運(yùn)維工程師在前期是一個很苦逼的工作，在這期間可能干著修電腦、掐網(wǎng)線、搬機(jī)器的活，顯得沒地位!時間也很碎片化，各種零碎的瑣事圍繞著你，很難體現(xiàn)個人價值，漸漸的對行業(yè)很迷茫，覺得沒什么發(fā)展前途。

這些枯燥無味工作的確會使人匱乏，從技術(shù)層面講這些其實都是基本功，對后期的運(yùn)維工作會無形中帶來一定的幫助，因為我也是這么過來的，能深刻體會到。所以在這個時期一定要保持積極向上的心態(tài)，持續(xù)的學(xué)習(xí)。在未來的某一天，相信會回報給你的!

好了，進(jìn)入正題，根據(jù)我多年的運(yùn)維工作經(jīng)驗，給大家分享下高級運(yùn)維工程師學(xué)習(xí)路線。

初級

1、Linux基礎(chǔ)
剛開始階段需要熟悉Linux/Windows操作系統(tǒng)安裝，目錄結(jié)構(gòu)、啟動流程等。

2、系統(tǒng)管理

主要學(xué)習(xí)Linux系統(tǒng)，生產(chǎn)環(huán)境中基本都在字符界面完成工作，所以要掌握常用的幾十個基本管理命令，包括用戶管理、磁盤分區(qū)、軟件包管理、文件權(quán)限、文本處理、進(jìn)程管理、性能分析工具等。

3、網(wǎng)絡(luò)基礎(chǔ)

OSI和TCP/IP模型一定要熟悉?；镜慕粨Q機(jī)、路由器概念及實現(xiàn)原理要知道。

4、Shell腳本編程基礎(chǔ)

掌握Shell基本語法結(jié)構(gòu)，能編寫簡單的腳本即可。

中級

1、網(wǎng)絡(luò)服務(wù)
最常用的網(wǎng)絡(luò)服務(wù)一定得會部署，比如vsftp、nfs、samba、bind、dhcp等。

代碼版本管理系統(tǒng)少不了，可以學(xué)習(xí)下主流的SVN和GIT，能部署和簡單使用就可以了。

經(jīng)常在服務(wù)器之間傳輸數(shù)據(jù)，所以要會使用：rsync和scp。

數(shù)據(jù)同步：inotify/sersync。

重復(fù)性完成一些工作，可寫成腳本定時去運(yùn)行，所以得會配置Linux下的定時任務(wù)服務(wù)crond。

2、Web服務(wù)

每個公司基本都會有網(wǎng)站，能讓網(wǎng)站跑起來，就需要搭建Web服務(wù)平臺了。

如果是用PHP語言開發(fā)的，通常搭建LAMP、LNMP網(wǎng)站平臺，這是一個技術(shù)名詞組合的拼寫，分開講就是得會部署Apache、Nginx、MySQL和PHP。

如果是JAVA語言開發(fā)的，通常使用Tomcat運(yùn)行項目，為了提高訪問速度，可以使用Nginx反向代理Tomcat，Nginx處理靜態(tài)頁面，Tomcat處理動態(tài)頁面，實現(xiàn)動靜分離。

不是會部署這么簡單，還要知道HTTP協(xié)議工作原理、簡單的性能調(diào)優(yōu)。

3、數(shù)據(jù)庫

數(shù)據(jù)庫選擇MySQL，它是世界上使用最為廣泛的開源數(shù)據(jù)庫。學(xué)它準(zhǔn)沒錯!也要會一些簡單的SQL語句、用戶管理、常用存儲引擎、數(shù)據(jù)庫備份與恢復(fù)。

想要深入點，必須會主從復(fù)制、性能優(yōu)化、主流集群方案：MHA、MGR等。NoSQL這么流行當(dāng)然也少不了，學(xué)下Redis、MongoDB這兩個就好了。

