MappleZF-CSDN博客

原创 Samba and Vsftp部署文件服务器

Samba and Vsftp部署文件服务器文章目录Samba and Vsftp部署文件服务器一、部署samba1.1 系统初始设置1.1.1 挂载普通磁盘1.1.2 配置服务器与交换机链路聚合1.1.2.1 交换机配置1.1.2.2 服务器配置1.1.3 升级系统内核1.1.4 优化内核参数1.1.5 部署node_exporter1.1.5.1 安装node_exporter及配置环境1.1.5.2 创建node_exporter.service的 systemd unit 文件1.1.5.3 启

2021-07-02 00:01:51 1059 2

原创日志收集系统ELK+kafka部署

日志收集系统ELK+kafka部署文章目录日志收集系统ELK+kafka部署一、系统准备1.1 部署简介1.2 升级内核1.3 内核优化1.4 安装NTP服务1.5 关闭swap分区二、部署ISCSI2.1 配置数据网络-iscsi服务端2.2 配置数据网络-iscsi客户端2.3 安装target-iscsi服务端2.4 安装iscsi-客户端2.5 iscis客户端登陆2.6 挂载存储-客户端三、部署Elasticsearch3.1 下载软件包3.2 安装JDK113.3 安装Elasticsearc

2021-05-29 16:56:35 3097 2

原创使用MySqlrouter实现MYSQL读写分离

使用MySqlrouter实现MYSQL读写分离文章目录使用MySqlrouter实现MYSQL读写分离一、MYSQL读写分离1.1 读写分离概述：1.2 部署示例结构：1.3 部署mysqlrouter1.4 mysqlrouter读测试1.5 mysqlrouter写测试一、MYSQL读写分离1.1 读写分离概述：鉴于数据量增多，单机的数据库支撑业务有压力的情况下，进行了读写分离的初步部署；目前读写分离的中间件比较多，比如有美团的DBProxy、360的Alt

2021-05-27 17:26:16 1336 3

原创 11 部署spinnaker的armory发行版

部署spinnake的armory发行版文章目录部署spinnake的armory发行版一、部署对象式存储组件-minio1.1 准备docker镜像1.2 准备资源配置清单1.3 DNS进行域名解析1.4 应用资源配置清单1.5 验证1.6 部署redis1.6.1 准备redis资源配置清单1.6.2 应用资源配置清单二、部署k8s云驱动组件-clouddriver2.1 准备docker镜像2.2 准备minio的secret2.2.1 准备配置文件2.2.2 创建secret2.3 准备k8s的用

2021-05-27 16:54:21 2131

原创 NTP-Chrony 服务器和客户端配置

文章目录NTP 服务器和客户端配置一、NTP服务器1.1 NTP服务器安装1.2 NTP服务器配置及初步试运行1.2.1 服务试开启1.2.2 配置NTP文件1.2.3 重启服务并查看1.2.4 Ntpd的配置1.2.5 放行防火墙1.3 NTP 服务端安全设置1.4 NTP防御方式建议二、NTP客户端2.1 NTP客户端安装2.2 NTP客户端配置及初步试运行2.2.1 配置NTP配置文件2.2.1 手动更新时间2.2.2 运行NTP服务2.2.3 查看状态2.3 NTP客户端安全设置Chrony-NTP

2021-05-27 16:39:02 3646

原创 Linux安全加固

Linux安全加固作者：MappleZF版本：1.0.0简介：当时因运维工作所需，基于CentOS 7 进行部分内容的整理。文章目录Linux安全加固一、账户和口令管理1.1 口令锁定策略1.1.1 设置system-auth1.1.2 设置password-auth1.2 口令生成期1.2.1 设置login.defs1.3 口令复杂度1.3.1 设置system-auth1.3.2 设置password-auth1.4 删除无关账户1.4.1 检测/etc/shadow文件1.4.2 检测/e

