Linux技术支持

一. 技术专业知识

深入了解网络、操作系统、运维监控、云计算等技术领域。

具备基础设施和DevOps的多年实施经验。

能够解决复杂的技术问题，例如性能调优、框架搭建等。

二. 团队管理技能

领导和激励团队成员，使其能够高效地完成工作任务。

建立团队文化，促进合作和沟通。

招聘、培训和发展团队成员，以确保团队的技能和能力与业务需求保持同步。

三. 项目管理能力

规划和执行复杂的基础设施项目，确保项目按时、按预算完成。

管理资源，包括人力资源、物资和预算，以支持项目目标的实现。

识别和管理项目风险，并制定相应的风险应对策略。

四. 跨部门沟通与协调能力

与其他部门（例如开发团队、运营团队）紧密合作，确保IT基础设施与业务目标保持一致。

在跨部门项目中担任领导者的角色，协调各方利益，解决冲突和问题。

五. 战略规划和执行能力

制定并执行IT基础设施发展战略，以支持业务增长和创新。

评估新技术和解决方案，以确保公司保持竞争优势。

分析业务需求，制定长期和短期的IT规划，并调整战略以应对变化的业务环境。

六. 领导力和影响力

通过示范价值观和领导风格，激励团队成员达到最佳绩效。

在公司内部树立权威和信任，成为IT战略决策的关键参与者。

建立与高管层的良好关系，以确保运维部门的声音被充分听取和重视。

上面列出了一名优秀的运维总监应该具备的专业技能，其中的技术专业知识根据行业不同也会有所区别。例如互联网行业的运维总监对于技术能力的要求往往会高很多，总监通常具有专家级别的技术能力。而传统行业的中高级管理职位，则会更偏向其他的软技能。

当然，不管在哪类公司想要做到中高层职位，除了专业技能以外，其他软技能一样很重要。就像我之前说过的，技术能力决定了你的下限，技术能力强的一般不会混得太差。但软技能则决定你未来的上限，毕竟到了一定级别，很多事情不是光靠技术就能解决的了。

转自csdn.net的文档

https://blog.csdn.net/weixin_44268481/article/details/136478057?ops_request_misc=%257B%2522request%255Fid%2522%253A%25226457E6AE-6507-400F-AF22-8FFEDF920C8E%2522%252C%2522scm%2522%253A%252220140713.130102334..%2522%257D&request_id=6457E6AE-6507-400F-AF22-8FFEDF920C8E&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~all~sobaiduend~default-1-136478057-null-null.142^v100^pc_search_result_base8&utm_term=%E8%BF%90%E7%BB%B4%E6%80%BB%E7%9B%91&spm=1018.2226.3001.4187

nginx只允许域名访问的配置方法

1.只允许域名访问的配置方法一

server { listen 80; server_name www.tq.com; if ( $host != 'www.tq.com' ){ return 403; } }

2.只允许域名访问的配置方法二

server {

listen 80 default_server;

server_name _; #允许ip访问

return 403;

}

3.nginx做文件服务器

location / { root /root/nginxShare; autoindex on; }

针对centos 7.x系统
在管理控制台上直接扩容，然后执行
1.yum install cloud-utils-growpart xfsprogs -y #安装扩容工具包
2.df -TH #查看云盘分区大小和文件系统类型
3.growpart /dev/vda 1 #扩容系统盘的第一个分区
4.resize2fs /dev/vda1 #ext3或者4扩容系统盘的/dev/vda1分区的文件系统
xfs_growfs / #xfs扩容系统盘的/dev/vda1分区的文件系统

centos8.x出现问题

xfs_growfs:/dev/vda1 is not a mounted XFS filesystem

Centos下修改root密码永不过期

chage [选项] 参数用户

常用选项说明
-m：密码可更改的最小天数。参数为0代表任何时候都可以更改密码。
-M：密码保持有效的最大天数。参数为99999（5个9）代表一直有效,永不过期。
-l：列出当前的设置。查看指定用户确定用户的密码或帐号何时过期。

执行以下命令查看用户（以root为例）的密码有效时长
chage -l root

chage -m 0 root # 如果已经是0,就可以不再执行了
chage -M 99999 root # 修改后密码永不过期
chage -l root # 查看修改后的结果

Nginx中try_files用法

try_files从字面上理解就是尝试文件，再结合环境理解就是“尝试读取文件”，那他想读取什么文件呢，

location / {
    try_files $uri $uri/ /index.html;

