一念为云的博客_运维

linux服务器检查脚本

直接上脚本该脚本并不能检测出服务器有什么性能问题，或者安全问题，只是简单的展示检查结果，至于服务器是否有什么问题，还需要执行者自行根据结果去分析，判断。具体内容，如下，有详细注释。#!/bin/bashexec 2>/dev/null#检查用户check_users(){ echo -e "\e[0;49;95m##########check users who can login sys

linux

自动检查

shell

性能

安全

原创 2023-03-15 13:12:10 493 阅读

基于firewalld的防爆shell脚本

统计ssh非法暴破源ip在维护linux服务器中，当开启sshd服务时，总会有一些不怀好意的访问者要来试探一下弱口令，假若访问失败的日志文件为/var/log/secure，总是手动来翻日志，也是麻烦，服务器数量较多时，也显得力不从心，基于此，我们可以脚本化来自动分析日志，找出这些访问者，直接拉黑。首先，统计基于ip的问题访问数量。如下：grep -E "Failed|Invalid" /var/

shell脚本

防爆

firewalld

原创 2023-02-18 19:37:53 331 阅读 1收藏

mysql之表修复

针对MYISAM存储引擎基本方法：1，repair登录mysql客户端，使用内置命令repair修复比如：mysqlrepairtablet01;+TableOpMsg_typeMsg_text+test.t01repairstatusOK+1rowinset(0.00sec)如果表为INNODB引擎mysqlrepairtablet01;+TableOpMsg_typeMsg_text+test

mysql

修复

原创 2021-12-13 16:11:15 823 阅读

mysql之清空表

delete from逐行删除数据配合where等条件用来删除部分数据属于dml语言truncateTruncate操作删除和重新创建表，这比逐个删除快得多，特别是对于大表。截断操作会导致隐式提交，因此不能回滚。见https://dev.mysql.com/doc/refman/8.0/en/implicit-commit.html。如果会话持有活动表锁，截断操作将无法执行。对于一个InnoDB表

mysql

清空表

delete from

truncate

原创 2021-12-13 15:45:07 791 阅读

单服务器部署elk

系统组成及数据流向整个系统的组件及其数据流向：filebeat => kafka => logstash => elasticsearch => kibanafilebeat：负责日志的采集工作，并负责把数据传输给下一环节kafka，在实际生产中，filbeat部署在被采集的服务器之上kafka：负责接收并缓存前一环节众多filebeat传输过来的数据，并作为下一环节log

elk

kafka

logstash

filebeat

elasticsearch

原创 2021-09-29 16:33:41 1156 阅读 1点赞 3收藏

docker搭建mongodb分片集群

准备好mongodb镜像，网络，keyfile文件，在基础镜像mongo的基础上创建包含keyfile文件的镜像mongo:v1目标是搭建一个6节点的分片集群，该集群由两个副本集构成，包括：一个配置服务器副本集（三节点），一个分片副本集（三节点），一个mongos创建配置服务器副本集节点：docker run -d --name mongo-cfg01 --network 10.0.0.0/24

docker

mongodb

集群

原创 2021-04-30 23:41:52 5223 阅读

docker搭建mongodb副本集

1，拉取镜像docker pull mongo2，准备keyfileopenssl rand -base64 756 > keyfile3，准备网络docker network create 10.0.0.0/24 --gateway 10.0.0.1 --subnet 10.0.0.0/244，重新创建一个包含keyfile文件的镜像(假设keyfile在/root目录下)首先创建一个临时

docker

mongodb

副本集

原创 2021-04-30 14:46:44 2504 阅读

docker搭建redis集群（cluster）

1，准备准备好redis镜像docker pull redis准备好集群网络docker network create 172.19 --gateway 172.19.0.1 --subnet 172.19.0.0/24redis集群官方建议最少6个节点，准备如下6个节点ip172.19.0.11,172.19.0.12,172.19.0.21,172.19.0.22,172.19.0.31,17

