自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(125)
  • 资源 (4)
  • 收藏
  • 关注

原创 监控系统导航

1、zabbix server系统安装

2022-02-14 09:04:44 1333

原创 大数据资源目录导航

LVM操作https://blog.csdn.net/zyj81092211/article/details/118054000

2021-06-19 15:38:18 619

原创 openmediavault 存储安装

openmediavault NAS存储,支持linux和windows文件共享(文件系统共享),有中文web界面,有filebrowser插件可以web界面管理、下载文件,有FTP插件支持ftp操作,有用户管理;这里可以找一个能访问docker.io的机器进行缓存,通过缓存再安装,上面安装插件的时候已经安装podman(这里如何找镜像,只能各显神通了),提供一下我常用的方法。注意:这里网络最好给DHCP,这里手动配置网络 ,时间会配置失败,在国内会时间不对,导致软件包更新失败。这里选择用于安装系统的盘。

2024-08-24 09:42:26 526

原创 docker hub镜像加速

准备一台能访问docker.io的机器,我这里使用windows服务器。安装docker windows环境。全部完成后就可以直接拉取镜像了。

2024-08-23 16:56:15 193

原创 jumpserver web资源--远程应用发布机

我们依次找到 用户名 密码 和登录按钮的选择器,然后以CSS=xxxx的形式填入资产。保证windows 正常登录,并且可以访问jumpserver。远程发布机:windows 2019。将资源授权给用户,就可以自动登录了。找到我们需要自动登录界面。

2024-07-29 17:28:50 337

原创 docker firewalld 防火墙设置

docker 默认会更改防护墙配置 导致添加的防火墙策略不生效,可以启用firewalld 重新设置策略。然后在在public zone 加入docker 映射的端口策略。将docker 接口导入 trusted区。将对外网口接入public。重启防火墙和docker。

2024-07-19 10:17:51 534 3

原创 Nginx Proxy Manager 安装

4、安装Nginx Proxy Manager。操作系统:龙蜥os 7.9。

2024-07-18 14:49:51 191

原创 ssh网关-sshpiper

说明:通过from 的username 来区分登录到不同的服务器,例子中使用test 用户连接sshpiper的时候会代理到10.99.50.110:22,并使用root用户登录。安装到windows 服务器 同时配置防火墙规则。sshpiper 配置windows。添加如下,需要符合yaml语法。用xshell 登录目标机器。操作系统:龙蜥os 7.9。日志里有类似如下信息。

2024-07-02 15:56:55 192

原创 shellhub 部署

创建完用户和命名空间登录,显示以下。操作系统:龙蜥os 7.9。

2024-07-01 14:54:48 274

原创 jumpserver堡垒机集群搭建

(4)下载 jumpserver-install 软件包。(6)执行脚本安装 JumpServer 服务。(3)配置 NFS 共享目录开机自动挂载。(7)启动 JumpServer 服务。(2) Yum 方式安装 Redis。(2)Yum 方式安装 MySQL。(2)创建挂载 NFS 目录。根据提示选择 是还是不是即可。(2)安装 NFS 依赖包。(1)安装 NFS 依赖包。(4) 启动 MySQL。(3) 配置 Redis。(3)配置 MySQL。(4)启动 Redis。(5)修改临时配置文件。

2024-06-19 14:09:12 467

原创 crowdsec 使用补充说明

查看场景–用于识别攻击(防护手段)产看集合–是解释器和场景的集合。查看解释器–用于识别读取日志。

2024-06-13 08:57:44 258

原创 CrowdSec 防护软件安装与使用

操作系统版本:centos 7.9。

2024-06-11 15:20:28 878

原创 glpi 安装与使用

这里需要注册一下 获得key 才能使用插件市场。注意这里服务地址就是上面主体里配置的。修改nginx 启动用户为root。安装这两个软件,这个epel源中有。默认用户glpi 密码 glpi。操作系统:龙蜥os 8.9。这里提示错误,按照指引解决。windows 客户端安装。更改实体-server端。linux 客户端安装。

2024-05-31 14:44:03 831

原创 构建内网yum仓库

建立完会有一个隐藏文件夹.git。windows 本地安装git。打开git ui 新建一个仓库。推到远程需要添加远程的仓库。或者可以使用已经存在的项目。系统:龙蜥os 7.9。

