相關商品
商品簡介
作者簡介
目次
商品簡介
全書圍繞著IT架構標準、數據中心建設、資產管理與流程規範、基礎服務、系統層面運維、職業素養六個大主題，共計16章內容闡述了系統運維發展的方方面面。其中，以下4篇是重點篇。1）數據中心篇講解了數據中心的選型、規劃，網絡模式對運維的影響以及服務器硬件的評估測試。2）流程管理篇剖析了資產管理系統和流程工單系統在運維中的容易產生的問題以及相對應的解決方法。3）基礎服務篇主要介紹了DNS、NTP、配置管理等、文件共享的實現方法。4）系統運維篇通過一些實際的事例，圍繞硬件故障告警與維修、性能校準、信息安全、Shell編程等日常系統運維工作的實踐技巧。
作者簡介
趙旻，資深面試官，產品設計評論人，《運維前線》聯合作者。
目次
本書讚譽
序
前言
第1章 混沌初開1
1.1 我眼中的基礎架構1
1.2 寫一本怎樣的書3
1.2.1 英文書的傷痛4
1.2.2 有話直說―這就是我的忍道4
1.2.3 當行家說人話5
1.3 本書聲明6
第2章 如何選擇優質的數據中心7
2.1 概述7
2.2 空間環境評估9
2.2.1 地質環境9
2.2.2 空間結構10
2.3 基礎設施評估13
2.3.1 電氣系統13
2.3.2 空調系統17
2.3.3 消防系統21
2.3.4 弱電與綜合佈線系統22
2.4 網絡建設評估23
2.5 服務保障評估23
2.6 本章小結24
第3章 數據中心的規劃設計工作26
3.1 需求的不確定性29
3.2 如何避免變化打亂規劃30
3.2.1 採購資源預留30
3.2.2 數據中心機櫃區域的規劃與佈局31
3.2.3 規劃佈局案例33
3.3 規劃設計心得35
3.4 本章小結41
第4章 網絡規劃細節對系統運維的影響42
4.1 案例複盤44
4.2 事情為什麼弄得一團糟48
4.3 網絡空間資源的規劃50
4.3.1 PoD容量的計算方法50
4.3.2 地址空間的規劃51
4.3.3 VLAN的規劃52
4.4 網卡綁定54
4.4.1 網卡綁定模式的選擇54
4.4.2 網卡綁定的實現57
4.5 本章小結58
第5章 服務器硬件選型59
5.1 如何選擇合適的硬件配置59
5.1.1 選型的總體原則60
5.1.2 選型中值得注意的地方60
5.2 怎樣的一款服務器產品才算是優秀的62
5.2.1 帶外管理有多重要63
5.2.2 異構平臺融合能力63
5.2.3 完善的信息數據展示65
5.2.4 軟硬件環境兼容性66
5.2.5 用戶體驗67
5.3 產品測試那些事兒69
5.3.1 測試前的準備工作69
5.3.2 部署系統測試70
5.3.3 產品功能性測試70
5.3.4 能耗測試71
5.3.5 CPU性能測試81
5.3.6 內存性能測試82
5.3.7 磁盤性能測試83
5.3.8 網絡性能測試87
5.3.9 測試後的收尾工作90
5.4 本章小結91
第6章 構建CMDB與Work-flow92
6.1 誰拖了運維的後腿93
6.2 定海神針CMDB94
6.2.1 CMDB是一切運維的基石95
6.2.2 是什麼毀了CMDB97
6.2.3 如何定義你的需求98
6.2.4 如何定義表結構99
6.2.5 設計思想原則103
6.3 多面嬌娃Workflow106
6.3.1 一份週報中竟然80%的工作量都是在溝通106
6.3.2 Workflow能幹什麼107
6.3.3 Workflow是實例化的規範107
6.3.4 Workflow是領航員108
6.3.5 Workflow設計中的常見問題109
6.4 本章小結113
第7章 構建IaaS平臺系統115
7.1 高效交付解決方案如何選型117
7.2 服務器設置詳解119
7.2.1 IPMI121
7.2.2 racadmin121
7.2.3 SMASH CLP123
7.3 Cobbler部署系統詳解124
7.3.1 理解Cobbler架構124
7.3.2 Cobbler的安裝配置125
7.3.3 命名規範128
7.3.4 創建資源目錄130
7.3.5 創建Cobbler部署模板與實例131
7.3.6 Cobbler裡面出現的坑133
7.4 IaaS系統的設計要點136
