南非蚂蚁的博客_Android,Iphone,Mysql,Oracle,网络监控,Linux认证,互联网运营,Linux,电子商务,Linux运维,web应用,案例故障汇总(3)

关于ip_conntrack跟踪连接满导致网络丢包问题的分析

我们的线上web服务器在访问量很大时，就会出现网络连接丢包的问题，通过dmesg命令查看日志，发现如下信息：kernel: ip_conntrack: table full, dropping packet. kernel: printk: 1 messages suppressed. kernel:&nbs

服务器

网站流量

网络连接

原创推荐 2016-01-22 15:25:47 10000+阅读 6点赞 1收藏 3评论

《循序渐进Linux》第二版即将出版发行（附封面）

从《循序渐进Linux》第一版发布，到现在已经近6年了，6年的时间，技术发生了很大的变化，Linux系统的内核版本从2.6.9（RHEL4.x)已经更新到了现在的3.10（Centos7.x），第一版中的部分内容已经陈旧，Linux系统部分运行机制也发生了很大变化，为了适应技术发展潮流，也为了所有支持这本书的读者，我决定重新修订本书，推出《循序渐进Linux》第二版。第二版基本继承了第一版中的内容

Linux

数据库

基础知识

服务器安全

潮流

原创 2015-12-25 14:04:39 5361 阅读 13点赞 20评论

常见的高可用MySQL解决方案

MySQL数据库作为最基础的数据存储服务之一，在整个系统中有着非常重要的地位，因此要求其具备高可用性是无可厚非的。有很多解决方案能实现不同的SLA（服务水平协定），这些方案可以保证数据库服务器在硬件或软件出现故障时服务继续可用。

Network

服务器

数据库

解决方案

二进制

原创推荐 2015-11-30 13:35:31 10000+阅读 13点赞 2收藏 5评论

新浪、万网前系统架构师高俊峰：统一监控报警平台架构设计思路

此文是51CTO高招微课我的一期分享，51CTO高招是面向IT行业内的工程师以及程序员在线交流分享的课堂，让我们用心去感受技术领域不一样的干货。

原创推荐 2015-09-06 11:51:29 10000+阅读 18点赞 5收藏 12评论

高性能集群软件Keepalived之安装配置篇

一、Keepalived的安装过程Keepalived的安装非常简单，下面通过源码编译的方式介绍下Keepalived的安装过程。首先打开Keepalived的官方网址http://www.keepalived.org，从中可以下载到各种版本的Keepalived，这里下载的是keepalived-1.2.12.tar.gz。以操作系统环境Centos6.3为例，Keepalived安装步骤如下：

软件

操作系统

高性能集群

原创 2015-05-11 16:49:46 4142 阅读 7点赞 1收藏 3评论

高性能集群软件Keepalived之安装配置篇

一、Keepalived的安装过程Keepalived的安装非常简单，下面通过源码编译的方式介绍下Keepalived的安装过程。首先打开Keepalived的官方网址http://www.keepalived.org，从中可以下载到各种版本的Keepalived，这里下载的是keepalived-1.2.12.tar.gz。以操作系统环境Centos6.3为例，Keepalived安装步骤如下：

软件

操作系统

keepalived

原创推荐 2015-05-11 16:48:02 8419 阅读 7点赞 1收藏 8评论

高性能集群软件Keepalived之基础知识篇

一、Keepalived介绍Keepalived是Linux下一个轻量级的高可用解决方案，它与HeartBeat、RoseHA实现的功能类似，都可以实现服务或者网络的高可用，但是又有差别：HeartBeat是一个专业的、功能完善的高可用软件，它提供了HA软件所需的基本功能，比如心跳检测和资源接管，监测集群中的系统服务，在群集节点间转移共享IP地址的所有者等，HeartBeat功能强大，但是部署和使

