《移动互联系统运维技术》 教案全套 莫毅 1任务一：认识互联网运维-20 数据备份与恢复管理

教案副页教案首页主讲教师职称系、部教学团队电子信息学院课程名称移动互联系统运维技术本教案授课学时2本次课标题任务一：认识互联网运维授课班级及时间教学目标知识目标：了解互联网运维概述了解运维发展趋势和挑战了解提升系统运维整体水平的途径能力目标：掌握查找知识的方法学会自主学习，提高自学能力素质目标：开阔视野，培养良好的职业素质教学主要内容互联网运维概述运维发展趋势和挑战提升系统运维整体水平的途径教学重点、难点提升系统运维整体水平的途径思政元素家国情怀，良好的职业素养备注【新课导入】因为是第一节课，首先是讲解这门课在本专业（云计算技术与应用）中的定位，如何学好这门课（多练习）。可能会花比较多的时间在系统安装过程【教学过程和教学内容设计】(1)什么是互联网运维随着互联网行业发展，从传统生成模式到移动互联020(onlinetooffline)，将线下的商务机会对接到互联网中来，再到“互联网+”深度拥抱各行各业，整个互联网浪潮下催生岀众多业务形态，无数产品和创新的技术都在影响和改变着这个世界，而支撑互联网基础系统稳定运转的人正是运维人员。(2)运维工程师的岗位职责某款游戏产品可承载数百万的在线玩家，一个Web站点页面浏览量上千万次，一个App的月活跃账户达数亿。从运维的角度出发，这些业务背后有很多工作要做，包括数据中心、网络、服务器等基础架构的规划、建设、运营及服务管理,业务架构评估，部署方案优化,运行环境设计，容量与成本管理,可用性与连续性管理，故障恢复与维护等诸多方面。这些工作都属于运维工程师的工作范畴。(3)运维的发展趋势与挑战运维的职能就是保障管理的服务器或者业务系统能够正常运行。一旦出现异常，不管什么原因都会有运维的责任，这就是运维。为了做好运维，我们需要关注的事情很多。从能力维度来看，我们需要关注运营产品的质量和效率成本；从产品的生命周期过程来看，我们需要关注发布前、发布中和发布后；从运维服务的发展趋势来看，随着云计算的出现，云计算上面已有的很多服务,其实就是运维所做的优化和提供的服务。(4)运维能力的发展需要经历三个阶段(5)升系统运维系统整体水平的途径(6)运维支撑架构的进化(7)运维支撑架构的进化(8)运维团队价值的提升【教学小结】本小节主要是讲互联网运维概述、运维发展趋势和挑战、提升系统运维整体水平的途径，充分掌握这部分内容，就可以更好地理解后面的内容。【布置作业】无教案首页主讲教师职称系、部教学团队电子信息学院课程名称移动互联系统运维技术本教案授课学时2本次课标题任务一：认识互联网运维授课班级及时间教学目标知识目标：了解移动电商网站架构需求了解移动电商系统架构设计了解移动电商网站架构方案分析能力目标：掌握电商系统架构图的解读学会画系统加构草图素质目标：开阔视野，培养良好的职业素质教学主要内容移动电商网站架构需求移动电商系统架构设计移动电商网站架构方案分析教学重点、难点移动电商系统架构设计以及方案分析思政元素家国情怀，良好的职业素养备注【新课导入】从淘宝的双11活动和春运抢票的高并发情境进行导入，贴近生活，更容易理解高并发场景以及引入系统架构的概念。【教学过程和教学内容设计】1.移动电商网站的特点•用户多、分布广；•大流量、高并发；•海量数据、服务高可用；•安全环境恶劣、易受网络攻击；•功能多、变更快、频繁发布；•从小到大、渐进发展；2.移动电商网站的需求•建立一个全品类的电子商务网站（B2C）,用户可以在线购买商品,可以在线支付，也可以货到付款；•用户购买时可以在线与客服沟通；•用户收到商品后，可以给商品打分、评价；•目前有成熟的进销存系统；需要与网站对接；•希望能够支持未来3~5年业务的发展；•预计3~5年用户数达到1000万；•定期举办双11、双12等活动；•其他的功能参考淘宝或京东在线购物网站。3.架构目标4.架构模式•分层：一般可分为应用层,服务层，数据层。•分割：一般按照业务、模块、功能特点进行划分，比如应用层分为首页，用户中心。•分布：将应用分开部署（比如多台物理机），通过远程调用协同工作。•集群:一个应用/模块/功能部署多份（如:多台物理机）,通过负载均衡共同提供对外访问°•缓存：将数据放在距离应用或用户最近的位置，加快访问速度。•异步:将同步的操作异步化。客户端发岀请求，不等待服务端响应，等服务端处理完毕后，使用通知或轮询的方式告知请求方。