草根追逐的博客_Mysql,Oracle,Vmware,自动化运维,服务器&存储,redis,Docker,操作系统,web服务,数据库|缓存,linux常用服务

linux服务器安全加固知识点

Linux 是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了黑.客，因为他们也能很容易地找到程序和工具来潜入 Linux 系统，或者盗取 Linux 系统上的重要信息。不过，只要我们仔细地设定 Linux 的各种系统功能，并且加上必要的安全措施，就能让黑.客们无机可乘。一般来说，对 Linux 系统的安全设定包括取消不必要的服务、限制远程存取、隐藏重要资料、修补安全

linux

vim

html

原创 2021-12-24 11:50:33 415 阅读

几个常用一键部署脚本

离线安装dockercompose!/bin/bash1.关闭selinuxecho"关闭selinux..."sleep2sedi's/SELINUX=enforcing/SELINUX=disabled/g'/etc/selinux/configsetenforce02.解压缩docker和dockerfile提前下载好二进制docker相关包https://download.docker.c

Linux

Shell

中间件

springboot

原创 2021-12-17 09:53:12 2128 阅读

SWITCHOVER_STATUS FAILED DESTINATION

背景在做完oracledg主从的时候客户要求要演示一下把主从关闭再启动，结果启动完，从不同步了，查看状态报错SQLselectswitchover_statusfromvdatabase;SWITCHOVER_STATUSFAILEDDESTINATION查看报错日志cd/data/oracle/diag/rdbms/xxx_pd/hfcrm/tracelessalert_hfcrm.log发现以

oracle

DG

同步

主从同步

原创 2021-12-06 23:11:19 2457 阅读 1收藏

Oracle 11g Rman备份恢复及闪回

1备份前的准备配置1.1归档模式RMAN联机备份需要数据库处于归档模式，关闭数据库，启动到mount状态，修改数据为归档模式SQLalterdatabasearchivelog;Databasealtered.SQLalterdatabaseopen;Databasealtered.1.2恢复目录恢复目录是RMAN专用的备份信息存储地，没有恢复目录时，RMAN相关的备份信息，比如归档文件路径、备份

Oracle

Rman

闪回

flashback

增量备份

原创 2021-12-03 17:59:59 1930 阅读 1收藏

Oracle 12c DG主从复制集群搭建

oracle12CDG主备安装手册1环境准备1.1硬件准备角色操作系统CPU内存磁盘缓存::::::::::::主库（master）centos7.54核(不限制)16G(大于2G)100G(大于20G)1G(大于512M)备库（slave）centos7.54核(不限制)16G(大于2G)100G(大于20G)1G(大于512M)设置关闭上下文setenforce0持久化关闭上下文oracle@

数据库

DG

主从复制

oracle 12c

oracle集群

原创 2021-11-20 15:50:37 3436 阅读 1点赞 2收藏 2评论

使用xmanger连接linux可视化桌面

背景虽然做为linux运维一般不会使用linux的可视化界面，但是工作中有时候还是需要可视化界面的，比如在安装oracle的时候可视化界面相对来说比较简单，下面记录一下安装可使用可视化界面的过程安装lightdmyuminstalllightdmy如果搜不到这个包就安装一个epelyuminstallepelreleasey配置lightdmvi/etc/lightdm/lightdm.conf.

xmanager

xstart

xrdp

linux桌面

原创 2021-11-14 21:44:58 3502 阅读

TureNas+Iscsi配置共享存储系统

安装TrueNas在官网下载TrueNas的镜像制作成U盘启动盘后使用U盘安装，这里我用虚拟机安装，U盘安装操作系统的请自行百度1.安装过程很简单，很ios镜像上传到exsi存储后创建新虚拟机，在启动界面配置好IP地址和子网硽码以及默认路由地址即可!image.png(https://s2.51cto.com/images/20211111/1636595096583088.png?xosspro

