dl_11的博客

LDAP的主从同步模式有5种：MirrorMode为ldap ha比较主流的一种模式，本文基于MirrorMode模式进行部署。如果想要主从LDAP是同一个IP，也就是在高可用的基础上实现负载均衡，可以通过安装Keepalived来实现。本篇文章主要通过 MirrorMode 来实现的 HA，使用该方式配置的高可用模式，主从服务器可以实现用户等信息同步。

AAA是认证（Authentication）、授权（Authorization）和计费（Accounting）的简称，是网络安全中进行访问控制的一种安全管理机制，提供认证、授权和计费三种安全服务。TACACS & TACACS+：Terminal Access Controller Access Control，System终端访问控制器访问控制系统。通过一个或多个中心服务器为路由器、网络访问控制器以及其它网络处理设备提供了访问控制服务。

【代码】Ubuntu下部署FTP。

在Ubuntu22.04的时候可以使用apt的方式来安装，在安装LDAP的web 服务器的时候可以考虑选择 LDAP 帐户管理器 (LAM)。因为 PHPLDAPadmin 安装时需要 php 的环境依赖，相对来说安装麻烦。此外在 PHPLDAPadmin 中创建组织和用户时与平常的语法有很大不同，对新手来说不友好。

IPVS (IP Virtual Server)是在 Netfilter 上层构建的，并作为 Linux 内核的一部分，实现传输层负载均衡。IPVS 集成在 LVS（Linux Virtual Server，Linux 虚拟服务器）中，它在主机上运行，并在物理服务器集群前作为负载均衡器。IPVS 可以将基于 TCP 和 UDP 服务的请求定向到真实服务器，并使真实服务器的服务在单个IP地址上显示为虚拟服务。

​ Keepalived是一个基于VRRP协议来实现LVS服务高可用方案，可以利用其来避免单点故障。一个LVS服务会使用2台服务器运行Keepalived，一台为主服务器MASTER，另一台为备份服务器BACKUP，但是对外表现为一个虚拟IP，主服务器会发送特定的消息给备份服务器，当备份服务器收不到这个消息的时候，即主服务器宕机的时候，备份服务器就会接管虚拟IP，继续提供服务，从而保证高可用性。Keepalived是VRRP的完美实现。

在阿里云环境下部署LNMP服务时，尤其是安装MySQL了时需要注意，和centos7不完全一样。在利用LNMP环境部署wordpress时，一定要先测试LNMP环境没问题，再部署wordpress，不然找问题好麻烦。MySQL和PHP，版本不同，部署和配置的方法不同，所以如果是安装的其他版本的本文章中的方法不一定实用。

LibreNMS 是一个开源的网络监控系统，它基于 Nagios 的核心，提供了一个功能丰富的网络监控解决方案。LibreNMS 旨在提供一个简单易用且高效的系统，用于监控网络设备，包括交换机、路由器、防火墙等。它能够自动发现网络设备，收集详细性能数据，并提供直观的报警和报告功能。自动化发现：LibreNMS 可以自动扫描 IP 范围并识别网络上的设备，包括路由器、交换机、服务器等。全面监控：它可以收集各种性能指标，如 CPU、内存使用率、带宽利用率、接口状态等。

tmux是一个终端复用器，它允许用户在一个终端窗口中创建、访问和控制多个会话。使用tmux，用户可以在一个窗口中打开多个终端会话，无需打开新的终端窗口，这对于在远程服务器上工作或需要同时监视多个进程的情况特别有用。另外如果需要在后台运行进程也可以使用tmux。tmux解绑了会话和终端窗口。关闭终端窗口再打开，会话并不终止，而是继续运行在执行。将会话与终端窗后彻底分离。tmux是一个终端复用器，适合用户在一个终端窗口中创建、访问和控制多个会话。以上是我常用的一些操作，如果有没有提到的，也欢迎补充。

LDAP（轻量级目录访问协议，Lightweight Directory Access Protocol）是一种用于访问分布式目录服务的网络协议。它提供了一种标准化的方法来查询和操作目录中的信息，这些信息通常以树状结构组织，用于存储用户、组织和其他实体的数据。OpenLDAP 是 LDAP 协议的一个开源实现，由 OpenLDAP 项目提供。它包括服务器、客户端库、工具和示例应用程序，用于构建和操作 LDAP 目录服务。

