a120518129的博客_python,Mysql,自动化运维,其他系统运维,云平台,MongoDB,redis,Docker,python 面向对像编程,linux系统安全,应用与系统优化

docker 建立自己的私有仓库

环境：centos7.1网络：192.168.10.100一、首先pull下来仓库镜像默认情况下，仓库会被创建在容器的/tmp/registry目录下，但是可以通过-v参数来将镜像文件存放在本地的指定路径,例子是将上传的镜像放到/opt/data/registry 目录docker run -d -p 5000:5000 -v /opt/data/registry:/tmp/registry re

docker 私有仓库

原创 2016-12-16 01:46:50 2026 阅读 1收藏

linux 系统基本优化

一、基本的原则与思路保证系统最小化安装结束后，要把相应的服务，工具、和系统所需要的资源等打开，可以从以下思路去想。例如：所需加载的模块与不需要加载的模块、开机启动与应用服务、防火墙、内核参数、句柄数、yum、仓库、环境变量、（如jdk、历史命令、自己习惯及vim等设置等）、软件包、tty终端、命令别名等。centos6&

linux

优化

基本

原创 2016-12-14 00:45:36 267 阅读 3收藏

tcp/ip 11种状态

三次握手的建立状态1、一开始建立之前服务器和客户端的状态都为closed2、服务器创建socket后开始监听，变为listen状态3、客户端请求建立连接，向服务器发送syn报文，客户端的状态变为SYN_SENT.4、服务器收到客户端的报文后向客户端发送ack和SYN报文，此时，服务器的状态变为SYN_RCVD.5、然后，客户端收到ACK、SYN，就向报务端发送ACK，客户端状态变为ESTABLIS

连接

状态

原创 2016-12-13 22:46:19 2994 阅读 1收藏

haproxy 配置详解

一、HAProxy简介（1）HAProxy 是一款提供高可用性、负载均衡以及基于TCP（第四层）和HTTP（第七层）应用的代理软件，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。 HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在时下的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中

haproxy

原创 2016-12-13 21:27:37 1501 阅读

linux expect远程自动登录以及执行命令

#!/bin/bashpasswd='Abcd1234'/usr/bin/expect <<-EOFset time 30 执行超时时间任何输入30S后退出spawn ssh -p22 root@172.16.1.113expect {"*yes/no"

linux

expect

原创 2016-12-09 14:48:23 10000+阅读

Varnish 安装及配置

https://packagecloud.io/varnishcache/varnish5/install 不同环境的安装1、varnish系统架构varnish主要运行两个进程：Management进程和Child进程(也叫Cache进程)。Management进程主要实现应用新的配置、编译VCL、监控varnish、初始化varnish以及提供一个命令行接口等。Management进

varnish

原创 2016-11-20 18:08:18 961 阅读

初识消息队列

一对一点对点模型特性：消息只有在处理成功后才会删除，失败时不会删除，这样下次取时，队列中还会有发布-订阅模型特性（3、可以理解为过期时间）发布订阅模型（3非持久订阅：保持长链接-——持久订阅：消费者产生的消息，会把消息存在消息中间件中，当消费者宕机后，消息中间件会不停的向消费者发送信息，直到成功接收）交易系统，对实时性较高，所以用推的方式。延迟消息发送和暂存（通过tcp-copy方式复制一份消息队

metaq 消息队列

原创 2016-11-18 23:32:09 743 阅读

安装配置rabbitmq

消息必须发送到特定的队列中才会转发，否则是不会转发的类似发布订阅模式（广播模式）属于一个重点，主要是由开发来完成。http://mirrors.aliyun.com/epel/6Server/x86_64/epel-release-6-8.noarch.rpmyum install rabbitmq-server -y/usr/lib/rabbitmq/bin/rabbitmq-plugins &

消息

队列

原创 2016-11-18 23:20:36 1477 阅读

shell之awk 记录

给下面的字符中加上""号cat xx.txt 原始master1.8Mawk '{print "\""$0"\""}' xx.txt"原始""master""1.8M"或者sed 's/^/\"/;s/$/\&quo

shell

awk

原创 2016-11-17 19:33:13 561 阅读

zookeeper集群配置并让metaq注册进来

环境：192.168.72.135centos6.5安装包：zookeeper-3.4.8.tar.gzjdk-8u102-linux-x64.tar.gz配置：都安装在/usr/local/目录下，并取名为zk1，zk2，zk3，每个配置基本相同，只是端口不同而已标识id都不能相同cd /usr/local/echo 1 > zk1/dataDir/myidecho 2 > zk2/

集群

zookeeper

原创 2016-11-17 01:15:03 1291 阅读 1收藏

Linux TCP队列相关参数的总结

原文：https://yq.aliyun.com/articles/4252在Linux上做网络应用的性能优化时，一般都会对TCP相关的内核参数进行调节，特别是和缓冲、队列有关的参数。网上搜到的文章会告诉你需要修改哪些参数，但我们经常是知其然而不知其所以然，每次照抄过来后，可能很快就忘记或混淆了它们的含义。本文尝试总结TCP队列缓冲相关的内核参数，从协议栈的角度梳理它们，希望可以更容易的理解和记忆