2024-05-11 16:41:30 369 2

原创 抓取应用程序sql语句

nnvvX:分别表示不转换主机名和端口名(-n),详细输出(-v),更详细输出(-vv),以及以十六进制和ASCII格式显示数据(-X)。看下连接情况,有的是scoket连接的就无法用这种方法了,只能在数据库日志上做文章了,注意入侵式要考虑是否影响业务。‘port 3306 or port 33060’:过滤条件,抓取目的或源端口为3306或33060的数据包。-A:以ASCII格式打印数据包的内容,这对于查看SQL查询文本特别有用。-i any:监听所有网络接口,包括IPv4和IPv6的接口。

2024-04-30 15:39:37 437 1

原创 zabbix 使用 dataease 做数据大屏

点击更换数据集,拖动数据到维度和指标(维度就是表头,指标就是数,如果维度和指标不对就在数据集中更改,或者转换)填好后这里数据就变了 这就是一个区域弄好了,按照这个思路完善其他区域即可(如有需求这里可以编辑图标的样式)登录成功后这样(这是1.0版本,2.0版本整洁比较,但是模版不如1.0版本多)注意:上一步安装成功后会输出默认用户名密码admin dataease。这里根据自己的zabbix 数据库版本选择,我这里是mysql。点击运行检查 成功出数据后,保存。不可监控主机数量统计。未知监控主机数量统计。

2024-04-14 16:32:10 1283 3

原创 java cpu使用率高排查

找到那个线程id 高的 如4066606。找到对应进程,如这里是4060434。

2023-12-30 11:31:02 438

原创 zabbix 通过 odbc 监控 mssql

注意:我最开始尝试安装的微软提供的odbc,但是在连接数据库时候出现ssl认证错误,我关闭了认证还是不行,最后使用的freetds。注意:需要在zabbix server 或者 zabbix proxy 安装 odbc驱动程序。可以使用isql 加这个名字进行连接测试,如果登录成功,就说明配置没问题。然后在模板这选择mssql的odbc模板。在mssql 上建立查询,输入如下。mssql2 这个就是连接dsn了。建立一个mssql的连接。odbc这个连接信息。找到主机宏输入三个值。

2023-12-10 09:50:59 1264 1

原创 zabbix 6.0 预处理器解决Windows: System time is out of sync (diff with Zabbix server > 60s)

zabbix 预处理

2023-10-26 16:38:13 662

原创 zabbix agent 6.0安装脚本

【代码】zabbix agent 6.0安装脚本。

2023-10-25 16:49:56 321

原创 docker网站

1、安装docker环境。2、登陆私有镜像仓库。

2023-01-16 14:29:13 278 1

原创 ELK收集交换机日志

编辑systemd启动文件,更改为root用户(端口号小于1000的程序,普通用户会因为权限问题不能启动,这里改成root用户启动)配置文件放到目录/etc/logstash/conf.d/添加软件源,编辑logstash.repo文件添加如下。Elasticsearch版本:7.13.3。kibana版本:v 7.13.3。logstash版本:7.17.8。交换机:华为、思科、H3C。安装logstash。

2022-12-28 15:05:35 2415

原创 docker封装镜像(PHP)

注意:commit生成的镜像比较大,docker file创建的小,commit即使缩减,也比docker file创建的大的多。注意:容器中药执行systemctl,需要添加 --privileged=true参数,开启特权模式,即root权限。注:运行基础镜像需要执行一个命令或是加上-it,不然容器就自动关闭了。docker cp 本地文件路径 容器ID/容器NAME:容器内路径。复制源码包中启动文件到/usr/lib/systemd/system。编辑启动文件,更改php路径。修改config文件。

2022-10-31 16:28:32 2216

原创 kubernets集群升级

kubelet kubeadm kubectl版本:1.23.4。注意:使用kubeadm config升级失败,随改成逐级升级。也是先升级kubeadm,确保kubeadm是对应版本。网络插件calico:3.22.1->3.24.1。验证下载操作正常,并且 kubeadm 版本正确。升级版本:v1.24.6–>v1.25.2。containerd版本:1.4.13。kubernetes版本:v1.23。将 替换为你要腾空的控制面节点名称。将 替换为你要腾空的控制面节点名称。升级到1.25.2版本。

