跟我一起学Debian
2011-01-19 15:42:45 
阿炯
为什么选择Debian
⑴最佳的安装系统
有时候我就会为某些三个版本旧软件中的旧文件弄乱系统,或者安装一个软件时发生冲突导致死机.dpkg是行之以久的安装系统,它已经照顾到了你的这些问题.
⑵拥有惊人的软件数量
Debian拥有17000种不同的软件(到目前为止),每一种软件都是自由的.如果需要使用第三方软件,也会同其他软件一样安全稳定.
⑶简单方便的升级程序
由于Debian中的打包系统,升级到新的版本非常轻松,只需要运行apt-get update,apt-get dist-upgrade然后就可以在几份钟内,由光盘升级或者网路升级.
有这么多好处,为什么不选择它那?
⑷比较高的可订制
安装系统的时候,我们可以选择只安装一个简单的系统,安装只需要短短的几分钟,并且不会占用很大的时间,之后在象堆积木一样慢慢把我喜欢的系统搭建起来.
Debian有三大种群
在Debian组织内有一套很特别的Distribution(发行版)等级制度,分别是stable,testing,unstable, 其中stable是最稳定的版本,unstable是开发中的版本,而testing则是介于它们两个中间的测试版本,我很喜欢这个版本不失稳定性还能尝到一定的新软件.
Deian软件分布:
Debian对其下所有的软件套件(Packages)进行分类,主要有下面的几项:
main
Debian distribution 最基本及主要切符合自由软件规范的软件(packages)
contrib.
这里头软件虽然可以在Debian里头运做,即使本身属于自由软件但多半却是依于非自由(non-free)的软件.
non-free
不属于自由软件规范的软件
non-us
这个分类里的软件都来自非美国地区,当中可能有牵扯到专利,加密等问题.
sources.list简单修改应用
如果决定安装软件属于的设定属于何种等级?方法相当容易,所有的咨讯都记载在[/etc/apt/sources.list]这个文字档之中.
sources.list档案里设定格式十分单纯,如下:
de burl distribution [component1] [componenent2] […]
下面详细说明:
deb
这有两种写法,分别为[deb]与[deb-src],前者表示所指向的为存放binary格式(编译好执行档的软件套件)软件套件的服务器位置,后者为sources格式(包含原始码的软件套件)软件套件的服务器位置.
简单的说,一般我们只想要安排该装软件而不去想要重新编译他时没，就在这里添入[deb],如果想取得软件的原始码(sources code),就得加入[deb-src],当然也可以两行都写,如下:
deb http://debian.cn99.com stable main contrib. non-free
deb-src http://debian.cn99.com stable main contrib. non-free
url
url指的是软件来源的位置,这个位置可以为系统内的某个位置(file),可以为cd-rom(cdrom),可以为网路位置(http,ftp)..等等,当你下apt-get指令时,就会到这些位置去搜索软件,总体来说一共有file,cdrom,http,ftp,copy,rsh,ssh等几个参数,而比较常用的参数如下:
file
可以是你系统上的某个目录,如下:
deb file:/home/moto/debian stable main contrib non-free
也可以是你mount到自己系统里的网络邻居服务器,如下:
deb file:/mnt/nfs-server stable main contrib. non-free
cdrom
这当然就是指光盘上光盘的位置,例如:
deb cdrom:/dists stable main contrib. non-free
http
透过http的协议传送,例如:
deb http://debian.cn99.com stable main contrib. non-free
ftp透过ftp协议传输,例如:
deb ftp://ftp.us.debian.org/debian stable main contrib non-free
distribution
当然是版本,可以通过更改stable 或者 testing,unstable来更换版本.
例如:
把deb http://debian.cn99.com stable main contrib. non-free
改为 deb http://debian.cn99.com testing main contrib. non-free
在通过apt-get dist-upgrade来升级更换版本.其实用debian的原因还是因为他的包管理模式,这个我也不多研究了,反正喜欢也不是一句两句就能说明白的.说白了就是萝卜白菜各有所爱.
下面是我学习Debian的过程.
首先要学习debian的中层包管理dpkg,这是一个基础.
简介
dpkg是Debian的中级软件包管理器,类似RPM.
dpkg是Debian软件包管理系统的中流砥柱,负责安全卸载软件包,配置及维护已安装的软件包.也是Debian系统中众多软件包管理工具的后端.有关dpkg的更多介绍参阅:http://www.dpkg.org
系统中所有packages的信息都在/var/lib/dpkg/目录下,其中子目录”/var/lib/dpkg/info”用于保存各个软件包的配置文件列表.
.conffiles 记录了软件包的配置文件列表
.list 保存软件包中的文件列表,用户可以从.list的信息中找到软件包中文件的具体安装位置.
.md5sums 记录了软件包的md5信息,这个信息是用来进行包验证的.
.prerm 脚本在Debian报解包之前运行,主要作用是停止作用于即将升级的软件包的服务,直到软件包安装或升级完成.
.postinst脚本是完成Debian包解开之后的配置工作,通常用于执行所安装软件包相关命令和服务重新启动.
/var/lib/dpkg/available文件的内容是软件包的描述信息,该软件包括当前系统所使用的Debian安装源中的所有软件包,其中包括当前系统中已安装的和未安装的软件包.
dpkg
查询以安装的信息
查询当前系统所有已安装的deb包
dpkg –l 命令用于查询当前系统所有以安装的deb包的信息.,通过less和grep可以执行更复杂的查询工作.
例如查找跟vim有关的软件包,dpkg –l |grep –ivim
(如发现iU 表示软件包未安装成功,ii表示安装成功)
查看已安装软件包的详细情况
dpkg –s 命令查看软件包的详细情况,包括版本,依赖之类的
查询系统中所安装软件包所安装的文件
dpkg –L 命令用于查询系统中所安装软件包的安装的文件安装到系统的位置和安装了那些.
小提示: 如何可以看软件包装到哪个地方?
用apt-get install *
如何可以看软件包装到哪个地方?
dpkg -L package-name|more
查询系统中某个文件属于那个软件包
dpkg –S 命令用于了解当前的软件属于那个软件包
查询未安装的信息
查询未安装软件包详细信息
dpkg –I 命令用于查看未安装软件包的详细信息,以便了解该软件包是否需要安装.
查询deb包文件中所包含的文件
dpkg –c 显示未安装deb软件包所包含的文件列表,以及安装位置
安装软件包
安装deb软件包
dpkg –i 手工安装deb包到系统中,不过有时会存在Dpends关系,建议使用apt-get 来安装.
如果通过dpkg –i安装软件后由于Dpends关系没有安装成功,可通过apt-get –f install解决
解决dpkg –i 安装deb包出现Dpends问题
apt-get –f install 解决Dpends问题.
例如:dpkg –i lftp_3.1.3-1_i386.deb
Selecting previously deselected package lftp.
(Reading database … 20654 files and directories currently installed.)
unpacking lftp (from lftp_3.1.3-1_i386.deb)…
dpkg:dependency problems prevent configuration of lftp:
lftp depends on libexpat1 (<=1.95.8);however
dpkg : error processing lftp (--install)
dependency problems –leaving unconfigured
Errors were encountered while processing:
lftp
//lftp软件包安装失败
dpkg –l |grep lftp
iU lftp 3.1.3-1 Sophisticated command-line FTP/HTTP client p
//”dpkg -l” 查询信息表示lftp软件包未安装成功
(iU表示未安装成功,ii表示安装成功)
使用apt-get –f install解决
卸载deb软件包
卸载deb包
dpkg –r用于卸载指定的软件包,该命令只卸载软件包安装到系统中的文件,而不去删除软件包的配置文件,因此不是完全意义上的卸载.但是软件包保存在系统中,可以提供给以后在安装软件包时使用.
例如:dpkg –r prozilla 移除后再用dpkg –l |grep prozilla 查看
会看到'rc proc 1.3.6-3woody3 multi-thraded download accelerator'
表示软件包已经被卸载,但配置文件仍在“rc”带表配置文件仍在.
卸载软件包并清除配置文件
dpkg –P 用于卸载软件包同时也删除配置文件,dpkg –P 不能解决Dpends问题,建议卸载时使用apt-get操作
重新配置软件包
对于Debian系统中的众多软件包(尤其是系统和服务器软件包)来说,在第一次安装该软件包时候会显示对话框窗口,提示用户输入必要的配置信息.当用户需要再次对软件包配置的时候,可以使用dpkg-reconfigure来对指定的软件包进行配置.
比如'dpkg-reconfigure locales'则用于配置语言.
alien包转换工具
如果我们有很喜欢的RPM包,而又没有deb版本.可以同过alien来转换或者直接安装,这个小家伙可是个很方便的东西!
基本命令如下:
首先通过apt-get install alien来安装.
然后
alien -i name-of-the-pakage.rpm /*用来直接安装rpm包
alien -d , --to-deb /*Make debian packages,This is the default
例:alien –d package.rpm
alien –r , --to-rpm /*Make rpm packages
例:alien –r package.deb
alien –p , --to-pkg /*Make Solaris pkg packages
alien –-to-slp /*Make slp packages
alien –t , --to-tgz /*Make tgz packages
alien –T 检测
alien –-patch=patch 设置patch
APT(Advanced Packaging Tool),是Debian Linux和基于Debian进行开发的Linux发行版(如Ubuntu)使用的高级包管理系统.APT最初的设计目的是处理Debian系统中的.deb软件包,但现在通过apt4rpm,已经可以在其他系统处理rpm软件包了.
APT通过自动获取软件包(从wan,lan,cdrom上)自动配置,自动编译和安装APT源.,他可以很大程度上简化在Linux系统上安装和删除软件的过程.
