- 博客(23)
- 资源 (5)
- 收藏
- 关注
RSS订阅原创 华为交换机-NTP安全加固
华为交换机-NTP安全加固 安全策略 在对安全性要求较高的网络中，运行NTP协议时需要启用验证功能，用来防止恶意攻击造成时钟报文的数据更改。通过客户端和服务器端的密码验证，可以保证客户端只与通过验证的交换机进行同步，从而提高网络安全性。 配置方法 设置HMAC-SHA256身份验证密钥，密文密钥为"XXX123"，指定该密钥为可信密钥。 <Quidway> system-view [Quidway] ntp-service authentication enable [Quidway
2021-12-22 09:06:44
1377
1
原创 python自动化运维-SFTP上传
#!/usr/bin/python # coding=utf-8 import paramiko import os def sftp_upload(host, port, username, password, local, remote): sf = paramiko.Transport((host, port)) sf.connect(username=username, password=password) sftp = paramiko.SFTPClient.fro.
2021-12-14 10:14:28
1833
原创 DHCP简介
定义 动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种用于集中对用户IP地址进行动态管理和配置的技术。即使规模较小的网络，通过DHCP也可以使后续增加网络设备变得简单快捷。 DHCP是在BOOTP（BOOTstrap Protocol）基础上发展而来，但BOOTP运行在相对静态（每台主机都有固定的网络连接）的环境中，管理员为每台主机配置专门的BOOTP参数文件，该文件会在相当长的时间内保持不变。DHCP从以下两方面对BOOTP进行了扩展： DHC
2021-12-14 09:06:35
2460
原创 Linux命令学习之-iostat
监视系统输入输出设备和CPU的使用情况 [root@dev02 ~]# iostat Linux 3.10.0-957.el7.x86_64 (dev02) 11/26/2021 _x86_64_ (1 CPU) avg-cpu: %user %nice %system %iowait %steal %idle 12.45 0.87 17.98 0.85 0.00 67.85 Device:
2021-11-26 11:09:22
541
原创 Linux命令学习之-dos2unix
您有没有出现从win主机上传脚本文件时，需要调整文件为Unix格式？ dos2unix 命令功能 将DOS格式文本文件转换成Unix格式 补充说明 dos2unix命令 用来将DOS格式的文本文件转换成UNIX格式的（DOS/MAC to UNIX text file format converter）。DOS下的文本文件是以 \r\n 作为断行标志的，表示成十六进制就是0D 0A。而Unix下的文本文件是以\n作为断行标志的，表示成十六进制就是0A。DOS格式的文本文件在 Linux底下，用较低版本
2021-11-24 10:56:54
991
原创 Linux命令学习之-ATOP
ATOP简介 监控Linux系统资源与进程的工具 [非内部程序，需要单独安装] 它以一定的频率记录系统的运行状态，采集系统资源(CPU、内 存、磁盘和网络)的情况，并能以日志文件的方式保存在磁盘中，服务器出现问题 后，我们可获取相应的atop日志文件进行分析。atop是一款开源软件，可以从官方获取后安装 ATOP命令： atop(选项)(参数) 显示部分简述说明如下： CPU列：该列显示CPU整体(即多核CPU作为一个整体CPU资源)的使用情况，我们知道CPU可被用于执行 进程、处理中..
2021-11-19 15:23:20
1358
原创 Linux命令学习之-yum仓库
Yum 软件仓库便是为了降低软件安装难度和复杂度而设计的技术。Yum 软件仓库可以 根据用户的要求分析出所需软件包及其相关的依赖关系，然后自动从服务器下载软件包并安 装到系统，当然也可以本地创建仓库。 yum repolist all 列出所有仓库 yum list all 列出仓库中所有软件包 yum info 软件包名称 查看软件包信息 yum install 软件包名称 安装软件包 yum reinstall 软件包名称 重新安装软件包 yum update 软件包名称 升级软件包 yum rem.
