- 博客(52)
- 收藏
- 关注
RSS订阅原创 使用webhook禁止k8s创建顶级域名的命名空间
通过创建与同名的名字空间， 这些名字空间中的服务可以拥有与公共 DNS 记录重叠的、较短的 DNS 名称。所有名字空间中的负载在执行 DNS 查找时， 如果查找的名称没有尾部句点， 就会被重定向到这些服务上，因此呈现出比公共 DNS 更高的优先序。为了缓解这类问题，需要将创建名字空间的权限授予可信的用户。或者额外部署第三方的安全控制机制， 例如以准入 Webhook 的形式，阻止用户创建与公共 TLD 同名的名字空间，也就是本文的内容。
2024-09-09 15:00:00
457
原创 快速找到nginx用的是哪个配置文件
Nginx的主配置文件有的在/etc/nginx/nginx.conf而有的在/usr/local/nginx/conf/nginx.conf，还有很多情况配置文件在很多自定义的位置。ps -ef | grep nginx中master process后面的就是启动命令。找到主配置文件和子配置文件后，就可以愉快的查看和修改配置文件，愉快的板砖啦！在工作中会碰到一台服务器安装了多个nginx的服务的情况。1.当前nginx服务的主配置文件具体是哪个呢？是优雅停止（等待工作进程完成当前请求后停止）
2024-04-19 15:34:01
1696
原创 python多版本工具miniconda的配置优化
conda比较重，所以我用了miniconda，切换python版本也足够方便。本文提供miniconda优化的内容。
2024-01-11 23:54:47
569
原创 coredns智能解析view插件实现一个视图多网段配置的方法
写作时间：20230526环境：centos-7.9.2009 coredns-1.10.1DNS的视图功能可实现不同的客户端（不同的IP），同样的域名，可得到不同的解析值。coredns实现此功能是通过自带的view插件来实现的。在官方文档https://coredns.io/plugins/view/中查看了view的配置，如下。
2023-05-26 17:50:11
1143
原创 windows开机不自动挂载磁盘的方法
开机不挂载某块磁盘的理由1.本人电脑上有个仓库盘是机械硬盘，并不是每次开机都要用到，开机不挂载有利于增加数据盘的寿命2.挂载了数据盘，有时候打开文件页面会比较慢，不够丝滑3.通过本文的方法实现了：开机不自动挂载，使用中挂载和卸载足够方便
2023-04-30 14:34:38
2637
1
原创 k8s-service-CNAME的用法
某各业务有dev/sit/uat/prd四套环境，两套k8s集群dev，sit，uat共用一个k8s集群，生产单独一套。每套环境有三各命名空间，举例为：test-dev test-broker-dev test-dmzout-dev。场景一：通过service访问集群外的域名，集群外的域名调整时直接修改service文件即可。场景二：本命名空间的service CNAME到其它命名空间的（同名）service。,这样dev，sit，uat，prd访问同一个服务的url就不同了，非常不方便。
2023-04-12 18:39:00
342
原创 根据公网IP查询出公网IP的网段和所属单位
1.当通过百度查询出自己电脑的公网IP时，想知道这个公网IP所在的公网IP网段是哪些？2.给一个公网IP，想查询对应的公网IP的网段是哪些？想知道对应IP是哪个公司的？方法二：直接调用接口查看返回结果(如下链接把IP或网段输入进去)参考：《DNS与BIND》第五版 52页。的搜索栏即可查看结果（可能会较慢）当碰到如下2个问题时，该怎么办呢？方法一：把对应的公网IP输入到。
2023-04-11 23:44:29
3993
原创 PTR反向解析原理详解
PTR 反向解析是从 IP 地址到域名的映射，相对于将域名映射到 IP 地址的正向解析。因为一个 IP 可能被多个域名使用，所以在进行反向解析时要先验证一个 IP 地址是否对应一个或者多个域名。若从 IP 出发遍历整个 DNS 系统来验证，将会因工程浩大而无法实现。因此，RFC1035 定义了 PTR（Pointer Record）记录。PTR 记录将 IP 地址指向域名。
2023-04-09 22:11:57
1871
原创 找到nginx服务用的是哪个配置文件
背景在工作中会碰到一台服务器安装了多个nginx的服务的情况。Nginx的主配置文件有的在/etc/nginx/nginx.conf而有的在/usr/local/nginx/conf/nginx.conf，还有很多情况配置文件在很多自定义的位置。找到主配置文件后，通过查看主配置文件的内容就可以找到子配置文件了。问题点当前nginx服务的主配置文件具体是哪个呢？一.nginx进程用的哪个主配置文件的方法方法1适合找到没有用默认配置文件的情况发，方法2适合找到默认配置文件的情况方法1：部分情况通过
2022-04-30 21:18:27
9470
1
原创 电脑连接virtualbox虚拟机的方法
virtualbox中通过NAT+端口转发的方式可实现：单张网卡；IP不会变；能上外网；个人电脑能够直接连。
2022-03-05 11:24:29
2672
原创 ansible笔记汇总
