1.linux安全加固linux系统安全加固

源码itchat源码分析

linux安全加固linux系统安全加固

源码itchat源码分析       æœåŠ¡å™¨è¿ç»´å·¥ç¨‹å¸ˆåº”该掌握哪些知识？

源码itchat源码分析

       é¦–先，。

源码itchat源码分析

       è¿ç»´å·¥ç¨‹å¸ˆçŽ°åœ¨ä¹Ÿè¶Šæ¥è¶Šå¤šå…ƒåŒ–，并不是每一个阶段掌握的技能都是一样的，发展方向不一样则掌握的技能也会不一样。以下排除掉网络运维、IT运维、存储网络/安全等特种设备运维的方向，列举了几个运维比较常见的发展方向，从基础、进阶到高级三个级别来说明大体需要掌握的技能，有可能不全面。

源码itchat源码分析

       åº”用运维方面

源码itchat源码分析：

       åŸºç¡€ï¼šLinux基础/对应的语言环境，如tomcat/LAMP/LNMP这些要能掌握安装、配置、日常维护操作

源码itchat源码分析

       è¿›é˜¶ï¼šLinux存储管理/安全加固/进程资源管理/网络管理，其他应用中间件如缓存（redis/memcached）、MQ（ActiveMQ/RabbitMQ等）、服务发现和治理中间件（如zookeeper）、配置管理工具（如Puppet/Saltstack/CFengine等）

源码itchat源码分析

       é«˜çº§ï¼šShell脚本可以信手拈来，Linux内核/网络等常用参数的配置原理和优化场景，资源消耗的排查和优化，熟练掌握iptables，pam，selinux等安全机制。JAVA运行环境还需熟悉JVM优化、GC日志分析、Java线程堆栈分析等。

源码itchat源码分析

       é¢å¤–，需要了解一些：

源码itchat源码分析

       è™šæ‹ŸåŒ–技术，如VMware/VirtualBox/KVM

源码itchat源码分析

       è™šæ‹ŸåŒ–管理技术，如vSphere/convirt/oVirt/OpenNebula等

源码itchat源码分析

       Docker基本使用和管理

源码itchat源码分析

       ç§æœ‰äº‘平台，如Openstack/CloudStack等

源码itchat源码分析

       å…¬æœ‰äº‘平台，如阿里云/AWS

源码itchat源码分析

       åŸºç¡€ç½‘络技术，如IP网络基础、OSI七层、HTTP/HTTPS/RPC协议、VLAN、路由、NAT、ACL等概念及相关配置技术

源码itchat源码分析

       è™šæ‹ŸåŒ–和云运维方向

源码itchat源码分析，如以商业化的VMware为例：

       åŸºç¡€ï¼šESXi安装、配置、单主机管理；各种概念，如VM/datastore/vSwitch等；vCenter的基本管理，如模板、网络配置、克隆、迁移等

源码itchat源码分析

       è¿›é˜¶ï¼švCenter高可用性、vSphereHA高可用性、vSphereFaultTolerant、VMotion；如使用共享存储还需要了解FCSAN/iSCSI存储网络知识

源码itchat源码分析

       é«˜çº§ï¼švSphereSiteRecovery/vSphereDataProtection/vSAN管理等

源码itchat源码分析

       é¢å¤–，如果使用VMware的其他产品，如NSX/vRealize等，则要学的东西更多。

源码itchat源码分析

       ç»¼åˆå‘展

源码itchat源码分析，则还有如下一些需要掌握：

       åŸºç¡€ï¼šç›‘控，如Nagios/Zabbix等基础配置；DNS/NFS/FTP等服务配置；Docker基本使用和管理

源码itchat源码分析

       è¿›é˜¶ï¼šç½‘络分析，如抓包tcpdump/wireshark；性能分析工具，如nmon/iftop/iotop；负载均衡，如nginx/LVS/haproxy。学习一门脚本语言，如python/perl/go等。

源码itchat源码分析

       é«˜çº§ï¼šè¿›ç¨‹è·Ÿè¸ªå’Œæ•…障分析，如strace/kdump/gdb。Docker编排体系，如kubernetes/swarm等。还有日志分析ELK；指标数据库influxdb/promethus等

源码itchat源码分析

       ä¸Šé¢çœ‹èµ·æ¥çœ¼èŠ±ç¼­ä¹±ï¼Œå…¶å®žå¹¶ä¸æ˜¯æ¯é¡¹éƒ½éœ€è¦æŽŒæ¡ã€‚以下几个方面都可以成一个单独的发展方向，如果能独立搞定一个方向，就已经迈入运维架构师的层面了。

源码itchat源码分析

       è™šæ‹ŸåŒ–及私有云管理方向

源码itchat源码分析，如独立搞定OpenStack上生产，随便搭个测试环境玩玩不算。

       Docker和编排体系方向

源码itchat源码分析，如独立搞定Kubernetes上生产。

       ç²¾ç»†åŒ–的监控告警设计和实施

源码itchat源码分析，不仅仅是单一的搭建zabbix这类监控工具针对简单的资源、网络、应用可用性监控等。还应包括日志分析、精细指标监控等。

       å¦‚主导研发规范日志，使用ELK进行日志分析并针对详细业务场景出具精准监控和业务数据可视化报表。

源码itchat源码分析

       å†å¦‚使用influxdb/grafana或promethus等系统，收集硬件传感器/cpu/mem/io/eth/vm/docker等信息，然后构建精细化的资源使用报表等。

源码itchat源码分析

       ç„¶åŽå†æ•´åˆæ—¥å¿—分析/精细化资源监控打通从业务->应用->资源->硬件的一体化监控联动

源码itchat源码分析

       è‡ªåŠ¨é…ç½®ç®¡ç†æ–¹å‘

源码itchat源码分析，简单点的使用puppet/saltstack等平台加一些定制脚本来管理，高级点的开发一个管理平台，并UI化。

       éœ€è¦çœ‹å®žé™…工作中的应用场景、管理规模、自动程度、监控需求等来配合使用。每个人的精力是有限的，一个优秀的运维最需要的是一颗时刻保持学习的心和强大的自学能力。

源码itchat源码分析

       linux安全加固应关闭什么服务？

源码itchat源码分析

       1、禁用无关的组(编辑：vi/etc/group)

源码itchat源码分析

       2、禁止root用户远程登录

源码itchat源码分析

       3、如果不需要Windows网络共享功能，则可以放心关闭Samba。

源码itchat源码分析

       ä½¿ç”¨ä¸‹é¢çš„命令能查看伴随系统启动而启动的服务：

源码itchat源码分析

       Linux安全软件有吗？

源码itchat源码分析

       æœ‰ã€‚

源码itchat源码分析

       æŠ¤å«ç¥žÂ·å…¥ä¾µé˜²æŠ¤ç³»ç»Ÿï¼Œé˜²æœåŠ¡å™¨è¢«å…¥ä¾µçš„安全软件，有木马查杀、远程防护、安全检测、用户防护、SQL注入防护、网站加固等模块。

源码itchat源码分析

       æŠ¤å«ç¥žÂ·ç½‘站安全系统，防止网站被入侵的安全软件，通过安全策略和后台密码锁，在不修改源代码的情况下解决网站被入侵、挂马、篡改、劫持等行为，免疫所有网页木马。

源码itchat源码分析

源码itchat源码分析