- 博客(60)
- 收藏
- 关注
RSS订阅原创 说一说git
登录gitlab--admin area(顶部菜单栏小扳手图标)--左侧面板settings--Sign-up Restrictions--去除勾选sign-up enabled。登录gitlab--admin area--new user--添加用户名、邮箱--create--edit--修改密码。删除冲突文件内容：带>>>>>>>>> ================= 行，保留想要的内容，再commit。点中项目--左侧merge request--create merge request。
2023-09-22 10:49:01
138
原创 tomcat
context:定义一个应用程序,是一个最内层的容器类组件(不能再嵌套).篇日志context的主要目的指定对应的webapp的根目录,类似于httpd的alias,其还能为webapp指定额外的属性,如部署方式等.<Server>元素代表整个容器,是Tomcat实例的顶层元素.由org.apache.catalina.Server接口来定义.它包含一个<Service>元素.并且它不能做为任何元素的子元素.这个参数让jvm忽略Xmx参数,疯狂地吃完一个G物理内存,再吃尽一个G的swap。
2023-09-22 10:46:32
130
原创 ansible-1
linux镜像源（组包）：wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo。epel源（扩展包）：wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo。核心模块（core modules）:连接主机，实现操作，依赖于具体模块来执行。latest 安装最新软件包。
2023-09-22 10:44:04
132
原创 elk-2
登录--左侧面板选择visualize--点击“+”号--选择图表类型--选择索引--Buckets--x-Axis--Aggregation(选择Terms)--elasticsearch.hosts: ["http://192.168.8.10:9200"] #es服务器的ip，便于接收日志数据。（参考文档：https://www.elastic.co/guide/en/beats/filebeat/6.6/index.html）登录--左侧面板选择--Monitoring--启用监控。
2023-09-22 10:41:08
104
原创 elk-1
解压es-head.crx.zip到es-head.crx目录，把目录es-head.crx，上传到谷歌浏览器开发工具--扩展程序里。/usr/lib/sysctl.d/elasticsearch.conf #设置elasticsearch用户使用的内存大小。/usr/lib/systemd/system/elasticsearch.service #添加系统服务文件。/var/log/elasticsearch/elasticsearch.log #日志文件路径。
2023-09-22 10:40:05
51
原创 注册表的基础
禁用启用任务管理器：HKEY_CURRENT_USER\Software\Microsoft\Windows\Current version\Policies\System。HKEY_CURRENT_USER\Software\Microsoft\Windows\Current version\Policies\新建System子项。选BMP格式文件→重命名为oemlogo.bmp→复制到c:\windows\system32\oobe\info中 （info为新建文件夹）NTUSER.DAT。
2023-09-22 10:35:22
137
原创 jump server
Core 配置, Session 定义, SESSION_COOKIE_AGE 表示闲置多少秒后 session 过期, SESSION_EXPIRE_AT_BROWSER_CLOSE=True 表示关闭浏览器即 session 过期。## HTTPS 配置, 参考 https://docs.jumpserver.org/zh/master/admin-guide/proxy/ 配置。# 安装完成后配置文件 /opt/jumpserver/config/config.txt。
2023-09-22 10:02:30
73
原创 salt stack
