原链接：转载

1. Linux入门篇 

1.1 Linux操作系统简介
Linux一套免费使用和自由传播的类别Unix基于操作系统的操作系统POSIX和UNIX的多用户、多任务、支持多线程和多CPU操作系统。它可以运行主要UNIX支持32位和64位硬件的工具软件、应用程序和网络协议。Linux继承了Unix以网络为核心的设计理念是一个性能稳定的多用户网络操作系统。

1991年的10月5日，Linux林纳斯，创始人·托瓦兹（Linus Torvalds）在comp.os.minix新闻组发布消息，正式向外宣布Linux1994年3月，内核诞生，Linux 1.0发布，代码量17万行，当时按照完全免费的协议发布，然后正式采用GPL（General Public License缩写，是一份GNU一般公共授权)协议。

Linux具有以下优点：

? 稳定，免费或低成本

? 安全性高

? 多任务，多用户

? 耗资源少

? 由于以支持各种电子产品，如：Android手机、PDA等。

1.2 Linux发展趋势
随着IT随着行业的不断发展，用户对网站体验的要求越来越高。目前，主流网站的后端承载系统是Linux系统，目前Android所有基于手机Linux核心研发。企业大数据、云存储、虚拟化等先进技术都是基于Linux系统。

2010年，据相关权威部门统计，未来几年中国软件行业将有巨大的就业机会，中国每年对软件人才的需求将达到50万左右。而对于Linux 专业人才就业前景广阔；据报道，未来5-10年 Linux 专业人才的需求将得到满足 120 万 ！特别是有经验的资深人士Linux目前工程师很缺，工资也很诱人。平均月薪是15-20K，能力强的薪资更高。

所以机会对每个人都是公平的，关键是如何行动，选择大于努力。

1.3 Linux系统安装
在安装Linux先了解系统windows系统结构，windows系统一般安装在C盘系统盘上，同样Linux也有类似的系统盘(/根分区)，Linux通常分为(根分区/，swap分区），Linux系统以文件的方式存储，所有文件都存储在某个目录下，类似于windows的文件夹。

对于文件系统的属性，windows一般来说，文件系统的类型是ntfs、fat32等，而Linux文件系统类型为ext2、ext3、ext4等（文件系统：操作系统用于澄清磁盘或分区上的文件的方法和数据结构。文件系统由三部分组成：与文件管理相关的软件、管理文件和实施文件管理所需的数据结构。

安装 Linux系统是每个初学者的第一个门槛。在这个过程中，最大的困惑是分区硬盘。虽然现在有各种发行版本 Linux 它提供了友好的图形交互界面，但许多人仍然觉得无法开始。主要原因是不清楚 Linux 分区规定。例如，如果我们理解它，如果我们理解它windows分区规则，系统盘C、数据盘D等，分区很好。

在 Linux 根据规定，每个硬盘设备最多只能有 由四个主分区（包括扩展分区）组成。任何扩展分区都应占用主分区号，即在硬盘中，主分区和扩展分区最多 4 个。

下面正式安装Linux在安装系统之前，备以下软件：

ü VMware workstation10.0

ü CentOS 5.8x86_i386.iso

安装图如下：

第一步，新建虚拟机如下图所示：

第二步，选择相关选项，如下图所示：

第三步选择稍后安装操作系统

第四步选择客户机操作系统类型如下图所示：

第五步是将虚拟机硬盘设置为20G，最低不小于5G，如下图：

第六步，虚拟机新建完成，如下图所示：

第七步是修改拟机内存修改为512M，并添加ISO如下图所示：

此后，虚拟机新建，然后点击启动此虚拟机Linux系统安装，Linux系统安装图如下：

第一步是直接进入安装界面Enter回车键。

第二步，光盘检测，选择SKIP跳过。

第三步是在安装过程中选择语言，初学者可以选择简体中文。

第四步是选择整个硬盘的初始化，清除所有数据。

第五步是选择自定义分区的分区方式。

第五步，点击新建-首先创建一个swap交换分区的大小是物理内存的两倍(1024)M）。

第六步，继续创建分区，选择新建，然后创建根分区/，如下图所示，大小为剩余空间。

第七步，默认点击下一步，默认点击DHCP选择上海配置时钟，去掉UTC点击下一步。

第八步，设置root至少六位密码，点击下一步。

第九步，选择系统安装包，选择现在定制。

第十步，系统安装包选择，左侧选择“开发“----右侧选择”开发工具“和“开发库”，语言选择“支持中文“，其他一概不选择。

安装完成后，会提示reboot，直接回车即可。

1.4 Linux学习技巧
初学者可以自己安装虚拟机，然后自己安装虚拟机linux例如，常用命令cd、ls、chmod、useradd、vi等等，练几十遍，提高自己敲打命令的熟练程度。

然后根据文档构建Linux各种常见服务（DHCP、SAMBA、DNS、Apache、Mysql等等)，遇到问题后可以google搜索时，多读几篇文章，综合最好的文章来解决问题。