2021-05-27 16:36:27 2454

原创 10 部署maven软件

kubernetes部署maven文章目录kubernetes部署maven一、下载解压软件二、制作微服务的底包镜像2.1 自定义Dockerfile2.2 编写附件2.3 构建镜像三、jinkens界面操作3.1 参数化构建过程3.2 流水线自定义脚本四、示例交付服务至kubernetes4.1 交付dubbo-demo-service到kubernetes4.2 部署dubbo-monitor4.2.1 用于监控zookeeper4.2.2 构建镜像4.2.3 制作交付k8s的资源配置清单4.3 解析

2021-05-27 15:52:25 500

原创 09 部署k3s和Helm-Rancher

部署k3s和Helm-Rancher文章目录部署k3s和Helm-Rancher一、部署k3s server节点1.1 下载安装包1.2 部署程序1.3 系统设置1.3.1 关闭防火墙1.3.2 内核优化1.4 初始化k3s server1.5 配置k3s系统服务二、部署k3s agent节点2.1 查看token文件2.2 导入离线镜像包2.3 安装k3s-agent节点2.4 server节点查看2.5 配置k3s系统服务三、部署Helm3.1 下载安装包3.2 Helm初始设置3.3 检查Helm

2021-05-27 15:46:27 1366

原创 08 部署jenkins

kubernetes部署jenkins文章目录kubernetes部署jenkins一、准备jenkin镜像1.1 下载镜像1.2 生成密钥1.3 自定义Dockerfile1.4 准备构建镜像的文件1.5 构建镜像二、部署jenkins2.1 创建资源配置清单2.2 测试POD运行三、DNS服务器配置四、测试页面提供者：MappleZF版本：1.0.0一、准备jenkin镜像1.1 下载镜像官网：https://www.jenkins.io/阿里云镜像站：https://develop

2021-05-27 15:44:08 477

原创 07 部署Indluxdb-telegraf

部署INFLUDB文章目录部署INFLUDB一、部署INFLUXDB1 .1下载并解压1.2 修改配置文件1.2.1修改influxdb.conf1.3 创建Data目录1.4 添加环境变量1.5设置启动文件1.6 基本命令二、部署telegraf2.1 下载并解压2.2 修改配置文件2.3 添加环境变量2.4 设置启动文件三、配置Grafana3.1 添加数据源四、部署chronograf4.1 下载并解压4.2 添加环境变量4.3设置启动文件提供者：MappleZF版本：1.0.0一、部署I

2021-05-27 15:40:23 1090

原创 06 部署日志系统

kubernetes部署ELK Stack文章目录kubernetes部署ELK Stack一、部署ElasticSearch1.1 下载1.2 安装JDK111.3 安装Elasticsearch1.4 配置Elasticsearch1.4.1 修改elasticsearch/bin/elasticsearch1.4.2 修改elasticsearch/config/elasticsearch.yml1.4.3 优化jam.options1.4.4 创建普通用户1.4.5 修改文件描述符1.4.6 优

2021-05-26 00:00:13 366 1

原创 05 部署zookeeper和kafka集群

部署zookeeper和kafka集群文章目录部署zookeeper和kafka集群一、部署zookeeper1.1 准备环境1.2 安装解压1.3 添加DNS域名解析或修改hosts文件1.4 配置zoo.cfg文件1.5 创建myid文件1.6 启动zookeeper1.7 添加守护进程二、部署Kafka2.1 准备安装包2.2 安装解压2.3 添加DNS域名解析或修改hosts文件2.4 配置server.properties文件2.5 启动kafka2.6 添加守护进程三、Kubernetes部署

2021-05-25 23:54:31 577 9

原创 04 Ceph集群部署

kubernetes集群对接Ceph存储文章目录kubernetes集群对接Ceph存储一、Ceph集群部署环境准备1.1 配置ceph的yum源1.2 安装ceph-deploy1.3 安装ceph包1.4 创建ceph集群1.4.1 创建mon&mgr1.4.2 修改集群配置文件（optional）1.4.3 部署initial monitor1.4.4 添加2mon1.4.5 创建ceph keyring1.4.6 分发ceph keyring1.4.7 创建ceph mgr1.4.8 更新

