本書是Linux運(yùn)維領(lǐng)域公認(rèn)的經(jīng)典暢銷書《構(gòu)建高可用Linux服務(wù)器》的姊妹篇，是積筆者多年的經(jīng)驗(yàn)結(jié)晶和最佳實(shí)踐，也是筆者多年以來的一線運(yùn)維工作的總結(jié)和心血。

本書最大的特點(diǎn)就是與實(shí)踐緊密結(jié)合，所有理論知識(shí)、方法、技巧和案例都來自實(shí)際環(huán)境，涵蓋了生產(chǎn)環(huán)境下的Shell和Python腳本、Pupet自動(dòng)化配置管理及Python自動(dòng)化運(yùn)維（Fabric及Ansible）、高可用Linux集群構(gòu)建及億級(jí)PV網(wǎng)站架構(gòu)設(shè)計(jì)等主題。筆者在傳統(tǒng)運(yùn)維的基礎(chǔ)上，結(jié)合了現(xiàn)階段最流行的AWS云計(jì)算運(yùn)維技術(shù)，跟大家分享了流行的Linux集群和自動(dòng)化運(yùn)維知識(shí)體系，方便大家結(jié)合自己的實(shí)際工作場景來設(shè)計(jì)自己網(wǎng)站的系統(tǒng)架構(gòu)。

目錄
推薦序一
推薦序二
前言
第1章　系統(tǒng)架構(gòu)設(shè)計(jì)的構(gòu)建基礎(chǔ)1
1.1　網(wǎng)站架構(gòu)設(shè)計(jì)相關(guān)術(shù)語1
1.1.1　什么是HTTP 1.11
1.1.2　什么是Web 2.02
1.1.3　軟件開發(fā)C/S結(jié)構(gòu)與B/S結(jié)構(gòu)的區(qū)別3
1.1.4　評(píng)估網(wǎng)站性能的專業(yè)術(shù)語5
1.2　IDC機(jī)房的選擇及CDN的選型6
1.3　如何根據(jù)服務(wù)器應(yīng)用選購服務(wù)器7
1.4　CentOS 6.4 x86_64最小化安裝后的優(yōu)化13
1.4.1　系統(tǒng)的基礎(chǔ)優(yōu)化13
1.4.2　優(yōu)化Linux下的內(nèi)核TCP參數(shù)以提高系統(tǒng)性能19
1.4.3　CentOS 6.4 x86_64系統(tǒng)最小化優(yōu)化腳本22
1.4.4　Linux下CPU使用率與機(jī)器負(fù)載的關(guān)系與區(qū)別23
1.5　MySQL數(shù)據(jù)庫的優(yōu)化25
1.5.1　服務(wù)器物理硬件的優(yōu)化25
1.5.2　利用tuning-primer腳本來調(diào)優(yōu)MySQL數(shù)據(jù)庫25
1.6　小結(jié)28
第2章　生產(chǎn)環(huán)境下的Shell和Python腳本29
2.1　Shell和Python語言的簡單介紹29
2.2　Shell編程基礎(chǔ)30
2.2.1　Shell腳本的基本元素30
2.2.2　Shell特殊字符31
2.2.3　變量和運(yùn)算符31
2.3　Shell中的控制流結(jié)構(gòu)42
2.4　sed的基礎(chǔ)用法及實(shí)用示例45
2.4.1　sed的基礎(chǔ)語法格式46
2.4.2　sed的用法示例51
2.5　awk的基礎(chǔ)用法及實(shí)用示例56
2.6　生產(chǎn)環(huán)境下的Shell和Python腳本分類61
2.6.1　備份類腳本62
2.6.2　統(tǒng)計(jì)類腳本66
2.6.3　監(jiān)控類腳本69
2.6.4　開發(fā)類腳本72
2.6.5　自動(dòng)化類腳本78
2.7　小結(jié)80
第3章　輕量級(jí)自動(dòng)化運(yùn)維工具Fabric詳解81
3.1　Python語言的應(yīng)用領(lǐng)域81
3.2　選擇Python的原因83
3.3　Python的版本說明83
3.4　增強(qiáng)的交互式環(huán)境IPython84
3.5　Python(x,y)介紹85