docker

redis

cluster

集群

搭建

原创 2021-04-24 12:26:55 4791 阅读 1收藏

docker搭建redis主从复制

本次redis主从配置如下：主节点：172.18.0.101从节点：172.18.0.102 172.18.0.103哨兵节点：172.18.0.201 172.18.0.202 172.18.0.2031，创建桥接网络172.18docker network create 172.18 --gateway 172.18.0.1 --subnet 172.18.0.0/242，拉取镜像docke

docker

redis

主从复制

原创 2021-04-23 21:15:47 550 阅读

关于||和&&在shell中的妙用

在shell中用善用||和&&可以简化shell的编写1）op1||op2这个是“或”操作，op1,op2分别表示：操作1,操作2整个表达式从左至右，只要op1不为真，就继续op2,相当于if ! [[ op1 ]];then op2 fi2) op1&&op2这个是“与”操作，op1,op2分别表示：操作1,操作2整个表达式从左至右，只要op1为真，

linux

shell

技巧

||

&&

原创 2021-04-13 11:00:38 375 阅读

docker部署tomcat（centos8测试）

1，安装docker-cecurl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun2，拉取tomcat镜像可以拉取自己需要的版本，这里默认拉取最新版docker pull tomcat3，运行容器这里需要提前建立好本地对应目录mkdir -p /data/tomcat/work这里可以先用以下命令创建一个临时容器，然后把需

linux

docker

tomcat

部署

原创 2021-04-12 13:52:31 853 阅读

deepin v20.1用自带wine运行war3

deepin自带wine5，如何使用它来运行一个windows程序，比如war3？1,默认wine的位置假设现在的用户名为abc，那么它的位置应该是/home/abc/.deepinwine/deepin-wine5查看~/.deepinwine/deepin-wine5/bin为了使用方便，我们可以给wine命令创建一个软连接到/usr/local/bin/下sudoln-s~/.deepinw

deepin

wine

war3

windows

原创 2021-03-03 21:46:09 1809 阅读

shell获取awk内部变量的处理办法

方法一：拼凑法该方法的思路是：利用awk的print函数去拼凑一个shell赋值语句，然后再用shell去执行举个例子：date+%y-%m-%d|awk-F-'{print$1,$2,$3}'可以得到年月日的输出结果：210301此时，如果在shell中，需要分别保存年月日三个变量以备后用，该如何解决？此时，我们就需要构建一个赋值语句，类似于a=xxb=xxc=xx经过思考，我们可以改造上述例子

linux

shell

awk

变量

原创 2021-03-01 21:31:01 1912 阅读

The non-volatile variable storage is about full.

某日，电脑（deepin）开机居然黑屏，报错，连grub都进不去了，提示一段英文：Error:Thenon-volatilevariablestorageisaboutfull.提示按f1进入设置此时可以进入bios，然后直接保存退出就可以进系统，但是重启以后，又会出现该问题。报错信息直译过来就是：非易失性变量存储满了那么这东西到底是什么，在哪里，怎么清除？经过一番搜索，找到了答案：1，存储位置：

Linux

启动

黑屏

non-volatile

报错

原创 2021-02-10 18:06:34 2261 阅读 6评论

kvm+ikuai单臂路由实验

整个实验拓扑宿主机创建网桥br1iplinkaddbr1typebridge创建网桥br1的vlaniplinkaddlinkbr1namebr1.1typevlanid1ipaddradd192.168.11.1.24devbr1.1iplinkaddlinkbr1namebr1.8typevlanid8ipaddradd192.168.88.1.24devbr1.8结果如下:安装虚拟机客户端c

linux

kvm

ikuai

爱快

单臂路由

原创 2020-12-26 16:32:48 10000+阅读

kvm镜像的uefi启动(deepin测试)