•冗余:增加副本，提高可用性、安全性和性能。•安全：对已知问题提供有效的解决方案，对未知或者潜在问题建立发现和防御机制。•自动：将重复的、不需要人工参与的事情,通过工具的方式，使用机器完成。•敏捷：积极接受需求变更，快速响应业务发展需求。5.移动电商网站架构示例•客户层：支持PC浏览器和手机ApPo差別是手机App可以直接通过IP访问反向代理服务器；•前端层：使用DNS负载均衡，CDN本地加速以及反向代理服务；•应用层：网站应用集群；按照业务进行垂直拆分，比如商品应用、会员中心等；•服务层：提供公用服务，比如用户服务、订单服务、支付服务等；•数据层：支持关系型数据库集群（支持读写分离）,NoSQL集群，分布式文件系统集群，以及分布式Cache;•大数据存储层：支持应用层和服务层的日志数据收集,关系数据库和NoSQL数据库的结构化和半结构化数据收集；•大数据处理层：通过Mapreduce进行离线数据分析或Storm实时数据分析，并将处理后的数据存入关系型数据库6.系统架构设计与演进7.系统分层架构设计8.评价网站系统架构的特性(1)建设成本(2)扩展/规划水平(3)抗攻击水平(4)容灾恢复等级(5)业务适应性水平(6)维护难易程度【教学小结】本小节主要内容是讲移动电商网站架构需求、移动电商系统架构设计、移动电商网站架构方案分析，充分掌握这部分内容，就可以更好地理解后面的内容。【布置作业】无教案首页主讲教师职称系、部教学团队电子信息学院课程名称移动互联系统运维技术本教案授课学时2本次课标题任务二、移动电商服务器单点部署授课班级及时间教学目标了解Web服务器介绍掌握Centos安装配置掌握JDK安装配置掌握ApcheTomcat安装配置教学主要内容Web服务器介绍Centos安装配置JDK安装配置ApcheTomcat安装配置教学重点、难点JDK安装配置、ApcheTomcat安装配置备注【新课导入】【教学过程和教学内容设计】1.Web服务器介绍Web服务器是指驻留于因特网上某种类型计算机的程序，是可以向发出请求的浏览器提供文档的程序。当Web浏览器（客户端）连到服务器上并请求文件时，服务器将处理该请求并将文件反馈到该浏览器上，附带的信息会告诉浏览器如何查看该文件（即文件类型）。服务器是一种被动程序：只有当Internet上运行在其他计算机中的浏览器发出请求时，服务器才会响应。常见的Web服务器介绍1、WebLogic2、WebSphere3、Tomcat4、IIS2、Centos安装配置安装步骤请参考:/p/270110b252b5网络配置验证网络是否联通3、JDK安装配置卸载Centos自带JDK安装配置JDK1、下载JDK下载地址：/dist/hadoop/core/stable/下载版本：1.82、安装配置JDK（1）使用XFTP上传到虚拟机/home/softwares，先使用命令创建文件夹mkdir（2）解压：tar-zxvf/home/softwares/jdk-8u11-linux-x64.tar.gz（3）配置环境变量：在终端上输入[root@hadoop/]#vim/etc/profile在最后添加上exportJAVA_HOME=/home/softwares/jdk1.8.0_11exportJRE_HOME=${JAVA_HOME}/jreexportCLASSPATH=.:${JAVA_HOME}/lib:${JRE_HOME}/libexportPATH=$PATH:${JAVA_HOME}/bin:${JRE_HOME}/bin执行source/etc/profile，使设置的环境变量生效3、验证JDK是否安装成功使用java、javac、java-version验证是否安装成功[root@hadoop/]#java–version[root@hadoop/]#java[root@hadoop/]#javac4.ApacheTomcat安装配置1、连接服务器，进入你要存储文件的文件夹，下载tomcat,得到

apache-tomcat-9.0.4.tar.gz

文件[root@iZ2zecsviuck0hocabrcgpZbin]#wget/apache/tomcat/tomcat-9/v9.0.43/bin/apache-tomcat-9.0.43.tar.gz使用tar-zxvf

