構(gòu)建高可用Linux服務(wù)器（第4版）

前言
第1章　Linux服務(wù)器的性能調(diào)優(yōu)1
1.1　網(wǎng)站架構(gòu)設(shè)計相關(guān)1
1.1.1　評估網(wǎng)站性能涉及的專業(yè)
名詞術(shù)語1
1.1.2　CDN業(yè)務(wù)的選項2
1.1.3　IDC機房的選擇3
1.2　如何根據(jù)服務(wù)器應(yīng)用來選購服務(wù)器 4
1.3　硬件對Linux性能的影響9
1.4　CentOS 6.8 x86_64最小化安裝后的優(yōu)化11
1.4.1　系統(tǒng)的基礎(chǔ)優(yōu)化11
1.4.2　優(yōu)化Linux下的內(nèi)核TCP參數(shù)以提高系統(tǒng)性能19
1.4.3　CentOS 6.8 x86_64系統(tǒng)最小化安裝優(yōu)化腳本21
1.4.4　Linux下CPU使用率與機器負載的關(guān)系與區(qū)別23
1.5　服務(wù)器調(diào)優(yōu)實際案例25
1.6　小結(jié)28
第2章　Shell腳本在生產(chǎn)環(huán)境下的應(yīng)用29
2.1　Shell編程基礎(chǔ)29
2.1.1　Shell腳本基本元素30
2.1.2　Shell基礎(chǔ)正則表達式30
2.1.3　Shell特殊字符32
2.1.4　變量和運算符33
2.2　Shell中控制流結(jié)構(gòu)45
2.3　Sed的基礎(chǔ)用法及實用舉例48
2.3.1　Sed的基礎(chǔ)語法格式48
2.3.2　Sed的用法舉例說明53
2.4　awk的基礎(chǔ)用法及實用舉例56
2.5　Shell基礎(chǔ)正則表達式舉例61
2.6　Shell開發(fā)中應(yīng)該掌握的系統(tǒng) 知識點68
2.7　生產(chǎn)環(huán)境下的Shell腳本74
2.7.1　Amazon Linux系統(tǒng)簡介74
2.7.2　生產(chǎn)環(huán)境下的備份類腳本75
2.7.3　生產(chǎn)環(huán)境下的監(jiān)控類腳本78
2.7.4　生產(chǎn)環(huán)境下的運維開發(fā)類腳本84
2.8　小結(jié)88
第3章　利用Vagrant搭建分布式環(huán)境89
3.1　Vagrant簡單介紹89
3.2　Vagrant安裝90
3.3　使用Vagrant配置本地開發(fā)環(huán)境91
3.3.1　Vagrant的具體安裝步驟91
3.3.2　Vagrant配置文件詳解93
3.3.3　Vagrant常用命令詳解95
3.4　使用Vagrant搭建分布式環(huán)境96
3.5　小結(jié)99
第4章　輕量級自動化運維工具介紹100
4.1　輕量級自動化運維工具pssh介紹101
4.1.1　pssh的安裝103
4.1.2　pssh的使用103
4.2　輕量級自動化運維工具Fabric介紹105
4.2.1　Fabric的安裝105
4.2.2　Fabric的命令行入口fab命令詳細介紹107
4.2.3　Fabric的環(huán)境變量設(shè)置108
4.2.4　Fabric的核心API109
4.2.5　Fabric的執(zhí)行邏輯112
4.2.6　如何利用進程池大小來限制 Fabric并發(fā)進程數(shù)114
4.3　Fabric在工作中應(yīng)用實例114
4.3.1　開發(fā)環(huán)境中Fabric應(yīng)用實例115
4.3.2　工作場景中常見的Fabric應(yīng)用 實例116
4.4　小結(jié)120
第5章　Linux集群及其項目案例分享121
5.1　負載均衡高可用核心概念及常用軟件121
5.1.1　什么是負載均衡高可用121
5.1.2　以F5 BIG-IP作為負載均衡器122
5.1.3　以LVS作為負載均衡器123
5.1.4　以Nginx作為負載均衡器132
5.1.5　以HAProxy作為負載均衡器132
5.1.6　高可用軟件Keepalived134
5.1.7　高可用軟件Heartbeat134
5.1.8　高可用塊設(shè)備DRBD135
5.2　負載均衡關(guān)鍵技術(shù)136
5.2.1　什么是Session136
5.2.2　什么是Session共享136
5.2.3　什么是會話保持137
5.3　負載均衡器的會話保持機制138
5.3.1　LVS的會話保持機制138
5.3.2　Nginx負載均衡器中的ip_hash 算法142
5.3.3　HAProxy負載均衡器的source算法145
5.4　服務(wù)器健康檢測150
5.5　Linux集群的項目案例分享151
