dsd的博客

下载地址：https://prometheus.io/download/Prometheus下载地址：https://prometheus.io/download/安装 Prometheus# 解压下载包tar -zxvf prometheus-2.11.1.linux-amd64.tar.gz# 做软链接ln -s /usr/local/src/prometheus-2.11.1.linux-amd64 /usr/local/prometheus配置 Prometheus# 修改 pr

在研究正向代理和反向代理之前，我们先知晓一下什么叫做代理？代理可以做什么？类比实际生活，代理就类似于一个中介，插入在我们与购买的目标中间进行一些独属操作和信息的反馈。在服务器之间，由客户端发送请求到代理服务器，再由代理服务器传递请求到目标服务器，目标服务器处理之后传递给代理服务器，最后由代理服务器传递响应信息给客户端正向代理(媒人)正向代理，意思就是一个位于客户端和目标服务器之间的服务器，为了从目标服务器取得内容，客户端向代理发送一个请求并指定目标，然后代理向目标服务器转交请求并将获得的内容返回给客

下载 WinSWhttps://github.com/winsw/winsw/releases/download/v2.10.3/WinSW.NET4.exe 64位系统https://github.com/winsw/winsw/releases/download/v2.10.3/WinSW.NET2.exe 32位系统配置将下载的 WinSW.NET4.exe 复制到 nginx 的安装路径下 ，并修改名称为 nginx-service.exe（名称可以改变，但是后缀名为 .exe）在同目

首先先把遇到的问题贴出来，可能很多人都会遇到，可以参考一下本文：No mapping for the Unicode character exists in the target multi-byte code pa设置 nginx 编码格式设置 charset 编码格式为 utf-8; 这部分设置在 http 下还是 server 下取决于大家的需求，这里我就直接设置在 http 下。但是细心的童鞋们可能发现了，设置了该编码格式后访问网页端时不会再有中文乱码的问题，但是会遇到一种情况：该路径下的

Kubernetes 为何让我如此着迷Kubernetes 的高矮胖瘦（介绍）Kubernetes 功能Kubernetes 边界Kubernetes 大小粗细（组件）Master 组件kube-apiserveretcdkube-schedulerkube-controller-manager声明式的配置创建 Deployment更新 Deployment回滚 DeploymentKubernetes 的高矮胖瘦（介绍）Kubernetes 是一个 可移植 、可扩展 的开源平台。使用 声明式的配置 依

Flink前言基本介绍在 k8s 上部署 Flink在 kubernetes 上部署 Flink 集群部署会话集群部署作业集群测试使用 Flink 集群附录前言在 PM 提出要对实时的数据进行分析和对离线数据进行批处理时，我就记起了有一面之缘的强大的计算引擎 Flink，那么为了能够在实际生产环境中使用到它，接下来深入了解一下。基本介绍说到 Flink，我们就需要把一些易于混淆的观点捋一捋：(1) 数据集类型有界数据集：有限不会改变的数据集合无穷数据集：无穷的持续集成的数据集（Apache K

部署 ClickHouse检测本地环境#检查当前 CPU 是否支持 SSE4.2 的命令grep -q sse4_2 /proc/cpuinfo && echo "SSE 4.2 supported" || echo "SSE 4.2 not supported"若当前主机不支持 SSE4.2 或具有 AArch64 或 PowerPC64LE 体系结构的处理器上运行 ClickHouse，则如该方法调整配置用 docker 去构建 ClickHouse使用 DEB 软件包（Ub

虚拟机安装安装 redis官方网站：https://redis.io/在官网下载 redis 最新的稳定版本wget http://download.redis.io/releases/redis-6.0.8.tar.gz解压 redistar zxf redis-6.0.8.tar.gz由于 redis 是 C 编写的，因此需要 C 语言运行环境yum install -y gcc-c++yum -y install gcc automake autoconf li

控制台使用技巧操作快捷键作用Ctrl + r快速查找历史命令Ctrl + l清空屏幕Ctrl + a \ ctrl + e移动光标到命令行首或行尾Ctrl + w \ ctrl + k删除光标之前 / 光标之后的内容VIM 快捷键作用快捷键 ZZ文件保存或退出进程快捷键作用Ctrl + c强行中止程序的执行Ctrl + z挂起一个进程Ctrl + d类似于 “终端中输入 exit 回车”

