zhangrenfang的博客_Linux

阿里云oss存储作一级源站与本地mfs存储作二级源站方案

在百度cdn新建cdn域名，主源站地址填写阿里oss的Bucket域名meizu-news.oss-cn-hangzhou.aliyuncs.com2.在百度回源配置里，配置回源hosts3.在阿里云oss存储页面配置，镜像回二级mfs源站，镜像回源具体说明可参考阿里云官方文档：https://help.aliyun.com/document_detail/31865.html?spm=5176.

二级源站

阿里云

原创 2019-05-09 20:46:08 1660 阅读

搭建vsftpd服务pam认证

1、yum安装vsftpd程序： yum install vsftpd -y2、修改配置文件 vi /etc/vsftpd/vsftpd.conf#虚拟用户配置文件的目录user_config_dir=/etc/vsftpd/ftpuser#是否允许anonymous登录FTP服务器anonymous_enable=NO#//是否允许本地用户登录FTP服务器,默认是允许loca

ftp

原创精选 2017-03-29 16:27:46 5872 阅读

linux删除文件未释放空间问题处理

释放Linux磁盘空间的一种方法1、用df 检查发现/根目录可用空间为0　　[root@/]#df -h2、用du检查发现各目录占用的空间都很少，有约3G的空间莫名其妙地丢了。　　[root@/]# du -m –max-depth=1 |sort -gr3、用lsof检查后才发现原因是，有文件被删除，而进程还活着，因而造成还占用空间的现象　　[root@/]# lsof

linux

根目录

转载精选 2014-12-02 10:50:15 5125 阅读

使用fail2ban在nginx上防止恶意的请求

系统：Ubuntu 12.041.安装fail2banapt-get install fail2ban -yfail2ban可以监视你的系统日志，然后匹配日志的错误信息（正则式匹配）执行相应的屏蔽动作（一般情况下是调用防火墙屏蔽），如:当有人在试探你的SSH、SMTP、FTP密码，只要达到你预设的次数，fail2ban就会调用防火墙屏蔽这个IP，而且可以发送e-mail通知系统管理员，

fail2ban

转载精选 2014-08-15 19:42:19 10000+阅读

记一次磁盘IO高问题排查过程

我们服务器搭建了cacti进行监控，一次通过查看磁盘IO图像的时候，发现每天凌晨3：20-3：35的时候磁盘IO一下飙的很高，然后想知道到底是哪个进程占用那么高的IO，下面是解决方法：写个检测脚本check_io_process.sh,当磁盘IO占用高的时候进行磁盘IO读写进程次数的检测:#!/bin/bash # Date: 2013/8/20 # Author: zhangkai # Des

it

io高

原创 2013-08-26 15:51:55 10000+阅读

制作CentOS 6.4自动安装光盘iso镜像

准备环境：先手动安装一台centos6.4系统 [root@localhost ~]# mkdir /iso [root@localhost ~]# mount -o loop /dev/cdrom /media #注意有了两个.开头的文件，也要拷过去 .treeinfo与.discinfo这两个隐藏文件 [root@localhost ~]# cp -a /media/ /iso [root@l

it

制作镜像

原创 2013-08-21 17:07:10 1551 阅读

putty: server refused our key不能用证书登陆问题解决

xshell同样登陆不了我用putty配置了自动登录到服务器组成的cluster,今天突然出现错误 server refused our key 要输入用户密码才能登录折腾了半天也没找到原因最后发现是权限的问题导致，ssh登陆默认为“严格”模式解决方案一： [root@localhost zhangkai2]# chmod 700 .ssh [root@localhost .ssh]#

it

ssh登陆

转载精选 2013-08-20 10:17:37 3691 阅读

Centos下用tar源码包制作rpm包

公司有需求要求加密redis，本来是有个配置文件选项requirepass 可以设置密码，但是公司觉得可以通过修改配置文件使密码失效，于是乎直接修改源码（强制设置requirepass为固定密码），做成rpm包就非常安全了 1.下载redis源码包 http://redis.googlecode.com/files/redis-2.6.14.tar.gz 2.修改源码编译 tar zxvf red

it

制作rpm

转载精选 2013-07-15 15:22:13 1954 阅读

制作CentOS 5.9自动安装光盘iso镜像

准备环境：先手动安装一台centos5.9系统 [root@localhost ~]# mkdir /iso [root@localhost ~]# mount -o loop /dev/cdrom /media #注意有了两个.开头的文件，也要拷过去 .treeinfo与.discinfo这两个隐藏文件 [root@localhost ~]# cp -a /media/ /iso [root@l

it

iso自动安装光盘

转载精选 2013-03-29 15:33:10 830 阅读

rsync启动脚本

第1行，指定哪种shell来解释执行我们的脚本，在linux下一般都推荐bash了。第3行，脚本的名字，和这个脚本的功能简单的说明，不是必须的，但是推荐不要省略。第6行，虽然前面带#号，是注释，但要用chkconfig命令注册开机启动服务器的话，该句必不可少，格式也不能错！ # chkconfig: – 99 50 冒号的3个参数的含义：第一位（X）：是指定该脚本在哪个系统

