Linux运维最佳实践pdf下载

摘要

HTTP协议采用客户端请求(Request)、服务器端响应(Response)的模型。在请求和响应中,都能通过相关控制指令对对端的缓存行为进行管理

在Linux运维领域中,什么是广大系统管理员们的“利器”呢?在我看来,系统管理员的“利器”有3个,一个是方法论,一个是经验,最后一个是积极饱满的学习精神。积极饱满的学习精神是系统管理员必备的特质,这也决定了大家的职业之路能走多远。有了方法论和经验,可以让一个人在某个时间段成为某个领域的专家,但是只有不断学习,才能保持在这个领域的优势。就像驾驶一辆汽车在高速上疾驰,也许开始时一路领先,但如果没有持续加油提供动力,还是会被后面的车辆不断超越。在运维工作中,不断学习就是不断给自己的职业能力加油。在面对新概念、新技术时,仅考虑如何使用它是不够的,更多的是思考这些技术的底层原理、实现方法、技术前景预估和判断,这样才能成为不断引领这个领域进步的人。

HTTP协议采用客户端请求(Request)、服务器端响应(Response)的模型。在请求和响应中,都能通过相关控制指令对对端的缓存行为进行管理。首先需要关心的是,服务器端响应中的缓存控制头部,利用这些头部控制信息可以精细化地管理客户端的缓存行为。

理解HTTP协议中的缓存控制:服务器端缓存控制头部信息

配置和优化Squid

缓存间通信协议的设计初衷是为了架构缓存集群,尽量减少对源站的访问。目前主要有以下缓存间通信协议和方法:ICP、HTCP、CacheDigest、WCCP、WCCP2。从实践来看,缓存间通信协议会导致缓存响应的延时,同时不利于问题的排查