APT并不是某个具体的命令,而是由一组命令组成的包管理工具集,最常用的APT命令包括apt-get和apt-cache.
设置APT源
apt源的设置对Debian系统非常重要,这要正确设置了apt源,apt源等管理命令才能实现其强大的包管理功能.
设置apt源的文件位置在/etc/apt/的sources.list文件,典型的sources.list文件如下:
$cat /etc/apt/sources.list
deb http://debian.cn99.com/debian/ stable main
deb-src http://debian.cn99.com/debian/ stable main
deb http://security.debian.org/ stable/updates main
将Debian的安装光盘做为源
apt-cdrom命令用于扫描Debian安装光盘信息,也将安装光盘做为安装源添加到sources.list里.在使用apt-cdrom命令前,确认当前主机的光盘驱动器中已经放入Debian Linux的安装光盘,并且当前的Debian系统能够正确的识别光驱设备.
apt-cdrom的命令格式为:apt-cdrom [选项] 命令
命令包括:
add: 增加一个CDROM
ident: 报告CDROM的验证信息
选项包括:
-h: 帮助
-d: 光盘挂载点
-r: 为一个已经识别的光盘改名字
-m: 无挂载
-f: 快速模式,不检查软件包文件
-a: 完整扫描模式
-c=: 读取配置文件
-o=: 设置任意的配置选项,例如-o dir::cache=/temp
扫描安装光盘信息
apt-cdrom ident 命令可以扫描Debian安装光盘的内容,并给出光盘的相应信息.该命令只显示安装光盘信息,而不修改sources.list文件.
添加安装做为安装源
apt-cdrom add 命令用于将当前光盘驱动器中的Debian安装光盘添加到sources.list文件源列表中做为系统安装源.
apt-setup设置软件源和apt代理
不管通过什么手段添加了apt的sources.list的安装源,都需要更新软件信息.
apt-get update 更新软件信息
查询软件包信息
APT包管理的大多数信息查询功能都可以由apt-cache命令实现,通过apt-cache命令配合不同的子命令和参数的使用,可以实现查找,显示软件包信息及包依赖关系等功能.
显示数据源中的包的统计信息
apt-cache stats命令用于显示当前系统所使用的Debian数据源的统计信息,用户可以使用该命令查看数据源的相关统计信息.
按关键字查找软件包
apt-cache search 命令可以按关键字查找软件包,通常用于查询的关键字会使用软件包的名字或软件包的一部分.
例如:apt-cache search vim
显示软件包的详细信息
通过apt-cache search 命令查询到与关键字相关联的软件包后,可以使用apt-cache show命令显示指定软件包的详细信息.
例如:apt-cache show vim
查询软件包的依赖关系
通过apt包管理工具可以有效的解决软件包的安装,卸载过程中的包依赖关系问题,而当用户需要了解某个软件包依赖于其他哪些包时,可以使用apt-cache depends来查询包依赖关系.
例如:apt-cache depends vim
查询软件包反向依赖关系
apt-cache rdepend命令用于查询指定软件包的反向依赖关系,即那些其他的软件包需要依赖指定的软件包做为安装和运行的必须条件.
管理软件包
Debian linux 系统中的软件包管理功能通常可以使用apt-get 命令完成,常用功能包括:升级软件包,安装软件包,和卸载软件包.
升级系统中的软件包
当使用Debian一段时间过后,Debian工程师们会升级一些软件包的版本,而apt-get upgrade命令就是使本机的软件包版本和Debian升级后的软件包版本同步.
使用apt-get upgrade升级软件包之前,需要执行apt-get update 命令从当前系统使用的Debian数据源中更新软件包列表.
升级整个系统的版本
apt-get dist-upgrade与升级系统中的软件包不同的是,apt-get dist-upgrade是将整个系统都升级了过去,例如安装光盘使用的是stable 而我却想使用testing,怎么办?
首先编辑sources.list 把stable的软件服务器指向testing
例如:
将deb ftp://ftp.nsysu.edu.tw/Linux/Debian/ stable main中的stable改为testing就会将软件服务器指向testing,这样在输入apt-get dist-upgrade 就会将整个版本升级为testing版.
安装软件包
Debian安装软件包是我使用过的发行版中最方便的(呵呵可能也是我孤陋寡闻),从下载到安装只是需要一条命令.最重要的就是不需要抓耳挠腮的在网上找你所需要的软件的下载位置而且自动解决了软件包依赖关系.
apt-get install 通过这条命令就可以轻松的完成安装过程.
apt-get install 命令可以按照sources.list文件中设置的Debian数据源地址自动下载所需要的软件包并进行安装.
重新安装指定的软件包
到系统中的某个软件包安装到系统中的文件受到破坏,或需要安装软件包的新版本时,用户可以使用apt-get --reinstall install命令重新安装指定软件包.
例如:apt-get --reinstall install lynx
卸载软件包
对于系统中安装的软件包,当用户不需要使用时,可以使用apt-get remove 命令对该软件包安装到系统中的文件进行删除,该软件包所使用的配置文件将不被删除,当用户需要在次安装该软件包时,可以使用保留下来的配置文件.
例如:apt-get remove lynx
apt-get remove 可以蛮好的解决软件包卸载过程中的包依赖关系问题,依赖于被卸载软件包的其他软件包将被一同卸载.
卸载软件包和配置文件(完全卸载)
apt-get --purge remove 命令可以从系统中完全卸载指定的软件包,即卸载软件包中文件的同时还删除该软件包所使用的配置文件,是从系统中删除某个软件包最彻底的方法.
例如:apt-gt --purge remove lynx
清除无用的安装包
apt-get install命令在安装软件包的过程中,会将软件包的安装文件(deb)包下载到目录/var/cache/apt/archives/中,然后在进行安装.系统通过apt-get install 安装的软件包越多/var/cache/apt/archives/目录中保存的deb包就越多.
可以通过rm命令删除/var/cahce/apt/archives/目录中的软件包,但这是非常危险的.建议使用apt-get clean命令安全有效的清理/var/cache/apt/archives/目录中的文件.
当然用移动设备保存一些/var/cahce/apt/archive/目录中的软件也不是错的选择,在linuxsir啊上看到,将这里面的文件保存起来后,在次安装系统可以将软件复制到相同的位置,输入安装命令可以免去下载之苦了,具体我也没试过,有时间弄下看看.
源码包管理
对于一般用户通常不需要源码包管理,使用apt-get就可以很好的安装.如果对软件包需要特殊的订制,就需要对源码包进行管理.
查看源码包文件信息
apt-cache showsrc命令用于查看源码包的信息,在下载源码包之前可以使用该命令获取指定的源码包信息.
例如:apt-cache showsrc lynx
获取源码包
apt-get source 命令用于下载指定软件包到当前目录中,该命令只需要软件包的名字就可以从网路上下载所需要的全部源码包文件.由于源码包文件下载后需要保存在当前目录中,因此需要建立并进入临时目录.
然后进行下载.
例如:mkdir temp
cd temp
apg-get source lynx
构件源码包编译环境
每个软件源码包在进行编译之前都需要先构件该源码包的编译环境,即安装该源码包编译所需要的其他软件包.通过apt-get build-deb命令可以为指定的源码包构件编译环境.
例如:apt-get build-deb lynx
进入系统之后可以安装些基本的软件,如果在安装系统时所选择的apt源太慢也可以等到apt-spy测试之后在安装,当然这也是按需的.
apt-get install vim 安装VIM编辑器
apt-get install gcc 安装GCCr
apt-get install rar 安装 rar
apt-get install make 安装 make
apt-get install modconf 安装硬件管理模块工具
apt-get install rcconf 安装启动管理模块工具
tzconfig 修改系统默认时区
配置网卡
但想做为firewall服务的话 eth1…是一定要设置,GUI界面配置比较简单一点,但首先需要下载.
etherconf包
apt-get install etherconf
dkpg-reconfigure etherconf
按照提示一步步安装,我不太喜欢这种方式,回车按的次数太多配置比较累.
我喜欢直接修改网络配置文件interfaces
修改/etc/network/interfaces
内容如下:
#配置动态网络接口(DHCP)
# The loopback network interface(配置环回口)
# 开机自动激lo接口
auto lo
# 配置lo接口为环回口
iface lo inet loopback
# The primary network interface (配置主网络接口)
#开机自动激活eth0接口
auto eth0
#配置eth0接口为DHCP自动获取
iface eth0 inet dhcp
配置静态网络接口(static)
# The loopback network interface(配置环回口)
# 开机自动激lo接口
auto lo
# 配置lo接口为环回口
iface lo inet loopback
# The primary network interface (配置主网络接口)
#开机自动激活eth1接口
auto eth1
#配置eth1接口为静态设置IP地址
iface eth1 inet static
address 192.168.0.2
netmask 255.255.255.0
network 255.255.255.0
broadcast 192.168.0.254
gateway 192.168.0.1
#广播地址是可以不设的,反正我是那次都没设
# dns-* options are implemented by the resolvconf package, if installed(DNS设置)
dns-nameservers 61.153.177.196 61.153.177.197
dns-search fireteam.org
#这个我感觉也无所谓 修改/etc/resolv.conf也会得到相同的结果.
寻找快速的镜象
先选择一个镜象为以后寻找更快的apt源安装几个需要的包.我选择的taiwai镜象,大陆debian99的速度在我这差到只有几K几K的跑~:*(这没关系只是占时用他来下载几个包而已.
选择好镜象后apt-get update更新一下.
寻找一个快速的apt源,虽然这需要一小段时间.但他是很值得的,为以后节省了更多的时间准备.
