2021年07月_IT_狂奔者

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

转载阿里云Linux热扩容云盘（growpart和resize2fs工具）

场景：使用中的云盘在不挂载不格式化情况下进行扩容(适用于系统盘和数据盘)目录1、扩容物理盘2、安装growpart和resize2fs工具3、检查扩容磁盘属性4、使用growpart工具扩容分区5、使用resize2fs工具扩容文件系统6、检查扩容结果注意：操作之前需要对云盘进行快照或者其它方式备份，扩容云盘存在数据丢失风险一、扩容物理盘1、进入阿里云找到需要扩容的云盘2、点击选择在线扩容，点击磁盘扩容按步骤完成付款二、安装growpart工具和resize2fs工具root

2021-07-30 15:56:18 2563 1

原创 tomcat8 url包含|等特殊字符报错400的问题

这是因为Tomcat严格按照 RFC 3986规范进行访问解析，而 RFC 3986规范定义了Url中只允许包含英文字母（a-zA-Z）、数字（0-9）、-_.~4个特殊字符以及所有保留字符(RFC3986中指定了以下字符为保留字符：! * ’ ( ) ; : @ & = + $ , / ? # [ ])。传入的参数中有"{"不在RFC3986中的保留字段中，所以会报这个错。作者：过来摸摸头丶链接：https://www.jianshu.com/p/eec4ae71e5cb来源：简书著作权归

2021-07-21 15:11:05 753

原创基于Docker搭建node-exporter+Prometheus+Grafana服务器监控平台

概述Prometheus（普罗米修斯)︰容器监控系统。 https://prometheus.io https://github.com/prometheusGrafana:是一个开源的度量分析和可视化系统。 https://grafana.com/grafananode_exporter插件收集服务器数据。https://github.com/prometheus/node_exporter/思路：node_exporter插件收集服务器数据——prometheus存储插件收集的数据——gra

2021-07-15 16:45:21 3368

原创 Kubernets安装签发证书

1.分别下载如下几个文件：cfssl、cfssl-json、cfssl-certinfocfssl下载连接地址： https://pkg.cfssl.org/R1.2/cfssl_linux-amd64cfssl-json下载连接地址： https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64cfssl-certinfo下载连接地址：https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd642.将下载到/usr

2021-07-14 11:07:35 615

原创 journalctl -xe命令(系统日志查询)的使用

journalctl是什么查询系统日志的工具journalctl -xe是什么意思-xe是排查问题时最常用的参数：-e 从结尾开始看-x 相关目录(如:问题相关的网址)journalctl -xe # -x 是目录(catalog)的意思，在报错的信息下会，附加解决问题的网址 -e pager-end 从末尾开始看结尾看日志，开头看日志默认从开头，加-r表示倒序journalctl -r # -r reverse 从尾部看(推荐)journalctl # 从开头看(一般用不到，

2021-07-13 18:34:31 12027

转载 Docker 清理none镜像 Prune命令

none镜像的产生和困惑我们偶尔会看到 none镜像(虚悬镜像),那是因为1.构建镜像过程中因为脚本错误导致很多镜像构建终止，产生很多none标签的版本2.手动构建镜像的时候没有进行提交，遗留来的垃圾镜像3.这些镜像占据较大的存储空间，需要删除如下所示root@instance-o70no2nw:~# docker images -aREPOSITORY TAG IMAGE ID CREATED

2021-07-13 16:44:35 676

原创 docker 容器资源配额控制之CPU

Docker 通过 cgroup 来控制容器使用的资源配额，包括 CPU、内存、磁盘三大方面，基本覆盖了常见的资源配额和使用量控制。cgroup 概述：cgroup 是 Control Group的缩写，是Linux 内核提供的一种可以限制、记录、隔离进程组所使用的物理资源（如cpu、memory、磁盘IO等等）的机制，被LXC、docker等很多项目用于实现进程资源控制。cgroup 将任意进程进行分组化管理的Linux 内核功能。cgroup本身是提供将进程进行分组化管理的功能和接口的基础结构，I/

2021-07-09 18:18:35 287

转载 NGINX反向代理某些请求出现502 BAD GATEWAY

Nginx跳转到另一台服务器提供的服务上，发现某些接口出现502错误，但这个接口有些时候是正常的，服务端的日志没有接收到改请求。通过IP测试访问正常，故怀疑是Nginx的问题。后来找到说压力太大，需要增加缓存。proxy_buffering主要是实现被代理服务器的数据和客户端的请求异步。proxy_buffer_size 64k;proxy_buffering on;proxy_buffers 4 64k;proxy_busy_buffers_size 64k;proxy_max_temp_f

2021-07-08 09:50:09 10578

原创 Docker部署nginx+tomcat架构

概述使用nginx+tomcat实现动态/静态（资源请求）分离和负载均衡。下载tomcat 和nginx镜像nginx部署docker pull tomcat创建nginx和tomcat本地目录，稍后将挂载到docker容器上mkdir /data/nginx/{conf,html,logs}mkdir /data/tomcat/webapps -p在tomcat/webapps/ROOT中创建index.html：<!DOCTYPE html><html>&

2021-07-07 17:38:22 385

转载 docker-compose.yml文件详解

Compose和Docker兼容性： Compose 文件格式有3个版本,分别为1, 2.x 和 3.x 目前主流的为 3.x 其支持 docker 1.13.0 及其以上的版本常用参数： version # 指定 compose 文件的版本 services # 定义所有的 service 信息, services 下面的第一级别的 key 既是一个 service 的名称 build