it

转载精选 2013-03-13 16:20:19 569 阅读

Redis主从复制配置

一、Redis的Replication：这里首先需要说明的是，在Redis中配置Master-Slave模式真是太简单了。相信在阅读完这篇Blog之后你也可以轻松做到。这里我们还是先列出一些理论性的知识，后面给出实际操作的案例。下面的列表清楚的解释了Redis Replication的特点和优势。 &n

it

redis

转载精选 2013-01-21 18:51:58 499 阅读

Centos5.6构建LVS+keepalived

系统环境： centos64位系统 lvs-master：10.20.189.240 lvs-backup：10.20.189.241 vip：10.20.189.239 web1：10.20.189.242 web2：10.20.189.243 首先在lvs-master：10.20.189.240 [root@master ~]# cd /usr/local/src [root@

it

lvs

转载精选 2012-10-29 10:46:58 588 阅读

shell脚本加密（使用shc）

如何保护自己编写的shell程序要保护自己编写的shell脚本程序，方法有很多，最简单的方法有两种：1、加密 2、设定过期时间，下面以shc工具为例说明：一、下载安装shc工具 shc是一个加密shell脚本的工具.它的作用是把shell脚本转换为一个可执行的二进制文件. 下载地址： wget http://www.datsi.fi.upm.es/~frosal/sources/shc-3.8

it

shell脚本加密

转载精选 2012-09-05 19:10:14 3861 阅读

/dev/hdb1 is apparently in use by the system; will not make a filesystem here!解决方法

以前做了raid和lv，重装了下系统[root@localhost ~]# mkfs.ext3 /dev/hdb1mke2fs 1.39 (29-May-2006)/dev/hdb1 is apparently in use by the system; will not make a filesystem here![root@localhost ~]# mkfs.ext3 /dev/hdc1m

系统

a

system

转载精选 2012-08-16 13:37:48 4139 阅读

gpg加解密教程

it

文件加密

转载精选 2012-07-02 15:25:18 1746 阅读

使用SecureCRT登陆SSH[Key方式公钥私钥]

首先生成公钥私钥在生成了key之后，一定要保存好生成的两个证书文件，它们分别代表了公钥和私钥；其中公钥用于添加到服务器端用来识别私钥，私钥用于服务器认证，如果不单独复制出来好好的保存的话，极有可能在重装系统或SSH客户端之后，造成两个证书文件的丢失，也就再也无法登陆服务器了。另外，为证书创建一个密码短语也是非常有必要的，因为如果一旦证书泄露了，且没有密码短语的保护，那么拿到证书的人就可

it

证书

服务器端

公钥

短语

私钥

转载精选 2012-06-13 16:21:24 1531 阅读

expect实现自动化模拟输入scp/ssh

Expect是一个免费的编程工具语言，用来实现自动和交互式任务进行通信，而无需人的干预。 #!/bin/sh # Date: 2012/5/9 # Author: zhangkai # Description: This script is used to bakup and scp resource package to remote machine. # History: passwd="12

it

expect

转载精选 2012-05-14 17:27:32 781 阅读

centos5.7上---ntp时间同步

同一个程序运行在多台服务器上时，有时需要这些服务器的时钟相同，但是当服务器运行一定时间之后，各个服务器上的时钟会有一定差异，此时就需要让所有服务器自动校准各自时钟。 NTP是一个很方便的时钟服务，可以用此来进行时钟同步。（以下解决应用于不连接外网的局域网，需求是同步所有服务器时钟。） 1. 选定其中一台服务器192.168.10.1作为基准服务器，即提供时钟服务。（1）首先确定ntp是否存在

it

ntp

转载精选 2012-04-20 15:14:03 1355 阅读

使用rsync将本地文件更新到远程游戏服

rsync工具简介 rysnc是一个数据镜像及备份工具，具有可使本地和远程两台主机的文件，目录之间，快速同步镜像，远程数据备份等功能。在同步过程中，rsync是根据自己独特的算法，只同步有变化的文件，甚至在一个文件里只同步有变化的部分，所以可以实现快速的同步数据的功能。更新rsync版本到最新:yum install rsync&

it

rsync

转载精选 2012-02-17 17:19:19 588 阅读

在ftp下通过binary命令来传输文件

系统环境：一台win7为FTP服务器（用的Filezilla Server），另一台VMware中的RHEL-6是FTP客户端，现在需要将FTP服务器上的google-chrome-stable_current_i386.rpm传输到RHEL-6中。 [root@RHEL-min huage]# ftp 192.168.1.16 Connected to 192.168.1.16