Linux

数据包

TCP队列

转载精选 2016-11-16 12:09:49 3865 阅读

ceph工作原理和安装

一、概述Ceph是一个分布式存储系统，诞生于2004年，最早致力于开发下一代高性能分布式文件系统的项目。随着云计算的发展，ceph乘上了OpenStack的春风，进而成为了开源社区受关注较高的项目之一。Ceph有以下优势：1. CRUSH算法Crush算法是ceph的两大创新之一，简单来说，ceph摒弃了传统的集中式存储元数据寻址的方案，转而使用CRUSH算法完成数据的寻址操作。CRUSH在一致性

ceph

转载精选 2016-11-16 12:06:06 1671 阅读

tcpdump：理论、自动抓包及业务架构树的生成

一、tcpdump基础二、自动抓包工具的实现三、基于访问关系的业务架构树导语：熟悉运维的兄弟姐妹都知道tcpdump是一款抓包分析利器，其灵活的过滤规则和对表达式的支持能够让我们在众多的数据报文中抓取到理想的关键信息。本文在介绍tcpdump的基本使用方式的同时，会向大家说明海量业务中tcpdump进阶应用场景。在开始阅读之前请兄弟姐妹们现在脑海中思考一下这几个问题，看看读完本文后会有些什么收获。

网络

tcpdump

数据包

转载精选 2016-11-16 12:01:27 1562 阅读

巧用HTTP 响应头部提高 Web 安全性

在 Web 服务器做出响应时，为了提高安全性，在 HTTP 响应头中可以使用的各种响应头字段。1、X-Frame-Options该响应头中用于控制是否在浏览器中显示 frame 或 iframe 中指定的页面，主要用来防止 Clickjacking （点击劫持）***。X-Frame-Options: SAMEORIGINDENY : 禁止显示 frame 内的页面（即使是同一网站内的页

网站

安全性

iframe

转载精选 2016-11-16 11:57:00 1663 阅读

memory

转载精选 2016-11-16 11:47:02 1617 阅读

JVM性能调优监控工具jps、jstack、jmap、jhat、jstat、hprof使用详解

OutOfMemoryError，内存不足内存泄露线程死锁锁争用（Lock Contention）Java进程消耗CPU过高这些问题在日常开发中可能被很多人忽视（比如有的人遇到上面的问题只是重启服务器或者调大内存，而不会深究问题根源），但能够理解并解决这些问题是Java程序员进阶的必备要求。本文将对一些常用的JVM性能调优监控工具进行介绍，希望能起抛砖引玉之用。A、 jps(Java V

Java

监控

jvm

l

转载精选 2016-11-16 11:38:03 1502 阅读

Red hat storage

适用于私有云、公有云、混合云，高性能集群（HPC），以及数据中心。但只可以是NAS的存储方式。它是把源数据的索引表分布在不同的存储上，这样便会大大提高了效率。支持异步及紧急模式下复制，可以用于广域网与互联网等。在部署时是使用.iso的方式去部署，教室环境是rpm包的方式。支持的节点数4-64个节点数，如果需要更多，请联系红帽。安装需求环境：1、 &nb

storage

glusterfs

原创 2016-11-16 01:32:57 1154 阅读 1收藏

rsync+inotify实现实时同步

服务端：一、首先安装rsync，接着编辑配置文件，若没有，自己手动创建也可 rsync、xinetd （rsync最好是3.0以上版本，算法更优，速度更快.xinetd 监控管理rsync服务） /etc/rsyncd.conf uid = www gid = www use chroot = no max connections = 2

rsync

inotify

原创 2016-11-13 21:56:02 826 阅读 2收藏

Linux运维人员共用root帐户权限审计

在中小型企业，公司不同运维人员基本都是以root 账户进行服务器的登陆管理，缺少了账户权限审计制度。不出问题还好，出了问题，就很难找出源头。这里介绍下，如何利用编译bash 使不同的客户端在使用root 登陆服务器使，记录各自的操作，并且可以在结合ELK 日志分析系统，来收集登陆操作日志服务端：1、下载编译bashwget http://ftp.gnu.org/gnu/bash/bash-4.4.

Linux

审计

原创 2016-11-11 18:29:58 1493 阅读 1收藏

Linux上性能异常定位以及性能监控

引言:大多数的服务都是跑在Linux上的，Linux现在也已经到了一个很广泛的应用,但是仍然会有很多问题出现，我们就来讨论下我们性能监控的指标，性能监控无非就是从I/O，内存，CPU，TCP连接数，网络，进程或者线程来出发，使用到的命令有iostat,vmstat,sar,mpstat,netstat,ss,iftop,free,pstree/ps,pidstat,top,(uptime)下面来进

