VIP20
本课程属于：020-值班自动化基线核验 DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

On-Call值班环境基线自动核验与故障处置

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
On-Call值班概述
On-Call职责定义 · 值班生命周期 · 基线核验在值班中的重要性
On-Call值班概述
02
值班环境基线概念
什么是基线 · 基线包含哪些维度（OS · 中间件
值班环境基线概念什么是基线
03
基线核验自动化目标
自动化核验的价值 · 降低MTTR · 减少人为遗漏
基线核验自动化目…自动化核验的价值
04
核验工具链选型
Ansible · SaltStack · Prometheus
核验工具链选型Ansible
05
环境准备与初始化
Python3环境搭建 · 虚拟环境配置 · 依赖库安装（paramiko
环境准备初始化
06
基线配置管理
YAML格式基线定义 · 版本控制（Git） · 基线模板设计原则
基线配置管理YAML
07
主机连通性核验
SSH免密配置 · ping探测 · 端口扫描脚本实现
主机连通性核验SSH
08
OS内核参数核验
sysctl参数检查 · 内核版本对比 · 常见安全加固项核验
OS内核参数核验
09
系统用户与权限核验
用户列表比对 · sudo权限检查 · SSH密钥指纹核验
系统用户权限核验
10
文件系统与磁盘核验
挂载点检查 · 磁盘使用率阈值 · inode使用率监控
文件系统磁盘核验
11
网络配置核验
网卡绑定模式 · 路由表比对 · DNS配置检查
网络配置核验网卡绑定模式
12
NTP时间同步核验
chrony状态检查 · 时间偏移阈值 · 时区一致性核验
NTP时间同步核验
13
中间件基线核验（Nginx）
版本检查 · 配置文件关键参数 · SSL证书有效期核验
Nginx间件基线核验
14
中间件基线核验（MySQL）
端口监听 · 慢查询日志配置 · 最大连接数
MySQL间件基线核验
15
中间件基线核验（Redis）
保护模式 · 密码认证 · 持久化配置
Redis间件基线核验
16
日志与审计基线核验
rsyslog配置 · auditd规则 · 日志轮转策略
日志审计基线核验
17
安全基线核验
CVE漏洞扫描 · 弱口令检测 · 防火墙规则
安全基线核验CVE
18
自动化核验脚本框架设计
模块化架构 · 配置驱动 · 结果输出标准化（JSON/YAML）
自动化核验脚本框…模块化架构
19
核验结果收集与存储
结果入库（MySQL/Elastic… · 历史趋势分析 · 告警阈值设定
核验结果收集存储
20
告警通知集成
对接钉钉/企微/飞书机器人 · 邮件告警 · PagerDuty集成
告警通知集成对接钉钉
21
定时任务与调度
Crontab配置 · Airflow调度 · 核验频率策略（每日/每周/变更后）
定时任务调度
22
故障场景一
SSH连接超时导致核验失败——排查思…
故障场景一SSH
23
故障场景二
基线文件被篡改——版本对比 · 回滚策略 · 告警触发
故障场景二基线文件被篡改
24
故障场景三
磁盘空间突增——根因分析 · 自动清理脚本 · 扩容流程
故障场景三磁盘空间突增
25
故障场景四
NTP服务异常——时间偏移导致认证失… · 自动同步修复
故障场景四NTP
26
故障场景五
中间件配置漂移——配置比对 · 自动修复 · 变更审计
故障场景五间件配置漂移
27
故障场景六
安全基线违规——自动隔离 · 合规修复 · 工单生成
故障场景六安全基线违规
28
值班Dashboard搭建
Grafana展示核验结果 · 实时状态面板 · 历史趋势图
Dashboard值班
29
值班复盘与持续改进
故障事后分析 · 基线更新流程 · 自动化覆盖率提升
值班复盘持续改进
30
课程总结与实战演练
综合案例模拟 · 全流程核验 · 故障排查考核
课程总结实战演练