linux入门(Linux系统究竟我要怎样学)

linux入门，Linux系统究竟我要怎样学？

《linux技术谈｜linux系统内核优化案例之网络服务参数》

linux系统可以学习的内容可以让人学习一生用上一生。本文只是谈一谈配置linux系统web服务器的注意事项。

linux系统是一个何以做服务器，还可以做工作站，更是嵌入式设备的功臣，今天的地球科技几乎全部都搭建在linux系统之上。当然在桌面护操作系统领域，linux系统的ubuntu等等一批优秀方案正在成为windows现macos的掘墓者。无所不能的linux系统，在作为不同系统出现时，系统参数的个性化设置就成为linux调优的关键手段。

本文重点：作为网络服务器系统的linux调优参数案例与实际意义。

其实在命令窗口下，使用“sysctl －a”就可以显示出所有的系统参数配置情况！

图：使用sysctl来读取调整系统参数

正如前文所言，默认的Linux系统其内核参数考虑的是通用的场景。谁让这linux系统有那么多应用环境叫呢？但是这种通用型的默认配置却是并不适合我们不同的应用场景。linux系统最擅长的一个应用场景之一－－高可用高并发并Web服务器的定义，尤其是与nginx这种流行性互联网服务器比起来，修改Linux内核参数使之满足现代web内容服务，其重要性就不言而喻了。当然如果是另外一种不同思想的web服务器，linux的服务参数就应该另行调整了。

在优化内核时，人们需要根据业务特点来进行调整，当Nginx作为静态web内容服务器、反向代理或者提供压缩服务器的服务器时，期内核参数的调整都是不同的。

图:lvs集群思想

本案例中只为了使Nginx支持更多并发请求的TCP网络参数做简单的配置－－学习linux系统，特别是后台服务，操作linux系统的功夫都在敲键盘之外。

优化调整linux系统内核参数，我们需要修改的文件实际上主要就是：/etc/sysctl.conf。

fs.file-max = 999999

#表示单个进程较大可以打开的句柄数；

net.ipv4.tcp_tw_reuse = 1

#参数设置为 1 ，表示允许将TIME_WAIT状态的socket重新用于新的TCP链接，这对于服务器来说意义重大，因为总有大量TIME_WAIT状态的链接存在；

ner.ipv4.tcp_keepalive_time = 600

#当keepalive启动时，TCP发送keepalive消息的频度；默认是2小时，将其设置为10分钟，可以更快的清理无效链接。

net.ipv4.tcp_fin_timeout = 30

#当服务器主动关闭链接时，socket保持在FIN_WAIT_2状态的较大时间

net.ipv4.tcp_max_tw_buckets = 5000

#这个参数表示操作系统允许TIME_WAIT套接字数量的较大值，如果超过这个数字，TIME_WAIT套接字将立刻被清除并打印警告信息。

#该参数默认为180000，过多的TIME_WAIT套接字会使Web服务器变慢。

net.ipv4.ip_local_port_range = 1024 65000

#定义UDP和TCP链接的本地端口的取值范围。

net.ipv4.tcp_rmem = 10240 87380 12582912

#定义了TCP接受缓存的最小值、默认值、较大值。

net.ipv4.tcp_wmem = 10240 87380 12582912

#定义TCP发送缓存的最小值、默认值、较大值。

net.core.netdev_max_backlog = 8096

#当网卡接收数据包的速度大于内核处理速度时，会有一个列队保存这些数据包。这个参数表示该列队的较大值。

net.core.rmem_default = 6291456

#表示内核套接字接受缓存区默认大小。

net.core.wmem_default = 6291456

#表示内核套接字发送缓存区默认大小。

net.core.rmem_max = 12582912

#表示内核套接字接受缓存区较大大小。

net.core.wmem_max = 12582912

#表示内核套接字发送缓存区较大大小。

注意：以上的四个参数，需要根据业务逻辑和实际的硬件成本来综合考虑；

net.ipv4.tcp_syncookies = 1

#与性能无关。用于解决TCP的SYN攻击。

net.ipv4.tcp_max_syn_backlog = 8192

#这个参数表示TCP三次握手建立阶段接受SYN请求列队的较大长度，默认1024，将其设置的大一些可以使出现Nginx繁忙来不及accept新连接的情况时，Linux不至于丢失客户端发起的链接请求。

net.ipv4.tcp_tw_recycle = 1

#这个参数用于设置启用timewait快速回收。

net.core.somaxconn=262114

选项默认值是128，这个参数用于调节系统同时发起的TCP连接数，在高并发的请求中，默认的值可能会导致链接超时或者重传，因此需要结合高并发请求数来调节此值。

net.ipv4.tcp_max_orphans=262114

#选项用于设定系统中最多有多少个TCP套接字不被关联到任何一个用户文件句柄上。如果超过这个数字，孤立链接将立即被复位并输出警告信息。这个限制指示为了防止简单的DOS攻击，不用过分依靠这个限制甚至认为的减小这个值，更多的情况是增加这个值。

