08 2021 档案
摘要：###Service 一种访问Pod的策略，其他的Pod可以通过这个Service访问到这个Service代理的Pod。 apiVersion: v1 kind: Service metadata: labels: app: nginx name: nginx namespace: default
阅读全文
摘要：##Kubernetes-Pod 基本概念 Pod是Kubernetes中最小的单元，他由一组、一个或多个容器组成，每个Pod还包含了一个Pause容器，Pause容器是Pod的父容器，主要负责僵尸进程的回收管理， 通过Pause容器可以使用一个Pod里面的多个容器共享存储、网络、PID、IPC等。
阅读全文
摘要：###Replication Controller 简称RC，可确保Pod副本数量达到期望值，也就是RC定义的数量，换句话说，Replication Controller可确保一个Pod或一组同类Pod总是可用。如果存在的Pod大于设定的值，则Replication Controller将终止额外的
阅读全文
摘要：1、组件 1）master组件 apiserver： 集群统一入口，以restful方式，交给etcd存储 scheduler：节点调度，选择node节点应用部署 controller-manager：处理集群中常规后台任务，一个资源对应一个控制器 etcd：存储系统， 用于保存集群相关的数据 2）
阅读全文
摘要：一、软件安装好后，编辑zabbix_proxy.conf配置文件 LogFile=/usr/local/zabbix_proxy/zabbix_proxy.log Hostname=zabbix_proxy DBHost=127.0.0.1 DBName=zabbix DBUser=zabbix D
阅读全文
摘要：一、编辑agent端配置文件 需要发现的hosts主机都需要加上这两条，之后需要重启zabbix_agentd [root@web001 ~]# vim /usr/local/zabbix_agent/etc/zabbix_agentd.conf ServerActive=172.16.1.102
阅读全文
摘要：一、创建自动发现规则 二、创建发现主机后，将主机添加应用模板
阅读全文
摘要：利用第三方短信电话报警平台 1、阿里大鱼(收费) https://yq.aliyun.com/articles/658524?spm=a2c4e.11155472.0.0.d821153fAjrH3q 2、睿象云(免费) 注册好账号信息进入下图 配置好应用信息 执行完脚本后 安装成功后，在zabbi
阅读全文
摘要：一、登录到钉钉控制台，创建一个机器人 2、编写脚本 [root@Zabbix_server alertscript]# vim Zabbix_DingDing.py #!/usr/bin/env python #coding:utf-8 import requests,json,sys,os,dat
阅读全文
摘要：一、注册企业微信,并进行配置 1、我的企业(获取企业id) 2、创建应用小程序 3、编写告警脚本 cat /usr/local/zabbix/etc/zabbix_server.conf AlertScriptsPath=/usr/local/zabbix/alertscripts 放置告警脚本 将
阅读全文
摘要：一、搭建邮件服务 1、登录163邮箱开启smtp服务 2、下载邮件服务相关软件 [root@Zabbix_server ~]# yum -y install postfix mailx 3、配置相关信息 root@Zabbix_server ~]# vim /etc/mail.rc 在最后面添加 s
阅读全文
摘要：一、安装Grafana [root@localhost ~]# wget https://dl.grafana.com/oss/release/grafana-7.3.7-1.x86_64.rpm [root@localhost ~]# yum install grafana-7.3.7-1.x86
阅读全文
摘要：自定义监控项-nginx 实现zabbix自定义配置监控 监控项: 可以自定义监控收集主机的信息 应用集: 将多个类似的监控项进行整合 便于查看检查 模板: 将多个监控项 触发器 图形都配置在模板中, 方便多个监控的主机进行调用 动作: 指定将报警信息发送给谁/定义报警的信息/定义报警的类型(邮件
阅读全文
摘要：快速上手 示例：添加主机；创建监控项；创建触发器 添加主机 配置→主机→创建主机→输入信息 模板添加完后，点击主机添加 这就是我们添加的主机，看到已启用就是配置正确 创建监控项 配置 → 主机 → 在主机所在的行单击监控项 → 点击屏幕右上角的创建监控项 → 点击屏幕右上角的创建监控项 输入完后，点
阅读全文
摘要：zabbix监控服务说明 一、zabbix软件结构组成 zabbix-server: 监控服务端 zabbix-agent: 监控客户端 zabbix-web: 监控网站服务 php: 处理动态请求 mysql: 数据库存储监控数据 zabbix-proxy: 负责收集agent信息汇总告知zabb
阅读全文
