发布时间：2023-01-21 17:00
Linux运维工程师必备工具合集
1、必备工具
2、常用网站
3、学习路线
4、必备技能
5、Linux认证
6、书籍推介
7、进阶学习
一、必备工具：
1.虚拟机：
1、虚拟机是什么？
虚拟机的本质：虚拟机在本质上就是一个应用程序软件。像在windows上运行的其他应用软件一样，只是他的作用功能不一样罢了。
2、虚拟机的功能
虚拟机（Virtual Machine）指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机。也就是可以使你的计算机同时具有多种系统，不管是其他的windows系统，还是Linux系统，还是Mac OS 系统都可以。
3、虚拟机的应用
（1）使一台计算机同时具有多个操作系统。
很多人只知道计算机具有windows系统，却不知道还有Linux系统，Mac OS系统，然而作为好奇心很强的我，当然要体验一下操作其他系统感觉，难道我们需要再另行购买一台Mac 苹果电脑？难道我们还要另行安装一下Linux系统？不！不需要，借助虚拟机软件，我们就可以享受各种操作系统的乐趣啦。
（2）可以放心的测试病毒，而不会威胁到你的真实机。
我们都害怕病毒，轻则黑屏蓝屏，重则死机，当我们开发一个病毒，或者对下载的东西不放心的时候，就可以在虚拟机里测试，即使中毒啦，也对你的计算机没有什么危害，只要在虚拟机再安装一个系统就可以啦。
（3）可以测试自己编写的程序，也相当于在另一台计算机运行了。
有时候，我们开发了一个小软件，也想发给朋友试试，却发现朋友用不了，明明在自己的计算机运行的好好的，那么我们自然想在发给朋友的前，先找另一台计算机测试测试，虚拟机就可以提供给你另一台计算机。
（4）可以搭建一个符合自己需求的操作系统的环境
在学Python的时候，总觉得环境搭建很复杂，要么是自己本机计算机安装的软件太多，有些软件还相互抑制，导致环境的搭建很容易出错，那么你完全可以在虚拟机搭建一个专用的环境，不用安装那么软件。
4、虚拟机的种类：
（1）VMware虚拟机(https://www.vmware.com/cn/products/workstation-pro/workstation-pro-evaluation.html )
（2）VirtualBox虚拟机(https://www.virtualbox.org/ )
2.linux小应用：
1、备份工具
（1）Rsync 是一个开源的、节约带宽的工具，它用于执行快速的增量文件传输，而且它也是一个免费工具。
（2）Timeshift 能够通过增量快照来保护用户的系统数据，而且可以按照日期恢复指定的快照，类似于 Mac OS 中的 Time Machine 功能和 Windows 中的系统还原功能。
2、BT（BitTorrent） 客户端
（1）Deluge 是一个漂亮的跨平台 BT 客户端，旨在优化 μTorrent 体验，并向用户免费提供服务。
（2）qBittorent 是一个开源的 BT 客户端，旨在提供类似 μTorrent 的免费替代方案。
3、云存储
（1）Dropbox 团队在今年早些时候给他们的云服务换了一个名字，也为客户提供了更好的性能和集成了更多应用程序。Dropbox 会向用户免费提供 2 GB 存储空间。
（2）Google Drive 是 Google 提供的云服务解决方案，这已经是一个广为人知的服务了。与 Dropbox 一样，可以通过它在所有联网的设备上同步文件。它免费提供了 15 GB 存储空间，包括Gmail、Google 图片、Google 地图等服务。
（3）Mega 也是一个出色的云存储解决方案，它的亮点除了高度的安全性之外，还有为用户免费提供高达 50 GB 的免费存储空间。它使用端到端加密，以确保用户的数据安全，所以如果忘记了恢复密钥，用户自己也无法访问到存储的数据。
4、命令行编辑器
（1）Vim 是 vi 文本编辑器的开源克隆版本，它的主要目的是可以高度定制化并能够处理任何类型的文本。
（2）Emacs 是一个高度可配置的文本编辑器，最流行的一个分支 GNU Emacs 是用 Lisp 和 C 编写的，它的最大特点是可以自文档化、可扩展和可自定义。
（3）Nano 是一款功能丰富的命令行文本编辑器，比较适合高级用户。它可以通过多个终端进行不同功能的操作。
5、下载器
（1）Aria2 是一个开源的、轻量级的、多软件源和多协议的命令行下载器，它支持 Metalink、torrent、HTTP/HTTPS、SFTP 等多种协议。
（2）uGet 已经成为 Linux 各种发行版中排名第一的开源下载器，它可以处理任何下载任务，包括多连接、队列、类目等。
（3）XDM（Xtreme Download Manager）是一个使用 Java 编写的开源下载软件。和其它下载器一样，它可以结合队列、种子、浏览器使用，而且还带有视频采集器和智能调度器。
6、Linux 防病毒工具
（1）ClamAV 是一个开源的跨平台命令行防病毒工具，用于检测木马、病毒和其他恶意代码。而 ClamTk 则是它的前端 GUI。
7、Linux 维护工具
（1）GNOME Tweak Tool 是用于自定义和调整 GNOME 3 和 GNOME Shell 设置的流行工具。
（2）Stacer 是一款用于监控和优化 Linux 系统的免费开源应用程序。
（3）BleachBit 是一个免费的磁盘空间清理器，它也可用作隐私管理器和系统优化器。
8、Linux 终端工具
