li690347460的博客_linux笔记

linux snmp计数器汇总

Linux内核提供了不少计数器，为了方便排查网络问题，将tcp相关的计数器汇总一起。方便以后查询。

snmp

counter

内核

网络

翻译 2020-11-25 18:34:25 1622 阅读

centos7/ubuntu搭建本地源

centos7搭建本地源#安装工具，需要用到以下两个命令#repotrack：下载服务的rpm文件以及所有依赖的rpm。yumdownloader只会下载未安装的。不好用。#createrepo：生成repo信息yum-yinstallyum-utilscreaterepomkdir/data/myrepo/centos/7/-pcd/data/myrepo/centos/7/##将httpd的所

centos7

ubuntu

本地源

镜像源

原创 2020-07-16 17:00:28 2202 阅读

centos7手动安装k8s-1.11版本

难得找到一个靠谱的，高版本的，手动安装教程，一次成功，简直太爽了。真怕这个博客网站丢了，就转摘一波。只要注意替换ip地址，就不会错了。

k8s

安装

转载 2018-09-14 11:08:28 5232 阅读

手动搭建高可用的kubernetes 集群

转自杨明的博客：https://blog.qikqiak.com/post/manual-install-high-available-kubernetes-cluster/之前按照和我一步步部署 kubernetes 集群的步骤一步一步的成功的使用二进制的方式安装了kubernetes集群，在该文档的基础上重新部署了最新的v1.8.2版本，实现了kube-apiserv

kubernetes

高可用

docker

集群

转载 2018-05-24 10:29:27 5942 阅读

kubernetes ConfigMap 和 Secrets

转自杨明的博客：https://blog.qikqiak.com/post/understand-kubernetes-configmap-and-secrets/我们经常都需要为我们的应用程序配置一些特殊的数据，比如密钥、Token 、数据库连接地址或者其他私密的信息。你的应用可能会使用一些特定的配置文件进行配置，比如settings.py文件，或者我们可以在应用的业务逻辑中读取环

kubernetes

ConfigMap

Secretes

转载 2018-05-24 10:24:36 1386 阅读 1点赞

使用kubeadm搭建kubernetes1.10集群

转自杨明的博客：https://blog.qikqiak.com/post/use-kubeadm-install-kubernetes-1.10/kubeadm是Kubernetes官方提供的用于快速安装 Kubernetes 集群的工具，通过将集群的各个组件进行容器化安装管理，通过kubeadm的方式安装集群比二进制的方式安装要方便不少，但是目录kubeadm还处于beta状态，

docker

k8s

转载 2018-05-24 10:22:23 10000+阅读 2评论

openldap加入复杂的密码策略

本次加入的密码策略，大致上有以下内容：密码是长度至少为8位密码至少包含数字，大写字母，小写字母，特殊字符5次内使用过的密码不能再次使用连续输入错误超过5次，密码将锁定5分钟实现过程：实现上述密码策略主要用到两个模块，一个是自带的模块：ppolicy，另一个外部扩展模块：pqchecker第一步：载入ppolicy模块#vim /etc/openldap/slapd.confmodulep

密码

策略

ldap

原创精选 2017-08-05 02:31:00 10000+阅读 2点赞 1评论

openldap双主搭建

ldap作为一个比较关键的服务，单点肯定是有问题的，除了一般的主从，更好的选择是双主，也就是有两个ldap服务器，并且实时同步，然后前面通过负载均衡进行调用。其中一台挂了，负载均衡自动将其踢掉，并不影响整个服务的使用。这就是配置双主的目的。当然作为一个读多写少的服务，主从也是很不错的～因为新式的配置文件的目录结构和以前的有点不一样，踩了不少坑才明白了其内在逻辑。正在有效的配置文件放在`/etc/o

openldap

双主

转载 2017-05-27 13:58:14 5622 阅读

openldap设置普通用户修改自己密码

当我们接入jira或者wiki等等，普通用户肯定有修改密码的需求，为了实现此功能，就得在openldap配置文件中加入权限，允许普通用户自己修改密码。前面已经做过的操作，此处不再说明。修改slapd.conf文件```#找到下面几条，去掉前面的井号modulepath /usr/lib/openldapmodulepath /usr/lib64/openldapmodeleloda ppolicy

