构建高可用Linux服务器(第3版)

出版者:机械工业出版社

作者:余洪春

页数:420

出版时间:2014-10

价格:79.00元

装帧:平装

isbn号码:9787111477877

丛书系列:Linux/Unix 技术丛书

具体描述

《构建高可用Linux服务器（第3版）》是Linux运维领域公认的经典畅销书，是国内51CTO、IT168等知名网站和多位资深运维专家共同推荐的运维工程师必备的工具书！

“酒哥”在Linux运维领域潜心实践近10年，一直在运维一线，技术和思维都紧跟时代的发展，非常清楚运维工程师们需要什么，应该学习什么。本书不仅是他近10年工作经验的结晶，同时也是他的数万名读者和数十万粉丝共同需求和集体智慧的呈现。本书自第1版出版以来，就广受关注和好评曾被《程序员》杂志和51CTO等权威IT媒体评为“10大最具技术影响力的图书”和“最受读者喜爱的原创图书”，“酒哥”根据运维技术的发展和读者的反馈意见，不断地对书的内容进行优化：更新了过时的技术；补充了最新的内容；限于篇幅，部分内容作为电子版免费提供给读者下载；使得这本书的内容更加完善。

《构建高可用Linux服务器（第3版）》最大的特点就是与实践紧密结合，所有理论知识、方法、技巧和案例都来自实际生产环境，涵盖Linux服务器构建与优化、服务器故障诊断与排除、Shell脚本、高可用Linux集群构建、MySQL性能调优及高可用、自动化运维（Puppet）、安全运维等主题，所有内容都围绕“如何构建高可用的Linux服务器”这个主题深度展开。

作者简介

余洪春（抚琴煮酒），高级系统架构师，从事CDN广告系统和电子商务网站运维工作9年多，在Linux集群、自动化运维、系统安全及高并发高流量网站架构设计等方面进行了深入的研究，在大量一线实践中积累了丰富的经验。精通负载均衡高可用技术，擅长电子商务和门户类网站架构。51CTO和ChinaUnix等知名社区的特邀专家，51CTO系统网络频道的专栏作家，ChinaUnix论坛“集群和高可用”及“监控及自动化运维”版版主，在社区内发表了大量技术文章，深受网友好评。

