运维前线 mobi 下载书籍大小 15804.21 KB

书籍信息

书名：运维前线
作者：云技术社区
出版社：机械工业出版社
出版日期：2017-1-1
格式：mobi
文件大小：15804.21 KB
评分：7

内容简介

当前IT领域的概念层出不穷，云计算、物联网、移动互联网、大数据、人工智能、VR，所有的这一切都基于IT系统，IT系统正在向规模更大、更复杂、更高级的方向演进，一切IT资源都掌握在运维手里，通过运维来操作。这个时代对运维的要求越来越高，运维如果稍有不慎，就会造成重大的损失，所以随着IT系统的发展，运维的重要性也越来越高。根据量子力学理论，世界由基本粒子组成，因此世界是不连续的，这个理论在运维知识体系的建立上同样适用。仔细回想一下自己运维体系的建立，就是逐个攻克和掌握知识点，再进一步通过实践不断加深的过程。《运维前线》也是这样，其中的每一篇文章都能够协助读者更快地掌握一个或多个知识点，相信通过运维前线系列的逐步出版，终能够覆盖更多的运维知识点，为读者带来更多的实践经验和理念。

书籍大纲

推荐序前　言第1章　自动化运维之深度解码 11.1　概述 11.2　运维自动化的三重境界 31.3　运维自动化的困境和价值 41.3.1　运维自动化的困境 41.3.2　运维自动化的价值 41.4　运维自动化的多维解读 51.4.1　基于应用变更场景的维度划分 51.4.2　基于系统层次的维度划分 81.4.3基于与业务程序耦合紧密程度的维度划分 81.4.4　面向服务的自动化能力划分 91.5　运维自动化的方法论 111.6　运维自动化系统的实现 121.6.1　DNS管理系统 121.6.2　CMDB管理系统 131.6.3　名字服务中心系统 131.6.4　持续部署管理系统 141.6.5　运维调度管理系统 151.7　运维自动化系统的API参考实现 161.8　运维自动化依赖的团队模型 171.8.1　团队的能力模型 171.8.2　团队的驱动模型 181.8.3　团队的技能模型 181.8.4　参考的运维团队组织结构 191.9　小结 19第2章利用Facter和Django快速构建CMDB 202.1　CMDB简介 212.2　开源CMDB介绍 212.2.1　OneCMDB介绍 212.2.2　CMDBuild介绍 222.2.3　其他的开源CMDB 232.3　Puppet及Facter介绍 242.3.1　什么是Puppet 242.3.2　为什么是Puppet 252.3.3　什么是Facter 252.3.4　Facter的特点 252.3.5　Facter变量 262.4　如何利用Python获取Facts 272.4.1　工作原理 272.4.2　利用Python脚本获取Facts 272.5使用Django快速构建CMDB系统 282.5.1　Django介绍 282.5.2　Django安装 292.5.3　Django常用命令 302.5.4　Django的配置 302.6　高级进阶 442.6.1　历史查询功能 442.6.2　API功能 452.6.3　数据表结构 482.6.4　用户管理功能 502.6.5　用户组管理功能 512.7　小结 53第3章数据中心搬迁中的x86自动化运维 543.1　数据中心搬迁准备 543.1.1　数据中心搬迁介绍 543.1.2　搬迁环境介绍 553.1.3　搬迁前的准备工作 563.1.4　搬迁信息收集 563.2利用VMware脚本简化虚拟化层的搬迁 583.2.1通过脚本完成ESXI安装后的基础设置 583.2.2　批量挂载数据盘 633.2.3　批量注册虚拟机 673.2.4　vCenter目录结构的调整 683.2.5批量更改虚拟机名称及port group 693.2.6批量设置虚拟机版本和CPU、内存保留值 703.3利用批处理与Shell脚本简化逻辑节点的搬迁 713.3.1　逻辑节点切换脚本的思路 713.3.2利用批处理脚本简化Windows逻辑节点的搬迁 723.3.3利用Shell脚本简化Linux逻辑节点的搬迁 783.3.4通过SFTP和WMIC指令将脚本文件上传至所有虚拟机 863.3.5　搬迁期间的注意事项 873.4　小结 87第4章集中配置管理工具Puppet 884.1如何同步puppet-agent端上的常用服务 894.2如何在puppet-agent端上自动安装常用的软件包 