槑槑的嫑嫑的博客_python,Mysql,网络,Docker,Linux认证,自动化运维,虚拟化,云平台,python,Linux,docker

Nginx问题记录(持续更新）

为记录遇到的Nginx问题：1、nginx转发到其他地址，因为server层默认配置的proxy_set_headerHost$host;需要在location层配置proxy_set_headerHost$proxy_host;location/xxx/{proxy_passhttp://www.baidu.com/;proxy_set_headerHost$proxy_host;}2、ngin

nginx

原创 2020-05-22 11:15:20 1064 阅读

SFTP搭建及用户权限配置

SFTP搭建

原创 2020-03-18 10:18:45 1505 阅读

Docker配置调优

修改配置文件：vim/etc/docker/daemon.json{"insecure-registries":["harbor.yunjingtech.cn:30002"],"log-driver":"json-file","log-opts":{"max-size":"100m","max-file":"3"}}#单日志文件最大100m，最多三个日志文件重启docker：systemctlda

docker

日志；

原创 2019-12-31 10:26:00 3309 阅读

Rancher（2），K8S持久性存储Ceph RBD搭建及配置

MountVolume.SetUp failed for volume "pvc-a2754739-cf6f-11e7-a7a5-02e985942c89" : rbd: map failed exit status 2 2017-11-22 12:35:53.503224 7f0753c66100 -1 did not load config file, using default settings. libkmod: ERROR ../libkmod/libkmod.c:586 kmod_search_moddep: could not open moddep file '/lib/modules/4.9.45-rancher/modules.dep.bin' modinfo: ERROR: Module alias rbd not found. modprobe: ERROR: ../libkmod/libkmod.c:586 kmod_search_moddep() could not open moddep file '/lib/modules/4.9.45-ra

rancher；

ceph

k8s

原创 2019-12-27 15:36:15 2334 阅读 1点赞

Rancher 2.x,K8S,使用问题记录（持续更新.)

1、ingress-nginx,修改默认的Nginx上传大小：使用Rancher的负载均衡，上传1M以上的文件报错，查看ingress-nginx容器，发现配置client_max_body_size1m;解决办法：创建ingress的时候修改参数：apiVersion:extensions/v1beta1kind:Ingressmetadata:annotations:nginx.ingress

rancher

k8s

原创 2019-12-19 16:58:53 4443 阅读 1点赞

Gitlab（Docker）中批量添加用户及邮件配置

gitlab批量添加用户

gitlab邮件配置

gitlab docker镜像

原创 2019-12-10 16:41:48 2317 阅读

Linux 新系统部分安全优化

1、设置账户登录失败锁定策略，加大用户口令被暴力破解的难度。参考链接http://man7.org/linux/man-pages/man8/pam_tally2.8.html设置连续输错5次口令，帐号锁定5分钟。在进行此项安全加固工作前，请先检查PAM模块版本，搜索pam_tally2是否存在，如果pam_tally2存在，修改配置文件。【注意：各系统配置不一，请根据当前系统进行适当配置，并仔细

Linux；优化；安全；

原创 2019-12-05 09:33:28 1119 阅读

平台Harbor-helm，问题记录

[INFO] [/core/api/chart_repository.go:607]: API controller for chart repository server is successfully initialized 2019-10-31T05:18:43Z [INFO] [/common/dao/base.go:64]: initialized clair database 2019-10-31T05:18:44Z [FATAL] [/core/main.go:231]: failed to initialize clair scanner: api controller: create registration: scanner controller: ping: v1 client: get metadata: Get http://clair-adapter:8080/api/v1/metadata: [/core/api/chart_repository.go:607]:APIcontrollerforchartrepositoryserverissuccessf

harbor-helm

原创 2019-11-04 17:33:40 1823 阅读

K8S 配置mysql配置文件不生效问题处理

平台使用Rancher2.x问题原因是，一个测试用的mysql需要开启binlog日志，我想着这个不是挺简单的嘛~于是，papapa配置了一个config，挂载到对应的mysql配置文件下，然后重新部署一下~然而进容器一看，配置文件是挂载上了，可是配置却未生效。。具体如下：1、因为使用Rancher平台，所以配置及挂载这一步是在web端进行的（祸根。）。即添加一个configmap，覆盖掉原配置文件：#

