移动互联系统运维技术教学教案.docx

《移动互联系统运维技术教学教案.docx》由会员分享，可在线阅读，更多相关《移动互联系统运维技术教学教案.docx（27页珍藏版）》请在课桌文档上搜索。

1、教案首页主讲教师职称系、部教学团队电子信息学院课程名称移动互联系统运维技术本教案授课学时2本次课标题任务-2认识互联网运维授:课班级及时间敬学目标知识目标：了解互联网运维概述/解运维发展趋势和挑战了解提升系统运维整体水平的途径能力目标：掌握查找知识的方法学会自主学习，提而自学能力素质目标:开阔视野，培养良好的职业素质教学主要内容互联网运维概述运维发展趋势和挑战提升系统运维整体水平的途径教学重点、难点提升系统运维整体水平的途径思政元素家国情怀，良好的职业素养备注【新课导入】因为是第一节课，首先是讲解这门课在本专业(云计克技术与应用)中的定位,如何学好这门课(多练习)。可能会花比较多的时间在系统安

2、装过程【教学过程和教学内容设计】(D什么是互联网运维随着互联网行业发展，从传统生成模式到移动互联020SnIinetooffline),将线下的商务机会对接到互联网中来，再到“互联网+”深度拥抱各行各业，整个互联网浪潮下催生出众多业务形态，无数产品和创新的技术都在影响和改变若这个世界，而支捽互联网基础系统稳定运转的人正是运维人员。(2)运维工程师的岗位职贡某款游戏产品可承数数白万的在线玩家，个Web站点页面浏览量上千万次，一个App的月活跃账户达数亿“从运维的角度出发，这些业务背后有很多工作要做,包括数据中心、网络、服务涔等基础架构的规划、建设、运营及服务管理，业务架构评估，部署方案优化，运行

3、环境设计，容量与成本管理,可用性与连续性管理，故障恢笑与维护等诸多方面.这些工作都属广运维工程师的工作范畴.(3)运维的发展趋势与挑战运维的职能就是保障管理的服务涔或者业务系统能够正常运行。一旦出现异常,不管什么原因都会有运维的资任，这就是运维，为了做好运维，我们需要关注的事情很多。从能力维度来看，我们需要关注运营产品的质量和效率成本：从产品的生命周期过程来看，我们需要关注发布前、发布中和发布后：从运维服务的发展趋势来看，随若云计算的出现，云计算上面已有的很多服务,其实就是运维所做的优化和提供的服务。(4)运维能力的发展需要经历三个阶段传统模式MZH!平开龙互联网横式业务大敷据处可运吞分析络+

4、系统+程序IJl才支木（5）升系统运维系统整体水平的途径:川队ffrtr比开JUi*人Sgll*fe芥（6）运维支掾袈构的进化IW1-1-5基地架构出1（7）运维支撑架构的进化tX*3HllrftKMK安全国队社M(8)运维团队价值的提升【教学小结】本小节主要是讲互联网运维概述、运维发展趋势和挑战、提升系统运维整体水平的途径，充分常握这部分内容，就可以更好地理解后面的内容.【布置作业】.无移动电商网站架构目标敏捷性4.架构模式分层：般可分为应用层,服务层，数据层。 分割：殷按照业务、模块、功能特点进行划分，比如应用层分为首页，用户中心。 分布：将应用分开部署（比如多台物理机），通过远程调用协同

5、工作。 集群:一个应用/模块/功能部署多份（如：多台物理机），通过负载均衡共同提供对外访问 缓存：将数据放在距离应用或用户垠近的位置，加快访问速度。 异步:将同步的操作异步化。客户端发出请求，不等待服务端响应，等服务端处理完毕后，使用通知或轮询的方式告知谙求方。 冗余:增加副本，提高可用性、安全性和性能。 安全：对己知问题提供有效的解决方案，对未知或者潜在问题建立发现和防御机制。 自动：将重:更的、不需要人工参与的事情,通过工具的方式，使用机器完成。敏捷：积极接受需求变更，快速响应业务发展需求。5 .移动电商网站架构示例37lf=Ffs=Iss=rbIJT守b三三.三 客户层：支持PC浏览器和

