自定义博客皮肤VIP专享

*博客头图：

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览 取消 提交

自定义博客皮肤

-+
上一步保存

Bertram的博客

没有目的，就做不成任何事情；目的渺小，就做不成任何大事

  • 博客(584)
  • 资源 (17)
  • 收藏
  • 关注
排序：
按最后发布时间
按访问量
RSS订阅

转载 Linux下安装Archery及相关环境配置

前言Archery 定位于 SQL 审核查询平台，旨在提升 DBA 的工作效率，支持多种数据库的 SQL 上线和查询，同时支持丰富的 MySQL 运维功能，所有功能都兼容手机端操作官网： https://archerydms.com/GitHub： https://github.com/hhyo/Archery 准备工作1.安装升级Python36yum install wget gcc make zlib-devel openssl openssl-develyum install epel

2021-09-02 11:37:47 2080 4

转载 网站搜索大全

一.站长工具脚本之家站长之家Linux工具快速教程二.镜像相关IT天空清华大学镜像站三.软件下载吾爱破解四.在线工具Processon思维导图备案信息查询密码生成器程序员工具箱时间戳转换工具爱资料在线工具Chrome极简插件Magi搜索...

2020-11-02 16:06:31 478 1

原创 四、搭建基于用户认证的MongoDB 4.0版本副本集

一、概述mongoDB副本集适合写比较少，读较多的场景，写可以使用消息队列来进行控制，这样可以减少高并发写带来的压力。副本集的使用场景要根据自己的项目需求来选择，要是有着高并发的写需求，建议采用分片的方式搭建集群，在稳定性方面要比副本集要高。我这里的使用场景是将写入操作用队列控制，主要是查询多。副本集中的副本节点在主节点挂掉后通过心跳机制检测到后，就会在集群内发起主节点的选举机制，自动选举一位新的主服务器。主节点故障后会实现自动切换，节点数量一定要大于等于3，否则可能会出现选主错误。官方建议为奇数

2020-09-18 15:41:43 341

原创 (一)堡垒机Jumpserver 2.0.1 部署

一、安装环境准备1.1 Jumpserver 环境要求：系统: CentOS 7 硬件配置: 2个CPU核心, 4G 内存, 50G 硬盘（最低） 操作系统: Linux 发行版 x86_64 Python = 3.6.x Mysql Server ≥ 5.6 Mariadb Server ≥ 5.5.56 Redis1.2关闭 selinux 和防火墙# CentOS 7[root@centos-02 ~]# setenforce 0 //临时关闭SELinux[roo.

2020-08-31 18:46:38 2141 12

原创 （一）Centos7.4 源码安装部署LNMP环境+zabbix5.0

一、部署流程1.安装nginx 2.安装mysql 3.安装php-fpm 4.测试LNMP环境 5.zabbix-server安装 6.zabbix-agentd安装二、安装Nginx1.安装依赖环境[root@centos-01 ~]# yum install readline-devel pcre-devel openssl-devel gcc -y 2.创建nginx用户[root@centos-01 ~]# useradd -s /sbin/nologin -M

2020-08-13 15:52:51 1549

原创 linux脚本发送邮件 (使用 msmtp+mutt+shell来实现)

本文章主要介绍了Linux部署msmtp+mutt实现发送邮件,msmtp是一个SMTP客户端，可将邮件发送至SMTP服务端。具体安装步骤大家参考下本文注：阿里云默认禁用25邮件端口，需要启动465端口加密进行邮件发送。注：确保邮箱开启SMTP服务，POP3，并申请了密码。msmtp安装与配置msmtp是一个SMTP客户端，可将邮件发送至SMTP服务端1、安装msmtp[root@centos-03 ~]# yum -y install msmtp2、创建msmtp文件，该文件用于配.

2020-06-29 17:59:33 597

原创 三、elasticsearch之插件x-pack许可证安装说明

概要在elasticsearch中有30天的试用期，我找到网上大神的一些文章，试用了之后发现可以进行破解使用，整个过程比较简单，特此写下笔记http://ip:9100/?auth_user=elastic&auth_password=123456现在发现都访问不了，查了下日志才发现，我的license过期啦！ 这时我才想起来x-pack好像是收费的。破解x-pack我的版本是x-pack-5.2.2，在elasticsearch插件中找到x-pack-5.2.2.jar，拷贝到其他目

