jalyzjs的博客_系统操作(2)

欢迎

centos7系统设置vpn客户端及查看设置路由表router

一、设置vpn客户端连接1.1安装软件包ppp/pptp/pptp-setupyum -y install ppp pptp pptp-setup1.2.创建vpn连接的配置文件pptpsetup --create<定义的名称> --server<服务器> --username <用户名> --pas

配置文件

password

written

原创 2016-12-14 16:57:03 8725 阅读

linux系统死机分析及解决方法

一、常见死机原因二、日志分析日志系统，通过rsyslog.service服务进行控制，分别用于记录系统内核和各应用程序的日志信息。配置文件/etc/rsyslog.conf/var/log/messages 记录系统内核消息及各种应用程序的公共日志信息，包括启动、IO错误、网络错误、程序报错等，对于未使用独立日志文件的应用程序或服务，一般都可以从该文件

应用程序

配置文件

用户登录

原创 2016-12-14 15:36:00 10000+阅读 2收藏

修改swap大小的两种方法

这几天在虚拟机上安装Oracle VM Manager的时候提示swap太小，需要修改swap来重新安装，现在分享给大家。修改交换空间大小有两种选择：添加一个交换分区或者添加一个交换文件。两种方法都可以使用“1. 添加一个交换分区步骤如下： a 使用fdisk来创建交换分区（假设 /dev/sdb2 是创建的交换分区）

磁盘

fdisk

分区

原创 2016-05-12 11:54:33 2787 阅读

Linux: grep多个关键字“与”和“或”

1、或操作 egrep '123|abc' filename // 用egrep同样可以实现 awk '/123|abc/' filename // awk 的实现方式2、与操作grep pattern1 files |

linux

过滤

grep

或操作

与操作

同时多个过滤条件

转载精选 2016-05-05 17:07:57 10000+阅读

centos7系统/etc/resolv.conf 配置DNS客户

文件/etc/resolv.conf配置DNS客户，它包含了主机的域名搜索顺序和DNS服务器的地址，每一行应包含一个关键字和一个或多个的由空格隔开的参数。下面是一个例子文件：　　search mydom.edu.cn　　nameserver 210.34.0.14　　nameserver 210.34.0.2　　合法的参数及其意义如下：　　nameserver　表明DNS服务器的IP地

linux

域名解析

resolv.conf

nameserver

转载精选 2016-05-05 16:55:06 4927 阅读

awk支持多个记录分隔符的写法

awk的-F参数可以指定新的记录分隔符，有些时候可能需求指定多个分隔符，比如下面的内容width:720 height:360如果需要取出width和height后面的值的话，一般大家会这样做，即做两次awk操作# echo "width:720 height:360" | awk '{print $1;print&n

linux

awk

分隔符

原创 2016-05-05 16:53:02 10000+阅读 1点赞 2评论

crontab文件的真实位置

Linux在相应用户下，用crontab －l 命令可以查看该用户定时执行的任务，-e可以编辑，但是其真实文件在哪儿呢？？以CentOS为例，其真实的位置在：/var/spool/cron下面，有执行定时任务的用户将会有以该用户命名的一个文档，vim该文档与用命令crontab －l看到的一样。crontab命令crontab命令用于安装、删除或者列出用于驱动cron后台进程的表格。也就是说，用户

linux

crontab

centos

真实存放位置

转载精选 2016-05-04 17:45:45 10000+阅读

ssh连接慢(DNS惹的祸)

使用ssh时有时会出现连接一个服务器的时候超慢，一般会显示一下信息，然后就卡在那不动了Connecting to 10.10.10.10:22... Connection established. To escape to local shell, press 'Ctrl+Alt+]'.过好长时间之后才会显示

linux

ssh

卡住

超慢

UseDNS

转载精选 2016-05-04 17:38:38 4175 阅读

ssh 登录出现的几种错误以及解决办法

首先、确保server端的ssh服务是开的（service shhd start）然后在client端输入： ssh usrname@serverip （远程登录）scp filename usrname@serverip：/URL (远程传输)常出现的问题：问题一ssh登录的时候链接端口失败提示（1）：# ssh 192.168.***.**ssh: connect to host 192.16