这是条很简单的探测minion主机存活命令，也是远程执行命令，我们通过master发送消息给"*"所有的minion，并且告诉他们运行salt内置的命令（也是python模块中的一个函数），返回true表示slave机器监控存活。那么大量的minion上运行远程命令就必须使用salt提供的“状态管理”了，状态是对minion的一种描述和定义，运维不需要关心部署是如何完成的，只需要描述minion需要达到什么状态。如果你入职了，你的老板让你收集公司300台服务器的相关硬件信息，你是一台台登录呢？
2023-09-22 09:57:27
42
原创 zookeeper+Kafka
Kafka 是最初由 Linkedin 公司开发，是一个分布式、支持分区的（partition）、多副本的（replica），基于 Zookeeper协调的分布式消息中间件系统，它的最大的特性就是可以实时的处理大量数据以满足各种需求场景，比如基于 hadoop的批处理系统、低延迟的实时系统、Spark/Flink 流式处理引擎，nginx 访问日志，消息服务等等，用 scala 语言编写， Linkedin 于 2010 年贡献给了 Apache 基金会并成为顶级开源项目。监听这个ZNode可获取它。
2023-09-22 09:54:40
29
原创 redis-1
save 60 10000 #在60秒(1分钟)之后，如果至少有10000个key发生变化，则dump内存快照。save 900 1 #在900秒(15分钟)之后，如果至少有1个key发生变化，则dump内存快照。SADD set1 1 4 #为集合set1添加值1 4 ，但集合特性是去除重复，所以1无法再添加。单线程架构，并发能力稍差，但可以用集群弥补。RPUSH list1 1 2 3 4 #创建列表list1，值为1 2 3 4。
2023-09-22 09:52:04
23
原创 Jenkins-1
（1）点击左上角logo--回到主页面--选择新项目“New Item”--填写项目名--选择项目类型“Freestyle project”--save保存。（3）选择项目--左侧选择“build now”--下面构建历史出现蓝色标志--选择蓝色标志下拉列表--console output--输出执行过程。右上角--admin点击下拉三角--Configure--Password字段--修改密码--save保存。复制jenkins包到虚拟机/root下。--如果认证成功--save保存。
2023-09-22 09:49:45
32
原创 nginx-blog
设置管理用户及密码：grant all on blog.* to lisi@localhost identified by '123.com';修改mysql密码：mysql_secure_installation。登录数据库：mysql -uroot -p123.com。（2）复制wordpress安装包，到虚拟机/，解压并赋权。注：因为网速问题，直接复制php-rpm包本地安装。（1）下载wordpress源码包。（4）创建blog数据库和管理用户。（3）创建虚拟主机配置文件。安装 php73 版本。
2023-09-21 10:32:54
28
原创 httpd和apache
MaxRequestsPerChild 0 #推荐设置：小=10000 中或大=10000~50000(此外，如果MaxClients/ThreadsPerChild大于16，还需额外设置ServerLimit参数，ServerLimit必须大于等于 MaxClients/ThreadsPerChild 的值。Remote Address: [2408:80f0:410c:1d:0:ff:b07a:39af]:443 #请求的地址（ipv4或ipv6）配置相对复杂，自身无法解析动态网页。
2023-09-21 10:30:42
52
原创 zabbix(4)
zabbix-server web管理界面--动作--事件源（自动发现）--修改现有自动发现操作--添加标题--添加主机、群组、模板--导入--浏览导入文件--勾选“聚合图形”--最后“导入”zabbix-server web管理界面--配置--自动发现--修改Local Network--添加主机网段--修改间隔--启用。配置--主机--web1--图形--右上角“创建图形”--填写“名称”--添加“监控项”--点击最后一行“添加”配置--模板--导入--浏览导入文件--勾选“聚合图形”--最后“导入”
2023-09-21 10:27:13
33
原创 zabbix(3)
-“名称（微信报警），类型（脚本），脚本名称（必须写对），参数添加3个：{ALERT.SENDTO}、{ALERT.SUBJECT}、{ALERT.MESSAGE}”pip install requests)右上角--小人（用户）--报警媒介--“类型（邮件脚本，收件人：真实邮箱地址）”--添加--更新。右上角--小人（用户）--报警媒介--“类型（微信报警，收件人：微信账号）”--添加--更新。应用管理--创建应用--名称：报警机器人--选择部门--创建应用--点开报警机器人。
