Linux系统管理与应用实战指南（基于主流企业发行版）

一、教材定位与技术演进背景

在数字化转型浪潮中，Linux系统已成为企业级应用的核心支撑平台。相较于消费级发行版，企业级Linux在稳定性、安全性及长期支持方面具有显著优势。本教材以某主流企业发行版（基于RHEL内核）为载体，系统阐述从基础操作到高级运维的完整知识体系，特别针对以下技术趋势进行优化：

容器化支持：内置Docker及Kubernetes运行环境
自动化管理：集成Ansible、SaltStack等配置管理工具
安全合规：符合等保2.0三级认证要求
云原生适配：优化对象存储、消息队列等云服务集成

相较于初版教材，第二版新增30%实战案例，涵盖高可用集群搭建、监控告警系统部署等企业级场景，特别增加混合云环境下的管理策略章节。

二、系统安装与基础配置

2.1 安装前准备

企业级部署需重点考虑：

磁盘分区方案：推荐/boot(1G)、swap(内存1.5倍)、/(剩余空间)的经典布局

网络配置：静态IP设置示例：

# /etc/sysconfig/network-scripts/ifcfg-ens33
BOOTPROTO=static
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=8.8.8.8

安全基线：安装时禁用不必要的服务（如ftp、telnet）

2.2 初始化配置

关键配置项包括：

主机名设置：
```
hostnamectl set-hostname webserver01
```
时区配置：
```
timedatectl set-timezone Asia/Shanghai
```

防火墙策略：

systemctl start firewalld
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --reload

三、核心服务部署与管理

3.1 Web服务架构

以Nginx+PHP-FPM为例：

server {
    listen 80;
    server_name example.com;
    root /var/www/html;
    index index.php index.html;
    location ~ \.php$ {
        fastcgi_pass unix:/run/php-fpm/www.sock;
        fastcgi_index index.php;
        include fastcgi_params;
    }
}

性能优化要点：

启用Gzip压缩（gzip on;）
配置静态资源缓存（expires 30d;）
调整worker进程数（worker_processes auto;）

3.2 数据库集群

MySQL主从复制配置示例：
主库配置：

[mysqld]
server-id=1
log-bin=mysql-bin
binlog-format=ROW

从库配置：

[mysqld]
server-id=2
relay-log=relay-log
read-only=1

复制启动命令：

# 主库创建复制账号
CREATE USER 'repl'@'%' IDENTIFIED BY 'password';
GRANT REPLICATION SLAVE ON *.* TO 'repl'@'%';
# 从库配置连接
CHANGE MASTER TO
MASTER_HOST='master_ip',
MASTER_USER='repl',
MASTER_PASSWORD='password',
MASTER_LOG_FILE='mysql-bin.000001',
MASTER_LOG_POS=154;
START SLAVE;

四、自动化运维实践

4.1 Ansible配置管理

典型Playbook示例：

---
- name: Deploy Web Application
  hosts: webservers
  become: yes
  tasks:
    - name: Install packages
      yum:
        name: ["nginx", "php", "php-fpm"]
        state: present
    - name: Copy config files
      copy:
        src: "{{ item.src }}"
        dest: "{{ item.dest }}"
      loop:
        - { src: "nginx.conf", dest: "/etc/nginx/nginx.conf" }
        - { src: "www.conf", dest: "/etc/php-fpm.d/www.conf" }
    - name: Start services
      systemd:
        name: "{{ item }}"
        state: started
        enabled: yes
      loop: ["nginx", "php-fpm"]

4.2 日志分析系统

ELK架构部署要点：

Filebeat配置：
```yaml
filebeat.inputs:

type: log
paths:
- /var/log/nginx/*.log
  fields:
  app: nginx
  output.logstash:
  hosts: [“logstash_server:5044”]
```

Logstash处理管道：

filter {
grok {
 match => { "message" => "%{COMBINEDAPLOG}" }
}
geoip {
 source => "clientip"
 target => "geo"
}
}

Kibana可视化：创建仪表盘展示请求分布、响应时间等关键指标

五、高可用架构设计

5.1 Keepalived+Haproxy方案

Keepalived配置：

vrrp_script chk_haproxy {
    script "killall -0 haproxy"
    interval 2
    weight -20
}
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 100
    virtual_ipaddress {
        192.168.1.200/24
    }
    track_script {
        chk_haproxy
    }
}

Haproxy配置：

frontend http_front
   bind *:80
   default_backend http_back
backend http_back
   balance roundrobin
   server web1 192.168.1.101:80 check
   server web2 192.168.1.102:80 check

5.2 存储集群方案

GlusterFS分布式存储部署：

# 节点1执行
gluster volume create web_volume replica 2 \
    server1:/data/brick1 \
    server2:/data/brick1 force
# 挂载使用
mount -t glusterfs server1:/web_volume /mnt/web

六、安全加固最佳实践

账户安全：
- 禁用root远程登录
- 实施sudo权限控制
- 定期审计用户活动
网络防护：
- 限制SSH访问IP（sshd_config中AllowUsers）
- 部署Fail2ban防暴力破解
- 启用SELinux强制访问控制
数据保护：
- 敏感目录加密（cryptsetup）
- 定期备份策略（rsync+cron）
- 审计日志轮转（logrotate）

本教材通过200余个实战案例，系统讲解企业级Linux运维的核心技能。配套实验环境支持虚拟机部署和容器化部署两种方式，特别增加混合云管理章节，帮助读者掌握跨云平台资源调度能力。所有配置示例均经过生产环境验证，可直接应用于实际项目。