4、安全

安全很重要，不要等到系統(tǒng)被入侵了，再做安全策略，此時已晚!所以，當(dāng)一臺服務(wù)器上線后應(yīng)馬上做安全訪問控制策略，比如使用iptables限制只允許信任源IP訪問，關(guān)閉一些無用的服務(wù)和端口等。

一些常見的攻擊類型一定得知道啊，否則怎么對癥下藥呢!比如CC、DDOS、ARP等。

5、監(jiān)控系統(tǒng)

監(jiān)控必不可少，是及時發(fā)現(xiàn)問題和追溯問題的救命稻草。可以選擇學(xué)習(xí)主流的Zabbix開源監(jiān)控系統(tǒng)，功能豐富，能滿足基本的監(jiān)控需求。監(jiān)控點包括基本服務(wù)器資源、接口狀態(tài)、服務(wù)性能、PV/UV、日志等方面。

也可以弄個儀表盤展示幾個實時關(guān)鍵的數(shù)據(jù)，比如Grafana，會非常炫酷。

6、Shell腳本編程進(jìn)階

Shell腳本是Linux自動完成工作的利器，必須得熟練編寫，所以得進(jìn)一步學(xué)習(xí)函數(shù)、數(shù)組、信號、發(fā)郵件等。

文本處理三劍客(grep、sed、awk)得玩6啊，Linux下文本處理就指望它們了。

7、Python開發(fā)基礎(chǔ)

Shell腳本只能完成一些基本的任務(wù)，想要完成更復(fù)雜些的任務(wù)，比如調(diào)用API、多進(jìn)程等。就需要學(xué)高級語言了。

Python是運(yùn)維領(lǐng)域使用最多的語言，簡單易用，學(xué)它準(zhǔn)沒錯!此階段掌握基礎(chǔ)就可以了，例如基本語法結(jié)構(gòu)、文件對象操作、函數(shù)、迭代對象、異常處理、發(fā)郵件、數(shù)據(jù)庫編程等。

高級

1、Web靜態(tài)緩存

用戶老喊著訪問網(wǎng)站慢，看看服務(wù)器資源還很富裕啊!網(wǎng)站訪問慢也許不是服務(wù)器資源飽和導(dǎo)致的，影響因素很多，例如網(wǎng)絡(luò)、轉(zhuǎn)發(fā)層數(shù)等。

對于網(wǎng)絡(luò)，存在南北通信問題，之間訪問會慢，這個可以使用CDN解決，同時緩存靜態(tài)頁面，盡可能將請求攔截在最上層響應(yīng)，減少后端請求和響應(yīng)時間。

如果不用CDN，也可以使用Squid、Varnish、Nginx這樣的緩存服務(wù)實現(xiàn)靜態(tài)頁面緩存，放到流量入口處。

2、集群

單臺服務(wù)器終究資源有限，抵抗高訪問量肯定是無法支撐的，解決此問題最關(guān)鍵的技術(shù)就是采用負(fù)載均衡器，水平擴(kuò)展多臺Web服務(wù)器，同時對外提供服務(wù)，這樣就成倍擴(kuò)展性能了。負(fù)載均衡器主流開源技術(shù)有LVS、HAProxy和Nginx。一定要熟悉一兩個!

Web服務(wù)器性能瓶頸解決了，數(shù)據(jù)庫更為關(guān)鍵，還是采用集群，就拿學(xué)的MySQL來說，可以一主多從架構(gòu)，在此基礎(chǔ)上讀寫分離，主負(fù)責(zé)寫，多從負(fù)責(zé)讀，從庫可水平擴(kuò)展，前面再來個四層負(fù)載均衡器，承載千萬級PV，妥妥的!