linux

ssh

报错

远程连接失败

转载精选 2016-05-02 15:40:59 10000+阅读

error: audit:backlog limit exceeded报错，audit缓冲大小瓶颈

audit:backlog limit exceeded解决方法：audit 服务对所有的系统调用进行审计操作，在配置文件中，排除audit.conf文件中，日志、磁盘空间等配置参数的性能瓶颈！最终问题锁定在，audit服务在繁忙的系统中进行审计事件操作，缓冲瓶颈！增加audit.rules 的-b 选项，8192kb,(此值，要根据系统buffer值，适当分配---考虑到其它应用对全系统buff

audit

backlog

auditctl

原创 2016-04-29 15:57:23 10000+阅读

audit 系统调用日志

一.audit介绍audit是linux系统中用于记录用户底层调用情况的系统,如记录用户执行的open,exit等系统调用.并会将记录写到日志文件中.audit可以通过使用auditctl命令来添加或删除audit规则.设置针对某个用户进行记录,或针对某个进程的进行记录. audit主要包含2个命令:auditd audit服务进程（启动或者关闭audit进程）auditctl audit规则设置

linux

audit

audit.

原创 2016-04-29 15:46:24 4529 阅读

解决Nginx的connect() to 127.0.0.1:8080，selinux

在进行Nginx+Tomcat 负载均衡的时候遇到了这个权限问题，在error.log日志中，我们可以看到如下：connect() to 127.0.0.1:8080 failed (13: Permission denied) while connecting to upstream,经过一番检查以及google,应该是SeLinux的导致的。可以选择一些两种方式进行：getenforce&nb

selinux

permission

denied

原创 2016-04-10 16:39:17 2619 阅读 1点赞 1评论

报错A Database Error Occurred，linux系统被cc攻击

服务器在受到cc的时候，报错：A Database Error OccurredUnable to connect to your database server using the provided settings.Filename: core/Loader.phpLine Number: 346每隔一段时间就会出现这个问题,起初以为是某个项目代码问题,但是这个影响是全局性的,就是我服务器上所

linux

mysql

连接数

原创 2016-03-29 16:11:44 953 阅读

tcping侦听网络状态

yum -y install tcping或者编译安装tcping命令 (可以直接运行tcping命令，和用ping命令一样，在机房禁PING或服务器禁PING的情况下来监控服务器的端口的状态，默认是tcping的80端口(ping向80端口就不用加端口号),也可以tcping其他端口(需要在IP后空格端口号)。tcping的使用方法：

网络

监听端口

tcping

原创 2016-03-29 16:03:20 9357 阅读

HTTP的长连接和短连接

一、什么是长连接 HTTP1.1规定了默认保持长连接（HTTP persistent connection ，也有翻译为持久连接），数据传输完成了保持TCP连接不断开（不发RST包、不四次握手），等待在同域名下继续用这个通道传输数据；相反的就是短连接。　HTTP首部的Connection: Keep-alive是HTTP1.0浏览器和服务器的实验性扩展，当前的

协议

长连接

http连接

短链接

转载精选 2016-03-28 18:09:06 3254 阅读

TCP之再谈解决服务器TIMEWAIT过多的问题

这个问题在网上已经有很多人讨论过了，再谈这个问题，只是根据我处理过的相关业务来谈谈我的看法。至于什么是TIMEWAIT，我想，并不需要多说。TIMEWAIT状态本身和应用层的客户端或者服务器是没有关系的。仅仅是主动关闭的一方，在使用FIN|ACK|FIN|ACK四分组正常关闭TCP连接的时候会出现这个TIMEWAIT。服务器在处理客户端请求的时候，如果你的程序设计为服务器主动关闭，那么你才有可能需

linux

tcp连接

状态

timewait

转载精选 2016-03-28 17:48:06 5465 阅读

TCP的三次握手(建立连接）和四次挥手(关闭连接）

建立连接：理解：窗口和滑动窗口TCP的流量控制TCP使用窗口机制进行流量控制什么是窗口？连接建立时，各端分配一块缓冲区用来存储接收的数据，并将缓冲区的尺寸发送给另一端接收方发送的确认信息中包含了自己剩余的缓冲区尺寸剩余缓冲区空间的数量叫做窗口2. TCP的流控过程（滑动窗口）TCP(Transmission Control Protocol)　传输控制协议三次握手TCP是主机对主机层的