修改密码

openldap

普通用户

userPassword

转载 2017-05-27 13:57:15 7058 阅读

openldap安装

前言：在安装使用、openldap的过程中踩过很多坑，有的是自己没理解明白，有的是别人表述不明确，此次就从安装开始，简单权限设置、以及双主，后面包括与confluence、jira，gitlab的关联～一、安装openldap此前编译安装过，踩过不少坑，最后还是选择用yum安装来的方便。`yum install openldap openldap-servers openldap-clients

openldap

原创 2017-05-27 13:55:32 904 阅读

构建gitbook并基于gitlab自动发布~

整个构建过程分为以下几个部分：安装node，npm部署gitbook gitlab版本8以上支持pipelines，服务器上安装，配置gitlab runner。1.安装nodecurl -sL https://rpm.nodesource.com/setup_6.x | bash - （6.9.5） yum i

ci

gitlab

gitbook

原创精选 2017-05-10 11:21:41 10000+阅读

我是怎么通过zabbix监控60台阿里云的RDS和redis数据库的

前言：最近一直在做监控方面的东东，一些基本的东西基本到处都有资料也就不多说了。但是，让监控阿里云的数据库真是把我难住了。研究了许久的阿里云api，虽然代码写出来了，但是遇到一个坑，所以转换了思路，分别用redis和mysqladmin连接数据库，获取连接数和请求数，但是却获取不到实例的CPU使用率。又只

api

zabbix

阿里云

原创推荐 2017-03-14 16:56:32 10000+阅读 1点赞 2收藏 1评论

以主机名ssh到服务器

前言：一般而言，我们是通过用户名@ip:port 的方式ssh到服务器的，但生产环境中，一般都是通过一台跳板机连接到各个服务器的，每次输入ip还是挺麻烦的，因为，跳板机许多人都会用到，所以用key登录也是不可取的，为了方便我们就可以根据服务器承载的业务，或者其他来给服务器命令，这样我们登录服务器就直接以 ssh hostname 的方式

服务器

用户登录

输入密码

原创 2017-02-28 13:36:25 1654 阅读

zabbix Aggregate checks聚合

言：在我们部署服务时，很多时候是几台服务器承载一个服务，如果我们想监控这几台服务器某个key的总和值，就得用到此处的zabbix Aggregate。并且提供了各种聚合方式。有一点一定要注意，聚合某个key是，这个key一定得在本组中的每台机器上都有响应的item。因为zabbix aggregate是从数据库中拉取数据的，要想有数据还得使用zabb

聚合

zabbix

aggregate

原创 2017-02-27 13:58:04 6273 阅读

tomcat实践总结

前言：常言道，实践出真知。其实懵懵懂懂看了好几章节对tomcat的介绍，真不如自己动手实践实践，从实践中理解tomcat的基本组建及相关配置。此篇主要记录博主使用tomcat的整个配置过程~正文：先介绍环境，tomcat版本：7.0.54，java：openjdk version "1.8.0_65"，

tomcat

其他

原创 2017-02-09 22:37:30 708 阅读

SEVERE: Unable to join multicast group, make sure your system has multicasting enabled.

组建tomcat集群时明明配置都没问题，tomcat就是起不来，查看日志得到SEVERE: Unable to join multicast group, make sure your system has multicasting enabled.的信息，最后才知道，没有设置网关。。。。。。。真坑！！！记录下来第一个坑！！！

其他

multicasting

原创 2017-02-09 21:51:32 2876 阅读

基于nginx的负载均衡概述与实现

前言：前面我们提到了lvs和keepalived结合起来的高可用负载均衡，lvs根据原目ip地址及端口将其调度转发至后端的某个主机，是一种四层的实现，因为lvs是四层的，所以不会受限于套接字或打开的文件数量。不过，如果我们想实现一些更高阶的功能，lvs就显得力不从心了，比如基于uri，cookie，header头部信息的负载均衡，此时我们就可以选择