目录信息

前言
第1章 Linux服务器的构建与优化 1
1.1 使用PXE+DHCP+Apache+Kickstart无人值守安装CentOS 5.8 x86_64 1
1.2 全面了解Linux服务器 9
1.2.1 查看Linux服务器的CPU详细情况 10
1.2.2 查看Linux服务器的内存使用情况 10
1.2.3 查看Linux服务器的硬盘使用情况 12
1.2.4 查看Linux系统的平均负载 15
1.2.5 查看Linux系统的其他参数 16
1.3 Linux服务器的网络配置 19
1.3.1 配置Linux服务器的网络 20
1.3.2 查看Linux服务器的网络连接 22
1.3.3 查看Linux服务器的进程 32
1.3.4 在CentOS 5.8、FreeBSD 8.1及Windows下添加静态路由 39
1.4 Linux服务器的日志管理 41
1.4.1 系统日志syslog.conf的配置详解 41
1.4.2 Linux下的日志维护技巧 43
1.5 Linux服务器的优化 49
1.5.1 如何根据服务器应用来选购服务器 49
1.5.2 CentOS 5.8最小化安装后的优化 54
1.5.3 优化Linux下的内核TCP参数以提高系统性能 57
1.6 用开源工具Nagios监控Linux服务器 60
1.6.1 CentOS 5.8下的监控工具 60
1.6.2 Nagios应该监控的服务器基础选项 60
1.6.3 工作中的Nagios使用心得 61
1.7 小结 62
第2章 生产环境下服务器的故障诊断与排除 63
2.1 快速排障的重要性和必要性 63
2.2 安装系统时容易发生的错误描述与处理方法 63
2.2.1 忘记CentOS 5.8的root密码怎么办 63
2.2.2 正确重设root密码 65
2.2.3 安装FreeBSD 8.1时不要设置/boot分区 66
2.2.4 安装CentOS 5.8时忘了关闭iptalbes和SELinux 67
2.3 网络配置时容易发生的错误描述与处理方法 68
2.3.1 安装CentOS 5.8时忘了激活网卡 68
2.3.2 CentOS 5.8网卡文件备份的正确方法 69
2.3.3 在CentOS 5.8下如何正确配置网关 70
2.3.4 防火墙初始化的注意事项 71
2.4 系统维护时应该注意的地方 71
2.4.1 服务器硬件改动进入了Emergency模式 71
2.4.2 如何以普通用户的身份编辑无权限的文件 72
2.4.3 在Linux下配置最大文件打开数的方法 72
2.4.4 在crontab下正确防止脚本运行冲突 74
2.5 紧急处理线上服务器故障的办法 74
2.5.1 更改Administrator密码导致计划任务无法执行 74
2.5.2 CentOS 5.8的root密码被恶意篡改 75
2.5.3 bash文件损坏该如何正确处理 75
2.5.4 正确操作nohup让程序始终在后台运行 76
2.5.5 Nginx负载均衡器出现故障 76
2.6 检查机房应注意的位置和细节问题 77
2.7 系统维护时应注意的非技术因素 77
2.8 小结 78
第3章 生产环境下的Shell脚本 79
3.1 Vim的基础用法及进阶心得 80
3.2 Sed的基础用法及实用举例 83
3.2.1 Sed的基础语法格式 84
3.2.2 Sed的用法举例说明 86
3.3 基础正则表达式 91
3.4 Linux下强大的查找命令find 96
3.5 汇总Linux/UNIX下的bash快捷键 105
3.6 生产环境下的Shell脚本分类 107
3.6.1 生产环境下的Shell脚本备份类 107
3.6.2 生产环境下的开发类Shell脚本 115
3.6.3 生产环境下的统计类Shell脚本 116
3.6.4 生产环境下的监控类Shell脚本 119
3.6.5 生产环境下的自动化类Shell脚本 124
3.7 小结 127
第4章 构建高可用的Linux集群 128
4.1 负载均衡高可用的核心概念和常用软件 128
4.1.1 什么是负载均衡高可用 128
4.1.2 以F5 BIG-IP作为负载均衡器 129
4.1.3 以LVS作为负载均衡器 130
4.1.4 以Nginx作为负载均衡器 136
4.1.5 以HAProxy作为负载均衡器 137
4.1.6 高可用软件Keepalived 139
4.1.7 高可用软件Heartbeat 139
4.1.8 高可用块设备DRBD 140
4.2 负载均衡中的名词解释 141
4.2.1 什么是Session 141
4.2.2 什么是Session共享及实现的方法 141
4.2.3 什么是会话保持 142
4.3 负载均衡器的会话保持机制 143
4.3.1 F5 Big-IP的会话保持机制 143
4.3.2 LVS的会话保持机制 145
4.3.3 Nginx的会话保持机制 148
4.3.4 HAProxy的会话保持机制 148
4.4 Linux集群的项目案例分享 156
4.4.1 项目案例一：用Nginx+Keepalived实现在线票务系统 156
4.4.2 项目案例二：企业级Web负载均衡高可用之Nginx+Keepalived 163
4.4.3 项目案例三：用LVS+Keepalived构建高可用JSP集群 175
4.4.4 项目案例四：Nginx主主负载均衡架构 183
4.4.5 项目案例五：生产环境下的高可用NFS文件服务器 189
4.4.6 项目案例六：HAProxy双机高可用方案之HAProxy+Keepalived 198
4.4.7 项目案例七：百万级PV高可用网站架构设计 204
4.4.8 项目案例八：千万级PV高性能高并发网站架构设计 207
4.5 软件级负载均衡器的特点对比 210
4.6 项目实践中Linux集群的总结和思考 212
4.7 细分五层解说网站架构 214
4.8 网站架构应关注和研究的方向 216
4.9 部分项目施工图纸 218
4.10 小结 220
第5章 MySQL性能调优及高可用案例分享 221
5.1 MySQL数据库的优化 221
5.1.1 服务器物理硬件的优化 221
5.1.2 线上环境中MySQL应该采用的编译安装方法 222
5.1.3 MySQL配置文件的优化 223
5.1.4 MySQL上线后根据status状态进行适当优化 227
5.2 MySQL数据库的高可用架构方案 239
5.2.1 生产环境下的MySQL数据库主从Replication同步 240
5.2.2 生产环境下的DRBD+Heartbeat+MySQL双机高可用 250
5.2.3 利用MySQL Proxy 0.8.2实现数据的读写分离 262
5.3 利用sysbench对磁盘I/O作性能测试 268
5.4 生产环境下的MySQL数据库备份 272
5.5 小结 275
第6章 分布式自动化部署管理工具puppet 276
6.1 puppet的基本概念及工作流程 276
6.2 安装puppet前的准备工作 279
6.3 puppet的详细安装步骤 279
6.4 puppet简单的文件应用 283
6.5 puppet的进阶操作 289
6.5.1 如何同步puppet-agent端上的常用服务 290
6.5.2 如何在puppet-agent上自动安装常用的软件包 290
6.5.3 如何自动同步puppet服务器端的目录文件 291
6.5.4 如何根据不同的puppet-agent名推送不同的文件 292
6.5.5 如何在puppet-agent端自动执行Shell脚本 295
6.5.6 如何快速同步puppet服务器端的目录文件 297
6.5.7 ERB模板来自动配置Apache虚拟主机 301
6.6 puppet利用Nginx多端口实现负载均衡 303
6.7 puppet配置文件的管理 308
6.8 小结 308
第7章 开源VPN软件在企业中的应用 309
7.1 流行的VPN技术及其分类 309
7.2 如何选择自己需要的VPN 311
7.3 PPTPD VPN在企业中的部署应用 312
7.4 OpenVPN VPN在企业中的部署应用 313
7.4.1 案例一：在CentOS 5.8下路由模式配置OpenVPN服务器 313
7.4.2 案例二：在FreeBSD 8下网桥模式配置OpenVPN服务器 324
7.5 部署OpenVPN服务器的注意事项 331
7.5.1 OpenVPN如何注销用户 331
7.5.2 OpenVPN服务器的安全问题 332
7.6 OpenVPN VPN软件的应用范畴 333
7.7 小结 333
第8章 Linux防火墙及系统安全 334
8.1 基础网络知识 334
8.1.1 OSI网络参考模型 334
8.1.2 TCP/IP中三次握手及四次挥手的过程详解 335
8.1.3 其他基础网络知识 337
8.2 Linux防火墙的概念 337
8.3 Linux防火墙在企业中的作用 338
8.4 Linux防火墙的语法 339
8.5 iptables基础知识 343
8.5.1 iptables的状态 343
8.5.2 iptables的Conntrack记录 345
8.5.3 关于iptables模块的说明 346
8.5.4 iptables防火墙初始化的注意事项 346
8.5.5 如何保存运行中的iptables规则 346
8.6 如何流程化编写iptables脚本 347
8.7 学习iptables应该掌握的工具 350
8.7.1 命令行的抓包工具TCPDump 350
8.7.2 图形化抓包工具Wireshark 351
8.7.3 强大的命令行扫描工具Nmap 354
8.8 iptables的简单脚本学习 356
8.8.1 普通的Web主机防护脚本 357
8.8.2 如何让别人ping通自己而自己也能ping通别人 358
8.8.3 建立安全vsftpd服务器 360
8.9 线上生产服务器的iptables脚本 364
8.9.1 安全的主机iptables防火墙脚本 365
8.9.2 自动分析黑名单及白名单的iptables脚本 366
8.9.3 利用recent模块限制同一IP的连接数 369
8.9.4 利用DenyHosts工具和脚本来防止SSH暴力破解 371
8.10 TCP_wrappers应用级防火墙的介绍和应用 378
8.11 系统运维工作中的Linux防火墙总结 380
8.12 Linux系统自身的安全防护 381
8.12.1 SELinux简介 381
8.12.2 SELinux的相关设置 381
8.13 Linux系统安全相关的工具 382
8.13.1 Rootkit检测工具Chkrootkit 383
8.13.2 文件系统完整性检查工具Tripwire 385
8.13.3 防恶意扫描软件PortSentry 390
8.14 Linux服务器基础防护篇 396
8.15 如何防止入侵 397
8.16 小结 398
附录A Xmanager 3.0企业版实用技巧集锦 399
附录B 使用Screen管理远程会话 407
附录C 在CentOS 5.8 x86_64下安装及管理Xen虚拟机 410
附录D 在CentOS 5.8下配置rsync服务器 415
· · · · · · (收起)

