菜机运维的博客_云服务,系统集成,服务器&存储,操作系统,安全技术,Docker,自动化运维,其他系统运维,centos7知识点原创

自动补全命令

很多时候类似：route或者docker以及其他服务的命令参数太多，无法记住，如果查帮助又不至于，就可以安装如下软件：yuminstall-ybash-completion安装完成，退出重进下就可以了。

补全

原创 2020-09-20 18:58:20 848 阅读 1点赞

iptables应用

1，拒绝所有主机ping当前主机iptables-IINPUT-picmp–icmp-type8-jREJECT2，本机能访问http服务，别的主机无法访问本机。iptables-IINPUT-ptcp-mmultiport–dports8080,8088,8888,443-jREJECT3，发现有ip恶意攻击，通过防火墙规则进行控制，如何操作如果监控发现web服务器的cpu，负载突然增高，排除用

iptables

原创 2020-09-20 08:49:53 344 阅读 1点赞

iptables自定义链

除了iptables内置的五链：prerouting，input，forward，output，postrouting为了分组管理相同的业务端口，还可以自定义链，如下创建链：iptables-NWEB_HAHA改链名：iptables-EWEB_HAHAWEB删除链：iptables-XWEB给链定义规则：iptables-IWEB-miprange--src-range192.168.178.1

chain

原创 2020-09-15 14:48:46 954 阅读 1点赞

阶段一

一，1，查看dns本地解析：cat/etc/hosts指定的DNS：cat/etc/resolv.conf2，所有用户的登陆状态登陆成功：last登陆失败：lastb3，占用8080的进程ss-nutlp|grep":8080"4，当前路由表route-niproute5，网络端口流量iftopeth06，查看cpu占用最高的三个进程psaux|awk'{print$3

阶段

原创 2020-09-15 10:55:44 261 阅读 1点赞

mysql乘法

sql中有很多聚合函数，例如COUNT、SUM、MIN和MAX。但是唯独没有乘法函数，而很多朋友开发中缺需要用到这种函数，今天告诉大家一个不错的解决方案logx+logy=logx*y这是我们高中时期学过的对数计算，对数的相加等于指数的相乘，我们利用这个方式转换加法到乘法实现方式，先对记录取对数log(),然后sum聚合，最后exp，结果就是记录相乘的结果数据库：1，客户表：a(id,name,a

mysql

原创 2020-09-15 10:52:45 4559 阅读 1点赞

mysql简单用法

删除用户：dropuserjack@'%';（drop比delete删除的优势在于drop可以删除用户的权限，更加彻底）更改用户名：renameuserjacktojacknew;（用户的都存在与user表中，更改名称，权限不变）更改用户密码：updatemysql.usersetpassword=password('123456')whereuser='j

mysql

原创 2020-09-10 18:28:26 365 阅读 1点赞

PXE安装系统

配置PXE服务器yuminstall-ytftp-serverdhcp-serverhttpdhttpd-develsystem-config-kickstart通过kickstart软件：制作ks应答文件，图形化的工具配置http服务：将光盘镜像挂载在访问目录下，便于ks文件指定网络yum源同时将ks文件也放在访问目录下，便于启动菜单能够找到配置dhcp服务：配置子网网段，ip池范围，以及路由，

安装系统

原创 2020-09-10 11:14:47 357 阅读 1点赞

PAM模块

PAM模块是基于三方的架构：应用开发者，安全管理者，系统管理者由pam软件包安装：rpm-qlpam/etc/pam.d=============>存放关于程序的pam调用配置/etc/security============>如果某个模块用法比较复杂，会在此文件有相关的配置，例如：limits.conf/lib64/security/==========>存放的pam.so的模

优化

原创 2020-09-08 10:23:49 993 阅读 1点赞

实现端口转发

环境：host1----------->firewalld---------->host2---------->host3(80)目的1：host1穿过防火墙通过host2跳转访问host3，属于本地端口转发要求：此方法，需要firewalld开启22端口方法：ssh-L8888:hosts3:80host2（在host1执行）思路：将host1作为ssh客户端，host2作为s

端口

原创 2020-09-08 08:44:29 776 阅读 1点赞

生成证书

#!/bin/bash#Name:#Version:1.0#Ctime:2020-09-05#Mtime:#Author:JackWang#QQ-mail:2891133657@qq.com#Work-For:#Update-Explain:###############################################################################