熟练搭建服务后，了解各服务的完整配置和优化，拓展思维。LAMP，我们通常把所有的服务都放在一台机器上。如果我们分开多个，我们应该如何部署？

平时多积累shell编程，可以在网上找到前辈写得很好shell，下载后多练习几次，从中吸收，不断提高。

建立自己的学习博客，记录日常工作和学习中的所有知识，也可以供他人参考，提高他们写文档和计划的能力。

通过以上学习可以满足企业的一般需求，需要达到高级水平，但也需要深入学习集群结构、负载平衡、自动化运行维护、运行维护开发等知识。最后，还有一句话：更多的练习是困难的事实！练习真正的知识！

2. Linux系统篇 

2.1 Linux系统管理
通过前两章的学习，我们可以独立安装Linux已经掌握了系统Linux接下来，我们将系统地理解学习技能Linux使用各种目录、权限和常用命令。

2.1.1 Linux目录初识
通过以前的学习，我们可以独立安装一个linux接下来，让我们熟悉系统Linux系统中各目录文件夹的一般功能：

主要目录树有/、/root、/home、/usr、/bin等待目录。以下是典型的linux目录结构如下： （附图表）

/ 根目录
/bin 存储必要的命令
/boot 存储内核并启动所需文件
/dev 存储设备文件
/etc 存储系统配置文件
/home 普通用户的宿主目录，用户数据存放在其主目录中
/lib 储存必要的操作库
/mnt 存放临时的映射文件系统，通常用来挂载使用。

/proc 存储过程和系统信息
/root 超级用户主目录
/sbin 存储系统管理程序
/tmp 存放临时文件
/usr 存储应用程序，命令程序文件、程序库、手册和其他文件。
/var 默认情况下，系统日志存储目录

2.1.2 Linux常用命令
默认进入系统，我们会看到这样的字符: [root@localhost ~]#,其中#代表当前是root如果是，用户登录$说现在是普通用户。

我们了解linux由许多目录文件组成，让我们学习第一个Linux命令：

cd命令，cd /home ；分析:进入/分析:进入/分析:进入/分析:进入/分析:进入/分析:进入/分析:进入/分析:进入/分析:进入/分析:进入/分析:进入/分析:进入/分析:进入/分析:进入/分析:进入/分析:进入/分析:进入/分析:进入/分析:进入/分析:进入/分析:进入/分析:进入/分析:进入/分析:进入/分析:进入/分析：进入/分析：进入/分析：进入/分析：进入/分析：进入/分析：进入/分析：进入/分析：进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/进入/home目录

cd /root 进入/root目录；cd …/返回上一级目录；cd ./当前目录；（.和…可理解为相对路径；例如cd /hom/test ，cd完整的路径可以理解为绝对路径)

