企业网络上的数据存在极高的价值，因此成为恶意黑客觊觎的目标。重大安全事件几乎已经成为了日常新闻，而网络团队对现状负有的责任越来越重。Network Instruments最近发布了2015年网络状态研究报告，报告阐述了在网络安全对抗中，技术人员是如何重新分配IT资源，并保护网络数据的完整性。其中一个值得注意的改变是，企业安全团队在面对很多情景时会更多地寻求网络团队的帮助，这其中包括识别异常行为、执导调查、采取预防性措施等。事实上，在322位被研究者中，大约25%的成员每周花费10到20个小时，完全将这些时间用在安全问题上。这些负担对管理网络升级方面则更重（在过去的一年中，升级到40GB/100GB带宽的网络数量加倍了）、软件定义的网络，以及与云和大数据相关的概念。本文下面分享的是一些专业人员的意见，有助于我们了解安全威胁对网络团队的影响如何发展到今天的现状。理解入侵半数受访者表示，最大的安全挑战是不能兼顾安全和网络性能。IT专家们需要熟练掌握正确的网络工具，来重放安全事件，比如那些让网络掉线、造成数据泄露、带宽高峰异常的入侵，并将这些事件和网络性能数据联系在一起。这会让人们对入侵的发生原因产生更深刻的理解，并协助创造更强力的防御手段。速度与激情40GB/100GB带宽网络的部署量在过去的一年里都在加倍，而且目前还没有任何减缓的迹象。网络正在加速，数据包在网络中被像闪电一样地传输，然 ...继续阅读 (25)

对一个企业的IT信息部门来说，保证IT系统的安全、稳定和可靠运行是IT部门义不容辞的职责，但IT系统的安全、稳定和可靠是相对的，得看企业IT投入和ROI。现在企业的IT系统运维面临着多重压力：一方面是IT部门人员少、系统多、任务重，另一方面企业市场竞争压力越来越大，需要IT部门削减成本、规范控制以更高效地服务业务部门。越来越多的企业倾向于将某些应用系统、基础设施和部分非核心系统运维事务外包给IT运维服务商。但外包是一柄双刃剑，外包的好处是可以向企业灌输技术与人才，帮助企业摆脱繁琐的IT运维业务，有效的外包能让公司更好的专注于核心业务。但是进行IT外包并不是一件轻松的事情，如果处理不好，不仅不会带来预期的效益，反而会变成一场噩梦和致命的灾难。首先，如果企业对自己的核心或非核心的业务没有清楚的区分和认识，事先没有搞清楚自己的核心竞争力在哪儿，盲目追求IT运维外包潮流，就容易导致核心竞争力随着外包流失。第二，IT外包虽能降低成本、提高服务质量等，但也面临很多风险。首先是信息安全的风险，任何企业都有商业秘密，把IT系统尤其核心信息系统的建设、运营和维护外包给IT服务商后，如何保证企业的商业秘密文件不被泄露出去是一个关键考虑的因素。因此，在外包时CIO既要谨慎又要积极防范风险。第三，IT服务要成为一种商品，就必须形成一套规范和标准，以约束买卖双方。如何评估、签合同、质量控制和定价等都是潜在的 ...继续阅读 (34)

IT运维是一件非常重要的事情，对于数据中心来说，运维工作直接关系到企业业务的运行情况。但长期以来，运维工作一直是相对“苦逼”的职业，“锄禾日当午，不如运维苦，对着破电脑，一调一下午”是对运维工作的一个形象的描述。对于运维人员来说，他们不但要放弃周六日，甚至要黑白班倒休来保证数据中心的稳定运行。更惨的是，尤其在每年的春节、十一等小长假的时候，看着别人放假休息娱乐。自己却要对着嗡嗡响的数据中心来度过漫长的假期，这是一件令人非常苦恼的事情。那么随着，手机，平台板移动设备的推出，IT运维工作是否可以通过远程来进行维护呢？今天我们就来谈一谈IT运维人员在远程运维的那些事。一、远程运维是否能实现？采用远程运维有何好处？当然是让运维人员更方便，能够随时随地的进行运维工作，而不必天天守在机房待命。远程运维的好处有两点，一是操作上的便利，能够以最快的速度实施远程维护，二是远维较少受外界因素的限制(比如地理位置、软硬件设备等)，可以随时随地的进行远维。选择方便的远维方案，不仅提高了工作效率，而且保证了假日的质量。但并不是所有的公司都支持远程运维，很多人认为，远程运维使得数据中心的安全性降低。安全是数据中心非常重要的考虑因素，所以很多公司往往将远程的端口关闭，只采用本地运维的方式，只有在需要的时候才会考虑开通。但是随着手机、平板、笔记本等移动设备的出现，当然还有人们越来越追求的工作舒适性的需求，越来越多 ...继续阅读 (22)