6、手机APZ差别是手机APP可以直接通过IP访问反向代理服务淞： 前端层：使用DNS负载均衡，CDN本地加速以及反向代理服务： 应用层：网站应用集群：按照业务进行垂直拆分，比如商品应用、会员中心等； 服务层：提供公用服务，比如用户服务、订单服务、支付服务等； 数据整：支持关系型数据库集群（支持读写分离），NoSQ1.集群,分布式文件系统集群，以及分布式CaChe; 大数据存储层：支持应用以和股务U的日志数据收集,关系数据库和NoSQ1.数据库的结构化和半结构化数据收集： 大数据处理层：通过MUPredUCe进行离线数据分析或SIOrm实时数据分析，并将处理后的数据存入关系里数据库6 .系统架构设

7、计与演进MySql安装配置1、MySQ1.安装概要NySQ1.支持大部分操作系统，包括WindOWs、1.inuxMacWindoWS环境下安装相对简单，在:实际Web应用架构中，MySQ1.大都是在1.inUX环境卜.使用。教学中我们选择在1.inUX系统平介卜.进行讲解。2、1.inUX环境下MySQ1.安装在1.inUX环境卜，YySQ1.有多种不同的安装方式,其不同安装方法都有各自优缺点，如表2-27所示，其中在线安装和：进制包安装比较简单。2Mt*AtM(1.aI.i也学,学IMMaEWw*n71小及法定SMMti.tidwmeMa1三WHWtK3、使川Wget卜我软件到本地S3fi

8、dBit5h:httpsheniianpinqp1094540.htmlftiZ2zecsviuck0hocabrcgpZwww#Cdwww(rtZ2zecsviuck0hocabrcgpZWWWj#wgethttps，CdGmysq1.COrn/Downloads/MySQ1._5.7/mysql5.7.26.|inux-Qlibc2.12.x8664.tar:qz4、解压，解年到uselOCalt(s,iz2zecsviuck0hocabrcgpzWWW)tar-zvfmysql-5.7.26-linu-libc2.12-x8664.tar.gzYusrlal5、创建用户和组|rootiZ

9、2zecsviuckOhodbrcgpZWWWJ#groupaddIlySQlrootiZ2zecsviuck0hoabrcgpZWWWj#USeradd-r-sysqlByRl6、将安装目录所有者及所属组改为InySqlIrootiZ2zec5viuck0hocabrcspZTJnrlmvmysql5.7.26linuglibc2.12x86.64/mysqlrooteiZ2zecsviuckhabrcfpZrwpChora-Rmysql.nysqlusrlocal,sjl7、进入mysql文件夹,创建data文件夹，用子存放数据库表之类的数据IrootiZ2zecsviuck0hocabr

10、cfpZ*wjmkdirdata8、初始化，安装依赖包rootiZ2zecsviuck0h。CabrCgPZWWWJ#yuainstallIibaio进行初始化rootiZ2zecsviuck0hocabrcgpZWWW#usrlocal/mysql.binmysldUger=eyql-basedir三usrlocalmysql-dtadir=usrlocalmysqldata-initialize9、编辑配置文件lrootiZ2zecsviuck0hocabrcpZErkilI/etc/ny.enf71111sjdtdport)M6charctersetserver-utf9GHW迂*1Qy

11、tIM)IXT7T11rry,11rjl:!11mlmiJ.(itoprevent-eecusyaboltinKi09ScttmgiueendgroupareignoredwhenMtCedBucd9If刈coedtorwBysqtdZga41ffrttsrorcutciyourtMMSunitfileforMrl4ibc0rdin9toth9instructionsInMtpzfeorproject.orQwlUSytedBVAQldJAtOllogerror-vrloMrj4ariadb.logid-fH*vArrunaariddbMrladb.pld9includeallfilesfro

12、thConUOdirectory9includiretcf.d10、将InySqI加入到服务中卖装依赖包roolocalhost三ysqll三CPusrlocalBysqlsupport-filcs11SQl.server/etc/init.d/mysQl11、开机后动rootiZ2zecsviuck0hocabrcgpZWWlChkCOnfiSInySQlon12、启动IDySql服务IrooiZ2zecsviuck0hocabrcgpZWvTlSerViCeInySQlStart13、设定root初始密码_最简单的方法,也是安装完ny%ql后,系统提不的方法.进入ulocalmyqq】bi

