Mr_ChenWJ的博客

目录一 Kubernetes是什么二 Kubernetes特性2.1 自我修复2.2 弹性伸缩2.3 自动部署和回滚2.4 服务发现和负载均衡2.5 机密和配置管理2.6 存储编排2.7 批处理三 Kubernetes集群架构与组件3.1Kubernetes集群架构3.2 Kubernetes组件3.2.1 Master组件3.2.2 Node组件四 Kubernetes核心概念4.1 模型对象4.1.1 Pod4.1.2 Controllers4.1.3 Configuration4.1.4 Servic

目录一 Docker容器与虚拟机的区别1.1 隔离与共享1.2 性能与损耗二 Docker存在的安全问题2.1 Docker自身漏洞2.2 Docker源码问题三 Docker架构缺陷与安全机制四 Docker安全基线标准4.1 内核级别4.2 主机级别4.3 网络级别4.4 镜像级别4.5 容器级别4.6 其他设置五 容器最小化六 Docker remote api访问控制七 限制流量流向八 镜像安全九 Docker-TLS加密通讯一 Docker容器与虚拟机的区别1.1 隔离与共享虚拟机通过添加H

目录一 Cgroup 资源配置方法二 使用 stress 工具测试 CPU 和内存三 CPU 周期限制四 CPU Core 控制五 CPU 配额控制参数的混合使用六 内存限额七 Block IO 的限制八 bps 和 iops 的限制一 Cgroup 资源配置方法●Docker通过 Cgroup 来控制容器使用的资源配额，包括 CPU、内存、磁盘三大方面， 基本覆盖了常见的资源配额和使用量控制。●Cgroup 是 Control Groups 的缩写，是Linux 内核提供的一种可以限制、记录、隔离进

目录一 Harbor私有仓库二 Docker私有仓库架构拓扑三 Harbor构建Docker私有仓库3.1 实验环境3.2 实验步骤一 Harbor私有仓库●Harbor是VMware公司开源的企业级Docker Registry项目●Harbor的优势基于角色控制基于镜像的复制celve支持LDAP/AD图像删除和垃圾收集图形UI审计RESTful API（一种网络应用程序的设计风格和开发方式，基于HTTP）二 Docker私有仓库架构拓扑Proxy：通过一个前置的反向代理统

目录一 Docker Compose容器编排详解1.1 Docker Compose1.2 Consul二 Docker网络通信2.1 Docker单机网络拓扑图2.2 端口映射2.3 容器互联2.4 实现容器互联三 Docker Compose容器编排3.1 YAML简介3.2 文件格式及编写注意事项3.3 Docker Compose配置常用字段3.4 Docker Compose常用命令3.5 Compose命令说明3.6 Docker Compose容器编排实验步骤一 Docker Compose

目录一 Docker镜像二 Docker镜像的创建方法一 Docker镜像二 Docker镜像的创建方法

目录一 Docker概述1.1 Docker是什么1.2 Docker与虚拟机的区别1.3 Docker的使用场景二 Docker的核心概念及安装方式2.1 Docker核心概念2.2 CentOS安装Docker的两种方式一 Docker概述1.1 Docker是什么●是一种轻量级的“虚拟机”●在Linux容器里运行应用的开源工具1.2 Docker与虚拟机的区别区别虚拟机容器资源占用多少开启时间30-60秒毫秒级别安全性系统隔离内核共享弹性

目录一 案列概述1.1 单节点Redis服务器带来的问题1.2 解决方法二 案例前置知识点2.1 Redis集群介绍2.2 Redis集群的优势2.3 Redis集群的实现方法2.4 Redis-Cluster数据分片2.5 Redis-Cluster的主从复制模型三 实验步骤3.1 实验环境3.2 实验步骤3.2 删除集群一 案列概述1.1 单节点Redis服务器带来的问题●单点故障，服务不可用●无法处理大量的并发数据请求●数据丢失一大灾难1.2 解决方法●搭建Redis集群二 案例前置知

目录一 关系数据库和非关系数据库1.1 关系型数据库1.2 非关系型数据库1.3 非关系型数据库产生背景二 Redis安装部署2.1 Redis简介2.2 Redis安装部署2.2.1 操作步骤2.2.2 实验步骤三 数据库常用命令3.1 redis-cli命令行工具3.2 key相关命令3.3 redis-benchmark测试工具四 Redis多数据库4.1 Redis多数据库操作4.2 Redis数据库类型4.2.1 String（字符串）4.2.2 Hash（哈希字典）4.2.3 List（列表）4