7月22日下午，青云QingCloud北京二区IDC遭到DDos攻击，导致在该片区的部分网站/APP无法访问，如：36氪、ENJOY、GitCafe、电视家浏览器等，故障持续2小时。信息来源：http://mt.sohu.com/20150722/n417315777.shtml ...继续阅读 (39)

本文大部分整理自网络，相关文章请见文后参考。SSL/TLS作为一种互联网安全加密技术，原理较为复杂，枯燥而无味，我也是试图理解之后重新整理，尽量做到层次清晰。正文开始。1. SSL/TLS概览1.1 整体结构SSL是一个介于HTTP协议与TCP之间的一个可选层，其位置大致如下:tls-ssl-_tcp-ip_protocol.pngSSL：（Secure Socket Layer，安全套接字层），为Netscape所研发，用以保障在Internet上数据传输之安全，利用数据加密(Encryption)技术，可确保数据在网络上之传输过程中不会被截取。当前版本为3.0。它已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输。SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层： SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。TLS：(Transport Layer Security，传输层安全协议)，用于两个应用程序之间提供保密性和数据完整性。TLS 1.0是 ...继续阅读 (32)

为了测试根据服务器的负载情况，给大家推荐下stress这个压力测试工具，具体安装方式就不说了，本文主要介绍下stress的命令参数，大家可以在环境上验证测试下。参数说明：-? 显示帮助信息-v 显示版本号-q 不显示运行信息-n 显示已完成的指令情况-t --timeout N 指定运行N秒后停止--backoff N 等待N微妙后开始运行-c 产生n个进程 每个进程都反复不停的计算随机数的平方根-i 产生n个进程 每个进程反复调用sync()，sync()用于将内存上的内容写到硬盘上-m --vm n 产生n个进程,每个进程不断调用内存分配malloc和内存释放free函数--vm-bytes B 指定malloc时内存的字节数 （默认256MB）--vm-hang N 指定在free钱的秒数-d --hadd n 产生n个执行write和unlink函数的进程-hadd-bytes B 指定写的字节数--hadd-noclean 不unlink时间单位可以为秒s，分m，小时h，天d，年y，文件大小单位可以为K，M，G例子：产生13个cpu进程4个io进程1分钟后停止运行stress -c 13 -i 4 --verbose --timeout 1 ...继续阅读 (31)

你在网上看过博客吧？知道什么是TL;DR或者ITT吗？互联网是一个充斥着缩略词的地方。技术人员，程序员，开发人员和博主所发明的大量的花里胡哨的缩略词远远超出你的想像。如果你读过Reddit, Hacker News或者StackOverFlow上面的文章你会发现它们大量使用到了这些神奇的缩略语。如果你搞不清楚像TL;DR，AFAIK，PSA，YSK或者TIL的意思，你很可能就看不懂上面 的对话及评论的意思。因此当我看到这个缩略语的列表时，我觉得应该和大家分享一下。该清单包含许多常用的缩略语，网上许多博主或者社区网站都经常会用到。下次如果你再看到这些奇怪的缩略语，就不用再Google然后才能回来继续阅读了。还有就是，如果你还知道别的经常被码农们，WEB开发人员或者博主所使用的生僻的缩略语，也请不吝分享。以下缩略语的排序没有特定的顺序，只是我个人的使用偏好。还有，reddit上的缩略词实在太多了，这里列出的只是你经常看到的一部分。TL;DR = "Too long; Didn't read"IMO/IMHO = 分别是"In my opinion" 和"In my humble/honest opinion"AFAIK = "As far as I know"NSFW = "Not safe for work"IIRC = "If I recall correctly"TIL = "T ...继续阅读 (35)

最近几天优衣库火了，但我们今天不讲视频的事，运维派倒是要很严肃的跟大家讲下优衣库的基因里蕴含了哪些互联网的基因：1. 优衣库与云计算大商场是IaaS，优衣库是一个PaaS层产品。但在经营风格上优衣库更像是AWS，走的是高性价比路线。2. 优衣库与运维现在运维流行的是自动化，可视化，强调服务，回过头看，这些在服装行业居然早已经实现，并且非常成熟，这个是运维行业应该向成熟的服装行业学习的。3. 优衣库与小米同小米一样，优衣库强调的是高性价比，互联网的七字诀“专注 极致 口碑 快”，在优衣库上有很非常好的体现。优衣库为什么能做到高性价比，主要方式就是标准化，通过标准化降低成本，通过低成本形成口碑，通过口碑形成巨大的销量，通过巨大的销量在降低成本，这不就是小米手机，就是互联网企业思维吗。而这个优衣库已经玩了好几年了。 ...继续阅读 (33)