先安装apt-spy包
apt-get install apt-spy
更新镜象列表保存在/var/lib/apt-spy/mirrors.txt
apt-spy update
寻找在亚洲最快的镜象
apt-spy -d testing -a Asia
我用的是testing版,如果用别的版本相应更改,比如stable
apt-get update 更新
可选更新版本或软件
apt-get dist-upgrade 或 apt-get upgrade
升级新内核
查看cpu信息 为以后做准备
cat /proc/cpuinfo
升级新内核可手动编辑 我这次安装直接输入linux26已经用到2.6 kernel,以下在以默认安装的时候弄过 也就是引导后直接回车安装系统.
apt-get install linux-image
之后会列出核心架构选择符合的安装
我是amd 选的K7
reboot
安装x-windows与字体美化
apt-get install x-window-system-core
如想完全安装去掉-core
如要重新设置xorg,因为我用的是testing版本 所以已经由x-system换成xorg了.如想重新配置可用dpkg-reconfigure xserver-xorg 命令.
安装gnome
apt-get install gnome
字体美化
修改locales
dpkg-reconfig locales
en_US.ISO-8859-1
en_US.UTF-8 UTF-8
zh_CN.GBK GBK
zh_CN.UTF-8 UTF-8
zh_TW.UTF-8 UTF-8
安装apt-get install uming ukai
参考http://www.coolcode.cn/?p=55,确实是一款不错的字体,解决了粗斜的问题.如果字体发糊,可能是配置文件权限的问题.
执行chmod +r /etc/fonts/local.conf
chmod +r /etc/gtk-2.0/gtkrc.zh_CN
chmod +r /etc/gtk-2.0/gtkrc.zh CN.utf-8
我照着改了之后感觉字体在gnome里还是有点模糊,但是浏览网页什么的字体到是特让人喜欢.
安装firefox
我直接apt-get install firefox 是E文的 都用好久了才发现少打了几个字母,是这样的apt-get install mozilla-firefox mozilla-firefox-locale-zh-cn
安装播放器
加入源
deb http://www.debian-multimedia.org etch main
安装解码器apt-get install ffmpeg w32codecs libdvdcss
安装kmplayer播放器apt-get install kmplayer
安装小企鹅输入法
apt-get install xfonts-intl-chinese fcitx
在/etc/X11/Xsession.d/目录下面建立一个文件95input，内容如下:
export LANG=zh_CN.UTF-8
export LC_CTYPE=zh_CN.UTF-8
export LC_ALL=
export XMODIFIERS=@im=fcitx
fcitx &
我是照这这为前辈弄的,但是启动X的时候还是没有随机启动,只能手动在终端里敲入fcitx命令才能使用.看来还得翻资料
安装gdm
apt-get install gdm也可以用kdm
Debian服务管理
Debian也有个类似RH的服务管理软件rcconf.这是个很简单的管理软件,通过文本窗口管理.
想使用他同样需要下载安装
apt-get install rcconf
然后在shell下输入rcconf就可以了.
当然,我只是想把Debian改造成一个web服务或者firewall服务.我也不想安装其他很少会用到的软件.就不要安rcconf这个套件了 .
直接用Debian自带的update-rc.d也是个不错的选择.缺点就是直观性太差,界面不亲和.
以例子来说明添加服务在系统启动的时候自动跟随运行级别启动
编辑脚本于/etc/init.d 并赋予可执行权限
‘S’:代表随系统启动 ‘K’代表随系统停止
例如在rc2.d中添加随系统启动服务
在/init.d中建立shellname脚本,脚本内写入你欲完成的工作.
输入命令:
/usr/sbin/update-rc.d shellname start 20 2 。 stop 17 0 。
注意:
shellname:代表你的脚本名称
start:代表随启动启动.
20:代表启动时编号,数字按大小先后启动.
2:代表运行级别,debian默认运行接别是2.
。:结束,在start 20 2 后面有个”。”表示设置随机启动结束,同样在stop的最后面也会有一个,必须填写!
stop:随系统启动而停止的服务.
也可以用缺省的配置
例在rc0.d建立k17 shellname 到 /init.d/shellname的停止服务
update-rc.d shellname defaults
删除启动服务
/usr/sbin/update-rc.d -f shellname remove
管理日志
系统的各种日志存放在/var/log内,例如apache server存放在 /var/log/apache.
Linux系统管理员(运维)进阶之路
初级
1、Linux基础
刚开始阶段需要熟悉Linux/Windows操作系统安装，目录结构、启动流程等。
2、系统管理
主要学习Linux系统，生产环境中基本都在字符界面完成工作，所以要掌握常用的几十个基本管理命令，包括用户管理、磁盘分区、软件包管理、文件权限、文本处理、进程管理、性能分析工具等。
3、网络基础
OSI和TCP/IP模型一定要熟悉。基本的交换机、路由器概念及实现原理要知道。
4、Shell脚本编程基础
掌握Shell基本语法结构，能编写简单的脚本即可。
中级
1、网络服务
最常用的网络服务一定得会部署，比如vsftp、nfs、samba、bind、dhcp等。代码版本管理系统少不了，可以学习下主流的SVN和GIT，能部署和简单使用就可以了。经常在服务器之间传输数据，所以要会使用：rsync和scp。数据同步：inotify/sersync。重复性完成一些工作，可写成脚本定时去运行，所以得会配置Linux下的定时任务服务crond。
2、Web服务
每个公司基本都会有网站，能让网站跑起来，就需要搭建Web服务平台了。如果是用PHP语言开发的，通常搭建LAMP、LNMP网站平台，这是一个技术名词组合的拼写，分开讲就是得会部署Apache、Nginx、MySQL和PHP。如果是JAVA语言开发的，通常使用Tomcat运行项目，为了提高访问速度，可以使用Nginx反向代理Tomcat，Nginx处理静态页面，Tomcat处理动态页面，实现动静分离。不是会部署这么简单，还要知道HTTP协议工作原理、简单的性能调优。
3、数据库
数据库选择MySQL，它是世界上使用最为广泛的开源数据库。学它准没错!也要会一些简单的SQL语句、用户管理、常用存储引擎、数据库备份与恢复。想要深入点，必须会主从复制、性能优化、主流集群方案：MHA、MGR等。NoSQL这么流行当然也少不了，学下Redis、MongoDB这两个就好了。
4、安全
安全很重要，不要等到系统被入侵了，再做安全策略，此时已晚!所以，当一台服务器上线后应马上做安全访问控制策略，比如使用iptables限制只允许信任源IP访问，关闭一些无用的服务和端口等。一些常见的攻击类型一定得知道啊，否则怎么对症下药呢!比如CC、DDOS、ARP等。
5、监控系统
监控必不可少，是及时发现问题和追溯问题的救命稻草。可以选择学习主流的Zabbix开源监控系统，功能丰富，能满足基本的监控需求。监控点包括基本服务器资源、接口状态、服务性能、PV/UV、日志等方面。也可以弄个仪表盘展示几个实时关键的数据，比如Grafana，会非常炫酷。
6、Shell脚本编程进阶
Shell脚本是Linux自动完成工作的利器，必须得熟练编写，所以得进一步学习函数、数组、信号、发邮件等。文本处理三剑客(grep、sed、awk)得玩6啊，Linux下文本处理就指望它们了。
7、开发基础
Shell脚本只能完成一些基本的任务，想要完成更复杂些的任务，比如调用API、多进程等。就需要学高级语言了。Perl、Python是运维领域使用最多的语言，简单易用，学它准没错!此阶段掌握基础就可以了，例如基本语法结构、文件对象操作、函数、迭代对象、异常处理、发邮件、数据库编程等。
高级
1、Web静态缓存
用户老喊着访问网站慢，看看服务器资源还很富裕啊!网站访问慢也许不是服务器资源饱和导致的，影响因素很多，例如网络、转发层数等。对于网络，存在南北通信问题，之间访问会慢，这个可以使用CDN解决，同时缓存静态页面，尽可能将请求拦截在最上层响应，减少后端请求和响应时间。如果不用CDN，也可以使用Squid、Varnish、Nginx这样的缓存服务实现静态页面缓存，放到流量入口处。
2、集群
单台服务器终究资源有限，抵抗高访问量肯定是无法支撑的，解决此问题最关键的技术就是采用负载均衡器，水平扩展多台Web服务器，同时对外提供服务，这样就成倍扩展性能了。负载均衡器主流开源技术有LVS、HAProxy和Nginx。一定要熟悉一两个。Web服务器性能瓶颈解决了，数据库更为关键，还是采用集群，就拿学的MySQL来说，可以一主多从架构，在此基础上读写分离，主负责写，多从负责读，从库可水平扩展，前面再来个四层负载均衡器，承载千万级PV，妥妥的。高可用软件也得会，避免单点的利器，主流的有Keepalived、Heartbeat等。网站图片咋这么多呢，上分布式文件系统，并行处理任务，无单点，高可靠，高性能等特性，主流的有FastDFS、MFS、HDFS、Ceph、GFS等。初期的话我建议学习下FastDFS，能满足中小规模需求。
3、虚拟化