目录一 缓存代理概述1.1 Web代理的工作机制1.2 代理的基本类型1.3 使用代理的好处二 Squid安装及运行2.1 编译安装Squid 3.4.62.2 Squid配置文件调整2.3 Squid初始化2.4 Squid启动三 传统代理3.1 实验环境3.2 搭建传统代理3.2.1 设置网络参数3.2.2 安装部署Squid服务器3.2.3 设置防火墙3.2.4 配置客户端使用代理服务器3.2.5 测试验证四 透明代理4.1 实验环境4.2 搭建透明代理4.2.1 设置网络参数4.2.2 安装部署Sq

目录一 ElK日志分析系统简介1.1 日志服务器1.2 ELK日志分析系统1.3 日志处理步骤二 Elasticsearch介绍2.1 Elasticsearch的概述2.2 Elasticsearch核心概念三 Logstash介绍3.1 Logstash介绍3.2 Logstash主要组件四 Kibana介绍4.1 Kibana介绍4.2 Kibana主要功能五 部署ElK日志分析系统5.1 实验环境5.2 实验步骤5.2.1 实验环境设置5.2.2 安装Elasticsearch软件（node1 n

目录一 GlusterFS概述1.1 GlusterFS简介1.2 GlusterFS特点1.3 模块化堆栈式架构二 GlusterFS工作原理2.1 GLusterFS工作流程2.2 弹性HASH算法三 GlusterFS的卷类型3.1分布式卷3.1.1分布式卷3.1.2分布式卷的特点3.1.3创建分布式卷3.2条带卷3.2.1条带卷3.2.2条带卷的特点3.2.3创建条带卷3.3复制卷3.3.1复制卷3.3.2复制卷的特点3.3.3创建复制卷3.4分布式条带卷3.4.1分布式条带卷的特点3.4.2创建分

目录一 rsync同步简介1.1 关于rsync二 配置rsync备份原2.1 rsync同步源2.2 配置rsync源的基本思路三 rsync命令基本用法3.1 rsync命令的用法3.2 常用选项：3.3配置源的两种表示方法四 rsync备份操作实例五 rsync+inotify结合使用一 rsync同步简介1.1 关于rsync● rsync，全称为：Remote Sync（远程同步），是一款开源的快速增量备份工具，可以在不同主机之间镜像同步整个目录树● 还支持本地复制，增量备份、保持连接和权

目录一 Oracle简介1.1 最流行的大型数据库1.2 安装CentOS7操作系统要求1.3 系统及配置要求二 实验步骤及要求2.1 关闭防火墙自启动，以及相关功能和增强性安全功能,更改用户名2.2 更改用户名以及域名解析2.3 创建xfs文件系统并且进行挂载（不少于15G）2.4 安装软件环境包2.5 内核参数调整2.6 用户环境设置2.7 oracle用户资源限制2.8 oracle安装2.9 用浏览器测试三 启动数据库3.1 启动Oracle实例（非装载阶段）3.2 由实例装载数据库（装载阶段）3.

目录一 Haproxy调度算法1.1 常见的Web集群调度器1.2 Haproxy应用分析1.3 Haproxy调度算法原理二 Haproxy群集配置2.1 案列拓扑图2.2 主机要求2.3 调试存储服务器2.4 Nginx的安装与启动2.5 Haproxy安装与启动三 Haproxy日志管理四 Haproxy参数优化一 Haproxy调度算法1.1 常见的Web集群调度器●目前常见的Web集群调度器分为软件和硬件●软件通常使用开源的LVS、 Haproxy、 Nginx●硬件一般使用比较多的是F

目录一：负载均衡群集原理1.1：企业群集应用概述1.1.1 群集的含义1.1.2 问题1.1.3 解决方法1.2 企业群集分类1.2.1 负载均衡群集（Load Balance Cluster）1.2.2：高可用群集（High Availability Cluster）1.2.3 高性能运算群集（High Performance Computer Cluster）1.3 负载均衡群集的架构1.4 负载均衡群集工作模式分析1.5 NAT模式1.5.1 地址转换1.6 TUN模式1.6.1 IP隧道1.7 DR

