- 博客(388)
- 资源 (43)
- 收藏
- 关注
RSS订阅原创 Prometheus实现自定义脚本监控
在监控工作过程中经常会收到大量的定制化的监控需求，Prometheus就提供了一个很强大的组件 --> Pushgateway，他不仅是网关的用途接收exporter的数据，还可以接收自定义的监控指标数据，再由Prometheus server主动去拉取Pushgateway数据。当然他也存在一些缺点，比如：单点问题、监控数据下线但是pushgateway还是会被拉取到旧数据等问题。
2024-04-10 14:30:48
498
1
原创 Prometheus Grafana 配置仪表板
其实grafana提供了丰富的Prometheus数据源的仪表板，基本上主流的都有，通过下面官方地址可查阅。然后点击上传按钮，选择我们下载的json文件，选择Prometheus数据源。在grafana导入模板前，要先确保node节点是处于在线状态。选择下载JSON格式文件，方便离线环境可以直接导入使用。可以查到蛮多的仪表板，我们选择第一个，点击进入下载。下面打开grafana系统，点击“仪表板”首先，在上面的网站搜索 node。进入后，点击“新建”-“导入”
2024-03-22 15:33:48
485
原创 Prometheus mysqld_exporter 监控mysql配置方法
Prometheus mysqld_exporter 支持MySQL服务的监控指标。
2024-03-22 10:18:29
523
原创 Prometheus 配置Basic auth认证
Prometheus于2.24版本（包括2.24）之后提供Basic Auth功能进行加密访问，在浏览器登录UI的时候需要输入用户密码，访问Prometheus api的时候也需要加上用户密码。执行脚本后，在password：后面输入你要设置的密码，然后就会生成一串加密的密码串，记录下该密码串，后面配置会使用到。以上准备工作完成后，最后在启动的命令脚本中，需加入web.config.file的配置参数。注意的是，密码是加密前的明文密码，配置完成后重启服务就正常了。使用python脚本，生成加密密码串。
2024-03-20 11:17:04
408
原创 执行rpm安装命令的时候抛出异常：rpmdb BDB0113 Thread/process
然后再执行rpm就恢复了正常，rpm损坏的同时，yum命令也是会抛出相同的异常，所以也需要验证下，yum是否正常。一般是因为强制删除，损坏了rpm数据库，我们只需要重新去构建rpm数据库即可。
2024-01-26 16:18:38
227
原创 linux服务器ssh连接慢问题处理
3、优化SSH服务配置：在SSH服务端的配置文件(通常为/etc/ssh/sshd_config)中，你可以尝试减少密钥交换的复杂度(KexAlgorithms)，禁用DNS解析(UseDNS no)或减少登录尝试次数(MaxAuthTries)等。4、调整加密算法：考虑使用更轻量级和高效的加密算法。5、使用SSH连接池：考虑使用SSH连接池工具，如Mosh或tmux，以提供更快速的连接和更好的连接稳定性。2、客户端设置：错误的客户端设置，如使用过高的加密算法或不适当的密钥设置，可能导致SSH连接变慢。
2024-01-23 11:11:32
968
原创 解决zabbix连接mysql 8数据库的异常问题
MySql 8 换了新的身份验证插件（caching_sha2_password），之前版本的身份验证插件为（mysql_native_password）。可以尝试将mysql用户使用的登录密码加密规则还原成 mysql_native_password。由于创建数据库时，字符集选择了 utf8mb4 ，导致zabbix在首次初始化web的时候，抛出了以上提示，这时只需要将zabbix的数据库字符集修改为 utf8mb3 排序规则为 utf8mb3_general_ci 就可以修复该问题。
2023-12-14 09:22:13
371
1
原创 prometheus+alertmanager监控告警消息推送自定义接口
拿到报文后，我们就可以开始我们的内容改造之旅，我们使用flask框架搭建一个简单的web服务，在开始编码之前，先预先装好flask模块。在prometheus的告警方案中，alertmanager提供了邮件、Slack、webhook等多种通知方式的支持。本篇主要介绍如何通过webhook方式将告警消息发送到自己的告警媒介。配置webhook_configs为我们搭建的web服务地址。首先，部署alertmanager应用，此处不再赘述。
2023-12-12 15:02:08
590
原创 银河麒麟服务器部署Prometheus+Grafana
将node_exporter 配置为系统服务，在/usr/lib/systemd/system 新建文件 node_exporter.service。将granafa配置为服务，新建服务文件 /usr/lib/systemd/system/grafana.service。设置为系统服务，新建文件 /usr/lib/systemd/system/prometheus.service。监听正常，则在浏览器访问：http://ip地址:3000 默认帐号密码为： admin/admin。