ELK是三款软件的简称，分别是Elasticsearch、Logstash、Kibana，在发展的过程中，又有新成员Beats的加入，所以就形成了Elastic Stack。说白了Elastic Stack相当于以前的ELK。Elasticsearch是Elastic Stack的核心，是一个分布式搜索和分析引擎。Logstash和Beats有助于收集、聚合和丰富数据，并将其存储在Elasticsearch中。Kibana让你 以交互方式探索、可视化和共享数据的见解，并管理和监控整个堆栈。

MariaDB是MySQL关系数据库管理系统的一个分支，由社区开发，有商业支持，旨在继续保持在GNU GPL下开源。MariaDB的开发是由MySQL的一些原始开发者领导的，他们担心甲骨文公司收购MySQL后会有一些隐患。MariaDB打算保持与MySQL的高度兼容性，与MySQL API和命令精确匹配。MariaDB自带了一个新的存储引擎Aria，它可以替代MyISAM，成为默认的事务和非事务引擎。它最初使用XtraDB作为默认存储引擎， 并从10.2版本切换回InnoDB。

因为RabbitMQ是一种遵循AMQP协议的分布式消息中间件，RabbitMQ实现的AMQP版本是0.9.1，所以在此处简单了解一下AMQP-0-9-1 协议。

Prometheus 是一款基于时序数据库的开源监控告警系统，非常适合Kubernetes集群的监控。Prometheus的基本原理是通过HTTP协议周期性抓取被监控组件的状态，任意组件只要提供对应的HTTP接口就可以接入监控。不需要任何SDK或者其他的集成过程。这样做非常适合做虚拟化环境监控系统，比如VM、Docker、Kubernetes等。输出被监控组件信息的HTTP接口被叫做exporter。

MQ全称是Message Queue，直译过来叫做消息队列。MQ本质上是一个队列，遵循先进先出的原则，而队列存放内容为message，主要是作为分布式应用之间实现异步通信的方式。是一种跨进程的通信机制，用于上下游传递消息。它具有低耦合、可靠投递、广播、流量控制、最终一致性等一系列功能，成为异步RPC的主要手段之一。现在主流的消息队列有：ActiveMQ、RabbitMQ，Kafka，RocketMQ等。

最新版rabbitmq安装

网络时间协议NTP（Network Time Protocol）是TCP/IP协议族里面的一个应用层协议，用来使客户端和服务器之间进行时钟同步，提供高精准度的时间校正。NTP服务器从权威时钟源（例如原子钟、GPS）接收精确的协调世界时UTC，客户端再从服务器请求和接收时间。NTP基于UDP报文进行传输，使用的UDP端口号为123。

DNS是域名系统（Domain Name System）英文名称的缩写，是一种组织域层次结构的计算机和网络服务命名系统。域名系统DNS是由主机名解析方案发展起来的一种新的名字的解析机制。域名系统将主机名解析成IP地址使用了一个全局的、层次性的分布式数据库系统。该数据库系统包含了Internet上所有域名及IP的对应信息。数据库的层次性允许将域名空间划分成独立的管理部分，并称为域（Domain）。

1、全量备份恢复思路总结执行备份命令指定 数据库的用户名和密码指定 备份目录，注意只可以自动创建最后一级的目录准备备份的数据a.就是指： --prepare 参数, 保证数据的统一且完整性停服务，并且把 mysql 的数据目录下的所有文件和文件夹清除。a./var/lib/mysql/ 此目录必须是空的恢复数据本质上就是拷贝备份的文件到指定的 mysql 数据目录下修改 mysql 数据目录的属主和属组为 MySQL 服务器进程启动的用户，默认是 mysql启动服务。

使用两种方式搭建自有仓库

sftp服务器的安装配置，以及一些常用的命令

做一些配置可以在使用Ubuntu时更加方便

Docker-compose在GitHub上的地址：https://github.com/docker/compose/releases。阿里云找镜像加速器的地址。

引言1 安装2 配置3 测试4 在安装过程中遇到的问题总结1 安装# 1）更新sudo apt update# 2）启用ppa存储库sudo apt install -y software-properties-commonsudo add-apt-repository --yes --update ppa:ansible/ansible# 3）安装最新版本的ansiblesudo apt install -y ansibleansible --version刚安装好之后的ans

本文详细写了nginx的安装，配置https，以及gitlab和Jenkins的反向代理的配置

系统：Ubuntu22.04软件：Jenkins最新版，目前最新稳定版本为2.401，最新版为：2.418。

系统：Ubuntu 22.04软件源：清华源。