3.6　輕量級(jí)自動(dòng)化運(yùn)維工具Fabric介紹86
3.6.1　Fabric的安裝87
3.6.2　命令行入口fab命令詳解88
3.6.3　Fabric的核心API88
3.7　Fabric應(yīng)用實(shí)例92
3.7.1　開發(fā)環(huán)境中的Fabric應(yīng)用實(shí)例92
3.7.2　線上環(huán)境中的Fabric應(yīng)用實(shí)例93
3.8　小結(jié)96
第4章　自動(dòng)化部署管理工具Ansible簡介97
4.1　YAML語言介紹99
4.2　Ansible的安裝步驟 101
4.3　利用ssh-keygen設(shè)置SSH無密碼登錄105
4.4　Ansible常用模塊介紹107
4.5　playbook介紹121
4.6　角色126
4.7　Jinja2過濾器132
4.8　小結(jié)136
第5章　自動(dòng)化配置管理工具Puppet137
5.1　Puppet的基本概念及介紹137
5.1.1　Puppet簡介137
5.1.2　學(xué)習(xí)Puppet應(yīng)該掌握Ruby基礎(chǔ)138
5.1.3　Puppet的基本概念及工作流程介紹138
5.2　安裝Puppet前的準(zhǔn)備工作140
5.3　Puppet的詳細(xì)安裝步驟141
5.4　Puppet的簡單文件應(yīng)用 145
5.5　Puppet的進(jìn)階操作152
5.5.1　如何同步Puppet-Client端上的常用服務(wù)152
5.5.2　如何在Puppet-Client端自動(dòng)安裝常用的軟件包153
5.5.3　如何自動(dòng)同步Puppet-Client端的yum源153
5.5.4　如何根據(jù)不同名字的節(jié)點(diǎn)機(jī)器推送不同的文件155
5.5.5　如何根據(jù)節(jié)點(diǎn)機(jī)器名選擇性地執(zhí)行Shell程序158
5.5.6　如何快速同步Puppet-Server端的www目錄文件160
5.5.7　如何利用ERB模板來自動(dòng)配置Apache虛擬主機(jī)165
5.5.8　如何利用ERB模板來自動(dòng)配置Nginx虛擬主機(jī)168
5.6　Puppet的負(fù)載均衡方式172
5.7　用GitHub來管理Puppet配置文件173
5.8　小結(jié)176
第6章　Linux防火墻及系統(tǒng)安全篇177
6.1基礎(chǔ)網(wǎng)絡(luò)知識(shí)177
6.1.1OSI網(wǎng)絡(luò)參考模型177
6.1.2TCP/IP三次握手的過程詳解178
6.1.3Socket應(yīng)用及其他基礎(chǔ)網(wǎng)絡(luò)知識(shí)181
6.2Linux防火墻的概念182
6.3Linux防火墻在企業(yè)中的應(yīng)用183
6.4Linux防火墻的語法184
6.5iptables的基礎(chǔ)知識(shí)188
6.5.1iptables的狀態(tài)state188
6.5.2iptables的conntrack記錄190
6.5.3關(guān)于iptables模塊的說明191
6.5.4iptables防火墻初始化的注意事項(xiàng)192
6.5.5如何保存運(yùn)行中的iptables規(guī)則192
6.6如何流程化編寫iptables腳本193
6.7學(xué)習(xí)iptables應(yīng)該掌握的工具 196
6.7.1　命令行的抓包工具TCPDump196
6.7.2圖形化抓包工具Wireshark197
6.7.3強(qiáng)大的命令行掃描工具Nmap200
6.8iptables簡單腳本：Web主機(jī)防護(hù)腳本203
6.9線上生產(chǎn)服務(wù)器的iptables腳本204
6.9.1安全的主機(jī)iptables防火墻腳本205
6.9.2自動(dòng)分析黑名單及白名單的iptables腳本207
6.9.3利用recent模塊限制同一IP的連接數(shù)210