904.3如何自动同步puppet-agent端的yum源 904.4如何根据不同名字的节点机器推送不同的文件 924.5如何根据节点机器名来选择性地执行Shell程序 954.6如何快速同步puppet-server端的www目录文件 974.7如何利用ERB模板自动配置Apache虚拟主机 1024.8如何利用ERB模板自动配置Nginx虚拟主机 1054.9　小结 110第5章深度实践iptables 1115.1　禁用连接追踪 1115.1.1　排查连接追踪导致的故障 1115.1.2　分析连接追踪的原理 1135.1.3　禁用连接追踪的方法 1145.1.4　确认禁用连接追踪的效果 1175.2　慎重禁用ICMP协议 1175.2.1禁用ICMP协议导致的一则故障案例 1175.2.2　MTU发现的原理 1195.2.3　解决问题的方法 1215.3　网络地址转换在实践中的案例 1215.3.1　源地址NAT 1215.3.2　目的地址NAT 1225.4深入理解iptables的各种表和各种链 1235.5　小结 125第6章使用systemd管理Linux系统服务 1266.1　systemd和sysVinit之间的关系 1266.1.1　sysVinit方式下系统的启动特点 1276.1.2　systemd方式下系统的启动特点 1276.2　systemd的原理和启动顺序 1286.2.1　sysVinit的启动顺序 1286.2.2　systemd的启动顺序 1306.3　systemd的进程控制命令 1356.3.1　systemctl命令 1366.3.2　hostnamectl命令 1366.3.3　localectl命令 1376.3.4　loginctl命令 1376.3.5　timedatectl命令 1386.4　systemd服务管理 1386.4.1编写Nginx的sysVinit启动脚本 1386.4.2编写Nginx的systemd启动脚本 1406.4.3　systemd的其他功能 1426.5　优化 1466.5.1使用systemd-analyze优化启动时间 1466.5.2　使用systemd journal功能 1486.6　小结 148第7章PHP运维实践 1497.1　PHP再认识 1507.1.1　PHP进程的工作方式 1507.1.2　PHP代码的编译和部署 1517.1.3　PHP内部实现和生命周期 1517.1.4　PHP在互联网技术栈的位置 1527.2PHP开发、架构、运维问题及解决思路 1537.2.1　运维对PHP研发提要求 1537.2.2运维参与PHP项目架构设计 1547.2.3PHP运维常见问题及解决之道 1567.3　PHP进程部署和配置、代码发布 1577.3.1　PHP进程的部署 1577.3.2　PHP配置文件变更 1617.3.3　PHP配置项 1627.3.4PHP进程部署及配置文件管理实践 1647.3.5　PHP代码发布 1657.3.6PHP代码发布实践：代码发布系统 1677.4　PHP性能分析 1707.4.1　性能问题概述 1707.4.2　PHP性能问题 1717.4.3　性能分析方法 1727.4.4PHP性能分析实践：性能分析系统 1817.5　PHP故障处理与监控 1827.5.1　PHP故障分类及处理思路 1837.5.2　业务监控和故障发现 1847.5.3　PHP故障消除的方法 1867.5.4　故障分析案例 1877.6　小结 189第8章应用系统运行分析 1908.1　分析模型 1918.1.1　数据采集 1918.1.2　数据模型 1948.2　运行分析平台建设 1998.2.1　数据采集接口 1998.2.2　数据分析模块 2008.2.3　推广 2008.3　呼叫中心系统运行分析示例 2018.3.1　确定分析方案 2018.3.2　问题分析案例介绍 2028.4　小结 203第9章虚拟化中存储配置典型场景：启动风暴 2049.1　oVirt虚拟化平台配置介绍 2059.1.1　存储配置背景知识 2059.1.2　模板与实例同一存储 2069.1.3　模板与实例分离存储 2079.1.4无状态实例的硬盘与快照分离存储 2079.2　启动风暴相关系列实验 2089.2.1　模板配置 2089.2.2　实验脚本 2089.2.3WD 1TB机械硬盘启动Windows XP实验 2109.2.4Intel 480GB