- 博客(29)
- 收藏
- 关注
RSS订阅原创 重启杀手--误操作梳理
3、虚拟创建时虚拟磁盘sdx被做了两次pvcreate，造成同一块盘生成了两个标签 无法正常重启。6、windows补丁升级策略设置4，并设置每周x晚上x点安装补丁并重启。2、不经过测试删除某些低版本的正在用的mysql 安装包，导致 mysql数据库运行异常。5、 补丁审批策略调整为+3日后审批，理解为3日后审批通过，补丁才可下发至各操作系统。7、vc部署虚拟机错误 误删除了 与原来主机名重复的虚拟机。结果微软解释，各操作系统理解为补丁下发3日后自动更新重启。微软每月10日发布最新补丁。
2025-06-12 22:49:06
125
原创 windows基线配置
打开CMD命令行窗口输入“gpedit.msc”回车，在打开的“组策略”对话框中选择“计算机配置”-> “windows设置”->“安全设置”->“账号策略”->“密码策略”中“密码必须符合复杂性要求”选择“已启动”、“密码长度最小值” 设置为“8个字符”。依次选择：“开始”-> “控制面板”->“管理工具”->“本地安全策略”->“本地策略”->“审核策略”，在“审核登录事件”选项上双击鼠标左键，在弹出的对话框中勾选“成功”“失败”两项，然后点击下方“确定”按钮完成设置。
2025-06-11 21:39:31
473
原创 oracle 安全基线配置
应更改数据库账号的默认口令，避免使用默认口令的账号登陆到数据库（Oracle数据库中的默认账号/默认密码如下：sys/change_on_install、system/manager、sysman/oem_temp、scott/tiger、aqadm/aqadm、dbsnmp/dbsnmp）数据字典中可能包含数据库设计资料、储存的SQL程序、账号权限、账号统计、数据库进程信息、数据库的增长统计、数据库性能统计等重要信息，未对数据字典进行安全防护会导致信息泄露风险提升。
2025-06-10 20:46:06
744
原创 shell脚本--查看应用的cpu 和 内存使用率 并把最新告警内容显示出来
| awk '{print $9}'：提取每行第 9 列（top 中第 9 列默认是 CPU 使用率）。awk NR==1'{print $1}'：在 CPU 使用率结果里，取第 1 行数据，赋值给。提取该行第 4 列内容（一般是进程 PID），最终把 PID 赋值给变量。（理论上多次采集结果一致，取首行简化）。#把告警日志最后100行追加到固定文件中。#重定向cpu 使用率到固定文件中。#追加内存使用到文件中。#查看是否有告警日志。
2025-06-10 20:45:43
83
原创 linux 下常用变更-8
echo /usr/sbin/tmpwatch -umc 48 /var/cache/logwatch >> /etc/cron.daily/tmpwatch ##新增清理48小时以上日志指令到计划任务中。sed -i '/\/usr\/sbin\/tmpwatch\ -umc*/d' /etc/cron.daily/tmpwatch ##删除现有cron中包含的删除指令。mkswap /dev/vg_00/lvswap 格式化lvswap卷为swap分区格式。
2025-06-09 20:10:51
676
原创 ASM，LVM，扫描并扩容步骤-linux
备份文件 cp /etc/udev/rules.d/99-oracle-*.rules /etc/udev/rules.d/bak99-oracle-*.rules。指定触发事件的对象类型为 设备节点（即 /sys 目录下的设备）。参数选项，指示 udev 重新加载 /etc/udev/rules.d/ 和 /lib/udev/rules.d/ 目录下的所有规则文件。在 /dev 目录下创建符号链接（如 /dev/asm-data1），指向实际设备（如 /dev/sddl1）。
2025-06-08 11:19:59
683
原创 Linux操作系统故障应急场景及对应排查方法
如果主机无法正常启动，则根据主机启动报错信息进行修复。现场保护：这种情况下，通常日志系统（syslog）已经不再记录信息，只能对主机执行重启操作；使用root用户登录主机，执行sosreport -a命令保存现场信息收集系统日志，查看/var/crash/是否有vmcore日志。使用root用户登录主机，执行sosreport -a命令保存现场信息收集系统日志，查看/var/crash/是否有vmcore日志。通过堡垒机使用root用户登录主机，执行sosreport命令保存现场信息。
