weixin_48790793的博客

原创 K8s部署

电脑内存最好32G以上。1 高可用集群规划图2 主机规划角色IP地址操作系统配置主机名称Master1192.168.18.100CentOS7.x，基础设施服务器2核CPU，3G内存，50G硬盘k8s-master01Master2192.168.18.101CentOS7.x，基础设施服务器2核CPU，3G内存，50G硬盘k8s-master02Master3192.168.18.102CentOS7.x，基础设施服务器2核CPU，.

原创 Docker安装

AdblockerDocker的安装1 前提说明目前，CentOS仅发行版中的内核支持Docker。Docker运行在CentOS7上，要求系统为64位，系统内核版本是3.10以上。Docker运行在CentOS6.5或更高版本的CentOS上，要求系统为64位，系统内核版本是2.6.32-431或者更高版本。查看内核：uname -r查看已安装的CentOS的版本信息：cat /etc/redhat-release2 Docker的组成2.1 Dock

原创 运维面试总结

Linux三剑客1、删除/显示1.txt文件第3行到第10行的内容？（1.txt文件内容自定义）sed -n ‘3,10d’ 1.txtsed -n ‘3,10p’ 1.txt2、使用awk取出/etc/passwd第一列数据也就是取出用户名。cat /etc/passwd | awk -F “:” ‘{print KaTeX parse error: Expected 'EOF', got '}' at position 2: 1}̲'3、查询file.txt以…’ file.txtawk

原创 删除虚拟网卡

查看IP地址[root@test ~]# ip add1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever in

原创 nofile和noproc

nofilenofile表示单个进程可以打开的最大文件句柄数（默认值，软限制：1024，硬限制：4096）/proc/sys/fs/file-max表示整个系统内核可以分配的最大文件句柄数（默认值约为物理内存转换成kb的值/10），如需修改执行命令：echo ‘fs.file-max=104857600’ >> /etc/sysctl.conf && sysctl -q -p/proc/sys/fs/file-nr表示整个系统内核的文件句柄统计数据（只读），包含三个值，1

原创 面试之TIME_WAIT

MSLMSL（Maximum Segment Lifetime）最大报文生存时间每个TCP实现必须选择一个MSL。它是任何报文段被丢弃前在网络内的最长时间。这个时间是有限的，因为TCP报文段以IP数据报在网络内传输，而IP数据报则有限制其生存时间的TTL时间。RFC 793指出MSL为2分钟，现实中常用30秒或1分钟。2MSL当TCP执行主动关闭，并发出最后一个ACK，该链接必须在TIME_WAIT状态下停留的时间为2MSL。这样可以（1）让TCP再次发送最后的ACK以防这个ACK丢失（被动关闭的一

原创 ACL权限及特殊权限配置（SUID，SGID，Sticky Bit）

R、W、X权限对于目录及文件相关权限说明对于目录而言R可使用ls命令获取其下所有文件列表W可修改此目录下的文件，即删除和添加文件X可以使用cd命令进入此目录对于文件而言R可以获取文件的内容，可以用cat等命令查看文件内容W可以编辑文件内容，可以使用vim等命令对其编辑X可将此文件运行为进程删除文件：先查看用户对其目录有无W权限先判断自己是以什么身份删除文件，按照U>G>O的顺序进行匹配。若是以属主的身份访问只需匹

原创 Ansible自动化运维工具

自动运维运维自动化的演进：没有专门的工具为我们做这些事情，使用脚本语言（Python，Shell）逐渐有了运维自动化的一些工具，比如Fabric、Puppet、Chef、SaltStack、Ansible自动化运维平台自动化运维的目标组件故障无需人工干预自动修复出现异常人工一键干预监控运维故障自动恢复DevopsDevOps 强调的是高效组织团队之间如何通过自动化的工具协作和沟通来完成软件的生命周期管理，从而更快、更频繁地交付更稳定的软件DevOps是一组过程、方法与系统的统

转载 Linux系统下搭建DNS服务器——原理总结

文章目录面试实录DNS原理和理解DNS的本质是什么？DNS的作用是什么?为什么叫域名系统，什么是域名？域名空间树结构域名服务器分布式域名系统DNS劫持及解决办法域名到IP地址的解析过程域名的解析过程主机向本地域名服务器的查询一般都是采用递归查询本地域名服务器向根域名服务器查询一般采用迭代查询DNS缓存DNS缓存污染FQ方法之——hosts 文件实际上网时域名的解析过程IP地址到域名的反向域名查询先了解下DNS报文，稍后会分析反向域名查询和垃圾邮件过滤了解反向域名-arpa抓包分析具体解析过程ping一个主机

转载 TCP/IP协议之三次握手四次挥手

正确理解三次握手与四次挥手背景和女朋友异地恋一年多，为了保持感情我提议每天晚上视频聊天一次。从好上开始，到现在，一年多也算坚持下来了。问题有时候聊天的过程中，我的网络或者她的网络可能会不好，视频就会卡住，听不到对方的声音，过一会儿之后才会恢复。中间双方可能就要不断的确认网络是否恢复，但是有时候会：她：“你可以听到了吗？”我：“可以了，你呢？”、她：“喂喂，你可以听到了吗？”我：“可以了，我可以听到了，你呢？”她：“你可以听到了吗？”…这种情况很蛋疼，那么怎样才能找一个简单的办法，让

原创 生产环境之Nginx高可用方案Nginx+keepalived(双机热备）

准备工作准备工作：192.168.16.128192.168.16.129两台虚拟机。安装好Nginx安装Nginx更新yum源文件：rpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpmwget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.

原创 Linux网卡配置及问题解决

Linux网络配置常见问题解决配置windows网络配置Vmware网卡配置文件修改配置windows网络进入网络适配器选项后会发现多了两张网卡VMnet1和VMnet8，VMnet1和VMnet8分别对应者虚拟机的仅主机模式和NAT模式。开始设置VMnet8网卡，将IP分配改为手动分配，配置相关的设置。注意将此处的IP地址设为例如192.168.10.1最后一位地址要设为1，将虚拟机的网关IP地址设为如192.168.100.2最后一位地址为2。配置Vmware网卡添加一张新的网卡

原创 Linux常用命令总结

Linux常用命令总结1.0目录处理命令1.1文件处理命令1.3权限管理命令1.0目录处理命令ls命令英文原意：list命令所在路径：/bin/ls执行权限：所用用户功能描述：显示目录文件语法：ls 选项 【-ald】 【文件或目录】-a 显示所有文件，包括隐藏文件-l 详细信息显示-d 查看目录属性mkdir命令英文原意：make directories命令所在路径：/bin/mkdir执行权限：所用用户功能描述：创建新目录语法：ls 选项 -p 【目录名】-p 递归创

原创 Linux常用目录作用介绍