企业级Linux应用痛点难点剖析，欢迎对号入座！（获奖名单已公布-2014-6-27）

ls2015

回复 7# 视频不适用录屏软件录的，没有解说


   

send_linux

forgaoqiang 发表于 2014-05-16 11:19
哥们 小公司就是囧 什么都干 其实我还是半个程序员呢

全栈工程师的节奏啊。。。

daoxuans

回复 22# ls2015
多数还是挺不错，思路很清晰。

   

cgweb

回复 22# ls2015


    有啊

cgweb

回复 19# daoxuans


    会逐步上传的

forgaoqiang

哈哈 那说明你很厉害啦~~

daoxuans 发表于 2014-05-16 11:24
回复 20# forgaoqiang

yunas

支持好书，支持好话题，点赞。

lsstarboy

1.聊聊企业中的Unix/Linux应用，目前您企业中的Linux应用处于何种规模？对于各种版本的Linux如何选型，以及担当什么样的角色？
　　目前虽然没有专业服务器，但是PC服务器上百台，留了三四台跑windows，用于asp、.net、C#、IIS等应用；留了两台服务器跑Linux，用于java、不开源的Linux相关应用；其他全部跑FreeBSD，包括WEB、Mail、Radius、PPPoE、NAT、FTP、DNS、监控等，WEB存储现在也跑在ZFS上了。

2.如何做好Web服务器的安全管理（流量监控日志分析以及加固服务器，修补漏洞，甚至包括安全取证的体会有哪些？）
　　web上面有很多网站，主要是php的应用，为了避免网站之间的影响，大一些的网站，用jail分开，小的网站，用php的basedir来区分，并且用不同的php-fpm进程，这样一个网站被黑，也不会影响其他网站，同时性能要比虚拟化高不少，还避免了磁盘空间的浪费。
另外我写了监测脚本，每天2点开始对所有新上传的文件进行分析，如果包含eval等木马敏感词，就先把权限改为000，上班后手动检测。

3.你最顺手的Linux流量分析工具有哪些？
　cacti常开，偶尔用snort，我们主要是内网应用，出问题的时候一般都是手动查找。netstat 非常强大。


4.网络运维安全主要采用什么硬件？选用哪种操作系统平台，上面具体应用有哪些？如何采集和分析安数据？
5.你会考虑将开源安全监控工具（iptables、snort、openvas、ossec、nmap、nagios、ntop、ocs server等）都集成到一个Linux平台上实现统一管理吗？如何实现这些开源软件之间协同工作？请介绍一下实现方案？


6.您单位对Linux专业人员的职业素质有什么样的要求。（可从Linux平台下的Web开发人员、系统管理员、DBA、安全分析人员这几类分工加以说明）
　　起码的一点，要善于学习，没有学不会的东西，只有不学的态度。

daoxuans

lsstarboy 发表于 2014-05-20 08:28
1.聊聊企业中的Unix/Linux应用，目前您企业中的Linux应用处于何种规模？对于各种版本的Linux如何选型，以及 ...

版主发表高见啊

zhaopingzi

1.聊聊企业中的Unix/Linux应用，目前您企业中的Linux应用处于何种规模？对于各种版本的Linux如何选型，以及担当什么样的角色？
主要是linux，用于各种基础服务如RHCS,HTTP,ftp、samba、ntp、nagios等等，我们用的最多的是REDHAT 5、6.

2.如何做好Web服务器的安全管理（流量监控日志分析以及加固服务器，修补漏洞，甚至包括安全取证的体会有哪些？）
   打最新的补丁，权限最小化原则，加以日志服务器进行行为分析，行为追踪。
      

3.你最顺手的Linux流量分析工具有哪些？
    sar,iptraf,等
   

4.网络运维安全主要采用什么硬件？选用哪种操作系统平台，上面具体应用有哪些？如何采集和分析安数据？
  基本都是IBM和HP的，也有国内华为和浪潮的服务器。
  应用有http,FTP等，以后数据库等等，
  使用采集板卡采集数据，然后解码，分析数据，然后入数据库

5.你会考虑将开源安全监控工具（iptables、snort、openvas、ossec、nmap、nagios、ntop、ocs server等）都集成到一个Linux平台上实现统一管理吗？如何实现这些开源软件
之间协同工作？请介绍一下实现方案？
目前我们这边是nagios、cacti在一起做集群监控，上网行为管理用的panabit，使用iptables进行上网管理
，

6.您单位对Linux专业人员的职业素质有什么样的要求。（可从Linux平台下的Web开发人员、系统管理员、DBA、安全分析人员这几类分工加以说明）

  至少可以熟练掌握linux cli界面操作的，主要的开发人员必须精通c、c++，gcc和gdb，数据库，系统管理员就要很熟悉linux的操作和  配置