江神神神神的博客_linux基础,mysql,其它原创(2)

zabbix监控tomcat报错

1、zabbixserver调用javagateway采集tomcat数据出现下面报错!image.png(https://s2.51cto.com/images/20210821/1629512156975413.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y

tomcat

原创 2021-08-21 10:24:44 638 阅读

sshpass实现主机之间密钥交换

各节点运行以下脚本，就可以互相之间通信root@zabbixweb2:catsshpass_key_2.sh!/bin/bashAuthor:jiangfengQQ:1461918614Date:20210726FileName：sshpass.shDescription：ThetestscriptCopyright(C):2021AllrightsreservedIPLIST="10.0.0.1

sshpass

原创 2021-08-20 21:28:35 554 阅读

XSHELL工具多窗口同时操作

1.发送键输入到所有会话!image.png(https://s2.51cto.com/images/20210820/1629458144347148.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5n

xshell工具

原创 2021-08-20 19:24:46 8096 阅读

ubuntu里zabbix4.0修改添加中文且修改乱码

1、ubuntu系统安装中文语言环境安装好zabbix4.0后，默认是英文的，且没有中文语言环境安装简体中文语言环境root@zabbixserver:aptinstalllanguagepackzh增加中文语言环境变量root@zabbixserver:vim/etc/environmentPATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/b

中文乱码

原创 2021-08-20 18:48:51 1122 阅读

实现haproxy+keepalived集群高可用集群转发

1、环境准备10.0.0.11keepalived_1+haproxy10.0.0.12keepalived_2+haproxy10.0.0.13web110.0.0.14web210.0.0.15client2、在两个ka1和ka2先实现haproxy的配置ka1root@ka1ubuntu18:cat/etc/haproxy/haproxy.cfggloballog/dev/loglocal0

keepalived+haproxy

原创 2021-08-20 10:28:46 482 阅读

HAproxy调试算法总结

1、静态算法静态算法：按照事先定义好的规则轮询公平调度，不关心后端服务器的当前负载、连接数和响应速度等，且无法实时修改权重(只能为0和1,不支持其它值)，只能靠重启HAProxy生效。1.1staticrrstaticrr：基于权重的轮询调度，不支持运行时利用socat进行权重的动态调整(只支持0和1,不支持其它值)及后端服务器慢启动，其后端主机数量没有限制，相当于LVS中的wrrlistenwe

调度算法

原创 2021-08-20 00:19:23 334 阅读

keepalive在ubuntu上是实现单主LVS-DR模式高可用

1、实验准备5台机器关闭selinux、防火墙等，做好优化10.0.0.11ka110.0.0.12ka210.0.0.13rs110.0.0.14rs210.0.0.15client（做时间同步服务器）2、准备web服务器并使用脚本绑定VIP到web服务器的lo网卡上准备两台后端RS主机root@rs1:catlvs_dr_rs_ubuntu.sh!/bin/bashAuthor:jiangmi

keepalive+lvs

原创 2021-08-19 13:26:01 480 阅读

实现DOS防范和awk取域

1、解决DOS生产案例:根据web日志或者或者网络连接数，监控当某个IP并发连接数或者短时内PV达到100，即调用防火墙命令封掉对应的IP，监控频率每隔5分钟。防火墙命令为:iptablesAINPUTsIPjREJECTroot@centos7catcheck_link.sh!/bin/bashAuthor:jiangminQQ:1461918614Date:20210818FileName：c

基础

原创 2021-08-18 13:53:01 120 阅读

https的通信过程

1、https的通信过程1.1https简介HTTPS协议：就是“HTTP协议”和“SSL/TLS协议”的组合。HTTPoverSSL或HTTPoverTLS，对http协议的文本数据进行加密处理后，成为二进制形式传输1.2https工作简化过程!image.png(https://s2.51cto.com/images/20210818/1629254349361613.png?xossproc

https通信原理

原创 2021-08-18 10:51:25 459 阅读

密钥交换的过程

1、描述密钥交换的过程1.1什么是DH密钥交换DH密钥交换是1976年由Diffie和Hellman共同发明的一种算法。使用这种算法，通信双方仅通过交换一些可以公开的信息就能够生成出共享的密码数字，而这一密码数字就可以被用作对称密码的密钥。IPsec中就使用了经过改良的DH密钥交换。1.2DH密钥交换的步骤现在假设Alice和Bob需要共享一个对称密码的密钥，然而双方之间的通信线路已经被被（qie

密码

原创 2021-08-18 10:08:50 1359 阅读

LNMP安全加固

1、lnmp安全加固总结lnmp安装我就不演示了，这个很简单，网上也有很多教程，装完后我们可以优化一下lnmp架构1.1浏览器访问暴露的信息，nginx，php版本信息隐藏打开浏览器按F12，点击网络，找到一个请求，可以看到下面图片信息!image.png(https://s2.51cto.com/images/20210818/1629218461191931.png?xossprocess=i