13、nBygIadBin来完成shell11*sqladminRrootpassword*newpwd*shellInySQIadmin-Uroot-hh。SJnamCpassword*newpwd”14、客户端连接到服务罂端shellmysql-uroot-pWIcmmttHR4riMitr.C-SndWitkjrf.YovrItorUMcnRctioidiSSrrrvrvl0:9.9.AB-IUirieMMrlMSrvrCeyr4M(c)2,21S.Orcl.Mri4CorporetieaAb三dthrt.Typ*l;*rbfor1*.T,toclrt启用用用、使使使-1X2S3SMySqI常

14、规应用service启动：servicemysqlstartmysqld脚本启动：etc/inint.d,mysqlstartsafe-mysqld启动：safe_mysql&K使用service启动：servicemysqlstop2、使用mysqld脚本启动：，etc/inint.d/mysqlstop3、 mvsqladminshutdown三、重启1、使用service启动：servicemysqlrestart2、使用mysqld脚本启动：etcinint.dysqlrestartMySqI常规应用一、create命令二、Use命令三、show命令四、insert命令（数据库插入内容

15、）五、select命令（数据库查询、检索内容）六、grant命令（数据库授权）七、drop命令八、delete命令九、update命令卜、desc命令（查看表的结构）SQ1.查询范例1、给表的字段名添加别名selectstuidas学生编号,name姓名，gender性别fromstudents;2、查询年龄大于40的select*fromstudentswhereage40;3、查找年龄大于20小于40的select*fromstudentswhereage20;selec*fromstudentswhereagebetween20and40;（这种是包含）4、查询以姓名以X开头的selec

16、t*fromstudentswherenamelikex;5、查找字段中为空值得信息select*fromstudentswhereclassidisnull;6、查找字段值不为空得信息select*fromstudentswhereclassidisnotnull;【教学小结】充分掌握这部分内容，就可以更好地理解后面的内容。【布置作业】一.独自完成mysql数据库的安装配置当我们/ENFS服务器设置好一个共享目录/data后，有权访问NFS服务器的FS客户端就可以将这个口录挂载到本地，并“能够看到版务器端/data的所有数据。因为挂载在本地的/data目录,其实就是服务器端的/data目录。

17、如果服务器端配置的客户端权限为只读,那么客户端就只能够读：如果权限配置为读写，客户端就能够进行读写“XFS是通过网络来进行服务器端和客户端之间的数据传输，两者之间要传输数据就要有相对应的网络端口来进行传输。NFS服务器端其文是随机选挣端口来进行数据传输的.那NFS客户端乂是如何知道NFS服务器端到底使用的是哪个端II呢？其实，NFS服务器是通过远程过程调用(remoteprocedurecall,RPC)协议/服务来实现的也就是说RPC服务会统一管理NFS的端口，客户端和服务器端通过RPe先沟通XFS使用了哪些端II,之后再利用这四端11(小于1024)来进行数据的传输，由此我们可以知道RPC

18、管理服务器端的XFS端口分配，客户端要传数据时，客户端的RPC会先向服务器端的RPC要服务器的端口，耍到端I】后再建立连接,然后传输数据。NFS安装配置通过上边简要的介绍,我们知道NFS服务需要依敕RPC服务,所以这里NFS服务镭需要安装rpcbind和MS-UtiIS.它户诣只露要安装MS-Utik1、首先，确认下服务雉系统是否已安装NFS$rxn-Qanfs-utils11cbind2. NFS取经安装注意：这乐我已经安装完毕，若为空，则说明未安装.然后，安装NFS服务*服务端Syminstall-ynfs-utilsrpcbind#客户篇Syuminstallynfs-utils3. N

19、FS配置及使用我们在服务僦创建一个共享目录/data/Share,作为客户篇挂载的远端入口，然后设It权限Sokdir-P/data/share$chffiod666/data/share然后，修改NFS配置文件etcexportsSVimetceportsdatashare59.110.155.125.(rwyncjnsecure,no.subtree.check,no.rt.sqush)说明一下，这里配后边有很多参数,每个参数有不同的含义,具体可以参考下22.此处，了格datashare文件目录设置为允许IP为该10.222.77.0/24区间的客户端挂就，当然，如果客户送IP不在该区间侬