2021-07-06 17:59:43 403

转载 Nginx网站使用CDN之后禁止用户真实IP访问的方法

Nginx网站使用CDN之后禁止用户真实IP访问的方法做过面向公网WEB运维的苦逼们肯定见识过各种恶意扫描、拉取、注入等图谋不轨行为吧？对于直接对外的WEB服务器，我们可以直接通过 iptables 、 Nginx 的deny指令或者是程序来ban掉这些恶意请求。而对于套了一层 CDN 或代理的网站，这些方法可能就失效了。尤其是个人网站，可能就一台VPS，然后套一个免费的CDN就行走在互联网了。并不是每个CDN都能精准的拦截各种恶意请求的，更闹心的是很多CDN还不支持用户在CDN上添加BAN规则，比如腾

2021-07-06 11:46:22 804

原创记一次Mysql里的ibtmp1文件太大，导致磁盘空间被占满

记一次Mysql里的ibtmp1文件太大，导致磁盘空间被占满问题概述预发布环境机器收到磁盘空间不足的告警，检查发现是Mysql数据目录下的ibtmp1文件涨到了400多G。问题处理ibtmp1文件说明：ibtmp1是非压缩的innodb临时表的独立表空间,通过innodb_temp_data_file_path参数指定文件的路径，文件名和大小，默认配置为ibtmp1:12M:autoextend，也就是说在默认情况下支持大文件的系统这个文件大小是可以无限增长的。mysql> show v

2021-07-05 11:49:12 1452 3

Xshell 是一个流行的 SSH 客户端，允许用户自定义终端的配色方案，以提高视觉体验和工作效率资源是本人使用的护眼配色方案

Xshell 是一个流行的 SSH 客户端，允许用户自定义终端的配色方案，以提高视觉体验和工作效率。以下是一些常见的 Xshell 配色方案资源名称及描述 1. Solarized Dark 描述: 一种广泛使用的暗色调配色方案，带有低对比度的背景和柔和的颜色，适合长时间的编程或操作工作，减轻眼睛疲劳。主要颜色: 深蓝、绿色、黄色、橙色 2. Solarized Light 描述: 与 Solarized Dark 相对的亮色方案，适用于更喜欢浅色背景的用户，具有同样的柔和色调和一致的配色结构。主要颜色: 浅黄色、蓝色、绿色、橙色 3. Dracula 描述: 一个专为程序员设计的暗黑配色方案，具有高对比度，非常适合在低光环境下使用，受到广泛欢迎。主要颜色: 深紫色、粉色、绿色、黄色 4. Monokai 描述: 非常流行的高对比度暗色调配色，常用于文本编辑器和终端环境中，深受开发者喜爱。主要颜色: 深灰、绿色、黄色、橙色 5. Tango Dark 描述: 一个基于 GNOME 桌面环境的配色方案，带有较为简单直观的颜色，强调文本可读性和对比度。主要颜色: 深灰色、亮蓝色、

2024-09-09

zabbix 监控域名证书过期时间

zabbix通过自定义key"domain.discovery"发现域名（Json格式），然后自动生成监控项，监控项通过自定义key"https"获取域名证书有效期，若少于30天则出发告警。说明：压缩包包含domain.txt（域名列表，存放需要监控的域名）、get_domain.sh（zabbix通过这个脚本发现域名）、ssl_check.sh（zabbix通过这个脚本获取域名证书有效期）、userparameter_ssl.conf（自定义监控项配置文件）

2023-06-14

Let’s Encrypt 提供免费 SSL/TLS 证书，其中通配符证书允许为一个域名及其所有子域名提供加密支持

描述: Let’s Encrypt 官方推荐的客户端工具，用于自动获取和管理 SSL 证书。支持获取通配符证书，但要求通过 DNS-01 挑战进行域名验证。主要功能: 自动化证书请求、续期、配置；支持 DNS 插件，用于自动更新 DNS 记录以完成验证。通过 Let’s Encrypt 自动申请通配符证书时，需要使用 DNS-01 验证方法。Certbot 提供了 --manual-auth-hook 和 --manual-cleanup-hook 两个钩子（hook），可结合 Shell 脚本调用 DNS 服务商的 API 实现自动化操作，动态添加和删除 DNS TXT 记录，从而简化证书的申请和续期过程，避免人工干预。针对常见的 DNS 提供商（如阿里云 DNS、腾讯云 DNS、华为云 DNS、GoDaddy），通过这种方式，可以实现阿里云 DNS、腾讯云 DNS、华为云 DNS 以及 GoDaddy DNS 的自动化集成，简化 Let’s Encrypt 通配符证书的申请和管理流程，显著提高运维效率。

2023-05-23

启用win11下的IE浏览器需要更换.dll文件

替换系统中原来的dll文件，推荐把系统中原来的dll重命名。启用win11下的IE浏览器

2023-05-16

Notepad++对比文件插件ComparePlugin

下载最新版本（需要确定自己的notepad++是32位还是64位，可以在notepad++中按f1查看版本信息）,官网下载地址 https://github.com/pnedev/comparePlus/releases

2023-05-12

nginx错误页面包括404 403 500 502 503 504等页面，只需都跳转到400页面

nginx错误页面包括404 403 500 502 503 504等页面，只需都跳转到400页面，配置过程 error_page 404 403 500 502 503 504 /404.html; location = /404.html { root /usr/local/nginx/html; }

2022-09-28