某天需要使用kvm安装一个虚拟机,但是iso镜像挂载后怎么也起不来,报错:查看iso文件怀疑可能是只能efi启动,不支持BIOS启动于是经过一阵探索,成功启动使用如下命令,编辑虚拟机配置文件virshedit--domainxxx其中,xxx为安装过程中指定的虚拟机名字找到如下内容修改为即,添加两行<loaderreadonly='yes'type='pflash'>/usr/shar

deepin

kvm

efi

原创 2020-11-29 11:10:13 2711 阅读

mysql(8.0版本测试) 数据库的备份,还原

方法一:非常规方法可以实现脚本操作.直接备份data目录,这种备份方法很简单,还原操作也很简单,将备份的data目录下的文件全部拷贝过来,就完成了数据库的还原,包括数据库,表,用户,及其权限等等都可以完美还原.方法二:通过mysqladmin备份可以实现脚本操作.1)备份某个数据库或者某个数据库的某几个表:mysqldump[OPTIONS]database[tables]比如:备份db1库mys

mysql

备份

数据库

原创 2020-11-26 20:59:10 3368 阅读

vsftp的初始化配置

一,基本权限设置1,目录权限设置默认的vftp文件根目录为/var/ftp,该目录默认为root:root0755权限,为了使其它用户能上传文件,给ftp根目录其它用户写权限chmod1757/var/ftp2,修改selinux策略setsebool-Pftpd_full_accesson二,本地用户模式配置文件如下:anonymous_enable=NOlocal_enable=YESwrit

vsftp

配置

原创 2020-11-21 18:16:47 1156 阅读

对于nc重定向至bash的理解

nc的全名netcat,将nc服务端重定向至bash,就可以获得一个远程shell1,在服务端:1)建一个命名管道mkfifopipe2)结合匿名管道重定向nc-l-p4444<pipe|bash>pipe2,在客户端:假设服务端的ip为1.1.1.1nc1.1.1.1444那么现在客户端就连接到了服务端1.1.1.1,并且获得了一个服务端的远程shell,可以像在本地一样执行远程命令

linux

Linux

shell

重定向

原创 2020-11-19 19:26:22 2154 阅读

firewalld的富规则

linux

firewall-cmd

firewalld

富规则

原创 2020-11-19 15:08:41 7456 阅读 1点赞

Kubernetes 的这些原理，你一定要了解

原文:https://mp.weixin.qq.com/s/VuE_bUgCUm7qdleWqFMduwkubernetes已经成为容器编排领域的王者，它是基于容器的集群编排引擎，具备扩展集群、滚动升级回滚、弹性伸缩、自动治愈、服务发现等多种特性能力。本文将带着大家快速了解kubernetes，了解我们谈论kubernetes都是在谈论什么。kubernetes架构从宏观上来看kubernetes

linux

k8s

kubernetes

原理

转载 2020-11-19 09:53:13 316 阅读

linux的veth对网桥通信实验

本实验脚本如下:#!/bin/bash#网桥名称bridge=br0#网桥接入端ipip1=192.168.10.1ip2=192.168.10.2#veth名称tap1=tap1tap2=tap2#创建网络命名空间ipnetnsaddns1ipnetnsaddns2#创建并启用网桥br0,且关闭stpiplinkadd$bridgetypebridgeiplinkset$bridgetypebr

linux

veth

原创 2020-11-17 13:39:02 986 阅读

kvm无线网卡设置桥接网络

记录kvm使用无线网卡桥接：当用kvm安装完，并且新建一台虚拟机，此时的虚拟机为nat网络，在此基础之上改造为桥接网络，使得虚拟机与宿主机处于同一网段1，设置无线网卡为ap模式，否则不能将无线网卡加入网桥（据说有的网卡可以直接加？）在宿主机执行：iwdevwlp3s0set4addron其中wlp3s0为无线网卡的名字2，在宿主机给虚拟网卡virbr0（kvm默认生成的）设置ip，网关，dns等等

kvm

桥接

无线网卡

原创 2020-11-07 20:01:20 8967 阅读 2评论

如何搭建一个本地centos8源(以minimal镜像为例)

