nginx666liqian

原创 怎么配置open***的用户使得用户只能访问指定的IP

第一步，在server.conf里加上客户端配置client-config-dir /etc/openvpn/ccd然后创建ccd目录，并在里面给你需要配置的用户单独创建一个配置文件，文件名需要和common name一样内容如下：ifconfig-push IPADDRNETMASK然后，重启openvpn第二步，配置iptables根据你的openvpn网卡可能是...

原创 mysql binlog产生的原理

简单来说就是：1， MySQL每次执行修改类操作，都会将日志刷新到binlog_cache中2. 由于sync_binlog=1的存在，会将cache中的日志缓冲每次事务提交都刷写到磁盘定义好的文件中3，当触发日志的滚动条件出现（例如：flush logs ,重启等），会新建一个新的binlog文件用来存储接下来的日志4. 日志存储时是以event为单元，并且每个时间都有起始结束位置...

原创 CentOS7.6安装ffmpeg

524 yum install yasm 525 yum install freetype* -y 526 yum install libtheora* -y 527 yum install libv4l* -y 528 yum install openssl* 529 yum install libXext* 530 yum install libXfi...

转载 Better Linux Disk Caching & Performance with vm.dirty_ratio & vm.dirty_background_ratio

Better Linux Disk Caching & Performance with vm.dirty_ratio & vm.dirty_background_ratiobyBOB PLANKERSonDECEMBER 22, 2013inBEST PRACTICES,CLOUD,SYSTEM ADMINISTRATION,VIRTUALIZATIONThi...

原创 Kubernetes中pod和容器的关系

pod可以想象成一个篮子，而容器则是篮子里的鸡蛋，他们之间的关系主要变现为以下几点：一个pod里的容器能有多少资源也取决于这个篮子的大小。 label也是贴在篮子上的。 IP分配给篮子而不是容器，篮子里面的所有容器共享这个IP。（pod是IP等网络资源的分配的基本单位，这个IP及其对应的network namespace是由pod里的容器共享的；） 哪怕只有一个鸡蛋（容器），Kubern...

原创 mysql主从同步原理图

原创 他为啥还要找180？

他为啥还要找180？harbor本身提供了https接口，你用nginx卸载了证书，反代走http抛给harbor本质上还是通过insecureregistry的模式你的证书如果是授信机构签发的证书，可以配置在harbor.yml里，然后让harbor起来直接占443端口这样就不用在docker的daemon.json里配置insecrue-registry了你买了slb没...

原创 IGP和EGP这两类协议的主要区别是什么

IGP: 内部网关协议（Interior Gateway Protocol）内部网关协议（IGP）是一种专用于一个自治网络系统（比如：某个当地社区范围内的一个自治网络系统）中网关间交换数据流转通道信息的协议。网络IP协议或者其他的网络协议常常通过这些通道信息来决断怎样传送数据流。目前最常用的内部网关协议分别是：路由信息协议（RIP）和最短路径优先路由协议（OSPF）分级的链接状态路由协议（ISI...

原创 js获取后端响应头保存的时间

var date = new Date($.ajax({type:'HEAD',async: false}).getResponseHeader("Date")); //同步请求//获取年year =date.getFullYear();//获取月month =date.getMonth() + 1;注意：获取月需要 加 1，这真是一个奇怪的规定，但既然是规定我们就要遵守...

转载 js两种取值方式

使用document.getElementById()可以取到页面上一个有id的元素然后访问这个元素的属性，比如value当一个元素有value属性的时候，其value才会有值例1<input type="text" id="txt1" value="hello"/>这样一个元素，当你使用document.getElementById("txt1").value时，可以得到...

原创 juniper设备配置syslog日志发送到远程日志服务器

set system syslog host 日志服务器IPany noticeset system syslog host 日志服务器IPauthorization anyset system syslog host 日志服务器IPinteractive-commands anyset system syslog host 日志服务器IPport 514...

原创 ubuntu14安装confluence6.15.2

安装环境说明：NAME="Ubuntu"VERSION="14.04.6 LTS, Trusty Tahr"安装jdkcp /home/confluence/openjdk-8u40-b25-linux-x64-10_feb_2015.tar.gz /opt/openjdk-8cd /opt/mv openjdk-8 openjdk-8.tar.gztar xf openjdk...

原创 cpu 的load avarage为多少能算负载高

cpu使用率就是cpu使用的多少。cpu负载就是cpu最大能承载的能力。CPU利用率显示的是程序在运行期间实时占用的CPU百分比，而CPU负载显示的是一段时间内正在使用和等待使用CPU的平均任务数。cpu 的load avarage为多少能算负载高大于cpu逻辑核心数就算高比如你2个物理cpu， 每个里面有4个线程，那就是负载8以下都能接受。这个没事。还早。继续造这个...

原创 juniper开启snmp

configure privateset snmp community 团体字clients IP地址/32

转载 记一次mysql排错

今天mysql遇到下面一个报错，无论执行什么命令都提示下面的错误：ERROR 1820 (HY000): You must reset your password using ALTER USER statement before executing this statement.解决办法alter user user() identified by "密码";...

原创 CentOS7 更新阿里源

cd /etc/yum.repos.d/mv CentOS-Base.repo CentOS-Base.repo.bakcurl -o CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repoyum clean allyum makecacheyum install epel-release.noarch -y...

原创 解决cacti里所有设备无法正常出图

一次意外关机后导致cacti里所有设备无法正常出图首先想到的是，snmp能否正常取数据，但是snmp测试是正常的。查看mysql日志# tail -f /var/log/mysqld.log190905 15:58:22 [ERROR] /usr/libexec/mysqld: Table './cacti/poller_item' is marked as crashed and ...

原创 yum安装nginx

rpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpmyum install -y nginxnginx -t 查看配置文件在哪nginx -V 查看详细配置

原创 paramiko模块的简单应用实现python免交互登录另一台服务器并执行命令

#!/usr/bin/env pythonimport paramiko#创建SSH对象ssh = paramiko.SSHClient()#把要连接的机器添加到known_hosts文件中ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())#连接服务器ssh.connect(hostname='IP地址/或host...

原创 CentOS7命令行部署KVM

curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repoyum clean allyum makecacheyum -y install bridge-utilsyum install -y qemu-kvm qemu-kvm-tools libvirtyum instal...

原创 CentOS6平台zabbix3.4部署

安装配置mysql /etc/init.d/iptables stopchkconfig iptables offsetenforce 0sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/configcd /optyum -y remove mysql-libs.x86_64yum instal...