优化缓存防盗链

第1篇 高性能网站构建

第1章 深入理解DNS原理与部署BIND

最佳实践1:禁用权威域名服务器递归查询

最佳实践2:构建域名解析缓存

最佳实践3:配置chroot加固BIND

最佳实践4:利用BIND实现简单负载均衡

最佳实践5:详解BIND视图技术及优化

最佳实践6:关注BIND的漏洞信息

最佳实践7:掌握BIND监控技巧

本章小结

第2章 全面解析CDN技术与实战

最佳实践8:架构典型CDN系统

最佳实践9:理解HTTP协议中的缓存控制:服务器端缓存控制头部信息

最佳实践10:配置和优化Squid

最佳实践11:优化缓存防盗链

最佳实践12:实践视频点播CDN

最佳实践13:设计大规模下载调度系统

本章小结

第3章 负载均衡和高可用技术

最佳实践14:数据链路层负载均衡

最佳实践15:4层负载均衡

最佳实践16:7层负载均衡

最佳实践17:基于DNS的负载均衡

最佳实践18:基于重定向的负载均衡

最佳实践19:基于客户端的负载均衡

最佳实践20:高可用技术推荐

本章小结

第4章 配置及调优LVS

最佳实践21:模式选择

最佳实践22:LVS+Keepalived实战精讲

最佳实践23:多组LVS设定注意事项

最佳实践24:注意网卡参数与MTU问题

最佳实践25:LVS监控要点

最佳实践26:LVS排错步骤推荐

本章小结

第5章 使用HAProxy实现4层和7层代理

最佳实践27:安装与优化

最佳实践28:HAProxy+Keepalived实战

最佳实践29:HAProxy监控

最佳实践30:HAProxy排错步骤推荐

本章小结

第6章 实践Nginx的反向代理和负载均衡

最佳实践31:安装与优化

最佳实践32:Nginx监控

最佳实践33:Nginx排错步骤推荐

最佳实践34:Nginx常见问题的处理方法

本章小结

第7章 部署商业负载均衡设备NetScaler

最佳实践35:NetScaler的初始化设置

最佳实践36:NetScaler基本负载均衡核心参数配置

最佳实践37:NetScaler内容交换核心参数配置

最佳实践38:NetScaler的Weblog配置与解析

最佳实践39:NetScaler高级运维指南

最佳实践40:NetScaler监控

最佳实践41:NetScaler排错步骤推荐

最佳实践42:NetScaler Surge Protection引起的问题案例

最佳实践43:LVS、HAProxy、Nginx、NetScaler的大对比

最佳实践44:中小型网站负载均衡方案推荐

本章小结

第8章 配置高性能网站

最佳实践45:深入理解HTTP协议

最佳实践46:配置高性能静态网站

最佳实践47:配置高性能动态网站

最佳实践48:配置多维度网站监控

本章小结

第9章 优化MySQL数据库

最佳实践49:MySQL配置项优化

最佳实践50:使用主从复制扩展读写能力

最佳实践51:使用MHA构建高可用MySQL

本章小结

第2篇 服务器安全和监控

第10章 构建企业级虚拟专用网络

最佳实践52:常见的VPN构建技术

最佳实践53:深入理解OpenVPN的特性

最佳实践54:使用OpenVPN创建Peer-to-Peer的VPN

最佳实践55:使用OpenVPN创建Remote Access的VPN

最佳实践56:使用OpenVPN创建Site-to-Site的VPN

最佳实践57:回收客户端的证书

最佳实践58:使用OpenVPN提供的各种script功能

最佳实践59:OpenVPN的排错步骤

本章小结

第11章 实施Linux系统安全策略与入侵检测

最佳实践60:物理层安全措施

最佳实践61:网络层安全措施

最佳实践62:应用层安全措施

最佳实践63:入侵检测系统配置

最佳实践64:Linux备份与安全

本章小结

第12章 实践Zabbix自定义模板技术

最佳实践65:4步完成Zabbix Server搭建

最佳实践66:Zabbix利器Zatree

最佳实践67:Zabbix Agent自动注册

最佳实践68:基于自动发现的KVM虚拟机性能监控

本章小结

第13章 服务器硬件监控

最佳实践69:服务器硬盘监控

最佳实践70:SSD定制监控

最佳实践71:服务器带外监控:带外邮件警告

本章小结

第3篇 网络分析技术

第14章 使用tcpdump与Wireshark解决疑难问题

最佳实践72:理解tcpdump的工作原理

最佳实践73:学习tcpdump的5个参数和过滤器

最佳实践74:在Android系统上抓包的最佳方法

最佳实践75:使用RawCap抓取回环端口的数据

最佳实践76:熟悉Wireshark的最佳配置项

最佳实践77:使用Wireshark分析问题的案例

最佳实践78:使用libpcap进行自动化分析

本章小结

第15章 分析与解决运营商劫持问题

最佳实践79:深度分析运营商劫持的技术手段

最佳实践80:在关键文件系统部署HTTPS的实战

本章小结

第16章 深度实践iptables

最佳实践81:禁用连接追踪

最佳实践82:慎重禁用ICMP协议

最佳实践83:网络地址转换在实践中的案例

最佳实践84:深入理解iptables各种表和各种链

本章小结

第4篇 运维自动化和游戏运维

第17章 使用Kickstart完成批量系统安装

最佳实践85:Kickstart精要

最佳实践86:系统配置参数优化

本章小结

第18章 利用Perl编程实施高效运维

最佳实践87:多进程编程技巧

最佳实践88:调整Socket编程的超时时间

最佳实践89:批量管理带外配置

最佳实践90:推广邮件的推送优化

最佳实践91:使用PerlTidy美化代码

本章小结

第19章 精通Ansible实现运维自动化

最佳实践92:理解Ansible

最佳实践93:学习Ansible Playbook使用要点

最佳实践94:Ansible模块介绍及开发

最佳实践95:理解Ansible插件

最佳实践96:Ansible自动化运维实例:Ansible自动安装配置zabbix客户端

本章小结

第20章 掌握端游运维的技术要点

最佳实践97:了解大型端游的技术架构

最佳实践98:理解游戏运维体系发展历程

最佳实践99:自动化管理技术

最佳实践100:自动化监控技术

最佳实践101:运维安全体系

最佳实践102:运维服务管理体系

最佳实践103:运维体系框架建设

本章小结

第21章 精通手游运维的架构体系

最佳实践104:推荐的手游架构

最佳实践105:手游容量规划

本章小结