6.9.4利用DenyHosts工具和腳本來防止SSH暴力破解214
6.10TCP_Wrappers應(yīng)用級(jí)防火墻的介紹和應(yīng)用218
6.11工作中的Linux防火墻總結(jié)220
6.12Linux服務(wù)器基礎(chǔ)防護(hù)知識(shí)221
6.13Linux服務(wù)器高級(jí)防護(hù)知識(shí)222
6.14如何防止入侵222
6.15小結(jié)223
第7章　Linux集群及項(xiàng)目案例分享224
7.1負(fù)載均衡高可用核心概念及常用軟件224
7.1.1什么是負(fù)載均衡高可用224
7.1.2以F5 BIG-IP作為負(fù)載均衡器225
7.1.3以LVS作為負(fù)載均衡器226
7.1.4以Nginx作為負(fù)載均衡器230
7.1.5以HAProxy作為負(fù)載均衡器231
7.1.6高可用軟件Keepalived232
7.1.7高可用軟件Heartbeat233
7.1.8高可用塊設(shè)備DRBD233
7.1.9四、七層負(fù)載均衡工作流程對(duì)比235
7.2負(fù)載均衡關(guān)鍵技術(shù)237
7.2.1什么是Session237
7.2.2什么是Session共享237
7.2.3什么是會(huì)話保持238
7.3負(fù)載均衡器的會(huì)話保持機(jī)制239
7.3.1LVS的會(huì)話保持機(jī)制239
7.3.2Nginx負(fù)載均衡器中的ip_hash算法244
7.3.3HAProxy負(fù)載均衡器的source算法244
7.3.4服務(wù)器健康檢測技術(shù)249
7.4Linux集群的項(xiàng)目案例分享250
7.4.1案例分享一：用Nginx+Keepalived實(shí)現(xiàn)在線票務(wù)系統(tǒng)250
7.4.2案例分享二：企業(yè)級(jí)Web負(fù)載均衡高可用之Nginx+Keepalived253
7.4.3案例分享三：Nginx主主負(fù)載均衡架構(gòu)265
7.4.4案例分享四：生產(chǎn)環(huán)境下的高可用NFS文件服務(wù)器270
7.4.5案例分享五：生產(chǎn)環(huán)境下的MySQL DRBD雙機(jī)高可用280
7.4.6案例分享六：生產(chǎn)環(huán)境下的MySQL數(shù)據(jù)庫主從同步293
7.4.7案例分享七：HAProxy雙機(jī)高可用方案之HAProxy+Keepalived303
7.4.8案例分享八：巧用DNS輪詢做負(fù)載均衡308
7.5軟件級(jí)負(fù)載均衡器的特點(diǎn)介紹與對(duì)比313
7.6網(wǎng)站系統(tǒng)架構(gòu)設(shè)計(jì)圖315
7.7小結(jié)316
第8章　淺談網(wǎng)站系統(tǒng)架構(gòu)設(shè)計(jì)318
8.1網(wǎng)站架構(gòu)設(shè)計(jì)規(guī)劃預(yù)案318
8.1.1利用經(jīng)驗(yàn)，合理設(shè)計(jì)318
8.1.2規(guī)劃好網(wǎng)站未來的發(fā)展319
8.1.3合理選用開源軟件方案319
8.1.4機(jī)房及CDN選型319
8.1.5節(jié)約成本320
8.1.6安全備份320
8.2百萬級(jí)PV高可用網(wǎng)站架構(gòu)設(shè)計(jì)321
8.3千萬級(jí)PV高性能高并發(fā)網(wǎng)站架構(gòu)設(shè)計(jì)323
8.4億級(jí)PV高性能高并發(fā)網(wǎng)站架構(gòu)設(shè)計(jì)327
8.5細(xì)分五層解說網(wǎng)站架構(gòu)333
8.6小結(jié)335
附錄A　HAProxy 1.4的配置文檔336
附錄B　rsync及inotify在工作中的應(yīng)用343
附錄C　用Supervisor批量管理進(jìn)程355