灬紫荆灬

zabbix监控项cpu load获得值与通过top命令获取的值不一致，这只zabbix模板自带监控项的取值问题，这个问题在zabbix2.0以后的版本上存在。解决方案如下1(推荐)：修改模板（Template OS Linux）–项目–Processor load (1 min average per core)–键值：把 system.cpu.load[percpu,avg1] 改为 system.cpu.load[all,avg1]解决方案如下2：修改模板（Template OS L

测试环境：CentOS Linux release 7.9.2009 (Core)升级前openssh版本：OpenSSH_7.4p1, OpenSSL 1.0.2k-fips 26 Jan 20171、升级openssh版本一般线上用的主机的ssh版本都还比较低;线上的主机版本还处于OpenSSH_7.4p1。经过以上漏洞测试此版本存在命令注入漏洞，下边升级到OpenSSH_8.7p1软件包详见附件：openssh-8.7p1.tar.gzopenssl-1.1.1h.tar.gzgc

1.故障现象主机启动失败，提示error: file ‘/initramfs-3.10.0-957.el7.x86_64.img’ not found。如下图：2.处理思路光驱启动进入系统救援模式，确认/boot目录下initramfs-3.10.0-957.el7.x86_64.img文件是否存在。如文件不存在，直接从步骤8开始执行.如文件存在，则可能文件已经损坏。/boot目录下创建bak子目录，mv原文件至bak目录下。挂载系统镜像文件（系统iso文件），进入软件包所处目录，通过rp.

本文档适用系统版本：当前版本：CentOS Linux release 7.4.1708 (Core) 目标版本：CentOS Linux release 7.9.2009 (Core)版本查看命令：cat /etc/redhat-release1.查看内核版本yum info kernel -q2.升级内核查看升级前内核安装包yum list kernel -qyum -y upgrade kernel升级完成内核后查看当前内核安装包查看当前系统版本信息：3

当物理内存即将耗尽时，Linux 就会用到 sawp 分区。swap 类似于 wiondows 下的虚拟内存一样。当 swap 也耗尽时，这个时候 linux 会遵循内核机制，随机会杀掉一些占用内存资源较高的内存，所以一般就需要去扩容。一般扩容 swap 有两种方法，第一种单独挂载一块盘然后进行分区，分区的时候选择类型为 swap 即可。另外一种是采用文件来扩展swap，无需挂盘，相对来说比较方便。本次演示用文件系统来扩容，比较简繁，就需要几条命令而已。检查系统当前交换内存，一般也习惯叫虚拟内存。此时用

背景：在开发调试阶段，发现bug后开始在服务器上查找日志，但是这个过程真的好痛苦.一种方式是直接在服务器上tail -f 或者tail -n 直接查看，但是日志太多，不容易发现问题另一种方式导出最近的日志到本地，打开本地编辑器一点一点查看但是两种方式都很麻烦，有没有轻松一点的方法呢？在这个开源的时代，一直听说elk架构，那就搭建这个日志系统，感受下这个系统的魅力吧基本服务介绍什么是elasticsearchElasticsearch 是一个分布式可扩展的实时搜索和分析引擎, 一切设计都是为

linux最大打开文件句柄数，即打开文件数最大限制，就是规定的单个进程能够打开的最大文件句柄数量（Socket连接也算在里面，默认大小1024）liunx中文件句柄有两个限制，一种是用户级的，一种是系统级的（也叫内核级）系统级的最大限制：　　cat /proc/sys/fs/file-max用户级的最大限制　　ulimit -n（默认是1024，向阿里云华为云这种云主机一般是65535）　　附ulimit 参数说明：　查看某个进程的最大打开文件数和当前打开文件数先找到该进程的进程

报错详情：open /etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt: no such file or directory解决方案：查看/etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt 是一个软链接，但是链接过去后并没有真实的/etc/rhsm，所以需要使用yum安装：yum install *rhsm*安装完成后，执行一下docker pull r

zabbix版本：3.2.11一、安装sendmail或者postfix[root@zabbix-server ~]# systemctl start postfix（6以上的系统默认安装好了）[root@zabbix-server ~]# systemctl enable postfix二、安装邮件发送工具mailx[root@zabbix-server ~]# tar jxvf mailx-12.4.tar.bz2[root@zabbix-server ~]# cd mailx-12.4[