运维流程管理工具发布变更流程管理工具：做为系统接口与其他角色的工作衔接。并提供审批环节控制发布变更的风险。流程管理工具并不负责具体的业务操作的执行，只是作为单据系统跟踪流程和确保闭环。告警和突发管理工具：体现业务受损的告警自动建单管理。人工确认之后升级为突发单。通过建单管理告警和突发确保流程的闭环，以及每次故障都能够总结出经验，并未度量业务的可用性提供KPI。运维发布变更工具版本管理工具（数据库）：所有的发布应该以版本管理为起点。研发给的版本包先入版本管理工具，再从版本管理工具分发到现网发布。杜绝 rsync 一台服务器发布另外一台的做法。配置管理工具（数据库）：版本加配置等于现网每台机器的状态。最粗粒度的配置管理是到 IP 级别，相当于对机器做资产管理，分组到不同的业务，模块和大区等业务概念上。细粒度一点会管理到进程以及进程的相关的配置。配置和版本下发工具：把指定的版本，结合配置好的配置下发到现网的机器上。不同的版本和配置方式需要完全不同的下发方式。以 ssh/fabric 为代表的下发方式是以脚本为中心的。以 puppet/chef 为代表的下发方式是以配置为中心的。现网状态同步工具：为了规避现网状态漂移，与管理工具内的记录不一致。需要有一个工具定时上报现网的实际状况。服务调度工具：发布变更经常需要一个串行的流程，先做A模块，再做B模块。很多机器的时候，需要把能并发的操作并发执 ...继续阅读 (32)

C++是2015年上半年同比增长最快的编程语言。具体为C++ 增长3.1%，Java 增长2.0%，C#增长1.6%，Python增长1.6%。C++大幅度增长的原因可能是引入了新的C++11标准。这使得C++被大范围的接受。C++ 11标准为C++带来了很多新的特性和提升。而且现在 C++的工具 GCC ，EDG都支持了C++的最高标准。C++正在风风火火的流行。1、其中前20名分别如下：2、排名21-50分别如下：3、排名51-100的编程语言分别如下：4th Dimension/4D, ABC, Alice, Apex, APL, AutoLISP, Automator, Bourne shell, C shell, Caml, CL (OS/400), Clojure, Common Lisp, Eiffel, Emacs Lisp, Etoys, EXEC, Forth, GNU Octave, Go, Haxe, Icon, IDL, Inform, Io, Ioke, J, JADE, Korn shell, Magic, Mathematica, Modula-2, MQL4, MUMPS, NATURAL, NXT-G, OCaml, OpenCL, Oz, PL/I, PostScript, PowerShell, Rust, Smalltalk, SPSS, ...继续阅读 (22)

微软知名工程师Jeffrey Snover表示，对运维人员来说，未来可谓一片光明；但先进的云自动化技术表明结果实则不然。Jeffrey Snover是有着16年工作经验的微软老兵，也是一位杰出的技术专家，他显然站在IT运维这一阵营。他说：“我属于这个阵营的一员。我对运维人员的未来非常乐观。”尽管站在这个阵营，但Snover可能在帮助让许多运维人员失业，不过我确信他本人不会同意这个观点。作为知名工程师兼微软企业云部门的首席架构师，Snover一直在与Azure首席技术官Mark Russinovich紧密合作，开发Azure公有云背后的自动化基础设施。这项先进的技术还逐渐进入到Windows Server、System Center以及微软的其他内部部署型解决方案。上周我采访了Snover，聊了聊微软在软件定义数据中心方面采取的方法；他拿OpenStack方法进行了比较，后者需要收费高昂的系统集成商才可以部署：没人能否认这点，微软的核心竞争力始终在于拿来非常高端的计算后使之实现大众化，并提供给大众使用，我们做到这点的秘诀就是追求大批量和简洁性。对于软件定义数据中心，我们又使出了这一招。Snover在这里谈论的是使用微软的Azure Stack解决方案来部署私有云。我明白他的意思：微软比任何一家厂商更懂得如何让云实现产品化，无论是公有云、私有云还是混合去。《InfoWorld》杂志自己 ...继续阅读 (24)

监控你的WEB服务器或者WEB主机运行是否正常与健康是非常重要的。你要确保用户始终可以打开你的网站并且网速不慢。服务器监控工具允许你收集和分析有关你的Web服务器的数据。有许多非常好的服务器监控解决方案，而为了省去你寻找方案的麻烦，这里我为你列出了我能找到的最好的服务器监控工具。1.Performance Co-PilotPerformance Co-Pilot，简称 PCP，是一个系统性能和分析框架。它从多个主机整理数据并实时的分析，帮你识别不正常的表现模式。它也提供 API 让你设计自己的监控和报告解决方案。2.AnturisAnturis 是一个监控你的服务器、网站、IT基础设置的基于云计算的SaaS平台。它有一个全面的监控解决方案列表，非常值得一看。3.SeaLionSeaLion 是一个基于云计算的Linux服务器监控工具。它可以用一个面板简单的监控所有的服务器并且诊断问题。它只需要几分钟就可以安装好，具有及时提醒功能，当发生问题时你可以及时的收到提醒，还具有日常数据汇总等功能。4.IcingaIcinga 是一个免费开源的服务器监控工具，可以检测服务器资源的可用性。它可以记录服务器问题并且通知你。5.MuninMunin 是一个网路和系统监控工具，可以帮你分析服务器资源趋势。它是一个即插即用的解决方案。默认的安装方式提供了很多的报告。6.MonitMonit 是一个监控 ...继续阅读 (29)