高可用軟件也得會，避免單點的利器，主流的有Keepalived、Heartbeat等。

網(wǎng)站圖片咋這么多呢!NFS共享存儲支撐不過了，處理很慢，好弄!上分布式文件系統(tǒng)，并行處理任務(wù)，無單點，高可靠，高性能等特性，主流的有FastDFS、MFS、HDFS、Ceph、GFS等。初期的話我建議學(xué)習(xí)下FastDFS，能滿足中小規(guī)模需求。

3、虛擬化

硬件服務(wù)器資源利用率很低，甚是浪費(fèi)!可以把空閑多的服務(wù)器虛擬化，弄成很多個的虛擬機(jī)，每個虛擬機(jī)就是一個完整的操作系統(tǒng)?？梢院艽蟪潭忍岣哔Y源利用率。建議學(xué)習(xí)開源的KVM+OpenStack云平臺。

虛擬機(jī)作為基礎(chǔ)平臺還可以，但應(yīng)用業(yè)務(wù)彈性伸縮也太重量了吧!啟動好幾分鐘，文件又這么大，快速擴(kuò)展太費(fèi)勁了!

好說，上容器，容器主要特點就是快速部署和環(huán)境隔離。一個服務(wù)封裝到鏡像中，分分鐘鐘可創(chuàng)建幾百個容器。

主流的容器技術(shù)非Docker莫屬了。

當(dāng)然，生產(chǎn)環(huán)境單機(jī)Docker大多數(shù)情況下是無法滿足業(yè)務(wù)需求的，可以部署Kubernetes、Swarm集群化管理容器，形成一個大的資源池，集中管理，為基礎(chǔ)架構(gòu)提供有力的支撐。

4、自動化

反反復(fù)復(fù)重復(fù)的工作，不但提高不了效率，價值也得不到體現(xiàn)。

一切運(yùn)維工作標(biāo)準(zhǔn)化，例如環(huán)境版本、目錄結(jié)構(gòu)、操作系統(tǒng)等統(tǒng)一。在標(biāo)準(zhǔn)化基礎(chǔ)上才能更方面的自動化，點點鼠標(biāo)或者敲幾個命令即可完成一項復(fù)雜的工作任務(wù)，爽哉爽哉!

因此，所有的操作盡可能自動化，減少人為失誤，提高工作效率。

主流服務(wù)器集中管理工具：Ansible、Saltstack

這兩個選擇任意一個就行。

持續(xù)集成工具：Jenkins

5、Python開發(fā)進(jìn)階

可以再深入學(xué)習(xí)下Python開發(fā)，掌握面向?qū)ο缶幊獭?/p>

最好也掌學(xué)習(xí)一個Web框架開發(fā)網(wǎng)站，例如Django、Flask，主要是開發(fā)運(yùn)維管理系統(tǒng)，將一些復(fù)雜的流程寫到平臺中，再集成集中管理工具，可打造一個屬于運(yùn)維自己的管理平臺。

6、日志分析系統(tǒng)

日志也很重要，定期的分析，可發(fā)現(xiàn)潛在隱患，提煉出有價值的東西。

開源的一套日志系統(tǒng)：ELK

學(xué)會部署使用，給開發(fā)提供日志查看需求。

7、性能優(yōu)化

只會部署是遠(yuǎn)遠(yuǎn)不夠的，性能優(yōu)化能最大化提升服務(wù)承載量。

這塊也是比較難的，也是高薪的關(guān)鍵點之一，為了錢也得下點功夫?qū)W習(xí)啊!

可以從硬件層、操作系統(tǒng)層、軟件層和架構(gòu)層維度展開思考。

意識

1、堅持

學(xué)習(xí)是一個很漫長的過程，是我們每個人需要用一生去堅持的事業(yè)。

貴在堅持，難在堅持，成在堅持!

2、目標(biāo)

沒有目標(biāo)的不叫工作，沒有量化的不叫目標(biāo)。

每到一個階段，制定一個目標(biāo)。

比如：先定一個能達(dá)到的小目標(biāo)，掙它一個億!

3、分享

學(xué)會分享，技術(shù)的價值在于能有效地將知識傳遞到外界，讓更多的人知道它。

只要人人都拿出一點東西來，想想會變成什么樣?

方向?qū)α耍筒慌侣愤h(yuǎn)了!