解压

apache-tomcat-9.0.4.tar.gz文件3、Tomcat配置进入

apache-tomcat-9.0.4

文件夹，配置server.xm[root@iZ2zecsviuck0hocabrcgpZbin]#cdapache-tomcat-9.0.4

[root@iZ2zecsviuck0hocabrcgpZbin]#vimconf/server.xm按

i

进入编辑模式，更改以下部分（port改为80）【教学小结】充分掌握这部分内容，就可以更好地理解后面的内容。【布置作业】无教案首页主讲教师职称系、部教学团队电子信息学院课程名称移动互联系统运维技术本教案授课学时2本次课标题任务二、移动电商服务器单点部署授课班级及时间教学目标了解NginxWeb服务器介绍掌握Nginx安装配置掌握Nginx管理配置教学主要内容NginxWeb服务器介绍Nginx安装配置Nginx管理配置教学重点、难点Nginx安装配置备注【新课导入】【教学过程和教学内容设计】1.NginxWeb服务器介绍Nginx

(enginex)是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是一款轻量级的Web

服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等2．Ngnix具有以下特点•模块化设计：良好的扩展性，可以通过模块方式进行功能扩展。•高可靠性：主控进程和worker是同步实现的，一个worker出现问题，会立刻启动另一个worker。•内存消耗低：一万个长连接(keep-alive)，仅消耗2.5MB内存。•支持热部署：不用停止服务器，实现更新配置文件、更换日志文件、更新服务器程序版本。•并发能力强:官方数据每秒支持5万并发。•功能丰富：优秀的反向代理功能和灵活的负载均衡策略(这一功能我们将在项目3中深入学习)o 3．Nginx的基本架构4、Nginx安装配置第一步：下载nginx压缩包直接使用wget命令下载，指令如下所示：[root@root]#cd/usr/local[root@root]#wget-c/download/nginx-1.10.1.tar.gz注意：这一步最好在自己的目标目录进行操作，一般是把压缩包下载到/usr/local目录下。第二步：配置nginx安装所需的环境依赖安装gcc安装nginx需要先将官网下载的源码进行编译，编译依赖gcc环境。安装指令如下：[root@root]#yuminstallgcc-c++2.安装PCREpcre-develNginx的Rewrite模块和HTTP核心模块会使用到PCRE正则表达式语法。这需要安装两个安装包pcre和pcre-devel。第一个安装包提供编译版本的库而第二个提供开发阶段的头文件和编译项目的源代码：命令如下：[root@root]#yuminstall-ypcrepcre-devel3.安装zlibzlib库提供了开发人员的压缩算法，在Nginx的各种模块中需要使用gzip压缩命令如下：[root@root]#yuminstall-yzlibzlib-devel4.安装OpenSSLnginx不仅支持http协议，还支持https（即在ssl协议上传输http），如果使用了https，需要安装OpenSSL库命令如下：[root@root]#yuminstall-yopensslopenssl-devel第三步：解压nginx压缩包并安装1、将压缩包进行解压[root@root]#tar-zxvfnginx-1.10.1.tar.gz2、解压之后，进入加压文件，即cdnginx-1.10.1然后进行配置，推荐使用默认配置，直接./configure就好了，如下图所示[root@root]#./configure第四步：编译安装nginx这里和redis的编译安装比较类似，首先在当前目录（/usr/local/nginx-1.10.1）进行编译。