硬件服务器资源利用率很低，甚是浪费!可以把空闲多的服务器虚拟化，弄成很多个的虚拟机，每个虚拟机就是一个完整的操作系统。可以很大程度提高资源利用率。建议学习开源的KVM+OpenStack云平台。虚拟机作为基础平台还可以，但应用业务弹性伸缩有点重量，启动好1~2分钟，文件又这么大，快速扩展太费劲了。上容器，容器主要特点就是快速部署和环境隔离。一个服务封装到镜像中，分分钟钟可创建几百个容器。主流的容器技术非Docker莫属了。当然生产环境单机Docker大多数情况下是无法满足业务需求的，可以部署Kubernetes、Swarm集群化管理容器，形成一个大的资源池，集中管理，为基础架构提供有力的支撑。
4、自动化
反反复复重复的工作，不但提高不了效率，价值也得不到体现。一切运维工作标准化，例如环境版本、目录结构、操作系统等统一。在标准化基础上才能更方面的自动化，因此所有的操作尽可能自动化，减少人为失误，提高工作效率。主流服务器集中管理工具：Ansible、Saltstack这两个选择任意一个就行。持续集成工具：Jenkins
5、开发进阶
可以再深入学习下Perl、Python开发，最好也掌学习一个Web框架开发网站，例如Django、Flask，主要是开发运维管理系统，将一些复杂的流程写到平台中，再集成集中管理工具，可打造一个属于运维自己的管理平台。
6、日志分析系统
日志也很重要，定期的分析，可发现潜在隐患，提炼出有价值的东西。开源的一套日志系统：ELK学会部署使用，给开发提供日志查看需求。
7、性能优化
只会部署是远远不够的，性能优化能最大化提升服务承载量。这块也是比较难的，也是高薪的关键点之一，可以从硬件层、操作系统层、软件层和架构层维度展开思考。
意识
1、坚持
学习是一个很漫长的过程，是我们每个人需要用一生去坚持的事业。贵在坚持，难在坚持，成在坚持。
2、目标
没有目标的不叫工作，没有量化的不叫目标。每到一个阶段，制定一个目标。
3、分享
学会分享，技术的价值在于能有效地将知识传递到外界，让更多的人知道。
十项Linux常识
1、GNU和GPL
GNU计划是由Richard Stallman(理查德·斯托曼)在1983年9月27日公开发起的自由软件集体协作计划。它的目标是创建一套完全自由的操作系统。GNU也称为自由软件工程项目。GPL是GNU的通用公共许可证(GNU General Public License，GPL)，即“反版权”概念，是GNU协议之一，目的是保护GNU软件可以自由的使用、复制、研究、修改和发布。同时要求软件必须以源代码的形式发布。GNU系统与Linux内核结合构成一个完整的操作系统：一个基于Linux的GNU系统，该操作系统在通常情况下称为“GNU/Linux”，或简称Linux。
2、Linux发行版
一个典型的Linux发行版包括：Linux内核，一些GNU程序库和工具，命令行shell，图形界面的X Window系统和相应的桌面环境，如KDE或GNOME，并包含数千种从办公套件，编译器，文本编辑器到科学工具的应用软件。主流的发行版：Red Hat Enterprise Linux、CentOS、SUSE、Ubuntu、Debian、Fedora、Gentoo。
3、Unix和Linux
Linux是基于Unix的，属于Unix类，Uinx操作系统支持多用户、多任务、多线程和支持多种CPU架构的操作系统。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。
4、Swap分区
Swap分区，即交换区，系统在物理内存不够时，与Swap进行交换。即当系统的物理内存不够用时，把硬盘中一部分空间释放出来，以供当前运行的程序使用。当那些程序要运行时，再从Swap分区中恢复保存的数据到内存中。那些被释放内存空间的程序一般是很长时间没有什么操作的程序。Swap空间一般应大于或等于物理内存的大小，同时最小不应小于64M，最大应该是物理内存的两倍。
5、GRUB的概念
GNU GRUB(GRand Unified Bootloader简称“GRUB”)是一个来自GNU项目的多操作系统启动引导管理程序。是一个支持多种操作系统的启动引导管理器，在一台有多个操作系统的计算机中，可以通过GRUB在计算机启动时选择用户希望运行的操作系统。同时GRUB可以引导Linux系统分区上的不同内核，也可用于向内核传递启动参数，如进入单用户模式。
6、Buffer和Cache
Cache(缓存)位于CPU与内存之间的临时存储器，缓存容量比内存小的多但交换速度比内存要快得多。Cache通过缓存文件数据块，解决CPU运算速度与内存读写速度不匹配的矛盾，提高CPU和内存之间的数据交换速度。Cache缓存越大，CPU处理速度越快。Buffer(缓冲)高速缓冲存储器，通过缓存磁盘(I/O设备)数据块，加快对磁盘上数据的访问，减少I/O，提高内存和硬盘(或其他I/O设备)之间的数据交换速度。Buffer是即将要被写入磁盘的，而Cache是被从磁盘中读出来的。
7、TCP三次握手
(1)请求端发送SYN(SYN=A)数据包，等待响应端确认
(2)响应端接收SYN，并返回SYN(A+1)和自己的ACK(K)包给请求端
(3)请求端接收到响应端的SYN+ACK包，再次向响应端发送确认包ACK(K+1)
请求端和响应端建立TCP连接，完成三次握手，开始进行数据传输。
8、linux系统目录结构
Linux文件系统采用带链接的树形目录结构，即只有一个根目录(通常用“/”表示)，其中含有下级子目录或文件的信息；子目录中又可含有更下级的子目录或者文件的信息。
/：第一层次结构的根，整个文件系统层次结构的根目录。即文件系统的入口，最高一级目录。
/boot：包含Linux内核及系统引导程序所需的文件，例如kernel、initrd;grub系统引导管理器也在这个目录下。
/bin：基本系统所需要的命令，功能和"/usr/bin"类似，这个目录下的文件都是可执行的，普通用户也是可以执行的。
/sbin：基本的系统维护命令，只能由超级用户使用。
/etc：所有的系统配置文件。
/dev：设备文件存储目录，像终端、磁盘、光驱等。
/var：存放经常变动的数据，像日志、邮件等。
/home：普通用户的目录默认存储目录。
/opt：第三方软件的存放目录，比如用户自定义软件包和编译的软件包就安装到这个目录中。
/lib：库文件和内核模块存放目录，包含系统程序所需要的所有共享库文件。
9、硬链接和软链接
硬链接(Hard Link)：硬链接是使用同一个索引节点(inode号)的链接，即可以允许多个文件名指向同一个文件索引节点(硬链接不支持目录链接，不能跨分区链接)，删除一个硬链接，不会影响该索引节点的源文件以及其下的多个硬链接。
ln source new-link
软连接(符号链接，Symbolic Link)：符号链接是以路径的形式创建的链接，类似于windows的快捷方式链接，符号链接允许创建多个文件名链接到同一个源文件，删除源文件，其下的所有软连接将不可用。(软连接支持目录，支持跨分区、跨文件系统)
ln -s source new-link
10、RAID技术
磁盘阵列(Redundant Arrays of independent Disks,RAID),廉价冗余(独立)磁盘阵列。
RAID是一种把多块独立的物理硬盘按不同的方式组合起来形成一个硬盘组(逻辑硬盘)，提供比单个硬盘更高的存储性能和数据备份技术。RAID技术，可以实现把多个磁盘组合在一起作为一个逻辑卷提供磁盘跨越功能;可以把数据分成多个数据块(Block)并行写入/读出多个磁盘以提高访问磁盘的速度;可以通过镜像或校验操作提供容错能力。具体的功能以不同的RAID组合实现。
在用户看来，RAID组成的磁盘组就像是一个硬盘，可以对它进行分区、格式化等操作。RAID的存储速度比单个硬盘高很多，并且可以提供自动数据备份，提供良好的容错能力。RAID级别，不同的RAID组合方式分为不同的RAID级别：
RAID 0：称为Stripping条带存储技术，所有磁盘完全地并行读，并行写，是组建磁盘阵列最简单的一种形式，只需要2块以上的硬盘即可，成本低，可以提供整个磁盘的性能和吞吐量，但RAID 0没有提供数据冗余和错误修复功能，因此单块硬盘的损坏会导致所有的数据丢失。(RAID 0只是单纯地提高磁盘容量和性能，没有为数据提供可靠性保证，适用于对数据安全性要求不高的环境)
RAID 1：镜像存储，通过把两块磁盘中的一块磁盘的数据镜像到另一块磁盘上，实现数据冗余，在两块磁盘上产生互为备份的数据，其容量仅等于一块磁盘的容量。当数据在写入一块磁盘时，会在另一块闲置的磁盘上生产镜像，在不影响性能情况下最大限度的保证系统的可靠性和可修复性;当原始数据繁忙时，可直接从镜像拷贝中读取数据(从两块硬盘中较快的一块中读出)，提高读取性能。相反的，RAID 1的写入速度较缓慢。RAID 1一般支持“热交换”，即阵列中硬盘的移除或替换可以在系统运行状态下进行，无须中断退出系统。RAID 1是磁盘阵列中硬盘单位成本最高的，但它提供了很高的数据安全性、可靠性和可用性，当一块硬盘失效时，系统可以自动切换到镜像磁盘上读写，而不需要重组失效的数据。
RAID 0+1：也被称为RAID 10，实际是将RAID 0和RAID 1结合的形式，在连续地以位或字节为单位分割数据并且并行读/写多个磁盘的同时，为每一块磁盘做镜像进行冗余。通过RAID 0+1的组合形式，数据除分布在多个盘上外，每个盘都有其物理镜像盘，提供冗余能力，允许一个以下磁盘故障，而不影响数据可用性，并且有快速读/写能力。RAID 0+1至少需要4个硬盘在磁盘镜像中建立带区集。RAID 0+1技术在保证数据高可靠性的同时，也保证了数据读/写的高效性。
RAID 5：是一种存储性能、数据安全和存储成本兼顾的存储解决方案。RAID 5可以理解为是RAID 0和RAID 1的折衷方案，RAID 5至少需要三块硬盘。RAID 5可以为系统提供数据安全保障，但保障程度要比镜像低而磁盘空间利用率要比镜像高。RAID 5具有和RAID 0相近似的数据读取速度，只是多了一个奇偶校验信息，写入数据的速度比对单个磁盘进行写入操作稍慢。同时由于多个数据对应一个奇偶校验信息，RAID 5的磁盘空间利用率要比RAID 1高，存储成本相对较低，是目前运用较多的一种解决方案。
⑴最佳的安装系统
有时候我就会为某些三个版本旧软件中的旧文件弄乱系统,或者安装一个软件时发生冲突导致死机.dpkg是行之以久的安装系统,它已经照顾到了你的这些问题.
