構建高可用Linux服務器（第4版）

前言
第1章　Linux服務器的性能調優(yōu)1
1.1　網(wǎng)站架構設計相關1
1.1.1　評估網(wǎng)站性能涉及的專業(yè)
名詞術語1
1.1.2　CDN業(yè)務的選項2
1.1.3　IDC機房的選擇3
1.2　如何根據(jù)服務器應用來選購服務器 4
1.3　硬件對Linux性能的影響9
1.4　CentOS 6.8 x86_64最小化安裝后的優(yōu)化11
1.4.1　系統(tǒng)的基礎優(yōu)化11
1.4.2　優(yōu)化Linux下的內(nèi)核TCP參數(shù)以提高系統(tǒng)性能19
1.4.3　CentOS 6.8 x86_64系統(tǒng)最小化安裝優(yōu)化腳本21
1.4.4　Linux下CPU使用率與機器負載的關系與區(qū)別23
1.5　服務器調優(yōu)實際案例25
1.6　小結28
第2章　Shell腳本在生產(chǎn)環(huán)境下的應用29
2.1　Shell編程基礎29
2.1.1　Shell腳本基本元素30
2.1.2　Shell基礎正則表達式30
2.1.3　Shell特殊字符32
2.1.4　變量和運算符33
2.2　Shell中控制流結構45
2.3　Sed的基礎用法及實用舉例48
2.3.1　Sed的基礎語法格式48
2.3.2　Sed的用法舉例說明53
2.4　awk的基礎用法及實用舉例56
2.5　Shell基礎正則表達式舉例61
2.6　Shell開發(fā)中應該掌握的系統(tǒng) 知識點68
2.7　生產(chǎn)環(huán)境下的Shell腳本74
2.7.1　Amazon Linux系統(tǒng)簡介74
2.7.2　生產(chǎn)環(huán)境下的備份類腳本75
2.7.3　生產(chǎn)環(huán)境下的監(jiān)控類腳本78
2.7.4　生產(chǎn)環(huán)境下的運維開發(fā)類腳本84
2.8　小結88
第3章　利用Vagrant搭建分布式環(huán)境89
3.1　Vagrant簡單介紹89
3.2　Vagrant安裝90
3.3　使用Vagrant配置本地開發(fā)環(huán)境91
3.3.1　Vagrant的具體安裝步驟91
3.3.2　Vagrant配置文件詳解93
3.3.3　Vagrant常用命令詳解95
3.4　使用Vagrant搭建分布式環(huán)境96
3.5　小結99
第4章　輕量級自動化運維工具介紹100
4.1　輕量級自動化運維工具pssh介紹101
4.1.1　pssh的安裝103
4.1.2　pssh的使用103
4.2　輕量級自動化運維工具Fabric介紹105
4.2.1　Fabric的安裝105
4.2.2　Fabric的命令行入口fab命令詳細介紹107
4.2.3　Fabric的環(huán)境變量設置108
4.2.4　Fabric的核心API109
4.2.5　Fabric的執(zhí)行邏輯112
4.2.6　如何利用進程池大小來限制 Fabric并發(fā)進程數(shù)114
4.3　Fabric在工作中應用實例114
4.3.1　開發(fā)環(huán)境中Fabric應用實例115
4.3.2　工作場景中常見的Fabric應用 實例116
4.4　小結120
第5章　Linux集群及其項目案例分享121
5.1　負載均衡高可用核心概念及常用軟件121
5.1.1　什么是負載均衡高可用121
5.1.2　以F5 BIG-IP作為負載均衡器122
5.1.3　以LVS作為負載均衡器123
5.1.4　以Nginx作為負載均衡器132
5.1.5　以HAProxy作為負載均衡器132
5.1.6　高可用軟件Keepalived134
5.1.7　高可用軟件Heartbeat134
5.1.8　高可用塊設備DRBD135
5.2　負載均衡關鍵技術136
5.2.1　什么是Session136
5.2.2　什么是Session共享136
5.2.3　什么是會話保持137
5.3　負載均衡器的會話保持機制138
5.3.1　LVS的會話保持機制138
5.3.2　Nginx負載均衡器中的ip_hash 算法142
5.3.3　HAProxy負載均衡器的source算法145
5.4　服務器健康檢測150