Linux内核即将发布4.2版RC版(候选版)，Linux之父Linus Torvalds表示，如果单从程序代码改变的数量来看的话，4.2的RC版应该是有史以来最大一次更新——总共新增了100万行程序代码，同时删除了25万行程序代码。远超越了过去的冠军Linux 3.11RC版本。相比而言，Linux 4.0版本只是小幅更新，而4.1版本修改的程序代码数量是一般平均值。Linus Torvalds解释称，新版本的100万行程序代码中41万行来自支持AMD新的GPU暂存器的描述表头文件(description header)，而新的AMD GPU驱动程序也占了8万行左右的程序代码。也就是说，仅这部分就已经占去新版本近一半的程序代码。Linux 4.2新版核心将支持Renesas的H8/300架构处理器，不过Linus Torvalds表示，与ARM架构支持的更新相比，H8/300架构属于较小的更新。 ...继续阅读 (23)

这次采访是《Linux For You》杂志在2007年进行的，现在我们发表在这里是为了存档的目的。Q：对于 Linux 内核，未来的计划/道路/提升是怎样的？Linus：我从来没有太多的预见性 — 与其从宏大的计划上看未来，我倾向于从一个相对短的时间框架，比如“几个月之后的事情”。我是一个忠实的‘细节成败论’的信仰者，如果你抓住了细节，再大的问题也会大事化小，小事化无。所以，对于五年后内核会是什么样，我真的没有任何远见 — 仅仅是希望我们能够持续专注于Linux的发展。实际上，对于我个人来说，我最担心的事情之一甚至不是技术问题，而是确保这个‘过程’正常，这样人们才可以相互协作好。Q：你怎么看 Linux 和 Solaris 之间的关系在未来的发展？它会如何使用户受益？Linus：我并没有看到太多交叉的地方，除了我认为 Solaris 会使用更多的 Linux 用户空间工具（对我自己来说并没有太多关注这个，因为我真的只关心内核）。Linux 桌面比起传统 Solaris 桌面好多了，而且我希望 Solaris 移植越来越多的 Linux 的东西，朝着一个更加类 Linux 的模式前进。（LCTT 译注：时至今日，我们还需要讨论 Solaris 吗？/cry ，但是当时，整个开源社区确实期望接受 Solaris 一些遗产。）从纯内核方面讲，许可证的存在意味着没有太多的合作空间，但是如 ...继续阅读 (23)

云计算是未来IT基础设施的基础，如今不管是BAT还是初创企业都毫无例外的跟云计算打交道，那么云计算的基础依然是IDC，是数据中心，所以数据中心在如今又有了哪些新的特征呢？1. 模块化的标准基础设施在新一代数据中心中，为了使IT基础设施具有适应性与可扩展性，需要对服务器、存储设备、网络等系统根据预先确定的配置进行标准化和简化，以使这些 配置可针对数据中心的主要服务量身打造。基于标准的模块化系统能够简化数据中心的环境，加强对成本的控制。它使用一套可扩展的、灵活的IT系统和服务来构 建更具适应性的基础设施环境，轻松管理所有资源，提高运营效率，降低复杂性和风险。2. 虚拟化资源与环境在新一代数据中心中，广泛采用虚拟化技术将物理基础资源集中在一起，形成一个共享虚拟资源池，从而达到低成本且充分有效地使用资源的目的。通过服务 器虚拟化、存储虚拟化、网络虚拟化、应用虚拟化和数据中心虚拟化等解决方案，不仅可以帮助企业或机构减少服务器数量、优化资源利用率、简化管理，还可以帮 助企业或机构实现动态的IT基础设施环境，从而达到降低成本、快速响应业务需求变化等目的，为企业或机构实现数据中心自动化和业务连续性提供必要的、坚实 的基础。虚拟化是新一代数据中心使用最为广发的技术，也是新一代数据中心与传统数据中心的最大差异。3. 自动化管理新一代数据中心应该是7×24小时无人值守、远程管理的，这种管理涉及整个数据中 ...继续阅读 (16)

