一、公司内部维护对SVN、git的每日备份编写shell自动定期对SVN的账号进行密码更新并且发送邮件通知。开发数据库和测试数据库的每日按库表备份。使用markdown建立小型的wiki编写公司内部的信息文档避免重复、无用、过期的信息交换。维护公司的VPN编写脚本定期变更密码。使用JenkinsShell建立公司的cd/ci流程代码全部自动部分由QA手动编译发布至开发环境、测试环境供QA测试也包含线上环境的自动发布与半自动发布。并且进行钉钉的通知部署情况。测试环境编写Dockerfile进行构建Docker镜像用于测试代码的发布避免环境混乱易于管理。建立公司内部连接客户服务器的VPN通道方便故障时调试处理。建立维护内部DNS优化网络连接效率。编写脚本监控预发布环境与生产环境的数据库结构差异避免发布的代码缺少字段或表。编写脚本监控域名的ssl证书过期日期到期之前钉钉通知。编写Dockercompose提供环境给实施部门培训测试。二、云端服务器的维护使用prometheus监控云端服务器与mysql数据库到阈值时进行钉钉通知。使用Grafana图表展示prometheus信息方便值班人员查看定位问题。提供云端全部项目的日志展示方便研发与值班人员查到定位问题。编写了shell脚本监控进程或者API进行故障时的重启拉起。部署了haproxynginx的负载均衡对大流量项目访问进行分发负载。部署了redis 33集群提供缓存负载。建立mysql多源同步使用mysql proxy与mycat不同的项目进行读写分离。建立rsync服务器定时在服务器之间进行数据的互相备份并且最终汇总到一台备用服务器上统一拉回公司服务器上进行归档。建立云端的代码标识库可对不同的用户提供不同版本的代码并且记录代码更新内容与客户安装代码时的上报信息记录。编写shell采集全部客户服务器信息包含CPU、内存、硬盘、nginx、php、redis、部署的服务等。超过阈值则进行短信、邮件与钉钉通知。编写shell脚本监控云端的mysql多源同步情况故障时进行邮件与钉钉通知。监控云端服务器到期时间进行监控通知。三、客户侧的维护进行编写脚本自动进行一些工作1.自动更新本地的维护脚本、自动定期修改密码、自动更新软件包与配置、自动更新mysql配置、自动刷新文件权限、rsync配置更新 2.通过shell脚本监控本地程序进程与API的保活包含Mysql包含同步监控、redis、nginx、OpenVpn、php-fpm、Rsync、Tomcat等等。故障非忙时自动重启并且进行钉钉与邮件通知。 3.每日的日志切割归档mysql的gerenalLog、nginx日志、tomcat日志。 4.客户侧监控包含shell脚本监控生成信息由云端的shell脚本进行采集进行钉钉、短信、邮件的通知、atop主要记录进程的变化日志保留7天、prometheusnode\_exporter、硬盘坏道检查定期检查结果进行钉钉通知、自定义的node\_exporter 5.定期备份数据库并且加密压缩包密码由云端的脚本提供每日随机生成。定期自动修复数据库中的信息变化比如本地IP发送变化apikey发送了变化。 6.有主从服务器的环境进行互相的数据备份包含用户文件、日志、数据库备份等。并且每日自动同步云端服务器上最小化避免客户服务器故障时数据丢失。 7.根据用户标识自动获取版本是否更新自动检验MD5的变化进行更新对应版本的代码代码更新成功后自动上报云端服务器由云端服务器统一进行钉钉通知成功或者失败。 8.建立keepalived主服务器故障时IP偏移至备用服务器。 9.编写php脚本可通过get模式传递秘钥让实施人员可在现场进行一些特殊操作比如重启服务等。 10.一套日志服务可通过公司内部的DNS进行访问客户服务器查看日志。 11.所有的shell与python脚本执行的内容都会进行日志保存可追溯之前执行脚本的情况。