

## **一、ping基本使用详解**

在网络中ping是一个十分强大的TCP/IP工具。它的作用主要为：

1、用来检测网络的连通情况和分析网络速度

2、根据域名得到服务器IP

3、根据ping返回的TTL值来判断对方所使用的操作系统及数据包经过路由器数量。

我们通常会用它来直接ping ip地址，来测试网络的连通情况。

![图片](http://pic.nexopera.tech/62ce882a6afcd.jpeg)

类如这种，直接ping ip地址或网关，ping通会显示出以上数据，有朋友可能会问，bytes=32；time<1ms；TTL=128 这些是什么意思。

**bytes值：**数据包大小，也就是字节。

**time值：**响应时间，这个时间越小，说明你连接这个地址速度越快。

**TTL值：**Time To Live,表示DNS记录在DNS服务器上存在的时间，它是IP协议包的一个值，告诉路由器该数据包何时需要被丢弃。可以通过Ping返回的TTL值大小，粗略地判断目标系统类型是Windows系列还是UNIX/Linux系列。

默认情况下，Linux系统的TTL值为64或255，WindowsNT/2000/XP系统的TTL值为128，Windows98系统的TTL值为32，UNIX主机的TTL值为255。

因此一般TTL值：

100~130ms之间，Windows系统 ；

240~255ms之间，UNIX/Linux系统。

当然，我们今天主要了解并不是这些，而是ping的其它参考。

ping命令除了直接ping网络的ip地址，验证网络畅通和速度之外，它还有这些用法。

## **二、ping -t的使用** 

不间断地Ping指定计算机，直到管理员中断。

![图片](http://pic.nexopera.tech/62ce882fd67f5.jpeg)

这就说明电脑连接路由器是通的，网络效果很好。下面按按住键盘的Ctrl+c终止它继续ping下去，就会停止了，会总结出运行的数据包有多少，通断的有多少了。

## **三、ping -a的使用**

ping-a解析计算机名与NetBios名。就是可以通过ping它的ip地址，可以解析出主机名。

![图片](http://pic.nexopera.tech/62ce8832bf353.jpeg)

## **四、ping -n的使用**

在默认情况下，一般都只发送四个数据包，通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如我想测试发送10个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过以下获知：

![图片](http://pic.nexopera.tech/62ce88357bf38.jpeg)

从以上我就可以知道在给47.93.187.142发送10个数据包的过程当中，返回了10个，没有丢失，这10个数据包当中返回速度最快为32ms，最慢为55ms，平均速度为37ms。说明我的网络良好。如果对于一些不好的网络，比如监控系统中非常卡顿，这样测试，返回的结果可能会显示出丢失出一部分，如果丢失的比较多的话，那么就说明网络不好，可以很直观的判断出网络的情况。

## **五、ping -l size的使用**

-l size：发送size指定大小的到目标主机的数据包。

在默认的情况下Windows的ping发送的数据包大小为32byt，最大能发送65500byt。当一次发送的数据包大于或等于65500byt时，将可能导致接收方计算机宕机。所以微软限制了这一数值；这个参数配合其它参数以后危害非常强大，比如攻击者可以结合-t参数实施DOS攻击。（所以它具有危险性，不要轻易向别人计算机使用）。

**例如：**ping -l 65500 -t 211.84.7.46

会连续对IP地址执行ping命令，直到被用户以Ctrl+C中断.

![图片](http://pic.nexopera.tech/62ce883835d5f.jpeg)

这样它就会不停的向211.84.7.46计算机发送大小为65500byt的数据包，如果你只有一台计算机也许没有什么效果，但如果有很多计算机那么就可以使对方完全瘫痪，网络严重堵塞，由此可见威力非同小可。

## **六、ping -r count的使用**

在“记录路由”字段中记录传出和返回数据包的路由，探测经过的

路由个数，但最多只能跟踪到9个路由。

ping -n 1 -r 9 202.102.224.25 （发送一个数据包，最多记录9个路由）

![图片](http://pic.nexopera.tech/62ce883b7c049.jpeg)

将经过 9个路由都显示出来了，可以看上图。

ping命令用的较多的就这6类的，大家有可能在项目中会用到的。

## **七、批量Ping网段**

对于一个网段ip地址众多，如果单个检测实在麻烦，那么我们可以直接批量ping网段检测，那个ip地址出了问题，一目了然。

先看代码，直接在命令行窗口输入：

for /L %D in (1,1,255) do ping 10.168.1.%D

IP地址段修改成你要检查的IP地址段。

![图片](http://pic.nexopera.tech/62ce883ea01d3.jpeg)

当输入批量命令后，那么它就自动把网段内所有的ip地址都ping完为止。

那么这段“for /L %D in(1,1,255) do ping 10.168.1.%D” 代码是什么意思呢？

代码中的这个(1,1,255)就是网段起与始，就是检测网段192.168.1.1到192.168.1.255之间的所有的ip地址，每次逐增1，直接到1到255这255个ip检测完为止。


ping 命令的七种用法

**一、影响 Linux 性能的各种因素**

**1、系统硬件资源**

（1）CPU

如何判断多核 CPU 与超线程

消耗 CPU 的业务：动态 web 服务、mail 服务

（2）内存

- 物理内存与 swap 的取舍
- 选择 64 位 Linux 操作系统

消耗内存的业务：内存数据库（redis/hbase/mongodb）

（3）磁盘 IO

- RAID 技术（RAID0/1/5/01/10）
- SSD 磁盘

消耗磁盘的业务：数据库服务器

（4）网络带宽

- 网卡/交换机的选择
- 操作系统双网卡绑定

消耗带宽的业务：hadoop 平台、视频业务平台

**2、操作系统相关资源**

（1）系统安装优化

磁盘分区、RAID 设置、swap 设置

（2）内核参数优化

ulimit -n（最大打开文件数）

ulimit -u（最大用户数）

（3）文件系统优化

- ext2：Linux 下标准文件系统，无日志记录（inode）功能。
- ext3：在ext2 基础上增加了日志记录功能（inode），仅支持 32000 个子目录。
- ex4：ext3 的后续版本，Linux2.6.28 内核开始支持。无限子目录支持，快速 fsck。
- xfs：高性能文件系统，Linux3.10 内核开始默认支持。