在“高并发，海量数据，分布式，NoSql，云计算......”概念满天飞的年代，相信不少朋友都听说过甚至常与人提起“集群，负载均衡”等，但不是所有人都有机会真正接触到这些技术，也不是所有人都真正理解了这些“听起来很牛的”技术名词。下面简单解释一下吧。集群(Cluster)所谓集群是指一组独立的计算机系统构成的一个松耦合的多处理器系统，它们之间通过网络实现进程间的通信。应用程序可以通过网络共享内存进行消息传送，实现分布式计算机。通俗一点来说，就是让若干台计算机联合起来工作(服务），可以是并行的，也可以是做备份。负载均衡(Load Balance)网络的负载均衡是一种动态均衡技术，常见的实现方式是通过一些工具实时地分析数据包，掌握网络中的数据流量状况，把任务合理均衡地分配出去。这种技术基于现有网络结构，提供了一种扩展服务器带宽和增加服务器吞吐量的廉价有效的方法，加强了网络数据处理能力，提高了网络的灵活性和可用性。日常生活中到处都能看到“负载均衡”，一个超市的收营员高峰期只能服务10位顾客，当做活动时有20位顾客需要服务的话可能就会排长队，这样购物体验将会很差（就像客户抱怨系统/网站访问太慢）。最简单的办法就是再招个营业员，重新开通一个出口。负载均衡的核心就是“分摊压力”。大规模集群，通常具备以下一些特点：(1)高可靠性(HA)。利用集群管理软件，当主服务器故障时，备份服务器能够自动接管 ...继续阅读 (20)

6月19日12:00开始，开源中国Git@OSC遭受DDoS攻击，并且在接下来的两天也都遭受了攻击。开源中国遭受两次长时间有计划有预谋的 DDoS 攻击后，其CEO马越在oschina上发表了以下回应：上周六适逢 第十届“开源中国开源世界”峰会，去年我的演讲题目是《只有开源可以拯救中国软件》，第一次提出了几个我们思索了很多年的问题如:为什么全世界的东西都是中国制造而软件不是？为什么中国会有“码农”？为什么中国缺少开源原创？我们觉得原因就是因为本土支持广大开发者成长的技术生态环境尚不完善，而我们力量虽小却发愿要从自己开始全心全意为开发者服务。经过又一年的探索和实践，本次峰会我们提出了“开发者强则中国强”的观点，也会继续七年如一日的竭尽微薄之力为开发者做点实事。比如我们的 Git@OSC 两年来已经托管了超过 30 万本土项目，而且承诺永远免费。对于一个尚未盈利的企业，我们敢于承诺免费服务是因为我们得到了太多OSCers对我们的鼓励和支持，让我们相信在做一件开发者需要的事而充满力量。然而这两天我们居然受到有预谋，有组织的 DDoS 无耻攻击。我要问问攻击我们的那些人: 你们也应该是开发者，你们攻击国内本不多见的为开发者提供的免费服务是想自绝于天下开发者吗？你们想被我们背后千千万万的支持者天天问候吗？附注：我们不知道今天会不会对 Git@OSC 发起第三轮攻击，昨天我们已经花了非常可观的 ...继续阅读 (38)

在主流的Web站点中，图片往往是不可或缺的页面元素，尤其在大型网站中，几乎都将面临“海量图片资源”的存储、访问等相关技术问题。在针对图片服务器的架构扩展中，也会历经很多曲折甚至是血泪教训（尤其是早期规划不足，造成后期架构上很难兼容和扩展）。本文将以一个真实垂直门户网站的发展历程，向大家娓娓道来。构建在Windows平台之上的网站，往往会被业内众多技术认为很“保守”，甚至会有点。很大部分原因，是由于微软技术体系的封闭和部分技术人员的短视造成的（当然，主要还是人的问题）。由于长期缺乏开源支持，所以很多人只能“闭门造车”，这样很容易形成思维局限性和短板。以图片服务器为例子，如果前期没有容量规划和可扩展的设计，那么随着图片文件的不断增多和访问量的上升，由于在性能、容错/容灾、扩展性等方面的设计不足，后续将会给开发、运维工作带来很多问题，严重时甚至会影响到网站业务正常运作和互联网公司的发展（这绝不是在危言耸听）。很多公司之所以选择Windows（.NET）平台来构建网站和图片服务器，很大部分由创始团队的技术背景决定的，早期的技术人员可能更熟悉.NET，或者团队的负责人认为Windows/.NET的易用性、“短平快”的开发模式、人才成本等方面都比较符合创业初期的团队，自然就选择了Windows。后期业务发展到一定规模，也很难轻易将整体架构迁移到其它开源平台上了。当然，对于构建大规模互联网，更建 ...继续阅读 (30)

在“高并发，海量数据，分布式，NoSql，云计算......”概念满天飞的年代，相信不少朋友都听说过甚至常与人提起“集群，负载均衡”等，但不是所有人都有机会真正接触到这些技术，也不是所有人都真正理解了这些“听起来很牛的”技术名词。下面简单解释一下吧。集群(Cluster)所谓集群是指一组独立的计算机系统构成的一个松耦合的多处理器系统，它们之间通过网络实现进程间的通信。应用程序可以通过网络共享内存进行消息传送，实现分布式计算机。通俗一点来说，就是让若干台计算机联合起来工作(服务），可以是并行的，也可以是做备份。负载均衡(Load Balance)网络的负载均衡是一种动态均衡技术，常见的实现方式是通过一些工具实时地分析数据包，掌握网络中的数据流量状况，把任务合理均衡地分配出去。这种技术基于现有网络结构，提供了一种扩展服务器带宽和增加服务器吞吐量的廉价有效的方法，加强了网络数据处理能力，提高了网络的灵活性和可用性。日常生活中到处都能看到“负载均衡”，一个超市的收营员高峰期只能服务10位顾客，当做活动时有20位顾客需要服务的话可能就会排长队，这样购物体验将会很差（就像客户抱怨系统/网站访问太慢）。最简单的办法就是再招个营业员，重新开通一个出口。负载均衡的核心就是“分摊压力”。大规模集群，通常具备以下一些特点：(1)高可靠性(HA)利用集群管理软件，当主服务器故障时，备份服务器能够自动接管主 ...继续阅读 (19)