摘要：NAT模式工作原理 1、客户端发送请求访问web主机，先将请求发送到同处于公网的LVS的10.0.0.5上，此时sip就是10.0.0.9，dip就是10.0.0.5 2、LVS调度器接收到来自客户端的请求后，会将,dip10.0.0.5转换成内网的dip172.16.1.7/8，源sip保持不变
阅读全文
摘要：DR模式工作原理 1、客户端发送请求至VIP，也就是访问服务，请求报文源地址是CIP，目标地址为VIP； 2、LVS调度器接收到请求，报文在PREROUTING链检查，确定目的IP是本机，于是将报文发送至INPUT链，ipvs内核模块确定请求的服务是我们配置的LVS集群服务，然后根据用户设定的均衡策
阅读全文
摘要：一、LVS简介 LVS是Linux Virtual Server的简称，也就是Linux虚拟服务器，是一个由章文嵩博士发起的自由软件项目，官方站点是：http://www.linuxvirtualserver.org。现在LVS已经是Linux标准内核的一部分，在Linux2.4内核以前，使用LVS
阅读全文
摘要：1、准备环境架构 2、安装部署keepalived软件 (lb01 lb02) yum install -y keepalived 3、编写keepalived配置文件 vim /etc/keepalived/keepalived.conf GLOBAL CONFIGURATION 全局配置部分 V
阅读全文
摘要：根据用户的uri信息进行负载分担 1、架构环境规划 web01 10.0.0.7 web02 10.0.0.8 web03 10.0.0.9 lb01 10.0.0.5 lb02 10.0.0.6 /upload 集群-10.0.0.8:80 html/www/upload upload服务器集群
阅读全文
摘要：功能模块： ngx_http_upstream_module upstream 负载均衡 ngx_http_proxy_module proxy_pass 反向代理 反向代理：proxy_pass模块，将接收到的请求抛给后面的反向代理服务器，由它 去寻找目标服务器获取数据。 负载均衡：upstrea
阅读全文
摘要：upstream：实现不同的调度功能 1、轮询分配(rr)：将请求平均分配给各个web主机。 [root@lb02 ~]# curl www.test.com 10.0.0.7 www.test.com [root@lb02 ~]# curl www.test.com 10.0.0.8 www.te
阅读全文
摘要：日志功能配置 访问日志：/var/log/nginx/access.log ngx_http_log_module log_format main ' $remote_addr - $remote_user [$time_local] "$request" ' ' $status $body_byt
阅读全文
摘要：利用nginx服务搭建网站文件共享服务器 1、编写配置文件 nginx模块功能：ngx_http_autoindex_module location / { autoindex on; } Syntax: autoindex on | off; Default: autoindex off; Con
阅读全文
摘要：yum安装 a 使用官方yum源进行安装 安装的是最新版本 软件目录结构比较标准（推荐） b 使用非官方yum源进行安装 安装的不是最新版本 目录结构会发生变化 编译安装 1、 wget http://nginx.org/download/nginx-1.18.0.tar.gz PS: 解决软件的依
阅读全文
摘要：注意：要将firewalld、SELINUX关闭 systemctl stop firewalld systemctl disable firewalld sed -ri '/^SELINUX=/cSELINUX=disabled' /etc/selinux/config setenforce 0
阅读全文
摘要：注：要将firewalld、SELINUX关闭 systemctl stop firewalld systemctl disable firewalld sed -ri '/^SELINUX=/cSELINUX=disabled' /etc/selinux/config setenforce 0 一
阅读全文
摘要：一、下载源码、依赖和编译工具 [root@localhost opt]# wget https://www.php.net/distributions/php-7.2.34.tar.gz [root@localhost opt]# yum -y install gcc gcc-c++ make ph
阅读全文
摘要：一、下载源码包 编译工具：make、gcc、gcc-c++ [root@centos7-1 opt]# wget https://www.php.net/distributions/php-7.2.34.tar.gz -P /opt [root@centos7-1 opt]# tar -xvf ph
阅读全文