20、9要挂我的话,可以设*IP区间更大或者设置为,即允许所有客户籍挂我.例如:/home*(ro,syncjnsecure,no.root.squash)iS/home目录允许所有客户端只读挂我W4三i同sync肝WweS*SAnB*yn.MyM券个甬=入rSS.三2三B5.当使用Sycc时,无需此Qlhd三n*火事日-hidHSF日亲听日亲IubtfMchckAOIwbtrvcck不0父目家校眼共享支用的UIOWOid冬咫户.no11ymoo.也自公用日盘no-lIJqUhMCJDWGlO(BSA)rootJ8hrootFi,W5WWaJ0no11yrovjFa?WCTI(JRiA)no_roo

21、t_whroot丽IWnfi日anonuidBjcx志定n时KiSOP4M文3C敏:旬UIOWCCadBXJIXm7$KMI-2文SW户的GlD4、接下来，我旬先启动RPC服务$servicerpcbindStart#或者使用如下命令亦可$binsystemctlstartrpcbind.service*三NFS服务项rpc服务器注册的壁口列表$rpcinfo-plocalhostprogramversprotoportserviceI(XX)OO1000100000100000100010004tcpillportmapper3tcp111portmapper2tcp111portmappe

22、r4udp111portmapper3udp111portmapper2udp111portmapper注意：此时我们还没有启动NFS服务,只监听了Ill端口,接着我们来启动NFS服务,再来看下注册的端口列表.5、启动NFS服务#启动NFS服务$servicenfsstart#或者使用如下命令亦可binsystemctlstartnfs.service#启动NFS服务后rpc服务已经启用了对NFS的端口映射列表#rpcinfo-plocalhostprogramversprotoportservice1000001000001000001000001000001000001000244tcp1

23、11portmapper3tcp111portmapper2tcp111portmapper4udp111portmapper3udp111portmapper2udp111portmapper1udp33745status主讲教师职称系、部教学团队电子信息学院课程名称移动互联系统运维技术本教案授课学时2本次课标题任务一tNgInx集，把堂（实提）授:课班级及时间教学目标掌握Nginx集鼻林度教学主要内容1、ginx集耳恭英介姻02Nginx象鼻#淀流程03NgInX第“并庭”证教学重点、难点NginX集弹蓄英流程备注【新课导入】【教学过程和教学内容设计】f9*a111伊OpenMMXMtur

24、伊preraMl14092OKV4/12.132O2QMl1409l.pcre（正则表达式函数摩）2.openssl（传输以）3zib（文件压缩有关的）4.nginx（负载均衡）负我均衡部署负载均衡算法1.频2随机3.最少蝌4.HashSR哦NginX负载均衡概述NgniX具有反向代理负载均衡功能及环境增存功畿,是工作在七层HttP协议的负或均衡系统.在反向代理负碇均衡功绽方面，它类似于大名1孰的1.VS负觐均衡及HaPrOxy等专业代理软件,但是NginX筑起来更为简能方便；在缓存服务功能方面,它又类似于SqUid等专业的逢存服务软件.均衡策略nginx的负硒密不畤可以划分为两大类:内置策略

25、知犷展策略。内置第略包含加权轮询和iphash.展策略包含fair.通用hash,consistenthash等.实施步骤（1）Ift线安装l.W*XfMH三PCFxx.t.91tMB9.MJMqUeIVirpm.ihc0flA93.ZS“mkmfWi3.M第Ba4口.0工AJHa三B*.jj811gur).eKMmakemtu:JKBCZbiaOASSPATV-.WVBOKE/llbdt.jar：(JAVAMC*e1Utools.Jr：(JSEH0HEllJB8SJKXZbCMMZJbM79T*b-700.FinalexportUVJmJWJMMEPATHOJlsSMQlJBOSSjKME修

