博客园  :: 首页  :: 管理

随笔分类 -  [05]微软-Azure云 / Azure-虚拟机

摘要:今天笔者将两台实例的EBS对换了,完成操作系统EOSL 升级的切换,即新OS的EBS挂到之前旧机器上,使用之前IP、Role等配置 但是切换后,发现ec2-user 使用密码登录不上了,于是就使用key进行了登录 本文的测试环境: Red Hat Enterprise Linux release 8 阅读全文

posted @ 2026-03-23 10:17 520_1351 阅读(3) 评论(0) 推荐(0)

摘要:在我们使用yum update 后,会升级系统所有已经安装的软件,包括内核相关的 内核相关的大多都是安装到单独的 /boot 分区,但是 /boot 分区一般都是一个单独的标准分区,很多时候可能会面临空间较小的情况 于是我们可以在yum update 前或者后,卸载掉此前的旧版本的内核相关的软件包( 阅读全文

posted @ 2026-03-20 10:10 520_1351 阅读(5) 评论(0) 推荐(0)

摘要:操作系统环境:Red Hat Enterprise Linux release 9.7 (Plow) 对于在Linux中发送邮件,一般需要安装 postfix 和 mail 命令 (此前由mailx软件包提供,到了RHEL 9 后由 s-nail 软件包提供) Postfix 和 s-nail 是 阅读全文

posted @ 2026-03-19 19:17 520_1351 阅读(8) 评论(0) 推荐(0)

摘要:背景:今天在一台Azure虚拟机上,使用curl 一个https网址时,这里如:https://aaa.bbb.com.cn/ 报如下错误(部分输出): [root@qq-5201351 ~]# curl -iv https://aaa.bbb.com.cn/ * Trying 14.19.169. 阅读全文

posted @ 2025-10-28 16:32 520_1351 阅读(217) 评论(0) 推荐(0)

摘要:关于Linux用户中,有一条加固的策略,就是限制普通用户,必须要加入到wheel组,才能使用su命令切换登录到其他用户 配置的方法,可以通过编辑 /etc/pam.d/su 文件实现,如下,核心的一条配置就是:auth required pam_wheel.so use_uid [root@qq-5 阅读全文

posted @ 2025-08-15 13:51 520_1351 阅读(79) 评论(0) 推荐(0)

摘要:如图为 Amazon Linux 2 操作系统 ,其中看到一条配置如下图红线标记所示: 下是因为,配置了这条配置,就能有如下的效果 如果一个用户 user01 在 wheel 组,那么可以直接su root / su - root / 甚至 su - xxx 其他用户,不需要提供密码 然后笔者又看了 阅读全文

posted @ 2025-08-07 16:50 520_1351 阅读(40) 评论(0) 推荐(0)

摘要:本文使用的操作系统版本为:Red Hat Enterprise Linux release 9.6 (Plow) 我们可以通过rpm -qa 命令查询到与 kernel 关键词相关的软件包一共有如下6个,分别作用记录如下: kernel-core 是内核运行的最小、最核心的部分。 kernel-mo 阅读全文

posted @ 2025-07-25 17:12 520_1351 阅读(41) 评论(0) 推荐(0)

摘要:在工作中,我们可能经常会遇到 crontab中的任务没有去正常的执行 原因可能有很多,其中笔者最近遇到的一种,是因为账号的密码过期了,具体情况如下: 操作系统:Red Hat Enterprise Linux release 8.1 (Ootpa) 执行crond任务的账号:root 密码状态:已经 阅读全文

posted @ 2025-07-08 17:21 520_1351 阅读(179) 评论(0) 推荐(0)

摘要:先记录一下,可能会经常会看到的几个专业名词 数据加密密钥:data encryption key (DEK) 客户管理的密钥:Customer Managed Keys (CMK) 平台管理的密钥:Platform-managed key (PMK) ++++++++++++++++++++++++ 阅读全文

posted @ 2025-07-01 19:04 520_1351 阅读(62) 评论(0) 推荐(0)

摘要:今天在对Azure的虚拟机,进行备份,或者用之前的备份恢复成磁盘,都会有报错,与key相关的 然后就直接把虚拟机关了,直接下载磁盘,因为最终是希望用到虚拟机的磁盘,但在开机的时候,同样遇到key相关的错误 Failed to start virtual machine 'azqq5201351'. 阅读全文

posted @ 2025-06-18 14:14 520_1351 阅读(51) 评论(0) 推荐(0)