（1）GNOME 终端 是 GNOME 的默认终端模拟器。
（2）Konsole 是 KDE 的一个终端模拟器。
（3）Terminator 是一个功能丰富的终端程序，它基于 GNOME 终端，并且专注于整理终端功能。
（4）Guake 是 GNOME 桌面环境下一个轻量级的可下拉式终端。
3.远程连接工具：
1、xftp和xshell
2.下载安装xftp和xshell
下载地址：
xftp：https://download.csdn.net/download/qq_37725650/10185598
xshell：https://download.csdn.net/download/qq_37725650/10427433
安装：默认安装即可
3、安装完成之后，首先打开xftp
4、新建一个远程会话，输入连接信息，选项中设置下编码，确定
选项中设置下编码
确定之后，在连接列表中会出现一条连接，选中点击连接
5、点击连接之后，页面如下， 即可方便的进行本地主机与远程主机之间文件传输以及对远程的操控
6、打开xshell，新建连接，输入连接信息及身份验证
确定显示连接列表，选择一条连接，点击连接
7、显示一下窗口提示说明连接成功
8、大功告成，可以通过命令操作远程Linux服务器了 。
4.管理工具：
1、统一账号管理
（1）LDAP
统一管理各种平台帐号和密码，包括但不限于各种操作系统(Windows、Linux)，Linux系统sudo集成，系统用户分组，主机登入限制等；可与Apache，HTTP，FTP，SAMBA，ZABBIX，Jenkins等集成；支持密码策略(密码强度、密码过期时间、强制修改、超过验证错误次数锁定帐号)等；支持插件式鉴别模块PAM；不同平台权限的设定、划分；
（2）JumpServer
一款由python编写开源的跳板机(堡垒机)系统，实现了跳板机应有的功能。基于ssh协议来管理，客户端无需安装agent,目前本版本处于beta阶段，线上环境慎用。试用了一下demo，感觉在统一帐号管理方面并不成熟。
2、自动化部署
（1）Fabric
优点：小巧，无需装agent，可以做一些简单的服务器部署操作，使用简单，容易上手，但功能比较有限，用了两天就切到ansible了；
缺点：部署机与服务器交互不太友好。
（2）Ansible
优点：无需agent，基于ssh实现，对新申请的机器做初始化扩展不错；特性较多，日常部署需要的功能基本上都覆盖了，比如git、打包解压、copy文件、yum安装等等都已经集成到了核心模块里面，alternatives、xattr等模块也有所集成，当然，理论上所有操作都能用命令模块来完成。
缺点：比较依赖网络的健壮性，网络不好的话会比较坑；
此外还有SaltStack、Pupet、Chef等。
3、DNS
（1）dnsmasq
提供 DNS 缓存，DNS重定向、记录转发，DNS反向解析， DHCP 服务功能，配置简单；
可以配置对上层DNS轮询请求记录，配置支持通配符，不用批量修改hosts。
（2）pdnsd
提供DNS缓存服务；设置向上级DNS请求方式(TCP、UDP，Both)，设置多个上级DNS并设置请求规则，配置缓存保留时间。
（3）namebench
Google自行研发的一款DNS测速工具。
4、压力测试
（1） ApacheBench
创建多并发线程模拟多用户对URL访问进行压力测试
Apache中有个自带的，名为ab的程序，ab可以创建很多的并发访问线程，模拟多个访问者同时对某一URL地址进行访问。
（2）TCPcopy、UDPcopy
直接对某一机器流量copy到另一机器进行压力测试；提到压力测试，可能大多数人首先想到的就是ApacheBench，但ab是模拟访问，模拟毕竟是模拟，然而线上会遇到的错误可能往往无法预知，其实国内已经有人开发了一款线上流量copy的工具，就是TCPcopy、UDPcopy，能够之间copy线上流量到测试环境，大大减少了上线前的风险。支持设置copy流量倍数放大、缩小，修改流量的客户端IP源地址。
（3）TCPburn
类似ApacheBench，tcpburn是由网易自主研发的能够模拟千万级别并发用户的一个软件，目的是能够用较少的资源来模拟出大量并发用户，并且能够更加真实地进行压力测试， 以解决网络消息推送服务方面的压力测试的问题和传统压力测试的问题。
5、安全
（1）PortSentry
对端口扫描的机器做防御策略；
特点：给出虚假的路由信息，把所有的信息流都重定向到一个不存在的主机；
自动将对服务器进行端口扫描的主机加到TCP-Wrappers的/etc/hosts.deny文件中，利用Netfilter机制、包过滤程序，比如iptables和ipchain等，把所有非法数据包(来自对服务器进行端口扫描的主机)都过滤掉；
通过syslog()函数给出一个目志消息，甚至可以返回给扫描者一段警告信息。
（2）fail2ban
对SSH密码暴力破解的机器做防御策略；
防御 SSH 服务器的暴力破解攻击，对安全性要求过高的服务器还是建议禁止密码登入，使用密钥或者密钥+密码验证。
6、虚拟化
（1）vagrant
每次用想要新建一个虚拟机是不是都得设置虚拟机名称？设置虚拟机类型、版本、选择镜像、内存大小、虚拟机CPU核心数量、设备等一堆东西，然后还要装系统。。。
然而我只需要在终端下面输入一条vagrant up machine 就能新建一个预配置好的虚拟机哦，实为自己测试和给开发人员创建统一编程环境的一个好选择。