2020-06-28 18:10:49 1114

原创 深入解析 socat 端口转发中的进程堆积问题及优化实践

本文深入分析了使用 socat 进行端口转发时出现大量子进程的常见原因，主要包括客户端未断开连接、僵尸连接、未启用超时或保活机制等。通过引入 -T 参数设置连接超时、启用 keepalive 保活机制，以及配置内核级 TCP 保活参数，有效防止进程堆积。同时，文章还推荐了更适合生产环境的替代方案，如使用 nginx stream、haproxy 或 iptables 实现高效稳定的端口转发。文章旨在帮助运维和开发人员在使用 socat 时避免资源泄漏问题，提升系统稳定性。

2025-05-16 11:37:13 583

原创 拒绝密码裸奔！用配置文件优雅搞定 MongoDB 脚本认证

通过使用 MongoDB 的配置文件或文件来隐藏账号密码，或者使用外部的认证文件方式。以下是一个，采用了。

2025-04-15 14:11:41 364

原创 Linux Bash 脚本实战：自动监控域名证书过期并发送邮件告警

获取域名 SSL 证书的过期时间：利用 openssl命令提取证书的 notAfter信息。计算证书剩余天数：将 notAfter转换为时间戳，计算剩余天数。分类告警普通告警（证书剩余时间小于 30 天）严重告警（证书剩余时间小于 15 天）发送邮件告警：使用 openssl s_client结合 SMTP 服务器发送 HTML 格式的邮件告警。这个脚本可以定期检查多个域名的 SSL 证书，并在证书即将到期时自动发送告警邮件。适用于 Linux 服务器，可以结合 crontab。

2025-04-03 10:07:09 291 1

原创 如何通过命令行秒杀数据库更新：MongoDB 和 MySQL 高效操作技巧揭秘！

通过--eval和-e参数，可以方便地在命令行中执行 MongoDB 和 MySQL 的更新语句。对于 MongoDB，可以直接运行 JavaScript 脚本，甚至是从文件中加载脚本；对于 MySQL，可以在命令行中直接执行 SQL 语句或调用脚本文件。这些方法非常适合自动化运维、批量处理或快速执行数据库更新操作。

2025-04-02 15:45:34 959

原创 CPU爆满背后的黑暗森林：一次真实的Linux服务器攻防战

作为一名Linux系统管理员，网络安全是我们日常工作中不可忽视的重要部分。在这篇博客中，我将分享一个真实的网络安全事件处理过程，包括问题发现、分析、处理以及最终解决方案，希望能为同行提供一些实用的参考。

2025-03-27 15:27:32 853

原创 轻松迁移 Elasticsearch 数据：如何将自建索引导出并导入到另一个实例

轻松迁移 Elasticsearch 数据：如何将自建索引导出并导入到另一个实例

2025-03-20 15:02:41 1098

原创 告别繁琐！5分钟搞定Linux上MySQL 8安装，小白也能轻松上手！

告别繁琐！5分钟搞定Linux上MySQL 8安装，小白也能轻松上手！

2025-03-19 17:20:21 1078

原创 Linux 系统性能调优

Linux 系统性能调优

2025-03-19 14:43:55 908

原创 网络安全运维应急响应与溯源分析实战案例

某互联网公司运维团队在日常巡检时，发现一台数据库服务器（192.168.1.100）的CPU使用率异常升高，并伴随大量未知进程占用系统资源，同时MySQL的查询响应时间大幅延长。在日常运维过程中，网络安全事件时有发生，快速响应和精准溯源是保障业务稳定运行的关键。本文将通过一个实际案例，详细解析从发现问题到溯源定位，再到最终解决的完整流程。发现多个异常 SSH 登录记录，部分 IP 源自境外，且短时间内进行了高频登录。平台检测到该服务器有异常 SSH 登录记录，涉及多个可疑 IP 地址。

2025-03-17 14:11:38 1487 2

原创 mongo-connector同步异常

mongo-connector同步异常

2025-03-13 14:18:06 539

原创 mongo-connector同步monogdb数据报错

mongo-connector同步monogdb数据报错

2025-03-12 14:26:42 464

原创 Jenkins升级启动报错

Jenkins升级启动报错

2025-02-26 18:38:34 761

原创 Redis Lua Script 溢出漏洞（CVE-2024-31449）

Redis Lua Script 溢出漏洞（CVE-2024-31449）

2025-02-26 16:03:38 1192

原创 runc 文件描述符泄漏导致容器逃逸漏洞（CVE-2024-21626）

runc 文件描述符泄漏导致容器逃逸漏洞（CVE-2024-21626）

2025-02-26 11:10:41 482

原创 自建 Redis 中设置 ACL 用户和权限

自建 Redis 中设置 ACL 用户和权限

2025-02-13 17:21:18 1129

原创 Mysql从库报异常Got fatal error 1236 from master when reading data from binary log: ‘Could not find first‘