2025-06-07 18:16:59
548
原创 linux 故障处置通用流程-36计-28-37
系统显示硬盘上的系统已经被找到，并挂载在/mnt/sysimage目录下；2、在生产环境应慎用此命令：虽然清理缓存时影响应用程序上下文的可能性很小，但是最好在关闭应用程序后再行清理。在/proc/net/bonding/bond?”表示bonding网卡的序号，通常为bond0、bond1等。选择是否让系统查找硬盘上的Linux系统，选择“Continue”；1、在清理内存之前，先执行 "sync" 命令刷新系统buffer；使用修改好的菜单引导系统，按“b”键，以单用户模式临时引导系统；
2025-06-06 23:07:01
1069
原创 linux 故障处置通用流程-36计-14-27
使用ethtool命令,查看网卡配置是否正常，主要关注网卡连接模式（10/100/1000baseT）及工作模式（Half/Full）。配置文件：检查/etc/passwd,/etc/hosts,/etc/services等配置文件是否正常;#tail -2000 /var/log/messages 查看日志信息。查看日志:tail -f /var/log/messages；查看日志:tail -f /var/log/messages。查看日志:tail -f /var/log/messages。
2025-06-05 22:51:49
1285
原创 linux 故障处置通用流程-36计+1计
登录VM Vcenter-通过搜索查询到所需操作的虚拟机-右键虚拟机-启动-重新启动客户机操作系统。登录VM Vcenter-通过搜索查询到所需操作的虚拟机-右键虚拟机-启动-关闭电源。登录华为云 ManagerOne-左侧服务列表-弹性云服务器-更多-实例状态-关机。登录华为云 ManagerOne-左侧服务列表-弹性云服务器-更多-实例状态-重启。top--在程序界面中，查看MEM、Swap、Buffer、Cache数值；执行 sar -u -f /var/log/sa/sa+日期。
2025-06-04 23:41:41
520
原创 redhat变更旧nas挂在参数不生效
小结:在RedHat7中,针对已存在NAS卷的挂载,若计划采用新的挂载参数,建议采用先卸载卷,然后再挂载卷的方式,可以有效规避挂载参数不生效的问题。15 0 华青山[C0240145] 2024-06-20 15:45:08 所属分类:知识分享-操作系统。//参数设置:NAS卷在操作系统中远程挂载参数的变化(""文中星号符,在不影响阅读情况下,用于数据脱敏使用)//先卸后挂:经测试,采用先卸载,后重新挂载的方式,即可高效。//重新挂载:采用自动挂载方式,发现配置参数未生效。
2025-06-03 21:32:19
217
原创 windows 系统powershell 执行策略
Windows 系统 PowerShell 的执行策略是一种安全功能，用于控制 PowerShell 加载配置文件和运行脚本的条件，帮助防止恶意脚本的执行。
2025-06-02 21:58:40
201
原创 麒麟系统反复重启无法进入系统 故障（缺少内核文件 fstab文件写错）
6、备份/boot目录，重新生成内核文件initramfs-4.19.90-23.40.02101.ky10 .aarch64.img，并注释/tmp目录后再次重启服务器，发现操作系统启动成功。定位到问题根因，/etc/fstab配置文件中/tmp挂载路径不对，导致系统无法对tmp目录进行挂载，注释掉tmp挂载点之后，系统可以正常启动。进入救援模式，挂载/、/boot和/boot/efi目录，进入/boot目录查看是否丢失文件，查询后未发现有文件丢失。/home/ap/nas挂载失败。
2025-05-31 17:00:19
196
原创 /var 满导致应用用户无法登录故障排查
PAM 模块故障：用户认证依赖 PAM（Pluggable Authentication Modules），若。，磁盘满会导致数据库服务崩溃，进而影响依赖数据库的登录系统（如 Web 应用的用户认证）。数据库无法写入：若应用依赖的数据库（如 MySQL）数据目录在。满，PAM 可能因无法写入日志或临时文件而拒绝认证。生成临时密钥或会话文件，磁盘满会导致创建失败。），若磁盘满则无法写入，可能导致登录流程中断。，磁盘满可能导致服务无法正常运行。）无法更新，导致登录状态丢失。临时文件，导致切换用户失败。