云端部署jenkins编写脚本可对每个客户侧的服务器进行操作提供给实施、研发进行查询、操作功能如下1.获取运行日志、错误日志、历史日志、redis数据、数据库general下载地址等 2、手动更新代码、重启服务、切换主从服务器、备份数据库、取webssh地址、重启关机等这两年IT行业面临经济周期波动与AI产业结构调整的双重压力确实有很多运维与网络工程师因企业缩编或技术迭代而暂时失业。很多人都在提运维网工失业后就只能去跑滴滴送外卖了但我想分享的是对于运维人员来说即便失业以后仍然有很多副业可以尝试。运维副业方向运维千万不要再错过这些副业机会第一个是知识付费类副业输出经验打造个人IP在线教育平台讲师操作路径在慕课网、极客时间等平台开设《CCNA实战》《Linux运维从入门到精通》等课程或与培训机构合作录制专题课。收益模式课程销售分成、企业内训。技术博客与公众号运营操作路径撰写网络协议解析、故障排查案例、设备评测等深度文章通过公众号广告、付费专栏及企业合作变现。收益关键每周更新2-3篇原创结合SEO优化与社群运营。第二个是技术类副业深耕专业领域变现企业网络设备配置与优化服务操作路径为中小型企业提供路由器、交换机、防火墙等设备的配置调试、性能优化及故障排查服务。可通过本地IT服务公司合作或自建线上接单平台获客。收益模式按项目收费或签订年度维护合同。远程IT基础设施代维操作路径通过承接服务器监控、日志分析、备份恢复等远程代维任务。适合熟悉Zabbix、ELK等技术栈的工程师。收益模式按工时计费或包月服务。网络安全顾问与渗透测试操作路径利用OWASP Top 10漏洞分析、Nmap/BurpSuite等工具为企业提供漏洞扫描、渗透测试及安全加固方案。需考取CISP等认证提升资质。收益模式单次渗透测试报告收费长期安全顾问年费。为什么我会推荐你网安是运维人员的绝佳副业转型方向?1.你的经验是巨大优势:你比任何人都懂系统、网络和架构。漏洞挖掘、内网渗透、应急响应这些核心安全能力本质上是“攻击视角下的运维”。你的运维背景不是从零开始而是降维打击。2.越老越吃香规避年龄危机:安全行业极度依赖经验。你的排查思路、风险意识和对复杂系统的理解能力会随着项目积累而愈发珍贵真正做到“姜还是老的辣”。3.职业选择极其灵活:你可以加入企业成为安全专家可以兼职“挖洞“获取丰厚奖金甚至可以成为自由顾问。这种多样性为你提供了前所未有的抗风险能力。4.市场需求爆发前景广阔:在国家级政策的推动下从一线城市到二三线地区安全人才缺口正在急剧扩大。现在布局正是抢占未来先机的黄金时刻。运维转行学习路线一第一阶段网络安全筑基1. 阶段目标你已经有运维经验了所以操作系统、网络协议这些你不是零基础。但要学安全得重新过一遍——只不过这次我们是带着“安全视角”去学。2. 学习内容操作系统强化你需要重点学习 Windows、Linux 操作系统安全配置对比运维工作中常规配置与安全配置的差异深化系统安全认知比如说日志审计配置为应急响应日志分析打基础。网络协议深化结合过往网络协议应用经验聚焦 TCP/IP 协议簇中的安全漏洞及防护机制如 ARP 欺骗、TCP 三次握手漏洞等为 SRC 漏扫中协议层漏洞识别铺垫。Web 与数据库基础补充 Web 架构、HTTP 协议及 MySQL、SQL Server 等数据库安全相关知识了解 Web 应用与数据库在网安中的作用。编程语言入门学习 Python 基础语法掌握简单脚本编写为后续 SRC 漏扫自动化脚本开发及应急响应工具使用打基础。工具实战集中训练抓包工具Wireshark、渗透测试工具Nmap、漏洞扫描工具Nessus 基础版的使用结合模拟场景练习工具应用掌握基础扫描逻辑为 SRC 漏扫工具进阶做准备。二第二阶段漏洞挖掘与 SRC 漏扫实战1. 阶段目标这阶段是真正开始“动手”了。信息收集、漏洞分析、工具联动一样不能少。熟练运用漏洞挖掘及 SRC 漏扫工具具备独立挖掘常见漏洞及 SRC 平台漏扫实战能力尝试通过 SRC 挖洞搞钱不管是低危漏洞还是高危漏洞先挖到一个。