安全守望者的博客_Server

linux运维面试题(1)

一、有文件file11、查询file1里面空行的所在行号awk?{if($0~/^$/)printNR}‘fileorgrep-n^$file|awk?BEGIN{FS=‖:‖}{print$1}‘2、查询file1以abc结尾的行grepabc$file13、打印出file1文件第1到第3行sed-n‘1,3p‘file1head-3file1二、如何将本地80端口的请求转发到8080端口当前

linux‘

面试’

原创 2018-10-19 14:45:39 10000+阅读 1点赞 1收藏

老司机忘记zabbix密码会怎么做？

“大年”周一,由于赶集(挤地铁),才发现手机短信报警,微信报警,看着事情不大,想了下,zabbix是做了授权访问的,且密码还算强硬,只能自己内网访问,要想ddos机器或者搞下我http服务还是可以的,但是想想似乎没有作案动机,因为服务端是架设在测试机上,因此可能性不太大！

安全zabbi

密码

MD5破解

原创 2018-06-25 10:11:57 2822 阅读 1点赞 1收藏

docker安装到使用

docker1 docker简介 Docker 提供了一个可以运行你的应用程序的封套(envelope)，或者说容器。它原本是 dotCloud 启动的一个业余项目，并在前些时候开源了。它吸引了大量的关注和讨论，导致 dotCloud 把它重命名到 Docker Inc。它最初是用 Go 语言编写的，它就相当于是加在 LXC（LinuX Containers，linux

docker

原创 2017-09-28 11:15:03 1148 阅读 2点赞 3评论

Rancher使用入门

上个月末，Rancher Labs在其官方博客上宣布了 Rancher 1.0正式版本发布。这是继Apache Mesos、 Google Kubernetes以及Docker 原生 Swarm 之后，又一个可用于Production环境中的容器管理和服务编排工具，而Rancher恰似这个领域的最后一张拼图（请原谅我的

docker rancher

转载 2017-09-27 16:05:02 6924 阅读 1收藏

linux screen 命令详解

一、背景系统管理员经常需要SSH 或者telent 远程登录到Linux 服务器，经常运行一些需要很长时间才能完成的任务，比如系统备份、ftp 传输等等。通常情况下我们都是为每一个这样的任务开一个远程终端窗口，因为它们执行的时间太长了。必须等待它们执行完毕，在此期间不能关掉窗口或者断开连接，否则这个任务就会被杀掉，一切半途而废了。二、简介GNU Screen是一款由GNU计划开发的用于命令行终端切

服务器

系统管理员

网络连接

系统备份

screen

转载精选 2016-09-23 20:01:24 493 阅读

linux下网络发包工具（cp过来的）

第1章. 说明本文档只适用于Tcpreplay3.x。第2章. Tcpreplay系列工具2.1. 概述首先推荐一个网站：http://tcpreplay.synfin.net/，上面有Tcpreplay的安装包和很多文档，包括手册、man页和FAQ等。本文也是在参考这个网站的基础上

网络

linux

防火墙

安全性

数据包

转载精选 2016-09-23 19:43:10 3225 阅读 1收藏

centos6.5

CentOS 6.5操作系统下载(CentOS官网)时间:2015-01-21 14:24来源:未知编辑:linuxeye 点击: 5746 次生成环境Linux服务器，建议下载最小化安装64位系统，服务器上用的系统强烈建议下载后核对MD5。此版本也提供了最小化安装的CD镜像文件（CentOS-6.5-x86_64- minimal.iso， CentOS-6.5-

服务器

百度

操作系统

下载地址

系统下载

转载精选 2016-08-29 11:25:00 1354 阅读

puppet时遇到的坑

本人菜鸟，部署puppet时遇到了很多错误，网上看了好多前辈的文章后才搞定，现在把常见的错误贴出。常见问题问题：[root@puppet ~]# puppetd --test --server puppet dnsdomainname: Unknown host dnsdomainname: Unknown host err:

文章

网上

原创 2016-07-30 09:41:09 1430 阅读

QEMU和KVM的关系

QEMU和KVM的关系：现在所说的虚拟化，一般都是指在CPU硬件支持基础之上的虚拟化技术。KVM也同hyper-V、Xen一样依赖此项技术。没有CPU硬件虚拟化的支持，KVM是无法工作的。准确来说，KVM是Linux的一个模块。可以用modprobe去加载KVM模块。加载了模块后，才能进一步通过其他工具创建虚拟机。但仅有KVM模块是远远不够的，因为用户无法直接控制内核模块去作事情：还必须有一个