详解

tcp连接

三次握手

四次挥手

转载精选 2016-03-28 16:50:05 1707 阅读

linux中tcp连接内核参数调优somaxconn

修改参数：永久生效：vim /etc/sysctl.confnet.core.somaxconn=32768sysctl -p立即生效：sysctl -w net.core.somaxconn=32768sysctl -a显示所有内核参数看其解析：　　对于一个TCP连接，Server与Client需要通过三次握手来建立网络连接.当三次握手成功后,　　我们可以看到端口的状态由LISTEN转

linux

端口

somaxconn

侦听队列

转载精选 2016-03-25 17:49:52 9411 阅读

高并发socket/tcp网络最大连接数所受的限制问题，ulimit文件打开数，文件描述符

web服务器和cache服务器，高并发下，socket最大连接数限制调整：1，修改用户进程可打开最大文件数限制。即时生效：ulimit -n xxx 永久生效：echo "ulimit -HSn 65536" >> /etc/rc.localecho "ulimit -HSn 65536" &

linux

连接数

最大

原创 2016-03-25 17:08:49 10000+阅读 3点赞 2收藏 1评论

centos7作为web服务器优化

1、临时用户进程限制调优，仅适用当前shell会话ulimit -a 查看当前各种用户进程限制ulimit -n 每个进程可以打开的最大文件数，默认1024 ulimit -n 4096 设置成每个进程最大打开文件数

服务器

web

用户

原创 2016-03-22 15:33:42 1413 阅读

fstab开机自动挂载磁盘信息详解

df -h 以人类可读的方式显示磁盘信息[root@fortress02-new etc]# df -h文件系统容量已用可用已用% 挂载点/dev/mapper/VolGroup00

文件

自动挂载

fstab

原创 2016-03-14 18:42:27 10000+阅读

/etc/resov.conf域名解析dns配置文件，和/etc/hosts本地域名解析文件

[root@fortress02-new etc]# cat /etc/resolv.conf # Generated by NetworkManager# No nameservers found; try putting DNS servers into your# ifcfg files in /etc/sysconfig/network-scripts like so:# DNS

域名解析

resolv.conf

原创 2016-03-14 16:30:46 5438 阅读

安装epel源后，报错Error: Cannot retrieve metalink for repository: epel. Please verify its path..

wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm rpm -ivh epel-release-latest-6.noarch.rpmyum -y install iftop报错：Error: Cannot retrieve metalink for repository: epel. Please

yum

centos

epel

原创 2016-03-12 11:12:24 10000+阅读 1评论

linux服务器禁ping和开启ping功能

centos7系统临时修改echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all 1 表示禁ping 0 表示开启ping或者：sysctl -w net.ipv4.icmp_echo_ignore_all=1 1

linux

ping

开启

原创 2016-03-11 15:40:23 5343 阅读

一个网卡配置多个ip配置实现，centos7系统

仅一个网卡情况下，配置多个ip可以让该设备通过几个ip被访问，或隐藏常用ip，让其他人访问临时ip一、永久性增加一个IP方法1：vim /etc/sysconfig/network-scripts/ifcfg-em1DEVICE="em1"ONBOOT=yesNETBOOT=yesUUID="07b62e50-0d4c-4a77-a5e2-b62d07d5b121"IPV6INIT=yesBOOT

ip

一个网卡

设置多个

原创 2016-03-10 15:22:28 10000+阅读 1评论

配置本地host，实现本地域名解析设置

在进行web开发的时候，通常需要以http://localhost或者127.0.0.1之类的访问本地环境的网站。但是，如果本地放的网站多了，不得不做别的操作，比如端口设置。结果不容易记住啦。我在本地之用的是ubuntu+nginx环境，nginx允许设置多个域名，只需要分别指向不同的存储位置即可。那么，接下来就要如何设置一个自己选定的域名，同时这个域名只访问本地某个网站呢？在windows中，有

