2018年08月_二黑黑黑

原创 Harbor私有仓库搭建文档

一、环境、软件准备1.docker2.docker-compose3.Harbor安装包二、搭建步骤1.安装docker-ce（免费社区版）（1）添加docker-ce源，保存以下代码到/etc/yum.repo.d/docker-ce.repo。[docker-ce-stable]name=Docker CE Stable - $base...

2018-08-30 10:25:30 801 10

原创 ansible tower（awx） Centos7搭建与使用总结（docker部署）

一、项目背景由于最近入职新公司，公司中实现运维自动化的架构中主要用到ansible，但是ansible脚本主要部署于服务器指令行中不太直观。经搜查资料，得知ansible tower（之前叫做awx）是将ansible的指令界面化，简明直观，简单易用，故搭建了一个ansible tower环境，与大家分享学习。二、搭建步骤1.部署服务器之间免密。大家都知道，ansible实现批...

2018-08-28 16:32:00 4556 4

原创 ansible tower（awx） Centos7搭建与使用总结（非docker部署）

一、项目背景由于最近入职新公司，公司中实现运维自动化的架构中主要用到ansible，但是ansible脚本主要部署于服务器指令行中不太直观。经搜查资料，得知ansible tower（之前叫做awx）是将ansible的指令界面化，简明直观，简单易用，故搭建了一个ansible tower环境，与大家分享学习。二、搭建步骤1.部署服务器之间免密。大家都知道，ansible实现批量时...

2018-08-27 10:11:17 17733 11

原创 windows环境下sublime运行python程序

一、背景：遇到一个问题，想学习python，但是电脑性能不太好，运行eclipse已经较为吃力，现在还需要安装python和pycharm，怕电脑hold不住啊，因此使用sublime运行python程序。二、步骤：1.安装python。windows运行python需要安装python包，到python官网下载windows相应版本的包即可。此处安装的是64位的python3.7.5版本...

2018-08-25 15:33:29 1325 1

原创硬盘更换总结

情况描述dell r710服务器，6块300G硬盘通过阵列卡做raid5，坏掉一块硬盘后，更换硬盘的具体步骤。具体软件可以百度搜索一下下载，也可以私我。一、步骤1.下载软件。通过官网等网站下载管理驱动vmware-esx-MegaCli-8.07.07.vib（提供控制台查看硬件信息指令），scsi-megaraid-sas-5.34-1vmw.500.0.0.406165.x86...

2018-08-21 19:15:47 2247 3

原创 linux sudo权限分配

2018-03-29 吴升sudo权限统一分配背景：linux的安全很大程度上依赖于权限的分配，而目前线上机器sudo权限的分配统一以ALL的形式分配，很容易因为误操作而造成一些不可恢复的错误，因此现在需要重新细化sudo权限，以保障linux环境的安全。原理：linux /etc/sudoers中已为我们提供了权限细化的example，我们通过定义主机群，定义用户组，定义...

2018-08-21 19:04:59 2456 1

原创 windows防火墙配置（以windows server2008为例）

1.背景：前置机时常出现病毒攻击，严重影响业务的正常进行。现采取防火墙限制访问的方式配合杀毒软件的方式进行处理，限制所有的外部访问，仅开启部分业务访问。2.实现本次防火墙配置，仅仅开启了咱们agent业务需求的四个端口，包括spi、zabbix监控以及openvpn服务端的连接和远程桌面、teamviewer连接的端口，在满足业务需求的前提下尽可能满足安全性，保障业务的正常进行。在...

2018-08-21 18:52:14 42932 8

原创 zabbix 添加mysql监控总结

一、背景因为业务需求，需要对线下5.2服务器所部署的mysql进行监控，以监控mysql性能及时处理问题。二、步骤1.此项目基于zabbix所完成，因此需要搭建zabbix监控，此处使用线上zabbix，要是有问题可自己搭建zabbix，详情见链接。https://www.centos.bz/2017/11/centos-7%E5%AE%89%E8%A3%85zab...

2018-08-21 18:40:32 7121 3

原创 PXE装机自动化

1.pxe装机原理图PXE工作原理示意图说明：Client向PXE Server上的DHCP发送IP地址请求消息，DHCP检测Client是否合法（主要是检测Client的网卡MAC地址），如果合法则返回Client的IP地址，同时将启动文件pxelinux.0的位置信息一并传送给Client。Client向PXE Server上的TFTP发送获取pxelinux.0请求消息，TF...

2018-08-20 17:49:43 749 1

原创 DNS服务器搭建

1.配置linux，这里我安装的linux命令行版本，一些nslookup或者vim编辑指令需要下载，下载命令为yum -y install bind*(下载bind) 和yum -install vim（下载vim编辑文本）.2.为linux设置静态ip以及dns服务器地址（1）查看vim /etc/sysconfig/network-scripts/ifcfg-ens33(我电...

2018-08-20 17:44:32 935 1

原创 vsphere5.1.0集群部署

1.背景：vsphere客户端为独立使用，用户管理必须安装此软件，不便于统一管理。因此，需要vsphere服务端统一对exsi客户端主机进行管理。2.步骤：（1）安装.net Framework,该进程安装后可能后可能会占用80端口。（2）安装SQL Server2008数据库。（3）保持默认选项到功能选择界面，选择数据库引擎服务和管理工具两项。（也可全选，...

2018-08-10 11:05:30 294 2

原创 vsphere6.0.0集群部署

1.背景：由于公司服务器192.168.5.3为exsi6.0.0版本的虚拟化主机，之前安装的vsphere5.1.0的低版本vcenter无法管理其主机，因此为了增加兼容性以及主机的集群管理，特此将vcenter5.1.0升级到vcenter6.0.0。由于vcenter6.0使用的数据库应为sql server 2008 sp1及以上，因此本次升级一定意义上相当于重装。2.步骤...

2018-08-10 09:36:49 1333 2

原创 mindoc升级总结

一、背景由于我们使用的mindoc版本较低，且存在一些问题，例如许多文件无法直接导出等。经调试发现新版本的mindoc可以具备一些新功能例如文件导出，且使用更为方便。二、步骤1.由于曾经尝试直接下载mindoc最新版本覆盖后，执行./mindoc_linux_amd64 install更新数据库之后报错，因此本次升级是采用逐步升级的方法，数据库结构上的变化是从0.8版本开始...

2018-08-10 09:32:08 3051 2

二黑黑黑