企业日常IT系统运维小技能指南Word文档格式.docx

1、可以使用python进行再次开发等等。考虑日常运维来说，平时采购硬件和主流版本的操作系统时不要太多版本，给管理带来更多复杂性。很多互联网公司大都都是清一色设备和清一色OS版本，管理相当方便。后续做一个同一管理平台均方便很多。经验三针对System系列服务器，我们使用了Lenovo XClarity管理工具。能够实现设备发现、系统安装、硬件监控等功能。同时也支持Vmware、Hyper-V等虚拟化设备的虚拟机安装和管理。二、SSH 登录缓慢登录很慢，登录上去后速度正常，这种情况主要有三种可能的原因：1. DNS反向解析的问题OpenSSH在用户登录的时候会验证IP，它根据用户的IP使用反向DNS

2、找到主机名，再使用DNS找到IP地址，最后匹配一下登录的IP是否合法。如果客户机的IP没有域名，或者DNS服务器很慢或不通，那么登录就会很花时间。解决办法：只需修改/etc/ssh/sshd_config，设置UseDNS为no即可：sed -i s/#UseDNS yes/UseDNS no/etc/ssh/sshd_config2. gssapi的问题用ssh -v userserver 可以看到登录时有如下信息：debug1: Next authentication method: gssapi-with-mic Unspecified GSS failure. Minor code m

3、ay provide more information可以使用ssh-o GSSAPIAuthentication=no userserver登录也可以修改/etc/ssh/ssh_config，设置GSSAPIAuthentication no3. DNS访问设置查询IBM 官方文档，关于DNS解析的详细说明。 /etc/netsvc.conf 做如下更改：hosts=local,bind - hosts=local4,bind4最后/init.d/sshd restart三、OS设备识别扫描AIX扫描方式：cfgmgr查看结果：lsdevWindows设备管理器的扫描功能设备管理器Linu

4、x重新扫描LUN设备（脚本）rescan-scsi-bus.sh 网上有现成脚本通过HBA卡扫描底层物理设备echo 1 /sys/class/fc_host/host1/issue_lip /sys/class/fc_host/host2/issue_lip通过SCSI扫描SCSI设备echo - - - /sys/class/scsi_host/host1/scan /sys/class/scsi_host/host2/scanlsscsi 或fdiskHP-UNIX#ioscanioscan -fNnkC diskioscan -m lunSolaris#devfsadm# format

5、如果这些方法都不好使用，那么终极大法：重启四、操作系统常用监控小工具常用UNIX和Linux 性能监控命令：netstat,vmstat,iostat,ps,sar,nfsstat,lsof每个操作系统平台独有的性能监控命令或小工具：topas,nmon,svmon,entstat，procmon,lsps,filemon,truss,lvmstat,netpmonnmon,top,dstat,ss,iftop,iperf,slabtop,atop,sysdiag,Smem,ethtoolhp-uxGlance,Measureware,PerfView,NNM和ITOsolarissysper

6、fstat,prtdevs,mpstat,swapinfo,iotop,iosnoop,nicstat,checkcable,prtdiag,snoop,sarmons五、Linux 安装Oracle RAC Udev 设备绑定环境：redhat5.6+multipathcat /etc/redhat-releaseRed Hat Enterprise Linux Server release 5.6 （Tikanga）cat /etc/udev/rules.d/99-asm.rulesKERNEL=/dev/mapper/asm_vnx5200_data01-5, OWNER=grid, G

7、ROUP=oinstall, MODE=660redhat6.5+multipathCentOS release 6.5 （Final）dm-2-8由于操作系统版本不同，那么在操作系统上设备识别出来的文件类型也不一样。所以绑定的规则也不一样。以上设置在生产系统运行一直很稳定。下面的内容是网上收集而来，可以参考使用：安装RAC需要绑定磁盘映射，需要获取磁盘WWID来使用UDEV绑定。scsi_id命令发出一个SCSI INQUIRY指令给设备，访问vital product data （VPD）页0x83的数据，那里包含设备的WWID和其他的信息，或者页0x80的数据，那里包含单元序列号（uni

8、t serial number）。 scsi_id命令的执行结果（一长串字符）是设备的WWID，当前映射到/dev/sdc（/sys/block/sdc）。每一条到设备的路径和设备上的每一个分区的WWID都是相同的。设备的WWID不会改变，即使将其他的设备添加到系统或者从系统中删除。但是，映射到/dev/sdc的设备可能会改变。这就是为什么需要创建一个静态的设备名。可以根据WWID创建设备名。一、 如何获取设备WWID（1） Redhat 5 Enterprise Linux 如下：/sbin/scsi_id -g -u -s /dev/sdbOr/sbin/scsi_id -g -u -s

9、/block/sdbShell脚本#for i in cat /proc/partitions | awk print $4 |grep sd; do echo # $i: scsi_id -g -u -s /block/$i; done（2） Redhat 6 Enterprise Linux 如下：/sbin/scsi_id -g -u /dev/sdb/sbin/scsi_id -g -u /block/sdb/sbin/scsi_id -whitelist -replace-whitespace -device= /dev/sdb# for i in cat /proc/partiti

10、ons | awk scsi_id -whitelist -replace-whitespace /dev/$i二、 写入udev .rules（1） 对于整个盘的绑定写入 99-oracle-asmdevices.rules （文件名，测试可以随便命令）RHEL5for i in b c d e f ;dosd*, BUS=scsi, PROGRAM=/sbin/scsi_id -whitelisted -replace-whitespace -device=/dev/$name, RESULT=/sbin/scsi_id -g -u -s /dev/sd$i, NAME=asm-disk$