SSD启动WindowsXP实验 2129.2.5　实验结论 2149.3私有云中处理启动风暴的常用方法 2149.3.1　启动排队 2149.3.2　存储分层选择 2159.3.3其他提升桌面云存储性能的方式 2179.4　小结 219第10章私有云桌面网络组建 22010.1　桌面云常用网络 22010.1.1　NAT网络 22010.1.2　桥接网络 22310.1.3　VLAN网络 22610.1.4　Access模式 22610.1.5　Trunk模式 22910.1.6　Open vSwitch 23110.2 oVirt/OpenStack的桌面网络应用 23210.2.1　oVirt/OpenStack组网方式 23210.2.2　应用场景举例 23710.3　小结 239第11章浅谈服务器交付的那些事儿 24011.1　设备签收的学问 24011.2　服务器设置 24111.3　Cobbler的流程与规划 24411.4　服务器安装时遇到的各种坑 24711.4.1DHCP客户端获取IP地址失败 24711.4.2　TFTP加载失败 24811.4.3　TFTP Client交互后　无响应 24811.4.4　yum安装失败 24911.4.5Linux内核无法识别新硬件 25011.4.6恶意PXE启动导致原有系统被误装 25011.5　交接后的故事 25011.6　小结 252第12章企业级Nginx Web服务优化实战 25412.1　Nginx基本安全优化 25412.1.1调整参数隐藏Nginx软件版本号信息 25412.1.2　更改源码隐藏Nginx软件名及版本号 25612.1.3更改Nginx服务的默认用户 25912.2 根据参数优化Nginx服务性能 26012.2.1优化Nginx服务的worker进程个数 26012.2.2优化绑定不同的Nginx进程到不同的CPU上 26212.2.3　Nginx事件处理模型优化 26512.2.4调整Nginx单个进程允许的客户端最大连接数 26612.2.5配置Nginx worker进程的最大打开文件数 26712.2.6优化服务器域名的散列表大小 26712.2.7　开启高效文件传输模式 26912.2.8优化Nginx连接参数，调整连接超时时间 26912.2.9上传文件大小的限制（动态应用） 27212.2.10 FastCGI相关参数调优（配合PHP引擎动态服务） 27312.2.11 配置Nginx gzip压缩实现性能优化 27712.2.12 配置Nginx expires缓存实现性能优化 27912.3　Nginx日志相关的优化与安全 28312.3.1编写脚本实现Nginx access日志轮询 28312.3.2不记录不需要的访问日志 28412.3.3　访问日志的权限设置 28412.4Nginx站点目录及文件URL访问控制 28412.4.1根据扩展名限制程序和文件访问 28412.4.2禁止访问指定目录下的所有文件和目录 28512.4.3　限制网站来源IP访问 28612.4.4配置Nginx，禁止非法域名解析访问企业网站 28712.5Nginx图片及目录防盗链解决方案 28812.6　Nginx错误页面的优雅显示 29512.6.1生产环境中常见的HTTP状态码列表 29512.6.2为什么要配置错误页面优雅显示 29512.7Nginx站点目录文件及目录权限优化 29812.8　Nginx防爬虫优化 30012.9利用Nginx限制HTTP的请求方法 30212.10　使用CDN做网站内容加速 30212.10.1　什么是CDN 30212.10.2　CDN的特点 30312.10.3　企业使用CDN的基本　要求 30412.11　Nginx程序架构优化 30412.12　使用普通用户启动Nginx（监牢模式） 30512.12.1　为什么要让Nginx服务使用普通用户 30512.12.2　给Nginx服务降权的解决方案 30512.12.3　给Nginx服务降权实战 30612.13　控制Nginx并发连接数量 30812.14　控制客户端请求Nginx的速率 31212.15　小结 314第13章　游戏运维的思考 31513.1　游戏运维最关键的几件事 31513.1.1　安全 31513.1.2　稳定 31813.1.3　高效 32213.1.4　成本节约 32313.2　游戏运维人的发展 32