- 博客(32)
- 收藏
- 关注
原创 配置管理工具-Confd
使用getv获取root_dir这个变量的值,来动态更新nginx的root文件目录,如果root_dir这个key不存在,则默认值为/usr/share/nginx/html。配置文件是TOML格式的文件,主要包含配置的生成逻辑,例如模板源,后端存储对应的keys,命令执行等。通过上面的介绍可以看出,通过confd修改配置的前提是,被修改配置的服务需要支持热加载配置,如nginx等。因为我们是使用的etcd作为confd的后端存储,因此要先在etcd中定义好先前模板文件中的变量的键值对。
2023-10-31 18:15:08
391
原创 如何在prometheus产生告警时自动执行某个脚本文件
prometheus相信大家都接触的比较多,prometheus天然的适合云原生场景,并且也有一套成熟的告警体系。通过alertmanger可以将告警信息发送到钉钉、企业微信等常用的办公软件。不过alertmanger的告警内容比较单一,在某些场景下,我们可能在接收到告警的同时获取到更多的信息,比如某个服务当前的状态,或是某个命令执行的结果。通过这些信息有一些基本的判断后,可能就不需要再打开电脑去检查业务的状态了。
2023-10-25 21:49:12
358
原创 密码即服务-初探vault
实现原理图如下我们需要在被登录的服务器上配置 vault-ssh-helper 程序,它可以取代 Linux 默认的登录验证程序,在用户传递了登录用户名密码后,转而向 Vault 服务器请求验证用户名密码的正确性。用户首先登录 Vault,通过 Vault 创建一个属于目标服务器的 otp,随后远程连接目标服务器,给出这组 otp,在 vault-ssh-helper 验证通过后成功登录,同时 Vault 服务器会在成功验证后删除这个 otp,确保密码的确是一次性的。
2023-10-23 12:27:41
285
原创 K8S使用开源CEPH作为后端StorageClass
K8S在1.13版本开始支持使用Ceph作为StorageClass。其中云原生存储Rook和开源Ceph应用都非常广泛。本文主要介绍K8S如何对接开源Ceph使用RBD卷。K8S对接Ceph的技术栈如下图所示。K8S主要通过容器存储接口CSI和Ceph进行交互。CSI的官方地址如下在部署CSI前需要确认好部署的CSI版本,在CSI的官网,我们可以看到CSI版本与K8S之间的对应关系。CSI与Ceph之间的对应关系参考以下链接。
2023-10-20 13:33:09
241
原创 如何编译打包OpenSSH 9.4并实现批量升级
由于openssh官方只提供源码包,网上下载的rpm包有可能遇到各种依赖问题,因此我们选择自己将源码编译为rpm包来升级环境的openssh。当然编译过程也尽量简单化,这里我们直接使用开源的脚本进行编译。编译需要涉及到很多开发软件的下载安装,建议使用一台虚拟机来进行操作。先下载编译脚本,解压简单看下代码结构compile.sh:编译脚本el5、el6、el7:对应CentOS5、6、7三个系统,编译相关的参数由SPECS目录下的openssh.spec控制。编译好的rpm包放在RPMS目录下。
2023-08-28 21:10:21
1880
1
原创 K8S核心组件etcd详解(下)
root@k8s-master01 ~]# etcdctl get --prefix / --keys-only|head -10 ##--keys-only表示只看key,相对应的--print-value-only表示只看value。通过查询结果我们可以看到,etcd中存储了pod etcd-k8s-master01的元数据信息,包括类型、api版本、名字、命名空间等信息。我们可以把相应的信息通过变量定义,这样在etcdctl命令在执行时可以根据相关的变量获取需要的信息。
2023-08-17 14:08:01
1319
原创 K8S核心组件etcd详解(上)