简介CI / CD 改变了开发人员和测试人员如何发布软件。由最初的 瀑布模型 ，到 敏捷开发 ，再到现在使用的 DevOps。随着 DevOps 的兴起，出现了 持续集成（Continuous Integration）、持续交付（Continuous Delivery）、持续部署（Continuous Deployment） 的新方法。从敏捷开发时期看，大多数公司都是每月、每季度或者每年发布/部署软件；但是现在在 DevOps 时代，每周甚至每天多次都是常态。现阶段可以动态更新应用程序，而无需强迫客

k8s高可用集群集群拓扑Loadbalancer部署安装 keepalived haproxyyum install -y keepalived haproxy 配置haproxyvim /etc/haproxy/haproxy.cfgkeepalived配置vim /etc/keepalived/keepalived.conf ### 1 ! Configuration File for keepalived 2 3 global_defs { 4 not

资源限制Kubernetes采用request和limit两种限制类型来对资源进行分配：request(资源需求)：即运行Pod的节点必须满足运行Pod的最基本需求才能运行Podlimit(资源限额)：即运行Pod期间，可能内存使用量会增加，那最多能使用多少内存，这就是资源限额资源类型：CPU 的单位是核心数，内存的单位是字节一个容器申请0.5个CPU，就相当于申请1个CPU的一半，你也可以加个后缀m 表示千分之一的概念。比如说100m的CPU，100豪的CPU和0.1个CPU都是一样的

HadoopHadoop简介Hadoop 起源于 Google 的三大论文：GFS：Google 的分布式文件系统 Google File SystemMapReduce：Google 的 MapReduce 开源分布式并行计算框架BigTable：一个大型的分布式数据库上述三大论文的演变关系：GFS —— -> HDFSGoogle MapReduce —— -> Hadoop MapReduceBigTable —— -> HBaseHadoop 名称的由来

Hadoop下载与安装由于 Hadoop 底层是用 Java 编写，因此还需要安装 JDK下载 Hadoop 和 JDK 的源码包新建普通用户，将源码包移动到普通用户下，并切换到普通用户useradd dsdmv jdk-8u181-linux-x64.tar.gz hadoop-3.2.1.tar.gz /home/dsd/su - dsd解压 JDK 源码包并做软链接tar zxf jdk-8u181-linux-x64.tar.gzln -s jdk1.8.0_181/ jdk

Hadoop 起源于 Google 的三大论文：GFS：Google 的分布式文件系统 Google File SystemMapReduce：Google 的 MapReduce 开源分布式并行计算框架BigTable：一个大型的分布式数据库上述三大论文的演变关系：GFS —— -> HDFSGoogle MapReduce —— -> Hadoop MapReduceBigTable —— -> HBaseHadoop 名称的由来：Hadoop 之父 Doug

实验环境：主机名称IP地址zabbix192.168.0.10zabbix2192.168.0.11zabbix3192.168.0.12user192.168.0.100zabbix主机可以正常上网\color{red}{zabbix 主机可以正常上网}zabbix主机可以正常上网Zabbix 邮件告警邮件的设置使用邮件告警在 zabbix 主机中安装邮件（发送方）\color{red}{（发送方）}（发送方）yum install

实验环境：配置 zabbix 监控 mysql确认 mysql 状态为正常开启mysqladmin -uzabbix -predhat -h 127.0.0.1 ping | grep -c alive在 zabbix-agent 主目录（默认情况下为/ var / lib / zabbix）中创建 .my.cnfmkdir /var/lib/zabbix # 建立目录存放配置文件vim /var/lib/zabbix/.my.cnf

Zabbix 的介绍Zabbix 是一个企业级分布式开源监控解决方案。Zabbix 软件能够监控众多网络参数和服务器的健康度、完整性。Zabbix 使用灵活的告警机制。这样用户可以快速响应服务器问题。Zabbix 基于存储的数据提供出色的报表和数据可视化功能。Zabbix 支持主动轮询（polling）和被动捕获（trapping）。Zabbix 所有的报表、统计数据和配置参数都可以通过基于 Web 的前端页面进行访问。基于 Web 的前端页面确保可以在任何地方访问监控的网络状态和服务器健康状况。Z

蓝绿部署蓝绿部署。指的是同时运行两个版本的应用，在进行蓝绿部署的时候，并不停止掉老版本，而是直接部署一套新版本，等新版本运行起来后，再将流量切换到新把本上。但是蓝绿部署要求在升级过程中同时运行两套程序，对硬件的要求就是日常所需的两倍。滚动发布滚动发布能够解决掉蓝绿部署时对硬件要求增倍的问题\color{#FF0000}{滚动发布能够解决掉蓝绿部署时对硬件要求增倍的问题}滚动发布能够解决掉蓝绿部署时对硬件要求增倍的问题滚动升级。在升级过程中，并不一下子启动所有新版本，是先启动一台新版本，再停止一台