建议：

读操作频繁，同时小文件众多的应用：首选 ext4 文件系统，接下来依次是 xfs、ext3

写操作频繁的应用，首选是 xfs，接下来依次是 ext4 和 ext3

对性能要求丌高、数据安全要求丌高的业务，ext3 是比较好的选择。

**3、程序问题**

此类问题需要开发人员查看代码，介入处理。但作为运维人员需要给出程序问题的有力证据。



**二、Linux 性能优化工具**

**1、CPU 性能评估工具**

**（1）vmstat（系统默认自带）**

利用 vmstat 命令可以对操作系统的内存信息、进程状态、CPU活劢等进行监视。

**常用方式：vmstat 2 3**

表示每 3 秒更新一次输出信息，统计 5 次后停止输出。

下面是 vmstat 命令在某个系统的输出结果：

![image-20220831100600522](http://pic.nexopera.tech/630ec40bcd656.png)

对上面每项的输出解释如下：

- procs

- r 列表示运行和等待 cpu 时间片的进程数， 这个值如果长期大于系统CPU 的个数，说明 CPU 不足，需要增加 CPU。
- b 列表示在等待资源的进程数，比如正在等待 I/O、或者内存交换等。

- memory

- swpd 列表示切换到内存交换区的内存数量（以 k为单位） 。如果 swpd 的值不为0，或者比较大，只要 si、so 的值长期为 0，这种情况下一般不用担心，不会影响系统性能。
- free列表示当前空闲的物理内存数量（以 k为单位）
- buff 列表示 buffers cache的内存数量，一般对块设备的读写才需要缓冲。
- cache列表示 page cached 的内存数量，一般作为文件系统 cached，频繁访问的文件都会被 cached，如果 cache 值较大，说明 cached 的文件数较多，如果此时 IO 中 bi比较小，说明文件系统效率比较好。

- swap

- si列表示由磁盘调入内存，也就是内存进入内存交换区的数量。
- so 列表示由内存调入磁盘，也就是内存交换区进入内存的数量。

一般情况下， si、 so 的值都为 0， 如果 si、 so 的值长期不为 0， 则表示系统内存不足。需要增加系统内存。

- IO 项显示磁盘读写状况

- Bi列表示从块设备读入数据的总量（即读磁盘） （每秒 kb） 。
- Bo 列表示写入到块设备的数据总量（即写磁盘） （每秒 kb）。

这里我们设置的 bi+bo 参考值为 1000，如果超过 1000，而且 wa值较大，则表示系统磁盘 IO 有问题，应该考虑提高磁盘的读写性能。

- system 显示采集间隔内发生的中断数

- in 列表示在某一时间间隔中观测到的每秒设备中断数。
- cs 列表示每秒产生的上下文切换次数。

上面这 2 个值越大，会看到由内核消耗的 CPU 时间会越多。

- CPU 项显示了 CPU 的使用状态，此列是我们关注的重点。

- us 列显示了用户进程消耗的 CPU 时间百分比。us 的值比较高时，说明用户进程消耗的 cpu 时间多，但是如果长期大于 50%，就需要考虑优化程序或算法。
- sy列显示了内核进程消耗的 CPU 时间百分比。Sy的值较高时，说明内核消耗的CPU 资源很多。

根据经验， us+sy的参考值为 80%， 如果 us+sy大于 80%说明可能存在 CPU 资源不足。

- id 列显示了 CPU 处在空闲状态的时间百分比。
- wa 列显示了 IO 等待所占用的 CPU 时间百分比。wa 值越高，说明 IO 等待越严重，根据经验，wa 的参考值为 20%，如果 wa 超过 20%，说明 IO 等待严重，引起 IO 等待的原因可能是磁盘大量随机读写造成的， 也可能是磁盘或者磁盘控制器的带宽瓶颈造成的（主要是块操作） 。

综上所述， 在对 CPU 的评估中， 需要重点注意的是procs 项 r 列的值和 CPU 项中 us、sy和 id 列的值。

**（2）iostat（需要安装 sysstat 工具包）**

iostat 是 I/O statistics（输入/输出统计）的缩写，主要的功能是对系统的磁盘 I/O 操作进行监视。

常用方式：iostat -c 3 5

其中，-c 表示显示CPU 的使用情况，-d：显示磁盘的使用情况。

**（3）uptime 命令**

uptime 是监控系统性能最常用的一个命令，主要用来统计系统当前的运行状况，输出的信息依次为：系统现在的时间、 系统从上次开机到现在运行了多长时间、 系统目前有多少登陆用户、系统在一分钟内、五分钟内、十五分钟内的平均负载。

**2、内存性能评估**

**（1）free 命令**

free 命令是监控 linux 内存使用状况最常用的指令

常见用法：free –m

看下面的一个输出：

![image-20220831101545839](http://pic.nexopera.tech/630ec4524d595.png)

“free –m”表示以 M为单位查看内存使用情况，在这个输出中，我们重点关注的应该是 free 列与 cached 列的输出值，由输出可知，此系统共 8G 内存，系统空闲内存还有925M，其中，Buffer Cache 占用了 243M，Page Cache 占用了 6299M，由此可知系统缓存了很多的文件和目录，而对于应用程序来说，可以使用的内存还有 7468M，当然这个 7468M 包含了 Buffer Cache 和 Page Cache 的值。在 swap 项可以看出，交换分区还未使用。所以从应用的角度来说，此系统内存资源还非常充足。