摘要：一、下载源码和安装编译工具 https://dev.mysql.com/get/Downloads/MySQL-5.7/mysql-boost-5.7.32.tar.gz [root@centos opt]# yum -y install ncurses ncurses-devel bison cm
阅读全文
摘要：一、下载编译软件和依赖包 [root@lnmp ~]# yum -y install make gcc gcc-c++ pcre-devel zlib-devel zlib openssl openssl-devel 创建nginx运行用户 [root@centos7-2 opt]# useradd
阅读全文
摘要：一、下载源码包 apache：https://mirrors.bfsu.edu.cn/apache//httpd/httpd-2.4.46.tar.bz2 依赖包：apr：https://mirrors.tuna.tsinghua.edu.cn/apache/apr/apr-1.6.5.tar.gz
阅读全文
摘要：awk [options] 'commands' filenames awk [options] -f awk-script-file filenames options： -F 定义输入字段分隔符，默认的分隔符是空格或制表符(tab) 字段分隔符: FS OFS 默认空格或制表符 记录分隔符: R
阅读全文
摘要：sed [options] 'command' file(s) sed [options] -f scriptfile file(s) sed命令 sed命令告诉sed对指定行进行何种操作，包括打印、删除、修改等。 选项： -e 允许多项编辑 -f 指定sed脚本文件名 -n 取消默认的输出 -i
阅读全文
摘要：grep: 在文件中全局查找指定的正则表达式，并打印所有包含该表达式的行 egrep: 扩展的egrep，支持更多的正则表达式元字符 fgrep: 固定grep(fixed grep)，有时也被称作快速(fast grep)，它按字面解释所有的字符 grep: 使用基本元字符集 , $, ., *,
阅读全文
摘要：基本正则表达式元字符 ^ 行首定位符 ^love $ 行尾定位符 love$ . 匹配单个字符 l..e * 匹配配前导符0到多次 ab*love .* 任意多个字符 [] 匹配指定范围内的一个字符 [lL]ove [ - ] 匹配指定范围内的一个字符 [a-z0-9]ove [^] 匹配不在指定组
阅读全文
摘要：cat：连接文件并打印到标准输出设备上 -b：仅显示行中指定直接范围的内容； -c：仅显示行中指定范围的字符； -d：指定字段的分隔符，默认的字段分隔符为“TAB”； -f：显示指定字段的内容； -n：与“-b”选项连用，不分割多字节字符； Example： [root@localhost text
阅读全文
摘要：一、四表五链 四表： raw:： #主要做连接追踪 mangle： #对数据包进行修改，例如给数据包打标记MARK nat： #主要修改数据包的地址和端口，例如源地址或目标地址 filter： #实现对数据包的过滤 五链： PREROUTING #数据包进入路由之前 INPUT #目的地址为本机 F
阅读全文
摘要：一、查看当前内核版本 [root@centos7-1 ~]# uname -r 3.10.0-1160.6.1.el7.x86_64 内核版本：3.10.0 释出版本：1160 #在主次版本架构不变的情况下，新增的功能累积到一定程度后释出的内核版本 el7：系统版本 x86_64：CPU架构 二、导
阅读全文
摘要：一、处理日志的进程 rsyslogd： 绝大部分日志记录，和系统操作有关，安全，认证sshd,su，计划任务at，cron… 二、常见的日志文件(系统、进程、应用程序) tail /var/log/messages //系统主日志文件 tail -20 /var/log/messages tail
阅读全文
摘要：一、一次性调度执行at at [-V] [-q 队列] [-f 文件] [-mldbv] 时间 at -c 作业 [作业…] -f：指定包含具体指令的任务文件 -q：指定新任务的队列名称 -l：显示待执行任务的列表 -d：删除指定的待执行任务 -m：任务执行完成后向用户发送E-mail Exampl
阅读全文
摘要：使用yum管理rpm包 查看可用仓库 [root@test ~]# yum clean all #清空缓存及其它文件 [root@test ~]# yum makecache #重建缓存 [root@test ~]# yum repolist #查询可用的仓库 安装和卸载 yum -y instal
阅读全文
摘要：文件查找 1、命令文件 which ls #从PATH环境变量 （echo $PATH） whereis vim [root@localhost ~]# echo $PATH /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/usr/local/h
阅读全文
摘要：一、RAID说明 1、raid0(最少需要两块硬盘) RAID0 具有低成本、高读写性能、 100% 的高存储空间利用率等优点，但是它不提供数据冗余保护，一旦数据损坏，将无法恢复。 2、raid1(最少需要两块硬盘) RAID1 称为镜像，它将数据完全一致地分别写到工作磁盘和镜像 磁盘，它的磁盘空间