输入make即可[root@root]#cd/usr/local/nginx-1.10.1[root@root]#make5、Nginx管理配置（1）查看nginx进程：psaux|grepnginx（2）启动nginx：进入/usr/local/nginx/sbin目录，输入./nginx（3）重启nginx：./nginx-sreload（4）设置nginx开机启动：只需在rc.local增加启动代码即可 [root@root]#vim/etc/rc.local然后在底部增加/usr/local/nginx/sbin/nginx【教学小结】充分掌握这部分内容，就可以更好地理解后面的内容。【布置作业】无教案首页主讲教师职称系、部教学团队电子信息学院课程名称移动互联系统运维技术本教案授课学时2本次课标题任务一、数据库部署授课班级及时间教学目标掌握mysql安装部署教学主要内容01Msyql概要02Mysql安装配置03Mysql常规应用教学重点、难点Mysql安装配置备注【新课导入】【教学过程和教学内容设计】【教学小结】充分掌握这部分内容，就可以更好地理解后面的内容。【布置作业】无教案首页主讲教师职称系、部教学团队电子信息学院课程名称移动互联系统运维技术本教案授课学时2本次课标题任务二、NFS存储部署授课班级及时间教学目标掌握NFS存储部署教学主要内容01NFS介绍02NFS工作流程03NFS安装配置教学重点、难点NFS存储部署备注【新课导入】【教学过程和教学内容设计】【教学小结】充分掌握这部分内容，就可以更好地理解后面的内容。【布置作业】无教案首页主讲教师职称系、部教学团队电子信息学院课程名称移动互联系统运维技术本教案授课学时2本次课标题任务一：Nginx集群搭建授课班级及时间教学目标掌握Nginx集群搭建教学主要内容01Nginx介绍02Nginx集群搭建流程03Nginx集群搭建验证教学重点、难点Nginx集群搭建流程备注【新课导入】【教学过程和教学内容设计】【教学小结】充分掌握这部分内容，就可以更好地理解后面的内容。【布置作业】独自练习完成Ngxnx的搭建教案首页主讲教师职称系、部教学团队电子信息学院课程名称移动互联系统运维技术本教案授课学时2本次课标题任务二：keepalived服务器安装配置授课班级及时间教学目标掌握keepalived服务器安装配置教学主要内容01keepalived介绍02keepalived服务器安装03keepalived服务器配置教学重点、难点keepalived服务器配置备注【新课导入】【教学过程和教学内容设计】【教学小结】充分掌握这部分内容，就可以更好地理解后面的内容。【布置作业】独自完成keepalived服务器安装配置教案首页主讲教师职称系、部教学团队电子信息学院课程名称移动互联系统运维技术本教案授课学时2本次课标题任务二：数据库部署(实操)授课班级及时间教学目标掌握数据库部署教学主要内容01Mysql数据库介绍02Mysql数据库安装03Mysql数据库配置教学重点、难点Mysql数据库配置备注【新课导入】【教学过程和教学内容设计】【教学小结】充分掌握这部分内容，就可以更好地理解后面的内容。【布置作业】独自完成mysql数据库的安装配置教案首页主讲教师职称系、部教学团队电子信息学院课程名称移动互联系统运维技术本教案授课学时2本次课标题任务三：NFS存储部署(实操)授课班级及时间教学目标掌握数据库部署教学主要内容01NFS介绍02NFS安装03NFS配置教学重点、难点NFS安装备注【新课导入】【教学过程和教学内容设计】【教学小结】通过实操部署NFS服务,理解NFS工作流程,掌握NFS的安装部署。【布置作业】独自完成NFS服务的安装配置教案首页主讲教师职称系、部教学团队电子信息学院课程名称移动互联系统运维技术本教案授课学时2本次课标题任务一：Nginx集群搭建(实操)授课班级及时间教学目标掌握Nginx集群搭建教学主要内容01Nginx集群搭建介绍02Nginx集群搭建流程03Nginx集群搭建验证教学重点、难点Nginx集群搭建流程备注【新课导入】【教学过程和教学内容设计】【教学小结】充分掌握这部分内容，就可以更好地理解后面的内容。