7.4.1 交付工作流程定義136
7.4.2 Portal模塊與各組件之間的調用關係137
7.5 製作KVM虛擬機模板139
7.5.1 虛擬機網絡環境部署140
7.5.2 創建虛擬機鏡像模板142
7.5.3 虛擬機克隆143
7.5.4 虛擬機設備調整144
7.5.5 VPC的支持145
7.6 本章小結149
第8章 構建域名解析服務150
8.1 寫在前面的話150
8.2 首先做好一個傳統的DNS管理員151
8.3 Anycast DNS在多數據中心中的應用171
8.3.1 什麼是Anycast171
8.3.2 如何構建DNS over Any-cast171
8.3.3 如何實施Anycast DNS172
8.3.4 如何守護quagga進程177
8.3.5 BGP在Anycast中的應用178
8.4 HTTP DNS180
8.4.1 傳統DNS的缺陷180
8.4.2 HTTP DNS的優勢181
8.4.3 HTTP DNS長什麼樣181
8.4.4 HTTP DNS會取代傳統的DNS嗎182
8.5 本章小結183
第9章 時間同步系統184
9.1 概述184
9.1.1 如何實現時間同步184
9.1.2 GPS衛星系統授時原理185
9.1.3 PTP186
9.1.4 為何要選用硬件時間源服務器187
9.1.5 如何選擇硬件時間源服務器188
9.2 ntpd191
9.2.1 ntpd初始化191
9.2.2 ntpd配置文件192
9.2.3 使用ntpq查詢時間同步的狀態193
9.3 chronyd197
9.3.1 chronyd的優勢197
9.3.2 chronyd配置文件197
9.3.3 使用key限制客戶端訪問198
9.3.4 跟蹤時間同步過程199
9.3.5 檢查時間同步狀態199
9.4 如何處理閏秒200
9.4.1 閏秒是什麼200
9.4.2 閏秒的危害201
9.4.3 前輩們是怎麼解決閏秒的202
9.4.4 晦澀難懂的術語202
9.4.5 怎麼解決閏秒問題204
9.5 本章小結207
第10章 配置管理209
10.1 本章目的209
10.2 expect與Parallel SSH210
10.2.1 expect210
10.2.2 Parallel SSH213
10.2.3 SSH的通病214
10.3 Ansible218
10.3.1 創建Host Inventory218
10.3.2 如何自動添加節點218
10.3.3 組織主機節點219
10.3.4 Ad-Hoc221
10.3.5 Playbook225
10.3.6 關於優化231
10.4 Puppet232
10.4.1 Puppet快跑232
10.4.2 初探Puppet234
10.4.3 使用Apache + Passenger替換WEBRick239
10.4.4 Mutil-Master & Mutil-CAServer241
10.4.5 排障241
10.5 SaltStack244
10.5.1 配置Minion244
10.5.2 管理Salt Key244
10.5.3 組織主機節點245
10.5.4 模塊的調用245
10.5.5 Mutil-Masters247
10.5.6 級聯248
10.5.7 SLS249
10.5.8 Grain250
10.5.9 Pillar254
10.5.10 排障255
10.6 我們真的能抗住海量節點嗎259
10.6.1 集合編隊260
10.6.2 彙報戰況260
10.6.3 不必過度依賴模塊260
10.7 解決方案的選擇261
10.8 本章小結265
第11章 文件共享服務266
11.1 構建WebDAV服務266
11.1.1 基本構建266
11.1.2 WebDAV on HTTPS270
11.2 構建NFS服務272
11.2.1 NFS v4的新特性272
11.2.2 NFS常見問題處理273
11.2.3 NFS高可用方案277
11.2.4 NFS Cluster實施條件278
11.2.5 NFS Cluster的實施280