11、iasmadmin0660 /etc/udev/rules.d/99-oracle-asmdevices.rulesdoneRHEL6/sbin/scsi_id -whitelisted -replace-whitespace -device=/dev/sd$i/etc/udev/rules.d/99-oracle-asmdevices.rules（2） 对于磁盘子分区的绑定Redhat Enterprise Linux 5 用如下参数sd?1-2/sbin/scsi_id -g -u -s %p1ATA_VBOX_HARDDISK_VBaef9fa71-c32978c8asm-ocr%nas

12、mdbaRedhat Enterprise Linux 6 用如下参数-u /dev/$namesdb1/sbin/scsi_id -g -u -d /dev/$parent RESULT=1ATA_VBOX_HARDDISK_VB8383313d-441fd502asm-crs1, OWNER=（3） 只改权限rootrac01 oracle# cat /etc/udev/rules.d/99-asm-multipath.rulesPROGRAM=/bin/chown oracle:oinstall /dev/mapper/back_mpath1p1oinstall /dev/mapper/

13、back_mpath2p1oinstall /dev/mapper/data_mpath1p1oinstall /dev/mapper/data_mpath2p1六、Linux多路径软件Multipath的使用为了方便后续的设备管理我们和Linux 自带多路径软件的成熟化，我们在日常的设备多路径软件选择方面经常会首先考虑使用DM 软件。下面内容主要结合multipath在日常使用过程所用到的方方面面。linux一个lsscsi的软件，对于日常设备的查看比较方便，推荐大家使用。multipath 安装配置：rootpower yum.repos.d# rpm -qa|grep device-ma

14、pperdevice-mapper-persistent-data-0.2.8-2.el6.x86_64device-mapper-libs-1.02.79-8.el6.x86_64device-mapper-event-libs-1.02.79-8.el6.x86_64device-mapper-event-1.02.79-8.el6.x86_64device-mapper-1.02.79-8.el6.x86_64rootpower yum.repos.d# yum install device-mapper-multipath.x86_64rootpower yum.repos.d# mo

15、dprobe dm-multipathrootpower yum.repos.d# modprobe dm-round-robinrootpower yum.repos.d# service multipathd startStarting multipathd daemon: OK rootpower etc# multipath -llJan 13 15:22:46 | /etc/multipath.conf does not exist, blacklisting all devices.46 | A sample multipath.conf file is located at46

16、| /usr/share/doc/device-mapper-multipath-0.4.9/multipath.conf46 | You can run /sbin/mpathconf to create or modify /etc/multipath.confrootpower etc# cp /usr/share/doc/device-mapper-multipath-0.4.9/multipath.conf /etc/multipath.confrootpower etc# cat /etc/multipath.confblacklist devnode sda defaults u

17、ser_friendly_names yes path_grouping_policy multibus failback immediate no_path_retry failmultipaths multipath wwid 36005076307ffc0da0000000000001704alias ibm_ds8100_1704wwid 3600601600e003e001b30c4d2f8a9e511alias ibm_ds8100_1705常用multipath 命令：multipathmodprobe dm-multipathservice multipathd reload

18、（start,stop,restart）multipath -v2multipath -v3 格式化路径 -v3 更详细multipath -F multipath -llmultipathd -k （help）注意事项：由于配置multipath 后，在新添加的本地磁盘或存储阵列的lun时，需要考虑blacklist的和LVM配置文件对磁盘的过滤问题，不正确的参数可能导致主机无非正常识别和使用新添加的磁盘,需要视情况修改。两个选项：file:/etc/lvm/lvm.conffilter = a/.*/ /etc/multipath.conf1、通过apache ANT工具，实现一台服务器（

19、类似堡垒机）控制多台服务器应用的启停操作；2、集群服务器之间相互配置互信；3、使用rsync命令同步集群内的程序包；4、统一管理应用的启停操作。当然也可以搭建jenkins实现自动化部署七、Power HA 日常管理PowerHA 5和6 日常管理监控1.编辑/etc/profile 添加如下环境变量export PATH=/usr/es/sbin/cluster/utilities:/usr/es/sbin/cluster2.查看集群进程状态clshowsrv -v3.查看资源组clshowresclshowres4.查看集群节点信息cllsnode5.使用clstat 查看机器状态（需要编

20、辑/etc/snmpdv3.conf）VACM_GROUP group1 SNMPv1 public -VACM_VIEW defaultView internet - included -1.3.6.1.4.1.2.2.1.1.1.0 - included -1.3.6.1.4.1.2.6.191.1.6 - included - exclude snmpv3 related MIBs from the default viewsnmpModules - excluded -1.3.6.1.6.3.1.1.4 1.3.6.1.6.3.1.1.5 1.3.6.1.4.1.2.3.1.2.1.5

21、 添加此行 exclude aixmibd managed MIBs from the default view1.3.6.1.4.1.2.6.191 VACM_ACCESS group1 - - noAuthNoPriv SNMPv1 defaultView - defaultView -NOTIFY notify1 traptag trap -TARGET_ADDRESS Target1 UDP 127.0.0.1 traptag trapparms1 - - -TARGET_PARAMETERS trapparms1 SNMPv1 SNMPv1 noAuthNoPriv -COMMUNITY public noAuthNoPriv 0.0.0.0 0.0.0.0 -DEFAULT_SECURITY no-access - -logging file=/usr/tmp/snmpdv3.log enabled size=100000 level=0smux 1.3.6.1.4.1.2.3.1.2.1.2 gated_password # gated 1.3.6.1.4.1.2.3.1.2.1.5 clsmuxpd_password