151本章小结154第11章 实施linux系统安全策略与入侵检测156*佳实践60：物理层安全措施156*佳实践61：网络层安全措施157使用linux的iptables限制网络访问158使用windows server 2003 enterprise的ipsecpol限制网络访问159使用windows server 2008 enterprise的netsh advfirewall限制网络访问159使用freebsd的ipfw限制网络访问161使用cisco ios的acl限制网络访问162端口扫描的重要性162分布式ddos的防护163*佳实践62：应用层安全措施165密码安全策略165sshd安全配置166web服务器安全168数据库安全策略171bind安全配置171*佳实践63：入侵检测系统配置171*佳实践64：linux备份与安全180备份与安全的关系180数据备份的注意事项180数据恢复测试180本章小结180第12章 实践zabbix自定义模板技术181*佳实践65：4步完成zabbix server搭建181*佳实践66：zabbix利器zatree184*佳实践67：zabbix agent自动注册185*佳实践68：基于自动发现的kvm虚拟机性能监控188本章小结195第13章 服务器硬件监控196*佳实践69：服务器硬盘监控196*佳实践70：ssd定制监控198ssd优势与内部结构198ssd选型198ssd应用场景及定制监控199*佳实践71：服务器带外监控：带外邮件警告202本章小结205第3篇 网络分析技术第14章 使用tcpdump与wireshark解决疑难问题208*佳实践72：理解tcpdump的工作原理209tcpdump的实现机制209tcpdump与iptables的关系210tcpdump数据包长度超过网卡mtu的问题210tcpdump的简要安装步骤210*佳实践73：学习tcpdump的5个参数和过滤器211学习tcpdump的5个参数211学习tcpdump的过滤器211*佳实践74：在android系统上抓包的*佳方法212*佳实践75：使用rawcap抓取回环端口的数据214*佳实践76：熟悉wireshark的*佳配置项215wireshark安装过程的注意事项215wireshark的关键配置项216使用追踪数据流功能218*佳实践77：使用wireshark分析问题的案例219案例一 定位时间戳问题219解决方法220案例二 定位非正常发包问题220抓包方法221分析方法222解决方法223*佳实践78：使用libpcap进行自动化分析223本章小结224第15章 分析与解决运营商劫持问题225*佳实践79：深度分析运营商劫持的技术手段225中小运营商的网络现状225基于下载文件的缓存劫持226基于页面的iframe广告嵌入劫持229基于伪造dns响应的劫持230网卡混杂模式与raw socket技术230*佳实践80：在关键文件系统部署https的实战233https证书的获取方法233nginx支持https的按照方式235nginx配置文件示例235本章小结235第16章 深度实践iptables237*佳实践81：禁用连接追踪237排查连接追踪导致的故障237分析连接追踪的原理239禁用连接追踪的方法240确认禁用连接追踪的效果243*佳实践82：慎重禁用icmp协议243禁用icmp协议导致的故障案例一则243mtu发现的原理245解决问题的方法247*佳实践83：网络地址转换在实践中的案例247源地址nat247目的地址nat248*佳实践84：深入理解iptables各种表和各种链248本章小结250第4篇 运维自动化和游戏运维第17章 使用kickstart完成批量系统安装252*佳实践85：kickstart精要252pxe启动过程及原理252kickstart创建及结构组成253pre-installation与post-installation应用实践256*佳实践86：系统配置参数优化258web服务器中的参数优化259db服务器中的参数优化261numa263kvm宿主机中的参数优化265本章小结266第18章 利用perl编程实施高效运维267*佳实践87：多进程编程技巧268*佳实践88：调整socket编程的超时时间270为什么设置socket超时270设置socket超时的方法271*佳实践89：批量管理带外配置271带内管理与带外管理271hp ilo的批量管理方法272dell idrac的批量管理方法273*佳实践90：推广邮件的推送优化274推送优化的思路与代码分析274推广邮件的效果分析275*佳实践91：使用perltidy美化代码276本章小结278第19章 精通ansible实现运维自动化279*佳实践92：理解ansible280ansible安装及原理280ansible原理与架构281ansible配置项说明283inventory定义格式284*佳实践93：学习ansible