linux运维学习
来源:互联网 发布:淘宝超级会员能干什么 编辑:程序博客网 时间:2024/06/07 04:58
阿里云linux运维(一)
Author : Janloong Do_O
系统安装分区
磁盘选择
raid0 与raid1搭配作为系统盘 raid1 常用作系统盘 raid5 数据盘 raid10 数据盘 各方面性能高,价格昂贵
分区原则
分离原则:系统分区,用户数据分区分离系统默认分区方式是实际只有一个boot分区,其他分区是以逻辑卷的形式辅助系统分区,数据分区分离时在一方收到损坏时,不至于破坏另一个分区,保留用户数据。
lvm 逻辑卷磁盘分区管理工具, 动态调整分区工具(服务器级无必要)。逻辑卷管理是介于磁盘与文件系统中间的一个系统,磁盘分区损坏时较难恢复,读写性能低
多分区管理:四个基本分区: /(系统相关) /boot(系统相关) /var(log日志相关) /usr(第三方安装软件相关)一个数据分区 /data (管用用户数据相关,名字自定义)
swap
(对应windows的缓存或者扩展分区) 目的用途是拿磁盘作为内存缓存区使用,在大内存时,没有太大的必要(32G以上),但还是要设置(4G),设置的好处是在内存短时间内猛增时避免机器的宕机 swap使用时有一个阈值(可自定义),默认策略是在内存使用在40%以上时启用 阿里云官方解释是不需要swap,也没有设置swap ,(其中不乏商业性),但在实际的环境中,还是建议设置swap,避免在内存较高时宕机
服务器网络配置
服务器ip地址配置
networkManager 服务会以自己的模式运行服务配置,在有的时候并不适用,因此建议关掉networkmanager服务,手动去配置服务器ip
配置文件 sudo vi /etc/network/interfaces
dhcp方式配置
auto eth0iface eth0 inet dhcp
静态ip方式配置
auto eth0iface eth0 inet staticaddress 192.168.2.1gateway 192.168.2.254netmask 255.255.255.0#network 192.168.2.0#broadcast 192.168.2.255
虚拟IP地址
auto eth0:1iface eth0:1 inet staticaddress x.x.x.xnetmask x.x.x.xnetwork x.x.x.xbroadcast x.x.x.xgateway x.x.x.x
重启网卡服务
sudo /etc/init.d/networking restartservice network restart
网关主机名配置
配置文件 vi /etc/hostname
主机名和网关地址网关地址页可以在配置ip的文件中配置 ,对应的, interfaces的优先级要高于hostname 的
DNS配置
配置文件 vi /etc/resolv.conf
nameserver 192.168.2.2
Hosts文件配置
配置文件 vi /etc/hosts
阿里云linux运维(二)
网络安全配置
selinux配置
一个鸡肋功能,需要关闭可以通过配置文件和命令行的形式关闭
iptables配置
系统登录安全与ssh配置
授权用户登录与sudo设定
不建议使用root用户登录
添加普通用户
$ sudo adduser [user]
sudoers配置
配置文件:/etc/sudoers (必须是440的权限)Host_Alias 主机列表配置HOST_FLAG = hostname1, hostname2, hostname3Cmnd_Alias 允许执行的命令的列表,命令前加上!表示不能执行此命令COMMAND_FLAG = command1, command2, command3 ,!command4User_Alias 就是具有sudo权限的用户的列表USER_FLAG = user1, user2, user3Runas_Alias 就是用户以什么身份执行RUNAS_FLAG = operator1, operator2, operator3配置权限的格式如下:USER_FLAG HOST_FLAG=(RUNAS_FLAG) COMMAND_FLAG
配置详解
root ALL=(ALL:ALL) ALL<userlist> <hostlist>=<operatorlist> <taglist><commandlist>用户list主机list用户或用户组list是否需要输入密码命令list(NOPASSWD 表示该用户切换到root用户时 不需要输入密码)yjsh ALL=(ALL:ALL) NOPASSWD:ALL切换root用户 sudo su - (- 表示在切换到root用户时使用root用户的环境变量)
sudo 提升权限
su 切换用户
- 表示在切换用户过程中加载用户的环境变量
示例: sudo su - (切换root用户提升权限)
切换root时提示 unable to resolve host/etc/hosts127.0.0.1 [hostname]
ssh安全登录经验
运维必备守则
备份:
cp /etc/ssh/sshd_config sshd_config_bak
配置选项
ssh默认链接端口 (建议更改为四位以上)不适用dns反查,可提高ssh连接速度 (用主机名去检查连接地址)UseDNS no关闭GSSAPI验证,提高ssh连接速度GSSAPIAuthentication no禁止root账号登录 (提高安全性能,防止暴力破解)PermitRootLogin no
阅读全文
0 0
- linux运维学习
- Linux运维学习大纲
- Linux运维学习笔记之五:Linux目录结构
- Linux运维学习之路(4)Linux文件管理
- Linux运维学习之路(5)Linux用户管理
- Linux运维学习八大禁忌
- Linux运维学习八大禁忌
- Linux运维学习八大禁忌
- linux运维学习第一课
- linux运维学习第二课
- linux运维学习第三课
- linux运维学习第四课
- linux运维学习第五课
- linux运维学习第六课
- linux运维学习第七课
- linux运维学习第八课
- Linux运维学习第九课
- Linux运维学习第十课
- 静态注册JNI和动态注册JNI
- 2017深度学习NLP进展与趋势
- 小朋友学C++(14):两数交换
- 线程并发学习—-线程阻塞(sleep、wait、notifyAll、notify、join)
- Https单向认证和双向认证
- linux运维学习
- 【scala 代码片段2】轻松入门scala--列表的操作以及集合元素映射
- SQL相关知识
- 小朋友学C++(15):多继承
- 手把手教你如何判断 Linux 服务器是否被入侵
- 从0开始用react构建音乐播放器
- 当程序员遇见「佛系」,会发生什么?
- 支持向量机原理(四)SMO算法原理
- OpenCV2.4.13 中Mat的理解及常用方法