Linux运维：实现系统运行和服务的持续稳定（linux运维干嘛的）

Linux是当下使用广泛、受欢迎度最高的开源操作系统，也是系统运维的最佳选择。Linux运维是指通过对Linux操作系统的安装、配置、维护等相关的操作，来实现系统的运行和服务的持续稳定。

首先，Linux运维工程师应制定一个全面、详尽的系统稳定性策略，主要目的是提升系统的稳定性，使系统可以按照规定时间运行，这样才能确保系统可以按预期运行，确保关键服务的正常工作，避免系统报错和宕机等情况发生。

其次，对系统稳定性策略进行有效的实施和推行，系统运维工程师应该定期进行系统的版本更新，建立合理的升级机制，定期优化系统，优化系统资源，减少系统负载，做到系统及时进行维护。

此外，避免出现不必要的系统故障是Linux运维工程师应关注的重点，因此，对系统的安全加固和数据备份也是必不可少的措施，一方面，准确研究该系统的各项安全规范，及时更新系统的安全策略，加强系统的安全管理；另一方面，Linux运维工程师应采取规范的数据备份方式，来定期备份系统的数据，以防出现数据丢失的情况。

综上所述，Linux运维是一项非常重要的工作，它既可以保证系统及服务的持续可用性，又可以有效地提升系统的安全性，为企业应用提供可靠的技术支撑和保障。

# 设置yum源
echo '[base]
name=CentOS-$releasever - Base - mirror.123city.net
baseurl=http://mirror.123city.net/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

[updates]
name=CentOS-$releasever - Updates - mirror.123city.net
baseurl=http://mirror.123city.net/centos/$releasever/updates/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

[extras]
name=CentOS-$releasever - Extras - mirror.123city.net
baseurl=http://mirror.123city.net/centos/$releasever/extras/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

[centosplus]
name=CentOS-$releasever - Plus - mirror.123city.net
baseurl=http://mirror.123city.net/centos/$releasever/centosplus/$basearch/
gpgcheck=1
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7' > /etc/yum.repos.d/CentOS-Base.repo
# 安装系统检测工具
yum -y install sysstat
# 调整内核参数
echo '# 开启更好的优化
net.ipv4.tcp_syncookies = 1

# 优化网络性能
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_ecn = 0
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_window_scaling = 1
net.ipv4.tcp_keepalive_time = 1800
net.ipv4.tcp_max_syn_backlog = 8192
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 3
net.ipv4.tcp_max_tw_buckets = 65536

# 降低SYN洪水攻击产生的数据包负载
net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.icmp_ignore_bogus_error_responses = 1
net.ipv4.icmp_echo_ignore_all = 1
# 提高服务器的稳定性
kernel.sysrq = 0
kernel.core_uses_pid = 1
kernel.msgmnb = 65536
kernel.msgmax = 65536
kernel.shmall = 4294967296
kernel.shmmax = 68719476736
kernel.shmmni = 4096
kernel.threads-max = 8192
kernel.sem = 250 32000 100 128' > /etc/sysctl.conf