![](https://img-blog.csdnimg.cn/20201014180756913.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
运维
松果177
很多事你无能为力,但你可以尽力
展开
-
nginx同一端口http跳转到https
server { listen 10443 ssl; server_name cd.onis.cc; charset utf-8; client_max_body_size 50m; ssl_certificate /usr/local/nginx/certs/lfdomain.crt; ssl_certificate_key /usr/local/nginx/private/lfdomai原创 2021-09-30 16:31:16 · 1069 阅读 · 0 评论 -
PostgreSQL表频繁更新或删除活动,导致磁盘空间占满
VACUUM – 垃圾清理收回更多磁盘空间但是运行起来更慢,应该努力避免VACUUM FULL(处理时每表获得一个排他锁)VACUUM FULL简单地收回空间并使其可以被重用。额外的空间并没有被还给操作系统,它仅仅被保留在同一个表中以备重用VACUUM FULL mytable_name 描述恢复或重用被已更新或已删除行所占用的磁盘空间。VACUUM回收频繁更新和已删除行占据的存储空间。在一般的PostgreSQL操作里, 那些已经DELETE的行或者被UPDATE过后过时的行并没有原创 2021-09-30 15:12:24 · 1927 阅读 · 0 评论 -
openssl自建CA服务器自签证书服务器
自建CA服务器自签证书服务器一、配置证书服务器模板#修改openssl.cnf文件vi /etc/pki/tls/openssl.cnf#确保[ req ]下存在以下两行[ req ]distinguished_name = req_distinguished_namereq_extensions = v3_req#确保[ req_distinguished_name ]下没有 0.xxx 的标签,有的话把0.xxx的0.去掉#[ v3_req ]最后一行新增如下一行内容[原创 2021-07-27 17:49:01 · 773 阅读 · 0 评论 -
centos7 firewalld配置网关服务器
firewalld配置网关服务器两台服务器,一台可以上网IP地址为192.168.111.129/24,一台服务器不能上网但与192.168.111.129/24互通且处于同一网段IP地址为192.168.111.128/241、192.168.111.129/24配置1.1、开启ip_forward转发cat >>/etc/sysctl.conf<<EOFnet.ipv4.ip_forward=1EOFsysctl -p1.2、转发内网流量firewall-cm原创 2021-07-27 17:06:45 · 538 阅读 · 0 评论 -
GlusterFS文件系统
在线安装yum install -y centos-release-glusteryum install -y glusterfs glusterfs-server glusterfs-fuse glusterfs-rdmasystemctl restart glusterdUbuntu#apt-get install -y glusterfs-server#apt-get install -y glusterfs-client#systemctl restart glusterfs-ser原创 2021-07-27 16:53:05 · 105 阅读 · 0 评论 -
Ubuntu1604桌面版禁止访客模式和隐藏登录界面部分用户
1、Ubuntu1604禁止访客模式echo 'allow-guest=false' >> /usr/share/lightdm/lightdm.conf.d/50-guest-wrapper.conf2、Ubuntu1604隐藏登录界面部分用户新建一个与想要隐藏的用户名相同的文件cat >/var/lib/AccountsService/users/nginx<<EOF [User]SystemAccount=trueEOF3、重启操作系统原创 2021-06-02 16:33:49 · 314 阅读 · 0 评论 -
centos上docker+虚拟专用隧道的iptables规则配置
CentOS7默认的防火墙不是iptables,而是firewalld,但firewalld与docker并不是很和谐,在内网部署docker容器时一般选择关闭firewalld解决问题,但对外服务时考虑安全的前提下需要同时使用二者时,我们往往会选择安装iptables-services替代firewalld停止firewalld服务systemctl stop firewalld禁止firewalld开机启动systemctl disable firewalld卸载firewalld服原创 2020-11-16 10:54:04 · 357 阅读 · 0 评论 -
Oracle 12C 单实例DG搭建
主库搭建安装(仅安装数据库软件)备库搭建安装(克隆安装)打包安装完成的数据库软件传送至备机[oracle@oraclenode1 ~]$ cd /data[oracle@oraclenode1 ~]$tar zcforacle-clone.tar.gzoracle/ oraInventory/[oracle@oraclenode1 ~]$ scp...原创 2020-04-11 00:20:07 · 870 阅读 · 0 评论 -
centos7 xl2tp服务器搭建
为了方便不在公司网络上网的个人用户能访问公司内网资源,需要搭建各种安全隧道服务器供使用,可通过在网络设备上配置pptp/l2tp/ipsec/ssl等协议,也可以通过在Windows server服务器上搭建各种安全隧道服务,比如sstp安全隧道,也可以在Linux服务器上搭建pptp/l2tp/ipsec安全隧道,其中网络设备上SSL和pptp协议的安全隧道在MAC电脑上的兼容性极差。下面...原创 2019-09-26 17:34:18 · 8099 阅读 · 0 评论 -
MySQL Galera Cluster集群部署 CentOS7
简介MySQL/Galera是MySQL/InnoDB的多主集群,有以下特性: - 同步复制 - Active-active的多主拓扑结构 - 集群任意节点可以读和写 - 自动身份控制,失败节点自动脱离集群 - 自动节点接入 - 真正的基于”行”级别和ID检查的并行复制 - 无单点故障,易扩展角色划定主机名 IP地址 MGR角色 mgr001 192.168.80.2...原创 2019-03-29 10:47:24 · 1010 阅读 · 3 评论 -
mysql-5.7.23 group replication
简介 传统复制 async_replication_diggram传统mysql复制是完全异步化的复制master事务的提交不需要经过slave的确认,slave是否接收到master的binlog,master并不care。slave接收到master binlog后先写relay log,最后异步地去执行relay log中的sql应用到自身。由于master的提交不需要确保sl...原创 2019-03-29 10:45:55 · 279 阅读 · 0 评论 -
etcd+tls集群部署文档
etcd+tls集群部署文档 前言kubeadm安装的集群,默认etcd是一个单机的容器化的etcd,这里改造成三节点的etcd集群。首先我们需要先部署一个三节点的etcd集群,二进制部署,systemd守护进程,并且需要生成ca证书。 ETCD集群详情kuberntes 系统使用 etcd 存储所有数据,此外calico网络也使用该etcd集群,本文档介绍部署一个三节点高...原创 2018-12-13 12:04:20 · 1036 阅读 · 0 评论 -
subversion+Apache部署
软件环境操作系统: Centos7.5软件版本: subversion-1.10.0 httpd-2.4.33 openssl-1.0.2o apr-1.6.3 apr-iconv-1.2.2 apr-util-1.6.1 scons-3.0.0 serf-1.3.9 sqlite-amalgamation-3160200 安装包路径#cd /mnt...原创 2018-12-13 14:35:55 · 389 阅读 · 0 评论