初中高级运维工程师的的区别

初级运维工程师需要掌握：Linux学习方法论、VMware虚拟机的使用、企业常用服务器的介绍（DELL，IBM，HP…）

Linux系统简介

企业Linux系统的安装

远程工具的使用

常用命令的使用

Vim编辑器的使用

Linux系统启动过程

帐号与组的管理

磁盘与文件系统的管理（parted）

LVM逻辑卷的管理

RAID管理

软件包的管理（RPM软件包管理/YUM管理/源码包的安装）

进程管理

计划任务

系统监控（性能分析/内存监控/CPU监控/磁盘监控/网络监控/TOP）

日志管理

内核模块管理（加载与卸载）

Shell编程

正则表达式

Sed

Awk

中级运维工程师需要掌握：

服务的管理、FTP/SAMBA/NFS、IP网络存储ISCSI、DHCP、NTP、DNS、Web（apache/nginx）

高性能HTTP加速Varnish

数据镜像备份工具rsync与unison

Tomcat

MySQL数据库基础

Postfix企业邮箱的搭建

Kickstart部署无人值守安装

Snmp简介

Cacti环境部署

Ganglia集群环境监控

Nagios企业实战

Ntop监控网络流量

Linux系统安全（账户密码安全/网络安全/文件系统安全/备份与恢复/日志记录/漏洞扫描/ Openssh）

Linux常用安全工具（SAINT/Nmap/Tcpdump/Ethereal/EtherApe/GnuPGP）

SELinux安全策略

Iptables防火墙策略

证书与安全

VPN环境的搭建

高级运维工程师需要掌握：

（XEN环境部署、KVM环境部署、版本控制环境的搭建与使用（SVN、CVS、GIT）

构建定制RPM包

PAM

SELINUX

LDAP介绍

使用 Kerberos 和 LDAP 集中管理用户身份验证

使用 Kerberos 集中管理用户身份验证

借助 Kerberos 和 NFSv4 提高网络文件系统 (NFS) 安全性

Linux系统调优思路

Linux系统性能评估与优化

Linux集群技术概论

Linux-HA开源软件Heartbeat

Linux-HA开源软件Keepalived

Linux存储集群

Linux负载均衡软件LVS

RHCS集群

构建Mysql+heartbeat+DRBD+LVS集群应用系统

CDN简介

Squid

Memcached应用实战

分布式存储系统MFS

分布式存储系统MooseFS

云计算之Hadoop

基础环境

mysql主机1（Ha1）:169.254.235.100

mysql主机2（Ha2）:169.254.235.101

共享存储（Store）：169.254.235.102

前置条件

1.yum install nfs-utils -y （会自动安装好nfs-utils和rpcbind2个搭建NFS必须的包）

/etc/init.d/rpcbind start   （必须先启动rpcbind，否则nfs启动时会报错）

/etc/init.d/nfs start

2.setenforce 0 （关闭selinux）

3.服务端和客户端iptables的设置

eg.服务端规则

iptables -I INPUT -s 169.254.235.100 -j ACCEPT

iptables -I INPUT -s 169.254.235.101 -j ACCEPT

service iptables save

service iptables restart

4.创建相应的用户和文件夹

用户：服务端和客户端创建用户的uid，gid必须一致（这里都创建mysql）

[root@NFS rsyncd]# groupadd -g 502 mysql

[root@NFS rsyncd]# useradd -u 502 mysql -g mysql -G mysql

[root@NFS rsyncd]# id mysql

uid=502(mysql) gid=502(mysql) groups=502(mysql)

文件夹：在服务端创建需要共享的文件夹 /mysql_share

在服务端和客户端创建挂载的文件夹 /data

修改上述2个文件夹的属主为mysql

配置NFS

服务端

echo '/mysql_share 169.254.235.100(rw,no_root_squash) 169.254.235.101(rw,no_root_squash)' >>/etc/exports

重载配置

exportfs -rv

######################################################

常见错误：

1.这里并没有写自己的IP，所以不要尝试挂载自己来检测是否成功

(尝试挂载会得到报错：access denied by server while mounting....)