k8s中所有对象的manifest都需要保存到某个地方,这样他们的manifest在api server重启和失败的时候才不会丢失,因此引入了etcd。在k8s中只有api server和etcd直接交互,其它组件都通过api server间接和etcd交互,这样做的好处如下。增强乐观锁系统及验证系统的健壮性方便后续存储的替换,只需修改api server组件的相关接口。etcd是一个响应快、分布式、一致的KV存储,也是k8s存储集群状态和元数据的唯一地方。
2023-08-17 14:07:08
2286
原创 K8S用户管理体系介绍
在k8s中,有两类用户,service account和user,我们可以通过创建role或clusterrole,再将账户和role或clusterrole进行绑定来给账号赋予权限,实现权限控制,两类账户的作用如下。server account:k8s的进程、pod申请授权时使用的账户。类似于nginx服务会有一个nginx用户。user:k8s的管理人员使用的账户,也就是我们使用的账户。
2023-08-17 14:06:06
1359
原创 Rancher管理K8S
Rancher是一个开源的企业级多集群Kubernetes管理平台,实现了Kubernetes集群在混合云+本地数据中心的集中部署与管理,以确保集群的安全性,加速企业数字化转型。Rancher 1.0版本在2016年就已发布,时至今日,Rancher已经成长为企业在生产环境中运行容器和Kubernetes的首要选择。
2023-08-17 14:03:04
1049
原创 Nginx安全加固,版本隐藏及HTTP请求头修改方法
上面的场景,我们只是隐藏了nginx的版本信息,在某些情况下,我们也希望能将http请求头中的"Server:nginx"也隐藏掉,这个就需要用到headers-more-nginx-module模块,模块官网如下。同时我们需要用到nginx的动态添加模块功能,该功能在nginx 1.9.11版本后支持。
2023-08-17 14:00:48
981
原创 zabbix整合prometheus的数据
ZStack云平台集成了promehtus来获取物理机及云主机的监控数据。其中cpu、内存、磁盘、网络等监控数据来源由安装在物理机上的Prometheus客户端node_exporter提供。node_exporter相关信息可参考可以通过http://{物理机ip}:9100/metrics来查看node_exporter获取到的监控数据上述输出中高亮部分,node_cpu_guest_seconds_total为metric名,cpu、mode为label名,26和user为两个lable的值。
2023-08-17 13:58:08
503
转载 HA高可用集群中“脑裂“问题解决
------ 什么是脑裂(split-brain)在"双机热备"高可用(HA)系统中,当联系两个节点的"心跳线"断开时(即两个节点断开联系时),本来为一个整体、动作协调的HA系统,就分裂成为两个独立的节点(即两个独立的个体)。由于相互失去了联系,都以为是对方出了故障,两个节点上的HA软件像"裂脑人"一样,"本能"地争抢"共享资源"、争起"应用服务"。就会发生严重后果:1)或者共享资源被瓜分、两边"服务"都起不来了;2)或者两边"服务"都起来了,但同时读写"共享存储",导致数据损坏(常见如数据库轮询着的联.
2021-12-19 11:40:57
2759
转载 运维自动化概述
运维自动化概述运维与自动化概述一:运维工作内容分类:1).机房运维(负责服务器上下架、IP配置与划分、服务器打标签、机房定期巡检、服务器故障报修、服务器硬件监控)2).基础设施运维(系统安装及初始化、网络维护)3).监控运维(7×24运维值班、简单故障处理、通知相关业务负责人)4).基础服务运维(包含运维开发)(内部DNS管理、负载均衡配置、系统监控报警、硬件资产管理平台、监...
2019-12-30 20:30:19
1701
1
原创 DNS正常,使用curl时无法解析主机的解决办法
DNS正常,使用curl时无法解析主机的解决办法1.问题在使用curl www.baidu.com时无法获取到网页的信息,显示无法解析主机,但是使用ping命令能正常ping通百度,说明不是DNS解析的问题2.原因通过curl(依赖libcurl)的程序。如果服务器开启了IPv6功能,curl默认会优先解析IPv6,在对应域名没有IPv6的情况下,会等待IPv6dns解析失败timeou...