LNMP

原创 2021-08-18 01:07:41 962 阅读

nginx实现反代

1、配置nginx通过不同path反代至不同后端tomcat（即访问www.jiangshen.com/a/反代至tomcat1，访问www.jiangshen.com/b/反代至tomcat21.1环境准备nginx反代服务器10.0.0.177tomcat110.0.0.175tomcat210.0.0.1761.2安装nginx反代服务器root@nginx1yuminstallnginxy

反向代理

原创 2021-08-17 19:15:55 943 阅读

nginx实现全栈https

1、配置虚拟主机，实现强制https跳转访问www.jiangfeng.org1.1自签名证书root@centos8cd/apps/nginx/root@centos8nginxmkdircertsroot@centos8nginxcdcerts/root@centos8certsopensslreqnewkeyrsa:4096nodessha256keyoutca.keyx509days365

https

原创 2021-08-16 17:58:35 290 阅读

几种网络IO模型的原理

1、同步异步关注的是消息通信机制，即调用者在等待一件事情的处理结果时，被调用者是否提供完成状态的通知。同步：synchronous，被调用者并不提供事件的处理结果相关的通知消息，需要调用者主动询问事情是否处理完成异步：asynchronous，被调用者通过状态、通知或回调机制主动通知调用者被调用者的运行状态2、阻塞非阻塞关注调用者在等待结果返回之前所处的状态blocking，指IO操作需要彻底完成

I/O模型

原创 2021-08-13 19:04:25 381 阅读

linux基础之脚本练习、进程有关指标、计划任务

1、编写脚本实现登陆远程主机。（使用expect和shell脚本两种形式）1.1使用expect单机远程登录root@centos8ipashoweth02:eth0:<BROADCAST,MULTICAST,UP,LOWER_UPmtu1500qdiscfq_codelstateUPgroupdefaultqlen1000link/ether00:0c:29:9b:e3:27brdff:ff:f

linux基础

原创 2021-08-13 13:13:45 277 阅读

docker不同宿主机之间网络通信（以后补充）

1、利用桥接实现不同宿主机间容器互联。单机桥接开启一个容器，由于namespace的原理，同一宿主机容器之间IP是隔离的，即每个容器之间的网络互不干扰，容器生成的网卡eth和宿主机上的veth网卡桥接到docker0上面，然后docker0上面做了SNAT转换，从物理网卡出去。准备两台装好docker的宿主机，执行下面操作root@docker1:aptyinstallbridgeutilsroo

docker网络

原创 2021-08-12 18:04:47 1834 阅读

dockerfile常用指令

Dockerfile文件说明每一行以Dockerfile的指令开头，指令不区分大小写，但是惯例使用大写使用开始作为注释每一行只支持一条指令，每条指令可以携带多个参数指令按文件的顺序从上至下进行执行每个指令的执行会生成一个新的镜像层，为了减少分层和镜像大小，尽可能将多条指令合并成一条指令制作镜像一般可能需要反复多次，每次执行dockerfile都按顺序执行，从头开始，已执行过的指令已经缓存，不需要再

dockerfile

原创 2021-08-06 09:56:27 869 阅读

docker commit镜像制作实战案例

1、基于容器手动制作镜像步骤具体如下:1.下载一个系统的官方基础镜像，如:CentOS或Ubuntu2.基于基础镜像启动一个容器,并进入到容器3.在容器里面做配置操作安装基础命令配置运行环境安装服务和配置服务放业务程序代码4.提交为一个新镜像dockercommit5.基于自己的的镜像创建容器并测试访问2、实战案例:基于busybox制作httpd镜像root@jiangmindockerruni

docker commit

原创 2021-08-05 16:14:39 1088 阅读

docker安装

1、安装docker并配置镜像加速1.1Ubuntu安装docker安装一步一步的步骤我就不详细介绍了，网上自己搜索吧，我这里就写个简单脚本安装!image.png(https://s2.51cto.com/images/20210803/1627980439795254.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,c

docker安装

原创 2021-08-04 08:27:59 228 阅读

centos7安装docker-ce出现的问题

我在安装dockerce时遇到了下面问题!image.png(https://s2.51cto.com/images/20210803/1627978923435883.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_20,type_ZmFu

docker

原创 2021-08-03 16:37:06 271 阅读 2评论

ubuntu网卡及bond

1Ubuntu网络配置1.1主机名修改主机名root@jiangmin:hostnamectlsethostnamejiangfengroot@jiangmin:cat/etc/hostnamejiangfengroot@jiangmin:hostnamejiangfengroot@jiangmin:echoHOSTNAMEjiangmin1.2网卡名称默认ubuntu的网卡名称和CentOS7类

