![](https://img-blog.csdnimg.cn/20201014180756926.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
运维
文章平均质量分 57
hancock_lin
喜欢代码,徜徉在字母和字符间,构筑自己的世界
展开
-
openssh升级8.8
先升级openssl先安装telnet 防止sshd升级失败无法连接服务器yum install -y telnet-server* telnet xinetdsystemctl enable xinetd.servicesystemctl enable telnet.socketsystemctl start telnet.socketsystemctl start xinetd.serviceecho 'pts/0' >> /etc/securetty echo 'pt原创 2021-10-12 19:50:23 · 7959 阅读 · 8 评论 -
阿里云漏洞修复(持续更新)
RHSA-2021:2260: libwebp 安全更新yum update libwebpyum update libwebp-develRHSA-2021:3028: microcode_ctl security, bug fix and enhancement updateyum update microcode_ctlRHSA-2021:2357: dhcp 安全更新yum update dhclientyum update dhcp-commonyum update dhcp-原创 2021-08-23 18:32:30 · 5049 阅读 · 1 评论 -
TCP/IP及内核参数优化调优
Linux下TCP/IP及内核参数优化有多种方式,参数配置得当可以大大提高系统的性能,也可以根据特定场景进行专门的优化,如TIME_WAIT过高,DDOS攻击等等。如下配置是写在sysctl.conf中,可使用sysctl -p生效,相关参数仅供参考,具体数值还需要根据机器性能,应用场景等实际情况来做更细微调整。net.core.netdev_max_backlog = 400000#该参数决定了,网络设备接收数据包的速率比内核处理这些包的速率快时,允许送到队列的数据包的最大数目。net.c原创 2021-08-04 18:02:01 · 295 阅读 · 0 评论 -
阿里云标准-Docker安全基线检查
审核Docker文件和目录|安全审计描述除了审核常规的Linux文件系统和系统调用之外,还审核所有与Docker相关的文件和目录。 Docker守护程序以“ root”特权运行。 其行为取决于某些关键文件和目录。如 /var/lib/docker、/etc/docker、docker.service、 docker.socket、/usr/bin/docker-containerd、/usr/bin/docker-runc等文件和目录检查提示--加固建议在/etc/audit/a..原创 2020-11-13 09:16:28 · 1587 阅读 · 0 评论 -
mysql主从混合系统部署(linux+win)
msyql主从部署Host IP OS Version Role 172.0.0.1 172.0.0.2 172.0.0.3原创 2020-05-08 19:44:52 · 163 阅读 · 0 评论 -
快速搭建ELK日志分析系统
一、ELK搭建篇官网地址:https://www.elastic.co/cn/官网权威指南:https://www.elastic.co/guide/cn/elasticsearch/guide/current/index.html安装指南:https://www.elastic.co/guide/en/elasticsearch/reference/5.x/rpm.htmlELK...转载 2020-04-22 09:55:52 · 757 阅读 · 0 评论 -
nginx镜像流量(与灰度发布不同)
1. 需求将生产环境的流量拷贝到预上线环境或测试环境,这样做有很多好处,比如: 可以验证功能是否正常,以及服务的性能; 用真实有效的流量请求去验证,又不用造数据,不影响线上正常访问; 这跟灰度发布还不太一样,镜像流量不会影响真实流量; 可以用来排查线上问题; 重构,假如服务做了重构,这也是一种测试方式; 为了实现流量拷贝,Nginx提供了ng...转载 2020-03-16 09:15:47 · 1769 阅读 · 0 评论 -
vagrant+vbox+centos7(64)
下载vagranthttps://releases.hashicorp.com/vagrant/2.2.4/vagrant_2.2.4_x86_64.msi下载virtualboxhttp://download.virtualbox.org/virtualbox/5.2.4/VirtualBox-5.2.4-119785-Win.exe安装这两个软件打开gitbashcd...原创 2019-05-07 15:58:03 · 228 阅读 · 0 评论 -
Jenkin+GIT+PHP基于阿里云家的git自动发布
首先吐槽一下阿里家的GIT用户名和密码与登录是不一样的!!!不一样的!!!不一样的!搞过一阵运维开发,现在想给世界上最好的语言PHP也搞个CI/CD流首先在自己的服务器创建密钥ssh-keygen -t rsa -C "username" -f aliyuntouch ~/.ssh/config# code.aliyun.comHost code.aliyun.com ...原创 2019-05-06 17:24:20 · 207 阅读 · 0 评论 -
GoAccess可视化实时Web日志分析工具
GoAccess是一个实时的Apache / Nginx / Lighttpd Web日志分析器和交互式查看器,可在终端中运行,能为系统管理员提供快速且有价值的 HTTP 统计,并以在线可视化服务器的方式呈现。#ubuntusudo apt-get install goaccess #centossudo yum install epel-release sudo yum inst...原创 2019-03-22 09:38:44 · 494 阅读 · 0 评论 -
JUMPSERVER+ZABBIX二次开发
未完待续1.apps/assets/models/assets.py添加字段:zabbix_group_id = models.IntegerField(null=True,blank=True,verbose_name=_('Zabbix Group Id'))null=True 数据库里的字段值可为空blank=True 表单验证可为空2.apps/i18n/zh/LC...原创 2018-12-20 10:07:03 · 2988 阅读 · 0 评论