运维
文章平均质量分 59
ashq
喜欢计算机,喜欢折腾,享受折腾
展开
-
mysql的binlog占用大量磁盘空间的解决方法
mysql的binlog占用大量磁盘空间的解决方法原创 2024-06-04 15:13:25 · 485 阅读 · 2 评论 -
Linux安全应急指令(查看进程pstree)-02
Linux pstree命令将所有行程以树状图显示,树状图将会以 pid (如果有指定) 或是以 init 这个基本行程为根 (root),如果有指定使用者 id,则树状图会只显示该使用者所拥有的行程。安装1、在Mac OS上brew install pstree2、在Fedora/Red Hat/CentOSyum -y install psmisc3、在Ubuntu/Debianapt-get install psmisc语法...转载 2021-11-17 18:54:14 · 738 阅读 · 0 评论 -
BGP协议关键知识点
转载以便复习查看,侵联删!原文链接:https://www.jannet.hk/zh-Hant/post/border-gateway-protocol-bgp/#conf转载 2021-11-12 10:15:14 · 312 阅读 · 0 评论 -
Linux安全应急指令汇聚-01
1.查看服务器当前状态系统CPUCPU降序排序:top看CPU占用率以及对应进程名称是否自己的正常业务程序查看进程:ps -aux检查除了正常业务所需的进程外是否还有其他可疑进程查看与可疑进程关联的IPwhile true; do netstat -antp; sleep 1 ; done有无可疑历史命令:history结束病毒进程ps -elf | grep [pid]kill -9 [pid]删除病毒文件#定位病毒进程对应的...原创 2021-11-04 10:30:21 · 3958 阅读 · 0 评论 -
CentOS7安装部署zabbix server 5.0 LTS
环境如下:zabbix版本:5.0LTS系统版本:CentOS7数据库:centos7 默认的 mariadb 数据库WEB server:nginxInstall and configure Zabbix server for your platforma. Install Zabbix repositoryDocumentation# rpm -Uvh https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-r.原创 2021-03-31 12:55:14 · 615 阅读 · 3 评论 -
VMware上面CentOS7网卡名称不为eth0
我们在ESXI或者VMwareWorkstation环境下部署centos7的时候会发现,vm网卡的名称不是常见的eth0eth1...这会让我们很不习惯。我们可以参照如下方式进行网卡名称修改1.先修改网卡配置档mv /etc/sysconfig/network-scripts/ifcfg-eno16777728 /etc/sysconfig/network-scripts/ifcfg-eth0vim /etc/sysconfig/network-scripts/ifcfg-eth0...原创 2021-01-26 09:25:08 · 772 阅读 · 3 评论 -
vSAN存储策略概述
文章来自vmware官网,转存以做记录。侵权联删!vSAN 存储策略演示存储策略 (Storage Policy) 是管理员定义的一组规则,这组规则定义了数据对象在 vSAN 存储上是如何保存的,存储策略定义了数据存储的可靠性、访问性能等特性。vSAN 提供了基于存储策略的存储管理 SPBM (Storage Policy-Based Management),管理员创建多个存储策略,利用 SPBM 来对 vSAN 存储进行灵活地管理,SPBM 是 vSAN 的一个重要特色。一些重要的存储策.原创 2020-07-07 12:13:30 · 2882 阅读 · 0 评论 -
华为交换机配置策略路由
https://support.huawei.com/enterprise/zh/doc/EDOC1000069432?section=j00f工作繁重,时间紧迫,先留图流链接。待来日有时间再整理。原创 2020-06-19 18:57:39 · 11734 阅读 · 0 评论 -
Centos安装LookingGlass
说明:LookingGlass大家可能都有点熟悉,因为很多主机商给的测试界面就是用LookingGlass搭建的,可以允许公众用户代表你的VPS服务器执行一些网络命令,比如host、mtr、ping、traceroute、下载速度测试等,可以让人很清楚的知道VPS服务器的网络情况,这里整了个一键脚本,顺便说下手动安装教程。注记:附件是下图LG的源站文件压缩包,该部分有增加tcping的功能,tcping要求centos安装serviceping,如下图2安装方法:脚本安...原创 2020-06-17 14:17:40 · 895 阅读 · 0 评论 -
oVirt-部署篇
本文是使用CentOS Linux release 7.7.1908 (Core)进行部署安装的,根据官方文档建议,最低内存要求是4G。oVirt版本为4.3踩坑几次之后终于安装成功,记录以作后用。详细安装教程也可以参考官方文档一、安装前准备1. #更新下系统并安装一些软件插件,方便后面使用。yum update -yyum install epel-release net-tools vim unzip zip wget ftp -y2.网络配置步骤这边不讲,...原创 2020-06-17 14:07:19 · 1946 阅读 · 0 评论 -
