《Linux运维最佳实践》内容简介

在Linux运维领域中，什么是广大系统管理员们的“利器”呢？在我看来，系统管理员的“利器”有3个，一个是方法论，一个是经验，最后一个是积极饱满的学习精神。积极饱满的学习精神是系统管理员必备的特质，这也决定了大家的职业之路能走多远。有了方法论和经验，可以让一个人在某个时间段成为某个领域的专家，但是只有不断学习，才能保持在这个领域的优势。就像驾驶一辆汽车在高速上疾驰，也许开始时一路领先，但如果没有持续加油提供动力，还是会被后面的车辆不断超越。在运维工作中，不断学习就是不断给自己的职业能力加油。在面对新概念、新技术时，仅考虑如何使用它是不够的，更多的是思考这些技术的底层原理、实现方法、技术前景预估和判断，这样才能成为不断引领这个领域进步的人。
胥峰、杨俊俊著。

作品目录

前言
第1篇
高性能网站构建
第1章：深入理解DNS原理与部署BIND
最佳实践1：禁用权威域名服务器递归查询
最佳实践2：构建域名解析缓存
最佳实践3：配置chroot加固BIND
最佳实践4：利用BIND实现简单负载均衡
最佳实践5：详解BIND视图技术及优化
最佳实践6：关注BIND的漏洞信息
最佳实践7：掌握BIND监控技巧
本章小结
第2章：全面解析CDN技术与实战
最佳实践8：架构典型CDN系统
最佳实践9：理解HTTP协议中的缓存控制：服务器端缓存控制头部信息
最佳实践10：配置和优化Squid
最佳实践11：优化缓存防盗链
最佳实践12：实践视频点播CDN
最佳实践13：设计大规模下载调度系统
本章小结
第3章：负载均衡和高可用技术
最佳实践14：数据链路层负载均衡
最佳实践15：4层负载均衡
最佳实践16：7层负载均衡
最佳实践17：基于DNS的负载均衡
最佳实践18：基于重定向的负载均衡
最佳实践19：基于客户端的负载均衡
最佳实践20：高可用技术推荐
本章小结
第4章：配置及调优LVS
最佳实践21：模式选择
最佳实践22：LVS+Keepalived实战精讲
最佳实践23：多组LVS设定注意事项
最佳实践24：注意网卡参数与MTU问题
最佳实践25：LVS监控要点
最佳实践26：LVS排错步骤推荐
本章小结
第5章：使用HAProxy实现4层和7层代理
最佳实践27：安装与优化
最佳实践28：HAProxy+Keepalived实战
最佳实践29：HAProxy监控
最佳实践30：HAProxy排错步骤推荐
本章小结
第6章：实践Nginx的反向代理和负载均衡
最佳实践31：安装与优化
最佳实践32：Nginx监控
最佳实践33：Nginx排错步骤推荐
最佳实践34：Nginx常见问题的处理方法
本章小结
第7章：部署商业负载均衡设备NetScaler
最佳实践35：NetScaler的初始化设置
最佳实践36：NetScaler基本负载均衡核心参数配置
最佳实践37：NetScaler内容交换核心参数配置
最佳实践38：NetScaler的Weblog配置与解析
最佳实践39：NetScaler高级运维指南
最佳实践40：NetScaler监控
最佳实践41：NetScaler排错步骤推荐
最佳实践42：NetScaler
Surge
Protection引起的问题案例
最佳实践43：LVS、HAProxy、Nginx、NetScaler的大对比
最佳实践44：中小型网站负载均衡方案推荐
本章小结
第8章：配置高性能网站
最佳实践45：深入理解HTTP协议
最佳实践46：配置高性能静态网站
最佳实践47：配置高性能动态网站
最佳实践48：配置多维度网站监控
本章小结
第9章：优化MySQL数据库
最佳实践49：MySQL配置项优化
最佳实践50：使用主从复制扩展读写能力
最佳实践51：使用MHA构建高可用MySQL
本章小结
第2篇
服务器安全和监控
第10章：构建企业级虚拟专用网络
最佳实践52：常见的VPN构建技术
最佳实践53：深入理解OpenVPN的特性
最佳实践54：使用OpenVPN创建Peer-to-Peer的VPN
最佳实践55：使用OpenVPN创建Remote
Access的VPN
最佳实践56：使用OpenVPN创建Site-to-Site的VPN
最佳实践57：回收客户端的证书
最佳实践58：使用OpenVPN提供的各种script功能
最佳实践59：OpenVPN的排错步骤
本章小结
第11章：实施Linux系统安全策略与入侵检测
最佳实践60：物理层安全措施
最佳实践61：网络层安全措施
最佳实践62：应用层安全措施
最佳实践63：入侵检测系统配置
最佳实践64：Linux备份与安全
本章小结
第12章：实践Zabbix自定义模板技术
最佳实践65：4步完成Zabbix
Server搭建
最佳实践66：Zabbix利器Zatree
最佳实践67：Zabbix
Agent自动注册
最佳实践68：基于自动发现的KVM虚拟机性能监控
本章小结
第13章：服务器硬件监控
最佳实践69：服务器硬盘监控
最佳实践70：SSD定制监控
最佳实践71：服务器带外监控：带外邮件警告
本章小结
第3篇
网络分析技术
第14章：使用tcpdump与Wireshark解决疑难问题
最佳实践72：理解tcpdump的工作原理
最佳实践73：学习tcpdump的5个参数和过滤器
最佳实践74：在Android系统上抓包的最佳方法
最佳实践75：使用RawCap抓取回环端口的数据
最佳实践76：熟悉Wireshark的最佳配置项
最佳实践77：使用Wireshark分析问题的案例
最佳实践78：使用libpcap进行自动化分析
本章小结
第15章：分析与解决运营商劫持问题
最佳实践79：深度分析运营商劫持的技术手段
最佳实践80：在关键文件系统部署HTTPS的实战
本章小结
第16章：深度实践iptables
最佳实践81：禁用连接追踪
最佳实践82：慎重禁用ICMP协议
最佳实践83：网络地址转换在实践中的案例
最佳实践84：深入理解iptables各种表和各种链
本章小结
第4篇
运维自动化和游戏运维
第17章：使用Kickstart完成批量系统安装
最佳实践85：Kickstart精要
最佳实践86：系统配置参数优化
本章小结
第18章：利用Perl编程实施高效运维
最佳实践87：多进程编程技巧
最佳实践88：调整Socket编程的超时时间
最佳实践89：批量管理带外配置
最佳实践90：推广邮件的推送优化
最佳实践91：使用PerlTidy美化代码
本章小结
第19章：精通Ansible实现运维自动化
最佳实践92：理解Ansible
最佳实践93：学习Ansible
Playbook使用要点
最佳实践94：Ansible模块介绍及开发
最佳实践95：理解Ansible插件
最佳实践96：Ansible自动化运维实例：Ansible自动安装配置zabbix客户端
本章小结
第20章：掌握端游运维的技术要点
最佳实践97：了解大型端游的技术架构
最佳实践98：理解游戏运维体系发展历程
最佳实践99：自动化管理技术
最佳实践100：自动化监控技术
最佳实践101：运维安全体系
最佳实践102：运维服务管理体系
最佳实践103：运维体系框架建设
本章小结
第21章：精通手游运维的架构体系
最佳实践104：推荐的手游架构
最佳实践105：手游容量规划
本章小结