Linux

程序

虚拟机

Power

开发者

转载精选 2016-06-24 06:09:28 1735 阅读

openstack 网络发展简史

openstack 网络发展简史研究openstack有2个月的时间，这段时间从网上获取N多宝贵资料，对我的学习有很大帮助，在加上我自己的研究，终于对openstack整个网络体系有了个浅显的认识，写几篇文章，一个是对以往资料的总结，二来也希望的我的总结能为更多学习openstack的朋友们提供帮助。废话到这，进入正题。nova-network：openstack最开始网络组件叫nova-netw

linux

bridge

brocade

非官方

转载精选 2016-06-24 06:04:52 648 阅读

kvm性能优化方案---cpu/内存/磁盘/网络

kvm性能优化方案cpu内存EPT透明大页KSM磁盘virtio缓存模式aio块设备调度器网络virtiovhost_netmacvtapPCI pass-throughSO-IOV http://blog.csdn.ne

网络

转载精选 2016-06-24 05:56:48 1344 阅读

转载自爱维论坛关于网卡驱动那些事，经验之谈

我的一个dell服务器，R420，在流量稍高的时候，经常无故网络中断，导致应用无法连接，登录服务器后发现一切正常，但是网络就是无法连接，重启网卡后，恢复正常，然后通过dmesg抓到如下信息：发现网络频繁时断时续，然后在查看网卡驱动版本；发现是bnx2类型驱动，版本是2.0.8，经过查找资料，发现此版本驱动存在bug，需要升级，其实升级很简单，只需升级内核即可：查看目前内核版本：[root@iive

网络

服务器

流量

dell

网卡驱动

转载精选 2016-06-23 11:44:01 491 阅读

如何定位死循环或高CPU使用率(linux)

确定是CPU过高使用top观察是否存在CPU使用率过高现象找出线程对CPU使用率过高的进程的所有线程进行排序ps H -e -o pid,tid,pcpu,cmd --sort=pcpu |grep xxx得到如下结果,其中线程2909使用了7.8%的CPU.2907 2913 0.0

cpu strace

置顶转载精选 2016-06-21 06:08:14 676 阅读 1收藏

linux下查看硬盘型号、大小等信息（含Raid）

linux 下查看硬盘型号、大小等信息，机器有没有做Raid有关系一、普通模式（该机硬盘没有做磁盘阵列）1、fdisk -l 查看你的硬盘编号，如sda,sdb 等2、smartctl --all /dev/sdasmartctl --all /dev/sda #该命令centos自带[root@localhost ~]# smartctl&nbs

linux

信息

local

Bruce

Copyright

转载精选 2016-06-14 17:38:54 6802 阅读 1收藏

使用ELK(Elasticsearch + Logstash + Kibana) 搭建日志集中分析平台实践--转载

原文地址：https://wsgzao.github.io/post/elk/另外可以参考：https://www.digitalocean.com/community/tutorials/how-to-install-elasticsearch-logstash-and-kibana-elk-stack-on-ubuntu-14-04前言Elasticsearch + Logstash + Ki

Google

百度

记录

统计

设计项目

转载精选 2016-06-14 00:49:34 852 阅读 1收藏

CentOS下关于源码打包成rpm安装包

CentOS下关于源码打包成rpm安装包平台：centos6.5首先是搭建环境：[cpp]view plaincopyprint?[root@localhostbinbin]#yuminstall-yrpm-build</span>[cpp]view plaincopyprint?[root@localhostbinbin]#yuminstallredhat-rpm-config之后会

软件

转载精选 2016-05-30 07:58:12 685 阅读

iptables交互配置脚本

整个脚本是利用控制流（循环语句）实现一个交互的效果，再利用判断和read来实现配置虽然有200多行代码，细看其实结构很清晰明了，一看就懂！不过，为了能拿上台面加了很多字体颜色，不止是为了交互体验，也为了让关键字或者提示更加醒目。同样可以用此结构来实现其他service的配置，个人感觉交互式的配置更直观、更简洁明了，我写了几个类似的交互配置的脚本都经常在工作中使用代码奉上,已亲测，脚本可直接粘用。#

service

关键字

转载精选 2016-05-20 18:22:53 480 阅读

Linux下Git和GitHub环境的搭建

1 Linux下Git和GitHub环境的搭建第一步：安装Git，使用命令 “sudo apt-get install git”第二步：到GitHub上创建GitHub帐号第三步：生成ssh key，使用命令 “ssh-keygen -t rsa -C "your_email@youremail.com"”，your_email是你的email第四步：回到github，进入Account

用户名

email

access

配置文件

provide

转载精选 2016-05-19 16:17:13 607 阅读

Nginx搭建反向代理服务器过程详解

一、反向代理：Web服务器的“经纪人”1.1 反向代理初印象反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。从上图可以看出：反向代理服务器位于网站机房，代理网站Web服务器接收Http请求，对请求进行转发。1.2

Internet

代理服务器

转载精选 2016-05-18 10:03:01 494 阅读 1收藏

Nginx搭建反向代理服务器过程详解

一、反向代理：Web服务器的“经纪人”1.1 反向代理初印象反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。从上图可以看出：反向代理服务器位于网站机房，代理网站Web服务器接收Http请求，对请求进行转发。1.2