方法一：使用nginx或者apache等等，起一个web站点，然后把iso镜像挂载到网站根目录，再编辑一个repo文件即可。方法二：使用createrepo创建1，安装createrepo如果可以直接访问外网，就使用yum安装yuminstallcreaterepo-y否则，需要手动去镜像站点下载以下文件，再拷贝过来安装,比如华为云，阿里云等等。createrepo_c-0.15.1-2.el8.

linux

centos

本地源

createrepo

原创 2020-11-05 18:47:33 2789 阅读

linux问题集锦（不定时更新）

1，挂载samba共享mount-tcifs-o"rw,username=xxx,passwd=xxx"//server/share/mnt或者mount-tnfs-o"rw,username=xxx,passwd=xxx"//server/share/mnt

linux

常见问题

原创 2020-10-30 15:30:57 306 阅读

关于kvm虚拟机不能访问外网的问题处理

用kvm安装了一台最小化centos8虚拟机，安装完毕后，发现不能访问外网，记录一下处理的步骤：1，宿主机防火墙配置放行udp53端口firewall-cmd--add-rich-rule="ruleportport="53"protocol="udp"accept"--permanentip伪装规则firewall-cmd--add-r

kvm

外网

网络

虚拟机

原创 2020-10-30 11:13:29 8083 阅读

deepin v20 升级tim3.0

deepin

tim

安装

升级

原创 2020-07-21 19:58:48 1953 阅读

爱快路由网关到网关配置open***

一，准备：路由器1：wan:192.168.122.251lan:172.16.1.251路由器2：wan:192.168.122.252lan:172.16.2.251客户端：172.16.1.11：连接路由器1lan口172.16.2.11：连接路由器2lan口实验目的：使得两台路由器下的子网可以互相访问（互相ping通）二，路由器配置1，在路由器1配置open***服务端1>，配置认证

open***

***

爱快

ikuai

原创 2020-07-10 14:19:19 4745 阅读

keepalived+nginx高可用

一，准备：准备两节点：master:192.168.122.21backup:192.168.122.22准备两个vipvip1:192.168.122.16vip2:192.168.122.17关闭所有节点防火墙关闭所有节点selinux二，安装：所有节点yum安装keepalived,nginxkeepalived,nginx设置开机自启为了方便辨识，修改两节点nginx默认首页三，配置1，主

keepalived

nginx

高可用

原创 2020-07-07 08:54:40 591 阅读

k8s学习笔记之启用ipvs

1，在所有节点安装ipvsyuminstallipsetipvsadm2，在所有节点运行cat>/etc/sysconfig/modules/ipvs.modules<<EOF#!/bin/bashmodprobe--ip_vsmodprobe--ip_vs_rrmodprobe--ip_vs_wrrmodprobe--ip_vs_shmodprobe--nf_conntrack

k8s

kubernetes

ipvs

容器

原创 2020-06-22 17:08:24 2538 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

云深不知处

linux服务器检查脚本

基于firewalld的防爆shell脚本

mysql之表修复

mysql之清空表

单服务器部署elk

docker搭建mongodb分片集群

docker搭建mongodb副本集

docker搭建redis集群（cluster）

docker搭建redis主从复制

关于||和&&在shell中的妙用

docker部署tomcat（centos8测试）

deepin v20.1用自带wine运行war3

shell获取awk内部变量的处理办法

The non-volatile variable storage is about full.

kvm+ikuai单臂路由实验

kvm镜像的uefi启动(deepin测试)

mysql(8.0版本测试) 数据库的备份,还原

vsftp的初始化配置

对于nc重定向至bash的理解

firewalld的富规则

Kubernetes 的这些原理，你一定要了解

linux的veth对网桥通信实验

kvm无线网卡设置桥接网络

如何搭建一个本地centos8源(以minimal镜像为例)

linux问题集锦（不定时更新）

关于kvm虚拟机不能访问外网的问题处理

deepin v20 升级tim3.0

爱快路由网关到网关配置open***

keepalived+nginx高可用

k8s学习笔记之启用ipvs