⑵拥有惊人的软件数量
Debian拥有17000种不同的软件(到目前为止),每一种软件都是自由的.如果需要使用第三方软件,也会同其他软件一样安全稳定.
⑶简单方便的升级程序
由于Debian中的打包系统,升级到新的版本非常轻松,只需要运行apt-get update,apt-get dist-upgrade然后就可以在几份钟内,由光盘升级或者网路升级.
有这么多好处,为什么不选择它那?
⑷比较高的可订制
安装系统的时候,我们可以选择只安装一个简单的系统,安装只需要短短的几分钟,并且不会占用很大的时间,之后在象堆积木一样慢慢把我喜欢的系统搭建起来.
Debian有三大种群
在Debian组织内有一套很特别的Distribution(发行版)等级制度,分别是stable,testing,unstable, 其中stable是最稳定的版本,unstable是开发中的版本,而testing则是介于它们两个中间的测试版本,我很喜欢这个版本不失稳定性还能尝到一定的新软件.
Deian软件分布:
Debian对其下所有的软件套件(Packages)进行分类,主要有下面的几项:
main
Debian distribution 最基本及主要切符合自由软件规范的软件(packages)
contrib.
这里头软件虽然可以在Debian里头运做,即使本身属于自由软件但多半却是依于非自由(non-free)的软件.
non-free
不属于自由软件规范的软件
non-us
这个分类里的软件都来自非美国地区,当中可能有牵扯到专利,加密等问题.
sources.list简单修改应用
如果决定安装软件属于的设定属于何种等级?方法相当容易,所有的咨讯都记载在[/etc/apt/sources.list]这个文字档之中.
sources.list档案里设定格式十分单纯,如下:
de burl distribution [component1] [componenent2] […]
下面详细说明:
deb
这有两种写法,分别为[deb]与[deb-src],前者表示所指向的为存放binary格式(编译好执行档的软件套件)软件套件的服务器位置,后者为sources格式(包含原始码的软件套件)软件套件的服务器位置.
简单的说,一般我们只想要安排该装软件而不去想要重新编译他时没，就在这里添入[deb],如果想取得软件的原始码(sources code),就得加入[deb-src],当然也可以两行都写,如下:
deb http://debian.cn99.com stable main contrib. non-free
deb-src http://debian.cn99.com stable main contrib. non-free
url
url指的是软件来源的位置,这个位置可以为系统内的某个位置(file),可以为cd-rom(cdrom),可以为网路位置(http,ftp)..等等,当你下apt-get指令时,就会到这些位置去搜索软件,总体来说一共有file,cdrom,http,ftp,copy,rsh,ssh等几个参数,而比较常用的参数如下:
file
可以是你系统上的某个目录,如下:
deb file:/home/moto/debian stable main contrib non-free
也可以是你mount到自己系统里的网络邻居服务器,如下:
deb file:/mnt/nfs-server stable main contrib. non-free
cdrom
这当然就是指光盘上光盘的位置,例如:
deb cdrom:/dists stable main contrib. non-free
http
透过http的协议传送,例如:
deb http://debian.cn99.com stable main contrib. non-free
ftp透过ftp协议传输,例如:
deb ftp://ftp.us.debian.org/debian stable main contrib non-free
distribution
当然是版本,可以通过更改stable 或者 testing,unstable来更换版本.
例如:
把deb http://debian.cn99.com stable main contrib. non-free
改为 deb http://debian.cn99.com testing main contrib. non-free
在通过apt-get dist-upgrade来升级更换版本.其实用debian的原因还是因为他的包管理模式,这个我也不多研究了,反正喜欢也不是一句两句就能说明白的.说白了就是萝卜白菜各有所爱.
下面是我学习Debian的过程.
首先要学习debian的中层包管理dpkg,这是一个基础.
简介
dpkg是Debian的中级软件包管理器,类似RPM.
dpkg是Debian软件包管理系统的中流砥柱,负责安全卸载软件包,配置及维护已安装的软件包.也是Debian系统中众多软件包管理工具的后端.有关dpkg的更多介绍参阅:http://www.dpkg.org
系统中所有packages的信息都在/var/lib/dpkg/目录下,其中子目录”/var/lib/dpkg/info”用于保存各个软件包的配置文件列表.
.conffiles 记录了软件包的配置文件列表
.list 保存软件包中的文件列表,用户可以从.list的信息中找到软件包中文件的具体安装位置.
.md5sums 记录了软件包的md5信息,这个信息是用来进行包验证的.
.prerm 脚本在Debian报解包之前运行,主要作用是停止作用于即将升级的软件包的服务,直到软件包安装或升级完成.
.postinst脚本是完成Debian包解开之后的配置工作,通常用于执行所安装软件包相关命令和服务重新启动.
/var/lib/dpkg/available文件的内容是软件包的描述信息,该软件包括当前系统所使用的Debian安装源中的所有软件包,其中包括当前系统中已安装的和未安装的软件包.
dpkg
查询以安装的信息
查询当前系统所有已安装的deb包
dpkg –l 命令用于查询当前系统所有以安装的deb包的信息.,通过less和grep可以执行更复杂的查询工作.
例如查找跟vim有关的软件包,dpkg –l |grep –ivim
(如发现iU 表示软件包未安装成功,ii表示安装成功)
查看已安装软件包的详细情况
dpkg –s 命令查看软件包的详细情况,包括版本,依赖之类的
查询系统中所安装软件包所安装的文件
dpkg –L 命令用于查询系统中所安装软件包的安装的文件安装到系统的位置和安装了那些.
小提示: 如何可以看软件包装到哪个地方?
用apt-get install *
如何可以看软件包装到哪个地方?
dpkg -L package-name|more
查询系统中某个文件属于那个软件包
dpkg –S 命令用于了解当前的软件属于那个软件包
查询未安装的信息
查询未安装软件包详细信息
dpkg –I 命令用于查看未安装软件包的详细信息,以便了解该软件包是否需要安装.
查询deb包文件中所包含的文件
dpkg –c 显示未安装deb软件包所包含的文件列表,以及安装位置
安装软件包
安装deb软件包
dpkg –i 手工安装deb包到系统中,不过有时会存在Dpends关系,建议使用apt-get 来安装.
如果通过dpkg –i安装软件后由于Dpends关系没有安装成功,可通过apt-get –f install解决
解决dpkg –i 安装deb包出现Dpends问题
apt-get –f install 解决Dpends问题.
例如:dpkg –i lftp_3.1.3-1_i386.deb
Selecting previously deselected package lftp.
(Reading database … 20654 files and directories currently installed.)
unpacking lftp (from lftp_3.1.3-1_i386.deb)…
dpkg:dependency problems prevent configuration of lftp:
lftp depends on libexpat1 (<=1.95.8);however
dpkg : error processing lftp (--install)
dependency problems –leaving unconfigured
Errors were encountered while processing:
lftp
//lftp软件包安装失败
dpkg –l |grep lftp
iU lftp 3.1.3-1 Sophisticated command-line FTP/HTTP client p
//”dpkg -l” 查询信息表示lftp软件包未安装成功
(iU表示未安装成功,ii表示安装成功)
使用apt-get –f install解决
卸载deb软件包
卸载deb包
dpkg –r用于卸载指定的软件包,该命令只卸载软件包安装到系统中的文件,而不去删除软件包的配置文件,因此不是完全意义上的卸载.但是软件包保存在系统中,可以提供给以后在安装软件包时使用.
例如:dpkg –r prozilla 移除后再用dpkg –l |grep prozilla 查看
会看到'rc proc 1.3.6-3woody3 multi-thraded download accelerator'
表示软件包已经被卸载,但配置文件仍在“rc”带表配置文件仍在.
卸载软件包并清除配置文件
dpkg –P 用于卸载软件包同时也删除配置文件,dpkg –P 不能解决Dpends问题,建议卸载时使用apt-get操作
重新配置软件包
对于Debian系统中的众多软件包(尤其是系统和服务器软件包)来说,在第一次安装该软件包时候会显示对话框窗口,提示用户输入必要的配置信息.当用户需要再次对软件包配置的时候,可以使用dpkg-reconfigure来对指定的软件包进行配置.
比如'dpkg-reconfigure locales'则用于配置语言.
alien包转换工具
如果我们有很喜欢的RPM包,而又没有deb版本.可以同过alien来转换或者直接安装,这个小家伙可是个很方便的东西!
基本命令如下:
首先通过apt-get install alien来安装.
然后
alien -i name-of-the-pakage.rpm /*用来直接安装rpm包
alien -d , --to-deb /*Make debian packages,This is the default
例:alien –d package.rpm
alien –r , --to-rpm /*Make rpm packages
例:alien –r package.deb
alien –p , --to-pkg /*Make Solaris pkg packages
alien –-to-slp /*Make slp packages
alien –t , --to-tgz /*Make tgz packages
alien –T 检测
alien –-patch=patch 设置patch
APT(Advanced Packaging Tool),是Debian Linux和基于Debian进行开发的Linux发行版(如Ubuntu)使用的高级包管理系统.APT最初的设计目的是处理Debian系统中的.deb软件包,但现在通过apt4rpm,已经可以在其他系统处理rpm软件包了.
APT通过自动获取软件包(从wan,lan,cdrom上)自动配置,自动编译和安装APT源.,他可以很大程度上简化在Linux系统上安装和删除软件的过程.
APT并不是某个具体的命令,而是由一组命令组成的包管理工具集,最常用的APT命令包括apt-get和apt-cache.