2021-11-17 15:25:41
3986
原创 通过SFTP进行文件操作简介
通过SFTP进行文件操作简介 配置设备作为SFTP服务器，用户可以在终端通过SFTP通信方式，利用SSH协议提供的安全通道与远端设备进行安全连接。通过SFTP进行文件操作的方式对数据进行了严格加密和完整性保护，安全性高，而且可以同时在设备上配置SFTP功能和普通FTP功能。 通过SFTP进行文件操作适用于对网络安全性要求高的场景，可以用于日志下载、配置文件备份等业务。 配置注意事项 •在配置通过SFTP进行文件操作之前，需要完成以下任务： ◾终端与设备之间有可达路由。 ◾终端上已安装SSH客户端软件
2021-11-12 09:09:28
885
原创 【Linux操作记录】PostgreSQL安装记录，直接复制命令即可安装
[root@dev02 ~]# yum install -y https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm Loaded plugins: fastestmirror, langpacks pgdg-redhat-repo-latest.noarch.rpm .
2021-10-28 09:08:44
1319
原创 基于接口划分VLAN
某大型企业的交换机连接有很多用户，且相同业务用户通过不同的设备接入企业网络。为了安全性，同时为了避免广播风暴，希望业务相同用户之间可以互相访问，业务不同用户不能直接访问。 1.创建VLAN并将连接用户的接口加入VLAN，实现不同业务用户之间的二层流量隔离。 2.配置Switch01和Switch02之间的链路类型及通过的VLAN，实现相同业务用户通过Switch01和Switch02通信。 操作步骤 1.在Switch01创建VLAN 2和VLAN 3，并将连接用户的接口分别加入对应VLAN。Swi
2021-10-21 10:12:53
983
原创 mysql8.0.26安装，直接上操作记录！！
[root@devops3 ~]# wget https://repo.huaweicloud.com/mysql/Downloads/MySQL-8.0/mysql-8.0.26-1.el7.x86_64.rpm-bundle.tar --2021-10-15 11:24:35-- https://repo.huaweicloud.com/mysql/Downloads/MySQL-8.0/mysql-8.0.26-1.el7.x86_64.rpm-bundle.tar Resolving repo.h.
2021-10-15 15:15:42
931
原创 配置ACL限制用户通过Telnet登录设备
配置ACL限制用户通过Telnet登录设备 1.使能Telnet服务器功能 <Quidway> system-view [Quidway] sysname Telnet_test [Telnet_test] telnet server-source -i Vlanif 10 (接口IP为192.168.22.28) [Telnet_test] telnet server enable 2.配置VTY用户界面的相关参数 [Telnet_test] user-interface maximu.
2021-09-23 11:31:55
1786
原创 VMware 16修改虚拟机NAT模式下自动获取IP地址段
VMware® Workstation 16 Pro修改虚拟机NAT模式下自动获取IP地址段，记录下，下次可以直接按照文档来修改。 1、打开VMware软件-编辑-虚拟网络编辑器 2、设置DHCP默认分配的子网地址 3、设置NAT网关 ...
2021-09-16 09:26:52
1574
转载 iptables命令与详解
这两天在Linux上配置iptables，网络查到了非常详细的iptable相关内容，转载URL，备用 https://www.zsythink.net/archives/1199
2021-09-13 11:21:09
250
原创 Docker 从零开始学习-部署Mysql主从
Docker 部署Mysql主从，本人能力有限，只是把最基本的环境搭建成功，生产环境根据业务实际情况配置，谢谢ing，求点赞，^_^ 1、在宿主机上创建mysql的配置文件（主从分别创建对应的目录） [root@k8sdocker01 mysqlmaster]# ll total 8 drwxr-xr-x. 2 polkitd input 6 Aug 31 14:47 conf.d drwxr-xr-x. 6 polkitd input 4096 Sep 1 10:21 data -rw-
2021-09-01 10:44:11
216
原创 Docker 从零开始学习-安装Docker
Docker 从零开始学习-安装Docker 安装必要的系统工具 [root@k8sdocker01 beef]# yum install -y yum-utils device-mapper-persistent-data lvm2 Loaded plugins: fastestmirror, langpacks Loading mirror speeds from cached hostfile * base: mirrors.163.com * extras: mirrors.163.com..
