冰冻vs西瓜的博客_基础运维(3)

KVM下的桥接网卡配置

在配置kvm网络模式的时候，我们经常会遇到bridge模式，很多初学的同学都不太理解，而且配置起来也会复杂些Bridge方式即虚拟网桥的网络连接方式，是客户机和子网里面的机器能够互相通信。可以使虚拟机成为网络中具有独立IP的主机。下面贴下，eth0和br0的配置信息：ifcfg-eth0的配置信息如下：TYPE="Ethernet" BOOTPROTO="none" DEFROUTE

其他

bridge

原创 2017-05-16 09:52:46 3382 阅读

Linux下的buffer与cache

最近在做监控项目的时候，有同事跟我说“你看Linux性能也不好嘛，内存使用率总是达到80%，我在windows下也没这种状况”，我跟他解释，因为Linux系统，是尽可能的使用内存，内存不是拿来看的，是需要拿来用的，而对于windows，无论你的windows内存是多少，它还是会用硬盘交换文件来读（即使内存空间还有很多空余），而对于Linux，在查看内存使用率的时候，只要没

buffer

cache

原创 2017-05-11 11:37:21 1265 阅读 1收藏

crontab计划任务无法执行（小结）

最近在与朋友梳理运维中遇到的坑的时候，发现大家都遇见过crontab计划任务没法正常执行的情况，如是简单的整理下,主要有如下几种情况：1、环境变量是否定义说明：crontab执行shell时，只能识别为数不多的环境变量，所有在脚本中最好使用export重新声明下该变量说明：shell脚本rman备份oracle，直接执行脚本中的命令，可以备份，但写到脚本并放入crontab中，计划任务就无法执行（

crontab

其他

原创 2017-05-11 10:41:18 5086 阅读

openvpn2.2.2给指定的客户端分配静态IP

1、操作思路：[root@openvpn-server ~]# mkdir -p /etc/openvpn/ccd [root@openvpn-server ~]# cat /etc/openvpn/server.conf | grep client-config-dir |grep&nb

ip

openvpn

静态

原创 2017-05-09 18:12:01 5485 阅读

openvpn2.2.2吊销客户端证书

1、进入特定的目录，并执行吊销证书的命令[root@openvpn-server easy-rsa]# cd /tools/openvpn/openvpn-2.2.2/easy-rsa/2.0/ [root@openvpn-server 2.0]# ls build-ca &nb

其他

吊销

原创 2017-05-09 16:34:22 4299 阅读 1评论

给openvpn客户端添加证书

1、场景：昨天给朋友写了一个企业openvpn实现内网穿透的方案，只是写了方案如何实现，而没有写方案实现后，具体该如何添加证书的部分，今天简单截了几个图，然后补充完整下。2、服务端生成证书：（比如为vpn用户wanlong生成证书）[root@openvpn-server ~]# cd /tools/openvpn/openvpn-2.2.2/easy-rsa/2.0

其他

openvpn

原创 2017-05-09 12:20:45 10000+阅读

Linux下磁盘空间不足的小结

1、i节点满了如何解决：a）删除无用的临时文件，释放inodeb）查看是不是0字节文件太多，因为0字节的文件也会占用inode2、磁盘真的是空间不够了对于大磁盘来说，保留空间继续保持默认（5%，留给root用户维护系统或者记录关键日志的时候使用），对资源的确是一种浪费，可以使用tune2fs调整比例。3、是否存在文件被删除，进程却还是或者，资源没被释放的情况a）通过lsof | grep dele

Linux

空间

如何

原创 2017-05-07 11:33:00 3271 阅读

opmanager邮件告警配置

上周做了一个传统制造业的IT基础监控，涉及到windows，Linux、AIX等操作系统，老板也希望监控方式能多元化，有直观的展示界面以及数据展示，本来考虑到使用zabbix进行部署，但考虑到维护人员系统这块不太熟悉，后改用opmanager进行监控部署，由于参考资料相对较少，下面我记录下我配置的邮件监控步骤，备忘。验证下告警邮件提示（这里的截图，借用了我之前配置过的告警

opmanager

邮件告警

原创 2017-05-06 22:19:10 2426 阅读

使用OpManager监控AIX

1、监控思路： 1、通过ssh cli或者telnet cli的模式进行监控 2、需要在aix上添加普通用户（这里我选择添加一个monitor的账号）备注:创建用户后，一定要使用monitor账户单独登陆下系统，可能会提示修改密码，直接改为跟之前的密码一致就可以了 3、用户验证通过后，可以在OpManager上添加监控模板文件，然后进行测试监控数据