Internet

代理服务器

转载精选 2016-05-18 10:01:16 420 阅读

Nginx搭建反向代理服务器过程详解

一、反向代理：Web服务器的“经纪人”1.1 反向代理初印象反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。从上图可以看出：反向代理服务器位于网站机房，代理网站Web服务器接收Http请求，对请求进行转发。1.2

Internet

代理服务器

转载精选 2016-05-18 10:00:47 442 阅读

Nginx搭建反向代理服务器过程详解

一、反向代理：Web服务器的“经纪人”1.1 反向代理初印象反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。从上图可以看出：反向代理服务器位于网站机房，代理网站Web服务器接收Http请求，对请求进行转发。1.2

Internet

代理服务器

转载精选 2016-05-18 09:59:41 488 阅读

服务器错误代码大全

400 无法解析此请求。　　401.1 未经授权：访问由于凭据无效被拒绝。　　401.2 未经授权: 访问由于服务器配置倾向使用替代身份验证方法而被拒绝。　　401.3 未经授权：访问由于 ACL 对所请求资源的设置被拒绝。　　401.4 未经授权：Web 服务器上安装的筛选器授权失败。　　40

服务器

客户端

应用程序

证书

资源

转载精选 2016-05-17 11:48:35 950 阅读

从零开始搭建物联网系统

[导读] 在一个平常的不能再平常的周末下午，几个小伙伴聚在了一起，一起畅想“万物互联”的物联网未来。小伙伴中有硬件开发者、嵌入式开发者、软件开发者；有互联网公司的全栈工程师、也有核电厂的工控系统维护者、还有路由器厂商的wifi协议开发者。我们发现，世面上没有开源且可商用的物联网平台或系统。这里的可商用，不是搭建几个demo把硬件连上网、app操作两下这么简单！　　背景　　时间：1年前的某

路由器

互联网

工程师

稳定性

物联网

转载精选 2016-05-17 10:06:03 1092 阅读 2收藏

如何用httpie更高效的调试接口

如果你经常需要通过终端以非交互模式访问网络服务器(例如，从网络上下载文件，或者是测试RESTful网络服务接口)，可能你会选择的工具是wget或curl。HTTPie(读aych-tee-tee-pie)是一款开源的命令行HTTP工具。HTTPie采用Python开发，底层用到了Requests和Pygments库。HTTPie设计用来增强wget和curl的可用性。它的主要目标是使通过命令行与网

Linux

服务器

Windows

下载文件

网络服务

转载精选 2016-05-17 09:41:10 699 阅读

通过Docker Machine快速安装Docker环境

什么是Docker MachineDocker Machine是一个简化安装Docker环境的工具。市场上主流Linux系统版本很多，使用Machine工具就简单很多，一两条命令即可在主流Linux系统上安装Docker环境，用户不用考虑什么操作系统。Docker Machine还具备Docker工具管理虚拟化技术，Generic驱动默认管理LXC容器技术。Docker Machine 支持多种后

Windows

虚拟机

操作系统

二进制

云平台

转载精选 2016-05-12 10:09:47 8904 阅读 2收藏

如何透过SSH代理穿越跳板机

一般公司为了安全起见，线上服务器都无法直接访问，必须通过一台跳板机来访问。比如要访问机器webserver01，则必须先ssh到跳板机gateway，然后再ssh到webserver01机器。这样做自然可以减少攻击面，但是每次去webserver01机器执行命令，或者上传文件的时候都要两次ssh，对线上的调试和监控效率影响很大。通过Proxycommand+Netcat前提条件本机、跳板机、目标机

用户名

服务器

IP地址

上传文件

gateway

转载精选 2016-05-11 09:57:40 5557 阅读 1收藏

什么是SCL

什么是SCLSCL项目主页：https://www.softwarecollections.org/SCL(Software Collections)可以让你在同一个操作系统上安装和使用多个版本的软件，而不会影响整个系统的安装包。SCL为社区的以下需求而设计：创建和使用软件集合生产系统、概念验证系统、开发测试平台。SCL目前已经支持Fedora和RHEL(衍生版本如CentOS也包含在内)。SCL

mysql

Software

应用程序

操作系统

第三方

转载精选 2016-05-11 09:55:24 8608 阅读

logstash+elasticsearch+kibana日志收集

http://978538.blog.51cto.com/968538/1716013

logstash+elasticsear

转载精选 2016-05-09 15:12:03 563 阅读

tomcat单机多实例配置实战

java不同于php,单个站点更新维护都会影响到其他站点，一般都会将几个站点放在一个实例下。今天全称演示单台服务器如何配置多个tomcat实例。环境tomcat：/usr/local/tomcat-7.0.50a.hhh.com站点程序：/data/site/a.hhh.com端口：8080b.hhh.com站点程序：/data/site/b.hhh.com端口：80811. tomcat安装安装

java

服务器

程序

local

单机

转载精选 2016-05-07 23:35:47 830 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

安全守望者