读后感

抚琴煮酒的博客以前经常看，但最近由于事情比较多，所以没怎么去了。 此书虽然名为《构建高可用Linux服务器》，但实为抚琴煮酒的博文聚合，实在不值该书的原价79元，如果要买，还不如去作者的博客里去学习。 一开始居然有系统的部署安装，真令人匪夷所思，从全书看来，显得层次...  

抚琴煮酒的博客以前经常看，但最近由于事情比较多，所以没怎么去了。 此书虽然名为《构建高可用Linux服务器》，但实为抚琴煮酒的博文聚合，实在不值该书的原价79元，如果要买，还不如去作者的博客里去学习。 一开始居然有系统的部署安装，真令人匪夷所思，从全书看来，显得层次...  

感谢@华章图书 赠送的【构建高可用Linux服务器】这本书，其实我接触互联网运维已经5年了，但是由于工作的缘故，接触的不深入。最近工作调动，开始了新的岗位，需要对LINUX运维更加深入，这本书的作者也是运维出身，对运维有着很深入的了解，基本上每个章节都能触碰我现在的痛点...  

《构建高可用Linux服务器（第3版）》是Linux运维领域公认的经典畅销书，是国内51CTO、IT168等知名网站和多位资深运维专家共同推荐的运维工程师必备的工具书！ “酒哥”在Linux运维领域潜心实践近10年，一直在运维一线，技术和思维都紧跟时代的发展，非常清楚运维工程师们需要什...  