一般有这样一个经验公式：应用程序可用内存/系统物理内存>70%时，表示系统内存资源非常充足，不影响系统性能，应用程序可用内存/系统物理内存<20%时，表示系统内存资源紧缺，需要增加系统内存，20%<应用程序可用内存/系统物理内存<70%时，表示系统内存资源基本能满足应用需求，暂时不影响系统性能。

**（2）sar/pidstat**

此两个命令主要用于监控全部或指定进程占用系统资源的情况，如 CPU，内存、设备IO。

三个公用参数：-u（获取 CPU 状态） 、-r（获取内存状态） 、-d（获取磁盘）

常用组合：

sar -u 3 获取 cpu 3 秒内的状态

pidstat -r –p 1 3 获取内存 3 秒内的状态

看看以上两个命令的差别？

请看下面的一个输出：

![image-20220831101555723](http://pic.nexopera.tech/630ec45d41693.png)

其中：

Kbmemfree 表示空闲物理内存大小，kbmemused 表示已使用的物理内存空间大小，%memused 表示已使用内存占总内存大小的百分比，kbbuffers 和 kbcached 分别表示Buffer Cache 和 Page Cache 的大小，kbcommit 和%commit 分别表示应用程序当前使用的内存大小和使用百分比。

可以看出 sar 的输出其实与 free的输出完全对应，不过 sar 更加人性化，不但给出了内存使用量，还给出了内存使用的百分比以及统计的平均值。从%commit 项可知，此系统目前内存资源充足。

**3、磁盘性能评估**

**（1）iostat –d 组合**

iostat –d 2 3

通过“iostat –d”命令组合也可以查看系统磁盘的使用状况，请看如下输出：

![image-20220831101607192](http://pic.nexopera.tech/630ec467b2081.png)

对上面每项的输出解释如下：

- Blk_read/s 表示每秒读取的数据块数。
- Blk_wrtn/s 表示每秒写入的数据块数。
- Blk_read 表示读取的所有块数。
- Blk_wrtn 表示写入的所有块数。

**（2）pidstat -d -p 31887 3**

**（3）sar -d 2 3**

通过“sar –d”组合，可以对系统的磁盘 IO 做一个基本的统计，请看下面的一个输出：

![image-20220831101614596](http://pic.nexopera.tech/630ec46f325b9.png)

对上面每项的输出解释如下：

- DEV 表示磁盘设备名称。
- tps 表示每秒到物理磁盘的传送数，也就是每秒的 I/O 流量。一个传送就是一个 I/O 请求，多个逻辑请求可以被合并为一个物理 I/O 请求。
- rd_sec/s 表示每秒从设备读取的扇区数（1 扇区=512 字节）。
- wr_sec/s 表示每秒写入设备的扇区数目。
- avgrq-sz 表示平均每次设备 I/O 操作的数据大小（以扇区为单位） 。
- avgqu-sz 表示平均 I/O 队列长度。
- await 表示平均每次设备 I/O 操作的等待时间（以毫秒为单位） 。
- svctm表示平均每次设备 I/O 操作的服务时间（以毫秒为单位） 。
- %util表示一秒中有百分之几的时间用于 I/O 操作。

Linux 中 I/O 请求系统与现实生活中超市购物排队系统有很多类似的地方，通过对超市购物排队系统的理解，可以很快掌握 linux 中 I/O 运行机制。比如：

- avgrq-sz 类似于超市排队中每人所买东西的多少。
- avgqu-sz 类似于超市排队中单位时间内平均排队的人数。
- await 类似于超市排队中每人的等待时间。
- svctm类似于超市排队中收银员的收款速度。
- %util类似于超市收银台前有人排队的时间比例。

对于磁盘 IO 性能，一般有如下评判标准：

正常情况下 svctm 应该是小于 await 值的，而 svctm 的大小和磁盘性能有关，CPU、内存的负荷也会对 svctm值造成影响，过多的请求也会间接的导致 svctm值的增加。

await 值的大小一般取决于 svctm 的值和 I/O 队列长度以及 I/O 请求模式，如果 svctm的值与 await 很接近，表示几乎没有 I/O 等待，磁盘性能很好，如果 await 的值远高于 svctm的值，则表示 I/O 队列等待太长，系统上运行的应用程序将变慢，此时可以通过更换更快的硬盘来解决问题。

%util 项的值也是衡量磁盘 I/O 的一个重要指标，如果%util 接近 100%，表示磁盘产生的 I/O 请求太多，I/O 系统已经满负荷的在工作，该磁盘可能存在瓶颈。长期下去，势必影响系统的性能，可以通过优化程序或者通过更换更高、更快的磁盘来解决此问题。

**4、网络性能评估**

**（1）ping 命令**

请看下面的一个输出：

![image-20220831101622612](http://pic.nexopera.tech/630ec47738506.png)

在这个输出中，time值显示了两台主机之间的网络延时情况，如果此值很大，则表示网络的延时很大，单位为毫秒。在这个输出的最后，是对上面输出信息的一个总结，packet loss 表示网络的丢包率，此值越小，表示网络的质量越高。

**（2）netstat 命令**

netstat –i （查看路由情况）

netstat –r（查看网络接口状态）

**（3）mtr/traceroute 命令**

跟踪网络路由状态，推荐使用 mtr，动态跟踪网络路由，用于排除网络问题非常方便。



**三、系统性能分析标准**

![image-20220831101632055](http://pic.nexopera.tech/630ec4812960b.png)


