GavenLee的博客_Linux系统(1)

kernel: VFS: file-max limit 65535 reached处理

1、周一早上接开发人员告警说服务器无法登录，通过堡垒机登录，显示服务器异常 2、第一时间重试开发人员登录，使用root可以登录，其他账户无法登录，查看/var/log/message日志，报错kernel: VFS: file-max limit 65535 reached 紧急处理：编辑 /etc/sysctl.conf,将fs.file-max=65535 改成这个fs.file-max

file-max

原创 2024-03-18 09:58:01 330 阅读

75、Http安装

常见的http服务器器程序httpd apache，存在C10K（10K connections）问题C10K（Concurrent 10,000 Connections）问题是指，在同一时间内，服务器需要处理超过10,000个并发连接的情况。Apache HTTP服务器本身不是一个异步事件驱动的服务器，因此在处理大量并发连接时，性能会受到限制。为了解决这个问题，人们开发了一些异步事件驱动的服务器

apache

Apache

编译安装

httpd

原创精选 2023-05-12 14:42:09 305 阅读 yyds干货盘点

74、套接字socket和http协议介绍

socket套接字Socket套接字是一种用于实现网络通信的接口。它可以在不同的主机之间传递数据，使得程序可以通过网络与其他程序进行通信。Socket套接字通常包含一个IP地址和一个端口号，可以唯一地标识一个网络上的进程。 Socket套接字是在应用层和传输层之间的一个接口，它可以被看作是应用程序与网络之间的桥梁。使用Socket套接字，应用程序可以发送和接收网络数据，也可以对网络数据进行处理和控

HTTP

服务器

套接字

socket

MIME

原创精选 2023-05-09 15:06:48 783 阅读 yyds干货盘点

73、ansible管理windows

要管理Windows Server，需要在Ansible控制节点上安装所需的Windows相关组件。具体来说，需要安装winrm库和pywinrm库，以及运行Ansible所需的其他Python库。以下是在Ansible控制节点上安装所需组件的步骤：安装pip：运行以下命令： sudo apt-get update sudo apt-get install python-pip安装winrm

Windows

Ansible

Server

原创 2023-04-28 14:00:48 1663 阅读 1收藏

72、ansible-roles

运维复杂的场景：建议使用 roles，代码复用度高roles：多个角色的集合，可以将多个的role，分别放至roles目录下的独立子目录中roles/ mysql/ nginx/ tomcat/ redis/roles/ └── webserver ├── defaults │ └── main.yml ├── files │ ├── in

ansible角色

roles

原创 2023-04-28 09:30:11 111 阅读 yyds干货盘点

71、ansible编排-playbook

playbook介绍在 Ansible 中，Playbook 是一个用 YAML 格式编写的文本文件，它描述了一系列任务，每个任务又是一个或多个 action 的集合。Playbook 通过在远程主机上执行任务来实现自动化。在 playbook 中，可以指定主机、变量、任务、处理器、模块等等。通过对这些组件的组合和配置，可以实现对主机的配置、安装软件包、启动服务、文件复制等任务的自动化执行。 P

Ansible

ansible-playbook

yaml

j2

原创精选 2023-04-27 16:47:05 1021 阅读 yyds干货盘点

70、ansible常用工具及模块介绍

ansible模块

ansible-doc

ansilbe

原创精选 2023-04-25 16:45:09 527 阅读 yyds干货盘点

69、自动化运维工具-Ansible

自动化运维工具介绍以下是一些常见的Linux开源自动化运维工具的简要介绍： 1、Ansible：使用SSH协议，不需要在被控端安装agent，支持批量部署、配置管理、任务调度等功能。使用YAML语言编写剧本，易于学习和使用。 2、Puppet：使用自己的DSL语言，需要在被控端安装agent，支持配置管理、自动化部署等功能。相对于Ansible，Puppet的学习曲线较为陡峭，但是可以实现更加精细

Ansible

ansible安装

原创精选 2023-04-24 16:10:52 641 阅读 yyds干货盘点

5、SQL语言（3）

DML语句DML: INSERT, DELETE, UPDATE INSERT语句一次插入一行或多行数据格式参考：INSERT [LOW_PRIORITY | DELAYED | HIGH_PRIORITY] [IGNORE][INTO] tbl_name [(col_name,...)]{VALUES | VALUE} ({expr | DEFAULT},...),(...),...[ ON D

insert

update

truncate

delete

optimize

原创精选 2023-03-06 16:36:26 330 阅读 yyds干货盘点

4、SQL语言（2）

管理数据库创建数据库CREATE DATABASE|SCHEMA [IF NOT EXISTS] 'DB_NAME'CHARACTER SET 'character set name'COLLATE 'collate name';查看数据设置的的字符集use testdb；select @@character_set_database;SELECT @@collation_database;或者查

mysql

DDL

create

drop

alter

原创精选 2023-03-06 10:21:38 332 阅读 yyds干货盘点

68、Linux DNS实现

DNS软件LINUX DNS软件 bindbind：服务器bind-lib:相关库bind-utils:客户端bind-chroot：安全包，将DNS相关文件放置/var/named/chroot配置文件BIND主程序：/usr/sbin/named服务脚本和Unit名称：/etc/rc.d/init.d/named，/usr/lib/systemd/system/named.service主配置