26、改tomcat服务器的启动端口(rot40)tcdapcbe-acat4.0.MccdroUrt4cof)Iscaul三.policycaulu.partiesconten.nlIo99ifi9.propertiesserver.alt4t-ser9.nlweb.n1.IrOoUrt4COQfJIVlerer.nl；又0。，Md)sXAV)w:，.3CcM*etoet4eCM,妙.MXmOnTmJV)cmbkmDHiwV11FI.Comcmt,portIUeT.9ormrMKM1-awm).1OMMCCUtfimMt-100MawNMfw*MATr-CtIteuyU*X*4UMdpool-?l

27、.l*9MmIM?imanMra4im*rt-44C【教学小结】本小节通过任务重点介绍1.inux系统登录账户的安全设置方法，文件系统安全的设置，对入侵检测的分析以及在遭遇攻击过程中的处理办法等，使学生对服务器安全有一个基本的了解，对于服务器安全防护要有足够的重视，加深了对服务器安全的理解，提高了他们的信息安全意识。【布作业】.1 .CentOS6.5忘记密码如何恢复?2 .Centos6.5如何查看内核版本，内核源码？.力堂公3笊MIfatlU9toflopQT-“cur力咤！福H便用明8PRBa三三W.不王黑口打0的身名。n0phsn三*ttfia*t.分b个大hop用!十110-Hop2

28、4RepHmlItop-n懵国;Wn网，Mxnina9.oii*fi9.不改椁山及任BTiwasaniBft,a-twu昱不“正网nnm+WM4网络流监控与分析工具Ntop和NtopngNotp主要提供以下几个功能：自动从网络中获取有用的信息.将获取的数据包信以转换为可识别的恪式记录河珞的通信时间和过程.的网络中失败的通信进行分析.发现网珞环境中通信的瓶颈.自动识别客户端正在使用的拚作系就.安装Ntop与Ntopng源码安装NtOPNtopngNotpng除了可以实现Notp的所有功能外,新增的功能如下：以图形的方式动工q络数据并实时I以矩阵图的方式显小IPififlt.可以牛成培JHTM1.

29、5/AJAX的网络潦晨统计*T*M”3XV遏”R笛文件.IrrVSRnxiiifAH.RFir).具，本节任务将介绍流量监测工具iftop,网络流量分析工具Notp和NOtPng、网络性能评估工具IPerf、网络探测和安全审核工具nmap的使用。【教学过程和教学内容设计】网络安全管理ift。P能做什么?米。P是一款免费的网卡实时流量监控工具.ift。P可以监控指定网卡的实时流量、浇口连接信以，反向收析IP等,还可以玷确显示主机网络流呈情况及网络内各主机与本机相互通信的流员集合，非格适合于监控代理服务困或路由密的网珞流员.同时，ift。P对检测流员异常的主VWE谓有效，通过ift。P的临出可以迅

30、速定位主机流丘岸笊的根源，这对于网络故时毋宜.网络安全怆测是十分有用的.iftop的安装访玛编译安装Iftopiftop常用参数说明网络安全管理*Hm*991隧”。|1舞精便为依尸ittaantopng.con愉锚参数含义Xmo0ff(11wP%lD.“不幡&,KU三MOO.网络安全管理Iperf能做什么？Iperf是一软的网络性能测试工具，它基于TCP/IP和UDP/1P汾议.它可以用来测Si网珞带盍和网信身了解并判断网络性能问虺,从而定位网络瓶颈,解决网络故阳.Iperf的安装与使用源码安装1.测试TCP吞吐艮2.测试UDP丢包和延迟网络探测和安全审核工具nmapnmap接着通是一款开源免

31、费的网培发现工具,可以找到网络上在畿的主机.并测试主机上绑些跳口处于监听状老，.过端口确定主机上运行的应用程序类型与版本信息，侦测出母作系统的类型和版本nmap的安装和使用1.源码第深安装2.rpm包安装使用：】.主机发现扫描2.探测主机的值愿3.魏口?3描4.操作系统侦测5.版本侦测课程小结网络实时流量监测：量监测工具ift。P部署和使用。网络流量分析：网络流量分析工具Notp和NotPng的部署和使用。网络性能评估：网络性能评估工具IPerfgB署和使用。网络或全审核：安全审核工具nmap的部署和使用。【教学小结】本小节通过介绍流量监测工具iftop,网络流量分析工具Notp和Nolpng