监控你的WEB服务器或者WEB主机运行是否正常与健康是非常重要的。你要确保用户始终可以打开你的网站并且网速不慢。服务器监控工具允许你收集和分析有关你的Web服务器的数据。有许多非常好的服务器监控解决方案，而为了省去你寻找方案的麻烦，这里我为你列出了我能找到的最好的服务器监控工具。1.Performance Co-PilotPerformance Co-Pilot，简称 PCP，是一个系统性能和分析框架。它从多个主机整理数据并实时的分析，帮你识别不正常的表现模式。它也提供 API 让你设计自己的监控和报告解决方案。2.AnturisAnturis 是一个监控你的服务器、网站、IT基础设置的基于云计算的SaaS平台。它有一个全面的监控解决方案列表，非常值得一看。3.SeaLionSeaLion 是一个基于云计算的Linux服务器监控工具。它可以用一个面板简单的监控所有的服务器并且诊断问题。它只需要几分钟就可以安装好，具有及时提醒功能，当发生问题时你可以及时的收到提醒，还具有日常数据汇总等功能。4.IcingaIcinga 是一个免费开源的服务器监控工具，可以检测服务器资源的可用性。它可以记录服务器问题并且通知你。5.MuninMunin 是一个网路和系统监控工具，可以帮你分析服务器资源趋势。它是一个即插即用的解决方案。默认的安装方式提供了很多的报告。6.MonitMonit 是一个监控 ...继续阅读 (21)

本文来自CSDN上从业多年的IT运维人员的总结，小编我看了觉得特别有意思，这里分享给大家一起交流探讨下。以下是全文：我虽是一个IT屌丝，但特别喜欢关注整个大行业的动态，干IT运维相关工作到现在也快8年了，企业对运维人员的专业能力要求确实提高了不少，现在再去面个运维工程师的职位都要求会个开发语言啥的，这在2007是不可想象的，那个时候，运维和开发是经纬分明，两个完全不同的工种，大多数运维人员只需要会配置常用服务、简单的调优、再会写个SHELL脚本处理一些日常事务(比如监控应用、数据备份等)　的话就能算是一个合格的运维工程师了（虽然现在依然有很多运维人员也还只是这种水平）。以上这些要求其实也算蛮简单的，那些年市场上充斥青鸟毕业生，稍微带一下就能干上面讲的这些事情。所以在那时，干运维还是蛮好混的，只不过工资确实是比开发人员要低一个档次的，当然行业地位也是，好多企业运维部门算是最边缘的一个技术部门了，在人们眼中，与运维最相近的字眼就是网管，我当时特别不喜欢别人说我是网管，总感觉是在网吧修机器的。擦，一转眼快8年过去了，之前在北京，今天这篇文章却写在纽约，身边还陪着美好的姑娘，估计好多年前自己英语还很烂时也想不到今天就会站在美帝的土地上，就像刚做运维时，想不到自己日后会走向开发这条路。不过我想我这也算是顺应了行业的大趋势吧，因为风来了，相信已入行的运维伙伴们都已看到，普通的运维人员已是秋后的 ...继续阅读 (27)

Linus Torvalds（除了他不会有谁了）在Linux邮件列表（当然不会在别的地方）中宣布，在大概两个月后迎来了第一个4.x系列的Linux内核的发布。像每次发布前那样，Linux 4.1带来了很多的改变。它们包括了硬件兼容性、电源管理、文件系统性能、以及你从没听说过的处理器的技术修复。从该版本的更改日志去挑选一些对桌面用户来说比较有用的亮点。主要体现在对电源管理的优化，你可以在Linux 4.1中找到的面向用户的一大特性是对 Intel 的 Cherry Trail 和 Bay Trai 芯片、Soc及Intel计算棒等设备的性能及能效的提升。传闻建议是Linux 4.1给出了新的Intel硬件组合，和更长电池寿命。这么多的进步自然不可能针对所有芯片，它只对特定芯片和系统（和高端的）有用，但仍旧是一个令人兴奋的消息。好了，Linux 4.1 版本主要亮点特性有哪些呢？下面给大家做了一些整理:ext4 有了文件系统层面的加密（感谢Google）罗技游戏手柄lg4ff驱动改进了‘力反馈’东芝笔记本驱动进行了USB睡眠充电和背光改进Xbox One控制器支持RumbleWacom平板驱动改进了电源报告各种针对arm和x86设备电源管理改进Samsung Exynos 3250 电源管理改进支持Bamboo平板联想OneLink Pro Dock获得USB支持支持Realtek 8 ...继续阅读 (23)