为了方便使用，下方不带注释的可以直接复制

fs.file-max = 999999

net.ipv4.tcp_tw_reuse = 1

ner.ipv4.tcp_keepalive_time = 600

net.ipv4.tcp_fin_timeout = 30

附：如果是针对apache的环境，那上面的参数又应该根据apache的服务思想进行调优。

linux运维需要掌握的技能？

作为一名Linux运维工程师，需要掌握以下技能：

1、Linux系统知识：掌握Linux操作系统的基础知识，包括文件系统、进程管理、网络配置、安全性等等。

2、Shell编程：熟练掌握Shell编程语言，能够编写Shell脚本来自动化日常运维任务。

3、网络管理：能够配置网络服务，如DNS、DHCP、HTTP等，对网络协议有深入的了解。

4、数据库管理：能够配置、备份和恢复数据库，如MySQL、PostgreSQL等。

5、虚拟化和容器化技术：熟悉虚拟化和容器化技术，如KVM、Docker、Kubernetes等，能够进行虚拟化和容器化的部署和管理。

6、自动化工具：熟练掌握自动化工具，如Ansible、Saltstack等，能够使用这些工具来自动化部署、配置和管理系统。

7、安全性：具备安全意识，能够保护系统免受攻击，熟悉常见的安全漏洞和攻击方式。

8、问题排查：能够使用日志和其他工具来排查系统问题，快速诊断和解决问题。

Linux运维工程师需要掌握广泛的技能，从基本的操作系统知识到高级的自动化和容器化技术，以确保系统的高效、稳定和安全性。

Kernel是什么？

Linux内核是Linux操作系统(OS)的主要组件，也是计算机硬件与其进程之间的核心接口。它就像果实内核中的种子一样，控制着硬件所有主要功能。

内核是操作系统的关键组件。 它借助进程间通信和系统调用，在硬件级别上充当应用程序和数据处理之间的桥梁。每当将操作系统加载到内存中时，首先，将加载内核并将其保留在那里，直到操作系统关闭。

linux和blackarch哪一个适合新手使用？

Kali Linux更适合新手吧，因为Kali Linux的教程比较多，网上有很多分享的视频教程，有的是培训机构制作的，也有的是学习过渗透的人制作的；还有老外写的Kali Linux文档也会被很多人翻译成中文，可以在网上下载的到，所以Kali Linux更适合新手，它更容易入门。

是先学linux还是oracle？

感谢邀请，作为从业8年也上的猿类工作者给的建议吧，先说答案建议先学linux，再学oracle。

1、按照惯例还是先介绍下什么是linux、什么是oracle

Linux是一个操作系统、类似于Windows、IOS、Android等等

不同点是：

Linux构成了服务器的主要的操作系统（还有Aix、hpux、Solaris等等）

Windows构成了个人PC生态的底层操作系统、windows phone已经被淘汰。

ISO构成了苹果生态的底层操作系统。

Android构成了安卓生态的底层操作系统。

oracle是一个数据库、存放单位数据的一个数据仓库

就像今日头条这样的流量大王，也有它自己的数据仓库，但Oracle数据库的使用者主要集中在商业银行、商业企业、市政单位的数据仓库。

今日头条这样的顶级互联网企业的数据库肯定是分布式数据库、之前参加互联网大会时介绍用的貌似是基于hadoop（大数据）的相关技术，然后进行针对性的大数据算法处理和大数据算法优化等等。

作为Oracle数据库的优势是稳定、稳定、稳定。

作为以前最好的商业数据库之一，Orace构成了以前各行业的核心数据库选型的主要构成部分。

举例：商业银行Oracle数据库：存放你的个人信息、余额信息、银行卡转账信息等等

Linux和Oracle的关系

Oracle数据库安装在Linux操作系统上、Oracle安装、Oracle运维、Oracle维护等等都需要先登录到Linux操作系统、然后再对Oracle进行操作。

2、为什么要先学Linux-基础

Linux是一个基础、目前几乎90%以上的应用数据系统跑在Linux操作系统上。

Oracle是应用架构的进阶产品、对于用户来说、数据是他的根本、是所有的IT信息中最重要的部分。

举例说明： 对于商业银行来说，全部用户的账户就是数据库中的全部对象、如果随意或者不小心进行了增删、对于商业银行的声誉和价值有着致命的影响。

轻者法律官司、重者可能会直接被取缔。

因此、作为商业银行来说、怎么敢把企业的核心数据交给连Linux都不会的工程师去操作。

Linux是基础、所以的Oracle操作都有Linux的影子。

包括安装的配置、日常的运维都需必备一定的Linux经验才可以完成Oracle的日常运维操作。

3、为什么必须先学linux--灾难示例

rm -Rf /*

如上是一条linux最简单的一条删除文件的错误命令，知道执行后的结果是什么吗？

系统直接崩溃、数据部分彻底丢失、灾难从命令执行开始就已经发生！

案例一：据今日头条历史报道，2018年4月24日，云服务商 Kuriko 因运维工程师执行 rm -rf /*，宿主机上所有数据丢失了、造成损失不可估量、不仅仅是钱的损失、对于声誉的损失几乎是不可挽回的，对于企业来说也是致命的。

案例二：据今日头条历史报道-2020年2月23日

为企业提供SaaS产品的商业服务提供商，它的程序员贺某于2月23日晚18点56分通过个人VPN登入公司内网对核心数据库进行删库操作，直接导致数据库崩溃、且无法恢复。造成微盟集团市值直接蒸发12.53亿港元，同时给微盟的客户造成不可估量的损失。

微盟的删库不得不让人回想近几年国内外频发生删库跑路的事故。仅2018年一年，就有VPS服务商Kuriko、顺丰公司、前沿数控等公司因相关人员的误操作或恶意删库而蒙受巨大损失。

除了人为原因，对Linux系统的不熟悉、不精通、不严谨是造成此类事故的大概率原因之首。

综上、建议先学Linux、不会Linux基本也不可能玩的精通Oracle

我这里还有一些留存的linux，oracle的学习资料，如果有需要的朋友，留言板留下邮箱，可以免费发给大家。