playbook使用要点285playbook基本语法和格式285使用include、roles组织playbook287ansible多样的变量定义与使用法则290*佳实践94：ansible模块介绍及开发293ansible常用模块介绍293如何开发ansible模块294*佳实践95：理解ansible插件296*佳实践96：ansible自动化运维实例：ansible自动安装配置zabbix客户端298本章小结299第20章 掌握端游运维的技术要点300*佳实践97：了解大型端游的技术架构301服务器架构设计301服务器角色说明及通信原理303*佳实践98：理解游戏运维体系发展历程304*佳实践99：自动化管理技术305平台架构与设计原则305平台功能划分307*佳实践100：自动化监控技术311*佳实践101：运维安全体系312*佳实践102：运维服务管理体系314*佳实践103：运维体系框架建设315本章小结316第21章 精通手游运维的架构体系317*佳实践104：推荐的手游架构318手游和端游运维的异同点318使用http协议的优点318推荐的网络架构319*佳实践105：手游容量规划320机房选择320网络带宽容量规划321web服务器承载能力规划321memcached承载能力规划322数据库承载能力规划324前言第1篇 高性能网站构建第1章 深入理解dns原理与部署bind2*佳实践1：禁用权威域名服务器递归查询2dns的组成部分2域名服务器的分类3递归查询与迭代查询的区别5禁用递归查询的原因与方法6*佳实践2：构建域名解析缓存6域名解析缓存的必要性6nscd安装配置方法6域名解析缓存验证7*佳实践3：配置chroot加固bind8*佳实践4：利用bind实现简单负载均衡9*佳实践5：详解bind视图技术及优化10bind视图工作原理10bind视图优化技巧12*佳实践6：关注bind的漏洞信息12*佳实践7：掌握bind监控技巧13本章小结13第2章 全面解析cdn技术与实战14*佳实践8：架构典型cdn系统14*佳实践9：理解http协议中的缓存控制：服务器端缓存控制头部信息16*佳实践10：配置和优化squid 18推荐使用大内存服务器18推荐每个磁盘独立使用18禁用atime更新19配置squid多实例19使用url哈希方法对squid多实例进行调度19禁用缓存间通信协议19架构二级缓存19使用squid manager获取运行状态20优化http range 20*佳实践11：优化缓存防盗链21key的组成21校验过程21实施过程22重定向器22*佳实践12：实践视频点播cdn23系统模块分类23用户访问流程23同步源站服务器24视频源站服务器25视频转发服务器26缓存服务器28*佳实践13：设计大规模下载调度系统30本章小结31第3章 负载均衡和高可用技术32*佳实践14：数据链路层负载均衡33链路层负载均衡的必要性33linux bonding配置过程34*佳实践15：4层负载均衡384层负载均衡的数据格式384层负载均衡的时序图39*佳实践16：7层负载均衡407层负载均衡的数据格式407层负载均衡的时序图40*佳实践17：基于dns的负载均衡41*佳实践18：基于重定向的负载均衡43下载系统http 302重定向43上传系统的重定向方法44*佳实践19：基于客户端的负载均衡45哈希方法45数据库读写分离46*佳实践20：高可用技术推荐47本章小结47第4章 配置及调优lvs48*佳实践21：模式选择49lvs-nat49lvs-dr49lvs-tun533种模式对比与推荐53*佳实践22：lvs keepalived实战精讲53lvs keepalived配置过程详解53lvs重要参数56lvs-dr模式的核心提示与优化57*佳实践23：多组lvs设定注意事项58*佳实践24：注意网卡参数与mtu问题58mtu的原理58案例解析59*佳实践25：lvs监控要点64性能采集64可用性监控64*佳实践26：lvs排错步骤推荐64本章小结66第5章 使用haproxy实现4层和7层代理67*佳实践27：安装与优化67haproxy tcp负载均衡68haproxy http负载均衡69haproxy的核心配置参数71haproxy的会话保持机制72haproxy中ip_local_port_range问题73haproxy后端服务器获取客户端ip73tcp负载均衡和http负载均衡的对比74*佳实践28：haproxy keepalived实战75*佳实践29：haproxy监控76性能采集76可用性监控76*佳实践30：haproxy排错步骤推荐77本章小结77第6章 实践nginx的反向代理和负载均衡78*佳实践31：安装与优化79nginx的核心配置参数81nginx负载均衡算法81nginx