运维操作规范十大原则.docxVIP

运维安全：远离故障的十大原则 故障是运维人员永远的痛。相信每一个运维人员的KPI中都有一项：可用性。可用性高就是不出故障，各个公司对可用性和故障评级的标准都不相同，但是避免故障的方法却是殊途同归。我们怎么避免故障，沃趣科技简单列举了以下几条，与大家共勉！1、变更要有回滚，在同样的环境测试过2、对破坏性的操作谨慎小心3、设置好命令提示?4、备份并验证备份有效性5、对生产环境存有敬畏之心6、交接和休假最容易出故障，变更请谨慎7、搭建报警，及时获得出错信息。搭建性能监控，了解历史，获得趋势，预测未来8、自动切换需谨慎9、仔细一点，偏执一点，检查，检查，再检查10、简单即是美。 第1条，变更要有回滚，在同样的环境 HYPERLINK /base/softwaretest \o 软件测试知识库 \t _blank 测试过。 也是运维最繁琐，最苦逼的地方，所有的变更都必须有回滚的办法，在同样的环境下测试过。没有做过的东西，总是会在你意想不到的地方给你一次痛击，在阿里巴巴的这么多年运维经验告诉我们，所有没有做过的变更，出错的概率最大。所以我们需要给变更以回滚的可能，在各个步骤可能出错的情况下，考虑回滚到最初状态。优秀的运维人员对不考虑回滚的的操作都是敬而远之的。从某种意义上来说，运维是一门经验的学科，是一门试错的学科。  第2条，对破坏性的操作谨慎小心。 破坏性的操作有哪些列？对 HYPERLINK /base/mysql \o MySQL知识库 \t _blank 数据库来说有：DROP Table， Drop database， truncate table， delete all data；这些操作做完了以后几乎无法考虑怎么把数据都回滚回去了。就算回滚，代价也是非常大的。你执行这样的语句非常简单，但是回滚恢复数据缺非常困难。 HYPERLINK /base/linux \o Linux知识库 \t _blank Linux的命令rm可以-r(recursive)递归的删除某一个目录，-f(force)强制删除，但是你有没有删错过文件。我们遇到过一个文件名中末尾有空格的情况，而有的同事rm -r习惯性的会在文件名后面加＊，这样就成了rm -r aa *，所有当前目录的数据都被删除掉了！经过这次故障以后我们给rm做了别名： alias rm=rm -i这样在删除数据时，rm命令会提示你，是否确认删除该文件。同样的cp和mv也可以有同样的选项：alias cp=cp -ialias mv=mv -i 第3条，设置好命令提示。 让你时刻知道你在操作哪个数据库，让你知道你在哪个目录下。 HYPERLINK /base/mysql \o MySQL知识库 \t _blank MySQL字符客户端允许你设置提示符，默认的提示符就是一个光秃秃的 HYPERLINK /base/mysql \o MySQL知识库 \t _blank mysql?，为了让你清楚的知道你当前是以哪个用户名，哪个IP（可能是localhost，或者具体的物理IP），你当前操作的是哪个schema，以及当前的时间，你可以设置数据库的提示符为：prompt=”\\u@\\h : \\d \\r:\\m:\\s “。它可以直接写在f的[mysql]下，这样你每次连上MySQL就默认显示如下： root@ : woqutech 08:24:36具体prompt可以设置哪些提示，你可以参考/doc/refman/5.6/en/mysql-commands.html中的列表而linux命令提示符也允许你设置的。有两个地方可以设置。第一个：PS1。这个是每次shell提示你输入命令的信息，默认为：$或者#，只会提示你是超级用户还是普通用户。有经验的运维者会设置export PS1=\n\e[1;37m[\e[m\e[1;31m\u\e[m\e[1;31m@\e[m\e[1;31m\h\e[m \e[4m`pwd`\e[m\e[1;37m]\e[m\e[1;36m\e[m\n\$ 这样你就可以知道你当前的目录，登录的用户名和主机信息了，示例提示符如下：[root@woqu-lsv-01 /home/mysql]#你可以查看/tips/howto-linux-unix-bash-shell-setup-prompt.html获得具体的PS1设置颜色，设置各个提示内容的介绍。第二个提示符就是PROMPT_COMMAND。这个是设置你连到具体的数据库以后标签页标题上显示的内容，Windows用户可能会用securtCRT，Mac用户可能会用iTerm2，开多个标签页的话，如果每个标签页的标题上内容一样，我们切来切去就有可能在错误的标签页上做操作，