Rancher configMap

原创 2019-11-04 14:12:59 4638 阅读

Rancher（1），Rancher 2.x 生产环境HA（高可用）部署K8S

Rancher 2.x，高可用部署；RKE部署K8S；Helm安装Rancher高可用；

K8S

rancher

原创 2019-09-23 14:24:28 8524 阅读 2点赞 1收藏

docker部署svn

docker封装svn镜像及其配置，精简版镜像使用alpine封装，仅20M不到~

docker

svn

原创 2019-09-16 11:14:28 2236 阅读

Docker 为rabbitmq添加delayed_message插件

1、官网下载delayed_message插件2、编辑Dockerfile：#vimDockerfileFromrabbitmq:3-managementCOPYrabbitmq_delayed_message_exchange-20171201-3.7.x.ez/pluginsRUNrabbitmq-pluginsenable--offlinerabbitmq_delayed_message_e

rabbitmq

docker

delayed_message

原创 2019-08-27 14:32:36 3167 阅读

K8S部署TX-LCN5.02无法连接问题

笔记一下K8S部署TX-LCN5.02遇到的坑~TX-manager部署完成并支持到eureka，并且可以访问TM的配置如下：#TM监听IP.默认为127.0.0.1tx-lcn.manager.host=demo-tx-manager#TM监听Socket端口.默认为${server.port}-100tx-lcn.manager.port=8070其中：demo-tx-manager是为该po

K8S

TX-LCN5.02

原创 2019-08-20 16:14:14 2093 阅读

CentOS7 Docker 部署日志系统ELK及使用

Docker部署ELK，Filebeat的配置及Kibana的使用...

Docker部署ELK

Kibana

Filebeat

日志监控

原创 2019-08-08 14:04:59 3964 阅读

Docker 部署Redis并配置redis.conf

Docker 部署Redis并配置自定义的redis.conf

docker

redis

原创 2019-07-11 16:01:42 10000+阅读 1点赞

Redis 5.0持久性存储配置

Redis 5.0持久性存储配置：RDB/AOF

Redis

持久性存储

AOF

RDB

原创 2019-07-10 15:32:05 3552 阅读 1点赞

CentOS7安装Redis5.0及配置

centos7部署redis5.0并加入系统服务及开机自启动

redis

自启动

原创 2019-07-10 15:07:38 5128 阅读 1评论

CentOS7.4 Nginx添加系统服务及开机自启动

Nginx安装好后，每次启动或者重启需要进入到/usr/local/nginx下操作，比较麻烦，于是把Nginx添加到系统服务中方便管理：#添加nginx.service#vim/lib/systemd/system/nginx.service[Unit]Description=nginxserviceAfter=network.target[Service]Type=forking#路径对应安装

CentOS7；Nginx添加系统服务；

原创 2019-06-19 15:32:59 2018 阅读

Docker 容器内服务自启动

Docker容器内服务自启动。使用Ubuntu镜像，安装Apache2后，需要Aapche2随着容器启动而启动。

Docker服务自启动

原创 2019-05-15 10:20:56 10000+阅读

Zabbix 4.0，监控Tomcat（4)

一、Tomcat开启JMX配置Tomcat：#vim/opt/apache-tomcat-8.5.37/bin/catalina.shJAVA_OPTS="-Dcom.sun.management.jmxremote#填写ip及端口-Djava.rmi.server.hostname=192.168.100.51-Dcom.sun.management.jmxremote.port=12345-D

Zabbix

Tomcat监控

JMX

原创 2019-05-05 15:50:56 3265 阅读 1点赞

Zabbix 4.0，创建自定义脚本监控-钉钉报警（3)

一、添加一个钉钉机器人在一个群聊里面，添加自定义机器人,如下图：机器人使用说明见钉钉官方文档，https://open-doc.dingtalk.com/microapp/serverapi2/qf2nxq二、在ZabbixServer端创建脚本在Zabbix配置的自定义脚本路径下创建ddrobot.py，该配置在Server端的zabbixserver.conf下的“AlertScriptsPa