11.2.6 NFS Cluster故障排錯287
11.3 構建SFTP服務288
11.3.1 Chroot SFTP和公鑰訪問的必要性288
11.3.2 構建Chroot SFTP289
11.3.3 SFTP容災方案294
11.4 本章小結297
第12章 硬件故障告警與維修298
12.1 硬件故障的特點299
12.2 硬件故障告警300
12.2.1 告警方式300
12.2.2 事件類型和告警級別301
12.3 硬件故障分析302
12.3.1 常用分析手段302
12.3.2 常見故障錯誤分析306
12.4 傳統維修的問題312
12.5 報修系統的需求定義313
12.5.1 故障申報環節的設計需求315
12.5.2 審批通告環節的設計需求316
12.5.3 提交報修環節的設計需求316
12.5.4 設備維修環節的設計需求318
12.5.5 數據查詢統計的設計需求318
12.6 本章小結319
第13章 主機系統信息安全基礎320
13.1 系統安全加固的基本要求320
13.2 關於安全配置的反思324
13.2.1 慎用賬戶鎖定325
13.2.2 密碼的煩惱325
13.2.3 sudo的意義326
13.3 sudo over LDAP的實現327
13.3.1 服務端配置327
13.3.2 客戶端配置329
13.3.3 關於LDAP超時和連接數限制的問題330
13.4 密碼學與數字證書330
13.4.1 密碼學技術331
13.4.2 數據加密與數字簽名334
13.4.3 公鑰加密體系的安全性論述336
13.4.4 數字證書是什麼337
13.4.5 數字證書是怎麼產生的337
13.4.6 數字證書是怎麼驗證的338
13.5 人為因素340
13.5.1 運維紅線340
13.5.2 安全操作341
13.5.3 運維工作中的常見問題342
13.6 本章小結344
第14章 性能校準345
14.1 隊列理論346
14.2 CPU348
14.2.1 來自內核態的資源消耗348
14.2.2 用戶態資源佔用率高353
14.2.3 Cache與內存的三種映射關係356
14.2.4 CPU調度算法357
14.2.5 進程運行在哪個核心上359
14.2.6 strace的妙用360
14.3 內存361
14.3.1 NUMA362
14.3.2 Cache和Buffer364
14.3.3 虛擬地址空間365
14.3.4 大頁366
14.3.5 內存分配366
14.3.6 內存回收368
14.3.7 內存超配了怎麼辦369
14.3.8 為什麼會產生OOM370
14.4 存儲372
14.4.1 磁盤調度算法372
14.4.2 I/O調度算法373
14.4.3 日誌模式375
14.4.4 其他因素376
14.5 網絡378
14.5.1 Jumbo Frames379
14.5.2 BDP379
14.5.3 qperf380
14.5.4 其他380
14.6 本章小結381
第15章 Shell編程382
15.1 參數傳遞383
15.1.1 shift383
15.1.2 eval385
15.1.3 getopt387
15.1.4 函數傳參390
15.1.5 返回值391
15.2 文本處理三劍客393
15.2.1 grep394
15.2.2 sed396
15.2.3 awk397
15.3 字符處理401
15.3.1 字符的轉義401
15.3.2 字符串截取403
15.4 數組404
15.5 算來算去406
15.5.1 比較406
15.5.2 字符串計算407
15.5.3 精度與長度408
15.5.4 進制轉換408
15.6 表面文章409
15.7 典型案例410
15.8 本章小結416
第16章 修行之路417
16.1 系統工程師的自我修養417
16.1.1 工程師與管理員418
16.1.2 系統工程師的三顆心419
16.1.3 匠人精神420
16.2 未來時代422
16.2.1 前方高能―出現怪獸AlphaGo422
16.2.2 從現在開始就要改變自己424
16.2.3 開啟你的管理模式425
