Chrisjing的底层运维之旅¶

简单介绍¶

基础环境如果没有准备到位部署一定会出问题资源没有给足就算部署完毕后也一定不会稳定一定会出各种各样的问题这是一切问题的源头，所以要把所有问题消灭在开始之前！

1 2 原则： 大规模推送脚本需遵循1-2原则，即先测试一台机器然后检查，反复验证后，并没有产生新得问题后。确认没有存在问题，再测试推送2台机器，都没有问题再推送剩下的机器，若机器量特别大，需按照50-100台以内一个批次推送(在大批量装机，配置网络，线上生产环境得变更配置，等增，删，改，相关操作情况下，需按照不同服务器类型依次都要进行1-2原则操作测试，每种类型的服务器都要进行1-2原则装机推送脚本或者命令测试)。

产品截图¶

资料获取¶

链接: https://pan.baidu.com/s/1_Ay0neXhQd6nu_r0izswqA?pwd=dvba 提取码: dvba

环境准备¶

（重中之重）

文档-实验环境准备-centos7.x

链接: 入门环境准备所需工具软件下载提取码: 691e

bmc管理-ilo界面¶

BMC，执行服务器远端管理控制器，英文全称为Baseboard Management Controller. 为基板管理控制器。它可以在服务器未开机的状态下，对机器进行固件升级、查看机器设备，操作服务器、开机，关机，重启，等一些操作。

底层运维-入门篇-bmc管理01-bmc简单介绍
 底层运维-入门篇-bmc管理02-dellR740管理界面
 底层运维-入门篇-bmc管理03-惠普DL380G9管理界面
 底层运维-入门篇-bmc管理04-华为-RH2288H-V2-24S管理界面
 底层运维-入门篇-bmc管理05-曙光-I620管理界面

远程管理-ipmitool¶

ipmitool 是一种可用在 linux 系统下的命令行方式的 ipmi 平台管理工具，它支持 ipmi 1.5 规范（最新的规范为 ipmi 2.0），通过它可以实现获取传感器的信息、显示系统日志内容、网络远程开关机等功能

底层运维-入门篇-远程管理01-ipmitool简单介绍
 底层运维-入门篇-远程管理02-ipmitool安装-linux
底层运维-入门篇-远程管理03-ipmitool安装-windows
底层运维-入门篇-远程管理04-ipmitool基本使用
 底层运维-入门篇-远程管理05-ipmitool用户管理

自动装机-cobbler¶

Cobbler是一个Linux服务器安装的服务，可以通过网络启动(PXE)的方式来快速安装、重装物理服务器和虚拟机，同时还可以管理DHCP，DNS等。

底层运维-入门篇-自动装机01-cobbler简单介绍
 底层运维-入门篇-自动装机02-cobbler快速部署
 底层运维-入门篇-自动装机03-cobbler定制化装机配置
 底层运维-入门篇-自动装机04-cobbler自动装机-centos7.6
底层运维-入门篇-自动装机05-cobbler自动装机-esxi6.7

网卡配置-network¶

服务器的网络配置是最基本的操作，网络的联通性是基础中的基础，在部署服务器一定要保证服务的联通，才能使得服务稳定可靠！

底层运维-入门篇-网卡配置01-实验测试环境介绍
 底层运维-入门篇-网卡配置02-配置单网卡模式
 底层运维-入门篇-网卡配置03-配置单网卡+单vlan模式
 底层运维-入门篇-网卡配置04-配置单网卡+多vlan模式
 底层运维-入门篇-网卡配置05-配置多网卡bond模式
 底层运维-入门篇-网卡配置06-配置多网卡bond+单vlan模式
 底层运维-入门篇-网卡配置07-配置多网卡bond+多vlan模式