2022-10-17 15:44:50 898

原创 nginx,php编译安装,支持oracle、mysql

复制源码包中启动文件到/usr/lib/systemd/system。解压后进入oci8目录,生成configure文件。不报错执行make install。下载oci8 ,根据自己版本下载。这里使用的12c的2个zip包。nginx版本:1.23.1。编辑启动文件,更改php路径。生成configure文件。查看php.ini文件位置。在php安装目录有原始文件。进入到源码包,对应模块目录。PHP版本:5.6.40。写入php.ini文件。安装完后的位置在这里。进入到php源码目录。

2022-10-15 15:17:43 1218

原创 NFS 服务器配置

编写完 mount -a一下,不报错就可以,如果报错了,还重启了,就无法进入系统了,需要进入单用户模式进行更改。当NFS客户端以root管理员访问时,映射为NFS服务器的root管理员。优先将数据保存到内存,然后再写入硬盘;这样效率更高,但可能会丢失数据。当NFS客户端以root管理员访问时,映射为NFS服务器的匿名用户。无论NFS客户端使用什么账户访问,均映射为NFS服务器的匿名用户。同时将数据写入到内存与硬盘中,保证不丢失数据。操作系统:centos 7.9。#exports配置常用参数。

2022-10-13 16:15:31 6693

原创 vsphere 创建虚拟机

其中硬盘只支持扩容,且扩容后应扩展文件系统。选择存储,先选择存储策略,再选择兼容存储。选择从磁盘中删除,才会释放存储空间。选择编辑设置,可以调整虚拟机配置。填写名称和选择虚拟机位置。

2022-09-21 08:52:35 1902

原创 zabbix添加微信报警

注:调用逻辑是:根据CropID找企业,根据AgentId和Secret找到具体应用,根据Toparty找到要发送信息的具体部门。注:更换脚本中企业微信信息,url是用来传递服务器登记信息的,没有可以不写。挂载到容器中/usr/lib/zabbix/alertscripts目录。(3)自建应用获取应用信息(AgentId和Secret)(4)获取部门ID(Toparty)(2)获取企业ID(CropID)我的企业-》企业信息-》企业ID。(1)登陆或注册企业微信。应用管理-》应用-》自建。

2022-09-12 10:26:36 1332

原创 自动拉取和推送docker镜像到私有仓库(skopeo)

(5)移动软件目录到/usr/local下,并创建bin文件软连接。(2)安装go-md2man并获取程序目录。(3)进入skopeo目录,进行容器编译。docker版本:20.10.17。操作系统:Centos 7.9。工具:shell、skopeo。(4)运行skopeo执行文件。(6)编译后的bin文件分享。添加如下(更换私有仓库信息)编译未成功的可以试试这个。私有仓库:harbor。.........

2022-08-28 11:01:12 1097

原创 rancher kubernetes containerd 添加harbor私有仓库

编辑配置文件,找到[plugins.“io.containerd.grpc.v1.cri”.registry],在下面添加如下。注:新版kubernetes使用containerd作为容器运行时,故需要设置containerd的私有源。创建目录和配置文件(这步在之前创建kubernetes集群时操作过)在所有kubernetes节点上配置私有仓库。kubenetes版本:v1.23.4。rancher版本:v2.6.3。harbor版本:v2.5.3。本文中是老版本,参考老版本。重启containerd。

2022-08-25 09:37:18 1102

原创 私有仓库Harbor安装

用户admin 密码上面配置文件中写的,默认Harbor12345。安装完成目录下生成docker-compos.yml文件。docker-compose版本:2.10.0。选择离线包,使用下载工具下载 ,过程比较慢。docker 版本:20.10.17。操作系统:centos 7.9。harbor版本:2.5.3。

2022-08-24 09:08:18 478

原创 python 3 编译安装

可以把编译生成的python包,移植到其他服务器,配置环境变量使用。如果是容器中使用 之前没有python环境可以直接连接。操作系统版本:centos 7。python版本:3.10.6。选择stable稳定版本下载。重启或重新登陆后生效。

2022-08-20 11:28:20 2316

原创 kubernetes集群管理工具k9s

复制url手动下载,然后把文件放到执行命令目录下回有个download目录里。kubenetes版本:v1.23.4。有文件下载超时的问题如下。

2022-08-17 15:26:22 734

原创 grafana 绘制交换机性能图

zabbix数据源设备版本不同,模板不同,产生监控项的名称也不通,可能导致不能通用配置,会出现无法展示数据,建议将要监控的项重新自动义架空项,改成统一名称再进行展示。zabbix版本:6.0.2。Grafana版本:v8.5。添加cpu瞬时使用值。添加cpu使用趋势图。...