5.5　Linux集群的項目案例分享151
5.5.1　用LVS+Keepalived建高可用集群151
5.5.2　用Nginx+Keepalived實現(xiàn)在 線票務系統(tǒng)154
5.5.3　企業(yè)級Web負載均衡高可用之Nginx+Keepalived157
5.5.4　HAProxy雙機高可用方案之 HAProxy+Keepalived169
5.5.5　巧用DNS輪詢作負載均衡179
5.5.6　百萬級PV高可用網(wǎng)站架構設計184
5.5.7　千萬級PV高性能高并發(fā)網(wǎng)站 架構設計187
5.6　軟件級負載均衡器的特點介紹與對比193
5.7　四層負載均衡和七層負載均衡工作流程的對比194
5.8　Linux集群的總結和思考196
5.9　小結198
第6章　MySQL性能調優(yōu)及高可用案例分享200
6.1　MySQL數(shù)據(jù)庫的優(yōu)化200
6.1.1　服務器物理硬件的優(yōu)化200
6.1.2　MySQL配置文件的優(yōu)化201
6.1.3　MySQL上線后根據(jù)status狀態(tài)進行適當優(yōu)化204
6.1.4　利用tuning-primer腳本進行 數(shù)據(jù)庫調優(yōu)212
6.1.5　MySQL架構設計調優(yōu)216
6.2　MySQL數(shù)據(jù)庫的高可用架構方案216
6.2.1　生產(chǎn)環(huán)境下的DRBD+Heart- beat+MySQL雙機高可用217
6.2.2　生產(chǎn)環(huán)境下的MySQL數(shù)據(jù)庫主從Replication同步228
6.3　小結240
第7章　Linux防火墻介紹242
7.1　基礎網(wǎng)絡知識242
7.1.1　OSI網(wǎng)絡參考模型242
7.1.2　TCP/IP三次握手的過程詳解243
7.1.3　Socket應用245
7.1.4　其他基礎網(wǎng)絡知識247
7.2　Linux防火墻的狀態(tài)機制247
7.3　Linux防火墻在企業(yè)中的應用247
7.4　Linux防火墻的語法248
7.5　iptables的基礎知識252
7.5.1　iptables的狀態(tài)state252
7.5.2　iptables的Conntrack記錄254
7.5.3　關于iptables模塊的說明255
7.5.4　iptables防火墻初始化的注意事項256
7.5.5　如何保存運行中的iptables規(guī)則256
7.6　如何流程化編寫iptables腳本257
7.7　學習iptables應該掌握的工具260
7.7.1　命令行的抓包工具TCPDump260
7.7.2　圖形化抓包工具Wireshark261
7.7.3　強大的命令行掃描工具Nmap264
7.7.4　使用TCPPing工具檢測TCP延遲266
7.8　iptables的簡單腳本學習267
7.8.1　普通的Web主機防護腳本267
7.8.2　如何讓別人ping不到自己，而自己能ping通別人呢？269
7.8.3　建立安全的vsftpd服務器271
7.9　線上生產(chǎn)服務器的iptables腳本275
7.9.1　安全的主機iptables防火墻腳本275
7.9.2　自動分析黑名單及白名單的iptables腳本278
7.9.3　利用recent模塊限制同一IP的連接數(shù)281
7.9.4　利用DenyHosts工具和腳本來防止SSH暴力破解285
7.10　工作中的Linux防火墻總結287
7.11　小結289
第8章　Linux系統(tǒng)安全相關篇290
8.1　TCP_wrappers應用級防火墻的介紹和應用290
8.2　DDos攻擊和運營商劫持292
8.3　Linux服務器的安全防護294
8.3.1　Linux服務器基礎防護篇294
8.3.2　Linux服務器高級防護篇295
8.4　Linux系統(tǒng)如何防止入侵301
8.5　小結301
附錄A　GibLab在開發(fā)工作中的實際應用302
附錄B　Sublime Text3的快捷鍵操作308
附錄C　調試網(wǎng)絡接口的利器Postman315
附錄D　RSYNC及INOTIFY在工作中的應用321