2021-05-25 23:48:23 823

原创 03 K8S集群网络ACL规则

kubernetes集群网络ACL规则提供者：MappleZF版本：1.0.0一、核心交换机和接入层交换机规则代码1.1 定义ACLacl number 3013 rule 1 permit ip source 192.168.13.0 0.0.0.255 destination 192.168.10.0 0.0.0.255 rule 5 permit ip source 192.168.13.0 0.0.0.255 destination 192.168.4.138 0.0.0.0 r

2021-05-25 23:40:34 550

原创 02 kubernetes辅助环境设置

kubernetes部署文档-辅助环境部分文章目录kubernetes部署文档-辅助环境部分概述一、部署DNS服务1.1 安装DNS服务1.2 配置主配置文件1.3 区域配置文件1.4 配置区域数据文件1.4.1 配置主机域数据文件1.4.2 配置业务域数据文件1.5 检查配置文件1.6 检查数据库文件命令1.7 开启服务1.8 修改resolv.conf二、部署harbor2.1 部署docker-compose2.2 安装harbor2.2.1 下载和解压2.2.2 自签证书2.2.3 修改配置文

2021-05-25 23:38:18 971

原创 01 kubernetes二进制部署

kubernetes部署文档-集群基础部分文章目录kubernetes部署文档-集群基础部分一、系统规划1.1 系统组件分布1.2 部署拓扑1.3 系统环境二、初始化系统环境2.1 升级系统内核2.2内核优化2.3 启用Ipvs内核模块2.4 安装常用工具2.5 安装NTP时间服务2.6 关闭Swap分区2.7 关闭系统防火墙和selinux2.8 设置集群内互为免密登陆三、部署容器环境3.1 部署docker3.2 检查docker环境四、部署Kubernetes4.1 准备集群根证书4.1.1 安装c

2021-05-25 23:29:26 1953

原创 linux中ISCSI网络存储服务端监听 IP 地址和端口号修改方法

RHCE习题中ISCSI网络存储服务端监听 IP 地址和端口号修改方法ISCSI服务端配置中，如果误操作多配置了监听IP地址和端口号，可以使用如下方法删除。EXAMPLE：我们需要配置的监听IP地址为172.25.0.11，但是由于误操作，多配置了172.25.0.10为监听IP；必须删除172.25.0.10的监听地址，操作如下：delete 172.25.0.10 ip_port=326...

2020-07-18 18:33:32 2322

原创 Rap2接口管理工具搭建及版本升级

1、简介 RAP2是一个可视化接口管理工具通过分析接口结构，动态生成模拟数据，校验真实接口正确性，围绕接口定义，通过一系列自动化工具提升我们的协作效率。数据实现的前后端分离。本例部署RAP2，所需环境jdk、mysql、redis、node.js等服务。2、环境部署安装jdk 1.8+[root@rap2:/root]# mkdir -p /usr/local/java/[root@rap2:/root]# mv jdk-8u251-linux-x64.tar.gz /usr

2020-07-09 21:30:02 1178

原创 Promethes监控华为S5720交换机

Promethes监控华为交换机一、部署Promethes1.1 下载安装包wget -c https://github.com/prometheus/snmp_exporter/releases/download/v0.18.0/snmp_exporter-0.18.0.linux-amd64.tar.gz1.2 解压至 /data/tools/[root@snmp:/root]# groupadd prometheus[root@snmp:/root]# useradd -g promet