Mysql从库报异常Got fatal error 1236 from master when reading data from binary log: 'Could not find first‘

2025-01-14 10:00:18 314

原创 windows及linux 安装 Yarn 4.x 版本

win及linux 安装 Yarn 4.x 版本

2025-01-10 10:01:09 970

原创 Vue项目中生成node_modules文件夹的两种常用方法及npm优势

Vue项目中生成node_modules文件夹的两种常用方法及npm优势

2025-01-03 10:37:19 1175

原创 docker部署SQL审核平台Archery

docker部署SQL审核平台Archery

2024-10-24 10:24:34 302

原创 Nginx的配置性能优化

Nginx的配置性能优化

2024-09-13 15:00:07 443

原创 为 WebSocket 配置 Nginx 反向代理来支持 Uvicorn 的最佳实践

要为配置 Nginx 反向代理来代理（或其他支持 WebSocket 的应用），需要确保 Nginx 和 Uvicorn 支持 WebSocket 连接，并做一些特定的配置。WebSocket 协议与 HTTP/HTTPS 不同，因此需要在 Nginx 中设置正确的代理头和升级机制。

2024-09-10 11:38:45 512

原创 阿里云OSS跨账号迁移过程

阿里云OSS跨账号迁移过程

2024-08-23 14:51:22 731

原创 删除 Docker 容器的日志文件

删除 Docker 容器的日志文件

2024-08-21 14:41:51 720

原创 将Web应用部署到Tomcat根目录的三种方法

将Web应用部署到Tomcat根目录的三种方法

2024-08-21 10:39:00 830

原创 服务器HTTP响应头安全性优化与漏洞修复方案

服务器HTTP响应头安全性优化与漏洞修复方案

2024-08-09 15:02:31 1084

原创 Apache Tomcat服务器版本号隐藏

渗透测试时发现有一台服务器的404报错页面中，有Apache Tomcat的版本号信息显示，发生了信息泄露，可能导致服务器被攻击。

2024-08-09 11:10:45 2656

原创 CentOS 镜像

Centos 镜像

2024-07-22 15:00:11 174

原创 CentOS 7 socat命令端口转发

CentOS 7 socat命令端口转发

2024-05-22 14:18:27 1379

原创 MemoryAnalyzer(mat) 内存分析工具报错

MemoryAnalyzer(mat) 内存分析工具报错

2024-05-10 10:57:35 1089

原创 Xshell无法输入命令&&输入命令卡顿

Xshell无法输入命令&&输入命令卡顿

2024-04-16 14:56:45 2519 1

转载 什么是CC攻击？DDoS攻击？cc攻击与ddos攻击区别

什么是CC攻击？DDoS攻击？cc攻击与ddos攻击区别

2024-04-11 14:34:33 141

原创 window下迁移SVN仓库到新的windows服务器

window下迁移SVN仓库到新的windows服务器

2024-03-26 16:51:05 3632

原创 window server 2012搭建FTP服务的详细步骤

window server 2012搭建FTP服务的详细步骤

2024-03-21 15:16:24 5102

网络安全Windows客户端多服务端连接配置：基于OpenVPN与Wintun驱动的高效网络连接方案详解
内容概要：本文档介绍了Windows客户端通过OpenVPN同时连接多个服务端的方法，重点讲解了Wintun驱动的配置方式。文中首先概述了OpenVPN的不同虚拟网卡驱动类型，包括传统的TAP-Windows驱动和高性能的Wintun驱动。接着详细描述了在OpenVPN GUI和OpenVPN Connect两个客户端中配置Wintun驱动的具体步骤，包括下载并安装客户端、获取Wintun驱动、修改配置文件、启动客户端并连接到VPN。最后对比了Wintun与TAP驱动在性能、资源消耗和兼容性方面的差异。; 适合人群：对网络连接有较高要求的技术人员，尤其是需要在Windows环境下使用OpenVPN连接多个服务端的用户。; 使用场景及目标：①适用于需要高带宽和低延迟的应用场景，如视频流媒体、实时通信等；②为用户提供详细的配置指南，确保能够顺利完成Wintun驱动的安装和配置，从而优化网络连接质量。; 其他说明：文档提供了详细的配置步骤和参考资料链接，帮助用户更好地理解和实施配置过程。建议用户在操作前仔细阅读相关说明，确保每一步都正确无误，以避免可能的网络连接问题。