2021-08-30 15:52:49
545
2
原创 Redis CLUSTERDOWN The cluster is downl处理思路
今天想学习下redis的hash类型的命令，突然发现报错了，新增不了key，查看cluster node状态都是connected，瞬间崩溃！！！各种查看案例！！！！！终于解决了！！！！！ 处理过程如下： 1. 登录redis集群，新增key报错如下(error) CLUSTERDOWN The cluster is down [root@beef01 beef]# redis-cli -c -p 7002 127.0.0.1:7002> auth your_passwd OK 127.0.
2021-08-20 15:34:44
6755
原创 Linux 自动发送邮件，亲测可用
使用mailx小工具可用监控主机或应用app状态等，发送告警邮件至维护人员。 安装mailx CentOS 自带有mailx软件包, 有/usr/bin/mail命令, 配置文件为/etc/mail.rc. 如果没有, 使用以下安装 [root@zabbix beef]# yum install -y mailx 修改配置文件 一般的邮件服务都会需要密码, 以及邮件服务器等信息,测试使用QQ邮箱，参考如下配置文件,修改配置文件vi/etc/mail.rc, 在最后追加: # smtp服务...
2021-08-06 09:52:07
505
2
原创 浅谈Keepalived抢占模式
利用Keepalived做整个集群的高可用组件，其中一台设置为master，一台设置为backup。当master出现异常后，backup自动切换为master。然而当master恢复正常后会再次抢占成为master，最终导致不必要的主备切换。 因此可以将两台keepalived初始状态均配置为backup，设置不同的优先级，优先级高的设置为nopreempt来解决异常恢复后再次抢占的问题。 具体设置如下所示： A调度机器设置为： vrrp_instance VI_foo { .... ...
2021-07-23 11:30:50
1226
1
原创 免费Eclipse工具汉化
最新版本Eclipse工具汉化指导 1.确认工具版本 2.安装中文语言包 Open the install wizard with 'Help' > 'Install new software...' Add the Babel p2 repository: https://download.eclipse.org/technology/babel/update-site/R0.19.0/2021-06/ Select/install your language pac...
2021-07-20 11:23:56
287
原创 HCIE-Routing & Switching认证
HCIE（Huawei Certified ICT Expert，华为认证ICT专家）是华为认证体系中最高级别的ICT技术认证，旨在打造高含金量的专家级认证，为技术融合背景下的ICT产业提供新的能力标准，以实现华为认证引领ICT行业技术认证，播种ICT行业未来的愿景。 HCIE将帮助ICT从业人员精通通用的企业网络组网方案设计能力，灵活运用网络知识，熟练运用华为设备实施企业网络的构建和运行维护。完成HCIE认证的技术专家将具备严谨的逻辑思维判断能力，能够在深刻理解网络技术的基础上进行快速准确的故障定位..
2021-07-15 14:57:07
2333
转载 MySQL 自学
转载大神的URL https://liuchenyang0515.blog.csdn.net/article/details/81190461
2021-07-12 09:49:41
141
原创 redis集群三主三从
redis集群三主三从（两台主机） 1. 安装部分请参考网络上大佬们的博客 2.两台主机分别启动redis /usr/local/redis/redis-5.0.5/src/redis-server /usr/local/redis/redis-5.0.5/redis_7001.conf /usr/local/redis/redis-5.0.5/src/redis-server /usr/local/redis/redis-5.0.5/redis_7002.conf /usr/loca...
2021-07-09 09:09:43
345
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人