目录一 MySQL进阶查询1.1 常用查询介绍1.1.1 按关键字查询1.1.2 对结果进行分组1.1.3 限制结果条目1.1.4 设置别名1.1.5 通配符1.1.6 子查询1.2 NULL值1.3 正则表达式1.3.1 以特定字符串开头的记录1.3.2 以特定字符串结尾的记录1.3.3 包含指定字符串的记录1.3.4 以“.”代替字符串中的任意一个字符的记录1.3.5 匹配包含或者关系的记录1.3.6 “*”匹配前面字符的任意多次1.3.7 “+”匹配前面字符至少一次1.3.8 匹配指定字符集中的任意一

目录一 案例分析1.1 案例概述1.2 案列前置知识点1.3 案列环境1.3.1 本案例实验环境1.3.2 案列需求1.3.3 案列实现思路二 案列实施2.1 MySQL单实例故障排查2.2 MySQL主从故障排查2.3 MySQL优化一 案例分析1.1 案例概述MySQL 是目前企业最常见的数据库之一，占用绝大部分市场份额。在日常维护管理的 过程中相信大家肯定会遇到很多常见的故障。为了提高故障处理的及时性，本章案例将常见 故障进行汇总，增长学习经验。生产环境中数据库的默认配置无法满足高性能网站架构的

目录一 MHA概述1.1 MHA简介1.2 MHA组成1.2.1 MHA Manager（管理节点）1.2.2 MHA Node（数据节点）1.3 MHA特点1.4 MHA形成原因二 MHA实验2.1 实验环境2.2 实验拓扑图2.3 实验目的2.4 案例实现思路2.5 实验步骤2.5.1 所有mysql服务器设置名称和域名解析2.5.2 安装mysql数据库（这里用的是5.6版本）2.5.3 配置MySQL一主两从2.5.4 安装MHA软件2.5.5配置无密码认证2.5.6 配置 MHA2.5.7 测试

一 MySQl主从复制介绍1.1 MySQL主从复制的类型1.2 主从复制的工作过程二 MySQL主从复制操作步骤2.1 建立时间同步环境在主机Master搭建时间同步服务器NTP（20.0.0.11）[root@ns1 ~]# yum -y install ntp[root@ns1 ~]# vi /etc/ntp.conf server 127.127.1.0 ##最后面添加这两行fudge 127.127.1.0 stratum 8[root@ns1 ~]# systemc

目录一 数据库备份的分类1.1 数据备份的重要性1.2 数据库备份的分类1.3 常见的备份方法二 MySQL完全备份与恢复2.1 MySQL完全备份2.2 数据库完全备份分类2.3 示例三 MySQL增量备份与恢复3.1 MySQL增量备份3.2 MySQL数据库增量恢复一 数据库备份的分类1.1 数据备份的重要性1.2 数据库备份的分类1.3 常见的备份方法二 MySQL完全备份与恢复2.1 MySQL完全备份2.2 数据库完全备份分类2.3 示例1. 物理冷备份与恢复[r

目录一 索引介绍1.1 索引的概念1.2 索引的作用1.3 索引的分类1.4 创建索引的原则依据1.5 查看索引的方法1.6 删除索引的方法二 事务介绍2.1 事务的概念2.2 事务的ACID特点2.3 事务控制语句2.4 示例三 存储引擎介绍3.1 存储引擎概念介绍3.2 MyISAM的介绍3.3 MyISAM适用的生产场景举例3.4 lnnoDB特点介绍3.5 lnnoDB适用生产场景分析3.6 企业选择存储引擎依据3.7 修改存储引擎一 索引介绍1.1 索引的概念1.2 索引的作用1.3

目录一 数据库基本操作1.1 查看数据库结构1.2 SQL语句概述1.3 创建数据库和表1.4 管理表中的数据1.5 管理表中的数据二 数据库用户授权三 数据表高级操作3.1 清空列表3.2 临时表3.3 克隆表一 数据库基本操作1.1 查看数据库结构查看数据库信息[root@localhost ~]# mysql -uroot -p ##进入数据库Enter password: mysql> show databases;+--------------------+| Data

一 Tomcat安装部署1.1 Tomcat介绍1.2 Tomcat核心组件1.3 Tomcat处理请求过程说明：1.4 Tomcat安装##提前将所需要的包传到root目录下[root@localhost ~]# rpm -ivh jdk-8u201-linux-x64.rpm ##解压安装包[root@localhost ~]# cd /usr/java/jdk1.8.0_201-amd64/[root@localhost jdk1.8.0_201-amd64]# ll