2025-05-31 16:34:18
150
原创 logrotate 切割日志 copytruncate 和 sendsignal
复制并截断：先复制当前日志文件内容到新文件（如 access.log.1），然后截断原日志文件（清空但保留文件 inode），让应用程序继续向原文件路径写入新日志。数据丢失风险：复制和截断操作之间的日志可能丢失（尽管时间极短）。应用程序响应：应用程序收到信号后，关闭旧日志文件句柄，重新打开新创建的。高可用性场景：严格要求无数据丢失（如金融、医疗日志）。的内容（文件大小变为 0），但保留文件路径和权限。发送信号：切割日志后，向应用程序发送特定信号（如。），通知其重新打开日志文件，避免数据丢失。
2025-05-30 08:59:28
186
原创 linux 停止使用swap 流程及脚本
proc/[0-9]* 是一个通配符模式，/proc 目录在 Linux 系统中存储着当前运行进程的相关信息，[0-9]* 表示匹配以数字开头的文件名，也就是每个进程对应的目录（进程 ID 都是数字）。\t 是制表符，用于格式化输出，使输出内容以表格形式呈现，表头分别为进程 ID（pid）、交换空间使用量（swap）和进程名称（proc_name）。#echo -e "pid\tswap\tproc_name"：echo 命令用于输出文本，-e 选项表示启用转义字符解析，这里输出表头，
2025-05-24 15:26:45
700
原创 windows 常规变更流程
2、调整用户组 开始-运行，键入lusrmgr.msc，选择要加入的组，右键添加到组，添加，高级，查找，添加。3、重置用户密码 开始-运行，键入lusrmgr.msc，选择用户 ，属性，设置密码，继续，输入2次密码。1、锁定 开始-运行，键入lusrmgr.msc，选择用户、属性、常规选项卡，勾选账户已锁定，确定。2、解锁 开始-运行，键入lusrmgr.msc，选择用户、属性、常规选项卡，去掉勾选账户已锁定，确定。3、打开计算机，查看新建盘，新建文件，写入数据，保存打开，删除。
2025-05-24 15:24:30
302
原创 达梦数据库服务器内核参数调整
是 Linux 内核中的一个系统参数，用于控制内存交换（Swap）的积极性，取值范围为 0-100。当时：内核几乎不主动使用 Swap，仅在物理内存完全耗尽时才被迫进行内存交换。脏页（Dirty Pages）：应用程序修改内存数据后，未同步到磁盘的部分，是 Linux 内存缓存机制的核心。若服务器物理内存较小（如 4GB 以下）或虚拟机内存受限，降低可减少脏页占用内存的比例，避免因脏页过多导致物理内存耗尽。低内存服务器（<4GB）3-5限制脏页占用，避免内存耗尽3、
2025-05-24 15:21:43
363
原创 记录2次麒麟服务器重启故障
服务器磁盘挂载参数不一致问题：正常的挂载应为 /dev/vg00/lvtmp，实际文件中写作 /dev/vg00/tmp ，查找备份的2023年11月份的文件备份，也是错误的写法。备份/boot目录，重新生成内核文件initramfs-xxx.ky10 .aarch64.img，并注释/tmp目录后再次重启服务器。挂载/、/boot和/boot/efi目录，进入/boot目录查看是否丢失文件，查询后未发现有文件丢失。修改/etc/fstab，/boot/efi挂载点修改成0 0，开机不进行自检。
2025-05-21 18:13:47
767
原创 linux 常规变更流程
CLVMD 是 Red Hat 高可用性集群（RHCS）中的关键组件，用于管理跨节点的共享存储（如 LVM 卷组）。停止该服务会导致集群节点无法访问共享存储，需谨慎操作。是 Oracle Data Integrator (ODI) 的 Dynamic Link Manager (DLM) 配置工具中的命令，用于 重新加载（Reload）DLM 配置。cp /etc/udev/rules.d/99-oracle-*.rules /etc/udev/rules.d/99-oracle-*.rules[日期]
2025-05-21 18:10:41
1044
原创 东方通RDS-初级
安装TongRDS服务节点的时候 由于先用命令行在后台启动了，前台再次启动ongRDS会报错。东方通对标redis，初级只是普及单机使用。具体培训内容见可见。把后台服务停掉 只从前台启动就行。按照ppt 和视频操作就行。