摘要:Azure-虚拟机-操作系统:Red Hat Enterprise Linux 8.10 (Ootpa) 将Azure-虚拟机-磁盘-转换成AWS-AMI后,再启动,发现有如一些报错,导致无法到登录界面 [ OK ] Started Netfilter Tables. [[0 阅读全文

posted @ 2025-06-16 18:50 520_1351 阅读(46) 评论(0) 推荐(0)

摘要:在笔者操作系统Redhat 8.8 中,pacemaker默认的token时间为3000毫秒,也可以理解成心跳检测时间 这样根据默认的规则,consensus有时间如果没有特别指定的话,将是token*1.2,即3600毫秒 [root@azdb01 qq-5201351]# corosync-cm 阅读全文

posted @ 2024-03-01 15:38 520_1351 阅读(345) 评论(0) 推荐(0)

摘要:在pacemaker中,一般都会创建一个stonith资源(Shoot The Other Node In The Head),笔者因为是在Azure平台、于是使用的为 stonith:fence_azure_arm 最近发现有一个与之关联的服务主体的密码过期了,导致状态异常,通过pcs statu 阅读全文

posted @ 2023-11-02 10:17 520_1351 阅读(99) 评论(0) 推荐(0)

摘要:关于Azure-4层-负载均衡器的-安全组-及后端虚拟机安全组的放行配置 环境情况说明: 1、4层-负载均衡器-Load Balancer 2、负载均衡规则-开启了-High availability ports 3、负载均衡规则-开启了-Enable Floating IP 4、后端池有两台Azu 阅读全文

posted @ 2023-10-08 16:17 520_1351 阅读(68) 评论(0) 推荐(0)

摘要:就目前来说,无论是我们创建虚拟机时的系统卷/系统磁盘,还是单独创建一个数据磁盘时,都必须要求选择一个密钥进行加密了 也就是说,以后Azure上的每一块磁盘,都是有加密的,在密钥选择的时候,有如下3种选择 1、平台管理的密钥(PMK)2、客户管理的密钥(CMK)3、平台托管密钥和客户管理的密钥 关于上 阅读全文

posted @ 2023-09-02 12:52 520_1351 阅读(104) 评论(0) 推荐(0)

摘要:笔者在自己Azure平台创建了一个【标准】性能,即StorageV2类型的存储账户、然后在其下创建了一个文件共享CIFS 注意:标准存储账户中的【文件共享】,只能创建基于 SMB 协议的文件共享 如果要创建NFS文件共享,只能在创建存储账户时,【性能】处选择,高级,文件共享,才能同时支持CIFS和N 阅读全文

posted @ 2023-08-21 23:06 520_1351 阅读(145) 评论(0) 推荐(0)

摘要:在Azure平台中,我们可以使用Azure CLI 在 Cloud Shell 中 进行虚拟机 的创建 创建的命令写法有多种,笔者也测试了多个,可能相对比较合适的可以按如下的命令进行创建,进行显式的声明创建的位置,网络等重要信息 az vm create \ --resource-group QQ5 阅读全文

posted @ 2023-08-11 10:42 520_1351 阅读(92) 评论(0) 推荐(0)

摘要:在Azure中,如果虚拟的账号的登录密码,甚至登录的账号名称都忘记了的情况下 我们可以使用Azure虚拟机-自带的的一个功能来处理,通过虚拟机-帮助下面的【重置密码】 本文笔者使用的操作系统版本为:Ubuntu 20.04.6 LTS 如下操作,笔者这里使用的是重置SSH公钥,可以填入一个系统中的已 阅读全文

posted @ 2023-08-08 10:46 520_1351 阅读(522) 评论(0) 推荐(0)

摘要:首先说明一下,关于Azure平台中国区,是没有Redhat Linux系统镜像的 于是笔者这边是通过在Windows系统 Hyper-V 管理器中安装完Redhat 8.x 操作系统后,最后将系统磁盘转换成转换为VHD格式 然后经过一系列操作、最终在Azure平台上形成了自己的并且加固过的 Red 阅读全文

posted @ 2023-07-08 12:35 520_1351 阅读(81) 评论(0) 推荐(0)

摘要:本文使用的云平台:Azure 操作系统:Red Hat Enterprise Linux release 8.X (Ootpa) 在Azure虚拟机中,如果有临时磁盘,可以按如下方式进行配置,修改 /etc/waagent.conf 配置文件 以下核心配置会生产/mnt/swapfile文件,对于s 阅读全文

posted @ 2023-07-07 15:35 520_1351 阅读(104) 评论(0) 推荐(0)