}

答：读取静态文件

uri这个是nginx的一个变量，存放着用户访问的地址,

uri/代表访问的是一个目录

比如：http://www.xxx.com/index.html,那么uri就是 /index.html

比如：http://www.xxx.com/hello/test/ ，那么uri/代表访问的是一个目录，

比如：http://www.xxx.com/hello/test/，那么uri/就是 /hello/test/
完整的解释就是：try_files 去尝试到网站目录读取用户访问的文件，如果第一个变量存在，就直接返回；
不存在继续读取第二个变量，如果存在，直接返回；不存在直接跳转到第三个参数上

解决nginx负载均衡的session共享问题

1、不使用session，换用cookie

session是存放在服务器端的，cookie是存放在客户端的，我们可以把用户访问页面产生的session放到cookie里面，就是以cookie为中转站。你访问web服务器A，产生了session然后把它放到cookie里面，当你的请求被分配到B服务器时，服务器B先判断服务器有没有这个session，如果没有，再去看看客户端的cookie里面有没有这个session，如果也没有，说明session真的不存，如果cookie里面有，就把cookie里面的sessoin同步到服务器B，这样就可以实现session的同步了。

说明：这种方法实现起来简单，方便，也不会加大数据库的负担，但是如果客户端把cookie禁掉了的话，那么session就无从同步了，这样会给网站带来损失；cookie的安全性不高，虽然它已经加了密，但是还是可以伪造的。

2、session存在数据库（MySQL等）中

可以配置将session保存在数据库中，这种方法是把存放session的表和其他数据库表放在一起，如果mysql也做了集群了话，每个mysql节点都要有这张表，并且这张session表的数据表要实时同步。

说明：用数据库来同步session，会加大数据库的IO，增加数据库的负担。而且数据库读写速度较慢，不利于session的适时同步。

3、session存在memcache或者redis中

memcache可以做分布式，程序配置文件中设置存储方式为memcache，这样程序自己会建立一个session集群，将session数据存储在memcache中。

说明：以这种方式来同步session，不会加大数据库的负担，并且安全性比用cookie大大的提高，把session放到内存里面，比从文件中读取要快很多。但是memcache把内存分成很多种规格的存储块，有块就有大小，这种方式也就决定了，memcache不能完全利用内存，会产生内存碎片，如果存储块不足，还会产生内存溢出。

4、nginx中的ip_hash技术能够将某个ip的请求定向到同一台后端，这样一来这个ip下的某个客户端和某个后端就能建立起稳固的session，ip_hash是在upstream配置中定义的：

upstream nginx.example.com
{
    server 127.0.0.1:8080;
    server 127.0.0.1:808;
    ip_hash;
}
server
{
    listen 80;
    location /
    {
        proxy_pass
        http://nginx.example.com;
    }
}

ip_hash是容易理解的，但是因为仅仅能用ip这个因子来分配后端，因此ip_hash是有缺陷的，不能在一些情况下使用：

<1>nginx不是最前端的服务器。

ip_hash要求nginx一定是最前端的服务器，否则nginx得不到正确ip，就不能根据ip作hash。譬如使用的是squid为最前端，那么nginx取ip时只能得到squid的服务器ip地址，用这个地址来作分流是肯定错乱的。

<2>nginx的后端还有其它方式的负载均衡。

假如nginx后端又有其它负载均衡，将请求又通过另外的方式分流了，那么某个客户端的请求肯定不能定位到同一台session应用服务器上。这么算起来，nginx后端只能直接指向应用服务器，或者再搭一个squid，然后指向应用服务器。最好的办法是用 location作一次分流，将需要session的部分请求通过ip_hash分流，剩下的走其它后端去。

5、upstream_hash

为了解决ip_hash的一些问题，可以使用upstream_hash这个第三方模块，这个模块多数情况下是用作url_hash的，但是并不妨碍将它用来做session共享。
<1>fair（第三方）
按后端服务器的响应时间来分配请求，响应时间短的优先分配。

upstream resinserver{
    server server1;
    server server2;
    fair;
}

<2>url_hash（第三方）
按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器，后端服务器为缓存时比较有效。
例：在upstream中加入hash语句，server语句中不能写入weight等其他的参数，hash_method是使用的hash算法

upstream resinserver{
server squid1:3128;
server squid2:3128;
hash $request_uri;
hash_method crc32;
}
tips:

upstream resinserver{#定义负载均衡设备的Ip及设备状态
ip_hash;
server 127.0.0.1:8000 down;
server 127.0.0.1:8080 weight=2;
server 127.0.0.1:6801;
server 127.0.0.1:6802 backup;
}