接下来，继续学习更多的命令：
ls ./ 查看当前目录的所有文件和目录。

ls -a 查看包括隐藏文件在内的所有文件.开头的文件。

pwd显示当前目录。

mkdir创建目录，使用mkdir test ，命令后接收目录的名称。

rmdir 删除空目录

rm 使用删除文件或目录 rm –rf test.txt (-r表示递归，-f表示强制)。

cp 复制文件，用法，cp old.txt /tmp/new.txt ，常用于备份；如果目录被复制；

需要加 –r参数。

mv 重命名或移动文件或目录，使用， mv old.txt new.txt

touch 创建文件，用法，touch test.txt，若文件存在，则表示修改当前文件的时间。

Useradd用户，用法 useradd wugk ，userdel删除用户。

Groupadd创建组，用法 groupadd wugk1 ，groupdel删除组。

find查找文件或目录，使用方法 find /home -name “test.txt命令格式为：

find 搜索目录后，-name指定要查找的文件名称，可使用名称*表示所有。

find /home -name “*.txt” ;查找/home目录下所有以.txt结尾的文件或者目录。

vi 修改某个文件，vi有三种模式：

命令行模式、文本输入模式、末行模式。

默认vi打开一个文件，首先是命令行模式，然后按i进入文本输入模式，可以在文件里写入字符等等信息。

写完后，按esc进入命令模式，然后输入:进入末行模式，例如输入:wq表示保存退出。

如果想直接退出，不保存，可以执行:q!， q!叹号表示强制退出。

cat 查看文件内容，用法 cat test.txt 可以看到test.txt内容

more 查看文件内容，分页查看，cat是全部查看，如果篇幅很多，只能看到最后的篇幅。可以使用cat和more同时使用,例如：cat test.txt |more 分页显示text内容，|符号是管道符，用于把|前的输出作为后面命令的输入。

echo 回显，用法 echo ok，会显示ok，输入什么就打印什么。

echo ok > test.txt ；把ok字符覆盖test.txt内容，>表示追加并覆盖的意思。

两个大于符号，表示追加，echo ok >> test.txt,表示向test.txt文件追加OK字符，不覆盖原文件里的内容。

初学者常见的命令就如上所示，当然还有很多深入的命令需要学习，后面的课程会讲解。

2.1.3 Linux用户权限
在Linux操作系统中，root的权限是最高的，相当于windows的administrator，拥有最高权限，能执行任何命令和操作。在系统中，通过UID来区分用户的权限级别，UID等于0，表示此用户具有最高权限，也就是管理员。其他的用户UID依次增加，通过/etc/passwd用户密码文件可以查看到每个用户的独立的UID。

每一个文件或者目录的权限，都包含一个用户权限、一个组的权限、其他人权限，例如下：

标红第一个root表示该文件所有者是root用户，第二个root代表该文件的所属的组为root组，其他用户这里默认不标出。

[root@node1 ~]#ls -l monitor_log.sh

-rw-r–r--1 root root 91 May 7 20:21monitor_log.sh

[root@node1 ~]#

如果我们想改变某个文件的所有者或者所属的组，可以使用命令chown

chown –R test:test monitor_log.sh即可。

每个Linux文件具有四种访问权限：可读®、可写(w)、可执行(x)和无权限(-)。
利用ls -l命令可以看到某个文件或目录的权限，它以显示数据的第一个字段为
准。第一个字段由10个字符组成，如下：
[root@node1 ~]# ls -lmonitor_log.sh

-rw-r–r-- 1 rootroot 91 May 7 20:21 monitor_log.sh

[root@node1~]#
第一位表示文件类型，-表示文件，d表示目录；后面每三位为一组。
第一组：2-4位表示文件所有者的权限，即用户user权限，简称u
第二组：5-7位表示文件所有者所属组成员的权限，group权限，简称g
第三组：8-10位表示所有者所属组之外的用户的权限，other权限，简称o

从上面这个文件，我们可以看出，monito_log.sh文件对应的权限为：

root用户具有读和写的权限，root组具有读的权限，其他人具有读的权限。

为了能更简单快捷的使用和熟悉权限，rwx权限可以用数字来表示，分别表示为r（4）、w（2）、x（1）。

Monitor_log.sh权限可以表示为：644

如果给某个文件授权，命令为chmod：chmod 777 monitor_log.sh

2.1.4 Linux网络配置
熟悉了常用的命令和Linux权限，那接下来如何让所在的Linux系统上网呢？管理linux服务器网络有哪些命令呢？

Linux服务器默认网卡配置文件在/etc/sysconfig/network-scripts/下，命名的名称一般为:ifcfg-eth0 ifcfg-eth1 ，eth0表示第一块网卡，eth1表示第二块网卡，依次类推。一般DELL R720标配有4块千兆网卡。

修改网卡的IP，可以使用命令: vi /etc/sysconfig/network-scripts/ifcfg-eth0 如果是DHCP获取的IP，默认配置如下：

Advanced Micro Devices [AMD] 79c970 [PCnet32 LANCE]

Advanced Micro Devices [AMD] 79c970 [PCnet32 LANCE]

关闭所有的 NTP 要求封包

开启内部递归网络接口 lo

— default gateway

optionnis-domain “domain.org”;

optiondomain-name “192.168.0.10”;

optiondomain-name-servers 192.168.0.11;

optionntp-servers 192.168.1.1;

option netbios-name-servers 192.168.1.1;

