本章概要 关系型数据库基础 安装MySQL 管理数据库和表 函数和存储过程 用户和权限管理 MySQL架构 存储引擎 服务器选项，系统和状态变量 优化查询和索引管理 锁和事务管理 日志管理 备份还原 MySQL读写分离 MySQL集群 1、关系型数据库基础 数据库的发展史 萌芽阶段：文件系统   使用磁盘文件来存储数据 初级阶段：第一代数据库   出现了网状模型、层次模型的数据库 中级阶段：第二代数据库   关系型数据库和结构化查询语言 高级阶段：新一代数据库   “关系-对象”型数据库 文件管理系统的缺点 编写应…

本章概要 集群Cluster概念 LVS简介 LVS模型 LVS调度算法 LVS实现 ldirectord 1、集群概念 Cluster概念 系统扩展方式：   Scale UP：向上扩展,增强   Scale Out：向外扩展,增加设备，调度分配问题，Cluster Cluster：集群,为解决某个特定问题将多台计算机组合起来形成的单个系统 Linux Cluster类型：   LB：Load Balancing，负载均衡   HA：High Availiablity，高可用，SPOF（single Point …

本章概要 LAMP介绍 PHP配置 LAMP部署和相关应用配置 使用Xcache实现加速访问 PHP-FPM模式 源码编译LAMP 编译安装FPM模式的LAMP 1、LAMP介绍 LAM(M)P：   L: linux   A: apache (httpd)   M: mysql, mariadb   M:memcached   P: php, perl, python WEB资源类型：   静态资源：原始形式与响应内容一致，在客户端浏览器执行   动态资源：原始形式通常为程序文件，需要在服务器端执行之后，将执行结…

本章概要 日志介绍 日志配置 日志管理 基于MYSQL的日志 Loganalyzer日志展示 Logrotate日志存储 1、日志介绍 日志：   历史事件:时间，地点，人物，事件   日志级别：事件的关键性程度，Loglevel 系统日志服务： sysklogd:CentOS 5之前版本   syslogd: system application 记录应用日志   klogd: linuxkernel logd 记录内核日志   事件记录格式：     日期 时间 主机进程[pid]: 事件内容   C/S架构：…

本章概要 防火墙的概念 iptables的基本认识 iptables的组成 iptables的基本语法 iptables之地址转换法则 SNAT源地址转换的具体实现 DNAT目标地址转换的具体实现 firewalld介绍 firewalld配置命令 rich规则 1、防火墙的概念 安全技术 入侵检测与管理系统（Intrusion Detection Systems）：特点是不阻断任何网络访问，量化、定位来自内外网络的威胁情况，主要以提供报告和事后监督为主，提供有针对性的指导措施和安全决策依据。一般采用旁路部署方式 …

本章概要 DNS服务 实现主从服务器 实现子域 实现view 编译安装 压力测试 DNS排错 1、DNS服务 1.1 DNS服务相关 DNS服务 DNS:Domain Name Service 应用层协议   C/S,53/udp, 53/tcp BIND：Bekerley Internat Name Domain   ISC （www.isc.org） 本地名称解析配置文件：hosts   /etc/hosts   %WINDIR%/system32/drivers/etc/hosts     122.10.11…

本章概要 Ansible相关介绍 Ansible命令使用 Ansible常用模块详解 YAML语法简介 Ansible playbook基础 Playbook变量、tags、handlers使用 Playbook模板templates Playbook条件判断 when Playbook字典 with_items Ansible Roles 1、Ansible相关介绍 1.1 ansible基础介绍 常用自动化运维工具 Ansible:python,Agentless,中小型应用环境 Saltstack:pytho…

本章概要 系统安装过程 配置anaconda 自动化安装系统 制作引导光盘和U盘 DHCP服务 PXE安装系统 cobbler企业级应用 1、系统安装过程 系统安装程序 CentOS系统安装 系统启动流程： 1、post加电自检 2、寻找启动设备：硬盘，寻找启动程序grub 1阶段：mbr 446字节 1.5：mbr后续的27个扇区 2阶段： 3、进入grub目录下，寻找grub.conf文件，该文件指定内核文件、initramfs文件位置 4、加载内核文件，寻找系统的根，读取initramfs文件加载驱动程序，才…

本章概要 安全机制 对称和非对称加密 散列算法 gpg PKI和CA openssl 证书管理 ssh服务和dropbear aide Sudo TCP Wrappers PAM模块 1、数据安全与加密算法 1.1 数据加密 安全机制 信息安全防护的目标 保密性 Confidentiality 完整性 Integrity 可用性 Usability 可控制性 Controlability 不可否认性 Non-repudiation 安全防护环节 物理安全：各种设备/主机、机房环境 系统安全：主机或设备的操作系统 应…

本章概要 SELinux概念 启用SELinux 管理文件安全标签 管理端口标签 管理SELinux布尔值开关 管理日志 查看SELinux帮助 SElinux介绍 SELinux: Secure Enhanced Linux， 是美国国家安全局(NSA=The National Security Agency)和SCC(Secure Computing Corporation)开发的 Linux的一个强制访问控制的安全模块。2000年以GNU GPL发布，Linux内核2.6版本后集成在内核中 DAC：Discr…