2022-08-13 16:56:09 1573

原创 zabbix SNMP 添加自定义监控项(补充模板监控项无数据)

zabbix官方或者三方的模板,有些监控项不完全,可以直接在模板上进行修改或者添加新的监控项;也可以在具体某个主机上,添加监控,获取想要的数据。如果风格不是new,可以切换(我这里没有找到compatible风格mib文件,用new风格),重启交换机后生效。注获取oid的方式有很多,官网搜索,百度,谷歌,使用mib文件等,按照自己需求选择。e、根据上面显示数据的是65,所以最后的oid是后面加上65。d、获取oid对应的数值(这里就是cpu的使用率)这里交换机命令显示。c、使用mib文件,获取oid。...

2022-07-15 11:01:22 4218

原创 使用grafana为zabbix绘制拓扑

1、相关资源导航https://blog.csdn.net/zyj81092211/article/details/1229177862、环境介绍zabbix版本:6.0.2Grafana版本:v8.53、zabbix部署参考:https://blog.csdn.net/zyj81092211/article/details/1229179304、grafana部署参考:http://t.csdn.cn/AJC2a5、启用zabbix插件并配置zabbix数据源启用zabbix插件:

2022-07-08 16:54:32 6342 3

原创 Grafana Kubernetes部署(rancher)

1、相关资源导航https://blog.csdn.net/zyj81092211/article/details/1229177862、环境介绍kubernetes版本:v1.23.4rancher版本:v2.6.3容器相关环境配置可参考如下https://blog.csdn.net/zyj81092211/article/details/123068347Grafana版本:v8.53、创建NFS存储,用于持久存储注意:这里文件夹给个777权限,要不报没有写权限4、创建grafan

2022-05-11 15:10:28 3050

原创 zabbix 创建普通用户

1、相关资源导航https://blog.csdn.net/zyj81092211/article/details/1229177862、环境介绍zabbix 版本:Zabbix 6.0.23、创建用户组选择权限标签,添加授权主机组4、创建user roles根据需求选择授权表单5、创建普通用户选择刚才创建的群组和role6、分享资源给普通用户仪表盘拓扑图分享7、登陆普通用户...

2022-05-07 15:31:54 918

原创 zabbix6.0 拓扑图绘制二

1、相关资源导航https://blog.csdn.net/zyj81092211/article/details/1229177862、环境介绍zabbix 版本:Zabbix 6.0.23、绘制拓扑(1)(2)(3)设置拓扑图宽,高,名字(4)修改配置和添加元素属性可以修改拓扑图信息,构造函数可以添加地图元素(5)点击构造函数,绘制地图添加元素http://it.wtown.com/switch_shows.php?E_id=交换机地址可以选择复制元素从交换机点

2022-04-15 11:28:42 1713

原创 drawio 画图工具部署

1、环境介绍kubernetes版本:v1.23.4rancher版本:v2.6.3rancher和kubernetes环境部署参考:https://blog.csdn.net/zyj81092211/article/details/123068347drawio版本:v17.4.2tomcat版本:https://hub.docker.com/_/tomcat2、软件war包下载https://github.com/jgraph/drawio下载不下来可以这里下载https://do

2022-04-11 15:38:32 2955

jms使用手册、jumpserver堡垒机集群搭建补充

jms使用手册、jumpserver堡垒机集群搭建补充

2024-06-30

获取指定zabbix 组的数据的脚本

获取指定zabbix 组的数据的脚本

2023-10-02

skopeo v1.9.2

skopeo v1.9.2

2022-08-27

drawio图标,用于flowchating和grafana画图

drawio图标,用于flowchating和grafana画图

2022-07-08

画图工具drawio v17.4.2 war包

画图工具drawio v17.4.2 war包

2022-04-11

nginx cookie模块

nginx cookie模块

2022-03-05

ES操作.postman_collection.json

ES基础操作postman导入

2021-07-23

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除