-
一. 更新Log-- 代码部分 --1 使用最新版Python和Django开发 Python3.6.1， Django 1.11 2 使用完全使用 Django Class Base View开发3 代码结构更加合理规整，分组件开发4 支持Restful API 5 拆分 Jumpserver, terminal, web termial为三个项目 Ju
-
开源跳板机(堡垒机)Jumpserver v3.0.0 发布
-
说明视频： 用户管理： http://v.youku.com/v_show/id_XOTM5Mzc3NDE2.html 授权管理： http://v.youku.com/v_show/id_XOTM5Mzg1MTY0.html 部署篇： http://laoguang.blog.51cto.com/6013350/1636273 更新log截
-
201601 更新：新版本3.0已经发布，此文档已经不适用最新版本。见：https://github.com/jumpserver/jumpserver更新：一键安装脚本 http://laoguang.blog.51cto.com/6013350/1640090更新： 安装常见问题FAQ http://bbs.jumpserver.org/read.php?tid=22&am
-
demo页面： http://demo.jumpserver.org admin admin加入讨论群：399218702 参与讨论部署地址： http://laoguang.blog.51cto.com/6013350/1636273 使用说明(更多截图): http://laoguang.blog.51cto.com/6013350/1636708一. 更新Log
-
----- 更新 --------------------------------------------新版本见 ：http://laoguang.blog.51cto.com/6013350/1636273下面的文档已经不适合新版本，请忽略------- end -------------------------------------------更新说明：http://laogu
-
部署步骤：http://laoguang.blog.51cto.com/6013350/1576729项目地址：https://github.com/ibuler/jumpserver demo：http://demo.jumpserver.org/官网：http://www.jumpserver.org/一. 更新log 3901398161.1 去掉shell脚本，来添加用
-
------------------------------2014年11月--------------------------------------更新： 新版本已出，请移步 http://laoguang.blog.51cto.com/6013350/1576502----------------------------------------------------------
-
马哥教育hello姚諸葛草廬亚特兰蒂斯吟—技术交流峰云，就她了。itnihao的运维技术博客百度技术博客Linux培训运维部落陈明乾 的BLOG芮峰云
-
下载一键安装包 链接：https://raw.githubusercontent.com/jumpserver/archive/master/v2.0.0/jumpserver_one_key.tar.bz2环境： centos6.5 mini安装 使用脚本需要环境如此一. 服务器端上传到服务器端sh server_setup.sh 根据提示操作即可，期间会下载软件，可能需要等待几分钟到
-
大纲：一、部署安装kvm虚拟机二、virsh常见命令解释三、KVM虚拟机克隆四、KVM快照五、让GuestOS支持 console六、添加网卡七、磁盘扩容八、动态迁移 前言： 虚拟化的理论知识我就不啰嗦了，可以参见http://bbs.linuxtone.org/thread-24347-1-1.html，kvm全称Kernel-based Virt
-
更新：新版已发见 http://laoguang.blog.51cto.com/6013350/1576729----------------------------------------------------------更新：有疑问qq群 399218702更新：建议大家第一遍做的时候，所有的都与文档一致，由于笔者懒把所有的密码设置成redhat了，所以导致好多小伙伴部
-
免费python学习推荐视频: http://edu.51cto.com/course/course_id-1386.html 今天有个想法，想查询所有短域名是否被注册了，a-z1-9组成的所有3,4位组合的.com域名是否有没被注册的，于是开干，google后知道万网提供一个api可以查询
-
最近在学习saltstack，对照着官方的文档学习的，官方文档顺序也有些问题，所以看得时候可能觉得顺序安排有些不妥，那就继续往前看，然后看第二遍就会好很多了。一。target 就是指定你的命令或者模块应用哪写Minion上1.globbing 默认 salt 'test*' test.ping2.RE 正则 salt -E 'web1-(pro|
-
公司有1000多台服务器，线上机器都是禁止root登录的，所以平时是用普通用户登录，然后在su到root，密码都是在excel表中存的，这样登录一台机器，输两次命令，搜两次密码，实在很麻烦，而且密码表都在大家手中不易控制，所以把密码放到数据库中，每次ssh登录自动去数据库中查密码，然后发送密码，实现交互，这样既方便了我们，又控制的密码，脚本的核心是用pexpect来实现交互，用MySQLdb去查
-
安装 oracle0.安装依赖的库yum -y groupinstall "Development Libraries" "Development Tools"yum -y install compat-db* compat-libc* compat-gcc* libXp.so.6 libc-* libaio* open
