博客园  :: 首页  :: 管理

随笔分类 -  [01]Linux/综合运维 / Linux-综合运维记录

摘要:yum命令的主配置文件位于:/etc/yum.conf 如果需要配置代理,写法如下: [main]proxy=http://www.qq5201351.com:3128 # The account details for yum connections proxy_username=proxy-us 阅读全文

posted @ 2020-10-20 15:28 520_1351 阅读(1340) 评论(0) 推荐(0)

摘要:在Centos 6.x中,我们常使用rdesktop软件,去连接windows的远程桌面 但是在Centos 7.x中,默认的yum仓库中没有集成rdesktop软件包了 如果要在Centos 7.x中连接windows的远程桌面,可以有如下几种方法 1、通过其他yum仓库,或者其他方式安装rdes 阅读全文

posted @ 2020-10-11 01:19 520_1351 阅读(2754) 评论(0) 推荐(0)

摘要:在Centos 7.x 中安装了GNOME桌面环境后,会集成Remote Desktop Viewer 套件 位置:Applications-->Utilities-->Remote Desktop Viewer 作用:可以进行远程连接,支持SSH、SPICE、VNC,甚至连接windows系统远程 阅读全文

posted @ 2020-10-10 17:38 520_1351 阅读(2217) 评论(0) 推荐(0)

摘要:操作系统:Centos/rhel 7.X 1、通过yum grouplist查看yum源仓库里的所有软件包组,可以通过GNOME或者Desktop关键字匹配搜索 [root@qq5201351 ~]# yum grouplist|grep GNOME 2、安装GNOME Desktop,如果是最小化 阅读全文

posted @ 2020-10-10 13:26 520_1351 阅读(1145) 评论(0) 推荐(0)

摘要:事件起因:如下 1、在服务器上root用户,会定期生成一个文件,到/tmp目录,如:qq_5201351.txt,给other加上了r读取 2、zabbix端会周期性取这台服务器/tmp/qq_5201351.txt文件内容的(只能通过agent方式,system.run[cat /tmp/qq_5 阅读全文

posted @ 2020-09-23 19:43 520_1351 阅读(3198) 评论(0) 推荐(0)

摘要:今天在一台linux主机上,使用root用户执行,crontab -l 或者crontab -e 命令都报如下错误: Authentication token is no longer valid; new one required You (root) are not allowed to acc 阅读全文

posted @ 2020-09-22 14:44 520_1351 阅读(1625) 评论(0) 推荐(0)

摘要:需求:通过zabbix监控所有服务器root用户的密码过期时间(还有多少天过期) 技术背景:默认情况下,root用户的密码过期时间可以通过chage -l root ,但这条命令只能root用户自己去执行! 由于公司服务器有很强的安全策略和各种限制,因此需要统计root用户的密码过期时间,总结了如下 阅读全文

posted @ 2020-09-10 13:57 520_1351 阅读(1100) 评论(0) 推荐(0)

摘要:今天公司有台主机Red Hat Enterprise Linux Server release 6.10 (Santiago) 、按客户要求,需要配置上ipv6地址, 记录一下配置方法,在/etc/sysconfig/network-scripts/ifcfg-eth0 新增了如下两行: IPV6I 阅读全文

posted @ 2020-09-05 11:10 520_1351 阅读(821) 评论(0) 推荐(0)

摘要:本文系统环境:CentOS Linux release 7.7.1908 (Core) 一般来说,目前linux系统中的wheel组,默认情况是没有使用到的、 如果要使用wheel组,让其有具体的作用,需要结合/etc/pam.d/su文件配置 很多在Linux中为了更进一步加强系统的安全性,都有一 阅读全文

posted @ 2020-06-07 10:38 520_1351 阅读(2274) 评论(0) 推荐(0)

摘要:首先我们得知道一个概念,公钥是可以从私钥中提取出来的,反之则不行! 已知一个ssh密钥对的私钥,以RSA算法密钥为例,我样可以使用ssh-keygen命令进行提取 只不过提取出来的公钥和之前的公钥(或authorized_keys)相比,没有comment部分信息 不过没有comment信息,并不会 阅读全文

posted @ 2020-06-06 19:48 520_1351 阅读(2220) 评论(0) 推荐(0)