阅读全文
摘要：LVM 准备物理磁盘 可以是： /dev/sdb /dev/sdc1 [root@server0 ~]# ll /dev/vd{c,d,e} brw-rw—-. 1 root disk 253, 32 Jun 6 17:38 /dev/vdc brw-rw—-. 1 root disk 253, 4
阅读全文
摘要：查看进程process 1、进程的参数 PID,PPID 当前的进程状态 内存的分配情况 CPU和已花费的实际时间 用户UID，他决定进程的特权 2、查看进程 ps [选项] -a：显示所有终端机下执行的程序，除了阶段作业领导者之外 a： 显示现行终端机下的所有程序，包括其他用户的程序 -A：显示所
阅读全文
摘要：用户管理 1、组管理 groupadd、groupdel、groupmod groupadd [选项] 参数 -g：指定新建工作组的id -r：创建系统工作组，系统工作组的组ID小于500 -o：允许添加组ID号不唯一的工作组 Example: groupadd group1 -g 1101 –创建
阅读全文
摘要：文件权限 1、基本权限UGO – rw- r– r– 1 alice hr 0 Aug 31 16:29 file1 文件类型 属主权限 属组权限 其他人权限 属主 属组 权限对象： 属主： u 属组： g 其他人: o 基本权限类型： 读： r 4 写： w 2 执行: x 1 2、设置权限(符号
阅读全文
摘要：目录作用 /root –root用户的HOME /home –普通用户家目录 /proc –虚拟的文件系统,反映出来的是内核,进程信息或实时状态 /usr –系统文件，相当于C:\Windows /usr/bin –普通用户使用的应用程序 /usr/sbin –管理员使用的应用程序 /usr/lib
阅读全文
摘要：服务器硬件需求 按实际业务需求，选择合适的服务器，参考如下： | 硬件 | 要求 | | | | | 物理内存 | >= 16 GB | | 交换分区 | Swap空间 >= 物理内存 | | /tmp大小 | > 1000MB | | 网络 | 物理机器需要 2 个网卡 | | 磁盘 | 根据实际
阅读全文
摘要：Docker本地网络类型 docker network ls nonoe #无网络模式 bridge #默认模式，相当于NAT host #公用宿主机Network NameSpace container #与其他容器公用Network NameSpace 自定义网络 --driver bridge
阅读全文
摘要：构建私有镜像仓库 { "registry-mirrors": ["https://kzttrsz7.mirror.aliyuncs.com"], "insecure-registries": ["172.16.1.108:5000"] } 构建本地registry仓库 docker containe
阅读全文
摘要：DockerFile构建过程 1、每个保留关键字（指令）都必须是大写字母 2、执行从上到下的顺序 3、#表示注释 4、每一个指令都会创建提交一个新的镜像层，并提交 DockerFile指令 FROM # 基础镜像，一切从这里开始构建 MAINTAINER # 镜像构建作者，姓名+邮箱 RUN # 镜
阅读全文
摘要：数据卷Volume 1、将容器内的目录与宿主机目录建立关联 docker run -it -v 主机目录：容器目录 docker run -it -v /home/test:/home centos /bin/bash docker inspect 容器id 可以查看到容器元数据中mounts有挂载
阅读全文
摘要：常用命令 attach # 当前 shell 下 attach 连接执行运行镜像 build # 通过 Dockerfile 定制镜像 commit # 提交当前容器为新的镜像 cp # 从容器中拷贝指定文件或目录到宿主机中 create # 创建一个新的容器，同 run ，但不启动容器 conta
阅读全文
摘要：NFS服务端部署 一、检查软件是否安装 rpm -qa | egrep “nfs-utils|rpcbind” 二、安装软件 yum -y install nfs-utils rpcbind 补充说明：nfs-utils和rpcbind两个软件大礼包 rpm -ql nfs-utils /etc/r
阅读全文
摘要：实时同步服务原理/概念 1）需要部署好rsync守护进程服务，实现数据传输 2）需要部署好inotify服务，实现目录中数据变化监控 3）将rsync服务和inotify服务建立联系，将变化的数据进行实时备份传输 实时同步服务软件部署 inotify+rsyc实现实时同步备份 1、安装inotify
阅读全文
摘要：Rsync备份 服务端： 第一步：下载rsync yum -y install rsync 第二步：编辑rsync配置文件 /etc/rsyncd.conf man rsyncd.conf vim /etc/rsyncd.conf ##created by hq at 2017 ###rsyncd.