DNS

配置文件

原创推荐 2023-02-17 15:31:39 350 阅读 yyds干货盘点

67、DNS系统介绍

DNS工作原理DNS:domain name system域名系统，它作为将域名和IP地址相互映射的一个分布式数据库，能够可以是用户更加变了的访问互联网；服务器端口TCP/UDP:53域名结构是指互联网域名的组成形式，它以点号分隔，由多个标签（label）组成。域名结构从右到左逐级向上划分，最右边的标签是顶级域名（Top Level Domain，简称TLD），比如“.com”、“.net”、“.

DNS

TTL

DNS记录生效

原创精选 2023-02-17 10:27:15 459 阅读 yyds干货盘点

66、利用PXE实现网络自动化部署

PXE介绍 PXE：Preboot Excution Environment，预启动执行环境，是由Intel公司研发，基于Client/Server的网络模式，支持远程主机通过网络从远端服务器下载映像，并由此支持通过网络启动操作系统，可以引导和安装Windows，linux等多种操作系统 PXE工作原理1、客户端计算机通过网络启动时，将发送DHCP请求到局域网中的DHCP服务器，请求IP地址和引导

网络自动部署

原创精选 2023-02-16 08:49:13 636 阅读 1点赞 yyds干货盘点

65、DHCP服务、TFTP服务

DHCP服务DHCP: Dynamic Host Configuration Protocol，动态主机配置协议，UDP协议，C/S模式，dhcpserver：67/udp,dhcpv4c client :68/udp，dhcpv6 client：546/udp DHCP 工作原理：DHCP客户端在启动时发送广播包（DHCP Discover），请求 DHCP 服务器提供配置信息。DHCP 服务器

DHCP

TFTP

原创精选 2023-02-15 14:36:48 772 阅读 yyds干货盘点

64、自动化系统部署

系统安装过程Linux系统安装过程加载boot loader-加载启动安装菜单-加载内核和initrd文件-加载根系统-运行anaconda的安装向导linux安装镜像中的文件在系统光盘isolinux目录下有和安装相关的文件1、boot.cat 相当于grub的第一阶段2、isolinux.bin 光盘引导程序，在mkisofs的选项中需要明确给出文件路径，这个文件属于syslinux项目3、i

linux

自动安装应答

原创精选 2023-02-15 11:33:48 333 阅读 1收藏 yyds干货盘点

63、时间同步服务

多主机协作工作时，各个主机的时间同步很重要，时间不一致会造成很多重要应用的故障，如：加密协议，日志，集群等，利用NTP（Network Time Protocol）协议使网络中的各个计算机时间达到同步。目前NTP协议属于运维基础架构中必备的基本服务之一 NTP软件yum install ntpdate ntp -yvim /etc/ntp.conf# For more information

NTP

chrony

原创精选 2023-02-14 17:39:23 311 阅读 yyds干货盘点

62、PAM认证机制

PAM介绍PAM:可插入式认证模块，是实现认证工作的一个模块。sun公司1995年开发，PAM 只关注如何为服务验证用户的 API，通过提供一些动态链接库和一套统一的API，将系统提供的服务和该服务的认证方式分开，使得系统管理员可以灵活地根据需要给不同的服务配置不同的认证方式而无需更改服务程序一种认证框架，自身不做认证。PAM（Pluggable Authentication Modules）是

PAM认证

双因子认证

原创精选 2023-02-14 16:32:16 619 阅读 yyds干货盘点

61、利用sudo实现授权

sudo介绍sudo：superuser do，即使用超级用户执行，配置文件为/etc/sudoers；sudo使用需要输入用户密码，输入后5分钟内无需再次输入密码sudo特性：1、能够授权指定用户在指定主机上运行某些命令2、日志能够记录用户执行了什么命令3、sudo的配置文件为sudoers文件，属性必须为0440sudo组成配置文件：/etc/sudo.conf 授权规则文件：/et

sudo

原创精选 2023-02-10 16:23:29 438 阅读 1点赞 yyds干货盘点

60、ssh服务高级应用

ssh端口转发

sshpass

自动化运维工具pssh

原创精选 2023-02-02 17:37:39 341 阅读 yyds干货盘点

59、SSH服务

ssh服务介绍及通信原理ssh服务：secure shell；加密通信，代替传统的telnet具体软件实现：openssh、dropbearssh协议版本：V1基于crc-32做mac，不安全；V2双方主机基于安全的mac方式，基于DH算法做密钥交换，基于dsa或rsa实现身份认证公钥交换原理1、客户端发起连接请求2、服务器端返回自己的公钥和会话ID给客户端，客户端获取到服务端的公钥3、客户端生成

ssh

sshd

密钥登陆

rsync

sshd服务配置

原创精选 2023-02-02 15:13:18 409 阅读 yyds干货盘点

56、安全加密及证书

安全防护的目标保密性 confidentiality完整性 integrity可用性 usability可控制性 controlability不可否认性 non-repudiation安全防护环节物理安全：设备/主机、机房环境系统安全：主机/设备的操作系统应用安全：各种网络服务、应用程序网络安全：对网络访问的控制、防火墙规则等数据安全：信息的备份与恢复、加密解密管理安全：各种保障性的规范、流程和方