2023-09-21 10:24:42
20
原创 zabbix(2)
-点击SSL/TLS--用户名称：[email protected]密码：授权码(打开邮箱--设置--账户--开启smtp服务--获取授权码--保存配置)配置--主机--找到对应主机--触发器--创建触发器--命名--严重性--添加表达式--选择监控项--间隔--结果--添加。配置--主机--找到对应主机--监控项--创建监控项--命名--键值（iostat）--信息类型（浮点数）--应用集名。（2）右上角小人（用户）--报警媒介--添加--收件人邮箱地址（推荐使用qq邮箱）
2023-09-21 10:23:32
31
原创 今天给大家说一下网络优化
extension = /usr/local/php5.6/lib/php/extensions/no-debug-zts-20131226/xcache.so #把xcache.so前的路径换成自己make install的最后一行路径。定位并去除“#”号：LoadModule deflate_module modules/mod_deflate.so。定位并去除“#”号：LoadModule expires_module modules/mod_expires.so。如果有显示，则表示已启用压缩；
2023-09-21 10:13:46
33
原创 磁盘和文件系统管理实验
创建卷组，包含/dev/sdb1与/dev/sdc1两个物理卷,卷组名为mail_store，并查看卷组。在mail_store卷组中创建一个逻辑卷，名为mbox，大小为18G，并查看逻辑卷。将/dev/sdb1与/dev/sdc1创建为物理卷，并查看主机上的物理卷。n-回车-回车-回车-回车-t-8e-w。n-回车-回车-回车-回车-t-8e-w。n-回车-回车-回车-回车-t-8e-w。n-回车-回车-回车-回车-t-8e-w。n-回车-回车-回车-回车-t-8e-w。
2023-09-21 10:12:09
31
原创 进程和计划任务管理命令
格式2：pgrep -U xiaoming -t pts/1其中-U显示特定用户运行进程，-t显示在特定终端上运行的进程。2）batae -s "年-月-日 小时：分钟：秒" ：设置系统时间。格式1：pgrep -l '进程的关键字' 其中-l显示进程名。3、killall 【-9】 进程名 ：结束指定名称所有进程。4、bg：{后台进程标号}：让后台进程继续执行。2、-U “用户名”：结束指定用户的所有进程。2、格式：at 小时：分钟 年-月-日。格式3：ps -eif：查看父子进程。
2023-09-21 10:11:02
67
原创 IP地址概述与应用
下面介绍子网掩码的组成。与P地址一样，子网掩码也由32个二进制位组成，对应IP地址的网络部分用1表示，对应P地址的主机部分用0表示，通常也用由四个点分开的十进制数表示，当为P网络中的节点分配IP地址时，也要一并给出每个节点所使用的子网掩码。互联网上连接的网络设备和计算机都有唯一的地址，以此作为该主机在Internet上的唯一标识，称其为IP地址，如同我们写一封信，要标明信件的发信人地址和收信人地址，邮政人员通过该地址来投递信件一样，在计算机网络中，每个被传输的数据包也要包括一个源P地址和一个目的IP地址。
2023-09-20 18:53:43
104
原创 LAN口和WLAN口配置
而DHCP服务器的地址租期，网关，DNS 等参数可以更改，其中 DNS服务器地址和网关为可选配置，如果不进行配置，客户端主机能够自动获得DNS服务器的地址和无线路由器默认的网关地址(LAN 口地址)。现在事情有了重大的转机，中国的WAPI已经获得世界的承认，成为独立文本形式的国际标准，我国的政策也就相应地放开了一些，手机可以同时加装WAPI和 Wi-Fi模块，并在搜索不到 WAPI网络时可以通过Wi-Fi进行无线网络接入。如果同一区域内有同厂商的多台无线路由器，默认情况下，它们的SSID相同。
2023-09-20 18:49:21
1033
原创 网络基础知识
这些确保内部网络之间不存在任何冲突，同时私有 IP 地址的范围同样可重复使用于多个内部网络，因为它们不会“看到”彼此。您可以为计算机分配限制，例如允许访问的资源，或者可以浏览互联网的某一天的特定时间。这是因为互联网上的主机只能看到提供地址转换的计算机上的外部接口的公共 IP 地址，而不是内部网络上的私有 IP 地址。不知道正确的 IP 地址，甚至无法识别网络的物理位置。每个 NIC都有自己的 MAC 地址，用于标识网络上的 PC。数据封装是在通过网络传输信息之前将信息分解成更小的可管理块的过程。
2023-09-20 18:43:15