在需要使用负载均衡的server中增加
proxy_pass http://resinserver/;

iptables防火墙技术

1，四表五链
四表： filter 表——nat 表——raw 表———mangle 表

1) filter: 控制数据包是否允许进出及转发（INPUT、OUTPUT、 FORWARD）,可以控制的链路有input, forward, output
2) nat:控制数据包中地址转换，可以控制的链路有prerouting, input, output, postrouting
3) mangle:修改数据包中的原数据，可以控制的链路有prerouting, input, forward, output, postrouting
4) raw:控制nat表中连接追踪机制的启用状况，可以控制的链路有prerouting, output

五链：PREROUTING，INPUT , FORWARD, OUTPUT,POSTROUTING 　PREROUTING, 路由前　　　

INPUT, 数据包流入口　　　

FORWARD, 转发数据包　　　

OUTPUT, 数据包出口　　　

POSTROUTING, 路由后

2,语法规则： iptables [-t table] COMMAND [chain] CRETIRIA -j ACTION

默认使用filter, 是指操作的表：filter、nat、mangle或raw, 　　 COMMAND，子命令，定义对规则的管理 ( -A -I -D -R)

-A, —append 追加新规则于指定链的尾部；　　

-I,—insert 插入新规则于指定链的指定位置，默认为首部；
-R, —replace 替换指定的规则为新的规则；
-D, –delete 根据规则编号删除规则；
chain, 指链路(INPUT,OUTPUT,FORWARD)　　

CRETIRIA, 匹配的条件或标准 [ -s 0.0.0.0/0 -d 0.0.0./0 -p (tcp,udp,icmp –dport 8080 ) ]　　

ACTION, 操作动作( -j ACCEPT,REJECT,DROP)

2.1)CRETIRIA, 匹配的条件或标准:

–sport 源端口

–dport 目的端口

-p 匹配的协议 tcp, udp ,icmp

-j –targetname 匹配的类型：

常用:DROP ACCEPT REJECT

扩展：

-DNAT 适用于PREROUTING链

-SNAT 适用于OUTROUTOING链

—REDIRECTION 重定向适用于 PREROUTING,OUTROUTING 链
-m —matchname 匹配的类型：

1,multiport:以离散或连续的方式定义多端口匹配条件，最多15个
例如：iptables -I INPUT -d 172.16.0.7 -p tcp -m multiport –dport 22,80,139,445,3306 -j ACCEPT
2,iprange:以连续地址块的方式来指明多IP地址匹配条件；
例如：iptables -I INPUT -d 172.16.0.7 -p tcp -m multiport –dport 22,80,139,445,3306 -m iprange –src-range 172.16.0.61-172.16.0.70 -j REJECT

例如：
iptables -A INPUT -s 0.0.0.0/0 -d 0.0.0.0/0 -p tcp –dport 9998 -j REJECT
简写:iptables -A INPUT -p tcp –dport 9998 -j REJECT
iptables -A OUTPUT -s 10.111.196.168/32 -p tcp –sport 10001 -j DROP

3.SNAT 地址转换:
1)固定IP地址转换
iptables -t nat -A POSTROUTING -s 10.111.196.0/16 -o eth0 -j SNAT –to 39.108.114.202
-o out-interface
2)非固定地址转换：
Iptables -t nat POSTROUTING -s 10.111.196.0/16 -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
4.DNAT 目的地址转换：
1)全转换：一一映射
iptables -A PREROUTING -i eth0 -d 39.108.114.202 -j DNAT –to-destination 10.111.196.168
2)端口映射
iptables -A PREROUTING -p tcp -d 39.108.114.202 –dport 3030 -j DNAT –to-destination 10.111.196.168:30

Linux samba配置共享目录

samba共享一个需要输入用户名和密码就能访问的目录（可读可写）

一、编辑配置文件
 vim /etc/samba/smb.conf
 1、共享那块 [jiayi] 全部删除（或用分号；注释）
 2、security = user （需要验证）
 3、最后面增加一段
 [windysai]
 comment = share for users      
 path = /tmp/sambadir         
 browseable = yes   
 writable = yes    
 public = no   
 参数说明：
 （a）comment = share for users：自定义描述
 （b）path = /tmp/sambadir ：共享目录
 （c）browseable = yes： 可浏览
 （d）writetable = yes ：可写
 （e）public = no：不公共
 二、保存，创建测试用户
 1、useradd smbuser1  
 ps：不需要定义密码！
 因为登录smb服务并不是用系统的用户名和密码
 但要注意，
 smb服务登录的时候，用户名和系统的用户名是相同的，但是实际上我们这个用户只是映射过来的，只是系统用户的一个映射！
 2、增加一个用户  pdbedit -a smbuser1
 参数说明
 -a：  增加
 -x：  删除一个用户
 -h： 列出有哪些选项
 三、创建用户后，重启服务
 /etc/init.d/smb restart
 四、windows 测试访问
 \192.168.131.110\windysai
 1、输入用户+密码 
 smbuser1   123456