vCenter6.7-部署篇
一、准备环境三台老旧DELL R720服务器,都安装vmware esxi6.7CS1:10.168.1.1CS2:10.168.1.2CS3:10.168.1.3vCenter6.7镜像VMware-VCSA-all-6.7.0-10244745.iso链接:https://pan.baidu.com/s/1Zbn5NWB_Ft3ErIJHUOdGHQ提取码:3e5uUltraISO软碟通,加载上面iso用二、安装(第一阶段)1. 用上面提...原创 2020-06-17 14:05:39 · 2256 阅读 · 0 评论 -
VMware vSAN入门必会知识点
防止丢失,以作记录。侵权联删。参考:https://docs.vmware.com/cn/VMware-vSphere/6.5/com.vmware.vsphere.virtualsan.doc/GUID-18F531E9-FF08-49F5-9879-8E46583D4C70.html参考:https://new.qq.com/omn/20180717/20180717G0AUBL.html一、背景简介 1、简单介绍vsphere的共享存储背景 vSphere里面有个..转载 2020-06-17 14:01:27 · 2198 阅读 · 0 评论 -
Centos7禁用IPv6
一,通过sysctl.conf配置来禁用vim /etc/sysctl.conf#添加如下两行,如存在则把数值修改为1net.ipv6.conf.all.disable_ipv6 = 1net.ipv6.conf.default.disable_ipv6 = 1#如果想禁用某个网卡的IPv6,使用如下方法net.ipv6.conf.eth0.disable_ipv6 = 1sysctl -p二,直接输入如下命令禁用IPv6echo 1 > /proc/sys/.原创 2020-05-29 09:38:34 · 693 阅读 · 0 评论 -
公共DNS递归服务器(转发)
为了防止以后要用但找不到,转存到自己博客上面,如有侵权,联系删除;转发来自:https://www.jarods.org/1449.html常用DNS服务器名称 DNS 服务器 IP 地址 China IPv6 DNS 240C::6666 240C::6644 114 DNS 114.114.114.114 114.114.115.115 Ali DNS 223.5.5.5 223.6.6.6 Baidu DNS 180.76.7转载 2020-05-26 13:58:41 · 4212 阅读 · 0 评论 -
华为交换机借助tftp备份配置+还原配置
本操作在内网环境进行;如果是安全要求较高的环境,建议使用FTPS、SFTP等协议;要求:需要一台tftp服务器,且能于交换机设备双向通信。一,备份操作1.先保存交换机配置文件<HUAWEI> save hmcore215.cfg2.通过tftp备份配置文件如果是windows,可以直接使用第三方软件开启tftp,类似如下软件配置好tftp后,到交换机输入如下指令进行备份(注意tftp服务器防火墙要放行):<HUAWEI> tftp 1...原创 2020-05-22 10:12:50 · 10118 阅读 · 0 评论 -
Python定时检查域名(CNAME)解析是否有变化
需求背景:因需要及时知道CDN是否被攻击并自动跳切到高防网路,所以给人做了一个监控脚本。针对CNAME进行解析监控。把解析结果跟高防IP段做对比,结果为true,则表示CDN高速节点被打趴,自动跳切高防了。并发出告警;喝水不忘挖井人,参考链接:判断解析出来的IP是否属于某一个IP段 https://blog.csdn.net/hackerie/article/details/80598436解析并把结果通过邮件发送https://blog.csdn.net/weixin_33953...原创 2020-05-20 17:03:49 · 1461 阅读 · 1 评论 -
修改mysql中md5加密的密码
在mysql中修改md5加密过的用户密码update user_viewset password=md5('fu_ckoff') where id='2';原创 2020-04-02 19:09:33 · 2290 阅读 · 0 评论 -
华为交换机BFD配置
应用场景:上海云点接了两根上连线到IDC,公网。配置步骤新线bfd互联用777 vlan,IDC方10.177.177.2/30 我方10.177.177.1/30旧线bfd互联用776 vlan,IDC方10.176.176.2/30 我方10.176.176.1/30[HD-SW] bfd#[HD-SW]bfd ez2hd bind peer-ip 10.17...原创 2020-04-01 13:15:46 · 4843 阅读 · 0 评论 -
xinetd:挺有意思的一个东东
初识xinetd是在安装部署check_mk监控系统的时候。check_mk_agent必须安装一个xinetd程序,默认端口是6556.xinetd即extended internet daemon,xinetd是新一代的网络守护进程服务程序,又叫超级Internet服务器。经常用来管理多种轻量级Internet服务。xinetd提供类似于inetd+tcp_wrapper的功能,但是更加强...原创 2019-12-26 18:06:14 · 575 阅读 · 0 评论 -
测试网络转发效能的方法-updating...