2023-12-04 16:08:08
352
原创 zabbix-server 使用mysql帐号带ssl认证临时处理办法
在搭建zabbix监控平台时，zabbix-server配置数据库帐号密码之后，出现了mysql创建的zabbix用户开启了ssl认证，导致zabbix-server启动时无法通过ssl而连接失败，zabbix-server服务无法正常启动，以下是临时解决的方法。此时，先验证zabbix-server服务器是否可以正常启动，若正常，再进行第三步。以上只是临时处理方法，若大家有更好的处理方式，欢迎评论区留言！2、将zabbix用户ssl认证方式关闭。1、将mysql的ssl认证先临时关闭。
2023-11-27 17:57:45
249
原创 银河麒麟 v10 编译安装zabbix-agent客户端
内核：Linux 4.19.90-24.4.v2101.ky10.aarch64。上传源码包到服务器上，初始化用户环境。环境：银河麒麟 v10 arm64架构。
2023-11-16 16:55:12
592
原创 生产服务器突然本机无法访问本机IP的端口
生产服务器突然无法访问自己本机IP地址的端口，通过localhost或者127.0.0.1都可以正常访问。
2023-08-01 17:09:57
1160
原创 Centos7 搭建svn管理后台SVNAdmin2
SVNAdmin2 是一款通过图形界面管理服务端SVN的web程序。正常情况下配置SVN仓库的人员权限需要登录到服务器手动修改 authz 和 passwd 两个文件，当仓库结构和人员权限上了规模后，手动管理就变的非常容易出错，本系统能够识别人员和权限并提供管理和拓展功能。
2023-07-11 11:22:08
830
原创 shell 批量删除n天前的文件
创建一个函数，这个函数主要实现对目录进行扫描，判断目录下是文件还是依旧是目录，如果还是目录继续返回扫描直到为空或者文件为止，如果获取目录下的是文件，则判断文件的创建时间是否满足n天前的文件，如果符合就直接删除。
2023-07-06 14:52:52
480
原创 MySQL安装审计模块及配置说明
audit_log_rotate_on_size，日志文件超过64MB后，会生成一个新的，更方便管理。audit_log_strategy，日志写入策略，采用默认的ASYNCHRONOUS（异步）即可。audit_log_buffer_size，在写入日志文件前，可以放在buffer里的日志大小。登录mysql客户端，mysql -u xx -pxx。一、安装审计模块--MySQL企业版。检查插件列表是否有audit_log。2、检查插件是否安装成功。2、给用户设置拦截规则。4、配置日志输出格式。
2023-07-03 16:11:27
762
原创 Linux服务器通过hosts设置限制ssh访问
ACL 是 /etc/hosts.allow 和 /etc/hosts.deny 文件中的系统列表。2）hosts.allow填写sshd:all:allow,hosts.deny填写拒绝的IP网段范围，这样可以控制hosts.deny的网段能无法ssh登录计算机编辑完上面两个文件后，无需重启任何配置文件，即时生效。1）hosts.allow填写允许的IP网段范围,hosts.deny填写sshd:all:deny，这样可以控制只有hosts.allow的网段能ssh登录计算机。
2023-06-19 10:07:24
1427
原创 python 根据关键字删除对应行内容
通过用python直接删除文本中的内容，貌似没找到类似的关键字，后面就调整了思路，就是内容重写，把我们想要删除的内容匹配出来后直接扔掉，把未匹配的内容重新再写入到文件中
2023-06-05 17:36:43
451
原创 Python【flask框架】之linux基线扫描功能
服务器基线加固是服务器安全中必不可少的防护方案之一，随着项目越来越大，服务器的数量越来越庞大，于是就开启了自动化运维之旅。
2023-05-30 18:05:00
369
原创 Centos7 部署svn(Subversion)
通过yum安装，默认数据目录是 /var/svn，目录未创建，通过服务启动时会报错，所以如果要使用默认路径的话，就要手动创建，或者自定义目录。此处，我的数据盘目录是/data，所以在我data目录下新建了数据目录 /data/subversion/再查看状态，启动成功，数据也指向到了自定义的目录。svn版本： version 1.7.14。然后将配置中，默认数据目录修改为新建的目录。以上即完成svn的搭建及相关配置说明。操作系统： Centos7.9。修改完成后，我们再次启动服务。安装yum源： 阿里源。
2023-05-29 11:08:07
311
1
原创 nginx 配置网站页面变灰
nginx 配置网站页面变灰，主要是通过ngx_http_sub_module模块来进行配置，已经安装该模块的可以直接配置，未安装的需新增编译该模块。模块安装完成后在nginx.conf配置文件中 http{} 层新增以下配置。然后 sbin/nginx -s reload 重新加载配置后即可生效。新增 --with-http_sub_module 模块编译。新增模块编译可以参考以下文章。