2025-04-02

使用 Bash 脚本、MySQL、Linux 系统管理 技术，主要包括 MySQL 8.x 版本的安装、配置优化、安全加固、用户权限管理与日志输出
本项目涉及 数据库运维与自动化部署 领域，使用 Bash 脚本、MySQL、Linux 系统管理 技术，主要包括 MySQL 8.x 版本的安装、配置优化、安全加固、用户权限管理与日志输出。该方案旨在 提高数据库安装与配置效率，减少人工干预，优化性能，确保数据库安全，适用于大规模企业环境的运维自动化。 ## 说明 1、支持安装指定版本 1>运行脚本时可以指定 MySQL 版本，例如：sh install_mysql_version.sh 8.0.32 ； 2>如果不指定，默认安装 8.0.20。 2、完整日志输出 通过 tee -a mysql_install.out 记录日志，方便排查错误 3、更稳健的错误处理 set -e 遇到错误时自动退出，防止执行错误步骤。 4、更好的可读性 代码结构清晰，安装步骤明确。 5、增强 MySQL 配置 计算 innodb_buffer_pool_size，保证 65% 内存分配给 InnoDB。 优化 innodb_io_capacity，适配 SSD。

2025-03-19

Xshell 是一个流行的 SSH 客户端，允许用户自定义终端的配色方案，以提高视觉体验和工作效率 资源是本人使用的护眼配色方案
Xshell 是一个流行的 SSH 客户端，允许用户自定义终端的配色方案，以提高视觉体验和工作效率。以下是一些常见的 Xshell 配色方案资源名称及描述 1. Solarized Dark 描述: 一种广泛使用的暗色调配色方案，带有低对比度的背景和柔和的颜色，适合长时间的编程或操作工作，减轻眼睛疲劳。 主要颜色: 深蓝、绿色、黄色、橙色 2. Solarized Light 描述: 与 Solarized Dark 相对的亮色方案，适用于更喜欢浅色背景的用户，具有同样的柔和色调和一致的配色结构。 主要颜色: 浅黄色、蓝色、绿色、橙色 3. Dracula 描述: 一个专为程序员设计的暗黑配色方案，具有高对比度，非常适合在低光环境下使用，受到广泛欢迎。 主要颜色: 深紫色、粉色、绿色、黄色 4. Monokai 描述: 非常流行的高对比度暗色调配色，常用于文本编辑器和终端环境中，深受开发者喜爱。 主要颜色: 深灰、绿色、黄色、橙色 5. Tango Dark 描述: 一个基于 GNOME 桌面环境的配色方案，带有较为简单直观的颜色，强调文本可读性和对比度。 主要颜色: 深灰色、亮蓝色、

2024-09-09

zabbix 监控域名证书过期时间
zabbix通过自定义key"domain.discovery"发现域名（Json格式），然后自动生成监控项，监控项通过自定义key"https"获取域名证书有效期，若少于30天则出发告警。说明：压缩包包含domain.txt（域名列表，存放需要监控的域名）、get_domain.sh（zabbix通过这个脚本发现域名）、ssl_check.sh（zabbix通过这个脚本获取域名证书有效期）、userparameter_ssl.conf（自定义监控项配置文件）

2023-06-14

Let’s Encrypt 提供免费 SSL/TLS 证书，其中通配符证书允许为一个域名及其所有子域名提供加密支持
描述: Let’s Encrypt 官方推荐的客户端工具，用于自动获取和管理 SSL 证书。支持获取通配符证书，但要求通过 DNS-01 挑战进行域名验证。 主要功能: 自动化证书请求、续期、配置；支持 DNS 插件，用于自动更新 DNS 记录以完成验证。 通过 Let’s Encrypt 自动申请通配符证书时，需要使用 DNS-01 验证方法。Certbot 提供了 --manual-auth-hook 和 --manual-cleanup-hook 两个钩子（hook），可结合 Shell 脚本调用 DNS 服务商的 API 实现自动化操作，动态添加和删除 DNS TXT 记录，从而简化证书的申请和续期过程，避免人工干预。 针对常见的 DNS 提供商（如阿里云 DNS、腾讯云 DNS、华为云 DNS、GoDaddy），通过这种方式，可以实现阿里云 DNS、腾讯云 DNS、华为云 DNS 以及 GoDaddy DNS 的自动化集成，简化 Let’s Encrypt 通配符证书的申请和管理流程，显著提高运维效率。