1. abyum install httpdab -c 20000 -n 60000http://10.1.1.1/ 2. iperf3使用iperf测试转发速率可参考如下链接https://discuss.aerospike.com/t/benchmarking-throughput-and-packet-count-with-iperf3/2791serve...原创 2019-12-12 13:33:27 · 835 阅读 · 0 评论 -
使用Python脚本抓取aws所有的IP地址
为了满足客户业务需求,需要抓取AWS新加坡所有IP地址来设定路由。AWS官网有专门的链接列出所有IP地址,先只需要利用脚本筛选出新加坡地址就OK。所有IP地址链接:https://ip-ranges.amazonaws.com/ip-ranges.json上述链接中“region”分别代表的意思:https://docs.aws.amazon.com/zh_cn/AWSEC2/latest...原创 2019-12-06 09:43:52 · 3095 阅读 · 0 评论 -
Nginx反向代理https+linux高级路由策略“原路来原路回”
背景:源站在新加坡,nginx代理节点在香港;香港到新加坡走专线,香港入口IP有多个,不同运营商。一、安装nginx+sslrpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpmyum install nginx -yyum inst...原创 2019-12-05 09:46:58 · 2405 阅读 · 0 评论 -
PFsense基于LAN卡实现内网不同网段路由互通的坑
困了一两年的题,一直没花时间去研究。偶然看到PFsense中一个选项讲的好像就是这么一回事,勾选上后,问题解了....PFsense软防下面的机器需要基于PF的LAN卡实现内网不同网段路由互通,除了LAN卡防火墙规则处需要放行所需网段外,需要到高级配置中设定“Static route filtering”开启允许设定。不设定这个的话,会出现奇怪的现象,例如能ping,但TCP不通或者sessi...原创 2019-11-15 14:58:33 · 5775 阅读 · 0 评论 -
Configure the NetFlow ON ASR1000series
Updating....2019-11-11 version1Creating a Flow RecordPerform this task to configure a customized flow record.Customized flow records are used to analyze traffic data for a specific purpose....转载 2019-11-11 17:53:50 · 338 阅读 · 0 评论 -
NetFlow Vs. sFlow: Which is better?
最近主要工作精力在BGP方面,BGP环境搭建好后又上了DDos高防,所以需要配置sFlow,NetFlow;以下是网上关于NetFlow,sFlow的讲解,转载以作学习记录;如有侵权,联系删除。原文链接:https://www.plixer.com/blog/netflow-vs-sflow-which-is-better/netflowsupported-devicesh...转载 2019-11-11 17:57:10 · 768 阅读 · 0 评论 -
华为交换机ACL限制telnet登入以及安全防护配置
给交换机的telnet ftp等配置白名单,限制非法登入。启用Telnet服务<HUAWEI> system-view[HUAWEI] sysname Telnet_Server[Nxera-YC] telnet server enable配置VTY用户界面的最大个数。[Nxera-YC] user-interface maximum-vty 15配...原创 2019-09-19 10:56:39 · 13113 阅读 · 0 评论