目录一 Nginx Rewrite1.1 Rewrite跳转场景1.2 Rewrite跳转实现1.3 Rewrite实际场景1.4 Nginx正则表达式1.5 Rewrite命令二 Nginx Rewrite基本操作2.1 location分类2.2 location优先级2.3 比较rewrite和location2.4 Location优先级的示例2.5 location优先级规则三 实验3.1 基于域名的跳转3.2 基于客户端IP访问跳转3.3 基于旧域名跳转到新域名后面加目录3.4 基于参数匹配的跳

一 Apache配置剖析1.1 Apache连接保持1.2 Apache访问控制[root@localhost ~]# vi /usr/local/httpd/conf/extra/httpd-default.confKeepAlive OnMaxKeepAliveRequests 100KeepAliveTimeout 5打开抓包软件，抓取20.0.0.21回应20.0.0.1的http/1.1 的报文[root@localhost ~]# vi /usr/local/httpd/

目录一 Apache网站服务1.1 Apache简介1.1.1 Apache起源1.1.2 主要特点1.1.3 软件版本1.2 编译安装httpd服务器1.2.1 编译安装的优点1.2.2 获得Apache服务器的源码包1.2.3 准备工作1.2.4 源码编译及安装1.2.5 确认安装结果1.2.6 优化执行路径1.2.7 添加httpd系统服务1.2.8 修改配置文件1.2.9 用系统的浏览器验证1.3 httpd服务的目录结构1.3.1 主要目录和文件二 httpd服务器基本配置2.1 Web站点部署过

目录一 免交互概述1.1 定义1.2 语法格式1.3 示例1.4 支持变量替换1.5 整体赋值给变量1.6 关闭变量替换功能1.7 去掉每行之前的TAB字符或者空格1.8 多行注释二 Expect概述2.1 定义2.2 基本命令2.3 示例一 免交互概述1.1 定义使用I/O重定向的方式将命令列表提供给交互式程序，标准输入的一种替代品1.2 语法格式命令 <<标记… #标记之间是传入内容…标记注意事项：标记可以使用任意合法字符（通常为EOF）结尾的标

目录一 正则表达式1.1 基础正则表达式1.2 扩展正则表达式二 文件处理器2.1 sed2.2 awk2.3 sort2.4 uniq2.5 tr一 正则表达式1.1 基础正则表达式[root@localhost ~]# vi 123.txt //编辑一个测试文本hort and fat.He was wearing a blue polo shirt with black pants. The home of Football on BBC Sport online.the to

目录一 循环语句1.1 for循环语句1.2 while循环语句1.3 until循环语句二 Shell函数2.1 Shell函数2.2 函数的作用范围2.3 函数的参数2.4 递归函数三 Shell数组3.1 Shell数组3.2 Shell脚本调试一 循环语句1.1 for循环语句[root@localhost ~]# vi /root/users.txtchenwenjian[root@localhost ~]# vi uaddfor.sh#!/bin/bashULIST=$(c

目录一 条件测试1.1 文件测试与整数测试1.2 字符串测试与逻辑测试二 if语句2.1 if单分支语句2.2 if双分支语句2.3 if多分支语句三 case分支语句一 条件测试1.1 文件测试与整数测试[root@localhost ~]# [ -d /dev/cdrom ][root@localhost ~]# echo $?1[root@localhost ~]# [ -d /dev/char ][root@localhost ~]# echo $?0[root@localho

目录一 Linux防火墙基础1.1iptables的表，链结构1.1.1规则链1.1.2默认包括5种规则链1.1.3规则表1.1.4默认包括4个规则表1.1.5默认的表，链结构示意图1.2数据包控制的匹配流程1.2.1规则表之间的顺序1.2.2规则链之间的顺序1.2.3规则链内的匹配顺序1.2.4匹配流程示意图二 编写防火墙规则2.1 基本语法，控制类型2.1.1 语法构成2.1.2 注意事项2.1.3 数据包的常见控制类型2.2 添加，查看，删除规则2.2.1 添加新的规则2.2.2 查看规则列表2.2.