Windows

host

本地

原创 2016-03-01 17:49:01 10000+阅读

【未完】yum源解析，配置

yum是为了提高rpm软件包安装性而开发的一种软件包管理器。宗旨是自动化升级，安装、移除rpm包，收集rpm包的相关信息，检查依赖关系并自动提示用户解决（-y 自动解决依赖包），故名软件的仓库。可以放在http或者ftp站点，也可以是本地软件池，但必须包括rpm的头，rpm头里面包括了rpm的各种信息，包括描述、功能、提供文件、依赖关系等。正是因为收集了header信息，才能完成自动化

配置

yum

centos

原创 2016-01-24 18:42:01 843 阅读

root用户、普通用户密码重新设置和找回（centos/redhat/debian/freebsd）

root用户身份登录重设root用户密码passwd重设tran用户密码passwd tran============================================================================redhat/centos系统 root密码找回：grub选项菜单按e进入编辑模式编辑kernel那行，/init 1或/single按B重启（进入救援模

linux

root

用户密码

原创 2016-01-24 17:48:24 7209 阅读

ssh密钥登录，所选的用户密钥未在远程主机上注册；ssh登录日志，成功登录，失败登录

出现该报错原因.ssh目录权限问题.ssh/路径下文件权限错误客户端使用密钥错误，检测密钥是否正确检查.ssh目录权限，一定700ll .sshdrwx------ 2 root root 4096 1月 15 16:34 .ssh检测.ssh/路径下文件权限，id_rsz.pub和authorized_keys权限644，或者600（PS：.ssh/路径下可

ssh

key

authorized_keys

id_rsz.pub

原创 2016-01-15 17:12:08 10000+阅读 1点赞

更换key后，跳板机known_hosts保留原来认证信息，无法认证登录

Identity added: Kgj02-fortress (Kgj02-fortress)spawn ssh 122.9.2.2Last login: Thu Jan 14 10:54:49 2016 from 61.8.38.1[root@fortress02-new ~]# ssh 23.234.42.130@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

ssh

key

跳板机

known_hosts

原创 2016-01-14 14:34:16 2496 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

J S Chu的技术家园

欢迎

centos7系统设置vpn客户端及查看设置路由表router

linux系统死机分析及解决方法

修改swap大小的两种方法

Linux: grep多个关键字“与”和“或”

centos7系统/etc/resolv.conf 配置DNS客户

awk支持多个记录分隔符的写法

crontab文件的真实位置

ssh连接慢(DNS惹的祸)

ssh 登录出现的几种错误以及解决办法

error: audit:backlog limit exceeded报错，audit缓冲大小瓶颈

audit 系统调用日志

解决Nginx的connect() to 127.0.0.1:8080，selinux

报错A Database Error Occurred，linux系统被cc攻击

tcping侦听网络状态

HTTP的长连接和短连接

TCP之再谈解决服务器TIMEWAIT过多的问题

TCP的三次握手(建立连接）和四次挥手(关闭连接）

linux中tcp连接内核参数调优somaxconn

高并发socket/tcp网络最大连接数所受的限制问题，ulimit文件打开数，文件描述符

centos7作为web服务器优化

fstab开机自动挂载磁盘信息详解

/etc/resov.conf域名解析dns配置文件，和/etc/hosts本地域名解析文件

安装epel源后，报错Error: Cannot retrieve metalink for repository: epel. Please verify its path..

linux服务器禁ping和开启ping功能

一个网卡配置多个ip配置实现，centos7系统

配置本地host，实现本地域名解析设置

【未完】yum源解析，配置

root用户、普通用户密码重新设置和找回（centos/redhat/debian/freebsd）

ssh密钥登录，所选的用户密钥未在远程主机上注册；ssh登录日志，成功登录，失败登录

更换key后，跳板机known_hosts保留原来认证信息，无法认证登录