大規(guī)模Linux集群架構(gòu)最佳實(shí)踐：如何管理上千臺(tái)服務(wù)器

Contents 目　　錄
前言
第1章　Linux系統(tǒng)管理入門(mén)1
1.1　系統(tǒng)安裝1
1.1.1　安裝CentOS1
1.1.2　首次啟動(dòng)CentOS14
1.1.3　更多設(shè)置14
1.2　系統(tǒng)登錄20
1.2.1　本地登錄20
1.2.2　遠(yuǎn)程登錄22
1.3　用戶管理24
1.3.1　用戶和用戶組的概念24
1.3.2　新增和刪除用戶25
1.3.3　新增和刪除用戶組26
1.3.4　用戶切換26
1.4　文件系統(tǒng)27
1.4.1　什么是文件系統(tǒng)27
1.4.2　常見(jiàn)的文件系統(tǒng)27
1.4.3　磁盤(pán)分區(qū)和創(chuàng)建文件系統(tǒng)28
1.5　文件管理33
1.5.1　文件和目錄簡(jiǎn)介33
1.5.2　文件和目錄權(quán)限34
1.5.3　文件查找35
1.5.4　文件壓縮和打包36
1.6　網(wǎng)絡(luò)管理37
1.6.1　網(wǎng)絡(luò)配置管理37
1.6.2　Linux防火墻38
1.6.3　網(wǎng)絡(luò)連通性診斷40
1.7　進(jìn)程管理42
1.7.1　什么是進(jìn)程43
1.7.2　進(jìn)程的常見(jiàn)狀態(tài)43
1.7.3　進(jìn)程優(yōu)先級(jí)的調(diào)整43
1.7.4　進(jìn)程的終止44
1.8　軟件安裝46
1.8.1　源碼編譯安裝46
1.8.2　使用包管理Yum48
1.8.3　創(chuàng)建自己的Yum倉(cāng)庫(kù)49
1.9　系統(tǒng)安全檢測(cè)與審計(jì)51
1.9.1　AIDE系統(tǒng)入侵檢測(cè) 51
1.9.2　審計(jì)53
第2章　系統(tǒng)性能分析56
2.1　性能分析簡(jiǎn)介56
2.2　系統(tǒng)分析的基本工具56
2.2.1　CPU性能分析工具56
2.2.2　內(nèi)存性能分析工具60
2.2.3　磁盤(pán)性能分析工具62
2.2.4　sar64
2.3　軟件分析的基本工具66
2.3.1　ldd66
2.3.2　strace與ltrace66
2.3.3　ipcs71
2.3.4　systemtap73
2.4　與內(nèi)存相關(guān)的那些事情76
2.4.1　內(nèi)存泄漏76
2.4.2　虛擬內(nèi)存、物理內(nèi)存與頁(yè)缺失78
2.4.3　Out of Memory79
2.4.4　Overcommit79
2.4.5　cache與buffer80
2.5　與磁盤(pán)相關(guān)的那些事情80
2.5.1　HDD與SSD80
2.5.2　HDD磁盤(pán)的調(diào)度算法81
2.5.3　文件系統(tǒng)中的日志82
2.6　系統(tǒng)資源限制82
2.6.1　ulimit82
2.6.2　Cgroup84
第3章　用戶集中認(rèn)證91
3.1　openLDAP簡(jiǎn)介91
3.2　openLDAP的安裝91
3.3　openLDAP的配置92
3.4　利用openLDAP集中認(rèn)證95
第4章　域名服務(wù)器DNS97
4.1　DNS服務(wù)簡(jiǎn)介97
4.2　DNS安裝配置98
4.2.1　DNS安裝過(guò)程98
4.2.2　關(guān)于chroot的解釋99
4.2.3　配置主配置文件99
4.2.4　DNS的正向解析配置100
4.2.5　DNS的反向解析配置101
4.2.6　利用DNS實(shí)現(xiàn)負(fù)載均衡103
4.3　DNS的主從復(fù)制104
4.4　配置純緩存的DNS服務(wù)106
4.5　DNS的客戶端配置107
4.5.1　Linux中的配置107
4.5.2　Windows中的配置108
第5章　系統(tǒng)備份109
5.1　為什么要備份109
5.2　常見(jiàn)的備份機(jī)制110
5.2.1　完全備份110
5.2.2　增量備份110