十項Linux常識

1、GNU和GPL

GNU計劃(又稱革奴計劃)，是由Richard Stallman(理查德·斯托曼)在1983年9月27日公開發(fā)起的自由軟件集體協(xié)作計劃。它的目標(biāo)是創(chuàng)建一套完全自由的操作系統(tǒng)。GNU也稱為自由軟件工程項目。

GPL是GNU的通用公共許可證(GNU General Public License，GPL)，即“反版權(quán)”概念，是GNU協(xié)議之一，目的是保護(hù)GNU軟件可以自由的使用、復(fù)制、研究、修改和發(fā)布。同時要求軟件必須以源代碼的形式發(fā)布。

GNU系統(tǒng)與Linux內(nèi)核結(jié)合構(gòu)成一個完整的操作系統(tǒng)：一個基于Linux的GNU系統(tǒng)，該操作系統(tǒng)在通常情況下稱為“GNU/Linux”，或簡稱Linux。

2、Linux發(fā)行版

一個典型的Linux發(fā)行版包括：Linux內(nèi)核，一些GNU程序庫和工具，命令行shell，圖形界面的X Window系統(tǒng)和相應(yīng)的桌面環(huán)境，如KDE或GNOME，并包含數(shù)千種從辦公套件，編譯器，文本編輯器到科學(xué)工具的應(yīng)用軟件。

主流的發(fā)行版：

Red Hat Enterprise Linux、CentOS、SUSE、Ubuntu、Debian、Fedora、Gentoo

3、Unix和Linux

Linux是基于Unix的，屬于Unix類，Uinx操作系統(tǒng)支持多用戶、多任務(wù)、多線程和支持多種CPU架構(gòu)的操作系統(tǒng)。Linux繼承了Unix以網(wǎng)絡(luò)為核心的設(shè)計思想，是一個性能穩(wěn)定的多用戶網(wǎng)絡(luò)操作系統(tǒng)。

4、Swap分區(qū)

Swap分區(qū)，即交換區(qū)，系統(tǒng)在物理內(nèi)存不夠時，與Swap進(jìn)行交換。即當(dāng)系統(tǒng)的物理內(nèi)存不夠用時，把硬盤中一部分空間釋放出來，以供當(dāng)前運(yùn)行的程序使用。當(dāng)那些程序要運(yùn)行時，再從Swap分區(qū)中恢復(fù)保存的數(shù)據(jù)到內(nèi)存中。那些被釋放內(nèi)存空間的程序一般是很長時間沒有什么操作的程序。

Swap空間一般應(yīng)大于或等于物理內(nèi)存的大小，同時最小不應(yīng)小于64M，最大應(yīng)該是物理內(nèi)存的兩倍。

5、GRUB的概念

GNU GRUB(GRand Unified Bootloader簡稱“GRUB”)是一個來自GNU項目的多操作系統(tǒng)啟動引導(dǎo)管理程序。

GRUB是一個支持多種操作系統(tǒng)的啟動引導(dǎo)管理器，在一臺有多個操作系統(tǒng)的計算機(jī)中，可以通過GRUB在計算機(jī)啟動時選擇用戶希望運(yùn)行的操作系統(tǒng)。同時GRUB可以引導(dǎo)Linux系統(tǒng)分區(qū)上的不同內(nèi)核，也可用于向內(nèi)核傳遞啟動參數(shù)，如進(jìn)入單用戶模式。

6、Buffer和Cache

Cache(緩存)位于CPU與內(nèi)存之間的臨時存儲器，緩存容量比內(nèi)存小的多但交換速度比內(nèi)存要快得多。Cache通過緩存文件數(shù)據(jù)塊，解決CPU運(yùn)算速度與內(nèi)存讀寫速度不匹配的矛盾，提高CPU和內(nèi)存之間的數(shù)據(jù)交換速度。Cache緩存越大，CPU處理速度越快。