16.3 寫在最後的話427
序
前言
第1章 混沌初開1
1.1 我眼中的基礎架構1
1.2 寫一本怎樣的書3
1.2.1 英文書的傷痛4
1.2.2 有話直說―這就是我的忍道4
1.2.3 當行家說人話5
1.3 本書聲明6
第2章 如何選擇優質的數據中心7
2.1 概述7
2.2 空間環境評估9
2.2.1 地質環境9
2.2.2 空間結構10
2.3 基礎設施評估13
2.3.1 電氣系統13
2.3.2 空調系統17
2.3.3 消防系統21
2.3.4 弱電與綜合佈線系統22
2.4 網絡建設評估23
2.5 服務保障評估23
2.6 本章小結24
第3章 數據中心的規劃設計工作26
3.1 需求的不確定性29
3.2 如何避免變化打亂規劃30
3.2.1 採購資源預留30
3.2.2 數據中心機櫃區域的規劃與佈局31
3.2.3 規劃佈局案例33
3.3 規劃設計心得35
3.4 本章小結41
第4章 網絡規劃細節對系統運維的影響42
4.1 案例複盤44
4.2 事情為什麼弄得一團糟48
4.3 網絡空間資源的規劃50
4.3.1 PoD容量的計算方法50
4.3.2 地址空間的規劃51
4.3.3 VLAN的規劃52
4.4 網卡綁定54
4.4.1 網卡綁定模式的選擇54
4.4.2 網卡綁定的實現57
4.5 本章小結58
第5章 服務器硬件選型59
5.1 如何選擇合適的硬件配置59
5.1.1 選型的總體原則60
5.1.2 選型中值得注意的地方60
5.2 怎樣的一款服務器產品才算是優秀的62
5.2.1 帶外管理有多重要63
5.2.2 異構平臺融合能力63
5.2.3 完善的信息數據展示65
5.2.4 軟硬件環境兼容性66
5.2.5 用戶體驗67
5.3 產品測試那些事兒69
5.3.1 測試前的準備工作69
5.3.2 部署系統測試70
5.3.3 產品功能性測試70
5.3.4 能耗測試71
5.3.5 CPU性能測試81
5.3.6 內存性能測試82
5.3.7 磁盤性能測試83
5.3.8 網絡性能測試87
5.3.9 測試後的收尾工作90
5.4 本章小結91
第6章 構建CMDB與Work-flow92
6.1 誰拖了運維的後腿93
6.2 定海神針CMDB94
6.2.1 CMDB是一切運維的基石95
6.2.2 是什麼毀了CMDB97
6.2.3 如何定義你的需求98
6.2.4 如何定義表結構99
6.2.5 設計思想原則103
6.3 多面嬌娃Workflow106
6.3.1 一份週報中竟然80%的工作量都是在溝通106
6.3.2 Workflow能幹什麼107
6.3.3 Workflow是實例化的規範107
6.3.4 Workflow是領航員108
6.3.5 Workflow設計中的常見問題109
6.4 本章小結113
第7章 構建IaaS平臺系統115
7.1 高效交付解決方案如何選型117
7.2 服務器設置詳解119
7.2.1 IPMI121
7.2.2 racadmin121
7.2.3 SMASH CLP123
7.3 Cobbler部署系統詳解124
7.3.1 理解Cobbler架構124
7.3.2 Cobbler的安裝配置125
7.3.3 命名規範128
7.3.4 創建資源目錄130
7.3.5 創建Cobbler部署模板與實例131
7.3.6 Cobbler裡面出現的坑133
7.4 IaaS系統的設計要點136
7.4.1 交付工作流程定義136
7.4.2 Portal模塊與各組件之間的調用關係137
7.5 製作KVM虛擬機模板139
7.5.1 虛擬機網絡環境部署140
7.5.2 創建虛擬機鏡像模板142
7.5.3 虛擬機克隆143
7.5.4 虛擬機設備調整144
7.5.5 VPC的支持145
7.6 本章小結149
第8章 構建域名解析服務150
8.1 寫在前面的話150
8.2 首先做好一個傳統的DNS管理員151
8.3 Anycast DNS在多數據中心中的應用171
8.3.1 什麼是Anycast171
8.3.2 如何構建DNS over Any-cast171
8.3.3 如何實施Anycast DNS172
