|
|
51CTO旗下网站
|
|
移动端

2.10 本章小结及思维导图

《跟老韩学Linux运维》第2章高标准安装Linux操作系统,本书完全按照实际的Linux应用运维中的工作命令来讲解并加以实践,力求让读者看完此书后,能掌握运维工作中使用频率比较高的实战类型的运维指令。本节为本章小结及思维导图。

作者:韩艳威来源:人民邮电出版社|2018-11-11 08:59

2.10 本章小结及思维导图

1.本章小结

建议读者尽量选择生产环境最小化安装。

选择比较稳定的版本,若对新功能有追求,请至少运行并观察测试环境半年以上。

做好安装的目录业务规划以及日志规划等。

机器选型方面很有学问,基于成本和运维标准化多思考。

打好基本功,才能跑得更快,不至于中途跌倒。

初装系统复杂密码机制。

密码一定要是复杂密码,长度至少32位以上,建议采用大小写字母+数字+特殊字符的形式,否则很容易被密码字典扫描器爆破。如果此机器是跳板机,一旦被爆破,后果不堪设想,甚至其他机器都要重做操作系统。这是一种安全的意识,不要觉得是内网就一定很安全,要知道很多的安全隐患和安全事故都是由日常运维工作中的不小心和疏忽造成的。因此,要想做好安全,必须要先有安全意识。

2.防火墙策略

SELinux可以关闭,也可以根据自己的业务是否开启和选用。但建议一定开启iptables,减小被攻击的几率。除非是在非常高的大并发场景中,在影响转发的情况下关闭,这也是在三层核心交换做了安全和网络信任的基础之上进行的妥协。

3.PXE批量部署注意事项

一些DELL服务器支持UEFI,因此在自动化批量部署操作系统时要单独划分/boot/efi分区,否则会导致安装失败或者其他的安装不成功的问题。

本章思维导图如图2-141所示。


喜欢的朋友可以添加我们的微信账号:

51CTO读书频道二维码


51CTO读书会第9群:808517103

【责任编辑:book TEL:(010)68476606】

回书目   上一节   
点赞 0
分享:
大家都在看
猜你喜欢

订阅专栏+更多

活学活用 Ubuntu Server

活学活用 Ubuntu Server

实战直通车
共35章 | UbuntuServer

218人订阅学习

Java EE速成指南

Java EE速成指南

掌握Java核心
共30章 | 51CTO王波

83人订阅学习

Mysql DBA修炼之路

Mysql DBA修炼之路

MySQL入门到高阶
共24章 | 武凤涛

471人订阅学习

读 书 +更多

人月神话:32周年中文纪念版

在软件领域,很少能有像《人月神话》一样具有深远影响力并且畅销不衰的著作。Brooks博士为人们管理复杂项目提供了最具洞察力的见解。既有很...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊

51CTO服务号

51CTO播客

博聚网