運維大牛：Linux 運維工程師如何走上升級之路？

阿新 • • 發佈：2019-01-17

積累經驗篇

做運維也快4年多了，就像遊戲打怪升級，升級後知識體系和運維體系也相對變化挺大，學習了很多新的知識點。

運維工程師是從一個呆逼進化為苦逼再成長為牛逼的過程，前提在於你要能忍能幹能拼，還要具有敏銳的嗅覺感知前方潮流變化。如：今年大資料，人工智慧比較火。。。(相對錶示就是 python 比較火）

前面也講了運維基礎篇，發現對很多人收益挺大，接下來也寫下關於這4年多的運維實踐經驗，從事了2年多遊戲運維，1年多安全運維，1年大資料運維，相關行業資訊不能算非常精通嗎，但是熟悉和熟練還是相對可以的。

初級篇

拓撲詳見：

640?wx_fmt=png

中級篇

從我後面面試經歷和麵試別人的經歷。有些人認為，其實運維就是部署某個軟體，設定些基礎功能，就算會運維了。

舉個例子：安裝LAMP，LNMP，就感覺部署方法我都掌握了。其實網上大多數都有一鍵安裝指令碼啥的根本沒有啥技術含量，在面試官眼裡，這些都不是你的亮點。基本到了公司一般環境架構都是部署好的，很少需要你去變動環境架構。就算你安裝好 LNMP 架構你熟悉裡面的原理嗎，熟悉 Nginx 優化嗎，熟悉 MySQL 優化嗎？

再舉個例子：我面試遇到的問題，面試官問你既然熟悉 LNMP 架構，那麼 Nginx 反向代理的作用。

你應該不是說出懂這個軟體和配置，你儘可能的說怎麼優化，怎麼深入提高網站效能。

1、使用反向代理可以理解為7層應用層的負載均衡，使用負載均衡之後可以非常便捷的橫向擴充套件伺服器叢集，實現叢集整體併發能力、抗壓能力的提高。

2、通常反向代理伺服器會帶有本地 Cache 功能，通過靜態資源的 Cache，有效的減少後端伺服器所承載的壓力，從而提高效能。

下面說說運維在工作中需要掌握的核心技術

注意，這是在工作中掌握的，在學習中很難掌握。

1、第一條是最主要的排錯

分析部分程式不能執行或沒有按預想結果執行的原因，對程式執行跟蹤，檢視系統呼叫的過程。
較深入的系統瓶頸點分析。

檢視剩餘記憶體：

640?wx_fmt=png

系統資訊：

640?wx_fmt=png

硬體資訊：

640?wx_fmt=png

使用分析系統分析web日誌。（如逆火軟體，）
分析系統性能瓶頸點（IO/memory/cpu,常用工具，top命令中shift組合鍵的特殊用Sar/vmstat/iostat/ipcs）

日誌管理常用命令：

640?wx_fmt=png

2、優化

優化可以說是運維最吃香的技能，基本會優化的運維普遍工資很高，而且優化是要承擔風險的，並不是網上搜個文章改一下配置檔案或者引數就叫優化了，這樣很容易造成宕機。

優化是根據實際的現場環境硬體各個引數進行部分優化，提高軟體效能和網站效能。這個我只能講半知半解，當時優化mysql和tomcat引數也是根據網上文章和官網文件查詢引數在虛擬機器上測試然後檢視效能。