Kubernetes访问控制kubernetes API 访问控制Authentication(认证)认证方式现共有8种，可以启用一种或多种认证方式，只要有一种认证方式通过,就不再进行其它方式的认证。通常启用 X509 Client Certs 和 Service Accout Tokens 两种认证方式Kubernetes集群有两类用户：由Kubernetes管理的Service Accounts (服务账户)和(Users Accounts) 普通账户。k8s中账号的概念不是我们理解的账号

Kubernetes调度默认策略：https://kubernetes.io/zh/docs/concepts/scheduling/kube-scheduler/调度框架：https://kubernetes.io/zh/docs/concepts/configuration/scheduling-framework/调度器通过 kubernetes 的 watch 机制来发现集群中新创建且尚未被调度到 Node 上的 Pod 。调度器会将发现的每一个未调度的 Pod 调度到一个合适的 Node 上

Volumes配置管理容器中的文件在磁盘上是临时存放的，这给容器中运行的特殊应用程序带来一些隐患。首先,当容器崩溃时，kubelet 将重新启动容器，容器中的文件将会丢失，这是因为容器会以干净的状态重建。其次，当在一个 Pod 中同时运行多个容器时，常常需要在这些容器之间共享文件。 Kubernetes 抽象出 Volume 对象来解决这两个问题Kubernetes 卷具有明确的生命周期，与包裹它的 Pod 相同。 因此，卷比 Pod 中运行的任何容器的存活期都长，在容器重新启动时数据也会得到保留。

1. ConfigMap配置管理1.1 ConfigMap作用及使用场景ConfigMap用于保存配置数据,以键值对形式存储ConfigMap 资源提供了向 Pod 注入配置数据的方法旨在让镜像和配置文件解耦,以便实现镜像的可移植性和可复用性典型的使用场景填充环境变量的值设置容器内的命令行参数填充卷的配置文件1.2 ConfigMap的创建创建方式使用字面值创建使用文件创建使用目录创建编写configmap的yaml文件创建字面值创建kubectl create co

1. Secret1.1 Secret配置管理Secret 对象类型用来保存敏感信息,例如密码、OAuth 令牌和 ssh key敏感信息放在 secret 中比放在 Pod 的定义或者容器镜像中来说更加安全和灵活Pod 可以用两种方式使用 secret：作为 volume 中的文件被挂载到 pod 中的一个或者多个容器里当 kubelet 为 pod 拉取镜像时使用secret的类型：Service Account:Kubernetes 自动创建包含访问 API 凭据的 secret,并

1. ServiceService可以看作是一组提供相同服务的Pod对外的访问接口。借助Service,应用可以方便地实现服务发现和负载均衡service默认只支持4层负载均衡能力,没有7层功能。(可以通过Ingress实现)service的类型：ClusterIP:默认值,k8s系统给service自动分配的虚拟IP,只能在集群内部访问NodePort:将Service通过指定的Node上的端口暴露给外部,访问任意一个NodeIP:nodePort都将路由到ClusterIPL

官方网站：https://kubernetes.io/zh/docs/setup/production-environment/tools/kubeadm/install-kubeadm/关闭节点的selinux和iptables防火墙所有节点部署docker引擎

检测探针探针是由 kubelet 对容器执行的定期诊断：ExecAction: 在容器内执行指定命令。如果命令退出时返回码为 0 则认为诊断成功TCPSocketAction: 对指定端口上的容器的 IP 地址进行 TCP 检查。如果端口打开,则诊断被认为是成功的HTTPGetAction: 对指定的端口和路径上的容器的 IP 地址执行 HTTP Get请求。如果响应的状态码大于等于200 且小于 400,则诊断被认为是成功的每次探测都将获得以下三种结果之一:成功:容器通过了诊断失败:容

Pod生命周期Pod 可以包含多个容器,应用运行在这些容器里面,同时 Pod 也可以有一个或多个先于应用容器启动的 Init 容器Init 容器与普通的容器非常像,区别是:Init 容器总是运行到完成Init 容器不支持 Readiness,因为它们必须在 Pod 就绪之前运行完成每个 Init 容器必须运行成功,下一个才能够运行如果 Pod 的 Init 容器失败,Kubernetes 会不断地重启该 Pod,直到 Init 容器成功为止。然而,如果 Pod 对应的 restartPol

1. 资源清单1.1 资源清单格式kubectl explain pod ##查询帮助文档1.2自主式Pod资源清单vim demo.yamlkubectl create -f demo.yaml1.3 标签kubectl get pod --show-labels ##查看标签kubectl get pod -l app ##过滤包含app的标签kubectl get pod -L appkubectl label pod demo v