chkconfig命令详解

chkconfig命令主要用来更新（启动或停止）和查询系统服务的运行级信息。谨记chkconfig不是立即自动禁止或激活一个服务，它只是简单的改变了符号连接。

使用语法：
chkconfig [–add][–del][–list][系统服务] 或 chkconfig [–level <等级代号>][系统服务][on/off/reset]

chkconfig在没有参数运行时，显示用法。如果加上服务名，那么就检查这个服务是否在当前运行级启动。如果是，返回true，否则返回false。如果在服务名后面指定了on，off或者reset，那么chkconfi 会改变指定服务的启动信息。on和off分别指服务被启动和停止，reset指重置服务的启动信息，无论有问题的初始化脚本指定了什么。on和off开关，系统默认只对运行级3，4，5有效，但是reset可以对所有运行级有效。

参数用法：
   –add 　增加所指定的系统服务，让chkconfig指令得以管理它，并同时在系统启动的叙述文件内增加相关数据。
   –del 　删除所指定的系统服务，不再由chkconfig指令管理，并同时在系统启动的叙述文件内删除相关数据。
   –level<等级代号> 　指定读系统服务要在哪一个执行等级中开启或关毕。
      等级0表示：表示关机
      等级1表示：单用户模式
      等级2表示：无网络连接的多用户命令行模式
      等级3表示：有网络连接的多用户命令行模式
      等级4表示：不可用
      等级5表示：带图形界面的多用户模式
      等级6表示：重新启动
      需要说明的是，level选项可以指定要查看的运行级而不一定是当前运行级。对于每个运行级，只能有一个启动脚本或者停止脚本。当切换运行级时，init不会重新启动已经启动的服务，也不会再次去停止已经停止的服务。

    chkconfig –list [name]：显示所有运行级系统服务的运行状态信息（on或off）。如果指定了name，那么只显示指定的服务在不同运行级的状态。
    chkconfig –add name：增加一项新的服务。chkconfig确保每个运行级有一项启动(S)或者杀死(K)入口。如有缺少，则会从缺省的init脚本自动建立。
    chkconfig –del name：删除服务，并把相关符号连接从/etc/rc[0-6].d删除。
    chkconfig [–level levels] name：设置某一服务在指定的运行级是被启动，停止还是重置。

运行级文件：
每个被chkconfig管理的服务需要在对应的init.d下的脚本加上两行或者更多行的注释。第一行告诉chkconfig缺省启动的运行级以及启动和停止的优先级。如果某服务缺省不在任何运行级启动，那么使用 – 代替运行级。第二行对服务进行描述，可以用\ 跨行注释。
例如，random.init包含三行：
# chkconfig: 2345 20 80
# description: Saves and restores system entropy pool for \
# higher quality random number generation.

使用范例：
chkconfig –list        #列出所有的系统服务
chkconfig –add httpd        #增加httpd服务
chkconfig –del httpd        #删除httpd服务
chkconfig –level 2345 httpd on        #设置httpd在运行级别为2、3、4、5的情况下都是on（开启）的状态
chkconfig –list        #列出系统所有的服务启动情况
chkconfig –list mysqld        #列出mysqld服务设置情况
chkconfig –level 35 mysqld on        #设定mysqld在等级3和5为开机运行服务，–level 35表示操作只在等级3和5执行，on表示启动，off表示关闭
chkconfig mysqld on        #设定mysqld在各等级为on，“各等级”包括2、3、4、5等级

如何增加一个服务：
1.服务脚本必须存放在/etc/ini.d/目录下；
2.chkconfig –add servicename
在chkconfig工具服务列表中增加此服务，此时服务会被在/etc/rc.d/rcN.d中赋予K/S入口了；
3.chkconfig –level 35 mysqld on
修改服务的默认启动等级。