监控命令

转载精选 2016-11-11 15:02:53 1860 阅读

Linux内核参数注释与优化

目录1、linux内核参数注释2、内核参数优化3、内核优化参数生产配置linux内核TCP相关参数解释 tcp_syn_retries ：INTEGER 默认值是5 对于一个新建连接，内核要发送多少个 SYN 连接请求才决定放弃。不应该大于255，默认值是5，对应于180秒左右时间。(对

linux 系统内核

转载精选 2016-11-11 14:29:14 475 阅读 2收藏

linux内存回收内核参数

ss -atu| awk '/^tcp/{++S[$2]} END {for(a in S) print a,S[a]}'ps up $(pid) (RSS：实际内存大小，长驻内存)ps o pid,comm,minflt,majflt $(pid) (依次是次页中断，主页中断) 页中断：分配内存的过程叫页中断主页中断来自swap,（主页中断太

linux

内核参数

内存

原创 2016-11-09 03:03:40 3910 阅读 1收藏

redis应用之使用sentinel实现主从复制高可用

一、redis的高可用管理工具sentinel介绍sentinel是一个管理redis实例的工具，它可以实现对redis的监控、通知、自动故障转移。sentinel不断的检测redis实例是否可以正常工作，通过API向其他程序报告redis的状态，如果redis master不能工作，则会自动启动故障转移进程，将其中的一个slave提升（通过选举）为master，其他的slave重新设置新的mas

redis sentinel 主从+ H

转载 2016-11-02 21:44:49 849 阅读

nginx 使用rewrite 地址重写功能

一、首先是网站跳到另一个页面中server { listen 80; server_name www.qq.com; root /var/www/www.qq.com ; autoin

nginx

rewrite

原创 2016-10-31 01:21:50 2075 阅读

生成自签名ca 证书使nginx 支持https

创建服务器私钥，命令会让你输入一个口令：$ openssl genrsa -des3 -out server.key 1024创建签名请求的证书（CSR）：$ openssl req -new -key server.key -out server.csr在加载SSL支持的Nginx并使用上述私钥时除去必须的口令：$ cp server.key server.key.org$ openssl rs

https

nginx

原创 2016-10-31 01:13:21 2525 阅读

Nginx中的rewrite指令

rewite.在server块下，会优先执行rewrite部分，然后才会去匹配location块server中的rewrite break和last没什么区别，都会去匹配location，所以没必要用last再发起新的请求，可以留空..location中的rewirte：.不写last和break - 那么流程就是依次执行这些rewriterewrite bre

nginx

转载精选 2016-10-27 16:39:23 598 阅读

MySQL开启命令自动补全功能(auto-rehash)

mysql命令行工具自带这个功能，但是默认是禁用的。想启用其实很简单，打开配置文件找到no-auto-rehash，用符号 # 将其注释，另外增加auto-rehash即可。123[mysql]#no-auto-rehashauto-rehash

mysql

转载精选 2016-10-27 16:27:46 3753 阅读 1收藏

linux内存管理

Linux内核的策略是最大程度的利用内存cache 文件系统的数据，提高IO速度，虽然在机制上是有进程需要更大的内存时，会自动释放Page Cache, 但不排除释放不及时或者释放的内存由于存在碎片不满足进程的内存需求。可以通过命令 echo 3 > /proc/sys/vm/drop_caches来手动执行以释

Linux

内存

原创 2016-10-25 14:21:06 878 阅读 1收藏

使用命令接口对KVM虚拟机进行简单的管理

一 KVM对用户提供的命令主要在/usr/bin/目录下[root@centoskvm ~]# ls /usr/bin/vir*/usr/bin/virsh /usr/bin/virt-manager/usr/bin/virt-clone /usr/bin

kvm

转载 2016-10-11 23:46:48 1208 阅读

linux中shell变量$#,$@,$0,$1,$2的含义解释

linux中shell变量$#,$@,$0,$1,$2的含义解释: 变量说明: $$ Shell本身的PID（ProcessID） $! Shell最后运行的后台Process的PID $? 最后运行的命令的结束代码（返回值） $- 使用Set命令设定的Flag一览 $* 所有参数列表。如

shell

转载精选 2016-09-29 17:18:08 500 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

silence

docker 建立自己的私有仓库

linux 系统基本优化

tcp/ip 11种状态

haproxy 配置详解

linux expect远程自动登录以及执行命令

Varnish 安装及配置

初识消息队列

安装配置rabbitmq

shell之awk 记录

zookeeper集群配置并让metaq注册进来

Linux TCP队列相关参数的总结

ceph工作原理和安装

tcpdump：理论、自动抓包及业务架构树的生成

巧用HTTP 响应头部提高 Web 安全性

Redis 性能调优相关笔记

JVM性能调优监控工具jps、jstack、jmap、jhat、jstat、hprof使用详解

Red hat storage

rsync+inotify实现实时同步

Linux运维人员共用root帐户权限审计

Linux上性能异常定位以及性能监控

Linux内核参数注释与优化

linux内存回收内核参数

redis应用之使用sentinel实现主从复制高可用

nginx 使用rewrite 地址重写功能

生成自签名ca 证书使nginx 支持https

Nginx中的rewrite指令

MySQL开启命令自动补全功能(auto-rehash)

linux内存管理

使用命令接口对KVM虚拟机进行简单的管理

linux中shell变量$#,$@,$0,$1,$2的含义解释