阅读全文
摘要：方法一： 如果只想通过 yum 下载软件的软件包，但是不需要进行安装的话，可以使用 yumdownloader 命令； yumdownloader 命令在软件包 yum-utils 里面。 yum install yum-utils -y 常用参数说明： --destdir 指定下载的软件包存放路径
阅读全文
摘要：方法一 选择内核界面按 'e' 进入编辑模式，在图中位置加入rd.break，按 ctrl+x 进入 进入后默认的根目录为/sysroot，权限为只读，需要重新将这个目录进行挂载 mount -o remount,rw /sysroot 修改根目录 chroot /sysroot 然后就可以修改ro
阅读全文
摘要：###1、设置静态ip和动态ip 17以后的版本都是用yaml文件进行网卡编辑 vim /etc/netplan/00-installer-config.yaml #yaml文件名不统一 设置静态ip地址(内部符号全部使用 空格 来间隔，否则语法会报错) network: ethernets: en
阅读全文
摘要：限制使用内存大小 vim redis.conf maxmemory #一般为操作系统的一半 动态调整内存故障 config get maxmemory #获取当前最大内存的大小 config set maxmemory 32212254720 #修改内存大小 config set maxmemory
阅读全文
摘要：哨兵： 基于主从复制，需要先将从服务器配置好slaveof 主redisip 6379 bind 172.16.1.109 port 26379 daemonize yes logfile /opt/redis-6.0.10/redis_26379/logs/redis_26379.log dir
阅读全文
摘要：数据持久化 rdb： #若是没有配置数据持久化，redis重启之后缓存数据直接丢失，找不回。 #配置持久化后，redis重启后回去找rdb文件，将数据重新导入 save 900 1 #900秒内有一个key改变就保存 save 300 10 save 60 10000 dbfilename redi
阅读全文
摘要：数据类型： Key： 1、查看所有key localhost:6379> keys * 1) "k1" 2、设置key，获取key值，删除key localhost:6379> set k1 v1 #设置单个key OK localhost:6379> mset K1 V1 K2 V2 K3 V3
阅读全文
摘要：一、安装 1、下载Redis6.0源码包 wget https://download.redis.io/releases/redis-6.0.10.tar.gz?_ga=2.110525445.1230134410.1611887533-1504791385.1611887533 2、安装依赖包 y
阅读全文
摘要：配置用户信息 git config --global user.name name #名称 git config --global user.email qq@qq.com #邮箱 git config --global color.ui true #语法高亮 .git目录： branches #分
阅读全文
摘要：1、创建相应角色目录 cd /etc/ansible/roles mkdir {rsync,nfs} — 创建相应角色目录 mkdir {nfs,rsync}/{vars,tasks,templates,handlers,files} — 创建角色目录下面的子目录 [root@m01 roles]#
阅读全文
摘要：###剧本编写规范: pyyaml ——三点要求 合理的信息缩进 两个空格表示一个缩进关系 标题一 标题二 标题三 PS: 在ansible中一定不能用tab进行缩进 冒号的使用方法 hosts: 172.16.1.41 tasks: yum: name=xx PS: 使用冒号时后面要有空格信息 以
阅读全文
摘要：###ansible服务介绍 1、ansible批量管理服务意义 1). 提高工作效率 2）. 提高工作准确度 3）. 减少维护的成本 4）. 减少重复性工作 2、ansible批量管理服务功能 1）. 可以实现批量系统操作配置 2）. 可以实现批量软件服务部署 3）. 可以实现批量文件数据分发 4
阅读全文
摘要：一、关闭防火墙和SELINUX： systemctl stop firewalld systemctl disable firewalld sed -ri '/^SELINUX=/cSELINUX=disabled' /etc/selinux/conf 二、下载安装vsftpd： yum -y in
阅读全文
摘要：#!/bin/bash for ip in 31 41 7 8 9 do ssh-coyp-id -i /root/.ssh/id_rsa_pub root@172.16.1.$ip done 问题：有交互过程 01：需要有确认yes或no 02：需要输入密码信息 03：服务端端口号变化了，如何和分
阅读全文
浙公网安备 33010602011771号