官方网站：https://kubernetes.io/zh/docs/setup/production-environment/tools/kubeadm/install-kubeadm/Pod管理Pod 是可以创建和管理 Kubernetes 计算的最小可部署单元，一个 Pod 代表着集群中运行的一个进程，每个 pod 都有一个唯一的 IP一个 pod 类似一个豌豆荚，包含一个或多个容器（通常是docker），多个容器间共享 IPC、Network 和 UTC namespacekubectl

官方网站：https://kubernetes.io/zh/docs/setup/production-environment/tools/kubeadm/install-kubeadm/1. 集群部署1.1 环境主机IPk8s1192.168.1.20k8s2192.168.1.21k8s3192.168.1.22k8s4192.168.1.23关闭节点的selinux和iptables防火墙所有节点部署docker引擎将k8s2作为mas

官方网址：https://kubernetes.io/docs/setup/production-environment/container-runtimes/#dockerkubernetes概述Kubernetes 是一个开源的，用于管理云平台中多个主机的容器化的应用。Kubernetes 的目标是让部署容器化的应用简单并且高效（powerful）Kubernetes 提供了应用部署、规划、更新以及维护的一种机制核心特点：能够自主的管理容器来保证云平台中的容器按照用户的期望状态运行着，【例如

1. jenkins持续集成1.1 jenkins简介Jenkins是开源CI&CD软件领导者， 提供超过1000个插件来支持构建、部署、自动化， 满足任何项目的需要。Jenkins用Java语言编写，可在Tomcat等流行的servlet容器中运行，也可独立运行。CI(Continuous integration持续集成）持续集成强调开发人员提交了新代码之后，立刻进行构建、（单元）测试。CD(Continuous Delivery持续交付) 是在持续集成的基础上，将集成后的代码部署到更

1. git使用注册github帐号，并新建一个仓库将本地内容推送到github上有两种方式：https方式和ssh方式ssh方式生成本地密钥，并将公钥上传到githubssh-keygencd .ssh/cat id_rsa.pubgit主机和github实现免密推送本地仓库内容到github# 一定要切换到demo【本地git仓库】目录下git remote add origin git@github.com:dsd2333/demo.gitgit push -u o

《Git葵花宝典》：Git Book1. 实验环境主机信息主机功能git（192.168.1.50）搭建git仓库物理机（192.168.1.250）提供资源2. Git Status状态显示分类Git有三种状态：已提交（committed）、已修改（modified）和已暂存（staged）已修改表示修改了文件，但还没保存到数据库已暂存表示对一个已经修改的文件当前版本做了标记，使之包含在下次提交的快照中已提交表示数据已经安全的保存在本地数据库中状态标记

1. gitGIT（分布式版本控制系统）：一个开源的分布式版本，可以有效、高速地处理从很小到非常大的项目版本管理。GIT 是 Linus Torvalds 为了帮助管理 Linux 内核开发而开发的一个开放源码的版本控制软件。Torvalds 开始着手开发 Git 是为了作为一种过渡方案来替代 BitKe。Git是开源的分布式版本控制系统中最先进的，用以高效、高速的处理项目版本管理git开发流程：2. 版本控制系统版本控制是一种记录一个或者若干文件内容变化，以便于之后查阅特定版本修订情况的系

Table of Contents1. Elasticsearch集群部署1.1Elasticsearch简介1.2Elasticsearch安装与部署1.3elasticsearch插件安装1.4elasticsearch分布式部署1.5elasticsearch节点角色1.6elasticsearch节点优化2. logstash数据采集2.1 Logstash简介2.2 Logstash安装与配置2.3 file输出插件2.4elasti...

Table of Contents1. SaltStack基础知识和架构解析1.1 SaltStack简介1.2 SaltStack通讯机制1.3 ZeroMQ1.4 传统运维与自动化运维区别1.4.1 传统运维1.4.2 自动化运维1.5 SaltStack组件1.6 Salt具体步骤1.7 SaltStack工具的软件依赖2. 环境安装及部署2.1实验环境2.2 SaltStack的安装与部署3. yaml语法3.1 yaml简介3.2 .

1. Redis作为MySQL缓存1.1 实验环境node1：192.168.1.11 安装Nginx和php为用户提供服务访问入口node2：192.168.1.12 安装mysql，存储数据node3：192.168.1.13 安装redis作为缓存服务器，缓存mysql数据1.2 LNMP+Redis的实现1.2.1 node1安装Nginx和php安装Nginx解压Nginxtar zxf nginx-1.18.0.tar.gz取消debug模式vim

Table of Contents1. Redis简介2. Redis配置3. Redis主从复制3.1 配置node2为node1的slave3.2 测试4. Redis高可用(哨兵)4.1 Redis简介4.2 Redis配置4.3 测试5. Redis集群5.1 集群的配置5.2测试1. Redis简介Redis是一个开源的内存中数据结构存储，它可以用作数据库、缓存和消息代理。与memcached一样，为了保证效率，数据都是缓存在内存中。区别..