2025-05-18 09:51:32
148
原创 linux基础-6
raid0 串联 1块 无冗余 可用所有硬盘容量和利用率100% 适用于读写速度快安全要求不高 数据库从库、存储从库、web服务器。raid5 最少3块 最多坏一块 可用n-1块盘 读取可，写入性能不好 对于读取 安全要要求都不高的 普通数据库 存储。进入单用户模式 vi /etc/passwd 把root 的密码标记x 去掉。如服务无法使用systemctl 开机自启动 用/etc/rc.local。1 救援模式单用户模式 找回root密码。
2025-05-17 10:50:31
303
原创 linux基础-5
所属用户 子进程id 进程占用cpu 内存百分比 占用虚拟内存vsz 占用物理内存rss 终端tty 进程状态 进程启动时间 进程占用cpu时间 进程名称。负载高 主要是 R S 进程高（cpu） 初步排查cpu ps aux --no-heading | sort -rnk3。父进程挂掉 未关闭子进程 一般系统进程（systemd）会接管。不可中断D进程 (IO) 通过iotop -0 初步排查进程。查看进程树 pstree -p | grep 僵尸进程号。内存 总计内存 可用内存 已用内存 缓存。
2025-05-12 22:02:24
709
原创 linux基础4
1、普通用户testuser 对路径 /home/testuser/ 有权限755root 在/home/testuser/ 下 touch 文件test.txttestuser 也能删除 在路径 /home/testuser/下的test.txt:目录的写权限允许用户在该目录下创建、删除和重命名文件。这是因为删除文件实际上是对目录的一种修改操作，文件的删除操作主要取决于目录的权限，而不是文件本身的权限.2、系统默认权限文件默认 666目录权限 777umask 022。
2025-05-11 21:28:52
863
原创 linux 基础3
rw-r--r--. 1 root root 45 5月 8 10:56 ls.tar.gz。find / -type f -name 'ls' | ls -lh 只执行了ls -lh。find /var/log -type f -mtime -7 最近7天修改的文件。/etc/skel 创建新用户时把 /etc/skel 复制到新用户的家目录。/etc/passwd 存用户信息 /sbin/nologin 虚拟用户。/etc/gshadow 用户组密码信息。
2025-05-09 21:24:46
997
原创 linux 基础-2
（更改时间，Change Time）：表示文件的 inode 信息（索引节点信息）最后一次被更改的时间。-rw-------. 1 root root 2835 5月 6 00:51 anaconda-ks.cfg。-rw-------. 1 root root 2115 5月 6 00:51 original-ks.cfg。-rw-r--r--. 1 root root 0 5月 7 15:33 test_2025-05-07.txt。zip -r xxx.zip /etc/ -r 压缩目录。
2025-05-07 21:31:51
701
原创 linux常见故障排查
删除交换临时文件（.swp文件） 不保存临时修改内容。服务器防火墙开启，selinux 开启相关安全策略。telnet 对应端口不开放服务或不存在。原因：原因ping不通，ip不存在。两个窗口同时打开一个文件。
2025-05-06 19:44:09
186
原创 基础知识扫盲
崩溃后，系统会自动重启，你可以在之前配置的存储位置找到转储文件。cat a.txt b.txt >> c.txt 合并文件a.txt 和b.txt 追加内容到 c.txt。一个虚拟文件系统，用于提供系统硬件设备的相关信息和控制接口，内核会将硬件设备的信息动态地输出到这个目录中。kdump 需要预留一定的内存用于在系统崩溃时启动第二个内核来捕获内核转储信息。是一个虚拟文件系统，它提供了关于系统内核和进程的信息。用于存储系统的配置文件，例如网络配置、用户账户信息、服务配置等。
2025-05-06 19:42:58
790
1
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人