证

原创 2020-09-07 17:41:44 351 阅读 1点赞

简单用法

搭建gitlab清华的软件库下载：https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/安装依赖软件yum-yinstallpolicycoreutilsopenssh-serveropenssh-clientspostfix2.设置postfix开机自启，并启动，postfix支持gitlab发信功能systemctlenablepostf

简单

原创 2020-09-07 17:35:15 402 阅读

密

github账号：wanghao-xiangithub密码：常用163邮箱：wang2891135657@163.com163密码：常用163邮件授权码：ZILDGGENCDWUBAWNucloud:https://console.ucloud.cn/uhost/uhost密码：常用工作用系统：centos6.7centos6.10centos7.3centos7.8centos8.2Ubuntu

密

原创 2020-09-07 17:30:38 300 阅读

ansible循环四

with_indexed_items示例：hosts:jack6_1remote_user:rootgather_facts:notasks:debug:msg:"{{item}}"with_indexed_items:[t1,t2][t3,[t4,t5]][t6]输出结果如下：[root@jack7-1work]#ansible-playbook--syntax-checki

ansible

with_indexed_items

原创 2020-09-06 16:17:51 208 阅读

ansible循环四

with_indexed_items示例：hosts:jack6_1remote_user:rootgather_facts:notasks:debug:msg:"{{item}}"with_indexed_items:[t1,t2][t3,[t4,t5]][t6]输出结果如下：[root@jack7-1work]#ansible-playbook--syntax-checki

ansible

with_indexed_items

原创 2020-09-06 16:17:46 246 阅读

ansible循环三

with_nested采用笛卡尔乘积方式，将多个嵌套列表中的元素交叉组合示例：创建多个目录及子目录mkdir-p/testdir/{a,b,c}/{1,2}ansible剧本如下：hosts:jack6_1remote_user:rootgather_facts:notasks:file:path:"/testdir"state:directoryfile:path:"

ansible

with_nested

原创 2020-09-06 16:08:38 239 阅读

ansible的循环二

with_items遍历列表中每个元素，包括嵌套列表with_list将嵌套列表作为整体元素遍历with_together将多个列表中的子列表元素，一起输出，不成对则null补位示例：hosts:jack6_1remote_user:rootgather_facts:notasks:debug:msg:"{{item}}"with_items:[1,2,3][a,b]debug

ansible

原创 2020-09-06 15:50:54 221 阅读

ansible进阶循环

通过item和with_items对重复操作进行循环执行示例：hosts:jack6_1remote_user:rootgather_facts:notasks:name:touchfilefile:path:"{{item}}"state:touchwith_items:"a""b""c"在jack6_1主机上创建三

ansible

循环

原创 2020-09-06 15:35:28 199 阅读

ansible的内置变量

内置变量ansible_version获取到ansible的版本号ansibletest70-mdebug-a"msg={{ansible_version}}"内置变量hostvars操作当前主机时获取到其他主机中的信息name:"play1:Gatherfactsoftest71"hosts:test71remote_user:rootname:"

ansible

内置变量

原创 2020-09-06 14:52:03 6386 阅读 1点赞 1收藏

gpg非对称密钥

实验环境：centos6-1centos6-2#####################centos6-1创建密钥对：gpg--gen-key（可以不给密钥加密）时间会比较久查看密钥对：gpg-list-keys导出公钥到：jack.pubkeygpg-a--export-ojack.pubkey将公钥发送给centos6-2：rsync-ajack.pubkeycentos6-2:/root/.

gpg

原创 2020-09-05 19:47:41 613 阅读

ansible模块set_fact

set_fact定义变量可以在同一主机组中play相互引用，但是vars定义的变量，只能在单独的play使用示例：[root@jack7-1work]#catset_fact.ymlhosts:PAremote_user:rootvars:================>如果在下个play中引用会报错var2:"Iatestvarforvars"tasks:set_fa

ansible

set_fact

原创 2020-09-05 14:25:37 2004 阅读

ansible模块register/vars

register注册变量可以将输出信息作为变量值示例：[root@jack7-1work]#catregister.ymlhosts:PCremote_user:roottasks:name:testshellshell:"echotest>/root/test"register:testvar==================>将shell输出的结果赋值给tes

