IT运维技术讨论之一：如何构建高性能Linux服务器（获奖名单已公布-2014-11-10）

yestreenstars

1、说说您在Linux服务器维护工作中遇到哪些困难？
刚做运维没多久，遇到的困难还不算很多，印象最深刻的一次是帮海外客户设置iptables防火墙后失去联系，如果是本地的服务器，那很简单，只需要到机房里连上服务器，关闭iptables即可，一件很简单的事，但到了客户那里却不是这样，因为客户不懂技术，他们公司也没IT人员在场，于是我只好硬着头皮，用我那有限的英语水平与客户发起邮件来，指导他一步步操作。一开始不是由我本人给客户提供技术支持，而是另外一位同事，那位同事也不是很熟技术，我已经提前将关闭iptables防火墙的命令发给他，让他发给客户去执行，然后过了一段时间，客户说执行了，可是我们这边依旧连不上，后来我实在是太着急了，于是直接连接客户，经过与客户的交流，我发现他不是用root用户登录，于是我明白他为什么执行了我给的命令后依旧连不上了，我立即指导客户用root用户，然后执行我给的那条命令，结果大功告成，终于恢复通讯了~
这虽然是个简单的问题，却给我一个深刻的教训，以后在做事时要更加地谨慎，尤其是给远程服务器配置防火墙时，一定要多次检查，确定没问题后再启动防火墙。
还有一些问题未能得到解决，希望蚂蚁版主能给予解答~
1.我司需要为海外客户的服务器提供运维，数量不少，开发人员都有这些服务器的root权限和网站超级管理员的密码，我该如何保证这些服务器的安全性？我一开始是想通过在本机部署一台跳板机来解决此问题，但后来发现，如果只允许跳板机访问客户的服务器，那客户就访问不了，除非他们能提供一份白名单给我，但这样一来，就需要一个个去找客户要这些IP白名单，太麻烦，所以，不知道经验丰富的蚂蚁版主有何高见？
2.接上个问题，因为海外的服务器挺多的，希望能有个专门的服务器用来监控各个服务器，于是我想到了zabbix，但是之前用zabbix一直是在局域网的环境下使用，从来没有在广域网下使用过，不知道可行性如何，会不会很费流量，还是有什么别的方法来监控？

2、谈谈您对运维人员职业发展的看法
在我眼里，运维人员的发展是跟自身的技术水平有关，只有不断地提升自己的技术，懂得越多，越精，你的价值才会体现出来，不要为了每月拿那么点薪水而工作，要把工作当成兴趣，最大动力地去做好每件事。我觉得运维人员的职业发展应该是这样的：先从网络/系统管理员或运维监控开始，然后转运维，等自己有一定经验后再转高级运维或运维主管，再转运维经理/总监，最后技术牛的可以直接转CTO或系统架构师，如有不对之处请包涵~

3、说说您在Linux服务器维护工作中遇到的有启发的案例
1.做事一定要谨慎，三思而后虑，尤其是在配置iptables防火墙和使用脚本时，我现在发布都是用脚本的，但因为平台太多，每个平台的情况都有点不同，所以需要针对不同的平台进行修改，而且每次发布的内容都不一样，有时全发，有时只发一部分，所以每次发布前都需要对脚本进行修改和注释。
2.要善于总结，有些问题可能会经常发生，如果不能从根本解决，就应该把它记录下来，以后再次发生时便可依照文档来解决，但最好还是能想办法从根本去解决问题。
3.要善于学习，在工作中学习，善于利用空闲时间学习，回到家后可能只想玩不想学习，所以要好好把握工作时的空闲时间，不要想着速成，应该慢慢积累并反复学习。

4、谈谈你对蚂蚁版主和他的书的看法
蚂蚁版主是个了不起的技术大拿、版主、博主，我看过他好几篇博文，都写得很好，很适合各阶段的运维学习，蚂蚁版主写的书就更加不用说了，由浅到深，循循渐进，排版又好，看起来很舒服，每一节都有详细的案例，理论结合实际，不管是菜鸟还是老鸟，都能从中受益，是运维人员学习提升的好途径。我本人也有不少Linux的书，但真正写得好的没几篇，而且大多数只讲理论，很空洞乏味。我很喜欢蚂蚁版主博客的那句“技术成就梦想”，确实，等我们技术也能到达蚂蚁版主那种地步时，很多梦想都能实现了~

yestreenstars

@南非蚂蚁

茂哥，蚂蚁版主，我更新了我8楼的回复，请多多指教~

yestreenstars

回复 27# 南非蚂蚁

非常感谢蚂蚁版主的回复！我来解释一下吧~

1.在我来之前，服务器的部署、发布都是由开发来完成的（都不知道以前那个运维是干什么的），所以他们有所有客户平台的ROOT密码，而且最早得到密码的是海外销售人员，他们会优先将账号密码等信息发给开发。在我来之后，才开始有点规范，现在平台的部署和发布都是由我本人把关，对于我司自己的平台，我都是只给开发开放普通用户的权限，并且只允许通过跳板机来连接。至于客户为什么需要登录服务器，那是因为这服务器本来就是他们自己的，我们只是负责提供技术支持，发布而已。我们公司的测试不需要登录服务器，他们只需测试网站即可。因为是客户的服务器，所以不能轻易地修改ROOT密码，需要销售跟客户沟通，所以是挺麻烦的~

2.延迟我也想到了，其实亚马逊和阿里云自己也有监控平台，我们主要是想通过统一的一台服务器来监控。我会先拿一台服务器来进行测试，如果结果能够接受就行了~
   

yestreenstars

回复 28# 南非蚂蚁

又了解了一种监控~
   

yestreenstars

回复 36# qingduo04

好像有一个链接可以专门找回那些忘记捡的徽章，但是有时间限制的~
   

yestreenstars

回复 41# itTangzeng

6.5也支持-E参数的啊~

1. [root@localhost ~]# cat /etc/issue
   
2. CentOS release 6.5 (Final)
   
3. Kernel \r on an \m
   
4. 
   
5. [root@localhost ~]# echo '123abc456' | grep -oE '[a-z]+'
   
6. abc
   
7. [root@localhost ~]#

复制代码

yestreenstars

回复 49# seesea2517

看海兄，第4个是我自己加的好吧~{:3_193:}
   

yestreenstars

回复 57# seesea2517

牛！学习了！以后配置防火墙前就这么干！麻麻再也不怕我失联了~{:3_187:}
   

yestreenstars

回复 60# seesea2517
又跟看海兄学了一招~{:3_193:}
   

yestreenstars

看海兄真调皮~{:3_193:}
回复 62# seesea2517