数字签名

非对称加密

对称密钥

hash

原创 2023-01-17 11:20:48 174 阅读 yyds干货盘点

56、文本处理工具-awk

awk工作原理awk/gawk实现下面功能：文本处理、输出格式化的文本报表、执行算术运算、执行字符串操作格式：awk [option] 'program' var=value file...awk [option] -f programfile var=value file...说明：program通常放到单引号中，又以下三部分组成：BEGIN语句块模式匹配通用语句块 END语句块常用选项：

awk

条件判断

函数

循环

原创 2023-01-12 10:03:06 221 阅读 yyds干货盘点

55、systemd

systemd特性从 CentOS 7 版本之后开始用 systemd 实现init进程，系统启动和服务器守护进程管理器，负责在系统启动或运行时，激活系统资源，服务器进程和其它进程。1、系统引导服务是并行启动2、按需启动守护进程3、自动化处理依赖关系4、同时采用socket式与D-Bus总线式激活服务5、socket与服务程序分离6、向后兼容sysv init脚本7、使用systemctl进行管

systemd

systemctl

grub2

原创精选 2023-01-05 10:30:45 442 阅读 yyds干货盘点

54、内核模块管理及编译安装

/proc目录：内核把自己内部状态信息及统计信息，以及可配置参数通过proc为文件系统加以输出/proc/sys设置sysctl -w path.to.parameter=value 查看或设定此目录中诸多参数，如sysctl -w kernel.hostname=mail.magedu.com临时生效默认配置文件：/etc/sysctl.conf 及以下文件 /run/sysctl.d/

内核编译

原创推荐 2022-12-19 12:29:07 677 阅读 yyds干货盘点

自制linux系统

附加一块磁盘并进行分区，至少分区2个，一个用于/boot 一个用于根目录/在将创建的分区进行格式化并挂载在/mnt/boot 和 /mnt/root下分别代表为根目录和boot目录对磁盘464个字节进行grub安装，安装完成后会有grub文件夹，相应的grub stage将出现grub-install --root-directory=/mnt/ /dev/sdb将内核文件和initramfs文件

自制linux

原创 2022-12-15 17:59:00 177 阅读 yyds干货盘点

53、系统启动管理

Linux组成Centos6系统组成：kernel实现进程管理、内存管理、网络管理、驱动管理、文件系统、安全功能等 rootfs包括程序和glib库内核设计流派宏内核：所有功能全部集成到一个内核

cemtos6启动流程

原创 2022-12-15 16:04:39 474 阅读

52、任务计划管理

linux 任务计划执行

任务计划

crontab

cron

at

原创精选 2022-11-11 11:05:30 569 阅读 yyds干货盘点

进程管理

ps

pstree

&

kill

原创精选 2022-11-04 14:37:26 540 阅读 yyds干货盘点

父进程

进程

原创 2022-11-03 15:59:46 247 阅读 yyds干货盘点

48、数组、字符串处理

数组处理数组介绍及声明变量：存储单个元素的内存空间数组：存储多个元素的连续的内存空间，相当于多个变量的集合数组名和索引：索引编号从0开始，属于数值索引索引可支持使用自定义格式，而不是数值格式，即为关联索引，关联索引需要提前使用declare声明declare -a arrayname 声明为数组，普通数组，数值索引格式declare -A arrayname 声明为关联数值，关联索引格式decla

数组

数组切片

字符串切片

数组引用

原创推荐 2022-10-27 18:19:32 942 阅读 1收藏 2评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

GavenLee的博客

kernel: VFS: file-max limit 65535 reached处理

75、Http安装

74、套接字socket和http协议介绍

73、ansible管理windows

72、ansible-roles

71、ansible编排-playbook

70、ansible常用工具及模块介绍

69、自动化运维工具-Ansible

5、SQL语言（3）

4、SQL语言（2）

68、Linux DNS实现

67、DNS系统介绍

66、利用PXE实现网络自动化部署

65、DHCP服务、TFTP服务

64、自动化系统部署

63、时间同步服务

62、PAM认证机制

61、利用sudo实现授权

60、ssh服务高级应用

59、SSH服务

56、安全加密及证书

56、文本处理工具-awk

55、systemd

54、内核模块管理及编译安装

自制linux系统

53、系统启动管理

52、任务计划管理

51、进程管理和性能相关工具

50、进程相关概念

48、数组、字符串处理

欢迎