用户评价

这本技术书简直是系统管理员的福音，内容详实得让人惊叹。它并没有把重点放在那些花哨的新技术上，而是非常扎实地铺陈了如何搭建一个健壮、不易宕机的生产环境。从硬件层面的冗余设计，到操作系统层面的内核调优，再到网络服务的负载均衡策略，作者似乎把过去十几年积累的实战经验一股脑儿地塞进了这本书里。特别是关于存储高可用的章节，详细讲解了在不同场景下（比如数据库集群、文件共享服务）应该如何选择和配置RAID级别以及心跳机制，这对我这种刚接手老旧系统的工程师来说，简直是雪中送炭。书中对于常见故障的分析和预案的制定也极其到位，不是那种纸上谈兵的理论，而是明确告诉你“如果A发生故障，你应该立即执行B步骤，并检查C指标”。读完后感觉自己不再是“救火队员”，而是能预见风险、提前布防的“架构师”了。唯一美中不足的是，某些老旧技术的篇幅略显冗长，但考虑到其作为基础知识的重要性，也完全可以理解。

我购买这本书主要是为了解决我们团队内部一个棘手的集群脑裂问题，这本书的解决方案部分确实没有让我失望。它没有简单地推荐使用某种商业软件，而是深入剖析了Raft、Paxos等一致性协议在Linux环境下如何被实现和应用。书中对Quorum机制的讲解极其透彻，用清晰的图示和代码片段模拟了在网络分区发生时，各个节点如何通过投票机制来保证数据写入的正确性和服务的连续性。这部分内容对于理解分布式系统的心跳和数据同步机制至关重要。相比于其他只停留在应用层负载均衡的书籍，这本书真正做到了从底层机制上去夯实系统的可靠性基础。我个人认为，这本书的定位更像是一本“工具箱与方法论的完美结合体”，它既提供了修补现有系统的工具，更教会了你如何从根本上设计一个抗击失败的系统。

作为一名DevOps实践者，我发现这本书的视角非常贴合现代运维的理念。它没有将“高可用”仅仅局限于物理机或虚拟机层面的冗余，而是将目光投向了配置管理和自动化部署。书中对于如何利用脚本化工具链来确保多台服务器配置的一致性，以及如何设计无损升级的策略，提供了非常实用的指导。特别是在讨论服务灰度发布和蓝绿部署时，作者提出的那种“基于健康检查的流量切割”方法，非常具有可操作性。它强调的是在不中断现有服务的前提下，逐步引入新版本，确保了即便是升级操作本身也具备了容错性。这本书的价值在于，它将传统的“高可用”概念提升到了“持续交付”的层面，让系统的冗余性贯穿于整个生命周期，而不是仅仅在灾难发生时才发挥作用。

我一直以为，学习高可用性无非就是学习Keepalived和Pacemaker那一套，但这本书彻底颠覆了我的认知。它不仅仅关注服务层面的切换，更深入到了操作系统运行机制的方方面面。最让我印象深刻的是关于网络栈优化的部分，书中详细剖析了TCP/IP协议栈中的一些关键参数（比如TCP Backlog队列、TIME_WAIT状态的处理）是如何影响服务器在高并发下的稳定性的。很多性能调优的书籍只是告诉你把某个参数改成某个值，但这本书却追溯到了修改这个参数背后的Linux内核设计哲学。这使得我不仅仅学会了“如何做”，更明白了“为什么这么做”。对于那些追求极致性能和稳定性的资深工程师而言，这本书提供了足够的深度去探索系统底层的奥秘。它不是那种读完就能快速上手做一个集群的速成手册，而是需要沉下心来，对照自己的实际环境逐条验证和实践的深度参考书。

这本书的阅读体验可以说是“硬核但有耐心”。对于新手来说，开篇的一些底层网络和存储概念可能会让人望而却步，因为它涉及大量的术语和协议细节。但如果你坚持下去，你会发现作者的叙述逻辑非常清晰，他总是先给出宏观的目标，然后一步步拆解实现这个目标的具体技术点。举个例子，在讲解DNS轮询和GSLB（全球服务器负载均衡）时，它不仅对比了各自的优劣，还给出了一个非常清晰的决策树，告诉你在不同地理位置分布和业务需求下应该如何取舍。这种结构化的知识体系构建，让原本零散的知识点串联成了一个完整的、可复用的高可用设计框架。这不像某些市面上流行的快餐技术书籍，读完后知识点很快就模糊了，这本书的内容像是刻在了脑子里，每次遇到类似问题都能迅速回想起相应的解决方案模块。

看到网络和安全都头大，这个领域太广阔了……还是老老实实做开发吧

挑感兴趣的几章（4、5）看了，对负载均衡多了些了解，不过少了些连贯性，整体偏手册

挑感兴趣的几章（4、5）看了，对负载均衡多了些了解，不过少了些连贯性，整体偏手册

还不错

看到网络和安全都头大，这个领域太广阔了……还是老老实实做开发吧