— Selects point-to-point node(default is hybrid). Don’t change this unless

– you understand Netbios very well

option netbios-node-type 2;

    workgroup =MYGROUP

    server string =Samba Server Version %v

    security =share

    passdb backend= tdbsam

    load printers =yes

    cups options =raw

 comment=Temporaryfile space

 path=/tmp

 read only=no

 public=yes

 comment=Temporaryfile space

 path=/data

 read only=no

 public=yes

保存重启,/etc/init.d/vsftpd restart 即可使用虚拟用户登录，这时候所有的虚拟用户共同使用/home/ftpuser目录上传下载，如果想使用自己独立的目录，可以在/etc/vsftpd/vsftpd_user_conf目录创建各自的配置文件，如给wugk创建独立的配置文件：

ServerAdmin wgkgood@163.com

DocumentRoot "/data/webapps/www1"

ServerName www.wugk1.com

AllowOverride All

Options -Indexes FollowSymLinks

Order allow,deny

Allow from all

ErrorLog logs/error_log

CustomLog logs/access_log common

ServerAdmin wgkgood@163.com

DocumentRoot "/data/webapps/www2"

ServerName www.wugk2.com

AllowOverride All

Options -Indexes FollowSymLinks

Order allow,deny

Allow from all

ErrorLog logs/error_log

CustomLog logs/access_log common

MyISAM类型的表强调的是性能，其执行数 度比InnoDB类型更快，但不提供事务支持，如果执行大量的SELECT操作，MyISAM是更好的选择，支持表锁。

InnoDB提供事务支持事务，外部键等高级 数据库功能，执行大量的INSERT或UPDATE，出于性能方面的考虑，应该使用InnoDB表，支持行锁。

MySQL安装方式有两种，一种是yum/rpm安装，另外一种是tar源码安装。

Yum 安装方法很简单，执行命令如下即可: yum install –y mysql-server mysql-devel mysql

源码安装MySQL方式：

cd/usr/src ;wget http://downloads.mysql.com/archives/mysql-5.1/mysql-5.1.63.tar.gz ;tarxzf mysql-5.1.63.tar.gz ;cd mysql-5.1.63 ;./configure–prefix=/usr/local/mysql --enable-assembler &&make &&make install

配置Mysql服务为系统服务：

cp/usr/local/mysql/share/mysql/my-medium.cnf /etc/my.cnf

cp/usr/local/mysql/share/mysql/mysql.server /etc/rc.d/init.d/mysqld

chkconfig --add mysqld
chkconfig --level 345 mysqld on

cd /usr/local/mysql

useradd mysql
chown -R mysql.mysql /usr/local/mysql
/usr/local/mysql/bin/mysql_install_db --user=mysql
chown -R mysql var
/usr/local/mysql/bin/mysqld_safe --user=mysql &

MySQL日常操作命令：

create database test_db; 创建名为test_db数据库

use test_db; 进入test_db数据库

show tables; 查看数据库里有多少张表。

create table test01 (id varchar(20),namevarchar(20));创建名为test01表，并创建两个字段，id、name、数据长度（用字符来定义长度单位。）

insert into test01 values(“001”,“wugk1”); 向表中插入数据。

select * from test01; 查看test01表数据内容。

grant all privileges on test_db.* to test@localhost identified by ‘123456’;

grant all on test_db.* to test@localhost identified by ‘123456’;

grant select,insert,update,delete on . to test@”%” identified by ‘123456’;

给mysql数据库授权。

flush privileges;刷新权限

mysqldump –uroot –p123456 test_db >/tmp/test.db.sql ;MySQL备份或导出

mysql –uroot –p123456 test_db

mysqladmin –uroot–p123456 password newpassword ;修改MySQL root密码

drop database test_db ; 删除数据库

drop table test01 ; 删除表

delete from test01 ; 清空表内容

show variables like ‘%char%’; 查看数据库字符集

修改Mysql字符集为UTF-8的方法：在/etc/my.cnf对应如下配置段加入相应命令。

[client]字段里加入default-character-set=utf8

[mysqld]字段里加入character-set-server=utf8

[mysql]字段里加入default-character-set=utf8

然后重启MySQL服务即可。

3.1.8 LAMP架构网站搭建
Linux+Apache+Mysql/MariaDB+Perl/PHP/Python一组常用来搭建动态网站或者服务器的开源软件，本身都是各自独立的程序，但是因为常被放在一起使用，拥有了越来越高的兼容度，共同组成了一个强大的Web应用程序平台。