Linux 系统性能判断方法

Linux网络工具



公有云是指第三方提供商通过公共Internet为用户提供的云服务，用户可以通过Internet访问云并享受各类服务，包括并不限于计算、存储、网络等。公有云服务的模式可以是免费或按量付费。

公有云的核心属性是共享资源服务。第三方提供商将共享的计算、存储、网络等资源按需提供给用户。对于用户来说，由于不需要进行初始IT基础设施投资就可以通过按需付费的方式享受IT服务，数字化门槛和IT成本都大幅降低。

对于多数中小型企业或初创型企业而言，上公有云是最佳选择。

**架构概述：**

![图片](http://pic.nexopera.tech/62d0cad70e891.png)

**阿里云术语：**

![图片](http://pic.nexopera.tech/62d0cadaa8544.png)



**安全组-vpc**

vpc指虚拟专有网络，虚拟局域网，自定义网段，vpc网络相当于一个大的网段（局域网），还可以通过创建虚拟交换机划分子网。

![图片](http://pic.nexopera.tech/62d0cadc92db2.png)



![图片](http://pic.nexopera.tech/62d0cadf6abc1.png)

**创建vpc**

![图片](http://pic.nexopera.tech/62d0cae0ec1ab.png)



![图片](http://pic.nexopera.tech/62d0cae26355c.png)

> 专有网络的地域，在创建的时候无法修改，如果要修改，请到上一步进行修改。

- 创建虚拟交换机

![图片](http://pic.nexopera.tech/62d0cb588b13a.png)

- 创建后图示

![图片](http://pic.nexopera.tech/62d0cae44eb78.png)

- 创建后提示，创建成功

![图片](http://pic.nexopera.tech/62d0cae6100ae.png)



**手动添加vsw（交换机）**

手动添加交换机（如果创建vpc的时候虚拟交换机不够或没创建）可以这样创建。

- 添加交换机方法01

![图片](http://pic.nexopera.tech/62d0cae7b6764.png)



- 添加交换机方法02

![图片](http://pic.nexopera.tech/62d0cae99ff04.png)



- 添加交换机

![图片](http://pic.nexopera.tech/62d0caec52f9a.png)



**总结**

- vpc虚拟专有网络，虚拟局域网，不同的vpc之间内网不通的。
- 同1个vpc中的不同的交换机（可用区）内网通的。
- 未来创建ecs之前，先规划网络结构、ip等等也可以用默认。



**更换专有网络**

- 需要准备好安全组才行

![图片](http://pic.nexopera.tech/62d0caedb5d08.png)



**安全组-sg**

- 安全组：防火墙，屏蔽或开启，端口和ip地址.
- 实现iptables的filter表功能。
- 阿里云安全组默认规则是：白名单，默认拒绝.

![图片](http://pic.nexopera.tech/62d0caef68272.png)

![图片](http://pic.nexopera.tech/62d0caf120d31.png)



![图片](http://pic.nexopera.tech/62d0caf263d7a.png)



**安全组类型**

![图片](http://pic.nexopera.tech/62d0caf5e21d9.png)



![图片](http://pic.nexopera.tech/62d0caf3c2cb5.png)



**创建ecs**

创建关联vpc和安全组的ecs

**付费方式**

![图片](http://pic.nexopera.tech/62d0caf81ad0b.png)



**实例规格选择**

企业级ecs，4C16G为主。（1:4）1c1g

通用（性能没限制），共享（性能有限制）

弹性裸金属服务器（物理机）

**存储**

系统 根分区

数据盘 创建后可以通过mount挂载，未来可以专门存储存放数据。

**带宽**

企业固定带宽：50M->100M 未来架构设计再说

按流量收费：仅单间收取流出流量费用，流入流量免费

**密钥认证**

创建云服务器的可以绑定密钥。

设置了密钥认证会默认关闭服务器的密码登录。

更换密钥要重启ecs。

![图片](http://pic.nexopera.tech/62d0cafae130f.png)



**连接失败排障**

![图片](http://pic.nexopera.tech/62d0cafc9cc1d.png)

![图片](http://pic.nexopera.tech/62d0cafe3e157.png)

![图片](http://pic.nexopera.tech/62d0cb008692b.png)



**企业扩容案例**

升降配：支队包年包月有效。

![图片](http://pic.nexopera.tech/62d0cb01e095c.png)



云盘扩容：应尽量避免扩容事件产生，提前规划。

![图片](http://pic.nexopera.tech/62d0cb0379f09.png)

![图片](http://pic.nexopera.tech/62d0cb05057da.png)

![图片](http://pic.nexopera.tech/62d0cb0711460.png)

![图片](http://pic.nexopera.tech/62d0cb08ec6b6.png)

![图片](http://pic.nexopera.tech/62d0cb0b07a54.png)



![图片](http://pic.nexopera.tech/62d0cb0d0bca4.png)



![图片](http://pic.nexopera.tech/62d0cb0e59412.png)



**阿里云-rds数据库**



**创建rds mysql数据库**

- 找到rds云数据库



![图片](http://pic.nexopera.tech/62d0cb0fe952c.png)



- 选择创建实例

![图片](http://pic.nexopera.tech/62d0cb115f23c.png)



- 选择配置信息

![图片](http://pic.nexopera.tech/62d0cb12ab3dc.png)



如果想省钱可以选择上面的“基础版本”也行，这里选择的是高可用版本。

![图片](http://pic.nexopera.tech/62d0cb13cb8c1.png)



- 下一步，选择网络（如果没有对应交换机，则创建下去）

![图片](http://pic.nexopera.tech/62d0cb1765627.png)



- 基本信息汇总

![图片](http://pic.nexopera.tech/62d0cb18b38b3.png)



- 确认订单

![图片](http://pic.nexopera.tech/62d0cb1a65ac9.png)



