蜗牛奔跑ing的博客_linux技术

Supervisor&atlas简易安装

一、Supervisor守护安装如下：yuminstallpython-setuptoolseasy_installsupervisor如果easy_install不好使就从官方下载：wgethttps://pypi.python.org/packages/80/37/964c0d53cbd328796b1aeb7abea4c0f7b0e8c7197ea9b0b9967b7d004def/supe

supervisor

atlas

原创 2018-04-20 16:55:38 1121 阅读 1点赞

Linux系统是否被植入木马的排查流程梳理

一、是否入侵检查1）检查系统日志检查系统错误登陆日志，统计IP重试次数（last命令是查看系统登陆日志，比如系统被reboot或登陆情况）[root@localhost~]#last2）检查系统用户查看是否有异常的系统用户[root@localhost~]#cat/etc/passwd查看是否产生了新用户，UID和GID为0的用户[root@localhost~]#grep"0"

linux

安全

原创 2018-04-20 16:46:26 1380 阅读 1点赞

实用的 Linux高级命令

一、实用的 xargs 命令找出 / 目录下以 .conf 结尾的文件，并进行文件分类命令：# find / -name *.conf -type f -print | xargs filexargs 后面不仅仅可以加文件分类的命令，你还可以加其他的很多命令，比如说实在一点的tar命令，你可以使用find命令配合tar命令，将指定路径的特殊文件使用find命令找出来，然后配合tar命令将找出的文件

linux

原创 2017-09-01 14:48:37 674 阅读

Linux NAT哈希表满导致服务器丢包

发现ECS Linux服务器出现间歇性丢包的情况，通过tracert、mtr等手段排查，外部网络未见异常。同时，如下图所示，在系统日志中重复出现大量如下错误信息：Jun 13 15:20:23 web3 kernel: nf_conntrack: table full, dropping packet.Jun 13 15:20:24 web3 kernel: nf_conntrack: table

iptable

conntrack

nf

原创 2016-06-13 17:40:23 2190 阅读

No space left on device: Couldn't create accept lock

原因： (1) 确认是否是硬盘空间不足；结果发现不是空间的问题；(2) 网上查看了下，发现是ipc不足。可以使用ipcs -s（|grep apache的group）处理： (1) 可以使用$ ipcrm -s <semid>清理指定 semaphore (2) 也可以使用下面命令，清理所有的semaphore，注：替换n

CRM

ipcrm

原创 2016-05-17 17:33:30 1552 阅读

Linux服务器带宽异常跑满分析解决

Linux系统经常会碰到外网出口带宽被占满导致业务不可用，可通过iftop流量监控工具进行分析解决；服务器内部安装iftop流量监控工具：#yum install iftop -y 2.服务器外网带宽被占满时，如果通过远程无法登陆，可通过阿里云终端管理进入到服务器内部，运行下面命令查看流量占用情况： &nb

iftop

转载精选 2016-05-05 15:38:23 3753 阅读

linux系统监控、诊断工具摘录top IO wait lsof

linux 系统监控、诊断工具之 top 详解http://my.oschina.net/leejun2005/blog/157910 linux系统监控、诊断工具之 IO waithttp://my.oschina.net/leejun2005/blog/355915linux 系统监控、诊断工具之 lsof 用法简介http://my.oschina.net/leejun2005/b

linux

原创 2015-11-04 14:42:56 1563 阅读

网络工具 Netcat 之端口扫描

端口扫描经常被系统管理员和黑客用来发现在一些机器上开放的端口，帮助他们识别系统中的漏洞。nc -z -v -n 10.135.9.1 21-25 nc: connect to 10.135.9.151 port 21 (tcp) failed: Connec

netcat

原创 2015-11-04 14:18:56 1549 阅读

解决id_rsa权限不够的问题

错误描述： It is recommended that your private key files are NOT accessible by others. This private key will

ssh

原创 2015-11-02 17:04:36 3081 阅读

CentOS 7编译安装Nginx+MySQL+PHP

一、配置防火墙，开启80端口、3306端口CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。1、关闭firewall： systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止fire

lnmp nginx php

原创 2015-08-07 14:38:45 1405 阅读

linux时间同步服务设置方法

方法1：与一个已知的时间服务器同步ntpdate time.nist.gov其中 time.nist.gov 是一个时间服务器.删除本地时间并设置时区为上海rm -rf /etc/localtimeln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime方法2：linux自动同步时间vi /etc/crontab加上一句：00 0 1 * * r