Truenas

Iscsi

fdisk

mkfs.xfs

原创 2021-11-11 10:30:25 10000+阅读 1收藏

java应用连接oracle隔一天挂一次

背景线上有一个Jar包使用的后端数据库是oracle（不熟），将oracle所在的虚拟机克隆了一台，并导入新的数据，配置是原来的oracle一模一样，但是原来那台oracle使用原来的jar程序连接并不报错，而这台克隆的在程序连接一天，有时候没有一天就报错：Errorqueryingdatabase.Cause:org.springframework.jdbc.CannotGetJdbcConne

oracle

数据库

连接数

sid

超时

原创 2021-11-04 15:34:09 384 阅读

k8s内存限制和jvm的内存限制配置不对引起pod重启

背景k8s里面跑jenkinspod，在构建前端nodejs的过程中不段的重启，重启后pod的日志都是jenkins的启动日志，看不到报错信息，describedeploy没有看到报错信息,getevent也没看到报错信息，dockerlogs容器也是jenkins的启动信息，后面在node的/var/logs/message看到了oom信息:Nov216:19:45k8smaster10kern

resources

requests

limits

jvm

java_opts

原创 2021-11-04 14:58:43 8044 阅读 17点赞 2收藏 2评论

cannot list resource "pods" in API group "" in the

在k8s里面使用jenkins容器发布pod应用需要使用到kubectl命令，在使用时会报以下错误：16:34:46Errorfromserver(Forbidden):podsisforbidden:User"system:serviceaccount:harmony:default"cannotlistresource"pods"inAPIgroup""inthenamespace"harmo

jenkins

kubernetes

k8s

forbidden:

原创 2021-10-30 18:47:27 7558 阅读

redis keys *引发的惨案

题外话：这是一段时间以前的事了，由于当时没啥时间写，最近闲一点，写一写作个总结，以免以后忘记又出现此类的事情开始springboot连接redis集群，集群采用分片式那种集群，springboot配置如下redis:database:{SPRING_REDIS_DATABASE:18}password:123456ssl:{SPRING_REDIS_SSL:false}timeout:{SPRIN

keys *

redis集群

cluster

springboot

select *

原创 2021-10-22 17:54:39 4311 阅读

k8s安装nfs-client-provisioner作为storageclass报错解决方法

k8sv1.22.2使用nfs做为storageclass配置完pvc无法启动，查看nfsclientprovider的日志报以下错误unexpectederrorgettingclaimreference:selfLinkwasempty,can'tmakereference解决方法：vi/etc/kubernetes/manifests/kubeapiserver.yaml配置文件添加以下内容

k8s

nfs

nfs-client-provision

原创 2021-10-15 18:17:59 4486 阅读

docker-compose安装nexus3

安装前的准备准备如果本机是首次使用dockercompose环境部署，需要在在/deploy/sorts创建以下脚本并执行vipre_install.shbashvipre_install.sh!/bin/bash关闭selinuxsedi's/SELINUX=enforcing/SELINUX=disabled/g'/etc/selinux/configsetenforce0yuminstall

docker-compose

nexus

docker

原创 2021-10-09 16:54:16 1876 阅读

docker-compose部署gitlab

安装前的准备准备如果本机是首次使用dockercompose环境部署，需要在在/deploy/sorts创建以下脚本并执行vipre_install.shbashvipre_install.sh!/bin/bash关闭selinuxsedi's/SELINUX=enforcing/SELINUX=disabled/g'/etc/selinux/configsetenforce0yuminstall

docker-compose

gitlab

docker

原创 2021-10-09 15:37:17 1348 阅读

svn代码迁移到gitlab

由于业务的发展，旧的svn采用的管理账号密码的方式比较不方便以及没有web界面，决定将svn代码迁移到gitlab上面，具体按以下步骤安装gitsvn，没有安装这个软件包，没法使用gitsvnclone命令yuminstallygitsvn.x86_64进行迁移gitsvnclonestdlayoutnometadatatrunk=/tags=tagsbranches=branchessvn://

svn

gitlab

git

迁移

git svn clone

原创 2021-09-27 17:49:03 2170 阅读 16点赞 1收藏 4评论

exception is io.lett uce.core.RedisException

sringboot启动时提示连接被对方重置，具体如下:RedisSystemException:Redisexception;nestedexceptionisio.lettuce.core.RedisException:io.netty.channel.unix.ErrorsNativeIoException:syscall:read(..)failed:连接被对方重设atcom.hy.apaa