设置APT源
apt源的设置对Debian系统非常重要,这要正确设置了apt源,apt源等管理命令才能实现其强大的包管理功能.
设置apt源的文件位置在/etc/apt/的sources.list文件,典型的sources.list文件如下:
$cat /etc/apt/sources.list
deb http://debian.cn99.com/debian/ stable main
deb-src http://debian.cn99.com/debian/ stable main
deb http://security.debian.org/ stable/updates main
将Debian的安装光盘做为源
apt-cdrom命令用于扫描Debian安装光盘信息,也将安装光盘做为安装源添加到sources.list里.在使用apt-cdrom命令前,确认当前主机的光盘驱动器中已经放入Debian Linux的安装光盘,并且当前的Debian系统能够正确的识别光驱设备.
apt-cdrom的命令格式为:apt-cdrom [选项] 命令
命令包括:
add: 增加一个CDROM
ident: 报告CDROM的验证信息
选项包括:
-h: 帮助
-d: 光盘挂载点
-r: 为一个已经识别的光盘改名字
-m: 无挂载
-f: 快速模式,不检查软件包文件
-a: 完整扫描模式
-c=: 读取配置文件
-o=: 设置任意的配置选项,例如-o dir::cache=/temp
扫描安装光盘信息
apt-cdrom ident 命令可以扫描Debian安装光盘的内容,并给出光盘的相应信息.该命令只显示安装光盘信息,而不修改sources.list文件.
添加安装做为安装源
apt-cdrom add 命令用于将当前光盘驱动器中的Debian安装光盘添加到sources.list文件源列表中做为系统安装源.
apt-setup设置软件源和apt代理
不管通过什么手段添加了apt的sources.list的安装源,都需要更新软件信息.
apt-get update 更新软件信息
查询软件包信息
APT包管理的大多数信息查询功能都可以由apt-cache命令实现,通过apt-cache命令配合不同的子命令和参数的使用,可以实现查找,显示软件包信息及包依赖关系等功能.
显示数据源中的包的统计信息
apt-cache stats命令用于显示当前系统所使用的Debian数据源的统计信息,用户可以使用该命令查看数据源的相关统计信息.
按关键字查找软件包
apt-cache search 命令可以按关键字查找软件包,通常用于查询的关键字会使用软件包的名字或软件包的一部分.
例如:apt-cache search vim
显示软件包的详细信息
通过apt-cache search 命令查询到与关键字相关联的软件包后,可以使用apt-cache show命令显示指定软件包的详细信息.
例如:apt-cache show vim
查询软件包的依赖关系
通过apt包管理工具可以有效的解决软件包的安装,卸载过程中的包依赖关系问题,而当用户需要了解某个软件包依赖于其他哪些包时,可以使用apt-cache depends来查询包依赖关系.
例如:apt-cache depends vim
查询软件包反向依赖关系
apt-cache rdepend命令用于查询指定软件包的反向依赖关系,即那些其他的软件包需要依赖指定的软件包做为安装和运行的必须条件.
管理软件包
Debian linux 系统中的软件包管理功能通常可以使用apt-get 命令完成,常用功能包括:升级软件包,安装软件包,和卸载软件包.
升级系统中的软件包
当使用Debian一段时间过后,Debian工程师们会升级一些软件包的版本,而apt-get upgrade命令就是使本机的软件包版本和Debian升级后的软件包版本同步.
使用apt-get upgrade升级软件包之前,需要执行apt-get update 命令从当前系统使用的Debian数据源中更新软件包列表.
升级整个系统的版本
apt-get dist-upgrade与升级系统中的软件包不同的是,apt-get dist-upgrade是将整个系统都升级了过去,例如安装光盘使用的是stable 而我却想使用testing,怎么办?
首先编辑sources.list 把stable的软件服务器指向testing
例如:
将deb ftp://ftp.nsysu.edu.tw/Linux/Debian/ stable main中的stable改为testing就会将软件服务器指向testing,这样在输入apt-get dist-upgrade 就会将整个版本升级为testing版.
安装软件包
Debian安装软件包是我使用过的发行版中最方便的(呵呵可能也是我孤陋寡闻),从下载到安装只是需要一条命令.最重要的就是不需要抓耳挠腮的在网上找你所需要的软件的下载位置而且自动解决了软件包依赖关系.
apt-get install 通过这条命令就可以轻松的完成安装过程.
apt-get install 命令可以按照sources.list文件中设置的Debian数据源地址自动下载所需要的软件包并进行安装.
重新安装指定的软件包
到系统中的某个软件包安装到系统中的文件受到破坏,或需要安装软件包的新版本时,用户可以使用apt-get --reinstall install命令重新安装指定软件包.
例如:apt-get --reinstall install lynx
卸载软件包
对于系统中安装的软件包,当用户不需要使用时,可以使用apt-get remove 命令对该软件包安装到系统中的文件进行删除,该软件包所使用的配置文件将不被删除,当用户需要在次安装该软件包时,可以使用保留下来的配置文件.
例如:apt-get remove lynx
apt-get remove 可以蛮好的解决软件包卸载过程中的包依赖关系问题,依赖于被卸载软件包的其他软件包将被一同卸载.
卸载软件包和配置文件(完全卸载)
apt-get --purge remove 命令可以从系统中完全卸载指定的软件包,即卸载软件包中文件的同时还删除该软件包所使用的配置文件,是从系统中删除某个软件包最彻底的方法.
例如:apt-gt --purge remove lynx
清除无用的安装包
apt-get install命令在安装软件包的过程中,会将软件包的安装文件(deb)包下载到目录/var/cache/apt/archives/中,然后在进行安装.系统通过apt-get install 安装的软件包越多/var/cache/apt/archives/目录中保存的deb包就越多.
可以通过rm命令删除/var/cahce/apt/archives/目录中的软件包,但这是非常危险的.建议使用apt-get clean命令安全有效的清理/var/cache/apt/archives/目录中的文件.
当然用移动设备保存一些/var/cahce/apt/archive/目录中的软件也不是错的选择,在linuxsir啊上看到,将这里面的文件保存起来后,在次安装系统可以将软件复制到相同的位置,输入安装命令可以免去下载之苦了,具体我也没试过,有时间弄下看看.
源码包管理
对于一般用户通常不需要源码包管理,使用apt-get就可以很好的安装.如果对软件包需要特殊的订制,就需要对源码包进行管理.
查看源码包文件信息
apt-cache showsrc命令用于查看源码包的信息,在下载源码包之前可以使用该命令获取指定的源码包信息.
例如:apt-cache showsrc lynx
获取源码包
apt-get source 命令用于下载指定软件包到当前目录中,该命令只需要软件包的名字就可以从网路上下载所需要的全部源码包文件.由于源码包文件下载后需要保存在当前目录中,因此需要建立并进入临时目录.
然后进行下载.
例如:mkdir temp
cd temp
apg-get source lynx
构件源码包编译环境
每个软件源码包在进行编译之前都需要先构件该源码包的编译环境,即安装该源码包编译所需要的其他软件包.通过apt-get build-deb命令可以为指定的源码包构件编译环境.
例如:apt-get build-deb lynx
进入系统之后可以安装些基本的软件,如果在安装系统时所选择的apt源太慢也可以等到apt-spy测试之后在安装,当然这也是按需的.
apt-get install vim 安装VIM编辑器
apt-get install gcc 安装GCCr
apt-get install rar 安装 rar
apt-get install make 安装 make
apt-get install modconf 安装硬件管理模块工具
apt-get install rcconf 安装启动管理模块工具
tzconfig 修改系统默认时区
配置网卡
但想做为firewall服务的话 eth1…是一定要设置,GUI界面配置比较简单一点,但首先需要下载.
etherconf包
apt-get install etherconf
dkpg-reconfigure etherconf
按照提示一步步安装,我不太喜欢这种方式,回车按的次数太多配置比较累.
我喜欢直接修改网络配置文件interfaces
修改/etc/network/interfaces
内容如下:
#配置动态网络接口(DHCP)
# The loopback network interface(配置环回口)
# 开机自动激lo接口
auto lo
# 配置lo接口为环回口
iface lo inet loopback
# The primary network interface (配置主网络接口)
#开机自动激活eth0接口
auto eth0
#配置eth0接口为DHCP自动获取
iface eth0 inet dhcp
配置静态网络接口(static)
# The loopback network interface(配置环回口)
# 开机自动激lo接口
auto lo
# 配置lo接口为环回口
iface lo inet loopback
# The primary network interface (配置主网络接口)
#开机自动激活eth1接口
auto eth1
#配置eth1接口为静态设置IP地址
iface eth1 inet static
address 192.168.0.2
netmask 255.255.255.0
network 255.255.255.0
broadcast 192.168.0.254
gateway 192.168.0.1
#广播地址是可以不设的,反正我是那次都没设
# dns-* options are implemented by the resolvconf package, if installed(DNS设置)
dns-nameservers 61.153.177.196 61.153.177.197
dns-search fireteam.org
#这个我感觉也无所谓 修改/etc/resolv.conf也会得到相同的结果.
寻找快速的镜象
先选择一个镜象为以后寻找更快的apt源安装几个需要的包.我选择的taiwai镜象,大陆debian99的速度在我这差到只有几K几K的跑~:*(这没关系只是占时用他来下载几个包而已.
选择好镜象后apt-get update更新一下.
寻找一个快速的apt源,虽然这需要一小段时间.但他是很值得的,为以后节省了更多的时间准备.