Buffer(緩沖)高速緩沖存儲器，通過緩存磁盤(I/O設(shè)備)數(shù)據(jù)塊，加快對磁盤上數(shù)據(jù)的訪問，減少I/O，提高內(nèi)存和硬盤(或其他I/O設(shè)備)之間的數(shù)據(jù)交換速度。Buffer是即將要被寫入磁盤的，而Cache是被從磁盤中讀出來的。

7、TCP三次握手

(1)請求端發(fā)送SYN(SYN=A)數(shù)據(jù)包，等待響應(yīng)端確認(rèn)

(2)響應(yīng)端接收SYN，并返回SYN(A+1)和自己的ACK(K)包給請求端

(3)請求端接收到響應(yīng)端的SYN+ACK包，再次向響應(yīng)端發(fā)送確認(rèn)包ACK(K+1)

請求端和響應(yīng)端建立TCP連接，完成三次握手，開始進(jìn)行數(shù)據(jù)傳輸。

8、linux系統(tǒng)目錄結(jié)構(gòu)

Linux文件系統(tǒng)采用帶鏈接的樹形目錄結(jié)構(gòu)，即只有一個根目錄(通常用“/”表示)，其中含有下級子目錄或文件的信息;子目錄中又可含有更下級的子目錄或者文件的信息。

/：第一層次結(jié)構(gòu)的根，整個文件系統(tǒng)層次結(jié)構(gòu)的根目錄。即文件系統(tǒng)的入口，最高一級目錄。

/boot：包含Linux內(nèi)核及系統(tǒng)引導(dǎo)程序所需的文件，例如kernel、initrd;grub系統(tǒng)引導(dǎo)管理器也在這個目錄下。

/bin：基本系統(tǒng)所需要的命令,功能和"/usr/bin"類似,這個目錄下的文件都是可執(zhí)行的.普通用戶也是可以執(zhí)行的。

/sbin：基本的系統(tǒng)維護(hù)命令,只能由超級用戶使用。

/etc：所有的系統(tǒng)配置文件。

/dev：設(shè)備文件存儲目錄.像終端、磁盤、光驅(qū)等。

/var：存放經(jīng)常變動的數(shù)據(jù),像日志、郵件等。

/home：普通用戶的目錄默認(rèn)存儲目錄。

/opt：第三方軟件的存放目錄，比如用戶自定義軟件包和編譯的軟件包就安裝到這個目錄中。

/lib：庫文件和內(nèi)核模塊存放目錄，包含系統(tǒng)程序所需要的所有共享庫文件。

9、硬鏈接和軟鏈接

硬鏈接(Hard Link)：硬鏈接是使用同一個索引節(jié)點(inode號)的鏈接， 即可以允許多個文件名指向同一個文件索引節(jié)點(硬鏈接不支持目錄鏈接，不能跨分區(qū)鏈接)，刪除一個硬鏈接，不會影響該索引節(jié)點的源文件以及其下的多個硬鏈接。

ln source new-link
軟連接(符號鏈接，Symbolic Link)：符號鏈接是以路徑的形式創(chuàng)建的鏈接，類似于windows的快捷方式鏈接，符號鏈接允許創(chuàng)建多個文件名鏈接到同一個源文件，刪除源文件，其下的所有軟連接將不可用。(軟連接支持目錄，支持跨分區(qū)、跨文件系統(tǒng))

ln -s source new-link

10、RAID技術(shù)

磁盤陣列(Redundant Arrays of independent Disks,RAID),廉價冗余(獨(dú)立)磁盤陣列。

RAID是一種把多塊獨(dú)立的物理硬盤按不同的方式組合起來形成一個硬盤組(邏輯硬盤)，提供比單個硬盤更高的存儲性能和數(shù)據(jù)備份技術(shù)。RAID技術(shù)，可以實現(xiàn)把多個磁盤組合在一起作為一個邏輯卷提供磁盤跨越功能;可以把數(shù)據(jù)分成多個數(shù)據(jù)塊(Block)并行寫入/讀出多個磁盤以提高訪問磁盤的速度;可以通過鏡像或校驗操作提供容錯能力。具體的功能以不同的RAID組合實現(xiàn)。

