乐大师
这个作者很懒,什么都没留下…
展开
-
使用密钥文件登陆Linux服务器
假设A服务器为登陆目标,已经运行ssh服务。B服务器作为登陆发起端。登陆A服务器,账户S。运行命令:ssh-keygen -t rsa原创 2024-09-19 12:02:18 · 50 阅读 · 0 评论 -
解决ERR: cURL error 77: Unable to initialize NSS: -8023
研发反映一个问题,上传文件时失败,日志内错误信息如下:ERR: cURL error 77: Unable to initialize NSS: -8023 (SEC_ERROR_PKCS11_DEVICE_ERROR)原创 2023-11-06 17:30:22 · 898 阅读 · 0 评论 -
麒麟银河V10设置开机运行自定义shell脚本
写了一个挂载nfs的脚本,想开机自动执行,完成共享文件夹挂载。首先想到的是放在/etc/rc.local原创 2023-09-28 17:50:39 · 4163 阅读 · 3 评论 -
lvm缩小分区大小实战操作
硬盘分配不太合理,其中一个分区用量很小,计划从其空间中腾出340G左右用作他用。原创 2023-08-17 09:38:54 · 421 阅读 · 0 评论 -
人大金仓数据库ksql命令基础
测试环境信息:系统为银河麒麟V10数据库为Kingbase ES V8数据库安装目录为/opt/Kingbase/ES/V8ksql命令位于/opt/Kingbase/ES/V8/Server/bin下使用--help获取帮助原创 2023-08-15 17:32:07 · 1789 阅读 · 0 评论 -
TencentOS 2.4安装wkhtmltopdf
TencentOS 2.4兼容CentOS7whhtmltopdf是页面转pdf 的工具。原创 2023-07-27 10:30:17 · 138 阅读 · 0 评论 -
GitLab 16.1创建新成员
GitLab 16.1界面有明显的变化,Admin Area在界面中不容易找到。下面是找到Admin Area的方法。原创 2023-07-17 16:42:54 · 952 阅读 · 0 评论 -
测试minio集群对等扩容
通过http://192.168.1.105:9001,192.168.1.106:9001,http://192.168.1.107:9001或192.168.1.108:9001任意一个都可以访问到控制台。每个节点使用两块硬盘,挂载点分别为:/opt/minio/data/export1和/opt/minio/data/export2。/opt/minio/data/export1和/opt/minio/data/export2。关闭原来2个节点的服务,然后4个节点同时运行新的脚本。原创 2023-06-21 18:23:48 · 1039 阅读 · 0 评论 -
单机minio迁移数据到minio集群
如果minio进程存在且9000和9001端口被minio已经占用,服务就可以工作了。登录到minio集群,查看数据 已经全部迁移过来。配置文件目录:/opt/minio/config。配置文件目录:/opt/minio/config。启动脚本目录:/opt/minio/app。启动脚本目录:/opt/minio/app。数据目录:/opt/minio/data。日志目录:/opt/minio/logs。数据目录:/opt/minio/data。日志目录:/opt/minio/logs。原创 2023-06-19 18:03:46 · 1158 阅读 · 0 评论 -
部署minio分布式测试环境
本例设置的日志文件时/opt/minio/logs/start.txt。脚本中设置了console管理账户和密码,设置了配置文件路径,设置了管理地址和端口,设置了各个节点api地址,设置了日志文件。4.每个节点需要设置时间同步。所有节点在root下,使用sudo来指定minio-user用户来启动minio。5.文件系统minio官方推荐xfs,并且不推荐使用网络文件系统,如NFS。安装完毕,minio命令将会放在/usr/local/bin下。编写运行脚本run.sh放在/opt/minio/app下。原创 2023-06-14 11:23:37 · 965 阅读 · 0 评论 -
Linux使用指定账户启动进程的两种思路和实现
出于安全的考虑,通常启动进程会不适用root账户,而是使用一些权限较低的账户。例如启动nginx,在安装这个应用的时候创建nginx账户,用于启动nginx服务。在nginx配置文件中,user选项就是指定启动nginx使用的用户名。原创 2023-05-29 14:20:57 · 3016 阅读 · 0 评论 -
minio安装配置和使用(四)minio服务版本升级步骤
minio最近爆出漏洞。需要升级minio。升级步骤如下:原创 2023-03-30 15:46:19 · 4150 阅读 · 0 评论 -
minio安装配置和使用(三)配置使用systemctl管理服务
CentOS7以上(TencentOS2.4以上)开始使用systemctl管理服务器服务的开启和关闭。minio也可以,但是需要做一些配置。原创 2023-03-29 18:05:50 · 1362 阅读 · 0 评论 -