当你在终端环境下安装新的软件时，你可以经常看到信息对话框弹出，需要你的输入。对话框的类型有密码箱，检查表，菜单，等等。他们可以引导你以一种直观的方式输入必要的信息，使用这样的用户友好的对话框的好处是显而易见的。如下图所示：当你写一个交互式shell脚本，你可以使用这样的对话框来接受用户的输入。whiptail可以在shell脚本中创建基于终端的对话框，消息框的过程，类似于Zenity或xdialogGUI脚本代码。预先安装在所有的Linux发布版本中。下面来看看whiptail的用法：创建一个消息框一个消息框中显示一个确认按钮继续任意的文本消息。语法：whiptail --title "" --msgbox ""实例：#!/bin/bashwhiptail --title"Test Message Box"--msgbox"Create a message box with whiptail. Choose Ok to continue."10 60创建一个yes/no对话框用户输入yes或no的对话框。语法：whiptail --title "" --yesno ""实例：#!/bin/bashif(whiptail --title"Test Yes/No Box"--yesno"Choose between Yes and No."10 60)thenecho"You chos ...继续阅读 (40)

众所周知，集成电路是我国信息产业发展的核心领域，而CPU（中央处理器）则是集成电路中的核心元器件。继4月份的“飞腾”FT-1500处理器，6月初的中晟宏芯国产首款POWER架构芯片CP1之后，龙芯中科于昨日正式对外推出新一代“龙芯3B2000”处理器，这也标志着龙芯自研的新架构“GS464E”最终完成。龙芯3A/3B2000设计版图据新华网报道，龙芯中科总裁胡伟武介绍说，龙芯中科于2011年启动全新一代处理器微结构——四发射64位处理器核GS464E项目，并在此基础上研发出支持双路8核以及四路16核服务器的新一代“龙芯3B2000”处理器。有资料指出，GS464E开发之初，龙芯就把Intel Ivy Bridge、IBM Power7当时世界上最先进的两个架构作为其对标产品，参数上也比较接近。“作为全新一代龙芯处理器，‘龙芯3B2000’处理器性能优越。”胡伟武说，一是增加了500余条自定义龙芯扩展指令，可用于实现对其他主流指令系统的二进制翻译兼容；二是处理器微结构设计达到了国际主流高性能处理器水平；三是访存与IO效率大幅度提高。四是软硬件保持向前兼容。“这些特点能够显著提升龙芯关键业务应用的性能。”从数据上说，在早前GS464E对飙英特尔Ivy Bridge的测试中，新架构的的各项指标确实远远提升，绝大多数接近甚至在分支误预测率、浮点程序性能上有所超越。不过，此次公布的只是3B2 ...继续阅读 (34)

6月26日消息，谷歌云端代码存储平台（Cloud Source Repositories）测试版已经悄悄上线，提供代码管理、编辑功能，与 GitHub 颇为相似。这也是谷歌建立应用程序云端开发、部署一条龙服务的一部分。请自带工具爬Qiang观看。目前提供 60 天免费试用申请，试用版包含 500M 空间。该项目基于 Google 云平台构建。https://cloud.google.com/tools/cloud-repositories/对于国内遵纪守法的小伙伴来说，谷歌距离我们太遥远，所以它并没有什么卵用！但是，借代码托管这个话题，我也展开讲讲，不管是运维还是开发，玩过开源项目的一定用过至少听说过Github。Github是一个免费的第三方代码托管平台，最新的数据我没查询到，从ITeye上的报道显示，截止2013年8月份就达到了780万个项目。现在美国甚至有猎头公司直接通过在Github上找匹配项目和编程技能的工程师。那么，这类第三方的代码托管，除了美国的Github，国内又有哪些呢？这里也给大家整理汇总了一下：1、Git@OSC，这是开源中国提供的免费的代码托管平台https://git.oschina.net2、Coding，这是初创公司Coding.net提供的代码托管平台，有免费和付费版本https://coding.net3、GitCafe，也是一个初创公司提供的代码 ...继续阅读 (31)

我们发现在运维派的QQ群、运维派微信公众号、运维贴吧有不少的运维朋友们在讨论交流技术、经验和职业规划。我们希望这些交流的过程能够沉淀下来，为其他小伙伴们可以借鉴参考，毕竟……QQ群的信息容易被冲掉、贴吧的内容又太杂了。所以运维派上线了属于运维人员自己的社区：http://hi.yunweipai.com在这里可以咨询技术、可以探讨人生，这就是运维的圈子，让我们一路同行！ ...继续阅读 (28)