随着开源潮流的蓬勃发展，开放源代码的LAMP已经与J2EE和.Net商业软件形成三足鼎立之势，并且该软件开发的项目在软件方面的投资成本较低，因此受到整个IT界的关注。

目前LAMP架构是大多数中小企业最青睐的PHP架构选择，也是众多Linux SA喜欢选择的一套架构。那接下来我们就实战来操作一下，如果来搭建这样一套架构，当然可以使用yum方法，安装命令很简单，一条命令搞定所有。

yum install httpd httpd-devel mysql-servermysql-devel php php-devel php-mysql –y

这一条命令LAMP环境即可安装成功，只需要重启apache、mysql服务即可。

如果想要更多功能和自定义模块，需要使用源码包的方式来安装LAMP架构。如下我们使用源码包来实现LAMP架构安装与配置：

Ø 源码安装LAMP之Apache

yum install apr-devel apr-util-devel –y；

cd /usr/src ; wget http://mirror.bit.edu.cn/apache/httpd/httpd-2.2.27.tar.gz ;tarxzf httpd-2.2.27.tar.gz ;cd httpd-2.2.27;./configure --prefix=/usr/local/apache --enable-so --enable-rewrite&&make &&make install

Ø 源码安装LAMP之MySQL

cd /usr/src ;wget http://downloads.mysql.com/archives/mysql-5.1/mysql-5.1.63.tar.gz ;tarxzf mysql-5.1.63.tar.gz ;cd mysql-5.1.63 ;./configure --prefix=/usr/local/mysql–enable-assembler &&make &&make install

配置Mysql服务为系统服务：

cp/usr/local/mysql/share/mysql/my-medium.cnf /etc/my.cnf

cp/usr/local/mysql/share/mysql/mysql.server /etc/rc.d/init.d/mysqld

chkconfig --add mysqld
chkconfig --level 345 mysqld on

cd /usr/local/mysql

useradd mysql
chown -R mysql.mysql /usr/local/mysql
/usr/local/mysql/bin/mysql_install_db --user=mysql
chown -R mysql var
/usr/local/mysql/bin/mysqld_safe --user=mysql &

Ø 源码安装LAMP之PHP

cd /usr/src ;wget http://mirrors.sohu.com/php/php-5.3.28.tar.bz2 ;tarjxf php-5.3.28.tar.bz2 ;cd php-5.3.28;./configure --prefix=/usr/local/php5–with-config-file-path=/usr/local/php/etc --with-apxs2=/usr/local/apache/bin/apxs --with-mysql=/usr/local/mysql/

Ø 源码安装Apache+PHP整合

整合apache+php环境，修改httpd.conf配置文件，然后加入如下语句：

LoadModule php5_modulemodules/libphp5.so （默认已存在）

AddType application/x-httpd-php .php

DirectoryIndex index.phpindex.html (把index.php加入index.html之前)

然后在/usr/local/apache/htdocs目录下创建index.php测试页面，执行如下命令：

cat>>/usr/local/apache/htdocs/index.php <

EOF

重新启动apache服务，通过IP访问界面如下图，即代表LAMP环境搭建成功。

Ø 源码安装DISCUZ论坛

下载discuz源码包文件，然后解压：

cd /usr/src ;wget http://download.comsenz.com/DiscuzX/3.1/Discuz_X3.1_SC_UTF8.zip

解压discuz程序包：unzip Discuz_X3.1_SC_UTF8.zip -d /usr/local/apache/htdocs/

重命名程序文件：cd/usr/local/apache/htdocs/ ;mv upload/* .

赋予discuz目录完全访问权限：cd /usr/local/apache/htdocs/ ;chmod 777 -R data/ uc_server/ config/uc_client/

然后访问IP安装discuz论坛，如下图，选择“我同意”

进入如下界面，数据库安装，如果不存在则需要新建数据库并授权。

数据库创建及授权命令如下：

create database discuz charset=utf8;

grant all on discuz.* toroot@‘localhost’ identified by “123456”;