新组装主机开机反复进BIOS,U盘启动失败
最近新组装了1台主机。配置如下:cpu intel 英特尔(Intel) i5-13400 13代 酷睿 处理器 10核16线程 睿频至高可达4.6Ghz 20M三级缓存 台式机CPU主板 微星 微星(MSI)MAG B760M MORTAR WIFI 迫击炮DDR4主板 支持CPU13400F/13600KF/13700KF(Intel B760/LGA 1700)原创 2023-03-01 11:34:14 · 705 阅读 · 1 评论 -
Tencent OS下逻辑卷(LVM)增加硬盘扩容
上一篇文章写了逻辑卷创建以及使用剩余空间为已经创建的逻辑卷扩容。本篇是针对卷组空间已经用尽时的扩容方法。那就是增加硬盘。原创 2023-02-22 11:41:07 · 511 阅读 · 0 评论 -
nginx隐藏服务器信息以及修改服务器名称
屏蔽nginx输出版本号和nginx名称修改原创 2023-02-15 16:22:48 · 1419 阅读 · 0 评论 -
惠普M329打印机更换副厂硒鼓后提示墨粉不足并无法打印
买了一个惠普M329打印机,打印效果不错,速度快,大量复印比较方便。因为最近打印和复印比较多,很快原装墨粉用完了。又买了一个副厂(带芯片)的硒鼓换上。不到一个月,又用光了,这次买了同一个副厂的硒鼓(不带芯片)。将原来的芯片(副厂的)拆下来,装在新硒鼓上。装到M329上以后,打印机依旧是提示墨粉不足。原创 2023-01-12 10:55:28 · 4445 阅读 · 0 评论 -
curl升级到7.87(centos7和TencentOS2.4 tk)
centos7升级curl到7.8.7,按照之前写过的一篇文章,大致按描述操作即可。只不过需要做一点点修正...原创 2022-12-28 11:42:12 · 1225 阅读 · 0 评论 -
zabbix监控redis修正nodata问题
之前根据网上的资料尝试监控redis,完成后编写了文档。这几天观察数据,发现没有数据被采集。在图标中显示no data。原创 2022-12-26 18:13:10 · 541 阅读 · 0 评论 -
zabbix添加一个ubuntu受监控主机
ubuntu版本18.04 LTS安装一个zabbix-agent,命令如下:sudo apt install zabbix-agent安装成功后编辑zabbix-agent配置文件原创 2022-12-22 17:36:10 · 659 阅读 · 0 评论 -
zabbix监控redis示例
zabbix监控redis操作步骤如下:1.编辑一个获取redis信息的脚本2.上传该脚本到指定位置。3.修改zabbix_agent配置文件4.zabbix_server的web界面导入模板5.主机关联原创 2022-12-22 09:22:26 · 679 阅读 · 0 评论 -
TencentOS 3.1下安装zabbix 5.0.30
TencentOS是使用官方镜像文件安装的虚拟机。虚拟机为virtualBox 6.1zabbix 使用zabbix官方安装包编译安装。下载地址:Download Zabbix sources原创 2022-12-21 11:05:14 · 599 阅读 · 0 评论 -
一次nginx “time out”故障排查
描述如下:在内部环境测试没问题。打包到生产环境后,访问nginx接口地址超时。原创 2022-12-08 15:27:31 · 1484 阅读 · 0 评论 -
TencentOS3.1系统升级GitLab15.5.3
Error in PREIN scriptlet in rpm package gitlab-ce Verifying : gitlab-ce-15.5.3-ce.0.el8.x86_64 1/2 Verifying : gitlab-ce-15.5.1-ce.0.el8.x86_64原创 2022-11-08 18:14:21 · 403 阅读 · 0 评论 -
php测试环境间歇性502故障分析
第一周工作正常,今天开始间歇式罢工。基本现象是,测试访问中出现502提示,如果重启php服务,能够恢复服务访问,但是几分钟内会再次出现502提示。如果不处理,几分钟后可能恢复正常访问,但是在很短时间内会再次出现502.原创 2022-11-07 16:55:12 · 1330 阅读 · 0 评论 -
TencentOS 3.1下安装gitlab服务器
TencentOS 3.1大致跟CentOS 8.2功能兼容,内核升级到5.4.11公司要求在这个环境下搭建一台gitlab服务器。找了一大圈发现没有可用的rpm安装包。大量的资源师CentOS 7的。可能是CentOS 8停止维护后的后遗症。原创 2022-10-27 17:15:03 · 555 阅读 · 0 评论 -
Linux安全基线(六)配置6小项(CentOS 8)
1.确保sudo日志文件存在sudo可以使用自定义日志文件编辑文件/etc/sudoers或/etc/sudoers.d/中的文件并添加以下行:原创 2022-10-12 14:15:32 · 853 阅读 · 0 评论 -
Linux安全基线-audit审计规则配置7小项(CentOS8)