- 开通成功，进入控制台，然后漫长等待（比esc时间长）

![图片](http://pic.nexopera.tech/62d0cb1ca8cfb.png)



- 查看信息

![图片](http://pic.nexopera.tech/62d0cb1e021bd.png)



**管理rds**

- 添加用户

![图片](http://pic.nexopera.tech/62d0cb1f6f413.png)



![图片](http://pic.nexopera.tech/62d0cb2201bf0.png)



- 创建数据库（新版本）

![图片](http://pic.nexopera.tech/62d0cb23ad903.png)



- 创建数据库（老版本）

![图片](http://pic.nexopera.tech/62d0cb266dfec.png)



- 添加普通用户kodbox

![image-20220715092117362](http://pic.nexopera.tech/62d0c10f03ec8.png)

- 添加完成



![image-20220715092135387](http://pic.nexopera.tech/62d0c11ff127e.png)



- web页面登录数据库

![image-20220715092145841](http://pic.nexopera.tech/62d0c12a73e0f.png)



**设置白名单获取rds地址**



准备配置白名单，可以在数据库安全性部分配置



![image-20220715092157122](http://pic.nexopera.tech/62d0c135c1da0.png)



- 配置白名单

![image-20220715092208708](http://pic.nexopera.tech/62d0c141f10c5.png)



- 书写白名单规则



未来谁使用放行谁或者精确指定网段比如172.16.1.0/24这样。避免白名单网段范围太大。



![image-20220715092218832](http://pic.nexopera.tech/62d0c14b9716b.png)



- 设置完成白名单，回到详细信息->网络类型->连接详细信息里面查看rds内网地址



![image-20220715092227044](http://pic.nexopera.tech/62d0c153a0cdd.png)

![image-20220715092254980](http://pic.nexopera.tech/62d0c16fa10fc.png)

**连接测试**



配置白名单后获取rds内网地址然后测试。

![image-20220715092342932](http://pic.nexopera.tech/62d0c19f9d5b5.png)



***阿里云-存储***



![image-20220715092352684](http://pic.nexopera.tech/62d0c1a95d014.png)



**OSS对象存储（存储桶）**

![image-20220715092359244](http://pic.nexopera.tech/62d0c1afb6182.png)



- 创建oss

![image-20220715092404306](http://pic.nexopera.tech/62d0c1b50de68.png)



创建bucket存储桶，注意设置的名字要唯一（冲突会有提示）。

![image-20220715092416141](http://pic.nexopera.tech/62d0c1c0ddcb8.png)



- 简单使用（文件管理）可以上传一些文件进行测试。

![image-20220715092424681](http://pic.nexopera.tech/62d0c1c945fb2.png)



**创建ak（ram认证）**



通过ram访问控制（阿里云的子账号），类似于sudo权限，普通用户实现root权限。



子账号：代码访问（ak id和ak secret），web页面访问（用户名和密码）。



- 进入到创建ram用户的地方

![image-20220715092447202](http://pic.nexopera.tech/62d0c1dfd755c.png)



- 创建用户



![image-20220715092654691](http://pic.nexopera.tech/62d0c25f4b85f.png)



- 设置名字和选择api访问



![image-20220715092703249](http://pic.nexopera.tech/62d0c267d1029.png)

- 保存ak id和ak secret（仅显示1次）



![image-20220715092717921](http://pic.nexopera.tech/62d0c27675405.png)



- 进行授权（访问oss的权限）



![image-20220715092724648](http://pic.nexopera.tech/62d0c27d4737f.png)

![image-20220715092731305](http://pic.nexopera.tech/62d0c283ec71f.png)

- 授权后检查

![image-20220715092746111](http://pic.nexopera.tech/62d0c292afab0.png)

![image-20220715092841752](http://pic.nexopera.tech/62d0c2ca73073.png)

**对象存储oss案例**



web部署kodbox，连接rds数据库，连接oss存储。

![image-20220715092902546](http://pic.nexopera.tech/62d0c2df3e7bf.png)



- ngx-php



```
[root@oldboy-ecs php73-php-lidao996]# rpm -qa
|grep nginx
nginx-1.20.1-9.el7.x86_64
nginx-filesystem-1.20.1-9.el7.noarch
[root@oldboy-ecs php73-php-lidao996]# rpm -qa
|grep php
php73-php-common-7.3.33-1.el7.remi.x86_64
php73-php-pdo-7.3.33-1.el7.remi.x86_64
php73-php-mbstring-7.3.33-1.el7.remi.x86_64
php73-php-7.3.33-1.el7.remi.x86_64
php73-php-xml-7.3.33-1.el7.remi.x86_64
php73-php-json-7.3.33-1.el7.remi.x86_64
php73-php-cli-7.3.33-1.el7.remi.x86_64
php73-php-pecl-msgpack-2.1.2-1.el7.remi.x86_64
oniguruma5php-6.9.7.1-1.el7.remi.x86_64
php73-php-devel-7.3.33-1.el7.remi.x86_64
php73-php-mysqlnd-7.3.33-1.el7.remi.x86_64
php73-php-pecl-redis4-4.3.0-1.el7.remi.x86_64
php73-php-pecl-mongodb-1.13.0-1.el7.remi.x86_64
php73-php-gd-7.3.33-1.el7.remi.x86_64
php73-php-embedded-7.3.33-1.el7.remi.x86_64
php73-php-opcache-7.3.33-1.el7.remi.x86_64
php73-runtime-2.0-1.el7.remi.x86_64
php73-php-pecl-igbinary-3.2.7-1.el7.remi.x86_64
php73-php-pecl-memcached-3.2.0-1.el7.remi.x86_64
php73-php-pecl-mcrypt-1.0.4-1.el7.remi.x86_64
php73-php-fpm-7.3.33-1.el7.remi.x86_64
```



