manglefu的博客_python,操作系统,云服务,路由交换,Linux认证,系统集成,Go语言,网络管理,LINUX,PYTHON

DevOps"八荣八耻"

以可配置为荣，以硬编码为耻以互备为荣，以单点为耻以随时重启为荣，以不能迁移为耻以整体交付为荣，以部分交付为耻以无状态为荣，以有状态为耻以标准化为荣，以特殊化为耻以自动化工具为荣，以手动和人肉为耻以无人值守为荣，以人工介入为耻

devops 八荣八耻

置顶原创 2017-11-18 20:20:02 1696 阅读 1点赞

我的友情链接

原创 2017-11-22 23:13:22 419 阅读

mha简单配置

关于mha mha是一款开源的mysql的高可用程序，它为mysql主从复制架构提供了自动化主机故障转移功能。mha检测架构的所有节点，一但检测到主节点有故障时，会立即提升拥有最新数据的从节点成为新的主节点。除了故障时转移，mha也支持在线手动切换。当主节点需要下线维护，也可以实现。实验环境 master：

mha

原创 2017-11-16 15:37:30 840 阅读 1点赞

mysql+proxysql+keepalived实现高可用的数据库读写分离

前言为了降低一台数据库的IO，远程连接数据库的时候，可以实现读写分离进行调度。这里就出现了一个单点，所以必须要做一个高可用。当然数据库服务器也需要做主从复制。实验结构说明：上图的拓扑只是整个架构中的一个小部分，其余功能的实现此图并未规划出来。

mysql

读写

分离

原创 2017-11-14 21:14:35 10000+阅读 1点赞 2收藏

mysqldump实现简单备份恢复

简介 mysql数据库的备份在企业中是工作的重中之重，在企业中没有专业DBA的情况下，这部分工作自然而言就落到了运维的头上。所以一个合格的运维必须要掌握这部分技能。备份工具 1、mysqldump ：mysql自带的备份工具，属于逻辑备份； 2、cp/

mysql

dump

原创 2017-11-12 18:08:37 1169 阅读

tomcat保持会话的三种方式

前言前面的博客介绍了如何使用反向代理至tomcat，一方面不让tomcat直接响应客户端请求，一方面实现了动静分离。我们知道在实际生产中后端不可能就只有一台tomcat server。那么如何实现tomcat的负载均衡呢？我们先想象一下这个场景，你在家通过拨号上网登录一个购物网站，经过反向代理后来到第一台tomcat server

tomcat

memcached

原创 2017-11-09 16:33:53 1889 阅读 1点赞

HTTP/NGINX+TOMCAT实现动静分离

什么是TOMCAT？ Tomcat和其他web服务器一样，可以响应HTML的请求，实际上Tomcat是Apache的服务器的扩展，但是运行时他是独立运行的。另外它还是一个Servlet和JSP容器，独立的Servlet容器是Tomcat的默认模式，但是它的静态页面处理能力比较差。可以使用动静分离来提高站点性能。JAVA

tomcat

分离

动静

原创 2017-11-09 09:20:56 726 阅读 1点赞

Haproxy

原创 2017-11-02 21:47:11 1470 阅读 1点赞 1收藏

KeepAlived实现高可用集群LVS

前言前面介绍过LVS实现负载均衡，通过不同的算法进行调度请求。LVS有一个缺点就是如果后面有一台RSdown了，LVS服务器是无法发现的，调度还是正常进行调度。如果是在实际生产环境中，就会导致有一部分用户无法正常访问。还有一个不足之初LVS本身万一down机了，怎么办呢？LVS虽然很强大，但是功能比较少。这里给大家介绍和LVS绝配的一个软件：keep

Keepalived

原创 2017-10-30 19:37:32 1423 阅读 1点赞 1收藏

如何在centos7上网卡名称回归传统

前言自从centos发布了7版本后，变化特别大。除了新增的命令之外，很多设备的名称都来了个大变革。其中就包括了网卡名称。有些人觉得比较新颖，但是有些人觉得比较别扭。这里给大家介绍一下如何让网卡名字恢复传统。1、编辑/etc/default/grub配置文件 ]#vim /etc/default/

网卡名字

原创 2017-10-29 20:59:08 1260 阅读

centos7.4编译安装nginx

前言 nginx作为后起之秀，最然目前市场份额现在远不足apache,但是从增长速度和发展前景来看，nginx是未来的趋势。具体数据可以参考https://www.netcraft.com/。截至到写博客的时间，全球的web server的占用率参考下图，可以看出明显的趋势。nginx的特性 1、