交换机

IP地址

解决方案

基础知识

原创推荐 2015-04-28 09:41:55 6726 阅读 13点赞 2评论

Linux Glibc幽灵漏洞紧急修补方案

幽灵漏洞是Linux glibc库上出现的一个严重的安全问题，他可以让攻击者在不了解系统的任何情况下远程获取操作系统的控制权限。目前他的CVE编号为CVE-2015-0235。什么是glibcglibc是GNU发布的libc库，即c运行库。glibc是linux系统中最底层的api，几乎其它任何运行库都会依赖于glibc。glibc除了封装linux操作系统所提供的系统服务外，它本身也提供了许多其

linux

服务器

ip地址

应用程序

原创推荐 2015-01-29 11:59:59 6805 阅读 8点赞 10评论

不懂技术的人请不要对懂技术的人说这很容易

“这个网站相当简单，所有你需要做的就是完成X，Y，Z。你看起来应该是技术很好，所以，我相信，你不需要花费太多时间就能把它搭建起来。” 我时不时的就会收到这样的Email。写这些邮件的人几乎都是跟技术不沾边的人，或正在研究他们的第一个产品。起初，当听到他们这样的话，我总是十分的恼怒。他们在跟谁辩论软件开发所需要的时间？但后来我意识到，即使我自己对自己的项目预测要花去多少开发时间,我也是一筹莫展。如果连我自己都做不好，我何必对那些人恼怒呢？

原创推荐 2015-01-23 11:33:04 10000+阅读 77点赞 4收藏 50评论

是什么浪费了我工作的时间

这是一篇自我反思，因为我总觉得自己像个没头苍蝇：感觉有很多事要做，但其实又没做什么，把自己搞得很累却又没啥大的收获。要么毫无追求，至少有个平淡的心态去享受每天的生活；

浪费时间

做什么

拖延症

原创推荐 2014-12-15 14:14:23 10000+阅读 92点赞 3收藏 58评论

说说我眼中的IT界加班文化

程序员

公务员

台湾人

韩国的

责任制

原创推荐 2014-12-01 14:38:44 10000+阅读 36点赞 27评论

分布式监控报警平台Centreon之：Centreon安装（2）

上接http://ixdba.blog.51cto.com/2895551/1578987：分布式监控报警平台Centreon之：Centreon安装（1）图20指定管理引擎对应的信息点击"Next"，进入下一步，如图21所示。此步骤是选择Centreon使用的代理模块，由于前面已经配置了NDOUtils作为代理模块，因此这里选择"nodutils"。图21 选择代理模块点击"Next"，进入下一

管理员

数据库

nagios

admin

centreon

原创精选 2014-11-18 12:48:22 6385 阅读 2点赞

分布式监控报警平台Centreon之：Centreon安装（1）

官方网站

rrdtools

原创推荐 2014-11-18 12:32:32 10000+阅读 6点赞 8评论

分布式监控报警平台Centreon之：Centreon依赖安装

数据库

操作系统

软件包

官方网站

原创推荐 2014-11-13 13:55:59 10000+阅读 5点赞 6评论

分布式监控报警平台Centreon之：Centreon简介

一、Centreon概述Centreon是一款功能强大的分布式IT监控系统，它通过第三方组件可以实现对网络、操作系统和应用程序的监控：首先，它是开源的，我们可以免费使用它；其次，它的底层采用nagios作为监控软件，同时nagios通过ndoutil模块将监控到的数据定时写入数据库中，而Centreon实时从数据库读取该数据并通过Web界面展现监控数据；，最后，我们可以通过Centreon管理和配

第三方

监控系统

原创 2014-11-13 13:45:36 8367 阅读 3点赞

ext3文件系统反删除利器ext3grep应用实战

数据安全

开源软件

原创推荐 2014-11-03 17:05:15 5588 阅读 7点赞 1收藏 2评论

Linux下高效数据恢复软件extundelete应用实战

作为一名运维人员，保证数据的安全是根本职责，所以在维护系统的时候，要慎之又慎，但是有时难免会出现数据被误删除的情况，在这个时候改如何快速、有效地恢复数据呢？本文我们就来介绍一下Linux系统下常用的几个数据恢复工具。

linux

extundelete

原创推荐 2014-10-22 17:58:11 10000+阅读 14点赞 5收藏 9评论

《高性能Linux服务器构建实战Ⅱ》一书纠错汇总(12月30日更新)

以下是《高性能Linux服务器构建实战Ⅱ》一书的编写或者排版错误说明，如果发现有相关错误信息，我会陆续在这里发布出来，也希望大家能把自己发现的错误留言给我，谢谢读者们的支持！你们的支持是我完善此书的最大动力！1、第30页第二小段：2、安装chkrootkit将[root@server ~]# make sense修改为：[root@server chkroo

