Linux教程之宁静运维理念（半神半仙亦平易近工）

欢迎大家来到仓酷云论坛！媒介：前段工夫买了李洋博士的（防地）看了很久，受益不浅，企业宁静重则之重.


1.亲信知彼，百战百胜
既要懂得仇人，也要懂得本人，百战都不会有伤害，不懂得仇人而只懂得本人，胜负各一半，又不懂得仇人，也不懂得本人，那末每战都有伤害。
风险太年夜，宁静运维必要有亲信知彼的睿智，才干够在宁静域威逼之争中获得先机，也能使企业在宁静运维事情中立于不败之地。
关于企业运维来说，他的敌手只要一个----黑客。以是我们要懂得黑客进侵所接纳的的经常使用打击手腕和基础道理，如许我们才好进攻。
懂得仇人：
1.dos打击使用软件完成的权限，使用协定的毛病，资本损耗
2.DDOS打击

登录/注册后可看大图

3.IP棍骗

登录/注册后可看大图

4.ARP棍骗

登录/注册后可看大图

懂得本人：
起首已懂得了仇人，那末我们就会做出响应的办法。
物理层防护：物理断绝
体系层防护：选用宁静操纵体系，操纵体系暗码庞大化，数据库宁静手艺
收集层防护：防火墙
网关级防护：UTM




2.凡事预则立，不预则废
要想成绩任何一件事，必需要有明白的方针，仔细的筹办和严密的布置，没有筹办的自觉举动，只能是虽忙劳碌碌却也一事无成，有了经心的筹办，艰辛的勉力，不懈的搏斗，踏实的工夫和伟大的支付，才干到达乐成的此岸。
企业宁静建立和运维也是云云，必要从软硬件选型丶信息宁静建立的局限和内容等方面举行全体的计划
数据（信息）宁静
运转（体系）宁静
物理（实体）宁静
这三个方面思索计划安排！


3.计谋人蔑视仇人，战术上器重仇人
在宁静运维事情中，能够以之为引导头脑，要把坚苦想在后面，做好严密的安排，要不畏困难，从计谋上蔑视坚苦，耳聪战术上器重坚苦，做好相干的筹办事情。

四步完成企业体系宁静防护
1.linux文件体系会见宁静
2.linux历程宁静
3.linux用户办理宁静
4.linux日记办理宁静


4.师夷长技以制夷
不管是***仍是信息宁静职员都必要站在黑客的角度来思索，从各个手艺细节来对体系和收集大概蒙受的打击和内部威逼举行宁静监控，如许才干在实践的运维事情处于有益位置，包管企业信息宁静。

经常使用的功能检测工具：
top处置器举动情形
uptime体系均匀负载
free内存利用情形
pmap处置器内存利用情形
ulimit体系限定
mpstat多处置器利用情形
vmstat体系情形
dmesg硬件情形
traffic-vis收集监控
cacti软件能够搜集cpu使用率，磁盘空间，web下流量数据等一切信息


5.工欲善其事，必先利其器
在企业linux宁静运维中，实在有良多捷径，这包含把握一些中心的理念，框架和***，和充实的使用现有的开源工具，下令，来天真便利，高效的举行运维事情，如许进步事情效力。

1.定制内核
2.宁静备份工具
backupPC
taper
xtar
3.体系办理工具：sudo
4.收集宁静界的瑞士军刀：netcat
5.路由追踪工具：tracerouter
6.操纵体系辨认工具：xprobe
7.体系缺点发明工具：SATAN


结语：今朝有良多器材没用过，正在勉力进修进步本身手艺。可是这本书对我匡助仍是很年夜的，不外运维就是半神半仙亦平易近工。不外除手艺，还要有优秀的相同技能，优秀的人际干系，明白你的开展位置，遇向导要服软，从命向导布置，不克不及越级呈报都是很主要的！


本文出自“xx手艺控c”博客，请务必保存此出处http://chenhao6.blog.51cto.com/6228054/1312801


如果您觉得本篇CentOSLinux教程讲得好，请记得点击右边漂浮的分享程序，把好文章分享给你的好朋友们！

就这样，我们一边上OS理论课，一边上这个实验，这样挺互补的，老师讲课，一步一步地布置任务

首先Linux是开源的，这也是最主要的原因，想学windows，Unix，对不起我们没源代码。也正是因为这样，Linux才能够像滚雪球一样越滚越大，发展到现在这种规模。

工具书对于学习者而言是相当重要的。一本错误观念的工具书却会让新手整个误入歧途。目前国内关于Linux的书籍有很多不过精品的不多。

一定要养成在命令行下工作的习惯，要知道X－window只是运行在命令行模式下的一个应用程序。在命令行下学习虽然一开始进度较慢。

以前觉得Linux就跟dos一样，全是用命令窗口，相对于窗口界面来说多麻烦呀。

熟读写基础知识，学得会不如学得牢。

尽我能力帮助他人，在帮助他人的同时你会深刻巩固知识。

Windows?是图形界面的，Linux类似以前的?DOS，是文本界面的，如果你运行了图形界面程序X-WINDOWS后，Linux?也能显示图形界面，也有开始菜单、桌面、图标等。