wushank的博客_rhel

自定义key解决zabbix端口监听取值不准确的问题

今天有一个朋友问到我一个关于zabbix监控tcp端口的问题，明明端口在监听，但是通过net.tcp,listen取值取到的却是0。　　经过简单的goole发现这已经是一个历史悠久的问题：　　问题的根本原因是zabbix的这个key(net.tcp,listen)是通过读取/proc/net/tcp这个文件来进行数据采集的，而/proc/下的文件并不是线程安全的，因此会出现取值不准确的问题。另外这

zabbix

转载 2019-06-04 14:54:25 2097 阅读

der pem cer crt key pfx等概念及区别

证书主要的文件类型和协议有: PEM、DER、PFX、JKS、KDB、CER、KEY、CSR、CRT、CRL 、OCSP、SCEP等。一、编码格式X.509 - 这是一种证书标准,主要定义了证书中应该包含哪些内容.其详情可以参考RFC5280,SSL使用

pfx crt cer

转载 2017-04-13 21:43:21 10000+阅读 1点赞 4收藏

学习笔记

###########################################################################1、查询外网出口IP:elinks http://ip.zxinc.org/getipelinks http://www.whatip.net/###########################################

linux

其他

原创 2016-09-27 17:23:59 1561 阅读

真正的inotify+rsync实时同步彻底告别同步慢

在用inotify+rsync做实时同步，来解决分布式集群文件一致性的问题。但当web文件越来越多(百万级数量html,jpg等小文件)，同步就越来越慢，根本做不到实时，按照网上的调优方法都尝试过，问题根本没有解决。经过我一翻细致研究，终于把慢的核心问题研究明白，先总结一句 inotifywait响应不会有延迟，rsync也很快。大家同样有慢的烦恼，那是因为网上的inoti

inotify rsync

转载精选 2016-08-20 19:16:58 3279 阅读 1收藏

四种解决”Argument list too long”参数列表过长的办法

在linux中删除大量文件时，直接用rm会出现：-bash: /bin/rm: 参数列表过长，的错误。这时可以用find命令来结合使用。例：1、rm * -rf 改为:find . -name "*" | xargs rm -rf '*' 就行了。2、rm test* -rf 改为:find . -name "test*" | xargs rm -rf "test*" mv时报参数列表过

ls find

转载精选 2016-06-07 19:39:45 10000+阅读

Nginx 禁止IP访问

我们在使用的时候会遇到很多的恶意IP攻击，这个时候就要用到Nginx 禁止IP访问了。下面我们就先看看Nginx的默认虚拟主机在用户通过IP访问，或者通过未设置的域名访问（比如有人把他自己的域名指向了你的ip）的时候生效最关键的一点是，在server的设置里面添加这一行：listen 80 default; 后面的default参数表示这个是默认虚拟主机。Nginx 禁止IP访问这个设

nginx

转载精选 2016-06-03 16:12:46 1452 阅读

密钥、证书生成和管理总结

openSSH的ssh-keygen工具openSSLkeytoolGPGPGPPutty其他未整理内容一、OpenSSH和ssh-keygen OpenSSH是SSH协议的开源版本（SSH：Secure SHell）。使用SSH透过计算机网络实现加密通讯，可以进行远程控制，在计算机之间传送文件等等。SSH传输的数据都进行了加密，比telnet,rcp,ftp,r

ssh-keygen openssl

转载精选 2016-05-11 16:10:04 9453 阅读

iptables+keepalived实现多源地址访问

场景介绍：客户端业务服务器A：192.168.11.11 &

iptables

keepalived

原创 2016-03-04 16:57:49 3334 阅读 1点赞 1收藏

rhel5.4中导入pubkey报错及解决方法

在rhel5系统中导入V4的KEY的时候出现如下错误：[root@192_168_103_42 yum.repos.d]# rpm --import https://packages.elasticsearch.org/GPG-KEY-elasticsearcherror: https://packages.elasticsearch.org/GPG-KEY-elasti