成本優化，效能優化。這裡我給出 tomcat 優化 jvm 引數（做過相應測試才放到現場環境的）：（記住無監控不調優）

-標準引數，所有jvm都應該支援

-X 非標，每個jvm實現都不同

-XX 不穩定引數，下一版本可能會取消

serial collector 單執行緒序列化

parallel collector 多執行緒

啟動 jvisualvm.exe 監控 dump 記憶體溢位

-Xms:初始堆大小

-Xmx:最大堆大小

-Xss:執行緒棧大小

-XX:NewSize=n:設定年輕代大小

-XX:NewRatio=n:設定年輕代和年老代的比值，如3, 標示年輕代：年老代比值1:3,年輕代佔整個年輕代年老代和的1/4

-XX:SurvivorRatio=n:年輕代中的eden區與2個Survivor區的比值。

-XX:MaxPermSize=n:設定持久代大小

收集器設定

-XX:+UseSerialGC：設定序列收集器

-XX:+UseParallelGC:設定並行收集器

-XX:+UseConcMarkSweepGC:設定併發收集器

回收統計資訊

-XX:+PrintGC

-XX:+PrintGCDetails

-Xloggc:filename

tocmat 優化確認有幾個 jvm 虛擬機器

set JAVA_OPTS=

-Xms4g

-Xmx4g

-Xss512k

-XX:+AggressiveOpts 進攻型的優化選項,所有優化項都加上

-XX:+UseBiasedLocking 優化鎖，基本都要選上，偏執鎖

-XX:permSize=64m 原始區大小，最大300m 類多就設定大一點

-XX:MaxPermSize=300m

-XX:+DisableExplicitGC //System.gc() 不顯示呼叫gc

-XX:+UseConcMarkSweepGC 使用cms縮短相應時間，併發收集，低停頓

-XX:+UseParNewGC 並行收集新生代的垃圾

-XX:+CMSParallelRemarkEnabled 在使用UseParNewGC的情況下，儘量減少mark的時間

-XX:+UseCMSCompactAtFullCollection 使用併發收集器時，開啟對年老代的壓縮，使碎片減少

-XX:LargePageSizelnBytes=128m 記憶體分頁大小對效能的提升

-XX:+UseFastAccessorMethods get/set方法轉成原生代碼

-Djava awt headless=true 修復linux下tomcat處理圖示時可能產生的bug

記憶體調優：

640?wx_fmt=png

tomcat 前任何引數沒參加大概每秒605 調優後大概每秒435 接近3倍的結果

640?wx_fmt=png

3、開發技能

優選 shell 和 python，現在 shell 無法滿足你的需求或者效率很低，那麼選擇自動化 python 是最好的選擇。現在普遍招聘需求要求，會寫 shell 或者 python，perl 指令碼，個人選擇還是選 python。

python 這門語言上手比較快，容易理解。

python 在伺服器管理工具上非常豐富，配置管理(saltstack) 批量執行( fabric, saltstack) 監控(Zenoss, nagios 外掛) 虛擬化管理( python-libvirt) 程序管理 (supervisor) 雲端計算(openstack) ...... 還有大部分系統 C 庫都有 python 繫結。

對於流程確定的事情，最終一定是納入系統管理的體系，寫成程式，成為系統的一部分。而不是無法複用遊離與整體的各種指令碼。

隨著雲端計算時代的來臨，中小型公司，不需要運維了。大型公司，沒有工程開發能力的運維，是沒有競爭力的。

最重要的學好 python 可以漲工資，可以漲工資，可以漲工資。（重要的事情說三遍。）

目前本人也是在學 python，正在把以前 shell 指令碼的例項轉換成 python 指令碼。

python筆記： python例項手冊（一直在看）

下載連結： http://down.51cto.com/data/2329173

4、意識篇

1) 安全意識：

運維人員的許可權很大，所以一定要保證帳號/私鑰的安全。

最好使用加密工具儲存。比如truecrypt，lpassword
基於本地儲存。切勿用網盤，也不建議用lastpass等
ssh私鑰新增密碼

2) 磨刀意識：

關於任何操作配置，最好先搞明白操作或配置的原理，然後再去操作。應一句話叫做“磨刀不誤砍柴功”，而且對於類似的操作可以舉一反三。

3) 計劃意識：

複雜的變更操作比如多臺主機以及牽涉到san儲存，最好先作操作計劃，寫計劃文件，詳細緻每條命令，然後請高手幫忙稽核。這樣能最大程度使整個操作過程安全。如果是重要的客戶業務系統，操作最好有回退方案，而一旦變更失敗，客戶可以在短時間內將業務回退。

4) 記錄分享意識：

遇到自己認為較特殊的案例時，記得要寫案例過程及分析的文件。也方便自己以後翻看，或者和其他兄弟分享，作知識的傳播以便於大家以後都能少走彎路。

5) 監控意識：

運維來說，監控是非常重要的，監控是發現系統各種異常的眼睛，所以運維應該和監控緊密配合。

6) 業務意識：

儘量瞭解維護的各主機上業務型別，以及各主機業務之間的關聯性。因為任何維護工作都是為主機能提供業務服務的，當某業務中斷，能最快的知道與此業務相關的主機群，從而縮小故障排查範圍，最快定位故障。

附上運維思路拓撲圖：

640?wx_fmt=png

可以看看：安全運維理念（半神半仙亦民工）

意識是很重要，並不是你技術很牛，學的技術很多很熟，就不代表你不需要運維意識，其實領導很看重運維意識的，例如有沒有做好備份，許可權分配問題，平臺測試情況，故障響應時間等，這些都是意識，而不是你學了很多技術自認大牛了，平臺發現故障你又沒什麼大不子，以為很簡單的問題喜歡處理就處理，不需要向其它部門反饋等，領導不是看你的技術如何，而是看你的運維意識如何，你沒運維意識，技術再牛也沒用，只會讓其它部門的人跟你不協調。

要知道做IT這行是苦B的，需要無盡的學習，不學習只會被淘汰，不想被年輕的淘汰，就只能不斷增值自己，不然不是你工資無法提升，而是你無法再從事這行。

這個世界，在悄悄懲罰不改變的人...

作者：浩子

來源：http://chenhao6.blog.51cto.com/6228054/1949673

雲端計算免費課程火熱搶先中，5天運維課程免費聽，點選文末“閱讀原文”即可免費聽課！當然也有其他IT課程免費聽（Java、前端、大資料、Python、設計、C++、嵌入式、網路營銷），後臺回覆“姓名+聯絡方式+所在+課程名稱”也可申請其他免費課程，火速搶先~~~~

PS:記得查收小編送你的免費大禮包呦~

▼▼點選【閱讀原文】，免費聽5天Linux運維乾貨分享課，火熱開講中，速來搶！