springboot

redis

集群

原创 2021-09-23 11:55:21 3783 阅读

nginx安装nginx_upstream_check_module模块

背景tengin的nginx_upstream_check_module模块具有心跳检测功能，当发现某个节点不能访问的时候自动切换到另外一个节点，可惜这不是nginx官方自带的模块，需要自己编译下载nginxhttp://nginx.org/en/download.html下载模块https://github.com/yaoweibin/nginx_upstream_check_module进行安

nginx

upstream chekck

tengine

原创 2021-09-17 10:22:42 8999 阅读

try_files $uri $uri/ @router

try_file用法Nginx的配置语法灵活，可控制度非常高。在0.7以后的版本中加入了一个try_files指令，配合命名location，可以部分替代原本常用的rewrite配置方式，提高解析效率location/{root/var/www/build;indexindex.htmlindex.htm;try_filesuriuri/@router;}location@router{rewri

nginx

try_file

@router

原创 2021-09-14 16:44:09 10000+阅读 2收藏 1评论

underscores_in_headers

underscores_in_headers参数介绍nginx代理默认会把header中参数的"_"下划线去掉，所以后台服务器后就获取不到带"_"线的参数名。underscores_in_headerson;该属性默认为off，表示如果headername中包含下划线，则忽略掉。场景再现两层代理产生的异常后，发现根本就不是跨域问题，最后全面盘查才发现ws的请求虽然都是200，不过响应的数据都是空的

nginx

代理

前端

underscores_in_heade

原创 2021-09-14 15:56:30 6779 阅读

Dell R740xd 手动调整风扇转速

最近购买了一台二手DellR740xd，启动完稳定运后行后声音仍然巨大，与机房现有的声音相比，明显是异常的，显然是风扇异常，经请教店家技术员，将网线插入idrac口登陆idrac管理平台查看风扇转速查看风扇转速菜单系统散热风扇!image.png(https://s2.51cto.com/images/20210909/1631181710469153.png?xossprocess=image/

Dell服务器

R740xd

风扇

手动

转速

原创 2021-09-09 18:24:23 10000+阅读 1点赞

wireshark分析mysql数据包

linux底下使用tcudump抓取数据包并保存root@pms101010224tcpdumpiens192dst10.10.10.199anddstport13306wt1.cap导出到win桌面，使用wireshark分析1.打开wireshark，菜单栏编辑首先项ProtocolsMysql,勾选ShowSQLQuesrystringinINFOcolum,并配置端口!image.png(

tcpdump

mysql

wireshark

navicat

原创 2021-09-07 16:37:41 6119 阅读

部署rabbitmq集群

TOCRabbiMQ模式RabbitMQ模式大概分为以下三种:1.单一模式。2.普通模式(默认的集群模式)。3.镜像模式(把需要的队列做成镜像队列，存在于多个节点，属于RabbiMQ的HA方案，在对业务可靠性要求较高的场合中比较适用)。要实现镜像模式，需要先搭建一个普通集群模式，在这个模式的基础上再配置镜像模式以实现高可用。RabbitMQ的集群节点包括内存节点、磁盘节点。RabbitMQ支持消息

rabbitmq

集群

中间件

原创 2021-09-07 11:02:44 178 阅读

部署FastDFS集群

TOC分别在节点部署FastDFS每台节点部署FastDFS，具体部署方式详见其他文章集群配置的区别在于配置文件vi/etc/fdfs/storage.conf添加bashtracker_server=10.10.10.203:22122tracker_server=10.10.10.206:22122也就是有tracker节点有几个这里就添加几个上传文件进行测试配置client.confvi/e

fastdfs

集群

文件系统

原创 2021-09-07 10:58:22 318 阅读

部署redis集群

Redis集群介绍Redis有三种集群模式，分别是：主从模式Sentinel模式Cluster模式一、主从模式主从模式是三种模式中最简单的，在主从复制中，数据库分为两类：主数据库(master)和从数据库(slave)。其中主从复制有如下特点：主数据库可以进行读写操作，当读写操作导致数据变化时会自动将数据同步给从数据库从数据库一般都是只读的，并且接收主数据库同步过来的数据一个master可以拥有多