2. 学习内容信息收集实战结合运维中对网络拓扑、设备信息的了解强化基本信息收集、网络空间搜索引擎Shodan、ZoomEye、域名及端口信息收集技巧针对企业级网络场景开展信息收集练习为 SRC 漏扫目标筛选提供支撑。漏洞原理与分析深入学习 SQL 注入、CSRF、文件上传等常见漏洞的原理、危害及利用方法结合运维工作中遇到的类似问题进行关联分析明确 SRC 漏扫重点漏洞类型。工具进阶与 SRC 漏扫应用系统学习 SQLMap、BurpSuite、AWVS 等工具的高级功能开展工具联用实战训练专项学习 SRC 漏扫流程包括 SRC 平台规则解读如漏洞提交规范、奖励机制、漏扫目标范围界定、漏扫策略制定全量扫描 vs 定向扫描、漏扫结果验证与复现实战训练使用 AWVSBurpSuite 组合开展 SRC 平台目标漏扫练习 “扫描 - 验证 - 漏洞报告撰写 - 平台提交” 全流程。SRC 实战演练选择合适的 SRC 平台如补天、CNVD进行漏洞挖掘与漏扫实战积累实战经验尝试获取挖洞收益。三第三阶段渗透测试技能学习1. 阶段目标全面掌握渗透测试理论与实战技能能够独立完成渗透测试项目编写规范的渗透测试报告具备渗透测试工程师岗位能力为护网红蓝对抗及应急响应提供技术支撑。2. 学习内容渗透测试核心理论系统学习渗透测试流程、方法论及法律法规知识明确渗透测试边界与规范与红蓝对抗攻击边界要求一致。实战技能训练开展漏洞扫描、漏洞利用、电商系统渗透测试、内网渗透、权限提升Windows、Linux、代码审计等实战训练结合运维中熟悉的系统环境设计测试场景强化红蓝对抗攻击端技术能力。工具开发实践基于 Python 编程基础学习渗透测试工具开发技巧开发简单的自动化测试脚本可拓展用于 SRC 漏扫自动化及应急响应辅助工具。报告编写指导学习渗透测试报告的结构与编写规范完成多个不同场景的渗透测试报告撰写练习与 SRC 漏洞报告、应急响应报告撰写逻辑互通。四第四阶段企业级安全攻防含红蓝对抗、应急响应1. 阶段目标掌握企业级安全攻防、护网红蓝对抗及应急响应核心技能考取网安行业相关证书。2. 学习内容护网红蓝对抗专项红蓝对抗基础学习护网行动背景、红蓝对抗规则攻击范围、禁止行为、红蓝双方角色职责红队模拟攻击蓝队防御检测与应急处置红队实战技能强化内网渗透、横向移动、权限维持、免杀攻击等高级技巧模拟护网中常见攻击场景蓝队实战技能学习安全设备防火墙、IDS/IPS、WAF联动防御配置、安全监控平台SOC使用、攻击行为研判与溯源方法模拟护网演练参与团队式红蓝对抗演练完整体验 “攻击 - 检测 - 防御 - 处置” 全流程。应急响应专项应急响应流程学习应急响应 6 步流程准备 - 检测 - 遏制 - 根除 - 恢复 - 总结掌握各环节核心任务实战技能开展操作系统入侵响应如病毒木马清除、异常进程终止、数据泄露应急处置、漏洞应急修补等实战训练工具应用学习应急响应工具如 Autoruns、Process Monitor、病毒分析工具的使用提升处置效率案例复盘分析真实网络安全事件应急响应案例如勒索病毒事件总结处置经验。其他企业级攻防技能学习社工与钓鱼、CTF 夺旗赛解析等内容结合运维中企业安全防护需求深化理解。证书备考针对网安行业相关证书考试内容含红蓝对抗、应急响应考点进行专项复习参加模拟考试查漏补缺。运维转行网络攻防知识库分享网络安全这行不是会几个工具就能搞定的。你得有体系懂原理能实战。尤其是从运维转过来的别浪费你原来的经验——你比纯新人强多了。但也要沉得住气别学了两天Web安全就觉得自己是黑客了。内网、域渗透、代码审计、应急响应要学的还多着呢。如果你真的想转按这个路子一步步走没问题。如果你只是好奇我劝你再想想——这行要持续学习挺累的但也是真有意思。关于如何学习网络安全笔者也给大家整理好了全套网络安全知识库需要的可以扫码获取这些东西我都可以免费分享给大家需要的可以点这里自取:网安入门到进阶资源