proxy协议的选择81nginx中ip_local_port_range问题86nginx被代理的后端服务器获取客户端ip86*佳实践32：nginx监控86性能采集86可用性监控87*佳实践33：nginx排错步骤推荐88*佳实践34：nginx常见问题的处理方法88本章小结89第7章 部署商业负载均衡设备netscaler90*佳实践35：netscaler的初始化设置90netscaler中各种用途的ip概念90netscaler初始化的步骤91*佳实践36：netscaler基本负载均衡核心参数配置94*佳实践37：netscaler内容交换核心参数配置96netscaler被代理的后端服务器获取客户端ip98*佳实践38：netscaler的weblog配置与解析98*佳实践39：netscaler高级运维指南99*佳实践40：netscaler监控104ns.log监控104性能采集106*佳实践41：netscaler排错步骤推荐106*佳实践42：netscaler surge protection引起的问题案例107*佳实践43：lvs、haproxy、nginx、netscaler的大对比108*佳实践44：中小型网站负载均衡方案推荐109本章小结109第8章 配置高性能网站110*佳实践45：深入理解http协议110http协议通信的网络模型111一次http请求的详细分析112*佳实践46：配置高性能静态网站114缓存配置方法115压缩配置方法115防盗链的配置方法116图片剪裁的方法116减少cookie携带117实现静态文件的安全下载117使用ngx_http_secure_link_module模块的配置方法117使用nginx中的x-accel-redirect控制头部118使用cdn加速用户访问119*佳实践47：配置高性能动态网站119php-fpm优化119tomcat优化120*佳实践48：配置多维度网站监控121日志监控122可用性监控124性能监控124本章小结125第9章 优化mysql数据库126*佳实践49：mysql配置项优化126*佳实践50：使用主从复制扩展读写能力127主从复制监控的方法128主从复制失败的原因分析128*佳实践51：使用mha构建高可用mysql131本章小结132第2篇 服务器安全和监控第10章 构建企业级虚拟专用网络134*佳实践52：常见的vpn构建技术134pptp vpn的原理135ipsec vpn的原理135ssl/tls vpn的原理1353种vpn构建技术的对比136*佳实践53：深入理解openvpn的特性136*佳实践54：使用openvpn创建peer-to-peer的vpn136linux tun设备精讲139*佳实践55：使用openvpn创建remoteaccess的vpn141*佳实践56：使用openvpn创建site-to-site的vpn148*佳实践57：回收客户端的证书149*佳实践58：使用openvpn提供的各种script功能150*佳实践59：openvpn的排错步骤151本章小结154第11章 实施linux系统安全策略与入侵检测156*佳实践60：物理层安全措施156*佳实践61：网络层安全措施157使用linux的iptables限制网络访问158使用windows server 2003 enterprise的ipsecpol限制网络访问159使用windows server 2008 enterprise的netsh advfirewall限制网络访问159使用freebsd的ipfw限制网络访问161使用cisco ios的acl限制网络访问162端口扫描的重要性162分布式ddos的防护163*佳实践62：应用层安全措施165密码安全策略165sshd安全配置166web服务器安全168数据库安全策略171bind安全配置171*佳实践63：入侵检测系统配置171*佳实践64：linux备份与安全180备份与安全的关系180数据备份的注意事项180数据恢复测试180本章小结180第12章 实践zabbix自定义模板技术181*佳实践65：4步完成zabbix server搭建181*佳实践66：zabbix利器zatree184*佳实践67：zabbix agent自动注册185*佳实践68：基于自动发现的kvm虚拟机性能监控188本章小结195第13章 服务器硬件监控196*佳实践69：服务器硬盘监控196*佳实践70：ssd定制监控198ssd优势与内部结构198ssd选型198ssd应用场景及定制监控199*佳实践71：服务器带外监控：带外邮件警告202本章小结205第3篇 网络分析技术第14章 