系统环境：windows server 2012 R1角色安装1.1在需要添加为域控制器的服务器上打开“服务器管理器”，点击“添加角色和功能1.2安装类型选择“基于角色或基于功能的安装”，点击“下一步”服务器选择“从服务器池中选择服务器”，点击“下一步”1.3服务器角色选择“Active Directory域服务”，会弹出“添加Active Directory域服务所需的功能？”点击“添加功能”1.4功能这里直接点击“下一步”点击“下一步”1.5确认配置这里将“如果需要，自动

1、升级yum源yum upgrade2、安装桌面yum –y groupinstall "GNOME Desktop"3.修改默认运行模式查看当前模式：systemctl get-default设置默认运行模式：systemctl set-default graphical.target注释：multi-user.target 类似与之前的runlevel 3 graphical.target 类似与之前的runlevel 54、切换到图形化一下几种方式可以实现，

效果展示：OpenStack简介OpenStack是一个开源的云平台管理项目，可以用于构建公有云或私有云平台，提供了基础设施及服务（Iaas）的解决方案，OpenStack是一个云操作系统，通过数据中心可控制计算、存储、网络等资源池，OpenStack覆盖了网络、虚拟化、操作系统、服务器等各个方面，通过OpenStack可以启动、分配和管理虚拟机资源，所有的管理也都可以通过前端界面完成。OpenStack核心组件Nova计算管理服务，管理虚拟机实例的整个生命周期，负责虚拟机的创建、开机、关机、挂

linux时间同步，ntpd、ntpdate 在Windwos中，系统时间的设置很简单，界面操作，通俗易懂。而且设置后，重启，关机都没关系。系统时间会自动保存在Bios的时钟里面，启动计算机的时候，系统会自动在Bios里面取硬件时间，以保证时间的不间断。    但在Linux下，默认情况下，系统时间和硬件时间，并不会自动同步。在Linux运行过程中，系统时间和硬件时间以异步的方式运行，互不干扰。硬件时间的运行，是靠Bios电池来维持，而系统时...

    SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socketlayer(SSL),SSL安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了）。即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输...

工具：fping（专业测试网络连通性和丢包率的工具，比ping命令更具有参考价值）安装:1.下载安装包：fping-3.16.tar.gz，网上下载地址一堆这里不做过多说明2.安装：tar -zxvf fping-3.16.tar.gz cd fping-3.16./configure --prefix=/usr/local/fpingmake && make install3.给zabbix用户授权#visudozabbix ALL=(ALL) NOPASSWD: /

zabbix获取不到数据，并报错如下：Received value [sudo] is not suitable for value type [Numeric (unsigned)] and data type [Decimal]导致这问题的原因是 sudo默认需要在 tty终端里才能正确被调用，我们可以通过修改 /etc/sudoers配置文件来解决这个问题：vi /etc/sudoers注释掉 Defaults requiretty 一行...

1、查找服务器所有访问者ip方法：awk '{print $1}' nginx_access.log |sort |uniq -c|sort -n nginx.access.log 为nginx访问日志文件所在路径会到如下结果，前面是ip的访问次数，后面是ip，很明显我们需要把访问次数多的ip并且不是蜘蛛的ip屏蔽掉，如下面结果， 若 66.249.79.84 不为蜘蛛则需要屏蔽： 89 106.75.133.167 90 118.123.114.57 .

使用zabbix监控nginx的活动连接数1.方法简述zabbix可以自定义很多监控，只要是能通过命令获取到相关的值，就可以在zabbix的监控中增加该对象进行监控，在zabbix中，该对象称之为item，每一个item就是一个监控对象，在被监控的主机host上面配置自定义的item监控对象，就可以通过zabbix服务器，定时的去获取该item的值，然后将该值可以直接通过绘图工具的形式展现，直观的显示系统状态。在本次实验中，演示的是通过zabbix来监控ngin...

netstat监控大量ESTABLISHED连接数和TIME_WAIT连接数题解决 查看网络连接数：netstat -an |wc -lnetstat -an |grep xx |wc -l     ...

最近在搭建本地仓库时，发现yum出现故障，无论是建立缓存还是清理缓存又或者安装软件时都出现如下的报错信息：[root@sprixin yum.repo.d]# yum -y makecache已加载插件：fastestmirror, langpacksLoading mirror speeds from cached hostfileThere are no enabled repos.Run "yum repolist all" to see the repos you have.To ena