8.3.4 如何守護quagga進程177
8.3.5 BGP在Anycast中的應用178
8.4 HTTP DNS180
8.4.1 傳統DNS的缺陷180
8.4.2 HTTP DNS的優勢181
8.4.3 HTTP DNS長什麼樣181
8.4.4 HTTP DNS會取代傳統的DNS嗎182
8.5 本章小結183
第9章 時間同步系統184
9.1 概述184
9.1.1 如何實現時間同步184
9.1.2 GPS衛星系統授時原理185
9.1.3 PTP186
9.1.4 為何要選用硬件時間源服務器187
9.1.5 如何選擇硬件時間源服務器188
9.2 ntpd191
9.2.1 ntpd初始化191
9.2.2 ntpd配置文件192
9.2.3 使用ntpq查詢時間同步的狀態193
9.3 chronyd197
9.3.1 chronyd的優勢197
9.3.2 chronyd配置文件197
9.3.3 使用key限制客戶端訪問198
9.3.4 跟蹤時間同步過程199
9.3.5 檢查時間同步狀態199
9.4 如何處理閏秒200
9.4.1 閏秒是什麼200
9.4.2 閏秒的危害201
9.4.3 前輩們是怎麼解決閏秒的202
9.4.4 晦澀難懂的術語202
9.4.5 怎麼解決閏秒問題204
9.5 本章小結207
第10章 配置管理209
10.1 本章目的209
10.2 expect與Parallel SSH210
10.2.1 expect210
10.2.2 Parallel SSH213
10.2.3 SSH的通病214
10.3 Ansible218
10.3.1 創建Host Inventory218
10.3.2 如何自動添加節點218
10.3.3 組織主機節點219
10.3.4 Ad-Hoc221
10.3.5 Playbook225
10.3.6 關於優化231
10.4 Puppet232
10.4.1 Puppet快跑232
10.4.2 初探Puppet234
10.4.3 使用Apache + Passenger替換WEBRick239
10.4.4 Mutil-Master & Mutil-CAServer241
10.4.5 排障241
10.5 SaltStack244
10.5.1 配置Minion244
10.5.2 管理Salt Key244
10.5.3 組織主機節點245
10.5.4 模塊的調用245
10.5.5 Mutil-Masters247
10.5.6 級聯248
10.5.7 SLS249
10.5.8 Grain250
10.5.9 Pillar254
10.5.10 排障255
10.6 我們真的能抗住海量節點嗎259
10.6.1 集合編隊260
10.6.2 彙報戰況260
10.6.3 不必過度依賴模塊260
10.7 解決方案的選擇261
10.8 本章小結265
第11章 文件共享服務266
11.1 構建WebDAV服務266
11.1.1 基本構建266
11.1.2 WebDAV on HTTPS270
11.2 構建NFS服務272
11.2.1 NFS v4的新特性272
11.2.2 NFS常見問題處理273
11.2.3 NFS高可用方案277
11.2.4 NFS Cluster實施條件278
11.2.5 NFS Cluster的實施280
11.2.6 NFS Cluster故障排錯287
11.3 構建SFTP服務288
11.3.1 Chroot SFTP和公鑰訪問的必要性288
11.3.2 構建Chroot SFTP289
11.3.3 SFTP容災方案294
11.4 本章小結297
第12章 硬件故障告警與維修298
12.1 硬件故障的特點299
12.2 硬件故障告警300
12.2.1 告警方式300
12.2.2 事件類型和告警級別301
12.3 硬件故障分析302
12.3.1 常用分析手段302
12.3.2 常見故障錯誤分析306
12.4 傳統維修的問題312
12.5 報修系統的需求定義313
12.5.1 故障申報環節的設計需求315
12.5.2 審批通告環節的設計需求316