先安装apt-spy包
apt-get install apt-spy
更新镜象列表保存在/var/lib/apt-spy/mirrors.txt
apt-spy update
寻找在亚洲最快的镜象
apt-spy -d testing -a Asia
我用的是testing版,如果用别的版本相应更改,比如stable
apt-get update 更新
可选更新版本或软件
apt-get dist-upgrade 或 apt-get upgrade
升级新内核
查看cpu信息 为以后做准备
cat /proc/cpuinfo
升级新内核可手动编辑 我这次安装直接输入linux26已经用到2.6 kernel,以下在以默认安装的时候弄过 也就是引导后直接回车安装系统.
apt-get install linux-image
之后会列出核心架构选择符合的安装
我是amd 选的K7
reboot
安装x-windows与字体美化
apt-get install x-window-system-core
如想完全安装去掉-core
如要重新设置xorg,因为我用的是testing版本 所以已经由x-system换成xorg了.如想重新配置可用dpkg-reconfigure xserver-xorg 命令.
安装gnome
apt-get install gnome
字体美化
修改locales
dpkg-reconfig locales
en_US.ISO-8859-1
en_US.UTF-8 UTF-8
zh_CN.GBK GBK
zh_CN.UTF-8 UTF-8
zh_TW.UTF-8 UTF-8
安装apt-get install uming ukai
参考http://www.coolcode.cn/?p=55,确实是一款不错的字体,解决了粗斜的问题.如果字体发糊,可能是配置文件权限的问题.
执行chmod +r /etc/fonts/local.conf
chmod +r /etc/gtk-2.0/gtkrc.zh_CN
chmod +r /etc/gtk-2.0/gtkrc.zh CN.utf-8
我照着改了之后感觉字体在gnome里还是有点模糊,但是浏览网页什么的字体到是特让人喜欢.
安装firefox
我直接apt-get install firefox 是E文的 都用好久了才发现少打了几个字母,是这样的apt-get install mozilla-firefox mozilla-firefox-locale-zh-cn
安装播放器
加入源
deb http://www.debian-multimedia.org etch main
安装解码器apt-get install ffmpeg w32codecs libdvdcss
安装kmplayer播放器apt-get install kmplayer
安装小企鹅输入法
apt-get install xfonts-intl-chinese fcitx
在/etc/X11/Xsession.d/目录下面建立一个文件95input，内容如下:
export LANG=zh_CN.UTF-8
export LC_CTYPE=zh_CN.UTF-8
export LC_ALL=
export XMODIFIERS=@im=fcitx
fcitx &
我是照这这为前辈弄的,但是启动X的时候还是没有随机启动,只能手动在终端里敲入fcitx命令才能使用.看来还得翻资料
安装gdm
apt-get install gdm也可以用kdm
Debian服务管理
Debian也有个类似RH的服务管理软件rcconf.这是个很简单的管理软件,通过文本窗口管理.
想使用他同样需要下载安装
apt-get install rcconf
然后在shell下输入rcconf就可以了.
当然,我只是想把Debian改造成一个web服务或者firewall服务.我也不想安装其他很少会用到的软件.就不要安rcconf这个套件了 .
直接用Debian自带的update-rc.d也是个不错的选择.缺点就是直观性太差,界面不亲和.
以例子来说明添加服务在系统启动的时候自动跟随运行级别启动
编辑脚本于/etc/init.d 并赋予可执行权限
‘S’:代表随系统启动 ‘K’代表随系统停止
例如在rc2.d中添加随系统启动服务
在/init.d中建立shellname脚本,脚本内写入你欲完成的工作.
输入命令:
/usr/sbin/update-rc.d shellname start 20 2 。 stop 17 0 。
注意:
shellname:代表你的脚本名称
start:代表随启动启动.
20:代表启动时编号,数字按大小先后启动.
2:代表运行级别,debian默认运行接别是2.
。:结束,在start 20 2 后面有个”。”表示设置随机启动结束,同样在stop的最后面也会有一个,必须填写!
stop:随系统启动而停止的服务.
也可以用缺省的配置
例在rc0.d建立k17 shellname 到 /init.d/shellname的停止服务
update-rc.d shellname defaults
删除启动服务
/usr/sbin/update-rc.d -f shellname remove
管理日志
系统的各种日志存放在/var/log内,例如apache server存放在 /var/log/apache.
Linux系统管理员(运维)进阶之路
初级
1、Linux基础
刚开始阶段需要熟悉Linux/Windows操作系统安装，目录结构、启动流程等。
2、系统管理
主要学习Linux系统，生产环境中基本都在字符界面完成工作，所以要掌握常用的几十个基本管理命令，包括用户管理、磁盘分区、软件包管理、文件权限、文本处理、进程管理、性能分析工具等。
3、网络基础
OSI和TCP/IP模型一定要熟悉。基本的交换机、路由器概念及实现原理要知道。
4、Shell脚本编程基础
掌握Shell基本语法结构，能编写简单的脚本即可。
中级
1、网络服务
最常用的网络服务一定得会部署，比如vsftp、nfs、samba、bind、dhcp等。代码版本管理系统少不了，可以学习下主流的SVN和GIT，能部署和简单使用就可以了。经常在服务器之间传输数据，所以要会使用：rsync和scp。数据同步：inotify/sersync。重复性完成一些工作，可写成脚本定时去运行，所以得会配置Linux下的定时任务服务crond。
2、Web服务
每个公司基本都会有网站，能让网站跑起来，就需要搭建Web服务平台了。如果是用PHP语言开发的，通常搭建LAMP、LNMP网站平台，这是一个技术名词组合的拼写，分开讲就是得会部署Apache、Nginx、MySQL和PHP。如果是JAVA语言开发的，通常使用Tomcat运行项目，为了提高访问速度，可以使用Nginx反向代理Tomcat，Nginx处理静态页面，Tomcat处理动态页面，实现动静分离。不是会部署这么简单，还要知道HTTP协议工作原理、简单的性能调优。
3、数据库
数据库选择MySQL，它是世界上使用最为广泛的开源数据库。学它准没错!也要会一些简单的SQL语句、用户管理、常用存储引擎、数据库备份与恢复。想要深入点，必须会主从复制、性能优化、主流集群方案：MHA、MGR等。NoSQL这么流行当然也少不了，学下Redis、MongoDB这两个就好了。
4、安全
安全很重要，不要等到系统被入侵了，再做安全策略，此时已晚!所以，当一台服务器上线后应马上做安全访问控制策略，比如使用iptables限制只允许信任源IP访问，关闭一些无用的服务和端口等。一些常见的攻击类型一定得知道啊，否则怎么对症下药呢!比如CC、DDOS、ARP等。
5、监控系统
监控必不可少，是及时发现问题和追溯问题的救命稻草。可以选择学习主流的Zabbix开源监控系统，功能丰富，能满足基本的监控需求。监控点包括基本服务器资源、接口状态、服务性能、PV/UV、日志等方面。也可以弄个仪表盘展示几个实时关键的数据，比如Grafana，会非常炫酷。
6、Shell脚本编程进阶
Shell脚本是Linux自动完成工作的利器，必须得熟练编写，所以得进一步学习函数、数组、信号、发邮件等。文本处理三剑客(grep、sed、awk)得玩6啊，Linux下文本处理就指望它们了。
7、开发基础
Shell脚本只能完成一些基本的任务，想要完成更复杂些的任务，比如调用API、多进程等。就需要学高级语言了。Perl、Python是运维领域使用最多的语言，简单易用，学它准没错!此阶段掌握基础就可以了，例如基本语法结构、文件对象操作、函数、迭代对象、异常处理、发邮件、数据库编程等。
高级
1、Web静态缓存
用户老喊着访问网站慢，看看服务器资源还很富裕啊!网站访问慢也许不是服务器资源饱和导致的，影响因素很多，例如网络、转发层数等。对于网络，存在南北通信问题，之间访问会慢，这个可以使用CDN解决，同时缓存静态页面，尽可能将请求拦截在最上层响应，减少后端请求和响应时间。如果不用CDN，也可以使用Squid、Varnish、Nginx这样的缓存服务实现静态页面缓存，放到流量入口处。
2、集群
单台服务器终究资源有限，抵抗高访问量肯定是无法支撑的，解决此问题最关键的技术就是采用负载均衡器，水平扩展多台Web服务器，同时对外提供服务，这样就成倍扩展性能了。负载均衡器主流开源技术有LVS、HAProxy和Nginx。一定要熟悉一两个。Web服务器性能瓶颈解决了，数据库更为关键，还是采用集群，就拿学的MySQL来说，可以一主多从架构，在此基础上读写分离，主负责写，多从负责读，从库可水平扩展，前面再来个四层负载均衡器，承载千万级PV，妥妥的。高可用软件也得会，避免单点的利器，主流的有Keepalived、Heartbeat等。网站图片咋这么多呢，上分布式文件系统，并行处理任务，无单点，高可靠，高性能等特性，主流的有FastDFS、MFS、HDFS、Ceph、GFS等。初期的话我建议学习下FastDFS，能满足中小规模需求。
3、虚拟化