linux

时间同步

ntpd

原创 2015-05-08 15:30:09 1930 阅读

linux手工添加swap分区

在SWAP空间不够用的情况下，如何手工添加SWAP空间？以下的操作都要在root用户下进行：首先建立一个分区，采用dd命令比如 dd if=/dev/zero of=/home/swap bs=1024 count=512000 这样就会创建/home/swap这么一个分区文件。文件的大小是512000个block，一般情况下1个bloc

linux

分区

swap

原创 2015-05-08 15:28:35 702 阅读

服务器性能测试方法培训文档--本人于2014年2月编写

前言：本人2014年2月18日编写的服务器性能测试培训文档，供新员工学习。地址：http://linuxpython.blog.51cto.com/10015972/1643910第一部分：服务器性能测试一、了解测试工具sysbenchsysbench是一款开源的多线程性能测试工具，可以执行CPU/内存/线程/IO/数据库等方面的性能测试。数据库目前支持MySQL/Oracle/PostgreSQ

linux

服务器性能

原创精选 2015-05-07 16:24:56 1195 阅读

nfs安装

yum -y install nfs-utilschkconfig rpcbind onchkconfig nfs onservice rpcbind startservice nfs startmkdir /backupmount -t nfs -o nolock 10.10.10.10:/home/backup /backupecho 'mount -t nfs -o nolock 10.20

安装

nfs

原创 2015-04-15 16:28:46 665 阅读

linux内核调优生产环境实例及详解（服务器内核优化）

cat > /etc/sysctl.conf << EOF net.ipv4.ip_forward = 0 net.ipv4.conf.all.rp_filter = 1 net.ipv4.conf.def

linux

内核

调优

原创 2015-04-09 15:31:11 3555 阅读

linux:服务器SSH账号权限配置sudo

/etc/sudoers Defaults !visiblepw Defaults always_set_home Defaults env_reset Defaults env_keep = &

linux

ssh

sudo

原创 2015-03-27 11:36:03 1509 阅读

Linux系统下挂载U盘的方法

挂u盘之前，运行命令cat /proc/partitions,看看现在系统中有哪些分区。插上u盘以后，再次运行上述命令，看看多出来什么分区（通常是sda1，PS由于偶是在虚拟机下装的，所以是sdb1). 1、插入U盘 2、输入 fdisk -l /dev/sda 查看输出结果，比如我的是这样的： &n

u盘挂载

原创 2015-03-27 11:21:55 648 阅读

linux上vi编辑器使用教程

vi(vim)是上Linux非常常用的编辑器，很多Linux发行版都默认安装了vi(vim)。vi(vim)命令繁多但是如果使用灵活之后将会大大提高效率。vi是“visual interface”的缩写，vim是vi IMproved(增强版的vi)。在一般的系统管理维护中vi就够用，如果想使用代码加亮的话可以使用vim。下面vps侦探整理一下vi的使用教程：包含vi的基本介绍、使用模式、文件的打

linux

vi

vim

原创 2015-03-27 11:20:04 309 阅读

linux上nano编辑器使用教程

安装CentOS：执行yum -y install nanoDebian：执行apt-get install -y nano新建／打开文件nano 路径+文件名如果改文件存在，上面的命令将打开这个文件；如果文件不存在则将会创建一个新文件并打开。 Note：在Windows系统中，一个文件应当有后缀名，比如.txt，以供系统进行类型判断，不过Linux并不根据后

linux

nano

原创 2015-03-27 11:16:48 595 阅读

linux常用命令全集

个人整理的一小部分简单，详细的可点击如下链接，以及查看附件 linux常用命令全集 http://linux.chinaitlab.com/special/linuxcom/ 1、常用命令（打包，上传，下载）使用SecureCRT或者putty之类的软件，远程连接并管理linux. 打包： tar&nb

linux

常用命令

原创 2015-03-27 11:11:43 754 阅读

Linux下chkconfig命令详解

chkconfig命令主要用来更新（启动或停止）和查询系统服务的运行级信息。谨记chkconfig不是立即自动禁止或激活一个服务，它只是简单的改变了符号连接。使用语法：chkconfig [--add][--del][--list][系统服务] 或 chkconfig [--level <等级代号>][系统服务][on/off/reset]chkconfig在没有参数运行时，显示用法。