写作时间：2022年2月 系统：centos 7.9 ansible版本：2.9.27推荐ansible使用方法1.不要只用一组秘钥对，多主机按模块用几组ssh秘钥对（保障安全）2.ssh秘钥对的key进行加密，不同的key设置不同的密码，防止别人登录ansible主机能操作所有服务器可参考下面的链接做配置。在满足上面推荐的使用方法下，能像所有主机只用一个秘钥对而且key不加密一样方便。利用ssh-agent提升ansible使用的方便及安全性_sinat_24354307的
2022-02-19 15:39:47
1227
原创 tmpfs详解
tmpfs是一种基于内存的文件系统，不像其他的文件系统需要格式化后才可以挂载，而是直接使用，由于是在内存中存储数据，那么在断电后会导致数据丢失。在使用到tmpfs文件系统存储数据效率会得到一定的提升。一、特点：1.基于内存的文件系统2.没有持久性，重启服务器后文件就会丢失3.能够动态地使用虚拟内存4.不需要格式化文件系统二、应用场景：1.需要动态空间使用和动态变化;2.php session;3.存放socket;4.自定义缓存,比如存放临时文件等等;5.降低开发人员代码编写难度;6
2022-02-16 10:18:32
7587
1
原创 利用ssh-agent提升ansible使用的方便及安全性
利用ssh-agent提升ansible使用的方便及安全性本文写作时间：2022-02-15背景ansible作为运维主机能够管理多台服务器，原理是通过ssh。ssh链接有2种方式：密码和秘钥对。因用到了ssh所以也带来了一定的风险。一、用密码的弊端1.需要把服务器的密码明文写到ansible配置文件中。有一定的安全风险，不应采用二、 用秘钥对的情况1、如果秘钥对的私钥没有设置密码。有一定的安全风险，不应采用2、如果管理的所有服务器都用的是同一个秘钥对。有一定的安全风险，不应采用3、如果
2022-02-15 18:17:06
901
原创 查询mysql各个库和表的大小并按大小输出
查询每个库的总大小并由大到小排序：输出（库名，行数，数据容量，索引容量）selecttable_schema as '数据库',sum(table_rows) as '总行数',sum(truncate(data_length/1024/1024/1024, 2)) as '数据容量(GB)',sum(truncate(index_length/1024/1024/1024, 2)) as '索引容量(GB)'from information_schema.tablesgroup by ta
2021-11-11 10:30:15
1242
原创 go语言sleep一纳秒不准的思考--CPU时间片
package mainimport ( "fmt" "time")func main(){ t:=time.Now() for i:=0;i<1000;i++{ time.Sleep(time.Nanosecond) // sleep一纳秒 } fmt.Println(time.Since(t)) // 输出15秒}为什么会输出15秒这么久，每次sleep时CPU会把时间片让出来，其它任务会用占用时间片，CPU的时间片在几毫秒-几十毫秒之间（大概是这个数量级
2021-10-26 12:34:13
1151
1
原创 go语言一个包含nil指针的接口不是nil接口的理解
结合《go语言圣经》书中7.5.1节的说明和下面的代码，认真分析理解package mainimport ( "bytes" "fmt" "io")func hh(aa *bytes.Buffer) { if aa != nil { fmt.Println(300000) }}func ii(aa io.Writer) { if aa != nil { fmt.Println(400000) }}func main() { var buf *bytes.Buf
2021-10-12 15:52:20
162
原创 除了ssh外也可以开启telnet服务连接服务器
在修改ssh配置重启sshd服务时，担心ssh连不上，为了保险起见可以临时开启telnet服务端。使得该服务器既可以通过ssh来连接也可以通过telnet来连接。这样即便ssh有问题了，也可以通过telnet登录服务器，还原ssh的配置重启ssh的服务。安装服务端以centos7为例，开启telnet server的过程如下：yum install telnet-server -y # 安装telnet服务端systemctl start telnet.socket # 启动telnet
2021-09-09 10:37:25
1366
原创 centos7安装bcc-tools的步骤
前言：bcc-tools最好安装在64位系统上，因为后面安装bcc-tools时，需要用到的cmake好像是只有64位的bcc-tools 需要内核版本为 4.1 或者更新的版本使用方法# 使用该包的命令时，先执行下面的命令source scl_source enable devtoolset-9 llvm-toolset-7.0安装如果低于4.1就需要升级版本升级系统yum update -y安装 ELReporpm --import https://www.elrepo.org
2021-08-27 14:48:08
583
转载 ulimit详解