Zabbix；自定义脚本；钉钉报警；

原创 2019-05-05 11:55:42 4255 阅读 1点赞

Docker部署Gitlab及配置下载地址

Docker部署Gitlab及配置external_url

Gitlab

external

url

Docker

原创 2019-04-19 15:32:48 1174 阅读

Docker封装Java环境镜像（Alpine+OpenJDK）

在给Java程序封装镜像时，使用的基础镜像动辄上百M，还需要每次部署的时候挂载时区等问题，不如自己封装一个镜像，供之后使用。

Docker

Java环境

Java时区

原创 2019-04-08 14:05:05 9869 阅读 2点赞 1收藏

CentOS 7 部署MySQL 5.7 主从复制(传统方式及GTID）

记录♪(^∇^*)CentOS 7.3 配置MySQL 主从复制：1、二进制文件和位置的复制；2、基于全局事物标识符（GTID）的主从复制...

MySQL 5.7

主从复制

GTID

原创 2019-03-15 09:57:43 1564 阅读 1点赞

Zabbix 4.0，添加Linux监控主机（2）

一、安装Zabbix-agent以下操作在所需加入监控的Linux主机上进行：实验为，192.168.100.51#rpm-ivhhttp://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-1.el7.noarch.rpm#yuminstall-yzabbix-agent#vim/etc/zabbix/zabbix-agen

添加Linux监控主机

原创 2019-02-20 16:08:04 3071 阅读 1收藏

Zabbix 4.0，安装及使用（1）

Zabbix 是一个企业级分布式开源监控解决方案，由 Alexei Vladishev 创建，目前由其成立的拉托维亚公司—— Zabbix SIA 积极的持续开发维护，并为用户提供技术支持服务。

监控

zabbix

打怪升级

原创 2019-01-25 11:09:55 2851 阅读

LVS(DR)+Keepalived 高可用集群搭建

LVS+Keepalived负载均衡高可用集群搭建， LVS是Linux Virtual Server的简称，也就是Linux虚拟服务器, 用现在的观点来看就是个4层（传输层tcp/udp）的负责均衡器。它是一个由章文嵩博士发起的自由软件项目，现在LVS已经是 Linux标准内核的一部分，在Linux2.4内核以前，使用LVS时必须要重新编译内核以支持LVS功能模块，但是从Linux2.4内核以后，已经完全内置了LVS的各个功能模块，无需给内核打任何补丁，可以直接使用LVS提供的各种功能。

LVS

Keepalive

HA/LB

原创 2019-01-08 16:25:00 1519 阅读 1点赞

Docker 安全检测Docker Bench

感觉挺好用的，mark一下~DockerBenchforSecurity是一个脚本，用于检查有关在生产中部署Docker容器的安全问题。github地址：https://github.com/docker/docker-bench-security一、镜像方式运行监测：加上--rm，运行后删除，强迫症~~dockerrun-it--rm--nethost--pidhost--usernshost-

docker bench

翻译 2018-12-14 16:44:00 2501 阅读 1点赞 1收藏

Python GUI,pycharm+Pyqt5 配置及打包成exe

一、pycharm安装pyqt5插件1、打开pycharm，点击settings2、添加插件pyqt5，pyqt-tools，如图所示：3、点击settings-Tools-ExternalTools，配置参数：QtDesinger：以下第一个修改为相应路径F:\python\op\venv\Lib\site-packages\pyqt5_tools\designer.exe$FileDir$$F

python

GUI

pyqt5

原创 2018-12-13 10:16:06 10000+阅读 1收藏

linux网络流量iftop、nethogs

mark一、iftop:iftop用来监控网卡的实时流量，类似top命令官网：http://www.ex-parrot.com/~pdw/iftop/安装：（yum安装，快捷）1、安装epel源2、yuminstalliftop安装完毕直接运行iftop即可，如图备注：TX：发送流量RX：接收流量TOTAL：总流量cum：运行iftop到目前时间的总流量peak：流量峰值rates：分别表示过去2

iftop

nethogs

原创 2018-11-28 15:34:09 1220 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

打怪升级