随笔分类 - 服务器运维-[Linux/Mac/Ubuntu/CentOS/Windows]
摘要：简介： EPEL是一个由特别兴趣小组创建、维护并管理的，针对 红帽企业版 Linux(RHEL)及其衍生发行版(比如 CentOS、Scientific Linux、Oracle Enterprise Linux)的一个高质量附加软件包项目。 官方网址为：https://fedoraproject.
阅读全文
摘要：阿里云： 1、备份 2、下载新的CentOS-Base.repo到/etc/yum.repos.d/ CentOS 5 CentOS 6 CentOS 7 3、之后运行yum makecache生成缓存 163源： 1、... 2、 CentOS 5 CentOS 6 CentOS 7 3、...
阅读全文
摘要：说明： 1、使用的Wine版本是深度出品（Deepin），已经精简了很多没用的配置，使启动能非常快，占用资源小。 2、关于没有.wine文件夹的解决方法：在命令行上运行winecfg； 3、有可能在今年Web版的微信估计会挂掉，官方逐步在封杀，所以转投到Windows版的微信上，使用的是Wine版。
阅读全文
摘要：说明： 1、为什么要实现这种功能，很多时候在民间都基本用普通PC来做小型服务器，公司的私服等等，而这些普通PC在民用电环境中经常会停电，一停就会导致服务器不能自动来电重启，所以这个功能来点开机是必须的。 2、普通PC基本都是以下这些配置方式，但不要和服务器主板做比较，服务器主板有专业的配置选项以及专
阅读全文
摘要：说明： 1、这个话题在每个Linux发行版中都各不相同，且在当下内存硬盘的时代下，再组个磁盘阵列之后速度相当。 2、我觉得硬盘大的情况下，有多大搞多大，我只要控制内存的使用率在99%时才使用swap，且如果是阵列后的内存硬盘，那基本性能不会差到哪里去。 3、还有一种情况，比如数据库服务器（MySQL
阅读全文
摘要：说明： 1、网桥的作用是将所有的网卡都能直连主机所在的路由器，可以把它当做一个独立的PC。 2、OpenVPN设置成网桥之后，IP设置成主机所在的IP网段，这样客户端连接进来之后就是所在主机所在的网络，直通的。 3、从实验中看出，服务端网桥IP最好设置成当前主机所在的IP段，如果要设置成其他的，需要
阅读全文
摘要：一、案例1 针对不同的客户端指定不同的等级和权限。 通常的方法是： 1、每个客户端分配不同的IP地址； 2、利用防火墙对不同的IP地址进行控制； 例如： 1、公司内部网段是10.66.4.0/24； 2、所有人允许访问Email服务器为10.66.4.4，但不能访问其他服务器； 3、特定的客户组允许
阅读全文
摘要：说明： 1、这个方案是我最初实现的方案，目的在于OpenVPN连通后使其能访问各自的子网，实现互通。 2、主要以iptables为主，这个是关键点，并且这种方式配置iptables十分复杂，最后加入了静态路由表来简化iptables在转发方面的配置。 3、如果你正在使用这种配置方案，我建议你放弃，因
阅读全文
摘要：说明： 1、这篇文章主要是使用静态路由表实现的多个机房通过VPN连接后的子网机房互通。 2、OpenVPN使用的是桥接模式（server-bridge和dev tap），这个是关键点，只有这样设置才可以在每台VPN客户端上添加静态路由表指向不同的VPN客户端IP做为网关。 3、本示例中各子网一定是配
阅读全文
摘要：在这一篇文章中http://blog.csdn.net/zhangdaisylove/article/details/46892917的案例，明确的说明两个不同网段的PC不能Ping的通，其实他给出的答案是片面的，忽略了有路由的功能。 如题，两台PC相连，假设PC1的IP为1.1.1.1，PC2的I
阅读全文
摘要：文件有些过时，一切以官方的为准： https://github.com/OpenVPN/openvpn/blob/master/sample/sample-config-files/server.conf https://github.com/OpenVPN/openvpn/blob/master/
阅读全文
摘要：说明：这种现象一般是断网后DNS改变了，或者路由重启了没有重启网络配合导致的。 解决方法： 1、Windows： 2、Linux： 3、Mac： 参考： https://jingyan.baidu.com/article/93f9803f2ed1b8e0e46f5502.html http://ww
阅读全文
摘要：使用的是tee命令
阅读全文
摘要：普通ssh只能手动输入密码，但是sshpass可以明文指定密码，但不建议使用，太不安全了。
阅读全文
摘要：说明：可以做SSH免密登录之后执行，这样可以省去每次执行输入密码的提示。 对于简单的命令： 如果是简单执行几个命令，则： 基本能完成常用的对于远程节点的管理了，几个注意的点： 双引号，必须有。如果不加双引号，第二个ls命令在本地执行 分号，两个命令之间用分号隔开 多行命令可以输入双引号后回车，结尾使
阅读全文
摘要：1、先配置日志文件输出 参考：http://www.cnblogs.com/EasonJim/p/8413535.html 2、配置日志打点 参考：http://www.cnblogs.com/EasonJim/p/8413715.html 3、配置加载的模块 参考：http://www.cnblo
阅读全文
摘要：说明：其实只要安装了SSH服务就已经具备了SFTP功能，这个用普通客户端无法连接，只能用支持SFTP协议的客户端才能连接。 FileZilla作为FTP客户端，它也可以连接SFTP，SFTP的监听端口也是22，和SSHD在同一端口监听。 SSHD作为一个SSH的服务端进程，可以使用open-sshs
阅读全文
摘要：1、先配置好raw表日志打点功能 参考：http://www.cnblogs.com/EasonJim/p/8413563.html 2、配置好messages文件 参考：http://www.cnblogs.com/EasonJim/p/8413535.html 3、设置加载的模块 参考：http
阅读全文
摘要：一、路由表常用设置： 1、使用route命令添加的路由，机器重启或者网卡重启后路由就失效了，方法： 2、还可以使用ip命令来添加、删除路由 3、查询 二、永久设置路由表： 方法一：在/etc/sysconfig/network配置文件中配置（我测试了好像不太可行）： 注：该种配置写法同样支持写到/e
阅读全文
摘要：场景： 解释： 1、先ping一下网关，但是ping的通不代表一定能做路由的下一跳。 2、这里所提示的unreachable应该指的是广播不可达，而不是路由不可达。因为路由下一跳就是给ip数据包提示下一步如何走的，如果你告诉它一个无法直接广播到达的地址的话他就要通过相应的路由去找这个地址，这就等于你
阅读全文
浙公网安备 33010602011771号