-
环境：Centos 5.8 64bit ,iptables 关闭，selinux关闭,开发包组库与工具已经安装，gcc版本4.1.2ns1 192.168.10.11 ns2 192.168.10.12 ds1 192.168.10.13 ds2 192.168.10.14 vip 192.168.19.10 ds1,ds2为dataserver,ns1,ns2为namserver,ns1为mas
-
下面来布署svn服务器
所有文件下载地址： http://pan.baidu.com/share/link?shareid=395023&uk=2501966565
环境：CentOS5.8 x64 ,开发包组已安装,iptables,selinux已经关闭
一.安装配置apache
1.1 下载编译安装apache
tar xvf httpd-2.2.22
-
Puppet的安装部署
环境:CoentOS 5.8 x86_64 ,selinux,iptables 已经关闭
主机规划:
server.laoguang.me 192.168.12.117 client.laoguang.me 192.168.12.161
一.安装前准备，很必要
1.1 hostname与IP映射写入
-
Func简介:
Func：全称Fedora Unified Network Controller：Fedora统一网络控制器，是为了解决统一管理监控问题而设计开发的系统管理基础框架，Func可以让你在主控机上一次管理任意多台服务器，或任意群组，可以直接发送远程命令或者从程获取数据。
部署func
系统:CentOS 5.8 x86_64 关闭selinux ,iptables
master
-
ftpserver: 内网:172.150.84.143 公网ip:112.113.114.115
1.安装apache,php,mysql-client包,并准备映射的用户
yum -y install apache,php,mysql,mysql-devel,php-mysql
启动apache
service httpd
-
---------------------13/01/08更新---------------------
我们也可以修改iso镜像，刻录到cd，从cd自动化安装，这个很简单。
(1) 用ultralISO打开镜像，把isolinux/isolinux.cfg 提取出来，修改如下，修改完毕替换原来的即可
.....
label ks
-
今天经理让规划一下公司的ssh管理，已前都是用密码，现在想用密钥，并且要易于管理，安全性高，于是有了以下规划：
1.将一台服务器Pb1的ssh服务暴露到公网作为跳板机，更改ssh的端口为28888
2.Pb1认证方式改为密钥方式，关闭密码认证
3.对于其它服务器如server1来说，除了Pb1服务器ip可以ssh外，其它一律禁止，关闭密码认证，端口用默认22即可
-
本文根据马哥教育视频http://mageedu.blog.51cto.com/4265610/919986 总结而来，如果想仔细学习请看该视频。
一.RPM制作步骤
我们在企业中有的软件基本都是编译的，我们每次安装都得编译，那怎么办呢？那就根据我们的需求制作RPM安装包吧。先来说说基本布骤:
1.Planning what you want &nb
-
以前一直用heartbeat或corosync+pacemaker构建高可用集群，现在发现keepalived实现起来更简单。keepalived的master向backup发送广播，当backup一段时间收不到对方传来的VRRP广播时，backup会通过竞选一个master,master就会重新持有资源。具体的理论知识参见http://bbs.ywlm.net/thread-790-1-1.ht
-
Cobbler是一个快速网络安装linux的服务，而且在经过调整也可以支持网络安装windows。该工具使用python开发，小巧轻便，使用简单的命令即可完成PXE网络安装环境的配置，同时还可以管理DHCP，DNS，以及yum包镜像。下面一步步来实现吧
实验平台:rhel 6.3 x86_64
cobbler.laoguang.me
-
大家都知道MySQL的主从复制是明文传输的，这对一些特殊业务来说是不允许的，下面来尝试构建基于SSL的主从复制
环境:RHEL5.8 SELinux关闭，iptables关闭，MySQL 5.5.28-i686 tar包初始化安装(非编译)
规划:
master: 172.16.1.18 master.laoguang.me slave:
-
一个MySQL不能响应更多请求时，我们可以考虑主从复制，写都到主服务器，读都到从服务器上，这样可以增加并发响应能力，关于前端的读写分离先不讨论，我们先来构建一个MySQL的主从同步架构吧！
实验环境：RHEL5.8 SELinux已经关闭，MySQL5.5.28tar包初始化安装（非编译）
规划：
master 172.16.1.18 hostna
-
1.利用mysqldump实现从逻辑角度完全备份mysql，配合二进制日志备份实现增量备份2.利用lvs快照从物理角度实现几乎热备的完全备份，配合二进制日志备份实现增量备份3.利用percona公司的xrabackup实现完全热备份与增量热备份实验环境：RHEL5.8 ,SElinux关闭，MySQL是tar包初始化安装版本5.5.28一.测试环境准备1.1 mysql的安装就不说了，见http:
-
目的：
四台主机，rs1、rs2、rs3、target,rs1,rs2,rs3提供http服务，target主机把自己的磁盘做成IP SAN 的target供rs1,rs2,rs3使用
规划：
rs1 172.16.1.11 hostname rs1.laoguang.me rs2 172.16.1.12 hostna
老广
分享到朋友圈
- 关注技术：Mysql 网络监控 Linux
- 入住博客：2012-09-17 8.4年