阿里云的认证

crontab的符号意义

常见的正则表达式

[] ：定义匹配的字符范围

[c] ：匹配单个字符 c

[a-z] ：匹配 a-z 小写字母的任意一个

[a-zA-Z0-9] ：匹配所有大小写字母或数字

() ：表达式的开始和结束位置

| ：或运算

Yum安装最新版RabbitMQ

1,配置好rabbitMq的最新yum源码包,一个是rabbitmq_erlang.repo，另外一个是

rabbitmq_rabbitmq-server.repo和一个消息延迟队列插件rabbitmq_delayed_message_exchange-3.10.0.ez

cd /etc/yum.repos.d

2，yum直接安装

yum -y install rabbitmq-server

3,安装完毕之后，启动rabbitmq服务

systemctl start rabbitmq-server #启动服务

rabbitmq-plugins enable rabbitmq_management #开启插件管理页面打开端口15672

rabbitmq-plugins enable rabbitmq_delayed_message_exchange #开启延迟插件

rabbitmqctl add_user admin password   #创建admin账号并设置密码password

rabbitmqctl set_user_tags admin administrator  #设置admin账号为管理员权限

rabbitmqctl set_permissions  -p "/" admin ".*" ".*" ".*" #admin账号对vhost有读写权限

rabbitmqctl list_user_permissions admin  # admin权限列表

4，上传延迟插件到插件指定目录

cd /usr/lib/rabbitmq/lib/rabbitmq_server-3.9.6/plugins

重启rabbitmq服务

systemctl restart rabbitmq-server

RabbitMQ消息中间件集群搭建

环境准备：至少三台虚拟主机，操作系统为Centos6.x或者7.x x64位，CPU至少1核，内存2G，磁盘10G以上,配置好网络yum源，关闭iptables,关闭seliunx

1，服务器hosts文件修改（vim /etc/hosts）

10.38.1.166      node1

10.38.1.177      node2

10.38.1.180      node3

2,设置Erlang Cookie

Erlang Cookie 文件:/root/.erlang.cookie (注意编译安装的是这个文件)

[root@node1 ~]# chmod 777 /root/.erlang.cookie

[root@node1 ~]# scp -r /root/.erlang.cookie root@node2:/root/.erlang.cookie

[root@node1 ~]# scp -r /root/.erlang.cookie root@node3:/root/.erlang.cookie

[root@node1 ~]# chmod 400 /root/.erlang.cookie

[root@node1 ~]# chown rabbitmq.rabbitmq /root/.erlang.cookie

3,把node2、node3分别加入到集群node1中,rabbitmqctl stop_app —仅关闭应用，节点不被关闭

(1) node2

./rabbitmqctl stop_app

./rabbitmqctl join_cluster --ram rabbit@node1

./rabbitmqctl start_app

(2) node3

./rabbitmqctl stop_app

./rabbitmqctl join_cluster --ram rabbit@node1

./rabbitmqctl start_app

6,查看集群情况

./rabbitmqctl cluster_status

[{nodes,[{disc,[rabbit@node1]},{ram,[rabbit@node3,rabbit@node2]}]},

 {running_nodes,[rabbit@node3,rabbit@node2,rabbit@node1]},

 {cluster_name,<<"rabbit@node1">>},

 {partitions,[]},

 {alarms,[{rabbit@node3,[]},{rabbit@node2,[]},{rabbit@node1,[]}]}]

7,然后分别进入各个节点，查看集群情况

http://10.38.1.166:15672/#/

编译安装nginx1.20.1

在centos 6.x或者7.x环境下，安装nginx

1，首先安装必须的依赖库

yum -y install gcc gcc-c++ make openssl openssl-devel glibc glibc-devel zlib zlib-devel pcre pcre-devel lua-devel unzip wget gd gd-devel perl-devel perl-ExtUtils-Embed GeoIP GeoIP-devel GeoIP-data libxml2-devel.x86_64 libxslt-devel.x86_64

2，下载nginx的源码包1.20.1

编译安装

./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-file-aio --with-http_auth_request_module --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_addition_module --with-http_xslt_module=dynamic --with-http_image_filter_module=dynamic --with-http_geoip_module=dynamic --with-http_sub_module --with-http_dav_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_degradation_module --with-http_slice_module --with-http_stub_status_module --with-http_perl_module=dynamic --with-mail=dynamic --with-mail_ssl_module --with-pcre --with-pcre-jit --with-stream=dynamic --with-stream_ssl_module --with-debug --with-http_flv_module

make -j 2 #make with 2 cpus

make install #开始安装

3.1创建nginx 用户以及软链接

useradd -s /sbin/nologin -M nginx

ln -sf /usr/local/nginx/sbin/nginx /usr/sbin/nginx

3.2 启动

nginx -c /usr/local/nginx/conf/nginx.conf