5.5.1　用LVS+Keepalived建高可用集群151
5.5.2　用Nginx+Keepalived實現(xiàn)在 線票務(wù)系統(tǒng)154
5.5.3　企業(yè)級Web負載均衡高可用之Nginx+Keepalived157
5.5.4　HAProxy雙機高可用方案之 HAProxy+Keepalived169
5.5.5　巧用DNS輪詢作負載均衡179
5.5.6　百萬級PV高可用網(wǎng)站架構(gòu)設(shè)計184
5.5.7　千萬級PV高性能高并發(fā)網(wǎng)站 架構(gòu)設(shè)計187
5.6　軟件級負載均衡器的特點介紹與對比193
5.7　四層負載均衡和七層負載均衡工作流程的對比194
5.8　Linux集群的總結(jié)和思考196
5.9　小結(jié)198
第6章　MySQL性能調(diào)優(yōu)及高可用案例分享200
6.1　MySQL數(shù)據(jù)庫的優(yōu)化200
6.1.1　服務(wù)器物理硬件的優(yōu)化200
6.1.2　MySQL配置文件的優(yōu)化201
6.1.3　MySQL上線后根據(jù)status狀態(tài)進行適當(dāng)優(yōu)化204
6.1.4　利用tuning-primer腳本進行 數(shù)據(jù)庫調(diào)優(yōu)212
6.1.5　MySQL架構(gòu)設(shè)計調(diào)優(yōu)216
6.2　MySQL數(shù)據(jù)庫的高可用架構(gòu)方案216
6.2.1　生產(chǎn)環(huán)境下的DRBD+Heart- beat+MySQL雙機高可用217
6.2.2　生產(chǎn)環(huán)境下的MySQL數(shù)據(jù)庫主從Replication同步228
6.3　小結(jié)240
第7章　Linux防火墻介紹242
7.1　基礎(chǔ)網(wǎng)絡(luò)知識242
7.1.1　OSI網(wǎng)絡(luò)參考模型242
7.1.2　TCP/IP三次握手的過程詳解243
7.1.3　Socket應(yīng)用245
7.1.4　其他基礎(chǔ)網(wǎng)絡(luò)知識247
7.2　Linux防火墻的狀態(tài)機制247
7.3　Linux防火墻在企業(yè)中的應(yīng)用247
7.4　Linux防火墻的語法248
7.5　iptables的基礎(chǔ)知識252
7.5.1　iptables的狀態(tài)state252
7.5.2　iptables的Conntrack記錄254
7.5.3　關(guān)于iptables模塊的說明255
7.5.4　iptables防火墻初始化的注意事項256
7.5.5　如何保存運行中的iptables規(guī)則256
7.6　如何流程化編寫iptables腳本257
7.7　學(xué)習(xí)iptables應(yīng)該掌握的工具260
7.7.1　命令行的抓包工具TCPDump260
7.7.2　圖形化抓包工具Wireshark261
7.7.3　強大的命令行掃描工具Nmap264
7.7.4　使用TCPPing工具檢測TCP延遲266
7.8　iptables的簡單腳本學(xué)習(xí)267
7.8.1　普通的Web主機防護腳本267
7.8.2　如何讓別人ping不到自己，而自己能ping通別人呢？269
7.8.3　建立安全的vsftpd服務(wù)器271
7.9　線上生產(chǎn)服務(wù)器的iptables腳本275
7.9.1　安全的主機iptables防火墻腳本275
7.9.2　自動分析黑名單及白名單的iptables腳本278
7.9.3　利用recent模塊限制同一IP的連接數(shù)281
7.9.4　利用DenyHosts工具和腳本來防止SSH暴力破解285
7.10　工作中的Linux防火墻總結(jié)287
7.11　小結(jié)289
第8章　Linux系統(tǒng)安全相關(guān)篇290
8.1　TCP_wrappers應(yīng)用級防火墻的介紹和應(yīng)用290
8.2　DDos攻擊和運營商劫持292
8.3　Linux服務(wù)器的安全防護294
8.3.1　Linux服務(wù)器基礎(chǔ)防護篇294
8.3.2　Linux服務(wù)器高級防護篇295
8.4　Linux系統(tǒng)如何防止入侵301
8.5　小結(jié)301
附錄A　GibLab在開發(fā)工作中的實際應(yīng)用302
附錄B　Sublime Text3的快捷鍵操作308
附錄C　調(diào)試網(wǎng)絡(luò)接口的利器Postman315
附錄D　RSYNC及INOTIFY在工作中的應(yīng)用321