以下内容基本上可以囊括RedHat和CentOS层面90%的日常运维工作，来自社区交流，多位会员分享，董志卫整理。（图片点击可放大）

1

Linux选择

选择一个适宜自身企业的Linux版本系列和主流版本还是相对不容易的，下边我们来介绍一下在选择时各企业所参考的根据：

RedHat和CentOS

选择红围巾系列产品网卡 centos 启动，以centos为主，主要考虑有几个方面：

1.centos是redhat的编译版本，基本上没有哪些大的变动

2.现今好多环境都是集群环境，包括web集群，中间件集群，rac群集等等，OS层面本身的高可用系数早已不是100%要求这么高了。

3.主流版本生命周期比较长网卡 centos 启动，比较适宜一个硬件的生命周期管理，基本上安装一次直至设备报废了。

4.批量安装布署便捷，硬件和软件兼容性都很好。

5.版本主要使用6版本，新上应用可以全面考虑升级使用7版本

SuSe

使用的SuseLinuxEnterprise版，主要考虑诱因如下：

1、该发行版本性能和稳定性比较突出

2、对顾客的技术支持体系较为完备，服务响应较快（这基本上是最重要的诱因）

3、对开源社区如openstack等生态拥抱得也较好。

4、版本主要是SUSE11较多。

2

安装布署

形式：U盘，光碟和网路安装

其中网路安装已然成为了目前批量布署的首选方法：主要工具有Cobbler和PXE+kickstart

可以参考如下链接内容：

3

初始化配置

禁用服务

禁用SeLinux

配置YUM源配置

可以配置为光碟，内部YUM源或EPEL等

常用软件安装

安装xwindows

配置ntp

Crontab添加如上记录，指定内部ntp服务器

SSH登入设置

更改ssh禁用DNS选项:

添加容许指定用户登陆：

上传扫描工具

网路上有该脚本，下载自行使用

更改历史记录格式

4

安全加固

本次安全加固内容主要参考的是Redhat和Centos系列版本系统：

参考链接

注释掉系统不须要的用户和用户组

注意：不建议直接删掉，当你须要某个用户时，自己重新添加会很麻烦。

关掉系统不须要的服务

给下边的文件加上不可修改属性，进而避免非授权用户获得权限

限制不同文件的权限

严禁使用Ctrl+Alt+Del快捷键重启服务器

使用yumupdate更新系统时不升级内核，只更新软件包

注意：因为系统与硬件的兼容性问题，有可能升级内核后造成服务器不能正常启动，这是十分可怕的，没有非常的须要，建议不要随便升级内核。

关掉Centos手动更新

关掉多余的虚拟控制台我们晓得从控制台切换到X窗口，通常采用Alt-F7，为何呢？由于系统默认定义了6个虚拟控制台，

所以X就成了第7个。实际上，好多人通常不会须要那么多虚拟控制台的，更改/etc/inittab，注释掉这些你不须要的。

更改history命令记录

隐藏服务器系统信息

在缺省情况下，当你登录到linux系统，它会告诉你该linux发行版的名称、版本、内核版本、服务器的名称。

为了不让这种默认的信息泄漏下来，我们要进行下边的操作，让它只显示一个"login:"提示符。

删掉/etc/issue和/etc/这两个文件，或则把这2个文件更名，疗效是一样的。

优化Linux内核参数

系统优化

服务器严禁ping

检测口令策略设置是否符合复杂度要求

检测登入提示-是否设置登陆成功后警告Banner

更改文件/etc/motd的内容，如没有该文件，则创建它。

检测是否设置登陆超时

执行备份：

更改/etc/csh.cshrc文件，添加如下行：

改变这项设置后，重新登陆能够有效

5

多路径设置

随着X86环境的普及化，Linux的市场占有率也越来越高，为了便捷后续的设备管理我们和Linux自带多路径软件的成熟化，我们在日常的设备多路径软件选择方面常常会首先考虑使用DM软件，本次多路径设置主要是结合REDHAT和CENTOS自带软件DM---Multipath

参考：

（点击标题可读）

6

系统异常性能指标获取

CPU占用最高的10个进程

显存占用最高的10个进程

虚拟显存使用最多的前10个进程

查看系统负载

统计当前联接数

当前联接数最多的10个进程

7

LVM日常使用

LVM在日常运维工作当中抢占着很大的比重，在此我列出LVM常见的日常操作及步骤。

1.添加一个c盘到OS，低格文件系统使用，参考如下：

扫描c盘

这个其中每位步骤就不在做详尽解释，有兴趣的可以只身搜索

2.文件系统的扩容和缩小（根文件系统缩小要相当的谨慎）

在线扩容文件系统：

缩小文件系统：

3.在线删掉一个共享c盘LUN

比如：

删掉一个不用的lun

删掉环节：

8

Linux运维命令把握

Linux下边日常运维使用的命令有太多了，可以按照个人的情况进行适当的记忆。

系统负载：top，nmon，dstat等

网路：ss，netstat，route，diag，ping，ip，lsof等

io：dd，iostat，fio，nmon，dstat，pvs，lvs，vgs等

显存：free，dstat等

进程：ps，lsof等

配置：lscpu，lspci，dmidecode,lsscsi，udev等

设备辨识：echo'---',rescan-scsi-bus.sh等

确诊：strace,ltrace等

例如还有find怎样结合xargs，tree的使用，lsblk等等，还有好多好多，须要常年的积累，其实主要使用还是配置查看，LVM设置，网路

还有好多成熟的开源和商业产品进行管理，在此不一一列出，觉得可自行百度和google。

目前主流的python，ruby这种语言工具可以按照自身情况选择一个把握。

9

确诊工具

在日常的运维过程当中，不免要进行所谓的性能或则故障方面问题的确诊，工具和手段包罗万象，在此列出一些日常使用的工具用于参考。

这儿附上一幅Linux开机流程图，这样好多人就可以愈发清楚的了解了Linux在启动的整个流程，以便这种问题的解决。

10

网路必杀技

Netcat，SSH几种隧洞转发模式，lsof，dstat，ethtool，iptraf，iperf，diag，route和多个网卡路由及双网卡绑定技术值得了解，这种都是os层面运维网路方面常常会使用到的几个方面

在日常较为常用的操作就是进行双网卡的绑定，下边分享一个绑定的具体流程：

1、cp/etc/sysconfig/network/ifcfg-eth0/etc/sysconfig/network/ifcfg-eth0.bak

cp/etc/sysconfig/network/ifcfg-eth0/etc/sysconfig/network/ifcfg-bond0

2、vi/etc/sysconfig/network/ifcfg-eth0，注释所有（减去下两行内容），并将值更改如下：

BOOTPROTO='none'

STARTMODE='off'

3、cp/etc/sysconfig/network/ifcfg-eth0/etc/sysconfig/network/ifcfg-eth1

4、vi/etc/sysconfig/network/ifcfg-bond0redflag linux，降低或更新如下内容，其他内容可注释：

说明：以上配置mode=0为负载均衡模式，假如须要配置成主备模式百度网盘LINUX，BONDING_MODULE_OPTS配置如下：

BONDING_MODULE_OPTS='mode=1miimon=100use_carrier=0primary=eth0'

5、rcnetworkrestart，重启网路服务生效，并进行测试。

6、cat/proc/net/bonding/bond0可以查看bonding的状态。