Table of Contents1. MHA介绍1.1 MHA软件组成1.2 MHA工作原理1.3 MHA工具2.MySQL + MHA高可用2.1 实验环境2.2 配置主从复制2.2.1 修改配置文件2.2.2 安全初始化2.3 测试2.4 配置MHA2.4.1安装mha-node(所有节点)2.4.2 安装mha-manager(管理节点)2.4.3 管理节点配置免密登陆2.4.4 配置mha2.5 测试2.5.1 手动切换...

1. Mysql-proxy简介

1. MySQL锁shared lock（read lock | 共享锁）：共享，相互不干扰exclusive lock（write lock | 排它锁）：写操作一旦建立，所有对数据进行读或写操作都会被阻塞锁跟事务是联系在一起的，锁的生命周期从事务开始到事务结束（不管是提交还是回滚都是结束）2. MySQL事务(event)原子性(Atomicity)：一个整体。要么全部执行成功，要么全部不执行。只要其中一个指令执行失败，所有的指令都执行失败，数据进行回滚，回到执行指令前的数据.

Table of Contents1. Haproxy1.1 Haproxy定义1.2 实验环境1.3 Haproxy实现反向代理 + 负载均衡1.3.1 安装haproxy1.3.2 编辑配置文件1.3.3测试1.4模块管理1.4.1 页面管理1.4.2访问权限控制1.4.3配置日志1.5 设置用户访问权限1.5.1 增加黑名单1.5.2 重定向1.6 Haproxy实现动态页面和静态页面分离1.7Haproxy实现读写分离...

1. Nginx + Tomcat1.1 实验环境node1：192.168.1.11node2：192.168.1.121.2 实验流程使用node1上nginx作为代理，负载均衡到node1和node2的tomcat上，1.3 Tomcat定义Tomcat服务器是一个免费的开发源代码的WEB应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP程序的首选。其主要的应用场景是解析动态程序代码(Java ) 。JSP程序可以处理

1. LNMP+memcached1.1 实验环境node1：192.168.1.11LNMP环境：还没有配置好LNMP环境，参考https://blog.csdn.net/m0_37868230/article/details/105965040配置环境1.2memcached1.2.1 memcached定义Memcached是一个自由开源的，高性能，分布式内存对象缓存系统。web应用都将数据保存在数据库中，应用服务器从中读取数据并在浏览器中显示。但随着数据量的增大、访问的.

wordpress下载wordpress英文版下载地址：https://wordpress.org/download/wordpress中文版下载地址：https://cn.wordpress.org/download/在这里我选择使用中文版(好吧，英文较菜，怕看不懂)解压并使用解压并放在nginx的默认发布目录中tar zxf wordpress-5.4.1-zh_CN.tar.gz -C /usr/local/lnmp/nginx/html/访问192.168.1.1.

LNMP定义基于Linux操作系统，以Nginx作为web服务器，Mysql作为数据库。Nginx会直接处理静态请求，因为Nginx本身不具备处理动态请求能力，它会把用户的动态请求交给php服务（php-fpm）去处理，php服务可以和数据库进行交互，将结果返回给Nginx，最终返回给用户流程：静态请求：client -> nginx(location) -> html -...

官方文档：https://goaccess.io/download配置选项配置选项 含义 --enable-debug 使用调试符号进行编译并关闭编译器优化。 --enable-utf8 具有广泛的字符支持编译。 Ncursesw是必需的。 - -enable-geoip=<legacy|mmdb>...

首先在进行实验之前，下载好nginx安装包并解压再进行后续操作第一步：找到我们需要的模块，这里我选择动态模块【这个不定根据个人需求】./configure --help | grep image_filter第二步：编译模块并安装./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_...

首先，在进行操作之前，做好准备工作，安装好Nginx，具体步骤已经介绍过了，要是不了解可以看一下这篇文章https://blog.csdn.net/m0_37868230/article/details/105898894实现HTTPS访问第一步：查看当前的Nginx中是否已经编译了HTTP模块，若没有，则编译安装 --with-http_ssl_module 模块可以看...

Nginx的简介Nginx[engine x]是HTTP和反向代理服务器，邮件代理服务器和通用TCP / UDP代理服务器优点：高并发、高性能且可扩展性强 可以用进行二次开发 内存消耗少 配置文件简单 相比f5成本低 支持重写规则基本的HTTP服务器功能提供静态和索引文件，自动索引；打开文件描述符缓存； 带有缓存的加速反向代理；负载平衡和容错； 对FastCGI、u...