编译

nginx

原创 2017-10-29 20:34:42 1209 阅读

简便方法创建自签名证书

前面我们详细介绍了证书的创建和颁发，这里给大家介绍一个新的方法创建自签名的私钥1、私钥和证书放在同一个文件里]#cd /etc/pki/tls/certs/ ]#make httpd.pem 2、分开放私钥和证书，必须要输私钥的口令]#make httpd.crt要用https需要安装模块mod_ssl,并且配置文件修改证书和私钥路径。centos需要额外添

证书

原创 2017-10-23 19:44:57 831 阅读

LVS模式之nat

LVS简介 LVS：Linux Virtual Server，简译Linux虚拟服务器，一个虚拟的服务器集群系统，也可以说是负载调度器，是中国国内最早出现的自由软件项目之一。系统扩展的方式有两种：Scale UP（向上增强）和Scale Out（向外扩展）。简单的说向上增强就是升级硬件，i5不够买i7，硬件终究有瓶颈的，所以向外扩展的可行性比较大。向外

nat

LVS

原创 2017-10-23 17:24:56 625 阅读

centos6.9编译安装php5.6（基于php-fpm模式）

写在前面centos6默认安装的httpd2.2是不支持fcgi模式的，那么如何在6上实现fpm模式呢，这里需要编译安装httpd2.4（具体步骤参见之前的博文）。前提：编译安装httpd2.4二进制安装mariadb5.5yum 安装相关包组bzip2-devel，libxml2-devel，libmcrypt-devel(epel源)编译安装php]#tar x

php

pfm

xcache

原创 2017-10-12 23:13:27 2734 阅读 1点赞

centos7.3编译安装php-7.1.10

实验环境：centos7.3主机一台apache服务配置结束http://php.net/ 官网下载最新版php源码包实验前准备]#yum install libxml2-devel -y ]#yum install bzip2-devel -y ]#yum install libmcrypt-devel&n

php

编译

原创 2017-10-11 20:18:04 932 阅读 1点赞

centos7.3二进制安装mariadb10.2.8

实验环境：centos7.3主机一台http://mariadb.org/ 下载最新源码包mariadb10.2.8准备二进制程序]# rz <===上传，来自lrzsz包 ]# tar xvf mariadb-10.2.8-linux-x86_64.tar.gz

mariadb10

原创 2017-10-11 09:41:43 630 阅读 1收藏

centos6.9编译安装httpd2.4

实验环境准备：官网http://www.apache.org/下载源代码httpd2.4，以及相关依赖包apr-1.6.2，apr-util-1.6.0准备没有安装过httpd任何版本的centos6.9系统安装开发包]#yum install openssl-devel -y ]#yum install pcre-devel -y ]#

httpd2.4

原创 2017-10-09 20:29:15 1267 阅读 1点赞

HTTPS的实现

WEB服务是互联网最常见的服务类型，随着技术的发展，安全是对用户来说头等大事，下面实验简单的还原了一下现在互联网最流行HTTPS的实现。实验目的：实现域名访问网页（DNS解析）；HTTPS的实现（私建CA，实现自签和证书颁发）；实现HTTP重定向HTTPS,HSTS；实验准备：前提：所有主机关闭防火墙和SELINUX。HTTP SERVER：192.168.32.9,centos6.9;DNS S

https

hsts

原创 2017-09-30 18:00:21 1110 阅读 1点赞

DNS的简介和BIND实现

DNS简介 DNS其实大家都不陌生，因为这个是我们访问互联网必不可少的一个东西，全称：Domain Name System。在当今计算机网络中是通过IP地址来进行主机之间互联的，但是我们知道IP地址有32位，以后还会普及IPv6，128位。对于人类来记忆实在太痛苦了。DNS的作用就是为了解决域名到IP之间的转换。这样大家就恍然大悟了吧，我们每天都在享受

dns

bind

原创 2017-09-24 16:56:33 2023 阅读 1点赞 1收藏

PXE自动化安装CentOS 7

PXE介绍 Preboot Excution Environment 预启动执行环境，基于Client/Server的网络模式，支持远程主机通过网络从远端服务器下载映像，并由此支持通过网络启动操作系统。 PXE可以引导和安装Windows,linux等多种操作系统PXE工作原理Client向PXE Server上的DH