社交领域一直是互联网创业的大热门，从PC到移动端，从OICQ、MSN到QQ。到了移动互联网时代，社交领域应用开始彻底爆发，直奔黄金期。腾讯在过去几年里，社交平台更是火到爆，QQ和微信坐拥几亿的粉丝，QQ空间和朋友圈各种刷屏，写心得，晒照片，秀视频，那么谁来为企鹅保驾护航呢？支撑QQ和微信海量数据背后的架构又有哪些惊天内幕呢？本期大讲堂的内容来自今年2月份ChinaUnix对腾讯社交网络运营服务中心资深数据运维专家周小军的专访。本期访谈将从运维的视角，为我们揭晓腾讯社交产品前端到后端的故事。Q1: 您好，很高兴有机会采访到您，我了解到您，您在天涯腾讯拥有非常丰富的运维工作经验了，能否介绍下自己？分享下自己工作中的苦与乐？A1:我叫周小军，目前就职于腾讯社交网络平台技术运营中心，负责社交产品分布式存储的运维及团队管理工作。我在运维领域工作了十多年，算是一个运维老兵。刚毕业时我进入国寿当系统管理员，负责系统和业务运维，也做过业务系统开发。较早接触了SCO Unix操作系统和Informix数据库，还做了一些业务系统开发。后来感觉在国企没有技术，没技术挑战，技术部门也不是国企的核心，于是工作一段时间后离开了国寿。到了2002年，我进入天涯社区，主要负责网站运维。在天涯的职业生涯中，我从运维主管做到了云计算副总监，在此期间组建起了一支精锐的运维队伍，包括系统、网络、数据库、安全和运维开发等运 ...继续阅读 (29)

美国海军向微软支付千万美元， 让它的 10 万台运行 Windows XP 的电脑获得安全更新。Windows XP 于去年 4 月终止支持，企业或机构如果想要继续获得安全更新必须与微软签署延长支持的协议。本月早些时候，美国海军的空间与海上作战司令部与微软签署了 910 万美元的合同为 Windows XP、Office 2003Exchange 2003 和 Windows Server 2003 提供安全更新。合同金额最高将达到 3080 万美元，将延长到 2017 年。美国海军从 2013 年开始从 XP 升级到新系统，但到今年 5 月仍然有多达 10 万台工作站运行 XP。点评：美国大兵尚且如此，国内还有不少使用Windows XP的用户，为了系统安全，赶紧更换系统吧。 ...继续阅读 (38)

未来几周，又有一个地区性IP地址分配机构将面临IPv4地址空间枯竭：2011年初IANA分配掉了最后可用的IPv4地址池，之后我们看到亚太区的IPv4地址空间在2011年4月枯竭，欧洲和中东地区是2012年9月，拉美和加勒比地区是2014年5月，最新一个是负责北美地区的分配机构ARIN。截至2015年6月中旬，ARIN的可用池里只剩下220万个IPv4地址，按照目前的分配速度，大约30天后这些地址将会被分配光。地球上大约100亿个联网设备，而IPv4地址空间大约有40亿个，真正使用的地址大约有10亿到20亿个，有大量的地址被共享。尽管空间告急，但IPv6的普及度仍然不足1%。普及度最高的国家是比利时，超过40%的用户使用IPv6，之后是美国、德国、秘鲁和卢森堡。美国的IPv6用户高达6274万，占人口比例的22.21%，远远超过其它任何国家，中国IPv6用户不到500万，可能大部分都是教育网的用户。 ...继续阅读 (52)

6月21日，阿里云香港节点9点30分左右突然全线崩溃，截止当天晚上22点左右逐渐恢复，历时13小时，并且还不是全面恢复。甚至有部分用户出现数据丢失，微博网友@routerpipe提出，“网络恢复了，但数据盘数据损毁。”公有云出现故障宕机并不少见，即使AWS也曾出现过宕机事件，但此次阿里云香港节点13小时的故障让其蒙羞。据阿里云官方回应称，本次故障因香港运营商IDC电力问题所致，并提到正在香港加快第二机房的建设，开通后将会提供更快速响应的容灾能力。此回应并没有得到多数用户的认可，“严重怀疑阿里云香港是云计算的服务了，是不是随便在哪个机房租用了几个机柜就号称云计算？”、“所谓的99.999%的可靠性成了一句笑话。”...长时间的中断也导致很多用户的直接损失，“我今天新游戏上线，广告都打出去了，结果你们害我成这样，这个损失怎么算？”不少用户提出向阿里云索赔。我们注意到，有部分用户收到了阿里云方面给出的赔偿方案，“提供100倍的故障时间赔偿”，这也是阿里云官网公开的赔偿方案，对应此次是大约2个月左右的使用期限。但这样的方案较多用户并不认同，“业务的损失这个是没有什么标准的，重要的是我流失了客户，失去了信誉这个都不知道怎么追讨。”有业内从业者指出，“实际上，目前为止也没见过那个传统的服务器厂商，因为服务器崩溃了，要对用户进行赔偿。基本上，大部分用户都会采用两台或多台服务器，考虑和构建容灾高可 ...继续阅读 (63)