weixin_45974923的博客

原创 DOCKER小工具

1.ctopctop类似于shell终端的guiwget https://github.com/bcicen/ctop/releases/download/v0.5/ctop-0.5-linux-amd64 -O ctopmv ctop /usr/local/bin/chmod +x /usr/local/bin/ctop

原创 无法进入系统

早晨服务器因同事暴力关机故障现象：修复步骤：1、输入命令：ls -l /dev/mapper2、再输入：xfs_repair /dev/dm-03、输入命令：xfs_repair -L /dev/dm-04、最后进行重启reboot故障现象：重启后运行了几分钟，/home目录发生了--->"ls输入输出错误"，并且无法卸载home目录提示目标忙，采用强制卸载也不行还是提示目标忙----忘记截图了只能描述下最终修复：1、xfs_repair -L /dev/mapper/c

原创 ftp自动推送-linux

#!/bin/bashyum -y install ftpif [ $? -eq 0 ];thencat >> /root/push.sh << EOF#!/bin/shServerIP=""USER=""USER_PW=""#Put_File=""Put_dir=""Local_dir=""ftp -n $ServerIP <<End-Of-Session #标记符号user $USER $USER_PWcd $Put_dir #进入到目的服.

原创 一键部署vsftpd；无坑

#!/bin/bashyum -y install vsftpdcat >>/etc/vsftpd/vusers.list<<EOFadminfame@community!EOFif [ -d /etc/vsftpd/ ];then cd /etc/vsftpd/ if [ -f /etc/vsftpd/vusers.list ];then db_load -T -t hash -f vusers.list vusers.db if [ $?.

原创 DOCKER迁移

/var/lib/docker是docker安装后默认的数据存储路径du -hs /var/lib/docker/ 命令查看磁盘使用情况。docker system df命令，类似于Linux上的df命令，用于查看Docker的磁盘使用情况docker system prune命令可以用于清理磁盘，删除关闭的容器、无用的数据卷和网络，以及dangling镜像(即无tag的镜像)。docker system prune -a命令清理得更加彻底，可以将暂时没由用到的容器和镜像都删掉；慎用迁.

原创 KAFKA

目录1.KAFKA简言2.KAFKA功能3.KAFKA流程4.KAFKA实战前言KAFKA主要用于消息的海量吞吐场景，通常用于数据的异步，以及流量峰值的平衡削峰，实现架构的松耦合1.KAFKA简言 *采用时间戳标识来进行存储，即使TB级别的数据处理也可以保证稳定性 *极高的数据处理，即便在性能较差的服务器上也可以达到单机每秒10万左右的消息传输 *可以为消息分区指定多个副本文件，不会出现大规模的数据丢失 *强...

原创 mysql基础

update user set id=1 where username=zhangsan;alter database mysql character set utf8;alter table user drop id;alter table user modify username varchar(60);alter table user change id username varchar(60); //modify修改数据类型，change修改列名和数据类型alter table use.

原创 KONG-部署

前言：本人因。。。。介绍：1.nginx是模块化设计的反向代理软件，C语言开发的2.openresty是以nginx为核心的web开发平台，可以解析并执行lua脚本3.kong是一个openresty应用，就是一个api -gateway4.openresty与lua的联系类似于jvm和java的联系；但是openresty是基于nginx，主要用于web、api 之类的应用个人理解：kong 以 nginx 为核心主要实现反向代理和流量控制通过nginx模块也可以实现反

原创 service

Service的类型Service在K8s中有以下四种类型ClusterIp：默认类型，自动分配一个仅Cluster内部可以访问的虚拟IPNodePort：在ClusterIP基础上为Service在每台机器上绑定一个端口，这样就可以通过: NodePort来访问该服务LoadBalancer：在NodePort的基础上，借助cloud provider创建一个外部负载均衡器，并将请求转发到: NodePortExternalName：把集群外部的服务引入到集群内部来，在集群内部直接使用。没

原创 yum问题

yum install rpcbind报错error: rpmdb: BDB0113 Thread/process 23768/140032629446720 failed: BDB1507 Thread died in Berkeley DB libraryerror: db5 error(-30973) from dbenv->failchk: BDB0087 DB_RUNRECOVERY: Fatal error, run database recoveryerror: cannot

原创 K8S部署常见问题

本文图片均是实验截取不存在侵权！！！初始化超时清理文件重新初始化即可rm -rf /etc/kubenetes/*或者 kubeadm reset -f高可用集群初始化kubeadm init --control-plane-endpoint "192.168.10.105" --pod-network-cidr 172.16.0.0/16 --service-cidr 10.96.0.0/16 --image-repository registry.aliyuncs..