LVSLVS简介LVS：Linux Virtual Server，即Linux虚拟服务器。它是一个虚拟的服务器集群系统，可以实现负载均衡集群功能【UNIX/LINUX平台】lvs基本工作原理：lvs ——> kernelspace ——> IP ——> INPUT(ipvs) ——> change ——> POSTROUTING ——> rs...

1. varnish下载与安装安装包网上都可以搜索到，这里我就不赘余介绍了，这里我已经将其放在Apache默认发布目录下，直接通过lftp连接，使用get下载将.rpm文件下载好后，就可以直接安装了，步骤很简单，就不详细介绍了，直接贴图2. 配置varnish查看配置文件rpm -qc varnish-6.3.1-1.el7.x86_64 # 查看varnish配置文...

访问限制定义在Class内部，可以有属性和方法，而外部的代码可以通过直接调用实例变量的方法来操作数据。但是这种操作方法有很大的弊端：外部的代码可以自由修改实例中的属性class Student(object): def __init__(self,name,age): self.name = name self.age = age de...

目录Python模块模块的作用import语句模块的引入from...import语句from…import* 语句第三方模块Python模块Python 模块(Module)：是一个 Python 文件，以 .py 结尾，包含了 Python 对象定义和Python语句模块的作用模块能够有逻辑地组织Python 代码段 模块能定义函数，类和变量，模...

目录面向对象定义类的格式如何将类转换为对象实例面向对象类(Class):用来描述具有相同的属性和方法的对象的集合。它定义了该集合中每个对象所共有的属性【信息】和方法【要完成的事情】。对象是类的实例。类是抽象的，不能直接使用。 实例化：创建一个类的实例，类的具体对象。 对象：通过类定义的数据结构实例。对象包括两个数据成员（类变量和实例变量）和方法。定义类的格式c...

文件操作操作文件三部曲：打开【open】 --> 操作【operating】 --> 关闭【close】打开文件f = open('/etc/passwd')读文件f.read()写文件f.write()关闭文件f.close()查看文件的可读写状态readable() # 是否可读writable() # 是否...

装饰器装饰器：把一个函数当作参数,返回一个替代版的函数。其本质就是一个返回函数的函数作用："在不改变原函数的基础上,给函数增加功能"def decorator(func): def wrapper(*args,**kwargs): # 设置形参，设置关键字参数**kwargs print(time.time()) func(*a...

利用角色简化 playbookansible可以自定义模块以便于调用，它也有一个特有的名称叫做角色每个角色对应的服务可能不太一样，比如mysql，httpd，nginx，memcached虽然每个角色（模块）的功能不一样，但是他们都以特定的目录结构进行组织。1. ansible 角色优点1.角色可以把内容分组，容易复用 2.可以用角色定义系统基本信息：web 服务器、数据库...

管理变量和事实练习：使用基本身份认证的httpd基本信息配置cd /mnt/mkdir westoscd westos/vim ansible.cfg ## 书写ansible.cfg文件###[defaults]inventory = ./inventory###vim inventory###[web]servera.dsd.com###书写pla...

目录1. 变量1.1 变量内容1.2 变量命名1.3 变量定义1.4 playbook中定义变量1.5 playbook中变量的使用1.6 主机变量和组变量1.6.1 定义主机变量和组变量1.7 数组作为变量1.8 已注册变量捕获命令输出1.9 管理变量的练习2. 管理机密2.1 目标2.2 ansible vault2.3 创建加密文...

1.

处理任务失败通常情况下playbook遇到错误会终止执行，但是有特定时候我们需要在它失败后还要继续执行忽略任务失败关键字：ignore_errorsignore_errors: noignore_errors: yescat test.yml---- name: Test hosts: web tasks: - name: Install Package...

1.python基础语法hello world这个大家应该都特别熟悉，那么我们这里的测试就用它来验证vim first.pycat first.py###print('Hello world!')###python3 first.py在这里我们要注意：python2中可以不带括号，而python3中必须带括号，否则会报SyntaxError错误 python2要...

1. python的安装1.1 从官网下载python安装包## 安装包下载地址https://www.python.org/downloads/source/1.2 解压安装包并源码编译python3.7.7主机环境：rhel7.6tar zxf Python-3.7.7.tgz ## 解压安装包cd Python-3.7.7/ ## 切...

String的练习设计一个程序,帮助小学生练习10以内的加法:- 随机生成加法题目- 学生查看题目并输入答案- 判别学生答题是否正确?- 退出时,统计学生答题总数,正确数量及正确率(保留前两位)import randomcount = 0right = 0while True: a = random.randint(0,9) b = random.ran...