在用戶看來，RAID組成的磁盤組就像是一個硬盤，可以對它進(jìn)行分區(qū)、格式化等操作。RAID的存儲速度比單個硬盤高很多，并且可以提供自動數(shù)據(jù)備份，提供良好的容錯能力。

RAID級別，不同的RAID組合方式分為不同的RAID級別：

RAID 0：稱為Stripping條帶存儲技術(shù)，所有磁盤完全地并行讀，并行寫，是組建磁盤陣列最簡單的一種形式，只需要2塊以上的硬盤即可，成本低，可以提供整個磁盤的性能和吞吐量，但RAID 0沒有提供數(shù)據(jù)冗余和錯誤修復(fù)功能，因此單塊硬盤的損壞會導(dǎo)致所有的數(shù)據(jù)丟失。(RAID 0只是單純地提高磁盤容量和性能，沒有為數(shù)據(jù)提供可靠性保證，適用于對數(shù)據(jù)安全性要求不高的環(huán)境)

RAID 1：鏡像存儲，通過把兩塊磁盤中的一塊磁盤的數(shù)據(jù)鏡像到另一塊磁盤上， 實現(xiàn)數(shù)據(jù)冗余，在兩塊磁盤上產(chǎn)生互為備份的數(shù)據(jù)，其容量僅等于一塊磁盤的容量。當(dāng)數(shù)據(jù)在寫入一塊磁盤時，會在另一塊閑置的磁盤上生產(chǎn)鏡像，在不影響性能情況下最大限度的保證系統(tǒng)的可靠性和可修復(fù)性;當(dāng)原始數(shù)據(jù)繁忙時，可直接從鏡像拷貝中讀取數(shù)據(jù)(從兩塊硬盤中較快的一塊中讀出)，提高讀取性能。相反的，RAID 1的寫入速度較緩慢。RAID 1一般支持“熱交換”，即陣列中硬盤的移除或替換可以在系統(tǒng)運(yùn)行狀態(tài)下進(jìn)行，無須中斷退出系統(tǒng)。RAID 1是磁盤陣列中硬盤單位成本最高的，但它提供了很高的數(shù)據(jù)安全性、可靠性和可用性，當(dāng)一塊硬盤失效時，系統(tǒng)可以自動切換到鏡像磁盤上讀寫，而不需要重組失效的數(shù)據(jù)。

RAID 0+1：也被稱為RAID 10，實際是將RAID 0和RAID 1結(jié)合的形式，在連續(xù)地以位或字節(jié)為單位分割數(shù)據(jù)并且并行讀/寫多個磁盤的同時，為每一塊磁盤做鏡像進(jìn)行冗余。通過RAID 0+1的組合形式，數(shù)據(jù)除分布在多個盤上外，每個盤都有其物理鏡像盤，提供冗余能力，允許一個以下磁盤故障，而不影響數(shù)據(jù)可用性，并且有快速讀/寫能力。RAID 0+1至少需要4個硬盤在磁盤鏡像中建立帶區(qū)集。RAID 0+1技術(shù)在保證數(shù)據(jù)高可靠性的同時，也保證了數(shù)據(jù)讀/寫的高效性。

RAID 5：是一種存儲性能、數(shù)據(jù)安全和存儲成本兼顧的存儲解決方案。RAID 5可以理解為是RAID 0和RAID 1的折衷方案，RAID 5至少需要三塊硬盤。RAID 5可以為系統(tǒng)提供數(shù)據(jù)安全保障，但保障程度要比鏡像低而磁盤空間利用率要比鏡像高。RAID 5具有和RAID 0相近似的數(shù)據(jù)讀取速度，只是多了一個奇偶校驗信息，寫入數(shù)據(jù)的速度比對單個磁盤進(jìn)行寫入操作稍慢。同時由于多個數(shù)據(jù)對應(yīng)一個奇偶校驗信息，RAID 5的磁盤空間利用率要比RAID 1高，存儲成本相對較低，是目前運(yùn)用較多的一種解決方案。