摘要:Linux下可以通过ssh-keygen命令生成sshd服务所需要的密钥对文件,以rsa加密算法格式为例, 私钥文件:id_rsa: BEGIN RSA PRIVATE KEY MIIEpQIBAAKCAQEA6RsDJIszXVAAzJMzGjUzqIUAEWDbAbhaSy2JYAiVn3w89 阅读全文

posted @ 2020-06-06 19:00 520_1351 阅读(1575) 评论(0) 推荐(0)

摘要:目前主流的密钥(或者说私钥)格式有两种:OpenSSH格式的密钥(.pem或者无后缀) 和 PuTTY格式的密钥(.ppk) pem好像是Privacy Enhanced Mail的缩写,以前是利用公钥加密进行邮件安全的一个协议, 而现在PEM这个协议仅仅在使用的就是.pem这种文件格式 ppk文件 阅读全文

posted @ 2020-06-06 17:48 520_1351 阅读(9153) 评论(0) 推荐(0)

摘要:操作系统环境: CentOS Linux release 7.7.1908 (Core) 1、首先在linux服务器上,使用ssh-keygen命令生成密钥对文件(一直回车即可,默认使用rsa算法),如下所示 其中还支持的算法有dsa | ecdsa | ed25519 | rsa | rsa1,使 阅读全文

posted @ 2020-06-04 23:14 520_1351 阅读(1501) 评论(0) 推荐(2)

摘要:PXE(Pre-boot Execution Environment)是由Intel设计的协议,它可以使计算机通过网络而不是从本地硬盘、光驱等设备启动。 现代的网卡,一般都内嵌支持PXE的ROM芯片。当计算机引导时,BIOS把PXE client调入内存执行,并显示出命令菜单, 经用户选择后,PXE 阅读全文

posted @ 2016-01-13 23:55 520_1351 阅读(3747) 评论(1) 推荐(1)

摘要:服务器eno1与eno2作bonding,捆绑成bond0接口,服务器对端交换机端口,同属于301、302号vlan接口 vlan 301: 10.1.2.65/27 vlan:302: 192.168.0.1/24 服务器已经使用modprobe --first-time bonding命令加载b 阅读全文

posted @ 2015-11-24 00:25 520_1351 阅读(10655) 评论(0) 推荐(0)

摘要:操作系统:CentOS Linux release 7.1.1503 (Core) 网卡适配器: eno1、eno2 bonding类型:mode=1 (active-backup),主-备份策略 网卡绑定mode共有七种,每种模式,都有各自的用处,笔者由于在工作中使用的是mode=1 (activ 阅读全文

posted @ 2015-10-21 17:00 520_1351 阅读(1929) 评论(0) 推荐(0)

摘要:首先,我们如果需要修改tomcat 7的最大连接数,我们可以去tomcat官方网站,查看Documentation 进入tomcat的官方网站http://tomcat.apache.org 我们点击左侧导航栏中"Documentation"下的Tomcat 7.0 进入到这个链接后,详细的信息我们 阅读全文

posted @ 2015-05-13 00:40 520_1351 阅读(717) 评论(0) 推荐(0)

摘要:本文所涉及到的软件如下:jdk版本号:1.7.0_45apache-maven版本号:3.1.1 apache-maven的安装过程如下: apache-maven的官方网址:http://maven.apache.org apache-maven所需的依赖:Java环境变量,即需要安装JDK 1、 阅读全文

posted @ 2015-04-13 15:49 520_1351 阅读(998) 评论(0) 推荐(0)

摘要:在自已编写监控插件之前我们首先需要对nagios监控原理有一定的了解 Nagios的功能是监控服务和主机,但是他自身并不包括这部分功能,所有的监控、检测功能都是通过各种插件来完成的。 启动Nagios后,它会周期性的自动调用插件去检测服务器状态,同时Nagios会维持一个队列。 所有插件返回来的状态 阅读全文

posted @ 2015-03-13 13:25 520_1351 阅读(1912) 评论(0) 推荐(0)

摘要:环境介绍>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>服务端(监控端):192.168.100.2 --nagios服务+check_nrpe客户端(被监控端):192.168.100.3 --nrpe守护进程+检测插件 Nagios通过NRPE来远端管理服务的过程1. Nagi 阅读全文

posted @ 2015-03-12 23:46 520_1351 阅读(1824) 评论(0) 推荐(0)