【布置作业】把搭建成功的结果拍照教案首页主讲教师职称系、部教学团队电子信息学院课程名称移动互联系统运维技术本教案授课学时2本次课标题应用部署发布(实操)授课班级及时间教学目标掌握数据库部署教学主要内容01Nginx集群介绍02Nginx安装03Nginx配置教学重点、难点Nginx配置备注【新课导入】【教学过程和教学内容设计】【教学小结】通过实操进行应用的部署,理解工程开发完成后要做的运维工作,对于全面理解运维工作有个基本认识。【布置作业】独自完成应用部署工作教案首页主讲教师职称系、部教学团队电子信息学院课程名称移动互联系统运维技术本教案授课学时2本次课标题自动化运维探索授课班级及时间教学目标了解自动化运维的概念了解自动化运维的工具掌握自动化运维的要求教学主要内容01自动化运维介绍02自动化运维体系03ITSM/ITIL04自动化运维工具和要求教学重点、难点自动化运维工具和要求备注【新课导入】近期一Web应用业务需要上线，预计短时间内会有几百台服务器要上线，部署几百台服务器，以运维部目前有限的人手根本不够，怎么办？显然靠传统的运维不能快速有效的解决问题，解决方案就是我们这个项目中重点要讲的运维自动化。什么是运维自动化，一句话概括：采取自动化安装、配置及监控的方案，在最少的人工干预下，利用脚本与第三方工具，保证业务系统7*24小时高效稳定运行。【教学过程和教学内容设计】【教学小结】通过对自动化运维的介绍,了解自动化运维的概念,了解自动化运维的工具,掌握自动化运维的要求,由此对自动化运维工具的分类有了基础的认识。对后续学习自动化运维工具的使用有了基础概念。【布置作业】教案首页主讲教师职称系、部教学团队电子信息学院课程名称移动互联系统运维技术本教案授课学时2本次课标题构建Cobbler网络自动安装环境授课班级及时间教学目标知识目标：了解Cobbler网络自动安装环境了解Cobbler工作原理能力目标：掌握cobbler安装与配置掌握cobbler管理使用素质目标：开阔视野，培养良好的职业素质培养良好的编程能力以及自学能力教学主要内容01cobbler简介02cobbler工作原理03cobbler安装与配置04cobbler管理使用教学重点、难点cobbler安装与配置思政元素艰苦朴素、自力更生的民族精神备注【新课导入】服务器系统的部署是一件单一且重复性较高的事，那么该怎样避免“重复造轮子”？本节主要对Cobbler的介绍以及部署实践，通过配置Kickstart的无人值守安装方式，服务器通过PXE启动方式，实现通过网络就可以在服务器上自动部署系统的目的。【教学过程和教学内容设计】【教学小结】该怎样避免“重复造轮子”？。本节主要对Cobbler的介绍以及部署实践，通过配置Kickstart的无人值守安装方式，服务器通过PXE启动方式，实现通过网络就可以在服务器上自动部署系统的目的，让学生对自动化运维中的批量部署有了实际的体验，加深了对自动化运维的理解，提高了他们的学习兴趣。【布置作业】配置一个Kickstart自定安装文件，并使用cobbler部署一台Linux服务器。教案首页主讲教师职称系、部教学团队电子信息学院课程名称移动互联系统运维技术本教案授课学时2本次课标题Ansible自动化管理实践授课班级及时间教学目标知识目标：了解Ansible是什么了解Ansible工作原理能力目标：掌握Ansible安装部署掌握yaml脚本的编写素质目标：开阔视野，培养良好的职业素质培养良好的编程能力以及自学能力教学主要内容01Ansible简介02Ansible工作原理03Ansible安装与配置04yaml脚本编写，远程部署MobileShop教学重点、难点Ansible安装与配置yaml脚本编写，远程部署MobileShop思政元素艰苦朴素、自力更生的民族精神使用技术解决重复单调工作的思维备注【新课导入】运维过程中，对服务器上业务程序的配置往往需要每台去连接，如果服务器数量不多尚且可以，但如果存在大量服务器这种连接方式显然耗费大量时间，那么如何解决这一问题？本小节讲解自动化配置管理工具Ansible的部署和使用，通过Ansible实现对服务器批量配置管理，从而提高运维效率。【教学过程和教学内容设计】【教学小结】本小节讲解自动化配置管理工具Ansible的部署和使用，通过Ansible实现对服务器批量配置管理，从而提高运维效率，让学生对自动化运维中的批量配置和控制有了实际的体验，加深了对自动化运维的理解，提高了他们的学习兴趣。