2019-12-21 18:30:00
12854
转载 如何构建一个IDS(入侵检测)系统
通常来说,一个企业或机构准备进军此领域时,往往选择从基于网络的IDS入手,因为网上有很多这方面的开放源代码和资料,实现起来比较容易,并且,基于网络的IDS适应能力强。有了简单网络IDS的开发经验,再向基于主机的IDS、分布式IDS、智能IDS等方面迈进的难度就小了很多。在此,笔者将以基于网络的IDS为例,介绍典型的IDS开发思路。根据CIDF规范,我们从功能上将入侵检测系统划分为四个基本部分:...
2019-10-22 15:39:04
5396
2
转载 这个世界会好吗---周国平
这个世界会好吗?1988年梁漱溟先生有此一问,他的回答是乐观的,我们大家在那个时候也是乐观的。经历了1989年后的一系列变化,今天选择乐观回答的人恐怕会少许多。原因是多方面的,其中之一是当今国人的道德状况令人沮丧,官员的腐败,商人的黑心,普通民众中对生命冷漠的事例,等等。原因何在,是人性变了吗?我的看法是,第一,基本人性不会变,不要说二十几年,几千年也没有什么变化;第二,道德的基础...
2019-02-23 01:56:45
843
转载 /var/lock/subsys作用
关于/var/lock/subsys目录总的来说,系统关闭的过程(发出关闭信号,调用服务自身的进程)中会检查/var/lock/subsys下的文件,逐一关闭每个服务,如果某一运行的服务在/var/lock/subsys下没有相应的选项。在系统关闭的时候,会像杀死普通进程一样杀死这个服务。通过察看/etc/rc.d/init.d下的脚本,可以发现每个服务自己操纵时都会去查看/var/loc...
2018-11-22 23:24:39
4208
原创 suse修改vsftp端口
Standalone模式下1、cp /etc/vsftpd.conf /etc/vsftpd.conf.bak201810252、echo listen_port=10021 >> /etc/vsftpd.conf,如果vsftpd.conf文件内有listen_port这一项则直接修改3、cp /etc/service /etc/service.bak20181025...
2018-11-03 19:22:13
2052
原创 Excel删除工作簿里的表
1、退出EXCEL2、进入C:\Users\zl243\AppData\Roaming\Microsoft\excel文件夹3、删除文件名类似于Excel14.xlb的文件4、重新进入EXCEL
2018-11-03 00:20:31
2489
转载 HCNA配置静态LACP模式链路聚合【转】
1、静态LACP模式静态LACP模式是一种利用LACP协议进行聚合参数协商、确定活动接口和非活动接口的链路聚合方式。该模式下,需手工创建Eth-Trunk,手工加入Eth-Trunk成员接口,由LACP协议协商确定活动接口和非活动接口。静态LACP模式也称为M∶N模式。这种方式同时可以实现链路负载分担和链路冗余备份的双重功能。在链路聚合组中M条链路处于活动状态,这些链路负责转发数据并进行负...
2018-08-23 17:23:02
5948
转载 netstat命令详解【转】
netstat命令详解它主要的用法和详解!(netstat -na 命令),本文主要是说Linux下的netstat工具,然后详细说明一下各种网络连接状态。netstat -nat |awk ‘{print $6}’|sort|uniq -c|sort -nr1.netstat命令详解其实我常用的是 netstat -tnl | grep 443 (查看443端口是否被占用),如果有...
2018-08-18 21:32:10
329
转载 简单理解Socket【转】
简单理解SocketTCP/IP要想理解socket首先得熟悉一下TCP/IP协议族, TCP/IP(Transmission Control Protocol/Internet Protocol)即传输控制协议/网间协议,定义了主机如何连入因特网及数据如何再它们之间传输的标准,从字面意思来看TCP/IP是TCP和IP协议的合称,但实际上TCP/IP协议是指因特网整个TCP/IP协议族...