2022-12-02 16:25:12
717
1
原创 python 调用ansible脚本并输出回显
在运维的过程中，我们经常遇到这样的场景，在我们的python运维平台中，经常会执行一些常用的运维命令操作，这时候我们想要实现ansible的可视化批量执行，所以，实现最简便的操作就是python中调用ansible的执行命令。host_ip 可通过系统交互进行传参，可根据业务自行调整。往下通过os模块的popen方法，执行命令。首先，我们引入需要用到的模块。然后将要执行的命令扔到变量里。
2022-09-28 14:33:57
2027
原创 windows server 2012 R2 修复CVE-2018-0886漏洞方法
部分补丁安装完成后会提示重启计算机，中间过程中无需重启，全部安装完成后再重启即可。下载完成后按以上的顺序安装，否则安装时会提示“此更新不适用于你的计算机”
2022-09-28 11:19:26
2310
原创 windows 修复SSL/TLS协议信息泄露漏洞
打开“SSL密码套件顺序”，更改为已启用，并在“SSL密码套件”下修改SSL密码套件算法，仅保留TLS 1.2 SHA256 和 SHA384 密码套件、TLS 1.2 ECC GCM 密码套件。打开服务器，运行gpedit.msc，打开“本地组策略编辑器”，定位到计算机配置-管理模板-网络-SSL配置设置。...
2022-08-15 17:11:45
2360
原创 解决Centos7 Firewalld无法限制docker端口问题
在配置文件 /etc/docker/daemon.json 文件中添加"iptables": false。然后重新加载docker服务配置。再重启docker服务。
2022-08-15 10:33:58
1425
原创 Zabbix 5.0 使用自带Redis模版监控
本文介绍zabbix5.0使用zabbix自带的redis模板监控redis服务的操作步骤需提前准备1、redis的ip及端口2、redis的密码(若有)3、zabbix-agent2（注意是2版本）
2022-07-21 11:22:53
1665
原创 Centos 7 手把手教你部署gitlab-ce
centos 7.9 x64gitlab-ce 15.1.2-ceyum源 清华源1、配置yum源新建 /etc/yum.repos.d/gitlab-ce.repo 文件，将以下内容粘贴进去2、执行安装执行以下命令进行安装以上就完成了gitlab-ce的服务安装，下面修改相关配置3、修改配置编辑配置文件找到external_url 注释旧地址，新增一行配置为本机ip及端口，此处设置8987如需要修改数据目录，找到git_data_dirs配置项，去除注释，配置要设置的目录配置
2022-07-08 10:23:22
695
原创 python flask 启动时抛出时区异常处理
python3 flask框架的web系统启动时，APScheduler 抛出以下异常通过分析异常日志，发现APScheduler的默认timezone，而“0”是获取的系统环境变量的TZ时间28800对应timezone为“Asia/Shanghai”， 而0对应timezone为“UTC”，所以我们只需将系统环境变量的时区与APScheduler的时区设置为一致即可...
2022-06-27 16:19:31
849
原创 DBeaver 安装及配置离线驱动
1、首先官网下载安装包下载地址：Download | DBeaver Community官方提供了社区版跟PRO版，PRO看起来好像更强大应该更好用，所以我们选择社区版，因为社区版是开源免费下载到安装包：dbeaver-ce-22.1.0-x86_64-setup.exe安装过程，此处省略(都是下一步下一步)2、创建数据库连接应用图标，是一只龅牙小松鼠，看起来很可爱启动等待界面首次进入会提示是否创建事例，此处选择“否”，不然默认会在本地创建一个SQLlite数据库 点击“否”之后，会弹出连接数据
2022-06-23 15:10:51
32783
1
原创 supervisor 配置elasticsearch 启动时异常
supervisor 配置elasticsearch 启动时抛出以下异常但是服务器的环境已经配置了，依旧无法生效其实，此处supervisor埋了个坑，在supervisord的配置项里默认了文件句柄的配置只需将minfds 、minprocs进行修改即可解决...
2022-06-07 17:39:05
418
1
原创 parted 创建分区的方法
[root@ ~]# parted /dev/vdc GNU Parted 3.1Using /dev/vdcWelcome to GNU Parted! Type 'help' to view a list of commands.(parted) mklabel gpt Warning: The existing disk label on /dev/vdc will be destro.