rhel5 rpm pubkey

原创 2015-11-29 18:57:36 3061 阅读

linux下使用google Authenticator加强ssh及自建堡垒机

本文转载自大神博客： linux下自建ssh堡垒机：http://www.361way.com/linux-diy-fort-machine/3135.html 使用google Authenticator加强ssh： http://www.361way.com/google-

google authenticator

转载精选 2015-11-29 12:54:27 10000+阅读

awstats和jawstats对apache、nginx进行多站点日志分析

一、日志拆分1、配置apache使用cronolog:由于实验用的apache开启了虚拟主机功能，所以以下配置都在虚拟主机中进行，这样也是为了方便对多站点的分析操作。vim /etc/httpd/conf.d/vhosts.conf 将配置文件中的CustomLog和ErrorLog替换为下面的（由于我们要对多站点，所以这里要替换两个虚拟主机的，并且将日志存放名字做有效的区分才好）www.test

awstats apache nginx

原创 2015-11-22 01:42:37 2729 阅读

利用多核CPU来加速你的Linux命令(awk, sed, bzip2, grep, wc)

你是否曾经有过要计算一个非常大的数据(几百GB)的需求？或在里面搜索，或其它操作——一些无法并行的操作。数据专家们，我是在对你们说。你可能有一个16核或更多核的CPU，但我们合适的工具，例如 grep, bzip2, wc, awk, sed等等，都是单线程的，只能使用一个CPU内核。但是“如何我能使用这些CPU核心”?&

parallel sed awk wc

转载精选 2015-11-15 17:28:03 7634 阅读

使用KeepAlive实现将lvs进行高可用

配置keepalived：1、使用DR模式：环境说明：192.168.2.205 node1.sky.com keepalived+lvs 服务器 DIP192.168.2.206 node2.sky.com keepalived+lvs 服务器 DIP192.168.2.220 lvs VIP192.

lvs keepalived

原创 2015-10-31 22:07:47 6137 阅读

磁盘性能指标--IOPS、吞吐量及测试

一、概念介绍：磁盘性能指标--IOPS---------------------------------------------------------- IOPS (Input/Output Per Second)即每秒的输入输出量(或读写次数)，是衡量磁盘性能的主要指标之一。IOPS是指单位时间内系统能处理的I

iops

转载精选 2015-10-30 18:51:07 10000+阅读 13点赞 23收藏 6评论

varnish学习笔记

一 varnish 简要概括 Varnish是一款轻量级的Cache和反向代理软件。官方网站:https://www.varnish-cache.org/ 二 varnish同squid相比相同点：

varnish

原创 2015-10-11 23:06:21 932 阅读

corosync和pacemaker实现httpd和mysql双集群

一、环境介绍：三台均为双网卡：openstack-control.example.com openstack-control eth0:172.16.171.100 eth1:10.1.1.100 openstack-nova.example.com openstack-nova eth0:172.16.171.110&nb

corosync pacemaker

原创 2015-09-23 00:20:50 1603 阅读

inotify-tools、sersync配置及压力测试

一、Inotify介绍： Inotify 是一个 Linux 内核特性，它监控文件系统，并且及时向专门的应用程序发出相关的事件警告，比如删除、读、写和卸载操作等。您还可以跟踪活动的源头和目标等细节。使用 inotify 很简单：创建一个文件

inotify sersync

原创 2015-08-29 21:35:21 3205 阅读

编译安装lamp架构(基于fastcgi)

httpd把.php资源的请求“反向代理”至php服务器；httpd依赖于反向代理模块以及专用于fastcgi反向代理模块httpd-2.2默认没有附带专用fastcgi反向代理模块，所以需要独立安装；http-2.4已经自带此模块：mod_proxy_fcgi安装次序：httpd或mysql 再装php,php

