雪之下丶微凉的博客

背景说明最近公司有服务器安全审计，针对所管服务器需要做加固处理，由于数量较多，一个个来弄比较麻烦。本着能用工具干活绝不自己动手的原则，开发此功能。优势：秒级批量加固使用方式前置条件：安装easyctl版本支持：v0.7.12-alpha以上加固内容参考文末说明文档部分适用平台： CentOS7CentOS6 暂未测试，理论上兼容，欢迎使用测试。安装easyctl编译安装最新版git clone https://github.com/weiliang-ms/

背景说明用于简化多主机安装redis集群及集群初始化安装easyctl编译安装最新版git clone https://github.com/weiliang-ms/easyctl.gitcd easyctlgo build -ldflags "-w -s" -o /usr/local/bin/easyctl下载编译好的文件easyctl-v0.7.5-alphachmod +x easyctlmv easyctl /usr/local/binredis集群安装前置条.

描述从harbor中批量下载chart文件背景说明通常chart应用存放于harbor进行管理，但harbor（v2.1.4）只支持单个chart文件下载。对于离线批量分发场景，比较难受，特开发该功能。安装easyctl编译安装最新版git clone https://github.com/weiliang-ms/easyctl.gitcd easyctlgo build -ldflags "-w -s" -o /usr/local/bin/easyctl下载编译好的文件ea

背景说明一些场景需要获取镜像tag列表（比如：批量导出镜像时）安装easyctl编译安装最新版git clone https://github.com/weiliang-ms/easyctl.gitcd easyctlgo build -ldflags "-w -s" -o /usr/local/bin/easyctl下载编译好的文件easyctl-v0.7.5-alphachmod +x easyctlmv easyctl /usr/local/bin使用方式生.

CentOS7时钟同步问题最近项目中遇到个比较棘手的问题，虽然配置了时钟同步，但有些主机（虚拟机）时钟偏移量有些离谱（10+秒）最终通过如下步骤，暂时解决。暂未发现问题。清理主机上的时钟同步定时任务由于主机由虚拟机模板创建，默认带了一个时钟同步命令，与现有的地址不一致，故先删除该任务。确认定时任务crontab -l删除定时任务(会清空当前用户下的定时任务，执行前确保无其他定时任务策略)crontab -r注： 这个场景还是有几率遇到安装配置chronyyum instal

背景描述在我们日常开发、运维过程中，基本每天都要查看日志。对于分布式系统而言，日志存储于多个节点，查看起来很不方面。ELK栈是很不错的日志采集、追踪、分析方案，但本身组件较多，有一定的使用成本。对于以下场景不太适用：实时追踪多主机日志内容至控制台依赖尽可能的少，小白也能使用由此催生出这个功能，该功能实现简单，使用也很简单：实现原理：基于go通过协程ssh至目标主机，读取文件内容并输出至控制台，输出内容前标明主机IP地址使用方式：二进制文件，下载后执行授权语句即可使用功能描述该功能为

更多内容请关注wl-awesomeArgo CD简介核心概念部署argocd实践流程解析源码库关键文件配置库关键文件harbor库配置信息argocd配置信息样例应用最佳实践参考文档Argo CD简介Argo CD是什么？Argo CD是一个基于Kubernetes声明性的GitOps持续交付工具为什么使用Argo CD声明式定义应用程序、配置和环境，并且是版本控制的应用程序部署和生命周期管理是自动化的、可审计的和易于理解的工

nfs server IP192.168.1.1nfs server配置/data/nfs/redis *(rw,sync,no_root_squas)创建角色kind: ClusterRoleapiVersion: rbac.authorization.k8s.io/v1metadata: name: redis-provisioner-runnerrules:- ap...

磁盘阵列先安装配置raid10,挂载路径/data根据磁盘数量创建阵列、推荐raid5oVirt安装配置阿里yum源关闭selinuxsetenforce 0sed -i "s#SELINUX=enforcing#SELINUX=disabled#g" /etc/selinux/config安装ovirt-release42.rpmyum install -y ovirt-...

虚拟机添加两块硬盘安装raid管理工具mdadmyum install -y mdadm查看磁盘情况fdisk -l创建raid1 mdadm -C /dev/md1 -n 2 -l 1 -a yes /dev/sd{b,c}查看raid信息cat /proc/mdstat格式化mkfs.ext4 -j -b 4096 /dev/md1挂载mkdir /...

背景介绍1、客户的服务器在内网，且不配置yum#解决方案：请客户提供系统DVD版安装镜像，自行搭建本地yum源2、客户的服务器在内网，且不配置yum,且不能提供系统安装镜像#解决方案：rpm形式自行安装软件及处理依赖关系分析由于软件依赖关系较为复杂，很多时候安装A软件依赖B、C软件，而B软件又依赖D、E，C软件又依赖F、G、H。。。。想法针对不同版本操作系统，...

参考文章https://github.com/trimstray/nginx-admins-handbook#introductionhttps://blog.51cto.com/wenxi123/2296295?source=dranginx处理一个请求共分为11个阶段阶段一，NGX_HTTP_POST_READ_PHASE获取请求头信息#相关模块: ngx_http_reali...

例子来源以下地址https://github.com/trimstray/nginx-admins-handbook#introduction假设配置如下server { listen 80; server_name xyz.com www.xyz.com; location ~ ^/(media|static)/ { root ...

利用logrotate进行切割#创建切割配置cat > /etc/logrotate.d/nginx <<EOF/opt/nginx/logs/*.log { daily missingok rotate 90 compress delaycompress notifempty create 644 root r...

以下内容基于overlay2overlay2为docker存储驱动的一种，负责容器读写（不会修改镜像原始数据）镜像数据可写入层writable layer官方文档描述如下：When you start a container, a thin writable container layer is added on top of the other layers. Any changes...

制作jre基础镜像镜像下载地址 alpine简介由于项目基于spring boot需要jre环境支撑，出于镜像大小考虑，若采用unbuntu或者centos作为基础镜像，会很大，在需要传输的场景中非常的不方便。所以这里采用alpine作为基础镜像，alpine是一个轻量级的linux系统，镜像大小5M左右。 下载jre制作java项目运行环境jdk大小20...

版本说明系统版本：centos7.3elk版本:6.1.3主机IP：192.168.111.139redis版本：2.8.2demo地址https://github.com/system-integration/elkes安装 开放以下端口firewall-cmd --zone=public --add-port=9200/tcp --permane...

下载项目git@github.com:ansible-xzx/ansible-resource.git 安装依赖yum install -y vim unzip python-devel gcc gcc-c++ 安装ansible将src上传至/tmp下#执行以下命令cd /tmp/src/ &amp;&amp; sh install.sh ...