- 进行配置ngx+php



```
配置ngx+php
server {
 listen 80;
 server_name kod.oldboylinux.cn;
 root /app/code/kodbox;
 location / {
   index index.php;
 }
 location ~ \.php$ {
   fastcgi_pass 127.0.0.1:9000;
   fastcgi_index index.php;
   fastcgi_param SCRIPT_FILENAME
$document_root$fastcgi_script_name;
   include       fastcgi_params;
 }
}
wget
https:static.kodcloud.com/update/download/kodb
ox.1.31.zip
unzip kodbox.1.31.zip  chmod -Rf 777 .
```



- 启动服务



```
systemctl enable nginx php73-php-fpm
systemctl start nginx php73-php-fpm
ss -lntup |grep nginx
ss -lntup |grep php
```



- web页面安装

![image-20220715092923960](http://pic.nexopera.tech/62d0c2f576d11.png)



**nas文件存储**



- 选型

![image-20220715092935565](http://pic.nexopera.tech/62d0c3002b711.png)



- 具体选择



![image-20220715092943482](http://pic.nexopera.tech/62d0c307e1bdd.png)



NAS生命周期管理：数据分2种 热门数据，冷门数据。未来可以代码实现。

![image-20220715092951606](http://pic.nexopera.tech/62d0c31031625.png)



- 使用指南



创建文件系统（安装nfs/samba）

![image-20220715093000307](http://pic.nexopera.tech/62d0c319edb5c.png)



查看挂载点

![image-20220715093010459](http://pic.nexopera.tech/62d0c323100bf.png)



获取挂载地址

![image-20220715093018860](http://pic.nexopera.tech/62d0c32b73ec5.png)

命令行挂载与使用即可



***阿里云-访问控制-ram***



访问控制类似于linux sudo权限，类似于阿里云的子账号，适用于刚刚入职的运维人员，可以创建出来给开发使用（程序代码调用）。



- 添加web访问的子账号后登陆

![image-20220715093037985](http://pic.nexopera.tech/62d0c33e8a0f2.png)





**创建ram账号**



- 用户和用户组



![图片](data:image/gif;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAYAAAAfFcSJAAAADUlEQVQImWNgYGBgAAAABQABh6FO1AAAAABJRU5ErkJggg==)

![image-20220715093047994](http://pic.nexopera.tech/62d0c3488b4a4.png)

![image-20220715093057573](http://pic.nexopera.tech/62d0c3522b0fc.png)

![image-20220715093214442](http://pic.nexopera.tech/62d0c39f17179.png)

![image-20220715093222405](http://pic.nexopera.tech/62d0c3a7043a5.png)

![image-20220715093236287](http://pic.nexopera.tech/62d0c3b4c5184.png)

![image-20220715093247729](http://pic.nexopera.tech/62d0c3c058742.png)

![image-20220715093301702](http://pic.nexopera.tech/62d0c3ce3e0c2.png)



**授权**



针对用户组进行授权，用户添加到组。

![image-20220715093317767](http://pic.nexopera.tech/62d0c3de55d6b.png)



![image-20220715093330674](http://pic.nexopera.tech/62d0c3eb59a64.png)



***阿里云-redis***



**选型**

![image-20220715093350993](http://pic.nexopera.tech/62d0c3ffa7b11.png)



**创建于连接**



- 进入云数据库-redis中准备创建



![image-20220715093744374](http://pic.nexopera.tech/62d0c4e90728f.png)



- 创建redis实例

![image-20220715093757030](http://pic.nexopera.tech/62d0c4f5916ba.png)



- 创建实例的规格

![image-20220715093807138](http://pic.nexopera.tech/62d0c4ffb3b9f.png)



- 注意选择标准版并设置密码

![image-20220715093817212](http://pic.nexopera.tech/62d0c509c418f.png)

- 汇总信息

![image-20220715093831699](http://pic.nexopera.tech/62d0c5184ee47.png)

获取连接地址，请使用地址访问，不要用ip，ip会变。

下一步设置白名单（类似于rds）



- 设置白名单，可以直接添加ecs的内网ip。推荐添加网段方式。



![image-20220715093842101](http://pic.nexopera.tech/62d0c522b1a98.png)



- 连接测试



```
yum install -y redis
   redis-cli -h rbp1bnh1v79dsh50pvz.redis.rds.aliyuncs.com    -
aDRMDxK41hP2m3sQ9qQnk
  
  
   -h指定主机
   -a指定密码
```



**代码连接redis**



```
1. 部署ngx+php
2. 修改配置文件
3. 启动
4. 部署数据库（rds)
5. redis
6. 解压代码
```



![image-20220715093855882](http://pic.nexopera.tech/62d0c53178104.png)

- 修改程序代码 config/setting_user.php



```
<?php
$config['database'] = array (
  'DB_TYPE' => 'sqlite3',
  'DB_NAME' => USER_SYSTEM.'dR9fZzMPSh3U.php',
  'DB_SQL_LOG' => true,
  'DB_FIELDS_CACHE' => true,
  'DB_SQL_BUILD_CACHE' => false,
);
$config['cache']['sessionType'] = 'redis';
$config['cache']['cacheType'] = 'redis';
$config['cache']['redis']['host'] = 'rbp1bnh1v79dsh50pvz.redis.rds.aliyuncs.com';
$config['cache']['redis']['auth'] = 'Lidao996';
$config['cache']['redis']['port'] = '6379';
```



- 测试

![image-20220715093915350](http://pic.nexopera.tech/62d0c5443f099.png)



如果程序代码有地方修改redis，则不需要再Php-fpm.d/www.conf进行修改。



如果没有只能修改www.conf访问redis



```
php_value[session.save_handler] = redis
php_value[session.save_path]    = tcp:域名:6379?
auth=密码
```