2018-08-18 21:22:48
215
转载 Linux数据包路由原理、Iptables/netfilter入门学习【转】
Linux数据包路由原理、Iptables/netfilter入门学习相关学习资料 https://www.frozentux.net/iptables-tutorial/cn/iptables-tutorial-cn-1.1.19.htmlhttp://zh.wikipedia.org/wiki/Netfilterhttp://www.netfilter.org/project...
2018-08-14 13:24:33
478
原创 linux系统的日志级别及相关文件位置
一、日志告警级别0 EMERG (紧急):会导致主机系统不可用的情况1 ALERT (警告):必须马上采取措施解决的问题2 CRIT (严重):比较严重的情况3 ERR (错误):运行出现错误4 WARNING(提醒):可能会影响系统功能的事件5 NOTICE (注意):不会影响系统但值得注意6 INFO (信息):一般信息7 DEBUG ...
2018-08-13 10:23:56
5848
转载 钢铁侠的原型,oracle的创始人,天才企业家—拉里·埃里森
今天要介绍一个硅谷传奇:拉里埃里森! 今年71岁的拉里埃里森是个硅谷传奇,他创立了全世界最大的数据库公司甲骨文,目前这个公司的市值高达1800亿美金!同时他也是钢铁侠的原型!根据2016年福布斯财富榜的数据,拉里埃里森目前身价430亿美金,是全球第6富的富豪。与比尔盖茨和巴菲特的节俭不同,拉里埃里森是个花钱相当大手笔的人!泡妞,约炮,“打飞机”,开游艇,玩帆船,各种豪宅,可谓是...
2018-08-09 23:48:48
15243
2
转载 RAID技术全解图解-RAID0、RAID1、RAID5、RAID100
图文并茂 RAID 技术全解 – RAID0、RAID1、RAID5、RAID100…… RAID 技术相信大家都有接触过,尤其是服务器运维人员,RAID 概念很多,有时候会概念混淆。这篇文章为网络转载,写得相当不错,它对 RAID 技术的概念特征、基本原理、关键技术、各种等级和发展现状进行了全面的阐述,并为用户如何进行应用选择提供了基本原则,对于初学者应该有很大的帮助。一、RAID 概...
2018-07-31 18:15:32
507552
24
原创 4、ORACLE的基本操作之增删改查
1、数据表的管理 (1)修改表 ①Desc zl;查看zl这个表里的结构 ②alter table zl add(classId number);往zl里面添加classId列 ③alter table zl modify(name varchar2(32));把name这一列的数据类型修改为varchar2(32) ④alter table...
2018-07-24 10:03:51
332
原创 3.oracle的数据类型及number类型详解
1、数据类型 (1)Char(size) 字符类型 ①定长(例如定义了32位,然后只输入了10位,那么系统会自动用空格补够32个) ②最多存放2000个字符 Create table test1(name char(32)); (2)varchar2(size) 字符类型 ①变长(系统不会补空格) ②最多存放4000个字符 Create table te...
2018-07-22 23:02:47
6921
原创 2、ORACLE的sqlplus相关命令
8、SqlPlus常用命令(命令中[]里的部分可省略) (1)show user; 显示当前登录用户名 (2)Conn[ect] scott/tiger; 切换用户,格式为 [用户名/密码] (3)Disconn[ect]; 断开当前用户与oracle的连接,但是不退出sqlPlus窗口 (4)Exit 断开与oracle的连接,同...
2018-07-22 10:02:17
224
原创 1.ORACLE基本概念,用户管理
一、基本概念oracle 的dbms(database management system重点) Oracle数据库的三层结构 3、项目中如何选择数据库 (1)标的 (2)功能需求 (3)多少人用(并发问题) (4)安全性、稳定性要求 (5)操作系统(linux/unix/windows) 4、数据分类 5、oracle安...
2018-07-21 23:55:59
203
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人