硬件服务器资源利用率很低，甚是浪费!可以把空闲多的服务器虚拟化，弄成很多个的虚拟机，每个虚拟机就是一个完整的操作系统。可以很大程度提高资源利用率。建议学习开源的KVM+OpenStack云平台。虚拟机作为基础平台还可以，但应用业务弹性伸缩有点重量，启动好1~2分钟，文件又这么大，快速扩展太费劲了。上容器，容器主要特点就是快速部署和环境隔离。一个服务封装到镜像中，分分钟钟可创建几百个容器。主流的容器技术非Docker莫属了。当然生产环境单机Docker大多数情况下是无法满足业务需求的，可以部署Kubernetes、Swarm集群化管理容器，形成一个大的资源池，集中管理，为基础架构提供有力的支撑。
4、自动化
反反复复重复的工作，不但提高不了效率，价值也得不到体现。一切运维工作标准化，例如环境版本、目录结构、操作系统等统一。在标准化基础上才能更方面的自动化，因此所有的操作尽可能自动化，减少人为失误，提高工作效率。主流服务器集中管理工具：Ansible、Saltstack这两个选择任意一个就行。持续集成工具：Jenkins
5、开发进阶
可以再深入学习下Perl、Python开发，最好也掌学习一个Web框架开发网站，例如Django、Flask，主要是开发运维管理系统，将一些复杂的流程写到平台中，再集成集中管理工具，可打造一个属于运维自己的管理平台。
6、日志分析系统
日志也很重要，定期的分析，可发现潜在隐患，提炼出有价值的东西。开源的一套日志系统：ELK学会部署使用，给开发提供日志查看需求。
7、性能优化
只会部署是远远不够的，性能优化能最大化提升服务承载量。这块也是比较难的，也是高薪的关键点之一，可以从硬件层、操作系统层、软件层和架构层维度展开思考。
意识
1、坚持
学习是一个很漫长的过程，是我们每个人需要用一生去坚持的事业。贵在坚持，难在坚持，成在坚持。
2、目标
没有目标的不叫工作，没有量化的不叫目标。每到一个阶段，制定一个目标。
3、分享
学会分享，技术的价值在于能有效地将知识传递到外界，让更多的人知道。
十项Linux常识
1、GNU和GPL
GNU计划是由Richard Stallman(理查德·斯托曼)在1983年9月27日公开发起的自由软件集体协作计划。它的目标是创建一套完全自由的操作系统。GNU也称为自由软件工程项目。GPL是GNU的通用公共许可证(GNU General Public License，GPL)，即“反版权”概念，是GNU协议之一，目的是保护GNU软件可以自由的使用、复制、研究、修改和发布。同时要求软件必须以源代码的形式发布。GNU系统与Linux内核结合构成一个完整的操作系统：一个基于Linux的GNU系统，该操作系统在通常情况下称为“GNU/Linux”，或简称Linux。
2、Linux发行版
一个典型的Linux发行版包括：Linux内核，一些GNU程序库和工具，命令行shell，图形界面的X Window系统和相应的桌面环境，如KDE或GNOME，并包含数千种从办公套件，编译器，文本编辑器到科学工具的应用软件。主流的发行版：Red Hat Enterprise Linux、CentOS、SUSE、Ubuntu、Debian、Fedora、Gentoo。
3、Unix和Linux
Linux是基于Unix的，属于Unix类，Uinx操作系统支持多用户、多任务、多线程和支持多种CPU架构的操作系统。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。
4、Swap分区
Swap分区，即交换区，系统在物理内存不够时，与Swap进行交换。即当系统的物理内存不够用时，把硬盘中一部分空间释放出来，以供当前运行的程序使用。当那些程序要运行时，再从Swap分区中恢复保存的数据到内存中。那些被释放内存空间的程序一般是很长时间没有什么操作的程序。Swap空间一般应大于或等于物理内存的大小，同时最小不应小于64M，最大应该是物理内存的两倍。
5、GRUB的概念
GNU GRUB(GRand Unified Bootloader简称“GRUB”)是一个来自GNU项目的多操作系统启动引导管理程序。是一个支持多种操作系统的启动引导管理器，在一台有多个操作系统的计算机中，可以通过GRUB在计算机启动时选择用户希望运行的操作系统。同时GRUB可以引导Linux系统分区上的不同内核，也可用于向内核传递启动参数，如进入单用户模式。
6、Buffer和Cache
Cache(缓存)位于CPU与内存之间的临时存储器，缓存容量比内存小的多但交换速度比内存要快得多。Cache通过缓存文件数据块，解决CPU运算速度与内存读写速度不匹配的矛盾，提高CPU和内存之间的数据交换速度。Cache缓存越大，CPU处理速度越快。Buffer(缓冲)高速缓冲存储器，通过缓存磁盘(I/O设备)数据块，加快对磁盘上数据的访问，减少I/O，提高内存和硬盘(或其他I/O设备)之间的数据交换速度。Buffer是即将要被写入磁盘的，而Cache是被从磁盘中读出来的。
7、TCP三次握手
(1)请求端发送SYN(SYN=A)数据包，等待响应端确认
(2)响应端接收SYN，并返回SYN(A+1)和自己的ACK(K)包给请求端
(3)请求端接收到响应端的SYN+ACK包，再次向响应端发送确认包ACK(K+1)
请求端和响应端建立TCP连接，完成三次握手，开始进行数据传输。
8、linux系统目录结构
Linux文件系统采用带链接的树形目录结构，即只有一个根目录(通常用“/”表示)，其中含有下级子目录或文件的信息；子目录中又可含有更下级的子目录或者文件的信息。
/：第一层次结构的根，整个文件系统层次结构的根目录。即文件系统的入口，最高一级目录。
/boot：包含Linux内核及系统引导程序所需的文件，例如kernel、initrd;grub系统引导管理器也在这个目录下。
/bin：基本系统所需要的命令，功能和"/usr/bin"类似，这个目录下的文件都是可执行的，普通用户也是可以执行的。
/sbin：基本的系统维护命令，只能由超级用户使用。
/etc：所有的系统配置文件。
/dev：设备文件存储目录，像终端、磁盘、光驱等。
/var：存放经常变动的数据，像日志、邮件等。
/home：普通用户的目录默认存储目录。
/opt：第三方软件的存放目录，比如用户自定义软件包和编译的软件包就安装到这个目录中。
/lib：库文件和内核模块存放目录，包含系统程序所需要的所有共享库文件。
9、硬链接和软链接
硬链接(Hard Link)：硬链接是使用同一个索引节点(inode号)的链接，即可以允许多个文件名指向同一个文件索引节点(硬链接不支持目录链接，不能跨分区链接)，删除一个硬链接，不会影响该索引节点的源文件以及其下的多个硬链接。
ln source new-link
软连接(符号链接，Symbolic Link)：符号链接是以路径的形式创建的链接，类似于windows的快捷方式链接，符号链接允许创建多个文件名链接到同一个源文件，删除源文件，其下的所有软连接将不可用。(软连接支持目录，支持跨分区、跨文件系统)
ln -s source new-link
10、RAID技术
磁盘阵列(Redundant Arrays of independent Disks,RAID),廉价冗余(独立)磁盘阵列。
RAID是一种把多块独立的物理硬盘按不同的方式组合起来形成一个硬盘组(逻辑硬盘)，提供比单个硬盘更高的存储性能和数据备份技术。RAID技术，可以实现把多个磁盘组合在一起作为一个逻辑卷提供磁盘跨越功能;可以把数据分成多个数据块(Block)并行写入/读出多个磁盘以提高访问磁盘的速度;可以通过镜像或校验操作提供容错能力。具体的功能以不同的RAID组合实现。
在用户看来，RAID组成的磁盘组就像是一个硬盘，可以对它进行分区、格式化等操作。RAID的存储速度比单个硬盘高很多，并且可以提供自动数据备份，提供良好的容错能力。RAID级别，不同的RAID组合方式分为不同的RAID级别：
RAID 0：称为Stripping条带存储技术，所有磁盘完全地并行读，并行写，是组建磁盘阵列最简单的一种形式，只需要2块以上的硬盘即可，成本低，可以提供整个磁盘的性能和吞吐量，但RAID 0没有提供数据冗余和错误修复功能，因此单块硬盘的损坏会导致所有的数据丢失。(RAID 0只是单纯地提高磁盘容量和性能，没有为数据提供可靠性保证，适用于对数据安全性要求不高的环境)
RAID 1：镜像存储，通过把两块磁盘中的一块磁盘的数据镜像到另一块磁盘上，实现数据冗余，在两块磁盘上产生互为备份的数据，其容量仅等于一块磁盘的容量。当数据在写入一块磁盘时，会在另一块闲置的磁盘上生产镜像，在不影响性能情况下最大限度的保证系统的可靠性和可修复性;当原始数据繁忙时，可直接从镜像拷贝中读取数据(从两块硬盘中较快的一块中读出)，提高读取性能。相反的，RAID 1的写入速度较缓慢。RAID 1一般支持“热交换”，即阵列中硬盘的移除或替换可以在系统运行状态下进行，无须中断退出系统。RAID 1是磁盘阵列中硬盘单位成本最高的，但它提供了很高的数据安全性、可靠性和可用性，当一块硬盘失效时，系统可以自动切换到镜像磁盘上读写，而不需要重组失效的数据。
RAID 0+1：也被称为RAID 10，实际是将RAID 0和RAID 1结合的形式，在连续地以位或字节为单位分割数据并且并行读/写多个磁盘的同时，为每一块磁盘做镜像进行冗余。通过RAID 0+1的组合形式，数据除分布在多个盘上外，每个盘都有其物理镜像盘，提供冗余能力，允许一个以下磁盘故障，而不影响数据可用性，并且有快速读/写能力。RAID 0+1至少需要4个硬盘在磁盘镜像中建立带区集。RAID 0+1技术在保证数据高可靠性的同时，也保证了数据读/写的高效性。
RAID 5：是一种存储性能、数据安全和存储成本兼顾的存储解决方案。RAID 5可以理解为是RAID 0和RAID 1的折衷方案，RAID 5至少需要三块硬盘。RAID 5可以为系统提供数据安全保障，但保障程度要比镜像低而磁盘空间利用率要比镜像高。RAID 5具有和RAID 0相近似的数据读取速度，只是多了一个奇偶校验信息，写入数据的速度比对单个磁盘进行写入操作稍慢。同时由于多个数据对应一个奇偶校验信息，RAID 5的磁盘空间利用率要比RAID 1高，存储成本相对较低，是目前运用较多的一种解决方案。