PXE

原创 2017-09-17 18:20:36 490 阅读 1点赞

SSH转发

前言前面介绍了ssh的两种连接方式，是在学习过程中连接主机的方式。在实际生产场景中，环境可能更加复杂。这里再介绍2种在实际工作中如何安全的访问想要访问的主机。SSH端口转发 SSH 会自动加密和解密所有SSH 客户端与服务端之间的网络数据。但是，SSH 还能够将其他TCP 端口的网络数据通过

ssh

原创 2017-09-17 17:47:53 573 阅读 1点赞 1评论

CA的申请和颁发

CA是什么？在网络中两台主机通讯过程中，数据的加密解密依赖于对方的公钥，因此就需要一种可靠机制能够保证公钥数据的安全性，这种机制就是CA。CA是一个证书颁发机构，这个机构负责证书的颁发，谁需要就去CA购买，买完之后去验证证书就可以了。那我们如何知道或者确定一个证书就是正规的CA颁发的呢？证书是分等级的，就是说二级证书是由上一级证书验证，那么到了顶级了呢？这时候只能自己给自

CA

颁发

原创 2017-09-13 21:23:57 622 阅读 1点赞 1收藏

ssh两种登录方式

ssh是什么？允许实现对远程系统经验证地加密安全访问。ssh的服务登录验证方式：用户/口令基于密钥基于用户和口令登录验证： 1、客户端发起ssh请求，服务器会把自己的公钥发送给用户 2、用户会根据服务器发来的公钥对密码进行加密 &

ssh

key

原创 2017-09-13 19:41:04 10000+阅读 1点赞

小工具之pssh批量管理

前言在小型企业中，主机数不是很多，如果用大型的管理工具，有点杀机用牛刀的感觉，这里给大家推荐一个小型ssh批量管理工具pssh。pssh是一个python编写可以在多台服务器上执行命令的工具，也可实现文件复制安装 pssh属于epel源中的包，没有配置yum源的这里就不赘述如何配置了。使用前提：管理的主机实现了基于key的登录选项 &n

pssh

原创 2017-09-13 17:04:44 836 阅读 1点赞

小工具之gpg加密解密

一、使用gpg实现对称加密 a机器：gpg -c f1.txt <=== -c对f1.txt加密加密完后会生成一个f1.txt.gpg的文件 scp f

gpg

原创 2017-09-13 16:46:57 992 阅读 1点赞

centos6启动故障及修复

前言前文中我们熟悉了linux的启动流程，如果在启动过程中文件丢失或者损坏了怎么办呢？难道只有重装系统这一条路吗？那我们不是成了普通网管了吗？作为专业的运维工程师，我们需要掌握如何快速修复系统启动。实验1：破坏/boot/grup/下的文件——-stage2 阶段不影响启动 mv /boot/grub /app—

修复

原创 2017-09-13 15:33:19 1196 阅读 1点赞 1收藏

centos6启动过程

前言每次在虚拟机里点击开启虚拟机后会看到屏幕不停地出现很多代码，后面有些跟着【ok】，有些代码后面跟着红色的【failed】。那么问题来了，为啥有些启动服务都失败了，系统还是进去了呢？本文就此给大家详细介绍一下，centos5和6 的启动流程。以后遇到系统无法启动，可以做到心中有数。一、加电自检POST，通过BIOS读取cmos上的配置信息，读取硬件的信息。并检测能否正常运行，硬件设备初

启动

原创 2017-09-13 15:16:18 656 阅读 1点赞

shell编程基础一（多种方法求值1+2+..+100）

#SHELL编程基础一（多种方法求值1+2+..+100）##为什么要学好shell shell脚本语言是实现linux系统管理及自动化运维所必备的重要工具，linux系统的底层及基础应用软件的核心大都涉及shell脚本的内容。每一个合格的linux系统管理员或运维工程师，都需要能够熟练地编写shell脚本语言，并能够阅读系统及各类软件附带的shell脚本内容。只

循环

原创 2017-09-12 21:11:32 1024 阅读 1点赞

centos6.9实现网卡bonding

centos6.9实现网卡bonding为什么要用bonding 将多块网卡配置同一IP地址实际中是不可能的。通过bonding，虚拟一块网卡对外提供连接，物理网卡被修改为相同的MAC地址，这样可以实现多块网卡绑定同一IP地址，对外提供服务。用于网络负载均衡和网络冗余。工作模式 bonding的模式：0-6，即：7种模式，这里我们重点介绍三种模式。 1、mode=0:

bonding

原创 2017-09-12 21:08:00 1194 阅读 1点赞

逻辑卷LVM

逻辑卷LVM简介在实际生产应用中，磁盘的分区的容量是固定不变的，当出现分区容量不足的情况，除了新加磁盘，还有没有其他方法呢？逻辑卷（LVM）的概念就出现了，全称叫Logical Volume Manager。它的作用是允许对卷进行方便操作的抽象层，包括重新设定文件系统的大小。 &n

LVM

原创 2017-09-12 20:49:15 437 阅读 1点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

沉默是金