Linux

chkconfig

原创 2015-03-27 10:26:21 421 阅读 1点赞 1评论

ubuntu常用脚本命令-个人整理

############### cpu性能查看 ######################################## 1、查看物理cpu个数： cat /proc/cpuinfo |grep "physical id"|sort|uniq|wc -l 2、查看每个物理cpu中的core个数： cat /pr

ubuntu

physical

processor

原创 2015-03-26 18:24:53 1077 阅读

ftp限制用户访问目录

1 创建一个ftp guest组，用groupadd命令，通常就用ftp组(less /etc/group看看是否存在，如果装了ftp server的话都有)。 2 把这个用户加入到这个组中． 3 修改/etc/ftpaccess文件，加入guestgroup的定义： guestgroup ftp &nb

ftp

限制用户

访问目录

原创 2015-03-26 18:09:50 2884 阅读

vsftp设置本地用户不能切换到自家目录以外的目录

vsftp 设置本地用户不能切换到自家目录以外的目录 linux as 下的vsftp默认设置，本地用户是可以切换到自家目录以外的目录的。这样对于一个FTP服务器来说是不安全的。设置如下：配置文件 /etc/vsftpd/vsftpd.conf1.设置所有的本地用户执行chroot 例：给一个用户只对指定目录读的权限,并不能切换到自家目录以外的目录 anony

vsftp

切换

本地用户

原创 2015-03-26 18:07:56 864 阅读

将ftp登录用户映射成虚拟用户

vsftpd利用了PAM登陆认证模块，但是确没有直接使用系统的用户，而是用自己的用户数据库，但由于vsftpd必须要存取操作系统上的文件，所以又离不开系统那个用户，那么就来个映射，不用系统直接登陆，只需要用自己的用户登陆之后在和系统用户做个映射，这样，就提高了安全性。 1.安装 #yum install vsftpd db4-utils 2.设置登录用户文件 #cd&

ftp

映射

虚拟用户

原创 2015-03-26 17:58:51 678 阅读

linux:rsync同步设置服务

配置rsync 同步数据 rpm包安装rsync及配置 [root@localhost home]# rpm -qa |grep rsync #检查系统是否安装了rsync软件包 rsync-2.6.8-3.1 [root@localhost home]# rpm -ivh rs

linux

数据同步

rsync

原创 2015-03-23 14:11:46 1379 阅读 1点赞 4评论

使用ssh公钥实现ssh免密码登录

客户机：192.168.2.11 远端主机：192.168.2.12 在客户机以root用户执行下述命令： [root@localhost .ssh]# /usr/bin/ssh-keygen -t rsa Generating public/private rsa key pair. Enter file&

ssh

rsync

公钥

原创 2015-03-23 11:48:27 809 阅读

Linux：rsync服务器的快速搭建和使用

一、编译安装rsync 1,下载rsync版本：（虽然系统已经安装，我们这里使用下载编译的：） cd /usr/src 下： wget http://rsync.samba.org/ftp/rsync/src/rsync-3.0.7.tar.gz 2,解压rsync； tar xzf rsync-3.

Linux

rsync

服务器快速搭建

原创 2015-03-23 11:41:49 654 阅读

Linux下判断cpu物理个数、几核

Linux

操作系统

physical

原创 2015-03-20 17:19:41 632 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

黄怡善的运维博客

Supervisor&atlas简易安装

Linux系统是否被植入木马的排查流程梳理

实用的 Linux高级命令

Linux NAT哈希表满导致服务器丢包

No space left on device: Couldn't create accept lock

Linux服务器带宽异常跑满分析解决

linux系统监控、诊断工具摘录top IO wait lsof

网络工具 Netcat 之端口扫描

解决id_rsa权限不够的问题

CentOS 7编译安装Nginx+MySQL+PHP

linux时间同步服务设置方法

linux手工添加swap分区

服务器性能测试方法培训文档--本人于2014年2月编写

nfs安装

linux内核调优生产环境实例及详解（服务器内核优化）

linux:服务器SSH账号权限配置sudo

Linux系统下挂载U盘的方法

linux上vi编辑器使用教程

linux上nano编辑器使用教程

linux常用命令全集

Linux下chkconfig命令详解

ubuntu常用脚本命令-个人整理

ftp限制用户访问目录

vsftp设置本地用户不能切换到自家目录以外的目录

将ftp登录用户映射成虚拟用户

linux:rsync同步设置服务

使用ssh公钥实现ssh免密码登录

Linux：rsync服务器的快速搭建和使用

Linux下判断cpu物理个数、几核