使用tcpdump与wireshark解决疑难问题208*佳实践72：理解tcpdump的工作原理209tcpdump的实现机制209tcpdump与iptables的关系210tcpdump数据包长度超过网卡mtu的问题210tcpdump的简要安装步骤210*佳实践73：学习tcpdump的5个参数和过滤器211学习tcpdump的5个参数211学习tcpdump的过滤器211*佳实践74：在android系统上抓包的*佳方法212*佳实践75：使用rawcap抓取回环端口的数据214*佳实践76：熟悉wireshark的*佳配置项215wireshark安装过程的注意事项215wireshark的关键配置项216使用追踪数据流功能218*佳实践77：使用wireshark分析问题的案例219案例一 定位时间戳问题219解决方法220案例二 定位非正常发包问题220抓包方法221分析方法222解决方法223*佳实践78：使用libpcap进行自动化分析223本章小结224第15章 分析与解决运营商劫持问题225*佳实践79：深度分析运营商劫持的技术手段225中小运营商的网络现状225基于下载文件的缓存劫持226基于页面的iframe广告嵌入劫持229基于伪造dns响应的劫持230网卡混杂模式与raw socket技术230*佳实践80：在关键文件系统部署https的实战233https证书的获取方法233nginx支持https的按照方式235nginx配置文件示例235本章小结235第16章 深度实践iptables237*佳实践81：禁用连接追踪237排查连接追踪导致的故障237分析连接追踪的原理239禁用连接追踪的方法240确认禁用连接追踪的效果243*佳实践82：慎重禁用icmp协议243禁用icmp协议导致的故障案例一则243mtu发现的原理245解决问题的方法247*佳实践83：网络地址转换在实践中的案例247源地址nat247目的地址nat248*佳实践84：深入理解iptables各种表和各种链248本章小结250第4篇 运维自动化和游戏运维第17章 使用kickstart完成批量系统安装252*佳实践85：kickstart精要252pxe启动过程及原理252kickstart创建及结构组成253pre-installation与post-installation应用实践256*佳实践86：系统配置参数优化258web服务器中的参数优化259db服务器中的参数优化261numa263kvm宿主机中的参数优化265本章小结266第18章 利用perl编程实施高效运维267*佳实践87：多进程编程技巧268*佳实践88：调整socket编程的超时时间270为什么设置socket超时270设置socket超时的方法271*佳实践89：批量管理带外配置271带内管理与带外管理271hp ilo的批量管理方法272dell idrac的批量管理方法273*佳实践90：推广邮件的推送优化274推送优化的思路与代码分析274推广邮件的效果分析275*佳实践91：使用perltidy美化代码276本章小结278第19章 精通ansible实现运维自动化279*佳实践92：理解ansible280ansible安装及原理280ansible原理与架构281ansible配置项说明283inventory定义格式284*佳实践93：学习ansible playbook使用要点285playbook基本语法和格式285使用include、roles组织playbook287ansible多样的变量定义与使用法则290*佳实践94：ansible模块介绍及开发293ansible常用模块介绍293如何开发ansible模块294*佳实践95：理解ansible插件296*佳实践96：ansible自动化运维实例：ansible自动安装配置zabbix客户端298本章小结299第20章 掌握端游运维的技术要点300*佳实践97：了解大型端游的技术架构301服务器架构设计301服务器角色说明及通信原理303*佳实践98：理解游戏运维体系发展历程304*佳实践99：自动化管理技术305平台架构与设计原则305平台功能划分307*佳实践100：自动化监控技术311*佳实践101：运维安全体系312*佳实践102：运维服务管理体系314*佳实践103：运维体系框架建设315本章小结316第21章 精通手游运维的架构体系317*佳实践104：推荐的手游架构318手游和端游运维的异同点318使用http协议的优点318推荐的网络架构319*佳实践105：手游容量规划320机房选择320网络带宽容量规划321web服务器承载能力规划321memcached承载能力规划322数据库承载能力规划324官网论坛访问能力规划325人数曲线接入325本章小结325官网论坛访问能力规划325人数曲线接入325本章小结325
封面
书名:Linux运维最佳实践
作者:胥峰
页数:325
定价:¥69.0
出版社:机械工业出版社
出版日期:2016-08-01
ISBN:9787111545682
PDF电子书大小:43MB 高清扫描完整版