2023-05-23

启用win11下的IE浏览器 需要更换.dll文件
替换系统中原来的dll文件，推荐把系统中原来的dll重命名。启用win11下的IE浏览器

2023-05-16

Notepad++对比文件插件ComparePlugin
下载最新版本（需要确定自己的notepad++是32位还是64位，可以在notepad++中按f1查看版本信息）,官网下载地址 https://github.com/pnedev/comparePlus/releases

2023-05-12

nginx错误页面包括404 403 500 502 503 504等页面，只需都跳转到400页面
nginx错误页面包括404 403 500 502 503 504等页面，只需都跳转到400页面，配置过程 error_page 404 403 500 502 503 504 /404.html; location = /404.html { root /usr/local/nginx/html; }

2022-09-28

linux 入侵排查工具
应急响应 WEB 分析日志攻击，后门木马 自动化分析工具。目的：分析出攻击时间，攻击操作，攻击后果，安全修复等并给出合理解决方案。

2022-09-20

居家远程连接连接公司数据库
疫情请假在家里连接公司电脑

2021-11-19

audit-plugin-mysql-5.7-1.1.4-725-linux-x86_64.zip
mysql 开启审计插件

2021-09-13

Archery包.zip
涉及Archery的相关安装包

2021-09-02

service_install.sh
服务一键安装脚本

2021-08-10

mha4mysql安装包.zip
MHA 软件包

2021-07-16

Proxifier_3.3.1.zip
Proxifier软件是一款极其强大的socks5客户端,同时也是一款强大的站长工具。Proxifier支持TCP，UDP协议，支持Xp，Vista，Win7，支持socks4，socks5。

2021-06-25

JDK+Tomcat一键安装脚本.rar
linux下常部署Java环境与tomcat服务，这里用一键安装脚本即可快速完成；用法：二进制包与脚本需放置同一个目录下，直接执行脚本即可完成快速安装，如查看不了java版本，重新下source /etc/profile 文件。(这里jdk版本1.8.231；tomcat版本8.5.34 兼容)

2021-06-24

k8s配置网络插件.zip
K8S配置网络插件

2021-06-08

SQLyog安装包.zip
为了更好的学习,我们需要可视化界面，而不仅仅是通过命令行黑窗口管理数据库。SQLyog 就是一个快速而简洁的图形化管理MYSQL数据库的工具，还可以查看操作历史记录。

2021-06-03

GeoLite2-City_20200825.tar.gz
使用免费GeoLite2-City.mmdb进行IP信息解析和地理定位，通过输入一个IP地址，解析并获取信息，比如国家、国家代码、省份、省份代码、城市、邮政编码、经纬度等等信息

2020-11-12

验证登录模板代码.zip
为方便共同爱好者测试验证登录模板HTML文件访问效果，此代码来自源码之家！欢迎大家使用！测试效果后麻烦点个赞哦！

2020-10-21

rsync+inotif与rsync+sersync同步软件包.zip
实现了数据的实时同步,当同步的目录数据量不大时，建议使用rsync+inotify 当同步的目录数据量很大时（几百G甚至1T以上）文件很多时，建议使用rsync+sersync

2020-09-24

mcrypt扩展与php7.2.0源码包.zip
安装zabbix5.0版本，需要php版本7.2.0以上，安装php需要安装mcrypt扩展，希望可以帮助到大家！！

2020-08-13

mcrypt 2.5.7 扩展及php 5.6.27 源码包.zip
源码包安装php，mcrypt 2.5.7 扩展最为稳定，其他版本安装php报各种错误，压缩包内包含了mcrypt与php兼容的压缩包

2020-08-13

chrome 68.0.3440.84 与chromdriver 2.40.兼容版本
Linux 下安装chrome 68.0.3440.84 与chromdriver 2.40.兼容版本，希望可以帮到有用的童鞋，如有问题，请留言指出

2020-07-28

日志不输出并重启服务+钉钉监控脚本
服务项目最近总是进程在，日志没有输出，为解决这种假死状态，写了个日志不输出重启+钉钉监控脚本解决这种问题出现

2020-07-01

elasticsearch5.2.2版本插件 xpack.rar
访问elasticsearch集群发现访问不了，查了下日志才发现，我的license过期啦！为处理许可证过期时间，小编特做

2020-06-23

nginx 在配置cdn的情况下，进行限流

2022-10-09

关于#服务器#的问题：服务器 负载突然增高，但是cpu使用率不高

2022-09-08

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章？
取消 删除