Linux

服务器

信息

读者

原创 2014-10-17 18:27:54 8188 阅读 23点赞 49评论

安全运维之：网络性能评估工具Iperf

网络管理员

网络设计

多线程

数据包

服务端

原创推荐 2014-10-13 10:24:41 10000+阅读 13点赞 1收藏 12评论

安全运维之：网络实时流量监测工具iftop

网络管理是基础运维中一个很重要的工作，在看似平静的网络运行中，其实暗流汹涌，要保证业务系统稳定运行，网络运维者必须要了解网络的流量状态、各个网段的使用情形，带宽的利用率、网络是否存在瓶颈等，同时，当网络发生故障时，必须能够及时发现问题，迅速定位问题，进而解决问题，这就需要一些网络监测工具的辅助，本节将介绍一款小巧但功能很强大的网络实时流量监测工具iftop。一、iftop能做什么iftop是一款免

网络管理

流量监控

网络安全

代理服务器

原创 2014-09-29 13:42:41 9896 阅读 5点赞 1评论

安全运维之：Linux后门入侵检测工具，附bash漏洞最终解决方法

rootkit是Linux平台下最常见的一种木马后门工具，它主要通过替换系统文件来达到入侵和和隐蔽的目的，这种木马比普通木马后门更加危险和隐蔽，普通的检测工具和检查手段很难发现这种木马。rootkit攻击能力极强，对系统的危害很大，它通过一套工具来建立后门和隐藏行迹，从而让攻击者保住权限，以使它在任何时候都可以使用root权限登录到系统。

linux

入侵检测工具

原创推荐 2014-09-25 10:28:23 10000+阅读 33点赞 1收藏 23评论

安全运维之：服务器遭受攻击后的一般处理过程

安全总是相对的，再安全的服务器也有可能遭受到攻击。作为一个安全运维人员，要把握的原则是：尽量做好系统安全防护，修复所有已知的危险行为，同时，在系统遭受攻击后能够迅速有效地处理攻击行为，最大限度地降低攻击对系统产生的影响

服务器

程序

安全防护

网络连接

原创推荐 2014-09-22 11:45:43 10000+阅读 27点赞 2收藏 16评论

安全运维之：文件系统安全

一、锁定系统重要文件系统运维人员有时候可能会遇到通过root用户都不能修改或者删除某个文件的情况，产生这种情况的大部分原因可能是这个文件被锁定了。在Linux下锁定文件的命令是chattr，通过这个命令可以修改ext2、ext3、ext4文件系统下文件属性，但是这个命令必须有超级用户root来执行。和这个命令对应的命令是lsattr，这个命令用来查询文件属性。通过chattr命令修改文件或者目录

Linux

服务器

用户

安全性

原创推荐 2014-09-17 14:20:08 5757 阅读 2点赞 1收藏 1评论

安全运维之：Linux系统账户和登录安全

一、合理使用Shell历史命令记录功能在Linux下可通过history命令查看用户所有的历史操作记录，同时shell命令操作记录默认保存在用户目录下的.bash_history文件中，通过这个文件可以查询shell命令的执行历史，有助于运维人员进行系统审计和问题排查，同时，在服务器遭受黑客攻击后，也可以通过这个命令或文件查询黑客登录服务器所执行的历史命令操作，但是有时候黑客在入侵服务器后为了毁灭

Linux

export

原创推荐 2014-09-15 15:05:58 9343 阅读 16点赞 3收藏 12评论

并行分布式运维工具pdsh

pdsh的全称是parallel distributed shell，与pssh类似，pdsh可并行执行对远程目标主机的操作，在有批量执行命令或分发任务的运维需求时，使用这个命令可达到事半功倍的效果。同时，pdsh还支持交互模式，当要执行的命令不确定时，可直接进入pdsh命令行，非常方便。一、 pdsh应用场景 pdsh的应用场景基本上与pssh相同，都用于大批量服务器的配置、部署、文件复制等运维