lamp

转载精选 2015-08-16 21:55:40 748 阅读

httpd及https学习笔记

一、基础概念介绍：1、媒体类型：html text/html类型

http https

原创 2015-08-09 12:25:16 1169 阅读

linux 关闭ipv6

rhel6或centos6关闭ipv6：1、在/etc/modprobe.d/目录下增加一个新的配置文件ipv6.conf /etc/modprobe.d/ipv6.conf alias net-pf-10 off alias ipv6 off 或 options ipv6 disable=1 &n

centos ipv6

转载精选 2015-07-06 16:12:07 5467 阅读

linux用户密码策略测试

1、linux普通用户默认密码策略：用passwd修改用户密码，常常提示“BAD PASSWORD: it is based on a dictionary word”。实际上linux要求的密码验证机制是在/etc/login.defs中规定最小密码字符数；同时还要受到/etc/pam.d/passwd的限定。但是在root用户下怎么设置都可以，

pam pam_cracklib

转载精选 2015-06-17 13:23:32 10000+阅读

java异常：java.lang.OutOfMemoryError: GC overhead limit exceeded

这个是JDK6新添的错误类型。是发生在GC占用大量时间为释放很小空间的时候发生的，是一种保护机制。本地部署时抛出异常java.lang.OutOfMemoryError：GC overhead limit exceeded导致服务起不来，查看日志发现加载了太多资源到内存，本地的性能也不好

tomcat java

转载精选 2015-05-08 12:17:46 6045 阅读

输出 time 命令的结果到文件中

由于输出 time 命令的结果到文件时使用的错误的方式，所以将其记录下来。环境是bash。目标将运行的a.out程序的输出和其所花的时间重定向到日志文件中无效的例子１time ./a.out > logfile time ./a.out | tee logfile上面的例子是重定向结果到logfile，下面的例

time

转载精选 2015-04-23 11:35:16 3876 阅读

linux记录bash下命令的实例

一、针对history的小操作：如何让history可以有时间戳显示# export HISTTIMEFORMAT='%F %T '清除history记录[oracle@ www.linuxidc.com ~]$ history -c[oracle@ www.linuxidc.com ~]$ history 32 2012-07-04 01:20:40 hist

linux

bash

logger

原创 2015-03-24 15:33:31 2754 阅读

linux最大文件句柄数量之（file-max ulimit -n limit.conf）

、到底最大文件数被什么限制了？too many open files错误到底可以通过什么参数控制？网上的很多文章说的大致步骤是没有错的，大致如下：shell级限制通过ulimit -n修改，如执行命令ulimit -n 1000，则表示将当前shell的当前用户所有进程能打开的最大文件数量设置为1

file-max ulimit

转载精选 2015-03-06 11:46:58 10000+阅读 3点赞 2收藏 1评论

linux内核命令行解析

内核引导参数大体上可以分为两类：一类与设备无关、另一类与设备有关。内核源码树下的 Documentation/kernel-parameters.txt 文件列出了所有可用的引导参数，并指明了处理每个参数的具体文件。注意：对于模块而言，引导参数只能用于直接编译到核心里的模块，格式是使用"模块名.参数=值"模式指定

kernel

转载精选 2014-12-09 15:14:52 2009 阅读

linux下的CPU、内存、IO、网络的压力测试

一、对CPU进行简单测试：1、通过bc命令计算特别函数例：计算圆周率echo "scale=5000; 4*a(1)" | bc -l -qMATH LIBRARY If bc is invoked with the -l o

cpu mem io network

原创 2014-12-03 14:32:52 10000+阅读 3点赞 2收藏 1评论

keepalived双机互为热备

什么是Keepalived呢，keepalived观其名可知，保持存活，在网络里面就是保持在线了，也就是所谓的高可用或热备，用来防止单点故障(单点故障是指一旦某一点出现故障就会导致整个系统架构的不可用)的发生，那说到keepalived时不得不说的一个协议就是VRRP协议，可以说这个协议就是keepalived实现的基础，那么首先我们来看看VRRP协议注：搞运