目录一 Firewalld概述1.1Firewalld二 Firewalld和iptables的关系2.1 netfilter2.2 Firewalld/iptables2.3 Firewalld和iptables的区别三 Firewalld网络区域3.1 区域介绍3.2 Firewalld数据处理流程四 Firewalld防火墙的配置方法4.1 运行时配置4.2 永久配置4.3 Firewall-config图形工具4.4 Firewall-cmd命令行工具4.5 /etc/firewalld/中的配置文

目录一 搭建软件仓库服务端实验二 配置客户端软件仓库实验三 搭建本地源实验四 NFS发布共享资源实验一 搭建软件仓库服务端实验[root@localhost mnt]# mount /dev/cdrom /mnt/ > 挂载[root@localhost ~]# mkdir -p /var/ftp/CentOS7 > 创建目录[root@localhost mnt]# cp -rf /mnt/* /var/ftp/CentOS7/ > 将挂载的光盘内容全部复制到创建的目录下[ro

目录一 SSH远程管理1.1OpenSSH服务器1.1.1SSH（Secure Shell）协议1.1.2OpenSSH1.1.3服务监听选项1.1.4用户登录控制1.1.5登录验证方式1.2使用SSH客户端程序1.3构建密钥对验证的SSH体系1.3.1整体实现过程1.3.2在客户机中创建密钥对1.3.3将公钥文件上传至服务器1.3.4在服务器中导入公钥文本1.3.5客户端使用密钥对验证登录1.3.6第二步和第三步可以采用另一种方法二 TCP Wrappers访问控制2.1 TCP Wrappers概述2.

目录一 BIND域名服务基础1.1DNS系统的作用及类型1.1.1DNS系统的作用1.1.2DNS系统类型1.2BIND的安装和配置文件1.2.1BIND软件安装1.2.2BIND服务1.3 主配置文件named.conf1.3.1 全局配置部分1.3.2 区域配置部分1.4 区域数据配置文件1.4.1 全局TTL配置项及SOA记录1.4.2 正向解析记录1.4.3 反向解析记录1.5 区域数据配置文件的特殊应用1.5.1 基于域名解析的负载均衡1.5.2 泛域名解析1.6 对配置文件进行语法检查1.6.1

目录一 DHCP工作原理1.1了解DHCP服务1.1.1使用DHCP的好处1.1.2DHCP的分配方式1.2DHCP的租约过程1.3使用DHCP动态配置主机地址二 DHCP服务器的配置2.1 安装DHCP服务器2.2 主配置文件2.3 启动DHCP服务三 DHCP客户端的使用3.1 使用DHCP客户端四 DHCP中继原理与配置4.1 DHCP中继原理五 DHCP中继实验5.1 实验环境5.2 实验过程一 DHCP工作原理1.1了解DHCP服务■DHCP（Dynamic Host Configurati

目录一 查看网络配置1.1查看网络接口信息ifconfig1.2查看主机名称 hostname1.3查看路由表条目 route1.4查看网络连接情况 netstat二 测试网络连接2.1 获取socket统计信息 ss2.2 测试网络连接 ping2.3 跟踪数据包 traceroute2.4 域名解析 nslookup三 使用网络配置命令3.1 设置网络参数的方式3.2 设置网络接口参数 ifconfig3.3 设置路由记录 route3.4 修改主机名称 hostname四 修改网络配置文件4.1 网络

目录一 inode与block1.1 inode和block概述1.2 inode的内容1.3 inode的号码1.4 文件存储小结1.5 inode的大小1.6 inode的特殊作用二 硬链接与软链接2.1 链接文件三 恢复误删除的文件3.1 编译安装extundelete3.2 模拟删除并执行恢复操作3.3 模拟误操作并恢复3.4 xfs类型文件备份和恢复四 分析日志文件4.1 日志文件4.2内核及系统日志4.3 用户日志分析4.4 程序日志分析4.5 日志管理策略一 inode与block1.1

目录一 账号安全控制1.1账号基本安全措施1.1.1系统账号清理1.1.2密码安全控制1.1.3命令历史，自动注销1.2用户切换与提权1.2.1使用su命令切换用户1.2.2使用sudo机制提升权限1.3PAM安全认证1.3.1PAM及其作用1.3.2PAM认证原理1.3.3PAM认证的构成1.3.4PAM认证类型1.3.5PAM控制类型1.3.6PAM安全认证流程二 系统引导和登录控制2.1 开关机安全控制2.2 终端登录安全限制三 弱口令检测3.1 系统弱口令检测四 网络端口扫描一 账号安全控制1.