AIX

OpManager

原创 2017-05-06 22:00:22 1357 阅读

getfacl权限记录应用

1、环境准备：[root@zabbix-server ~]# mkdir -p /share/wanlong [root@zabbix-server ~]# groupadd IT-SUPPORT [root@zabbix-server ~]# adduser wanlong1 -G&nb

其他

getfacl

原创 2017-05-04 15:40:30 903 阅读

使用smokeping监测机房网络质量

smokeping服务端测试：1、调整防火墙的设置[root@C65-A1 ~]# /etc/init.d/iptables stop iptables: Setting chains to policy ACCEPT: filter &n

其他

smokeping

原创 2017-04-06 14:05:51 1952 阅读 1点赞 3收藏 1评论

Linux系统优化小结

最近有朋友问到我，说Linux系统如何优化会比较好，我觉得其实这个话题其实比较大，我也收集了下Linux系统优化的条目，大致整理了下，如下：1、关闭SElinux 2、关闭iptables并清空策略（设置开机不自动启动） 3、调整Linux默认的运行级别（多用户模式） 4、调整字符集"echo 'LANG="zh_CN.UTF-8"'>/etc/sysconfig/i18n，然后s

优化

原创 2017-03-24 22:43:20 794 阅读 3收藏

error: cannot open Packages database in /var/lib/rpm

故障描述：今天下午测试OpenStack，在使用yum安装一个包的时候，手欠了下，结果被我终止了，如是有了下面的记录先清空下缓存，发现rpmdb open failed[root@linux-node1 glance]# yum clean all error: rpmdb: BDB0113 Thread/process&nbs

database

failed

cannot

原创 2017-03-14 15:56:02 7201 阅读 1收藏

Centos7: 配置IO调度

今天有同事问我个问题：“CentOS7如何修改IO默认的调度”，我这里简单整理下如何调整的方法：1、查看CentOS7下IO支持的调度[root@kvm02 ~]# dmesg | grep -i scheduler [ 16.900459] io scheduler noo

配置

Centos

调度

原创 2017-02-27 16:03:03 8656 阅读 1收藏

CentOS7 libvirtd（Failed to notify systemd）

故障描述：一个客户安装完CentOS7后，然后在CentOS上安装KVM环境，结果在启动libvirtd服务的时候启动不了[root@kvm01 ~]# yum install qemu-kvm qemu-kvm-tools virt-manager libvirt virt-install -y 查看cpu

其他

systemd

原创 2017-02-23 23:43:43 4946 阅读 1收藏

iptables基础知识

1）Linux下的防火墙概念a、一般谈到Linux下的防火墙，我们都会首先想到iptables，其实更确切的叫法应该是Netfilter/iptables，iptables和Netfilter其实是存在差别的。b、尽管它们经常被用来相互替换使用，Netfilter是用来实现Linux内核中防火墙的Linux内核空间程序代码段，它要么被直接编译进内核，要么被包含在模块中。c、而iptables是用来

iptables

Linux

原创 2017-02-22 12:04:32 574 阅读

vsphere虚拟机下的Linux在线移除硬盘后的报错处理（基于LVM）

1）故障描述（ vmware虚拟机，在线移除一块被设置为pv格式的硬盘后，提示unknown device错误）：说明：/dev/sdb1 /dev/sdc1 /dev/sdd1是组成/dev/vg_test/lvm_test的PV，这里我们模拟/dev/sdd1硬盘被直接断电了[root@docker mnt]# pvdisplay /de

报错

LVM

原创 2017-02-22 11:59:50 1905 阅读

CentOS7 Local yum的一次报错信息

说明：今天在火车上测试一个CentOS7下的一个服务，要用到yum配置，但是本机没有联网，所以考虑到配置本地yum，按照之前CentOS6下的常规方法，居然发现有报错。操作如下：1）虚拟机下将CentOS7光盘加载到系统里面，然后挂载到本地的/localyum上[root@localhost yum.repos.d]# mkdir -p /localyum

yum

其他

原创 2017-01-16 21:06:59 4525 阅读

rhel5.8和rhel6.3下开启snmp

一、环境说明操作系统：rhel5.9_x86_64本端机器：a2（10.0.0.13）远端机器：a3（10.0.0.14）二、部署过程[root@a2 ~]# yum -y install net-snmp [root@a2 ~]# cd /etc/snmp [root@a2 snmp]# ls s

其他

snmp

原创 2017-01-12 14:33:03 777 阅读

Linux gpm下console中使用鼠标

1、安装gpm服务并查看gpm的信息[root@a1 ~]# yum -y install gpm [root@a1 ~]# yum info gpm Loaded plugins: product-id, security, subscription-manager