负载均衡

nginx

原创 2017-01-23 21:09:23 838 阅读 1收藏

基于keepalived的高可用ipvs集群

前言: 前面我们讲到了用lvs搭建集群服务，虽然确实可以提高了服务的负载能力，但是，却依然存在着不少问题，比如调度器的单点，不能实时检测后端服务器的健康状态。所以我们希望可以实现调度器有主备，一台服务器挂掉另外一台立马自动换上，并能根据后端服务器的健康状况增加删除RS。此处就这用到本次要讲到的keepalived了。当然keepalived不仅仅能实现

负载均衡

高可用

lvs

原创 2017-01-19 17:25:13 912 阅读

lvs(Linux Virtual Server)浅析----------------lvs-nat和lvs-dr实现

前言：讲道理来说，我是不愿意弄出来一堆命令的，毕竟理论知识才是核心嘛。不过，lvs的部署倒是坑不少，所以都把实现过程记录下来了~正文： lvs-nat的简单拓扑如下：因为，此模式的核心是DNAT，所以调度器前端

配置

lvs

原创精选 2017-01-19 10:00:28 664 阅读 1收藏

lvs(Linux Virtual Server)浅析----------------lvs分类和调度

前言：当第一次接触lvs，得知是国内的大佬弄出来的东东，还被加入了内核，简直佩服的不要不要的。不过，由于其功能比较简单，配置复杂，其实正真被使用的到不是很多。也许一提到软件的负载均衡，肯定先想到的是Nginx或者haproxy。当然，对于理解lvs的一些概念，各种类型，已经调度方式，对于以后学习应用层的负载均衡技术是有很大帮助的。今天，我们就先来说说

分类

lvs

调度

原创精选 2017-01-17 14:55:32 567 阅读

在lnmp上部署phpMyAdmin

前言：以前，我们实现过在lamp架构上部署wordpress博客系统，httpd服务本身支持模块化和fastcgi两种形式连接到php应用（其他方式博主没用过就不提了）。而nginx作为web服务器的话就只能通过fastcgi连接到php应用了。当然，nginx还有一个常用的用处就是作为反向代理，这是后话，以后在提。正文： &n

php

web

MyAdmin

原创 2017-01-14 12:36:57 982 阅读

基于rsyslog+mysql+loganalyzer构建一个小而美的日志服务器

前言：每当我们遇到问题抓耳挠腮，一脸懵那啥的时候，也许看一下日志就瞬间豁然开朗，所以，一个易用的日志服务器还是很重要的。我们先不介绍elk，那个牛逼吊炸天的日志分析系统。今天我们先来构建一个小的日志服务器。elk我们以后再说~正文：当我们配置完一个服务，启动报错时，那感觉就像吃了啥一样，别提多难受，除非

服务器

日志

rsyslog

原创精选 2017-01-10 20:30:44 2573 阅读 1点赞 3收藏

自动化运维工具简介之ansible----------------安装

前言：当我们需要管理大量主机的时候，如果一台一台主机刷同样的脚本，做同样的操作，倒是显得繁杂。既然我们可以通过脚本来简化操作一台主机，那我们也能通过自动化运维工具来简化操作许多主机。正文： ansible有一个非常大的优势在于，它是通过ssh协议控制其他主机的，所以它不需要在控制的机器上安装客户端。ans

pip

ansble

anzhuang

原创 2017-01-04 00:05:56 423 阅读

搭建smaba实现windows与linux匿名共享

前言：讲道理来smaba作为一个简单的服务，而且不经常用到，是没必要写成一片博客的。不过在此过程中还是遇到不少坑，全部踩过之后，记录下来反而感觉还有有那么一丝丝必要的，正文：说道文件共享，nfs也基本满足需求了，不过如果想实现linux与windows之间的文件共享，nfs就满足不了了。基于用户认证的s

linux

共享

windows

原创 2016-12-31 16:47:40 1846 阅读 2收藏

基于pxe+cobbler的全自动化安装centos系统

前言：基于上篇的内容，我们就已经可以搭建一个全自动化安装centos的服务了。不过如果我们想让它同时支持各种系统的安装，实现起来就比较复杂了。不同的系统，要用不同的引导启动文件来安装，且还有不同的安装源以及kickstart文件等等。既然是复杂得事情，肯定能通过某种工具简化，而此次我们用到的就是传说中的cobbler来管理各个不同的源，pxe加载的