点击下一步，直至安装完成，进入等待已久的论坛画面：

自此LAMP环境整合并搭建成功，通过IP直接访问即可。

3.1.9 Cacti监控平台搭建
作为一名Linux SA，日常最重要的就是保证网站正常稳定的运行，我们需要实时监控网站、服务器的运行状态，这时需要借助开源软件（cacti、nagios、zabbix等）监控来实现。

Cacti是用php语言实现的一个软件，它的主要功能是用snmp服务获取数据，然后用rrdtool储存和更新数据，当用户需要查看数据的时候用rrdtool生成图表呈现给用户。因此，snmp和rrdtool是cacti的关键。

Snmp关系着数据的收集，rrdtool关系着数据存储和图表的生成。snmp抓到数据不是存储在mysql中，而是存在rrdtool生成的rrd文件中（在cacti根目录的rra文件夹下，一般以rra为后缀名称）。简单原理图如下：

1. Cacti服务器端安装

官网下载cacti相关软件，一共需要三个软件，下载地址分别如下：

http://www.cacti.net/downloads/cacti-0.8.8a.tar.gz

http://oss.oetiker.ch/rrdtool/pub/rrdtool-1.4.5.tar.gz

http://www.cacti.net/downloads/spine/cacti-spine-0.8.8a.tar.gz

2. 安装LAMP系统环境

这里采用yum安装方式，安装命令：

yum install httpd mysql mysql-server php php-mysql php-json php-pdo -y

3. 安装rrdtool采集工具

安装rrdtool之前需要安装相应的lib库，如下安装：

yum install cairo-devel libxml2-devel pango pango-devel –y

tar xzf rrdtool-1.4.5.tar.gz ;cd rrdtool-1.4.5 ;./configure --prefix=/usr/local/rrdtool/

make &&make install;ln -s /usr/local/rrdtool/bin/* /usr/local/bin/

4. 安装SNMP服务

yum install net-snmp net-snmp-utils –y

5. 安装cacti主程序

tar xzf cacti-0.8.8a.tar.gz &&mv cacti-0.8.8a /var/www/html/cacti/

6. 创建cacti数据库

mysql -uroot –p 输入你的密码进入数据库，然后创建数据库：

create database cacti;创建数据库

grant all on cacti.* to cacti@‘localhost’ identified by"123456";创建用户并授权

flush privileges; 刷新权限

mysql配置完毕后，把cacti数据导入cacti数据库

mysql -ucacti -p123456 cacti

配置完mysql后，我们需要设置cacti rra、log 目录的权限，这里设置为777：

chmod -R 777 /var/www/html/cacti/rra/

chmod -R 777 /var/www/html/cacti/log/

7. 修改cacti全局配置文件

vi /var/www/html/cacti/include/config.php为如下配置：

8. 添加Rrdtool抓图任务计划

*/5 * * * * /usr/bin/php /var/www/html/cacti/poller.php>>/tmp/cacti_rrdtool.log 2 >&1

9. Cacti安装完毕，测试访问

通过http://ip/cacti/ 访问出现如下界面，点击NEXT下一步。

默认一直点击下一步：

进入登录界面，第一次需要修改密码：

进入Cacti配置管理界面

点击device，可以添加设备，默认可以看到127.0.0.1这台服务器。右上角Add可以增加设备。

点击localhost可以看到具体的设置，包括采用的snmp协议版本，监控的名称等：

如果出现snmp error，检查snmp服务是否已启动，或者是否有权限。出现如上信息则表示正常。

点击左上角第二个按钮，graphs查看cacti图像—选择localhost主机—右边会显示cacti每5分钟的监控图像。

更多cacti深入知识，根据需求深入讲解。

3.1.10 Nagios监控平台搭建
Nagios是一款开源的免费网络监视工具，能有效监控Windows、Linux和Unix的主机状态，交换机路由器等网络设置，打印机等。在系统或服务状态异常时发出邮件或短信报警第一时间通知网站运维人员，在状态恢复后发出正常的邮件或短信通知。

Nagios和cacti有什么区别呢？简单的来说cacti主要监控流量，服务器状态页面展示；nagios主要监控服务，邮件及短信报警灯，当然也有简单的流量监控界面，二者综合使用效果更好。（附Nagios工作简单逻辑图）