2020-06-04 17:18:53 6645 4

原创网卡绑定mode 4_DellR740和华为S5720

1、原理解析1.1 LACP模式链路聚合简介以太网链路聚合是指将多条以太网物理链路捆绑在一起成为一条逻辑链路，从而实现增加链路带宽的目的。链路聚合分为手工模式和LACP模式。LACP模式需要有链路聚合控制协议LACP的参与。当需要在两个直连设备间提供一个较大的链路带宽而设备支持LACP协议时，建议使用LACP模式。LACP模式不仅可以实现增加带宽、提高可靠性、负载分担的目的，而且可以提高Eth-Trunk的容错性、提供备份功能。LACP模式下，部分链路是活动链路，所有活动链路均参与数据转发。如果某条

2020-05-26 20:07:13 3766 2

原创 Centos 7.7部署SVN和数据恢复、备份

1 、安装SVN[root@svn-zt:/root]# yum install subversion[root@svn-zt:/root]# svnserve --versionsvnserve, version 1.7.14 (r1542130) compiled Apr 11 2018, 02:40:28[root@svn-zt:/root]# which svnserve/...

2020-03-22 15:10:44 543

原创 Openstack集群-Ceph集群作为存储的部署

1、安装Ceph集群1.1 设置ceph的yum源ceph版本：12.2.5 ceph-deploy版本： 2.0.0注：此处用控制节点部署mod和mgr ,OSD部署在计算节点上[root@m$c$:/root]# vim /etc/yum.repos.d/ceph.repo[Ceph]name=Ceph packages for $basearchbaseurl=http://...

2020-03-18 21:26:56 2156

原创 Centos 7下PCIe Bus Error: severity=Corrected, type=Data Link Layer解决方案

近期，应测试需求，将批量比较老的联想台式机安装成CentOS 7系统（发现数十台电脑全这样报错）。发现网卡一直报错，经参考网上各类方案，通过修改grub，终于解决了此问题。错误情况大致如下：Feb 28 11:52:07 test148 kernel: pcieport 0000:00:1c.5: device [8086:a115] error status/mask=00001000/...

2020-02-29 13:35:49 7793 2

原创 Centos 7 部署 OpenStack_Rocky版高可用集群3-3

Centos 7 部署 OpenStack_Rocky版高可用集群3-3文章目录Centos 7 部署 OpenStack_Rocky版高可用集群3-311、 Horizon集群11.1 部署dashboard （在全部控制节点操作 cont01 cont02 cont03）11.2 配置local_settings 文件（在全部控制节点操作 cont01 cont02 cont03）11.3 ...

2020-02-20 14:42:06 2527 10

原创 Centos 7 部署 OpenStack_Rocky版高可用集群3-2

Centos 7 部署 OpenStack_Rocky版高可用集群3-2文章目录Centos 7 部署 OpenStack_Rocky版高可用集群3-28、部署glance-镜像服务8.1 配置MariaDB数据库中的glance用户和权限等8.2 创建glance api8.3 安装glance程序8.3 配置glance-api.conf程序配置文件(三个控制节点全操作cont01,cont...

2020-02-20 14:31:47 3077 9

原创 Centos 7 部署 OpenStack_Rocky版高可用集群3-1

Centos 7 部署 OpenStack_Rocky版高可用集群文章目录Centos 7 部署 OpenStack_Rocky版高可用集群1、前期准备1.1 软硬件准备1.1.1组件1.1.2 网络拓扑（逻辑）1.1.3 物理拓扑（部分参考）1.2 配置hosts文件(集群所有电脑配置)1.3 节点间设置免密互相登陆1.4 配置NTP服务1.4.1 在控制节点进行配置（cont01、cont...

2020-02-20 14:13:41 5068 7

原创 CentOS 8 安装DNS服务器

1.安装DNS服务1.1查询bind[root@lowaniot:/root]$ yum info bind1.2安装bind[root@lowaniot:/root]$ yum install bind -y[root@lowaniot:/root]$ rpm -ql bind1.3查看13个根域服务器文件[root@lowaniot:/root]$ cat /var/name...

