服务器运维一般需要掌握哪些方面的技术？

1. 基础理论知识 2. 基础命令(系统命令、目录管理、用户管理、文件权限、磁盘管理、资源查看等等常见操作) 3. 文本高效处理(vi、vim、awk、grep、find、sed等) 4. bash shell脚本(可以边工作边学习,使用shell编写简单的代替重复性操作的脚本) 5. 进程调度，内存管理，文件系统，外设管理等，要熟练使用相关工具，如top iotop iftop iostat vmstatss等，并且最好了解其原理 1. TCP/IP协议、DNS服务、CDN原理、iproute常见的网络客户端工具(ping、wget、ftp) 2. crontab计划任务 3. ps、top、htop、vmstat、lsof等命令 4. tcp，http，https，udp等 5. 最好能做到精通，4层，7层的网络流量分析技能要熟练掌握 6. 内部路由协议，边际路由，交换原理，域名解析，ipv6相关知识 1. MySQL各个版本之间的关系和特性 2. MySQL的安装及增删改查 3. MySQL的存储引擎 4. MySQL的优化 5. MySQL日常使用及运维，包含备份及故障排查 1. 使用shell脚本实现各种服务的自动化部署 2. 使用shell脚本实现监控系统及应用自动化 3. 使用shell脚本实现各类巡检，故障排查自动化

互联网协议（Internet Protocol Suite）是一个网络通信模型，以及一整个网络传输协议家族，该协议家族的两个核心协议： TCP （ T ransmission C ontrol P rotocol，传输控制协议）和 IP （ I nternet P rotocol网际协议）。

UDP（ User Datagram Protocol 用户数据包协议） 是面向无连接的通讯协议，UDP数据包括目的端口号和源端口号信息，通讯不需要链接，且不需要接收方确认，属于不可靠的传输，可能会出现丢包现象。

DHCP ( Dynamic Host Configuration Protocol， 动态主机配置协议) - 针对动态寻址。

TCP/IP四层模型

AD 即(Application Defend),应用程序防御体系

组策略 gpedit.msc即(Group Policy)是微软windows NT家族操作系统的一个特性,它可以控制用户账户和计算机账户的工作环境.提供了操作系统、应用程序和活动目录中用户设置的集中化管理和配置。本地组策略即（LocalGPO）可以独立在非域的计算机上管理组策略对象。

组策略 可以理解为控制用户可以或不能在计算机上做什么。

DNS 即（Domain Name System）域名系统，在万维网上作为域名和IP地址相互映射的一个分布式数据库。DNS协议运行在UDP协议之上，使用53端口。

域名解析即通过域名得到该域名对应的IP地址的过程。

CDN 的全称是Content Delivery Network，即内容分发网络。

系统备份是指备份所有系统文件，引导文件以及系统分区安装的程序。

只有两者都备份，在下一次系统还原时才能确保系统能够正常工作。

引导分区：用来存放引导文件的分区，包括等等，占用空间200MB以内。

文件加密根据要求在操作系统层自动的对写入存储介质的数据进行加密的技术。

只可以加密NTFS分区卷上的文件和文件夹，FAT分区卷上的文件和文件夹无效。

两种途径：windows自带的加密功能和采用加密算法实现的商业化加密软件进行加密。

加密效果：只可在本机特定用户查看，复制到其他机器无法查看，已被加密。

Telnet 协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。为用户提供了在本地计算机上完成远程主机工作的能力。Telnet是常用的远程控制web服务器的方法。

TFTP （Trivial File Transfer Protocol）即简单文件传输协议，是TCP/IP协议簇中的一个用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务。端口号为69。

FTP实现了在不同操作系统之间相互传输文件的操作。

拨号 就是利用调制解调器呼叫另外一台计算机或网络并登陆的过程。即利用电话线连接网络的方式和过程。

VPN 即虚拟专用网络，功能是在公用网络上建立专用网络，并进行加密通讯。

索引可以从一组文档中提取并组织信息，以便通过windows搜索功能、索引服务查询表或web浏览器快速容易的访问该信息，该信息可以包含文档中的信息、文档的特征和属性。

激活索引服务可以在搜索文件时从索引数据库中快速的查找所需要的文件。

防火墙就是一个位于计算机和他所连接的网络之间的软件或硬件。该计算机所流出的所有网络通信和数据包均要经过此防火墙。网络中的防火墙是指将内部网和公网（Internet）分开的方法。

网关（gateway）即网间连接器、协议转换器、网络关卡，就是一个网络向另一个网络发送信息必须经过的一道”关口”。网关在网络层以上实现网络互连，是复杂的网络互联设备，仅用于不同的网络互连。

Lusrmgr.msc

NTFS （New Technology File System）是Windows NT环境的文件系统。取代了老式的FAT文件系统。

FAT32是分区格式的一种 ，可以将一个大硬盘定义成一个分区。无法存放大于4G的单个文件，且性能不佳，容易产生磁盘碎片。

FAT16每个分区最大只有2G。

磁盘配额：对用户进行磁盘空间限制

两台计算机之间的文件系统紧密结合在一起，让一台主机上的用户可以像使用本机的文件系统一样使用远程主机的文件系统。

eventvwr.exe查看系统日志

IPv6 拥有更大的地址空间，地址容量巨大。

IPv6 地址分配遵循（Aggregation聚类）原则，路由器的路由表长度减少，提高转发数据包的速度。

IPv4 地址长度是32，支持的物理长度2^32-1个地址； IPv6 的地址长度是128，支持的物理地址是2^128-1个地址。

IaaS(Infrastructure-as-a-service)基础设施服务，即服务器、硬件

PaaS(Platform-as-a-service)平台服务，即开发工具

SaaS(Software-as-a-service)软件服务，即webapp

系统在删除文件时，只是将删除文件打上了“删除标记”，并将文件数据占用的磁盘空间标记为“空闲”，文件数据并没有被清除，只要删除操作系统还没有写入新的数据，这些被删除的文件数据就不会被破坏，就可以通过技术手段将它们恢复出来。

格式化操作执行时并不会删除磁盘上的旧文件。对于FATE文件系统，格式化会清除文件分配表及其根目录。对于NTFS文件系统，格式化时新写入的数据没有固定的位置要求，但正常情况下每次格式化时的写入位置不会变化。因此旧文件数据大多不会被覆盖，仍存在大量残余信息供我们找到丢失的文件。

物理层、数据链路层、网络层、传输层、会话层、表示层、应用层

---