12.5.3 提交報修環節的設計需求316
12.5.4 設備維修環節的設計需求318
12.5.5 數據查詢統計的設計需求318
12.6 本章小結319
第13章 主機系統信息安全基礎320
13.1 系統安全加固的基本要求320
13.2 關於安全配置的反思324
13.2.1 慎用賬戶鎖定325
13.2.2 密碼的煩惱325
13.2.3 sudo的意義326
13.3 sudo over LDAP的實現327
13.3.1 服務端配置327
13.3.2 客戶端配置329
13.3.3 關於LDAP超時和連接數限制的問題330
13.4 密碼學與數字證書330
13.4.1 密碼學技術331
13.4.2 數據加密與數字簽名334
13.4.3 公鑰加密體系的安全性論述336
13.4.4 數字證書是什麼337
13.4.5 數字證書是怎麼產生的337
13.4.6 數字證書是怎麼驗證的338
13.5 人為因素340
13.5.1 運維紅線340
13.5.2 安全操作341
13.5.3 運維工作中的常見問題342
13.6 本章小結344
第14章 性能校準345
14.1 隊列理論346
14.2 CPU348
14.2.1 來自內核態的資源消耗348
14.2.2 用戶態資源佔用率高353
14.2.3 Cache與內存的三種映射關係356
14.2.4 CPU調度算法357
14.2.5 進程運行在哪個核心上359
14.2.6 strace的妙用360
14.3 內存361
14.3.1 NUMA362
14.3.2 Cache和Buffer364
14.3.3 虛擬地址空間365
14.3.4 大頁366
14.3.5 內存分配366
14.3.6 內存回收368
14.3.7 內存超配了怎麼辦369
14.3.8 為什麼會產生OOM370
14.4 存儲372
14.4.1 磁盤調度算法372
14.4.2 I/O調度算法373
14.4.3 日誌模式375
14.4.4 其他因素376
14.5 網絡378
14.5.1 Jumbo Frames379
14.5.2 BDP379
14.5.3 qperf380
14.5.4 其他380
14.6 本章小結381
第15章 Shell編程382
15.1 參數傳遞383
15.1.1 shift383
15.1.2 eval385
15.1.3 getopt387
15.1.4 函數傳參390
15.1.5 返回值391
15.2 文本處理三劍客393
15.2.1 grep394
15.2.2 sed396
15.2.3 awk397
15.3 字符處理401
15.3.1 字符的轉義401
15.3.2 字符串截取403
15.4 數組404
15.5 算來算去406
15.5.1 比較406
15.5.2 字符串計算407
15.5.3 精度與長度408
15.5.4 進制轉換408
15.6 表面文章409
15.7 典型案例410
15.8 本章小結416
第16章 修行之路417
16.1 系統工程師的自我修養417
16.1.1 工程師與管理員418
16.1.2 系統工程師的三顆心419
16.1.3 匠人精神420
16.2 未來時代422
16.2.1 前方高能―出現怪獸AlphaGo422
16.2.2 從現在開始就要改變自己424
16.2.3 開啟你的管理模式425
16.3 寫在最後的話427
您曾經瀏覽過的商品
購物須知
大陸出版品因裝訂品質及貨運條件與台灣出版品落差甚大，除封面破損、內頁脫落等較嚴重的狀態，其餘商品將正常出貨。
特別提醒：部分書籍附贈之內容(如音頻mp3或影片dvd等)已無實體光碟提供，需以QR CODE 連結至當地網站註冊“並通過驗證程序”，方可下載使用。
無現貨庫存之簡體書，將向海外調貨：
海外有庫存之書籍，等候約45個工作天;
海外無庫存之書籍，平均作業時間約60個工作天，然不保證確定可調到貨，尚請見諒。
為了保護您的權益，「三民網路書店」提供會員七日商品鑑賞期(收到商品為起始日)。
若要辦理退貨，請在商品鑑賞期內寄回，且商品必須是全新狀態與完整包裝(商品、附件、發票、隨貨贈品等)否則恕不接受退貨。