IT运维技术讨论之一：如何构建高性能Linux服务器（获奖名单已公布-2014-11-10）
获奖名单已公布，详情请看：http://bbs.chinaunix.net/thread-4160191-1-1.html随着虚拟化、云计算时代的来临，Linux得到迅猛发展，在服务器领域已经占据半壁江山，而基于Linux的运维也面临新的挑战：面对越来越复杂的业务，越来越多样化的用户需求，不断扩展的应用需要越来越合理的模式来保障Linux灵活便捷、安全稳定地持续提供服务，这种模式中的保障因素就是Linux运维。从初期的几台服务器发展到庞大的云计算数据中心，单靠人工已经无法满足在技术、业务、管理等方面的要求，那么标准化、自动化、架构优化、过程优化等降低运维成本的因素越来越受到人们所**。其中，以自动化运维代替人工操作为出发点的诉求得到广泛研究和应用。
本期话题：
1、说说您在Linux服务器维护工作中遇到哪些困难？
2、谈谈您对Linux安全运维要关注的有哪些方面？
3、说说您对Linux自动化运维的理解和实际的应用案例？
4、谈谈您公司的分布式监控报警平台是如何搭建的，并说说你认为比较好的监控报警平台？
本期嘉宾：
ChinaUnix资深版主，南非蚂蚁
活动时间：
2014年9月24日-10月14日
本期奖励：
从活动参与者中随机挑选6名用户，获赠《高性能Linux服务器构建实战：系统安全、故障排查、自动化运维与集群架构》图书一本！
图书简介：
高性能Linux服务器构建实战：系统安全、故障排查、自动化运维与集群架构
http://images.china-pub.com/ebook3770001-3775000/3770455/zcover.jpg
作者： 高俊峰
丛书名： Linux/Unix技术丛书
出版社：机械工业出版社
ISBN：9787111472490
上架时间：2014-8-19
出版日期：2014 年9月
开本：16开
页码：401
图书简介：
《高性能linux服务器构建实战：系统安全、故障排查、自动化运维与集群架构》是linux运维领域畅销的、公认的经典著作《高性能linux服务器构建实战：运维监控、性能调优与集群应用》的姊妹篇，它从安全运维、运维故障排查、自动化运维、集群架构四个维度讲解了构建大规模和高性能linux服务器集群所需要的技术、工具、方法和技巧，二者一脉相承，互为补充，内容涵盖了运维工程师构建高性能服务器需要掌握的各种知识。本书在内容上继承了其姊妹篇中被读者认可的诸多优点：实用（以实际生产环境为背景）、实战（包含大量案例）、易懂，同时也改进了读者反馈的不足之处。
样章阅读：
欢迎大家参与讨论！:lol 非常实用的书，支持！ 现在运维的趋势是自动化，各种工具，一堆一堆的，学习成本很高。
DEVOPS 开发语言学起来成本也很高。
可能是我老了，学不动了。哈哈！！！
运维人员职业发展 我感觉要么继续学下去，要么当个头头，最牛B的自己创业了。 lex921 发表于 2014-09-24 16:32 static/image/common/back.gif
运维人员职业发展 我感觉要么继续学下去，要么当个头头，最牛B的自己创业了。
能学动的，就学吧，不能学的，就创业吧，性格决定命运！ 回复 3# cryboy2001
谢谢支持 本帖最后由 yestreenstars 于 2014-09-25 11:09 编辑
1、说说您在Linux服务器维护工作中遇到哪些困难？