2.写在一行，不要换行，不然会有报错

eg.

[root@NFS rsyncd]# vi /etc/exports

/data             

192.168.40.100(rw,no_root_squash)

192.168.40.101(rw,no_root_squash)

执行挂载报错：

[root@NFS rsyncd]# exportfs -rv

exportfs: No options for /data : suggest (sync) to avoid warning

exportfs: No options for 192.168.40.100(rw,no_root_squash) : suggest (sync) to avoid warning

exportfs: No options for 192.168.40.101(rw,no_root_squash) : suggest (sync) to avoid warning

exporting :192.168.40.101(rw,no_root_squash)

exportfs: Failed to stat 192.168.40.101(rw,no_root_squash): No such file or directory

exporting :192.168.40.100(rw,no_root_squash)

exportfs: Failed to stat 192.168.40.100(rw,no_root_squash): No such file or directory

exporting :/data

修改后：

[root@NFS rsyncd]# cat /etc/exports

/data 192.168.40.100(rw,no_root_squash) 192.168.40.101(rw,no_root_squash)

[root@NFS rsyncd]# exportfs -rv

exporting 192.168.40.100:/data

exporting 192.168.40.101:/data

3.配置的机器没有安装nfs相关组件

[root@Master02 /]# mount -t nfs 192.168.40.110:/data /datamount: wrong fs type, bad option, bad superblock on 192.168.40.110:/data, missing codepage or helper program, or other error (for several filesystems (e.g. nfs, cifs) you might need a /sbin/mount. helper program)

      In some cases useful info is found in syslog - try

      dmesg | tail  or so

根据提示： need a /sbin/mount. 

可以发现不存在/sbin/mount.nfs

执行安装 yum install -y nfs-utils

之后会生成/sbin/mount.nfs

客户端并不需要启动rpcbind或者nfs的服务，安装完成后执行挂载即可

######################################################

客户端

在2个客户端直接进行挂载 *** 作

mount -t nfs 169.254.235.102:/mysql_share /data

完成后可以通过showmount -e 169.254.235.102来查看挂载情况

也可以通过df -h在磁盘信息里面直接看到nfs挂载磁盘的信息

--------------------------------------------------

至此NFS环境已经搭建完成

本以为把Mysql的datadir设置成为挂载的共享磁盘就万事大吉，然而了解更多之后发现2个Mysql机之间还需要通过heartbeat或者corosync来实现心跳配置

在实验中pacemaker和heartbeat的配置一直报错；加上目前Mysql高可用基本不采用NFS+Mysql的方式，所以进一步的实验就此搁置

进一步实践参考： 小型架构实践--Mysql双主+corosync+NFS

运维懂但开发不懂的问题有以下6点

1）测试环境的少了很多流程的测试依赖，所以只能够尽可能模拟一些基础流程，对于一个较为复杂的功能想要模拟测试，花费的时间比较多，而且如果返工，代价比较高

2）在集成和调试的过程中，如果要把某一个流程串起来，需要做一些埋点和日志记录，这个过程收收放放得反复进行，不够透明

3）程序的变更部署发布目前没有pipeline模式，很多快速部署都是基于手工补丁的模式。

4）API层的设计不够清晰，目前很多API在需求变更中会对接口细节做一些调整，所以文档和实现不大一样。

5）API和工具类的集成存在冗余，目前的一个重要需求方向是对于一些API的实现，如果是基础功能部分，其实不光可以通过API调用，也可以通过工具类的方法来进行设计，而在代码的逻辑层应该可以做到无缝的切换，这样代码的源只有一份，不会因为变更的同步而导致逻辑分离。

6）API体系的设计，目前对于model的变更和状态传播都是通过一大坨一大坨的代码来嵌入，这对于流程维护来说

---