it

ftp

转载精选 2012-01-30 18:22:38 4323 阅读 1收藏

vi编辑器操作

vi 的三种命令模式　　Command（命令）模式，用于输入命令　　Insert（插入）模式，用于插入文本　　Visual（可视）模式，用于视化的的高亮并选定正文　　光标移动　　vi可以直接用键盘上的光标来上下左右移动，但正规的vi是用小写英文字母「h」、「j」、「k」、「l」，分别控制光标左、下、上、右移一格。　　按「ctrl」+「b」：屏幕往"后"移动一页。　　按「ctrl」+「

it

vi

转载精选 2011-12-03 15:38:05 502 阅读

对linux主机进行安全加固（基线配置不包括安全漏洞修补）

1. 应删除或锁定与设备运行、维护等工作无关的账号。加固建议参考配置操作删除用户：#userdel username; 锁定用户： 1)修改cat /etc/shadow文件，用户名后加*LK* 2)将cat /etc/passwd文件中的shell域设置成/bin/false 3)#passwd -l username 只有具备超级用户权限的使用者方可使用，#passwd -l usern

it

safe

转载精选 2011-12-03 12:53:15 3242 阅读

SSH命令使用技巧(转)

一前言关于 ssh 的好处, 相信不用我多说了吧? 简而言之, 之前的 rpc command 与 telnet 都全可用 ssh 代替. 比方如下的这些常见功能: - 远程登录 ssh user@remote.machine - 远程执行 ssh user@remote.machine 'command ...' - 远程复制 scp user@

it

ssh

转载精选 2011-11-19 08:57:42 556 阅读

shell与perl获取昨天、明天或多天前的日期

一、首先说下perl如何获取 #!/usr/bin/perl -w use POSIX qw(strftime); my $day = strftime("%Y%m%d", localtime(time - 24*3600));#获取昨天的日期二、在Linux中对man date -d 参数说的比拟笼统,以下示例进一步解释: # -d, --date=STRIN

it

date

转载精选 2011-10-24 17:37:26 857 阅读

在XP下使用putty连接虚拟机中的linux出现主机拒绝的问题解决办法

XP下的Linux虚拟机无法与主机ping通但主机可以ping通虚拟机的问题也可以用下面办法解决！一首先windows的ip地址段必须和linux的ip地址段相同，具体方法百度，Google下（还有就是最好关闭XP以及linux下的防火墙sudo ufw disable）网络-选择桥连接（Bridged 网络）二 linux的ssh服务必须安装，打开，具体

linux

职场

主机

虚拟机

休闲

转载精选 2011-10-22 14:00:25 1812 阅读

磁盘IO性能监控（Linux 和 Windows）

Linux系统出现了性能问题，一般我们可以通过top、iostat、free、vmstat等命令来查看初步定位问题。其中iostat可以给我们提供丰富的IO状态数据。基本使用 $iostat -d -k 1 10 参数 -d 表示，显示设备（磁盘）使用状态；-k某些使用block为单位的列强制使用Kilobytes为单位；1 10表示，数据显示每隔1秒刷新一次，共显示10次。 # io

it

iostat

转载精选 2011-07-26 13:52:01 4394 阅读

linux top命令详解

TOP是一个动态显示过程,即可以通过用户按键来不断刷新当前状态.如果在前台执行该命令,它将独占前台,直到用户终止该程序为止.比较准确的说,top命令提供了实时的对系统处理器的状态监视.它将显示系统中CPU最“敏感”的任务列表.该命令可以按CPU使用.内存使用和执行时间对任务进行排序；而且该命令的很多特性都可以通过交互式命令或者在个人定制文件中进行设定. top - 12:38:33 up 50

it

top

转载精选 2011-07-21 15:40:48 690 阅读

Linux(ubuntu)赋予用户sudo权限

/usr/sbin/useradd newuser_name 默认新建的用户不在sudo 组，需要编辑/etc/sudoers文件将用户加入，首先需要切换到有sudo权限的帐号 su zhangkai(我的帐号) 然后sudo vi /etc/sudoers 移动光标，到最后一行，按a，进入append模式，输入 your_user_name ALL=(ALL) ALL 然后按

it

sudo

转载精选 2011-07-07 09:29:01 3791 阅读

linux终端命令精选

service vsftpd restart 重启动FTP service httpd restart apache 重启命令无条件删除子目录： rm -rf 目录名 chmod -R 777 /nagiso/etc 把etc文件夹及下面所有文件权限修改为77

命令

it

转载精选 2011-06-23 10:48:34 463 阅读

This system is not registered with RHN解决方法

This system is not registered with RHN 今天在公司的rhel机器上利用yum安装一个软件的时候，出现了上述错误提示,原因是你的linux没有在红帽网络上注册，所以无法下载上面的软件包，替代方案可以使用centos的yum。下面介绍使用流程。 1.卸载rhel的默认安装的yum包查看yum包 rpm -qa|grep yum 卸载之 rpm -qa|grep

it

rhel

转载精选 2011-06-17 13:26:54 516 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

每天进步一点