语法-H: 设置硬资源限制，一旦设置不能增加。如，ulimit -Hs 64；限制硬资源，线程栈大小为64K。-S: 设置软资源限制，设置后可以增加，但是不能超过硬资源设置。如，ulimit -Sn 32；限制软资源，32个文件描述符。-a: 显示当前所有的limit信息。如，ulimit -a；显示当前所有的limit信息。-c: 最大的core文件的大小， 以blocks为单位。如，ulimit -c unlimited；对生成的core文件的大小不进行限制。-d: 进程最大的数据段的大小，以
2021-08-11 11:05:43
5395
原创 rsync常用参数组合
个人常用的参数组合如下：rsync -avzXSH --partial --delete 源路径 目标主机:目标主机路径#解读-a 等价于 -rlptgoD -r 对子目录以递归模式处理 -l 保持符号链接文件 -p 保持文件权限 -t 保持文件时间信息 -g 保持文件属组信息 -o 保持文件属主信息 (super-user only) -D 保持设备文件和特殊文件 (super-user
2021-07-06 11:07:46
606
原创 2台主机的docker互相通信的方法
主机清单：192.168.6.132 主机名 vm132 系统centos7192.168.6.132 主机名 vm132 系统centos7安装dockerwget -O /etc/yum.repos.d/docker-ce.repo https://download.docker.com/linux/centos/docker-ce.reposed -i 's+download.docker.com+mirrors.cloud.tencent.com/docker-ce+' /etc/
2021-07-04 17:52:59
1647
1
原创 sar看历史负载
查看历史负载//查看指定文件CPU使用记录#sar -f /var/log/sa/sa0300:00:01 CPU %user %nice %system %iowait %idle00:10:01 all 52.32 0.00 30.92 1.40 15.3700:20:01 all 50.11 0.00 28.97 0.82 20.1000:30:01 all 45.94 0.00 26.23 0.88 26.9500:40:02 all 44.92 0.00 25.54 0.81 28.
2021-06-29 17:07:13
1251
原创 利用dns来ping通所有主机名的方法，免去一条条配置hosts
原理1.设置一批主机的主机名为***.host.com2.内外搭建一个dns服务，主域设置为host.com,把主机名对应的IP列表都配置好3.dns服务器配置forwarder转发功能需要在named.conf，可以把不知道的域名转到公网，或dns2设置为公网的dns4.各服务器把dns指向的自搭的dns服务器5.各服务器在/etc/resolv.conf中首行增加search host.com步骤安装软件包：yum -y install bind bind-chroot修改配
2021-05-23 13:59:24
1715
原创 Python设置常量不可修改的办法
《编写高质量代码–改善python程序的91个建议》这本书，第7个建议："将常量集中到一个文件"时，印象深刻，觉得很有意义。推荐有机会的话阅读下此书。此文：Python版本为3.6.91.常量统一放到一个文档里面2.常量必须用大写字母3.常量在文档里设置后不可再修改__setattr__的参考链接：https://blog.csdn.net/sinat_24354307/article/details/109881341步骤1：验证阶段，编写const.py文件和test.py文件const.
2020-11-21 00:41:40
1020
1
原创 Python __getattr__和__setattr__方法介绍
__getattr__是类在调用属性时，如果没有该属性会自动调用的魔法方法__setattr__是类在设置属性（包含已有属性重新修改属性值）时会自动调用的魔法方法话不多说，直接上例子，如有问题麻烦留言给小编。小编用的是python3.6.9class Person(object): def __init__(self, name): # 调用__setattr__方法 self.name = name # 没有对应的属性时，会调用__getattr__
2020-11-21 00:02:27
541
1
原创 输入缓冲区对程序的影响及解决方法(多种语言都会出现)
键盘输入字符并输出，在多次循环时，如果有时间等待或者阻塞，此时还没提示让输入字符时，依然可以敲击键盘输入字符，输入回车后会把字符存入输入缓冲区，下次循环会直接从输入缓冲区读取数据，跳过键盘的输入。现象：java，Python，shell都会出现，应该是系统对输入的原理就是这样。1.java举例//代码举例 Scanner sc = new Scanner(System.in); while (true){ System.out.print("
2020-10-29 20:33:13
372
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人