Nagios监控客户端需要借助插件及NRPE软件来实现，NRPE作为中间的代理程序，接收Nagios服务器端发来的请求，另一端在远程主机上指定的相关的监控信息。

1. Nagios服务端安装

同样安装nagios服务需要安装LAMP环境，这里省略，可以参考之前的cacti PHP环境安装方法：官网下载nagios相应版本和插件：

wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.2.1/nagios-3.2.1.tar.gz/download

http://down1.chinaunix.net/distfiles/nagios-plugins-1.4.14.tar.gz

/usr/sbin/useraddnagios

tar zxvf nagios-3.2.1.tar.gz

cd nagios-3.2.1

./configure --prefix=/usr/local/nagios --with-command-group=nagios

make all

make install //来安装主程序,CGI和HTML文件

make install-init //在/etc/rc.d/init.d安装启动脚本

make install-config //来安装示例配置文件,安装的路径是/usr/local/nagios/etc

make install-commandmode //来配置目录权限

make install-webconf // 配置nagios跟apache整合

2. 安装Nagios-plugins

tar zxvf nagios-plugins-1.4.14.tar.gz

cd nagios-plugins-1.4.14

./configure --prefix=/usr/local/nagios --with-nagios-user=nagios–with-nagios-group=nagios

make && make install

3. nagios访问控制设置

htpasswd -c /usr/local/nagios/etc/htpasswd.usersnagiosadmin

输入两次密码即可,登录页面的时候会用到这个密码.

4. Nagios测试访问

重启nagios ,/etc/init.d/nagios restart;/etc/init.d/httpd restart ;

http://localhost/nagios/ 如下图：

点击左侧的Hosts可以看到右侧默认localhost主机的监控，UP表示主机目前运行正常：

点击左侧的Services可以看到右侧默认localhost监控的各个服务的状态，绿色OK表示正常：

5. Nagios案例配置

默认安装完nagios，配置文件主目录在/usr/local/nagios/下，目录各种的功能如下：

bin

Nagios 可执行程序所在目录

etc

Nagios 配置文件所在目录

sbin

Nagios CGI 文件所在目录，也就是执行外部命令所需文件所在的目录

share

Nagios网页文件所在的目录

libexec

Nagios 外部插件所在目录

var

Nagios 日志文件、lock 等文件所在的目录

var/archives

Nagios 日志自动归档目录

var/rw

用来存放外部命令文件的目录

这里先来了解etc/objects目录主要包括监控主机的配置、模板、监控时间段等配置文件。

简单来添加一个客户端监控的步骤：

cplocalhost.cfg 192.168.33.10.cfg

把默认配置文件里面的locahost、127.0.0.1、check_local替换成最新

sed -i’s#localhost#192.168.33.10#g;s#127.0.0.1#192.168.33.10#g;s#check_local#check#g；s#linux-servers#192.168.33.10#g’ 192.168.33.10.cfg

在nagios.cfg36行后加入cfg_file=/usr/local/nagios/etc/objects/192.168.33.10.cfg

sed -i’36a cfg_file=/usr/local/nagios/etc/objects/192.168.33.10.cfg’/usr/local/nagios/etc/nagios.cfg

最后执行:/usr/local/nagios/bin/nagios-v /usr/local/nagios/etc/nagios.cfg没有报错即可。

默认有报错，因为没有在客户端安装nagios插件及NRPE，需删掉配置文件里disk、swap、process、user、cpu等监控配置段：

defineservice{

    use                             local-service        

    host_name                       192.168.33.10

    service_description                 Swap Usage

    check_command                   check_swap!20!10

    }

这里注意*如果没有配置check_nrpe监控，默认不能监控客户端例如swap、disk、CPU、process等状态，需要在配置文件里删除或者注释掉。

如下是刚刚添加的默认的客户端监控图：

6. Nagios客户端插件安装

Nagios客户端安装需要安装两个软件，nagios-plugins-1.4.15.tar.gz和nrpe-2.13.tar.gz，安装方法如下：

useradd nagios ;tar-xzf nagios-plugins-1.4.15.tar.gz &&cd nagios-plugins-1.4.15&&./configure –prefix=/usr/local/nagios &&make&&make install

tar -xzfnrpe-2.13.tar.gz && cd nrpe-2.13 &&./configure --enable-ssl–with-ssl-lib &&make all && make install-plugin &&make install-daemon && make install-daemon-config

chown -R nagios:nagios /usr/local/nagios/ ；cd … ;cp nrpe.cfg /usr/local/nagios/etc/nrpe.cfg