ansible

vars

debug

原创 2020-09-05 11:25:54 1287 阅读

ansible模块setup/debug

setup输出gatheringfacts信息filter指定过滤的信息名称，支持正则匹配fact_path指定fact后缀文件的路径示例：ansiblejack-msetup-a'filter="ansible_memory_mb"'ansiblejack-msetup-a'filter="mb"'ansiblejack-m

ansible

debug

setup

原创 2020-09-05 09:47:47 634 阅读

自建CA及吊销证书

#######################################################################自建CA===========>centos7==========>DIR:/etc/pki/CACountryName(2lettercode)[XX]:CNStateorProvinceName(fullname)[]:WUHANLocali

CA

openssl

原创 2020-09-04 20:29:08 717 阅读

ansible变量vars/vars_files

对于重复使用而且复杂的参数值，可以定义变量引用，便于管理和修改，也可以创建文件存放变量，引用变量文件即可示例如下[root@jack7-1ansible]#tree..├──ansible.cfg├──backup│└──backup.sh├──hosts├──roles├──vars============>存放变量的目录│└──httpd.yml=========>存放变量的文件└

ansible

apache

原创 2020-09-03 20:24:43 2628 阅读 1点赞

apche2.24版本

创建虚拟主机访问报错：500InternalServerErrorTheserverencounteredaninternalerrorormisconfigurationandwasunabletocompleteyourrequest.Pleasecontacttheserveradministrator,root@localhostandinformthemofthetimetheerror

apache

satisfy

500

原创 2020-09-03 17:48:42 547 阅读

ansible的tags

给tasks打tags可以给tasks中的每个任务打tags以列表的方式书写，可以打多个：['tag1','tag2','tag3']也可以给整个tasks打大标签，作为多个任务的共有tags示例如下hosts:PCremote_user:jacktasks:name:copyhoststags:['hosts']copy:src:/

ansible

ansible内部handlers

handlers和tasks同级别调用handlers，在tasks的下级notify调用notify可以指定handlers的name或listenmeta：flush_handlers指定tasks任务结束就调用handlers示例如下[root@jack7-1ansible]#cattest7.ymlhosts:PAremote_user:roottasks:name:checkapache

ansible

handlers

ansible剧本playbook

格式.yml|.yaml---======>剧本开头-hosts:jack7======>指定主机或主机组remote_user:root====>客户端执行用户tasks:=========>任务标记-name:FIRSTPLAYBOOK===>PLAY名称fetch:=======>调用的模块src:/tmp/test=======>模块的参数及值de

ansible

yaml

原创 2020-09-03 08:51:11 312 阅读

ansible模块yum_repository/yum

yum_repository模块yum_repository模块可以帮助我们管理远程主机上的yum仓库。此处我们介绍一些yum_repository模块的常用参数，你可以先对这些参数有一个大概了解，然后再看小示例。name参数：必须参数，用于指定要操作的唯一的仓库ID，也就是".repo"配置文件中每个仓库对应的"中括号"内的仓库IDbaseurl参数：此参

yum

原创 2020-09-01 20:28:17 901 阅读

ansible模块user/group

user模块user模块可以帮助我们管理远程主机上的用户，比如创建用户、修改用户、删除用户、为用户创建密钥对等操作。此处我们介绍一些user模块的常用参数，你可以先对这些参数有一个大概了解，然后再看小示例。name参数：必须参数，用于指定要操作的用户名称，可以使用别名user。group参数：此参数用于指定用户所在的基本组gourps参数：此参数用于指定用户所在的附加组，注意，如果说用户已经存在并

ansible

user

原创 2020-09-01 19:20:00 682 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

13424656

自动补全命令

iptables应用

iptables自定义链

阶段一

mysql乘法

mysql简单用法

PXE安装系统

PAM模块

实现端口转发

生成证书

简单用法

密

ansible循环四

ansible循环四

ansible循环三

ansible的循环二

ansible进阶循环

ansible的内置变量

gpg非对称密钥

ansible模块set_fact

ansible模块register/vars

ansible模块setup/debug

自建CA及吊销证书

ansible变量vars/vars_files

apche2.24版本

ansible的tags

ansible内部handlers

ansible剧本playbook

ansible模块yum_repository/yum

ansible模块user/group