15
原创 无线上网连接及配置
动态IP是普通用户常用的方式，光纤接入大楼，多个用户动态获取IP地址，共享带宽，单击右上角的“编辑”按钮，选择动态IP的WAN口连接类型。首先检查PC和无线路由器之间的以太网线是否连接好，无线路由器上对应网线的局域网状态指示灯是否亮起，TP-Link无线路由器默认的初始管理P地址为192168.1.1.子网掩码是255255255.0，因此需要确保计算机的P地址也处于此网段，可以将PC的P地址设置为。需要注意的是，此处的用户名，密码为登录无线路由器的用户名，密码，而不是连接ISP 使用的用户名，密码。
2023-09-20 18:38:32
72
原创 无线路由器实现网络接入
简介随着IT技术的不断发展，一些中小型企业和家庭用户对网络带宽的需求越来越高。而传统的接入互联网方式虽然价格便宜，但是其稳定性受线路等其他因素影响。因此很多企业将光纤与WLAN 结合使用。本章简单介绍常见的接入互联网方式，重点讲解小型企业与家庭用户在实际网络环境中，如何选择接入互联网的方式与无线路由配置。
2023-09-20 18:32:20
64
原创 入门Helm（2）
PS: 查看对应的资源的情况中，我们发现svc资源，并没有像values.yaml文件中指定的nodePort端口，这是因为，template目录下的service.yaml文件中，并没有对应的nodePort字段，所以默认值引用失败，需要在service.yaml文件中添加。//注意：如果是自定义的Chart包，进行升级操作，或者说是在部署releases的时候，指定了values.yaml文件的位置了，那么在更新的时候，单纯的使用upgrade命令就做不到完全的更新了，
2023-09-20 18:24:35
20
原创 常用端口大全
TCP 25=电子邮件(SMTP),Ajan,Antigen,Email Password Sender,Happy 99,Kuang2,ProMail trojan,Shtrilitz,Stealth,Tapiras,Terminator,WinPC,WinSpy,Haebu Coceda。TCP 21=文件传输,Back Construction,Blade Runner,Doly Trojan,Fore,FTP trojan,Invisible FTP,Larva,WebEx,WinCrash。
2023-09-20 18:23:18
152
原创 硬盘故障大全（很详细哦）
1.硬盘不启动的故障、原因和处理2.BIOS设置中硬盘模式的含义3.Fdisk无法读取硬盘分区4.Windows XP挂起到硬盘后的异常故障解决5.报废硬盘维修实录6.常见硬盘自举失败的分析7.从死神手中抢回宝贵的硬盘数据8.低格能否消除硬盘坏道9.故障硬盘数据拯救全攻略10.打开硬盘分区出错11.解决多硬盘盘符混乱问题12.解决硬盘坏磁道问题13.硬盘引导型故障分析及排除14.解开硬盘逻辑死锁的一种有效方法15.开机启动时的硬盘故障分析及排除
2023-09-20 18:21:47
241
原创 电脑蓝屏故障大全（2）
◇解决方案:进入安全模式查看问题是否解决, 如果可以, 请升级最新的显卡驱动程序, 如果还不行, 则很可能是显卡与并行端口存在冲突, 需要在安全模式按下WIN+break组合键打开"系统属性", 在硬件-->设备管理器中找到并双击连接打印的LPT1端口的项, 在"资源"选项卡中取消"使用自动配置"的构选, 然后将"输入/输出范围"的"03BC"改为"0378".◇解决方案:如果最近安装了新硬件, 请将其移除, 然后试试更换插槽和安装最新的驱动程序, 如果升级了驱动程序, 请恢复后原来的版本;
2023-09-20 18:18:41
42
原创 电脑蓝屏代码大全
如果蓝屏代码:0x000007F (0X000000D 0X0000000 0X0000000 0X0000000)134 0x0086 尝试在已经结合的磁碟机，使用 JOIN 或 SUBST 指令。149 0x0095 尝试要结合或替换的磁碟机目录，是已经替换过的的目标。138 0x008A 系统尝试将磁碟机结合到已经结合过之磁碟机的目录。139 0x008B 系统尝试将磁碟机替换成已经替换过之磁碟机的目录。140 0x008C 系统尝试将磁碟机替换成已经替换过之磁碟机的目录。还请高手指点站长一二)
2023-09-20 18:16:50
220
原创 zabbix简介
（1）对系统不间断的实时监控（2）实时反馈系统和服务状态（3）保证系统和服务可靠、安全（4）保证业务持续稳定运行实时 反馈 可靠 安全。
2023-08-25 12:46:22
5068
原创 nginx基础架构实验