三千字详解公有云网站架构，再也不担心大流量高并发！



Zabbix是一个基于Web界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。



其能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。



Zabbix由Zabbix server与zabbix agent组成，server主动向它收集监控数据，agent提供丰富的key，包括不限于cpu、内存、网络、磁盘、web等等。



**那自定义监控适合应用于哪些场景呢？**



- 模板中没有我们所要的监控项
- 默认的模板中监控项过多



***自定义监控全流程***



![image-20220719134952226](http://pic.nexopera.tech/62d64600d00bf.png)



**客户端**

**通过命令、脚本取出对应的值**



![image-20220719135005605](http://pic.nexopera.tech/62d6460e0497f.png)



**创建键值与重启**



```
UserParameter=key,cmd
UserParameter=固定写法，表示要自定义键值
key表示键值名字，命名最好就是 单词+"." (点)
cmd表示命令或脚本
```



```
#UserParameter=key,cmd
#UserParameter=check.ngx,sh /server/scripts/xxx.sh
UserParameter=check.ngx,ss -lntup|grep -w 80|wc -l


1. 写入自定义key(键值)
cat /etc/zabbix/zabbix_agent2.d/web.conf
#UserParameter=key,cmd
#UserParameter=check.ngx,sh /server/scripts/xxx.sh
UserParameter=check.ngx,ss -lntup|grep -w 80|wc -l

2. 重启客户端

3. 客户端本地测试键值
zabbix_agent2 -t  check.ngx
check.ngx                                     [s|1]
s表示类型 文字
1表示结果 键值的结果
```



> zabbix_agent2.conf里面有==Include=/etc/zabbix/zabbix_agent2.d/*.conf==修改后记得重启zbx客户端



**服务端**

**服务端手动测试**



```
yum install -y zabbix-get 
zabbix_get 向客户端要指定键值的数据。
```



![image-20220719135015802](http://pic.nexopera.tech/62d646183d7a6.png)

![image-20220719135021153](http://pic.nexopera.tech/62d646209adc5.png)



**web页面：创建监控项**

- 把客户端创建的键值与zbx服务端监控项关联起来。
- 创建监控项



![](http://pic.nexopera.tech/62d646209adc5.png)



- 配置监控项名字，填写：键值



> 信息类型：这里键值结果都是数字，选择数字（无正负即可），如果有小数选择浮点类型，如果是字符，选择字符串。
>
> 更新间隔：这里调整为5s，生产环境非必须尽量增长间隔比如1m、10m、1h等等。

![image-20220719135034215](http://pic.nexopera.tech/62d6462ac5bd3.png)



- 历史数据与趋势数据



![image-20220719135042120](http://pic.nexopera.tech/62d646330e6f5.png)



- 监控项配置信息汇总



![image-20220719135048410](http://pic.nexopera.tech/62d6463a9b776.png)



- 进行监控项测试



![image-20220719135057219](http://pic.nexopera.tech/62d64641d5200.png)



- 测试结果



![image-20220719135108146](http://pic.nexopera.tech/62d6464d4ebd8.png)



- 添加监控项完成，查看添加的监控项



![image-20220719135115586](http://pic.nexopera.tech/62d64654afd93.png)



- 添加监控项完成，查看最新数据与图形



![image-20220719135222982](http://pic.nexopera.tech/62d646a371a1a.png)

![image-20220719135240248](http://pic.nexopera.tech/62d6467a717d2.png)

![image-20220719135248894](http://pic.nexopera.tech/62d646b17c023.png)



**web页面：触发器**

根据监控项获取的数值（内容），决定是否要告警、是否要提示异常



- 创建触发器



![image-20220719135256962](http://pic.nexopera.tech/62d646ba0d210.png)



- 配置触发器名字，严重程度和表达式

![](http://pic.nexopera.tech/62d646c0a5d56.png)



- 表达式配置详情



![image-20220719135326158](http://pic.nexopera.tech/62d646d68c3af.png)



- 配置完成后的触发器设置



![image-20220719135411207](http://pic.nexopera.tech/62d647043b8d3.png)



- 添加完成后的触发器配置



![图片](https://mmbiz.qpic.cn/mmbiz_png/icEibOsag1fFm6meXzORCWe1H8h0AqqtSsQqEYm34j98YebeFl4XAOVZThxFWPia3CNEWkVhj3CgXxayrAx6cg6jA/640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1)



- 出现故障后的提示

![image-20220719135432655](http://pic.nexopera.tech/62d647198e8c0.png)



- 可以确认故障



![image-20220719135448317](http://pic.nexopera.tech/62d64728d558a.png)



补充 仪表盘数据刷新调整



![image-20220719135457755](http://pic.nexopera.tech/62d64733e4a78.png)



```
监控项键值获取的数据 等于 0 表示异常

zbx 6.0 写法 
last(/web01/check.ngx) = 0

zbx 5.x及之前的写法
{ web01:check.ngx.last() } = 0
{主机:key.功能}  = 0
```



**web页面：添加图形**

- 添加图形



![image-20220719135509549](http://pic.nexopera.tech/62d6473e1ffad.png)



- 配置图形名字与添加监控项

![image-20220719135520937](http://pic.nexopera.tech/62d64749f12f5.png)



- 查看图形的预览（监控项要已经获取到数据才行）



![image-20220719135531201](http://pic.nexopera.tech/62d64756c0a0b.png)



- 检查图形

![image-20220719135550101](http://pic.nexopera.tech/62d64766b022f.png)