2019-12-22 15:47:27 10191

原创 sshd服务之免密登录

加密是对信息进行编码和解码的技术，它通过一定的算法（密钥）将原本可以直接阅读的明文信息转换成密文形式。密钥即是密文的钥匙，有私钥和公钥之分。在传输数据时，如果担心被他人监听或截获，就可以在传输前先使用公钥对数据加密处理，然后再行传送。这样，只有掌握私钥的用户才能解密这段数据，除此之外的其他人即便截获了数据，一般也很难将其破译为明文信息。在生产环境中使用密码进行口令验证终归存在着被暴力破解...

2019-10-19 14:48:48 572

原创运维性能分析linux常用命令系列_iostat

iostatiostat是I/O statistics（输入/输出统计）的缩写，iostat 命令用来监视系统输入/输出设备负载，这通过观察与它们的平均传送速率相关的物理磁盘的活动时间来实现。iostat 命令生成的报告可以用来更改系统配置来更好地平衡物理磁盘和适配器之间的输入/输出负载。iostat用于输出CPU和磁盘I/O相关的统计信息iostat语法用法：iostat [ 选项 ] ...

2019-10-12 21:39:54 1244

原创 kubeadm安装kubernetes1.15详细步骤

kubeadm是Kubernetes官方提供的用于快速安装Kubernetes集群的工具。本次使用阿里云的1台master和2台k8s-node进行操作。1.准备环境-系统配置1.1 三台主机hosts中添加主机名与IP对应关系：[root@k8s-master:/root]# vim /etc/hosts1.2关闭防火墙、selinux和swap：systemctl stop fi...

2019-10-09 20:55:28 1556 2

原创 MySQL主从复制同步完整配置

两台虚拟机: 主库master:172.16.211.146 从库slave：172.16.211.1471.设置server-id值并开启bin-log参数Master: [ip:172.16.211.146 port:3306 server-id=1][root@master:/root]# vim /etc/my.cnf在[mysqld]中添加： server-id=1...

2019-10-02 13:26:09 720

原创 CentOS 7源码编译安装mysql-8.0.11

1. 检测安装环境[root@mapple:/root]# cat /etc/redhat-release[root@mapple:/root]# uname -r[root@mapple:/root]# rpm -qa | grep mysql2. 下载Cmake安装包编译安装cmake1）下载解压cmake[root@mapple:/root]# wget https://gi...

2019-09-30 22:53:41 675 1

原创 CentOS7安装Redis详细步骤

Redis官方下载Redis安装资源[root@mapple:/root]# wget http://download.redis.io/releases/redis-5.0.5.tar.gz解压 redis-5.0.5.tar.gz[root@mapple:/root]# tar -xzvf redis-5.0.5.tar.gz[root@mapple:/root]# ls3. ...

2019-09-28 22:10:46 225

原创基于Oracle Linux7.2 X64 安装Oracle 12c软件及创建数据库

基于Oracle Linux7.2 X64的OracleDatabase12C环境搭建1.基于VMware workstations的Oracle Linux7.2 X64安装1.1安装前虚拟机配置1.打开VMware，文件->创建新的虚拟机，出现如下界面，选择"自定义(高级)©"选项，下一步2.此步骤默认，下一步继续：3.在出现如下界面，选择“稍后安装操作系统(S)”选项，...

2019-05-09 01:20:45 2043

原创 VRRP虚拟路由器冗余协议概述、原理和配置

一、VRRP概述： VRRP：virtual router redundancy protocol ,虚拟路由器冗余协议，由IETF标准RFC 2338定义，协议版本：VRRPv2（仅适用于IPv4网络）和VRRPv3（适用于IPv4和IPv两种网络），是公有的标准协议,(还有一个类似的网关冗余协议-HSRP，是思科私有的)。 VRRP协议的主要作用：就是在多个真实...

2019-01-27 19:59:21 1301

MappleZF的博客