Linux

gpm

原创 2017-01-12 14:25:22 2189 阅读

禁用Linux下ctrl+alt+del操作系统参数

一、情况说明检查系统配置文件发现“Control-Alt-Delete”重启组合键没有被禁用，为避免误操作而导致计算机重启，建议在配置文件中禁用此组合键。二、参考解决方法# cat /etc/inittab |grep ca | grep -v '#' &nbs

计算机

操作系统

配置文件

原创 2017-01-12 14:17:50 1942 阅读

Cisco 6509机箱背部红灯分析报告

前言：今天整理资料，发现几年前自己遇到的一个巡检故障，于是拿出来做记录，避免资料丢失。一、告警现象：1： 6509 主引擎 SYSTEM亮红灯2： 6509 机箱背面线路集成板亮红灯二、设备硬件指示灯层面分析：思科官方针对主引擎上，system亮灯的几种情况的说明：Green—All chassis environmental monitors are reporting OK.Ora

其他

vtt

原创 2017-01-12 14:05:40 1887 阅读

Oracle手动删除归档日志厚，出现ORA-19571错误

一、使用以下的命令清理了空间：1. cd /orabak 2. find . -type f -mtime +30 -exec rm -rf {} \;二、然后开始使用rman备份的脚本进行备份，备份到最后出现以下报错--

ORA

19571

原创 2017-01-12 13:54:14 3375 阅读 1收藏

SuSe 11g下的一次磁盘分区记录

说明：存储上划分1T空间给SuSe 11g的系统使用，先扫描磁盘，然后按照处理CentOS的常规思维操作，分好区，然后使用ext4文件系统进行格式化，然后挂载到/data目录下：扫描磁盘： DYDMSAPTS01:/sys/class/scsi_host # echo "- - -" > /sys/class/scsi_h

空间

记录

原创 2016-12-22 12:12:50 4745 阅读 1收藏

关闭CentOS6下“You have new mail in /var/spool/mail/root”的提示

CentOS下我们在输入命令执行完结果之后，系统总是会出现一行提示信息：“You have new mail in /var/spool/mail/root”，虽然没有对系统造成啥影响，但是总会让操作的人觉得不爽，如是决定屏蔽它：[root@mysql-master ~]# echo "unset MAILCHECK">>/etc/profile

new

You

have

原创 2016-12-12 14:57:50 1141 阅读

service redis does not support chkconfig

添加redis到自启动服务：[root@redis01 redis]# chkconfig --add redis service redis does not support chkconfig 解决方法：(在/etc/init.d/redis添加两行注释) #!/bin/sh #添加的两行注释内容如下：

其他

chkconfig

原创 2016-12-04 10:55:56 3208 阅读

关于sort的小结

近日有朋友问到sort常用的一些问题，虽然觉得很简单，但是还是简单的总结下：1）-u：选项消除重复[root@localhost ~]# cat seq.txt banana apple apple pear orange orange [root@localhost ~]# sort -u seq.txt

小结

sort

原创 2016-11-30 22:15:02 1092 阅读

赵班长讲的运维体系

IDC托管： 1）熟悉各大IDC厂商 2）根据业务类型选择 3）网络测试 4）谈价格、走合同 5）设备采购（需要分析、采购、设备上下架）设备上下架：网络的配置--标签--自检（对设备的型号和配置进行检查）--RAID--iDrac\ILO\IMM--操作系统安装--资产录入（分层设计）--合同管理（采购方-采购时间-采购人-联系信息...保修时间-地点-配置详情)。CMDB（配置项-操作系统类型

运维体系

转载 2016-11-28 10:12:51 2005 阅读 1点赞 3收藏

CentOS6下一次网络ping包没回应的故障分析

1）现象描述今天有同事访问，他在用vmware workstation做测试的时候，使用nat模式，在家里能够ping通www.baidu.com,但是在公司怎么ping都不通，但是访问内网和网关都正常。并且测试机的selinux和iptables都是已经关闭。2）处理过程a、测试到内网其它主机[root@mysql-master ~]# ping -c

ping

MySQL

原创 2016-10-26 13:06:40 7927 阅读

Linux下常用的压缩工具总结（gzip/tar/bzip2/zip）

gzip：1）只能针对普通文件进行压缩，对文件夹、符号链接无效。2）如果想对多个文件一起压缩并打包，gzip是无法办到的，需要结合tar进行[root@mysql-master databackup]# ll 总用量 32 drwx------ 2 root root 4096 10月 12 00:

tar

压缩

gzip

原创 2016-10-20 10:41:55 1377 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

冰冻vs西瓜