redis

主从

哨兵

集群

cluster

原创 2021-09-06 12:00:50 231 阅读

部署nacos集群

1、下载二进制包从以下位置下载二进制包上传到服务器https://github.com/alibaba/nacos/releases/tag/1.3.22、解压，修改配置文件bashunzipnacosserverversion.zip或者tarxvfnacosserverversion.tar.gzcdnacosviconf/cluster.conf添加节点IP和端口bash10.10.10.2

nacos

集群

中间件

mysql

nacos_config

原创 2021-09-02 16:11:38 680 阅读

docker swarm部署redis主从

搭建swarm集群安装前的准备，安装docker和dockercomposevipre_install.shbash!/bin/bash关闭selinuxsedi's/SELINUX=enforcing/SELINUX=disabled/g'/etc/selinux/configsetenforce0yuminstallyyumutilsdevicemapperpersistentdatalvm2

docker swarm

dockcer-compose

redis

主从复制

原创 2021-08-26 14:46:07 1868 阅读

docker swarm部署mysql主从

搭建swarm集群安装前的准备，安装docker和dockercomposevipre_install.shbash!/bin/bash关闭selinuxsedi's/SELINUX=enforcing/SELINUX=disabled/g'/etc/selinux/configsetenforce0yuminstallyyumutilsdevicemapperpersistentdatalvm2

dokcer swarm

docker-compose

mysql

主从复制

原创 2021-08-26 14:44:32 3564 阅读

definer/invoker of view lack rights to use them.

在进行mysqldump备份时报以下错误View'database.view'referencesinvalidtable(s)orcolumn(s)orfunction(s)ordefiner/invokerofviewlackrightstousethem.以为是用户权限问题，使用不同的用户进行备份，仍然提示这个，用navicat直接打开此视图，仍然提示这个，百度查了一下得到以下解决办法：登陆

mysql

view

视图

definer

invoker

原创 2021-08-24 09:25:23 6121 阅读

prometeus监控springboot应用

安装prometheus及grafana详见链接安装prometheus(https://blog.51cto.com/riverxyz/3154735)下载jmx_exporter包下载jmx_exporter(https://github.com/prometheus/jmx_exporter)将包上传到springboot应用相关目录编辑启动脚本,增加javaagent选项javajavaa

docker-compose

prometheus

grafana

springboot

jmx_exporter

原创 2021-08-11 14:07:12 609 阅读 1收藏

docker-compose部署svn

安装前的准备准备如果本机是首次使用dockercompose环境部署，需要在在/deploy/sorts创建以下脚本并执行vipre_install.shbashvipre_install.sh!/bin/bash关闭selinuxsedi's/SELINUX=enforcing/SELINUX=disabled/g'/etc/selinux/configsetenforce0yuminstall

docker-compose

svn

svn-server

docker

harbor

原创 2021-08-06 14:01:53 805 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

愺艮搥豩

linux服务器安全加固知识点

几个常用一键部署脚本

SWITCHOVER_STATUS FAILED DESTINATION

Oracle 11g Rman备份恢复及闪回

Oracle 12c DG主从复制集群搭建

使用xmanger连接linux可视化桌面

TureNas+Iscsi配置共享存储系统

java应用连接oracle隔一天挂一次

k8s内存限制和jvm的内存限制配置不对引起pod重启

cannot list resource "pods" in API group "" in the

redis keys *引发的惨案

k8s安装nfs-client-provisioner作为storageclass报错解决方法

docker-compose安装nexus3

docker-compose部署gitlab

svn代码迁移到gitlab

exception is io.lett uce.core.RedisException

nginx安装nginx_upstream_check_module模块

try_files $uri $uri/ @router

underscores_in_headers

Dell R740xd 手动调整风扇转速

wireshark分析mysql数据包

部署rabbitmq集群

部署FastDFS集群

部署redis集群

部署nacos集群

docker swarm部署redis主从

docker swarm部署mysql主从

definer/invoker of view lack rights to use them.

prometeus监控springboot应用

docker-compose部署svn