主机

服务器

原创推荐 2014-09-09 13:51:20 10000+阅读 2点赞 7评论

《高性能Linux服务器构建实战Ⅱ》热销中，附试读章节下载

服务器

多年后，才知道自己是多么的无知

其实很久没写过非技术方面的文章了，一方面是因为自己确实不擅长写这方面的东西，另一方面是因为繁忙的工作，思考的时间也少了，最近偶有感触，寥寥数笔,一吐思绪吧！

自尊心

原创推荐 2014-08-26 16:21:42 10000+阅读 93点赞 1收藏 56评论

Keepalived中Master和Backup角色选举策略

在Keepalived集群中，其实并没有严格意义上的主、备节点，虽然可以在Keepalived配置文件中设置“state”选项为“MASTER”状态，但是这并不意味着此节点一直就是Master角色。控制节点角色的是Keepalived配置文件中的“priority”值，但并它并不控制所有节点的角色，另一个能改变节点角色的是在vrrp_script模块中设置的“weight”值，这两个选项对应的都是

Backup

配置文件

角色

优先级

原创推荐 2014-08-25 19:07:23 10000+阅读 10点赞 8评论

运维实战案例之文件已删除但空间不释放问题解析

1、错误现象运维的监控系统发来通知，报告一台服务器空间满了，登陆服务器查看，根分区确实没有空间了，如下图所示：这里首先说明一下服务器的一些删除策略，由于Linux没有回收站功能，我们的线上服务器所有要删除的文件都会首先移动到系统/tmp目录下，然后定期清除/tmp目录下的数据。这个策略本身没有问题，但是通过检查发现这台服务器的系统分区中并没有单独划分/tmp分区，这样/tmp下的数据其

Linux

服务器

回收站

监控系统

原创推荐 2014-07-08 12:13:03 10000+阅读 18点赞 4收藏 15评论

《高性能Linux服务器构建实战Ⅱ》已出版发售，附封面照！

经过近2年的酝酿，几个月的修正，《高性能Linux服务器构建实战Ⅱ----系统安全、故障排查、自动化运维与集群架构》一书出版在即，马上就要与读者见面了。《高性能Linux服务器构建实战Ⅱ----系统安全、故障排查、自动化运维与集群架构》仍然沿用了《高性能Linux服务器构建实战---运维监控、性能调优、集群应用》的写作特点：实战、实用、通俗、易懂的特点，而在内容上更加实战化，从运维的多个方面以

Linux

mysql

服务器

监控

原创 2014-07-07 16:13:48 8409 阅读 40点赞 61评论

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

靠谱运维

关于ip_conntrack跟踪连接满导致网络丢包问题的分析

《循序渐进Linux》第二版即将出版发行（附封面）

常见的高可用MySQL解决方案

新浪、万网前系统架构师高俊峰：统一监控报警平台架构设计思路

高性能集群软件Keepalived之安装配置篇

高性能集群软件Keepalived之安装配置篇

高性能集群软件Keepalived之基础知识篇

Linux Glibc幽灵漏洞紧急修补方案

不懂技术的人请不要对懂技术的人说这很容易

是什么浪费了我工作的时间

说说我眼中的IT界加班文化

分布式监控报警平台Centreon之：Centreon安装（2）

分布式监控报警平台Centreon之：Centreon安装（1）

分布式监控报警平台Centreon之：Centreon依赖安装

分布式监控报警平台Centreon之：Centreon简介

ext3文件系统反删除利器ext3grep应用实战

Linux下高效数据恢复软件extundelete应用实战

《高性能Linux服务器构建实战Ⅱ》一书纠错汇总(12月30日更新)

安全运维之：网络性能评估工具Iperf

安全运维之：网络实时流量监测工具iftop

安全运维之：Linux后门入侵检测工具，附bash漏洞最终解决方法

安全运维之：服务器遭受攻击后的一般处理过程

安全运维之：文件系统安全

安全运维之：Linux系统账户和登录安全

并行分布式运维工具pdsh

《高性能Linux服务器构建实战Ⅱ》热销中，附试读章节下载

多年后，才知道自己是多么的无知

Keepalived中Master和Backup角色选举策略

运维实战案例之文件已删除但空间不释放问题解析

《高性能Linux服务器构建实战Ⅱ》已出版发售，附封面照！