**自定义监控小结**



用一句话形容自定义监控：只要能通过命令、脚本取出来的东西就可以自定义监控。



- 客户端 通过命令/脚本取出想要内容，创建键值key，写入配置文件，客户端检测(zabbix_agent)；
- 服务端 命令测试键值(zabbix_get) ,web页面：添加监控项，添加触发器，添加图形
- 调试



***常用键值与触发器函数\***



**键值**



![image-20220719135626444](http://pic.nexopera.tech/62d6478b117c3.png)



```
zabbix_get -s 172.16.1.7 -k net.if.in[eth0,]
zabbix_get -s 172.16.1.7 -k proc.num[nginx]
zabbix_get -s 172.16.1.7 -k net.tcp.port[,80]
```



![image-20220719135658666](http://pic.nexopera.tech/62d647ae70bbb.png)



**触发器函数**

![image-20220719135725805](http://pic.nexopera.tech/62d647c64c8b1.png)



```
last(/Zabbix server/vfs.file.cksum[/etc/passwd,sha256],#1)
<>
last(/Zabbix server/vfs.file.cksum[/etc/passwd,sha256],#2)
```



```
max(/Zabbix server/vm.memory.size[available],5m)<{$MEMORY.AVAILABLE.MIN} and last(/Zabbix server/vm.memory.size[total])>0

最近5分钟可用内存小于 指定的值
max(/Zabbix server/vm.memory.size[available],5m) < {$MEMORY.AVAILABLE.MIN} 
and 并且
内存大小大于0 
last(/Zabbix server/vm.memory.size[total])>0
```



***自定义监控-参数案例***



![image-20220719135755656](http://pic.nexopera.tech/62d647e4540d4.png)



**客户端**

- 使用命令



```
 lastlog |grep root |awk '{print $3}'  
 root未来可能是其他用户.
```



- 书写键值key



```
UserParameter=key,cmd
UserParameter=user.login.check[*],lastlog |grep "$1" |awk '{print $3}' 
```



- 书写与测试



```
[root@web01 ~]# cat   /etc/zabbix/zabbix_agent2.d/web.conf
#UserParameter=key,cmd
#UserParameter=check.ngx,sh /server/scripts/xxx.sh
UserParameter=check.ngx,ss -lntup|grep -w 80|wc -l
UserParameter=user.login.check[*],lastlog |grep -w "$1" |awk '{print $$3}' 
[root@web01 ~]# systemctl restart zabbix-agent2.service
[root@web01 ~]# zabbix_agent2 -t  user.login.check[root]
user.login.check[root]                        [s|10.0.0.1]
```



> 如果没有自定义键值传参，awk取列的时候要使用$$列。
>
> 如果没有传参，awk正常使用即可

- 理解自定义键值的传参



![image-20220719135805506](http://pic.nexopera.tech/62d647eec0e03.png)



**服务端**



```
[root@m03-zabbix-server-lidao996 ~]# zabbix_get  -s 172.16.1.7  -k  user.login.check[root]
10.0.0.1
```



- web添加监控项

![image-20220719135814269](http://pic.nexopera.tech/62d647f6bbabd.png)



![image-20220719135823354](http://pic.nexopera.tech/62d647ffb8f69.png)



- web触发器



```
最近1个值和上一个值是否一致（不一致）
last(/web01/user.login.check[root],#1) 
<>
last(/web01/user.login.check[root],#2) 
```



![image-20220719140020634](http://pic.nexopera.tech/62d648751b31d.png)



![image-20220719140027895](http://pic.nexopera.tech/62d6487c4b71b.png)



***使用模板***



- 通过创建自定义模板实现，监控项，触发器，图形批量使用。



步骤如下：

创建模板->添加自定义监控项->添加触发器->添加图形->模板关联主机->客户端配置自定义键值



**创建模板**



![image-20220719140033925](http://pic.nexopera.tech/62d6488282070.png)



- 创建模板



![image-20220719140040473](http://pic.nexopera.tech/62d6488951b5b.png)



- 演示：在模板中创建变量（宏）



![image-20220719140044451](http://pic.nexopera.tech/62d6488ce03bd.png)



- 检查模板信息



![image-20220719140054183](http://pic.nexopera.tech/62d64896c3362.png)



添加自定义监控项



- 进入主机中复制即可



![image-20220719140109715](http://pic.nexopera.tech/62d648a6b91d4.png)



- 选择要复制的监控项，选择复制即可（可批量多选）



![image-20220719140113844](http://pic.nexopera.tech/62d648aa7a467.png)



- 选择复制到模板中



![image-20220719140120150](http://pic.nexopera.tech/62d648b094b87.png)



- 提示复制成功



![image-20220719140123776](http://pic.nexopera.tech/62d648b434892.png)



- 检查模板中监控项部分：多了2个监控项



![image-20220719140128114](http://pic.nexopera.tech/62d648b90c686.png)



**复制触发器与图形**



- 主机->触发器



![image-20220719140132544](http://pic.nexopera.tech/62d648bd91819.png)



- 复制



![image-20220719140140143](http://pic.nexopera.tech/62d648c4988fe.png)



- 检查模板



![image-20220719140146297](http://pic.nexopera.tech/62d648cab6d7c.png)



**模板关联主机**

- 进入主机中，批量选择要添加模板的主机，批量更新



![image-20220719140149688](http://pic.nexopera.tech/62d648ce33765.png)



- 选择模板部分



![image-20220719140158666](http://pic.nexopera.tech/62d648d728185.png)



- 添加模板关联主机成功



![image-20220719140203291](http://pic.nexopera.tech/62d648dba145c.png)




全链路监控架构-Zabbix6

Nexopera是一个专注于Linux、网络和运维等领域的博客网站。将为读者提供广泛的相关文章，涵盖操作系统、服务器管理、网络配置、安全性等多个主题。如果你是初学者，希望这里有适合你的内容。