启动nrpe客户端命令：/usr/local/nagios/bin/nrpe-c /usr/local/nagios/etc/nrpe.cfg –d

7. Nrpe客户端配置

修改vi/usr/local/nagios/etc/nrpe.cfg 修改默认配置段的内容如下，去掉#号，做相应修改。

command[check_users]=/usr/local/nagios/libexec/check_users-w 5 -c 10

command[check_load]=/usr/local/nagios/libexec/check_load-w 15,10,5 -c 30,25,20

command[check_disk]=/usr/local/nagios/libexec/check_disk-w 20 -c 10 -p /dev/sda2

command[check_procs]=/usr/local/nagios/libexec/check_procs-w 50 -c 100

command[check_swap]=/usr/local/nagios/libexec/check_swap-w 20 -c 10

8. Nagios服务器Nrpe配置

Nagios 服务器端也需要安装nrpe，同时需要定义Nrpe监控命令，写command.cfg末尾即可:

define command{

    command_namecheck_nrpe

    command_line$USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$

    }

9. Nagios监控端客户机配置

在192.168.33.10.cfg加入如下配置段，引用客户端nrpe.cfg里面配置的check_load命令，命令一般格式为：check_nrpe!command

define service{

   use                             local-service     

   host_name                      192.168.33.10

   service_description                Current Load

   check_command                  check_nrpe!check_load

   }

其他同理，添加的方法一样。只要在客户端nrpe.cfg里面添加的监控命令，都可以在服务端引用。

10. Nagios监控端HTTP关键词

在真实的线上环境中，如果要监控HTTP、web、tomcat某个URL关键词，监控网站关键词是否被篡改，如果来实现呢？

这里可以使用默认监控命令check_http命令+相关的参数来实现，如下：

在command.cfg添加如下关键词监控命令：check_http_word，参数解析：-I指定IP或者主机名，-u指定URL，-p指定端口，-s指定关键词。

define command{

   command_name    check_http_word

   command_line    $USER1$/check_http-I $HOSTADDRESS$ -u

ARG1$-pARG2$ -s $ARG3$

   }

然后在服务器端监控主机的配置文件里面引用即可，引用的方法如下：

也可以在服务器端命令行执行如下命令来做测试，例如监控页面不存在ATM关键词，但82端口web服务可以访问，依然会发送报警。

/usr/local/nagios/libexec/check_http -I192.168.33.11 -u /index.html -p 82 -s “ATM”

如上截图表示，关键词ATM不存在，则nagios在监控页面上会显示CRITICAL紧急。

11. Nagios邮件及短信报警

使用nagios报警，以前可以用飞信发送报警，但是自从飞信更改接口后，就不方便了，那我们要发短信报警怎么办呢，我们可以139邮箱，机制是nagios给139邮箱发送信息，然后信息会自动发到我们绑定的手机。提前在139上绑定好手机即可。除此之外还可以使用短信猫（收费）设备来发送报警。

默认command.cfg里面已经配置好了邮件报警设置，可以使用默认的配置，使用系统默认的mail发送邮件；还可以自己定义发送的内容格式及发送的邮件smtp服务器端软件。

这里使用默认的配置文件，要能收到短信报警，除了在139.com界面绑定139邮箱之外，还需要在nagios服务器端配置文件修改邮件收件人如下：

修改配置文件：vi/usr/local/nagios/etc/objects/contacts.cfg内容如下：

同样也可以使用sed命令修改：cd /usr/local/nagios/etc/objects/ ;

sed -i ‘s#nagios@localhost#wgkgood@139.com#g’ contacts.cfg

如上配置完毕后，重启nagios服务，可以测试关闭某个服务，过一会就会收到nagios发来的报警邮件。

自此，Nagios相关的配置就到此为止，当然有兴趣的童鞋还可以进一步研究，例如nagios跟cacti如何整合，nagios如何优化等等。

3.1.11 Kickstart自动化安装平台
随着公司业务不断增加，经常需要采购新服务器，并要求安装Linux系统，并且要求Linux版本要一致，方便以后的维护和管理，每次人工安装linux系统会浪费掉更多时间，如果我们有办法能节省一次一次的时间岂不更好呢？

大中型互联网公司一次采购服务器上百台,如果采用人工手动一台一台的安装,一个人得搞坏N张光盘,得多少个加班加点才能完成这项”艰巨”的任务呢,我们可以看到全人工来完成这样的工作太浪费人力了,有没有自动化安装平台呢,通过一台已存在的系统然后克隆或者复制到新的服务器呢。Kickstar