2022-04-06 17:16:14
1120
1
原创 select2 新增全选功能
html 配置在select标签后新增<select class="col-xs-10 col-sm-8" id="serverip" name="serverip" multiple="multiple"> {% for server_record in server_list%} <option value="{{server_record.serverip}}">{{server_record.serverip}}</option>
2022-03-14 18:02:53
1106
原创 linux 服务器批量配置ntp时间同步
前言搭建思路：首先取一台做为时间服务端即ntpd，其余的服务器作为客户端做时间同步环境服务端：192.168.0.100操作系统：centos7.6其它：ansible 2.9.23 ntp-4.2.6p5-29 ntpdate-4.2.6p5-29操作步骤1、服务端安装ntpd服务，使用yum install ntp -y修改配置driftfile /var/lib/ntp/driftrestrict default nomodify notrap nopee
2022-03-11 15:48:58
1928
1
原创 Centos7 最容易上手的ssh免密配置
服务器1：192.168.0.100服务器2：192.168.0.101期望：在服务器1可以免密远程或者scp服务器2步骤1：在服务器1生成公钥，执行命令 ssh-keygen -t rsa 默认在 ~/.ssh目录生成两个文件： id_rsa ：私钥 id_rsa.pub ：公钥将公钥：id_rsa.pub 的内容复制出来步骤2：在服务器2的 ~/.ssh 目录下创建文件 authorized_keys然后将步骤1复制的内容，追加粘...
2022-03-08 10:33:31
705
原创 Nginx 正向代理互联网访问
环境在一个网络环境中，只有一台服务器可以使用互联网，而其他内网服务器都可以访问到这台互联网服务器，于是，我们可以通过nginx的正向代理访问互联网地址此处举例： 互联网服务器IP：192.168.1.100 内网服务器IP：192.168.1.101部署安装包：nginx-1.20.2.tar.gzproxy_connect模块：git clone https://github.com/chobits/ngx_http_proxy_connect_module.git操...
2022-02-25 11:26:42
4860
原创 Elasitcsearch 带密码及ssl集群部署
首先批量部署基础服务，可参照ansible-playbook脚本 install_es.yml---- name: install elasticsearch hosts: "{{ ip }}" user: root vars: - elasticsearch_version: 7.8.1 - hostip: "{{ansible_default_ipv4['address']}}" tasks: - name: create dir file:
2022-02-21 15:33:21
1905
2
原创 Ansible 自动化部署openresty
当你拿到几十台服务器都要安装openresty的时候是不是懵了，不要怕，下面教你一键部署，前提是，你得安装Ansible，如果不会Ansible，关注我，带你从入门到放弃。安装前需准备文件：openresty-1.17.8.2.tar.gzopenssl-1.1.1h.tar.gzpcre-8.44.tar.gzperl-5.32.0.tar.gzzlib-1.2.11.tar.gzopenresty.service以下是ansible-playbook的剧本文件，保存为：i
2022-02-17 17:37:24
1502
mysql-commercial-8.0.23-linux-glibc2.12-x86_64.zip
2021-01-22
python2.7 提取mysqldumpslow分析报告中相关信息存至Excel
2020-11-27
Zabbix监控第三方中间件内存及CPU使用情况模板
2020-07-21
Ansible 操作系统centos7安装包 rpm
2020-07-06
用于zabbix监控脚本-批量获取docker容器名称及容器中的java进程ID
2020-06-24
mysql-advanced-5.7.28-el7-x86_64.tar.tar.002
2020-05-08
mysql-advanced-5.7.28-el7-x86_64.tar.tar.001
2020-05-08
linux环境docker-19.03.7预编译版本安装文件
2020-03-10
centos7 traceroute工具rpm安装包
2020-02-27
Centos7 mariadb-5.5.60 安装包(包含依赖安装包)
2019-11-04
zabbix4.2版本prometheus监控模板
2019-10-23
tcpdump抓包工具
2019-10-22
pyodbc-2.1.7-1.el6.x86_64.rpm
2019-07-04
实战Linux Shell编程与服务器管理
2014-12-02
PDMReaderPDM文件浏览速查工具
2014-09-24
系统测试用例测试报告实用模版
2013-11-11
VBScript语言参考手册
2012-12-25
软件测试用例设计文档参考资料
2012-12-21
Mybatis_3 快速入手教程
2012-08-16
Java_XML_API 中文参考文献
2012-06-14
Spring2中文开发参考手册
2012-06-14
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人