5.2.3　差異備份111
5.3　Bacula簡(jiǎn)介111
5.3.1　什么是Bacula111
5.3.2　Bacula的基本組件112
5.4　Bacula的安裝和配置112
5.4.1　Bacula控制器114
5.4.2　Bacula存儲(chǔ)守護(hù)進(jìn)程120
5.4.3　Bacula客戶端文件守護(hù)進(jìn)程121
5.4.4　Bacula控制臺(tái)122
5.4.5　啟動(dòng)服務(wù)122
5.4.6　Bacula配置綜述122
5.5　使用Bacula進(jìn)行備份和恢復(fù)124
5.5.1　執(zhí)行備份124
5.5.2　文件恢復(fù)127
5.6　Bacula的使用和維護(hù)129
5.6.1　Bconsole的用法129
5.6.2　使用Bacula進(jìn)行文件驗(yàn)證130
5.6.3　Catalog的維護(hù)和備份131
5.7　備份的策略132
5.7.1　備份什么133
5.7.2　備份到哪里133
5.7.3　備份的時(shí)間133
5.7.4　測(cè)試和監(jiān)控備份133
第6章　集群與存儲(chǔ)134
6.1　存儲(chǔ)的基本概念134
6.2　SAN134
6.2.1　SAN的選擇135
6.2.2　iSCSI的配置135
6.3　分布式文件系統(tǒng)與集群文件系統(tǒng)138
6.3.1　分布式文件系統(tǒng)138
6.3.2　GlusterFS的配置138
6.4　高可用集群141
6.4.1　Red Hat HA Cluster簡(jiǎn)介141
6.4.2　配置一個(gè)高可用的Apache集群142
6.5　負(fù)載均衡集群151
6.5.1　HAProxy負(fù)載均衡151
6.5.2　Nginx負(fù)載均衡153
6.5.3　LVS負(fù)載均衡155
第7章　Graphite159
7.1　Graphite是什么159
7.1.1　Graphite不是一個(gè)告警系統(tǒng)159
7.1.2　Graphite的功能和特色159
7.2　Graphite的基本組件160
7.2.1　Whisper160
7.2.2　Carbon161
7.2.3　Graphite Web162
7.3　Graphite的安裝162
7.3.1　安裝Whisper數(shù)據(jù)庫(kù)163
7.3.2　安裝Carbon守護(hù)進(jìn)程163
7.3.3　安裝graphite-web163
7.4　Graphite 的配置（單點(diǎn)）164
7.4.1　配置Carbon守護(hù)進(jìn)程164
7.4.2　給Carbon Cache發(fā)送數(shù)據(jù)166
7.4.3　配置Graphite-web167
7.5　Graphite的配置（集群配置）169
7.5.1　配置Carbon Relay170
7.5.2　Relay中的數(shù)據(jù)復(fù)制172
7.5.3　數(shù)據(jù)聚合172
7.5.4　Graphite Cluster174
7.6　使用Graphite Web175
7.6.1　Graphite的Render API175
7.6.2　Graphite作圖函數(shù)176
7.6.3　Graphite Dashboard和Grafana178
7.7　Graphite 的性能監(jiān)控和調(diào)整181
7.8　其他182
7.8.1　Whisper文件操作182
7.8.2　壓力測(cè)試183
7.8.3　其他工具185
第8章　系統(tǒng)大規(guī)模部署186
8.1　概述186
8.2　與PXE不得不說(shuō)的故事186
8.2.1　PXE簡(jiǎn)介186
8.2.2　PXE實(shí)戰(zhàn)187
8.3　系統(tǒng)部署工具Cobbler192
8.3.1　Cobbler簡(jiǎn)介192
8.3.2　Cobbler安裝192
8.3.3　Cobbler 配置193
8.3.4　Cobbler應(yīng)用197
8.3.5　Cobbler API202
8.3.6　Cobbler Replicat