（2）复制wordpress安装包，到虚拟机/，解压并赋权。1.lb1、lb2、web1、web2安装nginx。环境准备：配置ip，关闭防火墙和selinux。测试能通过访问192.168.8.40成功。web1: 配置nginx，安装blog。配置lb2: 192.168.8.20。两台lb都安装keepalived。lb1:配置keepalived。lb2:配置keepalived。复制mysql-rpm包到虚拟机。（3）创建虚拟主机配置文件。复制php-rpm到虚拟机。web1: 创建证书。
2023-08-25 12:40:48
4875
原创 nginx源代码安装和基础配置
世界最大web服务器软件，以高并发、低消耗著称，源自于俄罗斯，创建者 Igor（伊戈尔），2004年开源，最早以代理服务器的身份出现，2015成立nginx公司，2019年以6.7亿被F5 Networks公司收购。代理服务器：***反向：lvs:优点：抗负载能力强、是工作在网络4层之上仅作分发之用配置性比较低，这是一个缺点也是一个优点，简单不易出错工作稳定，抗负载能力很强，有完整的双机热备方案，如LVS（DR）+ Keepalived。
2023-08-25 12:36:40
4915
原创 入门Helm
官方中文网址：https://helm.sh/zh/Helm 是 Kubernetes 的包管理器。包管理器类似于我们在 Ubuntu 中使用的apt、Centos中使用的yum 或者Python中的 pip 一样，能快速查找、下载和安装软件包。Helm 由客户端组件 helm 和服务端组件 Tiller 组成, 能够将一组K8S资源打包统一管理, 是查找、共享和使用为Kubernetes构建的软件的最佳方式。有了 Helm，开发者可以：查找要安装和使用的预打包软件（Chart）；
2023-08-25 12:25:02
4870
原创 docker安装和加速
2、通过其完整的软件包名称安装特定版本，该软件包名称是软件包名称（docker-ce）加上版本字符串（第二列），从第一个冒号（:）一直到第一个连字符，并用连字符（-）分隔。dockerhub是在国外，我们在下载镜像的时候，速度非常慢，且经常会出现`timeout`的情况，因此，我们这里决定配置一个加速器，能够帮组我们快速的下载镜像，常用的加速器有很多，这里我们说两个。Docker 的可移植性和轻量级的特性，还可以使您轻松地完成动态管理的工作负担，并根据业务需求指示，实时扩展或拆除应用程序和服务。
2023-08-25 11:59:39
4858
原创 【nginx模块】
log_format main '$remote_addr - $remote_user [$time_iso8601] "$request" ' #定义日志输出格式main。
2023-08-24 13:42:29
5462
原创 【架构的介绍】
架构简介：IT岗位薪资：底薪+绩效+项目提成项目：项目是一系列独特的、复杂的并相互关系的活动，这些活动有一个明确的目标或目的，必须在指定的时间、按照特定的规范完成。1.项目开发是为了实现一个或一组目标。2.项目综合考虑范围、时间、成本、质量、资源、沟通、风险、采购及相关方等十大领域的整合。3.项目有复杂性和一次性4.项目是以客户为中心架构：根据企业需求设计出来的整体解决方案集群：用一组服务器去实现一个功能负载均衡（Load Balance）
2023-08-24 13:27:07
5519
原创 Haproxy架构扩展
tcp模式:客户端和服务器端之间将建立一个全双工的连接，不会对七层报文做任何类型的检查，默认为 tcp 模式，经常用于 SSL、SSH、SMTP 等应用。因此，如果某些参数属于公用的配置，只需在 defaults 部分添加一次即可。stats admin if TRUE：通过设置此选项，可以在监控页面上手工启用或禁用后端真实服务器，仅在haproxy1.4.9以后版本有效。nbproc：设置haproxy启动时可创建的进程数，此参数要求将haproxy运行模式设置为daemon，默认只启动一个进程。
2023-08-24 11:38:49
5573
原创 lvs架构扩展
LVS: Linux virtual server，即 Linux 虚拟服务器。LVS 自身是个负载均衡器(director)，不直接处理请求，而是将请求转发至位于它后端真正的服务器 realserver 上。LVS 是四层(传输层 tcp/udp)负载均衡工具ipvs 是集成在内核中的框架，可以通过用户空间的程序 ipvsadm 工具来管理，该工具可以定义一些规则来管理内核中的 ipvs。lvs无法解决RS的健康检查，并且存在单点故障，建议使用keepalived高可用。
2023-08-24 11:30:30
5580
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人