监视与文件和文件属性的删除或重命名关联的系统调用的使用。此配置语句设置对unlink(删除文件),unlinkat(删除文件属性),rename(重命名文件)和renameat(重命名文件属性)系统调用的监视,并使用标识符“delete”对其进行标记。以下参数监视sethostname(设置系统主机名)或setdomainname(设置系统域名)系统调用,并在系统调用出口上写入审核事件。并且将审核记录写入文件/var/log/audit.log,并用标识符“ time-change”标记记录。原创 2022-09-30 14:54:51 · 1461 阅读 · 0 评论 -
Linux安全基线-审计配置9小项
监视sudo日志文件。如果系统已正确配置为禁用该su命令,并强制所有管理员必须先登录然后sudo才能执行特权命令,则所有管理员命令都将登录到/var/log/sudo.log。该文件/var/log/lastlog保留用户最后一次成功登录的记录。该文件/etc/sudoers被写入或其属性已更改为。该文件/var/run/utmp跟踪所有当前登录的用户。/var/log/wtmp文件跟踪登录,注销,关闭和重新启动事件。将以下行添加到/etc/audit/rules.d/audit.rules文件末尾。原创 2022-09-30 10:44:42 · 1681 阅读 · 0 评论 -
Linux修改认证加密方式为sha512
Linux修改认证加密方式为sha512原创 2022-08-18 17:42:27 · 1593 阅读 · 0 评论 -
yum报错“Error curl error:A requested feature, protocol oroption was not found built-in in......”
yum报错,Error curl error:A requested feature, protocol oroption was not found built-in in this libcurl due to......原创 2022-08-16 17:18:24 · 1107 阅读 · 0 评论 -
CentOS8编译安装curl 7.84.0
首先下载软件包。curl 7.84.0下载然后解包,tar xfzcurl-7.84.0.tar.gz原创 2022-08-03 13:12:53 · 1143 阅读 · 0 评论 -
Thinkpad E430c使用u盘安装系统
有一个Thinkpad E430c老本,一直想重新安装系统。之前打算用u盘启动安装,结果本子插上u盘直接从硬盘启动。原创 2022-08-01 18:04:59 · 2953 阅读 · 0 评论 -
禅道16.5升级17.3
之前安装了当时的最新版禅道16.5.前两天曝有安全漏洞,因此需要升级。查了下最新版是17.3.原创 2022-08-01 17:35:41 · 471 阅读 · 0 评论 -
“date: write error: No space left on device”解决
今天在一台服务器上做文件方面的操作。突然提示“date: write error: No space left on device”本来心情极佳,迎头来了一闷棍。原创 2022-07-26 14:50:45 · 5024 阅读 · 0 评论 -
CentOS设置密码复杂度方法
众所周知,密码越复杂,安全性会越高。但是密码越复杂,可记忆性越低,很多人不愿意设置复杂密码。因此,系统可以强制要求用户设置密码达成规范的复杂成都。一般来说就是要求必须包含某几类字符,并达到一定字符长度。字符分为数字、大写字母、小写字母、其他字符4种。下面介绍在CentOS下实现该功能的方法。...原创 2022-07-25 12:04:26 · 5406 阅读 · 0 评论 -
Authentication token manipulation error问题解决
某个CentOS 8服务器在使用passwd修改密码时出现错误提示如下:Authentication token manipulation error提示出现后,退出passwd执行。原创 2022-07-18 15:48:43 · 6956 阅读 · 0 评论 -
Fastjson 反序列化任意代码执行漏洞修复
腾讯云主机安全扫描报告,有几台主机存在“Fastjson 反序列化任意代码执行漏洞”。安全报告漏洞信息如下:CVE编号pcmgr-345005披露时间2022-05-23漏洞描述:原创 2022-07-11 14:40:47 · 1257 阅读 · 0 评论 -
升级了OpenSSL后仍被扫描报存在漏洞的解决方案
安全漏洞修复-cve-2022-0778需要升级到openssl-1.1.1p。几个CentOS服务器编译安装以后,腾讯云安全扫描依旧提示漏洞存在。原创 2022-07-08 17:56:26 · 4462 阅读 · 0 评论 -
Dell笔记本周期性闪屏故障
一个Dell inspiron 5589笔记本, 故障现象如下:正常使用过程中,每隔10-20左右,屏幕突然变成纯白屏,不到1秒后恢复正常显示内容。循环往复。据说有时候还会变色,显示较浅颜色的时候,会慢慢变得有些微微发黄。不过这个故障我没测试出来。...原创 2022-07-06 11:01:49 · 1351 阅读 · 0 评论