刚做运维没多久，遇到的困难还不算很多，印象最深刻的一次是帮海外客户设置iptables防火墙后失去联系，如果是本地的服务器，那很简单，只需要到机房里连上服务器，关闭iptables即可，一件很简单的事，但到了客户那里却不是这样，因为客户不懂技术，他们公司也没IT人员在场，于是我只好硬着头皮，用我那有限的英语水平与客户发起邮件来，指导他一步步操作。一开始不是由我本人给客户提供技术支持，而是另外一位同事，那位同事也不是很熟技术，我已经提前将关闭iptables防火墙的命令发给他，让他发给客户去执行，然后过了一段时间，客户说执行了，可是我们这边依旧连不上，后来我实在是太着急了，于是直接连接客户，经过与客户的交流，我发现他不是用root用户登录，于是我明白他为什么执行了我给的命令后依旧连不上了，我立即指导客户用root用户，然后执行我给的那条命令，结果大功告成，终于恢复通讯了~
这虽然是个简单的问题，却给我一个深刻的教训，以后在做事时要更加地谨慎，尤其是给远程服务器配置防火墙时，一定要多次检查，确定没问题后再启动防火墙。
还有一些问题未能得到解决，希望蚂蚁版主能给予解答~
1.我司需要为海外客户的服务器提供运维，数量不少，开发人员都有这些服务器的root权限和网站超级管理员的密码，我该如何保证这些服务器的安全性？我一开始是想通过在本机部署一台跳板机来解决此问题，但后来发现，如果只允许跳板机访问客户的服务器，那客户就访问不了，除非他们能提供一份白名单给我，但这样一来，就需要一个个去找客户要这些IP白名单，太麻烦，所以，不知道经验丰富的蚂蚁版主有何高见？
2.接上个问题，因为海外的服务器挺多的，希望能有个专门的服务器用来监控各个服务器，于是我想到了zabbix，但是之前用zabbix一直是在局域网的环境下使用，从来没有在广域网下使用过，不知道可行性如何，会不会很费流量，还是有什么别的方法来监控？
2、谈谈您对运维人员职业发展的看法
在我眼里，运维人员的发展是跟自身的技术水平有关，只有不断地提升自己的技术，懂得越多，越精，你的价值才会体现出来，不要为了每月拿那么点薪水而工作，要把工作当成兴趣，最大动力地去做好每件事。我觉得运维人员的职业发展应该是这样的：先从网络/系统管理员或运维监控开始，然后转运维，等自己有一定经验后再转高级运维或运维主管，再转运维经理/总监，最后技术牛的可以直接转CTO或系统架构师，如有不对之处请包涵~
3、说说您在Linux服务器维护工作中遇到的有启发的案例
1.做事一定要谨慎，三思而后虑，尤其是在配置iptables防火墙和使用脚本时，我现在发布都是用脚本的，但因为平台太多，每个平台的情况都有点不同，所以需要针对不同的平台进行修改，而且每次发布的内容都不一样，有时全发，有时只发一部分，所以每次发布前都需要对脚本进行修改和注释。
2.要善于总结，有些问题可能会经常发生，如果不能从根本解决，就应该把它记录下来，以后再次发生时便可依照文档来解决，但最好还是能想办法从根本去解决问题。
3.要善于学习，在工作中学习，善于利用空闲时间学习，回到家后可能只想玩不想学习，所以要好好把握工作时的空闲时间，不要想着速成，应该慢慢积累并反复学习。
4、谈谈你对蚂蚁版主和他的书的看法
蚂蚁版主是个了不起的技术大拿、版主、博主，我看过他好几篇博文，都写得很好，很适合各阶段的运维学习，蚂蚁版主写的书就更加不用说了，由浅到深，循循渐进，排版又好，看起来很舒服，每一节都有详细的案例，理论结合实际，不管是菜鸟还是老鸟，都能从中受益，是运维人员学习提升的好途径。我本人也有不少Linux的书，但真正写得好的没几篇，而且大多数只讲理论，很空洞乏味。我很喜欢蚂蚁版主博客的那句“技术成就梦想”，确实，等我们技术也能到达蚂蚁版主那种地步时，很多梦想都能实现了~
回复 6# 南非蚂蚁
但是还是喜欢搞一些技术。有兴趣在这里。
如果创业，我技术也不会扔，只不过精力不会投入太多了。
火前留名，狂顶本帖