linux

pxe

cobbler

原创 2016-12-30 17:02:26 624 阅读 1收藏

基于pxe+kickstart 全自动化安装centos系统

前言：想当年，我还是一个萌新的时候（其实，现在也还是萌新）。经常干的一件事情就是安装操作系统，有次听别人说可以实现全自动安装，感觉甚屌~今天，我们就来玩玩这个吊炸天的东东。正文：我们先大概描述一下安装系统的流程，一般来讲，我们是用光盘或者U盘来装系统，第一步我们要从U盘启动，而u盘或者光盘里面本身就会存

pxe

kickstart

全自动

原创精选 2016-12-30 01:01:20 1082 阅读 3收藏

搭建FTP-----实现基于mysql验证的虚拟用户

前言：在上一篇博客中，我们已经实现了基于文件认证的ftp服务，不过此方法也存在不少问题，比如过用户数据不好管理呀，以明文存储不安全呀。不能把用户数据单独存放在其他服务器呀等等。所以此次我们把用户数据放在mysql中，然后通过pam模块去mysql中找用户数据来实现认证。主体的过程和上篇区别不大~那我们就开始把~正文：

mysql

ftp

服务

原创 2016-12-25 11:53:47 720 阅读

搭建FTP-----基于文件验证的虚拟用户

前言：以vsftpd搭建的ftp服务有三种认证模式，分别是匿名，本地用户和虚拟用户，本次我们就来一起实现基于文件验证的虚拟用户。（博主基本上所有的环境都是centos7，一般来讲和centos6没太多区别）正文虽然，我们可以在linux上新建不同的用户来进行认证，但是此方法对用户的管理不方便且还得注意不少安全问题，本次我们直接把虚拟用户的用户名和密码保存到文件中，登陆时

ftp

服务

虚拟用户

原创 2016-12-25 10:30:24 984 阅读

搭建dns服务器

前言：我们在一台服务器上搭建了两个web站点，并且是以域名作为区分的虚拟主机，当我们输入服务器的ip访问时，默认进入的是第一个虚拟主机，而且wordpress虚拟主机是要通过https验证证书的，所以必须得通过域名访问，所以接下来我们搭建一个域名服务器，解析www.a.com和www.b.com。正文：

dns

服务器

域名

原创 2016-12-24 16:01:40 423 阅读

初始化配置wordpress

前言：上文主要讲到的是搭建wordpress的运行环境，本问将主要讲一下如何配置数据库，和wordpress以使此博客系统可以访问。正文：首先我们得在mariadb数据库中，新建一个数据库，并且设置好帐号密码给予用户访问权限。模式情况下，是可以匿名进去连接到数据库的。用mysql命令进入数据库：[roo

mysql

数据库

运行环境

原创 2016-12-24 14:45:13 2322 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

机制小风风

linux snmp计数器汇总

centos7/ubuntu搭建本地源

centos7手动安装k8s-1.11版本

手动搭建高可用的kubernetes 集群

kubernetes ConfigMap 和 Secrets

使用kubeadm搭建kubernetes1.10集群

openldap加入复杂的密码策略

openldap双主搭建

openldap设置普通用户修改自己密码

openldap安装

构建gitbook并基于gitlab自动发布~

我是怎么通过zabbix监控60台阿里云的RDS和redis数据库的

以主机名ssh到服务器

zabbix Aggregate checks聚合

tomcat实践总结

SEVERE: Unable to join multicast group, make sure your system has multicasting enabled.

基于nginx的负载均衡概述与实现

基于keepalived的高可用ipvs集群

lvs(Linux Virtual Server)浅析----------------lvs-nat和lvs-dr实现

lvs(Linux Virtual Server)浅析----------------lvs分类和调度

在lnmp上部署phpMyAdmin

基于rsyslog+mysql+loganalyzer构建一个小而美的日志服务器

自动化运维工具简介之ansible----------------安装

搭建smaba实现windows与linux匿名共享

基于pxe+cobbler的全自动化安装centos系统

基于pxe+kickstart 全自动化安装centos系统

搭建FTP-----实现基于mysql验证的虚拟用户

搭建FTP-----基于文件验证的虚拟用户

搭建dns服务器

初始化配置wordpress