Python中函数(function)的用法函数代码块以def关键词开头，后接函数标识符名称和圆括号() 任何传入参数和自变量必须放在圆括号中间。圆括号之间可以用于定义参数 函数的第一行语句可以选择性地使用文档字符串—用于存放函数说明 函数内容以冒号起始，并且缩进 return [表达式]结束函数，选择性地返回一个值给调用方。不带表达式的return相当于返回 None参数...

1. ansible简介Ansible是一种IT自动化工具Ansible可以配置系统、应用部署、执行特定任务的开源平台，它基于python语言，由paramiko、PyYAML关键模块构建Ansible集合了众多运维工具的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能Ansible是基于模块工作，本身没有批量部署的能力，真正具有批量部署的是ansible所运行模块...

1. for循环for ## 定义变量do ## 使用变量，执行动作done ## 结束标志1.1 四种书写格式格式一：#!/bin/bashfor WESTOS in `seq 2 2 10`do echo $WESTOS done格式二：for WESTOS in 1 2 3 do echo $WESTOS ...

1. 变量的定义1.1 定义本身变量就是内存中的一片区域的地址1.2 变量存在的意义命令无法操纵一直变化的目标，用一串固定的字符表示不固定的目标来解决此问题2. shell脚本中变量的定义方法2.1 环境级别（仅在当前环境下生效）export a=1 ## 共享特点：在环境关闭后，变量失效。2.2 用户级别（仅在当前用户下生效）## 改...

1. shellShell 是指一种应用程序，这个应用程序提供了一个界面，用户通过这个界面访问操作系统内核的服务，是脚本中命令的解释器。2. shell脚本的意义记录命令执行的过程和执行逻辑，以便以后重复执行 脚本可以批量处理主机 脚本可以定时处理主机3. 如何创建shell脚本#!/bin/bash ## 幻数，#! 用来指定系统中的解释器3.1 vim自动...

1. grepgrep（global search regular expression(RE) and print out the line，全面搜索正则表达式并把行打印出来）是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。grep -E = egrep1.1 grep格式grep 匹配条件 处理文件grep root passwd #过...

1. fiff2. patchpatch命令被用于为开放源代码软件安装补丁程序。让用户利用设置修补文件的方式，修改，更新原始文件。如果一次仅修改一个文件，可直接在命令列中下达指令依序执行。如果配合修补文件的方式则能一次修补大批文件，这也是Linux系统核心的升级方法之一。3. cut4. sort5. uniq6. tr...

1. 火墙介绍Netfilter/IPTables是Linux2.4.x之后新一代的Linux防火墙机制，是linux内核的一个子系统。Netfilter采用模块化设计，具有良好的可扩充性。其重要工具模块IPTables从用户态的iptables连接到内核态的Netfilter的架构中，Netfilter与IP协议栈是无缝契合的，并允许使用者对数据报进行过滤、地址转换、处理等操作。n...

NFS：Net File System

autofs：在客户端实现自动挂载卸载的软件1. 配置方式vim /etc/auto.master最终挂载点的上层目录 自动以子策略文件/mnt /etc/auto.samba vim 自动以子策略文件(/etc/auto.samba) 最终挂载点 挂载参数 挂载资源 samba -fstype=cifs,use...

1. windows中共享文件2. samba Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。作用：windows系统共享文件时用...

1. 关于dns的名词解释dns：domain name service（域名解析服务）1.1 客户端/etc/resolv.conf ##dns指向文件 host www.baidu.com ##地址解析命令 dig www.baidu.com ##地址详细解析信息命令 A记录 ##ip地址叫做域名的Address 记录 /etc/resolv.conf 指向文件【指向文...

1. 数据库的介绍1.1 什么是数据库 数据库（Database）是按照数据结构来组织、存储和管理数据的仓库。在windows中我们通常用表格来记录数据集合，方便查找。而数据库就是一个高级的表格软件。1.2 常见的数据库 Mysql、Oracle、mongodb、Sqlserver、db2、sqlite......1.3 Mysql ...

1. Apache的作用在web被访问时通常使用http://方式http:// ## 超文本传输协议http:// 超文本传输协议提供软件：Apache：目前主流nginx：轻量级stgw：腾讯jfe：京东Tengine：阿里巴巴2. Apache的安装dnf install httpd.x86_64 -y3. A...

目录1. kvm安装条件2. kvm虚拟化安装3. kvm虚拟化相关信息4. kvm配置网络桥接接口5. 网络配置5.1 配置dhcp​5.2 配置ftp服务6. 手动安装虚拟机7. 虚拟机管理命令8. 虚拟机快照9. 虚拟机快照脚本1. kvm安装条件inter CPU -----> vmxamd CPU ----->...