系统环境-初始化¶

Centos 7 系统的环境的初始化操作，将系统进行初始化，可以使得您的服务搭建部署工作事半功倍！

底层运维-入门篇-系统初始化01-服务器配置免密
 底层运维-入门篇-系统初始化02-手动做系统初始化
 底层运维-入门篇-系统初始化03-自动做系统初始化

图形界面-gnome¶

Centos 7 默认是没有图形化界面的，但我们很多人在习惯了 Windows 的图形化界面之后，总是希望有一个图形化界面从而方便我们使用，这里介绍一下 CentOS７安装图形化桌面系统的方法。

底层运维-入门篇-图形界面01-centos7.6图形界面安装
 底层运维-入门篇-图形界面02-centos7.6部署vnc服务
 底层运维-入门篇-图形界面03-centos7.6部署xrdp服务

统一认证-ldap¶

OpenLDAP是轻型目录访问协议（Lightweight Directory Access Protocol，LDAP）的自由和开源的实现，在其OpenLDAP许可证下发行，并已经被包含在众多流行的Linux发行版中。

底层运维-入门篇-LDAP统一认证01-搭建ldap服务

统一认证-微软AD¶

活动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。活动目录服务是Windows Server 2000操作系统平台的中心组件之一

底层运维-入门篇-AD统一认证01-微软AD域的简单介绍
 底层运维-入门篇-AD统一认证02-安装微软AD域
 底层运维-入门篇-AD统一认证03-新机器加入微软AD域
 底层运维-入门篇-AD统一认证04-对接微软ad域认证

虚拟通道-openvpn¶

VPN直译就是虚拟专用通道，是提供给企业之间或者个人与公司之间安全数据传输的隧道，OpenVPN无疑是Linux下开源VPN的先锋，提供了良好的性能和友好的用户GUI，OpenVPN 是一个基于 OpenSSL 库的应用层 VPN 实现。和传统 VPN 相比，它的优点是简单易用。

底层运维-入门篇-虚拟通道01-openvpn简单介绍
 底层运维-入门篇-虚拟通道02-openvpn快速部署
 底层运维-入门篇-虚拟通道03-openvpn客户端连接-mac系统
 底层运维-入门篇-虚拟通道04-openvpn对接openldap
底层运维-入门篇-虚拟通道05-openvpn基本优化-保持连接
 底层运维-入门篇-虚拟通道06-openvpn客户端连接-windows系统
 底层运维-入门篇-虚拟通道07-openvpn客户端连接-centos系统

域名解析-dns-server¶

DNS（Domain Name System，域名系统），因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户方便的访问互联网，而不用去记住能够被机器读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析），DNS协议运行在UDP协议之上，使用端口号53

底层运维-入门篇-域名解析01-dns-server简单介绍
 底层运维-入门篇-域名解析02-dns-server快速部署
 底层运维-入门篇-域名解析03-dns-server客户端配置
 底层运维-入门篇-域名解析04-dns-server递归查询

时间同步-ntp-server¶

NTP（Network Time Protocol，网络时间协议）是用来使网络中的各个计算机时间同步的一种协议。它的用途是把计算机的时钟同步到世界协调时UTC，其精度在局域网内可达0.1ms，在互联网上绝大多数的地方其精度可以达到1-50ms。NTP服务器就是利用NTP协议提供时间同步服务的。

底层运维-入门篇-时间同步01-ntp-server简单介绍
 底层运维-入门篇-时间同步02-ntp-server快速部署
 底层运维-入门篇-时间同步03-ntp-server客户端配置

公网出入-nat-server¶

使用iptables防火墙的转发规则使用内部服务器可以通过指网关实现出外网的功能

底层运维-入门篇-公网出入01-nat-server简单介绍
 底层运维-入门篇-公网出入02-nat-server快速部署
 底层运维-入门篇-公网出入03-nat-server客户端配置

软件仓库-yum-server¶

要成功的使用YUM工具安装更新软件或系统，就需要有一个包含各种rpm软件包的repository（软件仓库），这个软件仓库我们习惯称为yum源，