原创 ingress-traefik

---## IngressRouteapiVersion: apiextensions.k8s.io/v1beta1kind: CustomResourceDefinitionmetadata: name: ingressroutes.traefik.containo.usspec: scope: Namespaced group: traefik.containo.us version: v1alpha1 names: kind: IngressRoute .

原创 部署DOCKER

注：本文使用docker版本对应docker-compose版本3.7查看docker版本与docker-compose版本的对应关系：docs.docker.com/compse/compose-file1：修改内核参数[root@localhost dockerfile]# vim /etc/sysctl.conf在末尾添加：net.ipv4.ip_forward=12.安装# yum install -y yum-utils device-mapper-persistent

原创 网站常见错误状态总结

400 无法解析此请求。 401.1 未经授权：访问由于凭据无效被拒绝。 401.2 未经授权: 访问由于服务器配置倾向使用替代身份验证方法而被拒绝。 401.3 未经授权：访问由于 ACL 对所请求资源的设置被拒绝。 401.4 未经授权：Web 服务器上安装的筛选器授权失败。 401.5 未经授权：ISAPI/CGI 应用程序授权失败。 401.7 未经授权：由于 Web 服务器上的 URL 授权策略而拒绝访问。 403 禁止访问：访问被拒绝。 403.1 禁止访问：执...

原创 Centos7多网卡配置端口聚合(bond方式)

Centos7多网卡配置端口聚合(bond方式)Centos6/7多网卡配置端口聚合1. 关闭NetworkManager服务systemctl stop NetworkManagersystemctl disable NetworkManager2. 加载bond模块modprobe bonding miimon=100 mode=0echo "alias bond0 bonding" >>/etc/modprobe.d/bond.confecho "options bond

原创 WAF和网页防篡改区别

注：本文没有代码实战网页防篡改软件（网站安全防护系统）和WAF（Web应用防护系统）都是基础设施防护类产品，是等级保护中的必备产品，这两种产品适用于各级政府部门和各行业企业，是需求范围最广泛的一类产品，然而许多人对于防篡改和WAF的功能有些混淆不清，觉得二者有些功能重复了，是不是只选择其一就可以了。本人的部分客户也存在上面说的混淆防篡改和WAF产品功能的情况存在，他们在向我咨询时也表达出是不是可以只选购其一就可以了。这种想法当然是错误的！市场上的许多经久不衰的产品都是有其特殊存在意义的，如果

原创 IRF华三堆叠实战

H3C交换机的irf配置IRF(智能弹性架构)，所谓的堆叠。H3C的IRF一般指的是第二代IRF。IRF的优点：1、降低网络复杂度2、提高网络可靠性3、提高网络运行效率注意：1、 IRF 物理端口必须工作在二层模式下，才能与 IRF 端口进行绑定。2、与同一个 IRF 端口绑定的多个 IRF 物理端口必须工作在相同模式。3、IRF 中成员设备间相连的 IRF 物理端口必须配置为同一种工作模式。SWA和SWB连线如图：SWA配置：[SWA]irf mem

原创 K8S环境一键部署脚本,无坑版

#!/bin/bashyum -y install wgetyum -y install vimyum -y install net-tools#关闭交换分区swapoff -ased -i sed -i '/swap/s/^/#/' /etc/fstab#关闭selinuxsetenforce 0sed -ri '/^SELINUX=/s/SELINUX=.+/SELINUX=disabled/' /etc/selinux/config#关闭系统防火墙systemctl stop .

原创 openwrt排错实战

1.openwrt不断重启原因：1.没有连接外网，看门狗机制启动 解决：将外网插到WAN口即可 2.重新刷了固件后灭有授权 解决：设备联网后 访问一下这个网站：http://192.168.1.1/cgi-bin/auth.cgi福利：openwrt固件下载和配置方法，以及使用说明链接：https://pan.baidu.com/s/1BLUqTZM_cSBJO9vs1uT...

原创 配置openwrt的网络

原创 K3S部署实战

安装脚本#1.K3s 提供了一个安装脚本，可以方便的在 systemd 或 openrc 的系统上将其作为服务安装。这个脚本可以在https://get.k3s.io获得。要使用这种方法安装 K3s，只需运行以下命令：curl -sfL https://get.k3s.io | sh -国内用户，可以使用以下方法加速安装：curl -sfL http://rancher-mirror.cnrancher.com/k3s/k3s-install.sh | INSTALL_K3S_MIRRO..

原创 lamba应用之判断

'''测试客户健康指标；健康指标=体重、身高健康值为50到80之间为正常身高=米体重=kg'''kg=float(input('请输入体重：'))higt=float(input('请输入身高：'))avg=kg / higtprint(avg)mmmm= lambda avg,yes='正常，祝您生活愉快',error='请您注意身体，不要太操劳了': yes if 80 >= avg >= 50 else errorprint(mmmm(avg))...