32、,网络性能评估工具IpcrA网络探测和安全审核工具nmap的使用等，使学生对网络安全有一个基本的了解，对于网络安全防护要有足够的重视，加深了对网络安全的理解，提高了他们的信息安全意识。【布作业】1 .使用NotP和Notpng监控日志主机流量。2 .说说Nmap的基本功能和结构。教案首页主讲教师职称系、部教学团队电子信息学院课程名称移动互联系统运维技术本教案授课学时2本次课标题Iul备份与恢欠，理授:课班级及时间教学目标7 .理解数据备份和修复的要性8 .了解数据备份和慷完的方法9 .掌DRBD和OXtundelote软件的安装和使用教学主要内容Ol数据备份和恢复的工具介的02DRfiD的安装

33、和使用03xtundlete的安装和使用教学重点、难点掌握DRBD和extundelete软件的安装和使用备注【新课导入】随着电商系统的运行，数据量在不断的增多，但造成数据丢失和毁坏的因素也随之增加。这包括数据处理和访问软件平台故障、系统的硬件故障、人为的操作失误、网络内非法访问者的恶意破坏、网络供电系统故障等。那么如何保障系统数据安全？为了保障移动电商系统正常运行，应当采取先进、有效的措施，对数据进行备份、防范于未然。本小节将从数据备份重要性展开，从分析数据备份策略到数据备份和恢复工具的使用进行讲解。【教学过程和教学内容设计】数据备份数据备份的重要性备份是系统中需要考虑的后01要的印项,虽然

34、这在系统的整个规划,开发粕测试过程中甚至占不到1%,看修不太小要且1期无间的工作只有到饮总的时候才能向正体现出其中要性任何数据的丢失与数据宕机.都是不可以被接收的.数据备份策略 完全侪份：樗贝6定计H机威文件系统上的所有文件，而不If它是否被改变. 均量备份：只备份在上一次备份后班加.改动的部分数塞.ifi量备份可分为多圾.每一次增量都惠自上一次筋份后的改动部分. 差异筋份：只备份在上一次完全备份后有变化的部分数据,如果只存在两次备份，则增用筋份和差异备份内容一样. 察加德份：采用数身库的料方式,记录累枳每个时间点的变化.并把交化后的值密份到相应的数国中.这阐5份方式可恢口到指定点的时间点.数

35、据镜像软件DRBD介绍数据镜像软件DRBD介绍分布式块设保立制(DistributedReplicatedBlockDevice,DRBD),是一种于软件的、以于网络的块立制存傅解决方JS.DRBD的核心功能就是就据的豌像，实现方式是通过网珞来僦像整个造设备或囹盘分区.格一个节点的蚊据通过网珞实时均传送到另一个远程节点，保证两个节点间数据的一致性.C3DRBD的基本功能实时性透明性同步镜像异步镜像=DRBD的主要触.单主模式双主模式登和模式传场完整性校蛤18空通知和自动性SlDRDB的安装与配置DRBD的安装非常简单,可以通过源码和yum源方式进行安装.默认读取配H文件的路径是et99.卜一一

36、1BfQtfl9._HMedttWrwf!.*ffi*R112ltrSt.I三fHMR11R2BMd!r.kMIBrn三*wm*.wt04MtotaUuJwstr.w三r1tftam在内副日聚”Rto.2:件交中.使角MeMlRQ力rM.MarR.三fw*rrtiMn.E“文修”在9京日蒙,“8W0JRMB累中Zb.Ma4rImerR.*寮，容履用Ir日震9又何*U!TtnQHWFT开支R-RHfitMQlE炉课程小结解数据备份的重要性以及数据备份策略。数据备份软件DRBD的安装配置及使用。数据恢复工具extundelete的安装配置及使用。【教学小结】本小节将从数据备份重要性展开，从分析数据备份策略到数据备份和恢曳工具的使用进行讲解等，使学生对数据安全有一个基本的了解，对于数据的备份和恢复要有足够的重视，加深了对数据的备份和恢复的理解，提高了他们的数据安全意识。【布作业】.1.通过DRBD备份XFS所在服务器的磁盘及文件.