网络

原创 2021-08-02 23:02:49 1955 阅读 1点赞 2评论

网络

原创 2021-08-02 20:08:08 332 阅读 1点赞

KVM

1、安装配置kvm虚拟机，创建虚拟机。KVM及其他虚拟化概念和虚拟化技术我就不介绍了，我们这次的KVM实验其实是VMware虚拟化话出来的一台机器作为宿主机（host），意味着主角其实是vmware虚拟化出来的一台机器。1.1宿主机环境准备KVM需要宿主机CPU必须支持虚拟化功能，因此如果是在vmwareworkstation上使用虚拟机做宿主机，那么必须要在虚拟机配置界面的处理器选项中开启虚拟机

kvm

原创 2021-08-01 22:25:45 330 阅读

linux基础之仓库、ubuntu软件包管理、sed常见实战用法

### 1、自建yum仓库 #### 1.1 网络源 ``` #写个脚本配置centos6、7、8 [root@centos-8 ~]#cat yum.sh #!/bin/bash # #******************************************************************** #Author: jiangshen #Q

linux基础

原创 2021-07-27 23:04:59 516 阅读

ansible常用模块、playbook组件、roles

### 1、ansible #### ansible的配置文件 ``` /etc/ansible/ansible.cfg 主配置文件，配置ansible工作特性,也可以在项目的目录中创建此文件,当前目录下如果也有ansible.cfg,则此文件优先生效,建议每个项目目录下,创建独有的ansible.cfg文件 /etc/ansible/hosts 主机清单 /etc/a

ansible

原创 2021-07-27 18:24:42 2117 阅读

PAM认证

### 1. 介绍 PAM：Pluggable Authentication Modules，插件式的验证模块，Sun公司于1995 年开发的一种与认证相关的通用框架机制。PAM 只关注如何为服务验证用户的 API，通过提供一些动态链接库和一套统一的API，将系统提供的服务和该服务的认证方式分开，使得系统管理员可以灵活地根据需要给不同的服务配置不同的认证方式而无需更改服务程序一种认证框架，自身不做

PAM认证

原创 2021-07-26 19:52:03 691 阅读

ssh服务

### 1. ssh服务 #### 服务器端：sshd #### 服务器端的配置文件: /etc/ssh/sshd_config #### 服务器端的配置文件帮助：man 5 sshd_config 常用参数： ``` Port #生产建议修改 ListenAddress ip LoginGraceTime 2m PermitRootLogin y

ssh

原创 2021-07-26 13:26:51 238 阅读

在CentOS8上实现私有CA和证书申请和吊销

CA

原创 2021-07-25 23:47:26 1457 阅读

LVS中NAT、DR案例

### 1、LVS调试算法总结 ipvs scheduler：根据其调度时是否考虑各RS当前的负载状态分为两种：静态方法和动态方法 #### 1.1 静态方法仅根据算法本身进行调度 ``` 1、RR：roundrobin，轮询,较常用 2、WRR：Weighted RR，加权轮询,较常用 3、SH：Source Hashing，实现session sticky，源IP地址hash；将来自于同一

lvs

原创 2021-07-25 13:41:36 170 阅读

redis集群、扩容、缩容

### 1、编译安装redis 官方下载地址：http://download.redis.io/releases/ #### 1.1 redis特性 ``` 1、速度快: 10W QPS,基于内存,C语言实现 2、单线程 3、持久化 4、支持多种数据结构 5、支持多种编程语言 6、功能丰富: 支持Lua脚本,发布订阅,事务,pipeline等功能 7、简单: 代码短小精悍(单机核心代码只有230

redis

原创 2021-07-24 18:11:32 1247 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

江神神神神神

zabbix监控tomcat报错

sshpass实现主机之间密钥交换

XSHELL工具多窗口同时操作

ubuntu里zabbix4.0修改添加中文且修改乱码

实现haproxy+keepalived集群高可用集群转发

HAproxy调试算法总结

keepalive在ubuntu上是实现单主LVS-DR模式高可用

实现DOS防范和awk取域

https的通信过程

密钥交换的过程

LNMP安全加固

nginx实现反代

nginx实现全栈https

几种网络IO模型的原理

linux基础之脚本练习、进程有关指标、计划任务

docker不同宿主机之间网络通信（以后补充）

dockerfile常用指令

docker commit镜像制作实战案例

docker安装

centos7安装docker-ce出现的问题

ubuntu网卡及bond

网络相关概念及技术实现

KVM

linux基础之仓库、ubuntu软件包管理、sed常见实战用法

ansible常用模块、playbook组件、roles

PAM认证

ssh服务

在CentOS8上实现私有CA和证书申请和吊销

LVS中NAT、DR案例

redis集群、扩容、缩容