设备识别设备接入系统后都是以文件的形式存在设备文件名称SATA/SAS/USB /dev/sda,/dev/sdb ##s= SATA, d=DISK a=第几块 IDE /dev/hd0,/dev/hd1 ##h= hard VIRTIO-BLOCK /dev/vda,/dev/vdb ...

1. 部署vsftpd共享ks文件 共享安装源2. 搭建dhcpd服务器分配ip等信息到客户端3. 部署pxe环境dnf install syslinux-nonlinux-6.04-1.el8.noarch -y ##获得pxelinux.0文件 dnf install tftp-server.x86_64 ##pxelinux.0共享服务器 syste...

1. 通电2. blos初始化2.1 对硬件检测2.2 初始化硬件时钟3. 磁盘引导mbr=主引导记录=0磁道1扇区446字节作用：记录grub2引导文件的位置当mbr数据丢失，系统会因为找不到启动分区而停止启动问题模拟：系统磁盘：/dev/nvme0n1数据损坏及修复过程dd if=/dev/zero of=/dev/nvme0n...

目录1. 安装kickstart图形制作工具2. 配置ks.cfg文件3. 确认kickstart文件4. 发布ks文件5. 检测发布6. 使用7. 使用网络资源安装系统1. 安装kickstart图形制作工具yum install system-config-kickstart ## 安装kickstartsystem-config-kickstar...

目录1. 延迟任务2. 定时任务2.1 crond2.2用户级别crond控制设定1. 延迟任务延迟任务的发起at 10:10 > rm -fr /mnt/* ##执行内容 >[ctrl]+[d] ##任务发起at -l ##查看任务队列 at -c 任务号 ##查看任务内容 at -r 任务号 #...

目录1. selinux功能1.1 selinux关闭状态1.2 selinux开启状态1.3 selinux功能2. selinux状态2.1 状态的查看2.2 状态的切换3. 安全上下文3.1 安全上下文的临时更改3.2 永久更改目录或文件安全上下文4. sebool5.setrouble1. selinux功能1.1 selinux...

1. ftp介绍2. vsftpd安装3.vsftpd基本信息4. 匿名用户访问控制5. 本地用户的访问6. 虚拟用户访问

目录1. 软件安装包格式类型2. rpm包名称分析3. rpm命令4. yum软件仓库4.1 搭建软件仓库的目的4.2 搭建软件仓库的步骤5. yum命令6. 第三方软件库1. 软件安装包格式类型rpm：Red-Hat Package Manager（RPM软件包管理器）的缩写。包括OpenLinux、S.u.S.E.以及Turbo Linux等Linux...

网关不同网段主机通信网关：主机A：DNS网桥

1. IP1.1 IP的简介IP（Inter Proto address）：网际互连协议。是TCP/IP体系中的网络层协议，协议版本为ipv4。说到这里，顺带介绍一下TCP/IP的五层协议：TCP/IP五层协议 五层模型 功能 TCP/IP协议族 应用层 文件传输、服务以及电子邮件和虚拟终端 HTTP、TFTP、SNMP、FTP、DNS、SMTP、Tel...

目录1. journald1.1 journalctl命令的用法1.2 用journald服务永久存放日志2. rsyslog2.1 自定义日志采集路径2.2 如何更改日志采集格式2.3 日志的远程同步3. timedatectl4. 时间同步服务1. journald服务名称：systemd-journald.service日志查看命令：jo...

实验环境两台可以互相通信的主机，这里我使用的是rhel8.1和rhel7.6两个虚拟机。rhel8：192.168.43.11rhel7：192.168.43.10scp命令a) 把本地文件复制到远程主机scp 本地文件 远程主机用户@远程主机ip：远程主机目录命令 作用 scp 本地文件 远程主机用户@远程主机ip：远程主机...

图1 Linux 系统文件和目录组织示意图文件系统的最顶层是由根目录开始的，系统使用"/"来表示根目录，在根目录之下的既可以是目录，也可以是文件，而每一个目录中又可以包含（子）目录或文件。在文件系统中，有两个...

1. vim的三种模式通过vi + 文件名进入命令模式，在命令模式下输入i、a、o进入输入模式，通过ESC退回到命令模式；在命令模式下按":"进入编辑模式，在按下回车键结束运行后回到命令模式，通过q、q!、wq、wq!退出vim文本编辑器。1.1 命令模式在我们刚启动vi/vim时，此时我们就处在普通模式下。而在此状态下我们键盘输入会被vim解析成相应的指令并执行。在该模式下可以...