【布置作业】使用Ansible批量配置Web服务器上Java环境。教案首页主讲教师职称系、部教学团队电子信息学院课程名称移动互联系统运维技术本教案授课学时2本次课标题zabbix自动化监控实践授课班级及时间教学目标知识目标：了解zabbix是什么了解zabbix逻辑架构能力目标：掌握Ansible安装部署掌握zabbix安装配置掌握zabbix邮件报警的设置素质目标：开阔视野，培养良好的职业素质培养良好的纠错能力教学主要内容01zabbix简介02zabbix安装与配置03zabbix逻辑架构04zabbix监控管理05zabbix邮件报警设置教学重点、难点zabbix安装与配置思政元素艰苦朴素、自力更生的民族精神使用技术解决重复单调工作的思维备注【新课导入】监控是运维过程中不可或缺的一环，监控能使运维人员实时掌握服务器运行状况，第一时间发现并解决故障，为良性运维提供宝贵时间。本小节通过对Zabbix主流开源监控软件部署和管理讲解，实现对Linux主机上所部署应用进行监控预警。【教学过程和教学内容设计】【教学小结】本小节通过对Zabbix主流开源监控软件部署和管理讲解，实现对Linux主机上所部署应用进行监控预警，让学生对自动化运维中的批量监控和报警有了实际的体验，加深了对自动化运维的理解，提高了他们的学习兴趣。【布置作业】使用Zabbix监控一台Nginx服务器主机。教案首页主讲教师职称系、部教学团队电子信息学院课程名称移动互联系统运维技术本教案授课学时2本次课标题移动电商运维自动化实操授课班级及时间教学目标知识目标：加强了解cobbler的组成和原理加强了解Ansible的组成和原理加强了解zabbix的组成和原理能力目标：掌握cobbler安装部署掌握Ansible安装配置掌握zabbix安装配置掌握三个软件搭配使用，实现运维自动化素质目标：开阔视野，培养良好的职业素质培养良好的纠错能力教学主要内容01cobbler的安装并配置02Ansible安装并配置03zabbix安装并配置04演示运维自动化教学重点、难点掌握运维自动化工具的安装和使用思政元素艰苦朴素、自力更生的民族精神使用技术解决重复单调工作的思维备注【新课导入】通过以上几节课的介绍和演示，同学们肯定对运维自动化的概念和运维自动化工具有了一个基本的了解，所谓好记性不如烂笔头，只有通过实际练习，才能真正学到技能，掌握知识，所以，这节课通过运维自动化的综合使用，从部署到配置，到监控，综合起来练习，让大家掌握牢固。【教学过程和教学内容设计】【教学小结】本小节通过自动化运维综合实操，让学生自己动手实现运维的自动化部署，自动化配置，自动化监控等，使学生对所学知识有了一个巩固提高，加深了对自动化运维的理解，提高了他们的学习兴趣。【布置作业】把自动化运维工具的安装和使用整理成一个说明文档，文档包括安装、使用、案例演示等，并就自动化运维写写自己的感受。教案首页主讲教师职称系、部教学团队电子信息学院课程名称移动互联系统运维技术本教案授课学时2本次课标题服务器安全管理授课班级及时间教学目标知识目标：理解服务器安全的重要性了解加固服务器安全的方法能力目标：掌握文件权限的控制方法掌握Linux密码找回方法素质目标：开阔视野，培养良好的职业素质培养良好的信息、隐私安全意识，自觉维护自身和国家信息安全教学主要内容01帐户和登录安全02远程访问和认证安全03su、sudo命令的合理使用04文件权限控制方法教学重点、难点掌握文件权限的控制掌握Linux密码找回方法思政元素国家信息安全、隐私权、维护个人隐私备注【新课导入】账户安全是系统安全的第一道屏障，也是系统安全的核心，保障登录账户的安全，在一定程度上可以提高服务器的安全级别。本节任务重点介绍Linux系统登录账户的安全设置方法，文件系统安全的设置，对入侵检测的分析以及在遭遇攻击过程中的处理办法。【教学过程和教学内容设计】【教学小结】本小节通过任务重点介绍Linux系统登录账户的安全设置方法，文件系统安全的设置，对入侵检测的分析以及在遭遇攻击过程中的处理办法等，使学生