|
|
|
linux運維領域暢銷的、公認的經典著作《高性能linux服務器構建實戰：運維監控、性能調優與集群應用》的姊妹篇，它從安全運維、運維故障排查、自動化運維、集群架構四個維度講解了構建大規模和高性能linux服務器集群所需要的技術、工具、方法和技巧，二者一脈相承，互為補充，內容涵蓋了運維工程師構建高性能服務器需要掌握的各種知識。
本書在內容上繼承了其姊妹篇中被讀者認可的諸多優點：實用（以實際生產環境為背景）、實戰（包含大量案例）、易懂，同時也改進了讀者反饋的不足之處。
全書共14章，分為四個部分：安全運維篇（第1～3章）主要講解服務器安全運維、網絡安全運維和數據安全運維的關鍵技術和方法；運維故障排查篇（第4～5章）從服務器系統和應用軟件兩個維度講解運維故障的排查思路，以及常見的和經典的運維故障的解決方案；自動化運維篇（第6～9章）主要講解海量主機的自動化部署和配置、自動化監控、分布式監控等大規模集群運維所需的各種工具（pssh、pdsh、mussh、ganglia、nagios、centreon等）和方法；集群架構篇（第10～14章）講解如何構建和優化基於web和mysql數據庫的高性能集群和高可用的負載均衡集群。
前言
第一部分 安全運維篇
第1章 linux服務器安全運維
1.1 賬戶和登錄安全
1.1.1 刪除特殊的用戶和用戶組
1.1.2 關閉系統不需要的服務
1.1.3 密碼安全策略
1.1.4 合理使用su、sudo命令
1.1.5 刪減系統登錄歡迎信息
1.1.6 禁止control-alt-delete鍵盤關閉命令
1.2 遠程訪問和認證安全
1.2.1 遠程登錄取消telnet而采用ssh方式
1.2.2 合理使用shell歷史命令記錄功能
1.2.3 啟用tcp_wrappers防火牆
1.3 文件系統安全
1.3.1 鎖定系統重要文件
1.3.2 文件權限檢查和修改
1.3.3 /tmp、/var/tmp、/dev/shm安全設定
1.4 系統軟件安全管理
1.4.1 軟件自動升級工具yum
1.4.2 yum的安裝與配置
1.4.3 yum的特點與基本用法
1.4.4 幾個不錯的yum源
1.5 linux后門入侵檢測工具
1.5.1 rootkit后門檢測工具chkrootkit
1.5.2 rootkit后門檢測工具rkhunter
1.6 服務器遭受攻擊后的處理過程
1.6.1 處理服務器遭受攻擊的一般思路
1.6.2 檢查並鎖定可疑用戶
1.6.3 查看系統日志
1.6.4 檢查並關閉系統可疑進程
1.6.5 檢查文件系統的完好性
1.7 一次linux被入侵后的分析
1.7.1 受攻擊現象
1.7.2 初步分析
1.7.3 斷網分析系統
1.7.4 尋找攻擊源
1.7.5 查找攻擊原因
1.7.6 揭開謎團
1.7.7 如何恢復網站
第2章 linux網絡安全運維
2.1 網絡實時流量監測工具iftop
2.1.1 iftop能做什麼
2.1.2 iftop的安裝
2.1.3 使用iftop監控網卡實時流量
2.2 網絡流量監控與分析工具ntop和ntopng
2.2.1 ntop與mrtg的異同
2.2.2 ntop與ntopng的功能介紹
2.2.3 安裝ntop與ntopng
2.2.4 ntop和ntopng的使用技巧
2.3 網絡性能評估工具iperf
2.3.1 iperf能做什麼
2.3.2 iperf的安裝與使用
2.3.3 iperf應用實例
2.4 網絡探測和安全審核工具nmap
2.4.1 nmap和zenmap簡介
2.4.2 nmap基本功能與結構
2.4.3 nmap的安裝與驗證
2.4.4 nmap的典型用法
2.4.5 nmap主機發現掃描
2.4.6 nmap端口掃描
2.4.7 nmap版本偵測
2.4.8 nmap操作系統偵測
第3章 數據安全工具drbd、extundelete
第二部分 運維故障排查篇
第4章 linux系統運維故障排查思路
第5章 linux故障排查案例實戰
第三部分 自動化運維篇
第6章 輕量級運維利器pssh、pdsh和mussh
第7章 分布式監控系統Ganglia
第8章 基於nagios的分布式監控報警平台Centreon
第9章 通過Ganglia與Centreon構建智能化監控報警平台
第四部分 集群架構篇
第10章 高性能Web服務器Nginx
第11章 高性能集群軟件Keepalived
第12章 千萬級高並發負載均衡軟件HAProxy
第13章 構建高性能的MySQL集群系統
第14章 高性能負載均衡集群軟件HAProxy
