随笔分类 - Linux
摘要:一,故障描述: 从昨天开始,在值班群中陆续值班人员反映系统后台存在卡顿问题,如下图:而且在卡顿的同时登陆服务器也会卡好久。此现象只在一台服务器有出现。 二,故障分析: 1,登陆服务器查看资源使用top,vmstat等命令查看了一番发现服务器各项指标都没有异常。于是将问题转向了网络层。2,客户端端值班
阅读全文
posted @ 2020-01-01 19:30
gao88
摘要:问题现象: 客户端接受用户咨询期间部分用户连接无故断开重连,导致分配到一个新的客服 问题排查 一、发现异常点 看到问题发生,第一时间想到去看服务器状态和监控的各项指标 经排查,系统各项基础指标如内存,CPU使用率等都在正常范围内 因为是连接断开的问题,所以在基础指标正常之后就想到去看TCP的连接状态
阅读全文
posted @ 2020-01-01 19:29
gao88
摘要:SYN洪水攻击是DDOS攻击中最常见的攻击类型之一。是一种利用TCP 协议缺陷,攻击者向被攻击的主机发送大量伪造的TCP连接请求,从而使得被攻击方主机服务器的资源耗尽(CPU 满负荷或内存不足) 的攻击方式。SYN攻击的目标不止于服务器,任何网络设备,都可能会受到这种攻击,针对网络设备的SYN攻击往
阅读全文
posted @ 2020-01-01 18:53
gao88
摘要:socket缓冲区 每个 socket 被创建后,都会分配两个缓冲区,输入缓冲区和输出缓冲区。write()/send() 并不立即向网络中传输数据,而是先将数据写入缓冲区中,再由TCP协议将数据从缓冲区发送到目标机器。一旦将数据写入到缓冲区,函数就可以成功返回,不管它们有没有到达目标机器,也不管它
阅读全文
posted @ 2019-12-29 11:55
gao88
摘要:最近,用ssh连接github时,突然提示“Permissions 0644 for ‘/root/.ssh/id_rsa’ are too open”,并且断开连接。 仔细阅读了一下ssh文档和这句提示,大概的意思时ssh的私有密钥的权限开放尺度太大了,可以供人随意欣赏了,ssh自身的策略关闭了s
阅读全文
posted @ 2019-11-22 10:37
gao88
摘要:在c中引入了流(stream)的概念。它将数据的输入输出看作是数据的流入和留出,这样不管是磁盘文件或者是物理设备(打印机、显示器、键盘等),都可看作一种流的源和目的,视他们为同一种东西,而不管其具体的屋里解构,即对他们的操作,就是数据的流入和流出。这种把数据的输入输出操作对象,抽象化为一种流,而不管
阅读全文
posted @ 2019-08-04 21:48
gao88
摘要:关于let's encrypt和acme.sh的简介 Let’s Encrypt is a free, automated, and open Certificate Authority. acme.sh 实现了 acme 协议, 可以从 let‘s encrypt 生成免费的证书. 安装,使用ac
阅读全文
posted @ 2019-03-02 11:29
gao88
摘要:k8s是什么 k8s是什么 Kubernetes简称为k8s,它是 Google 开源的容器集群管理系统。在 Docker 技术的基础上,为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能,提高了大规模容器集群管理的便捷性。k8s是容器到容器云后的产物。但是k8s并不是万能,并
阅读全文
posted @ 2019-03-01 22:15
gao88
摘要:PS背景:我在公司做sdk 的pc端开发,所以经常会在win下编译通过之后跑到linux下再运行一次已确保能支持多平台。 今儿在win下跑完一程序,然后放到linux下跑的时候,我用指令: sudo ./build.sh 但是却没有任何反应。于是我换了指令,用 chmod u+x build.sh.
阅读全文
posted @ 2019-02-28 14:06
gao88
摘要:[root @www.cnscn.org ~ ]# wget -c -t 0 -O new_name.tar.gz http://www.cnscn.org/old_name.tar.gz -c 断点续传 -t 0 反复尝试的次数,0为不限次数 -O name_name.tar.gz 把下载的文件命
阅读全文
posted @ 2018-12-06 23:59
gao88
摘要:来自:https://www.cnblogs.com/wx1993/p/6646973.html 首先在本地创建 SSH Keys 后面的邮箱即为 github 注册邮箱,之后会要求确认路径和输入密码,一路回车就行。 成功的话会在 ~/ 下生成 .ssh文件夹,进去,打开 id_rsa.pub,复制
阅读全文
posted @ 2018-11-02 11:20
gao88
摘要:# Kernel sysctl configuration file for tinux## For binary values, 0 is disabled, 1 is enabled. See sysctl(8) and# sysctl.conf(5) for more details. # C
阅读全文
posted @ 2018-10-24 15:51
gao88
摘要:由于外网带宽使用率会影响ssh连接,当外网带宽占用过高时,ssh登录服务器可能会出现慢、卡等情况,建议通过管理页面“登录”按钮登录主机进行确认 登录主机后,执行 yum install iftop -y 如果是Ubuntu系统,请执行 apt-get install iftop -y 安装iftop
阅读全文
posted @ 2018-10-24 15:41
gao88
摘要:刚开接接触服务器优化时,直接从网上找些文章就进行设置优化。 对net.ipv4.tcp_tw_recycle的说明是开启 TCP 连接中 TIME-WAITsockets 的快速回收,这么一说直接用上。 但是优化系统参数后,时不时有人反馈连接不上网站。 一开始是不知道什么问题的,找代码,找服务器配置
阅读全文
posted @ 2018-10-24 15:40
gao88
摘要:# vimdiff切换窗口的焦点(vimdiff 光标切换)在两个窗口直接切换光标 ctrl+ww (必须是双击w)
阅读全文
posted @ 2018-10-02 18:09
gao88
摘要:安装crontab: yum install crontabs 说明: service crond start //启动服务 service crond stop //关闭服务 service crond restart //重启服务 service crond reload //重新载入配置 查看
阅读全文
posted @ 2018-09-25 16:36
gao88
摘要:问题现象: 开发测试环境的kubernetes master服务器,磁盘读写速率很高,达200多M/s,IOPS超过8000/S,系统操作出现卡顿(还好硬盘是SSD,否则系统早卡死掉了),截图如下: 解决思路: 1、使用iotop查看IO高的进程,并kill,问题依旧 2、重启系统后正常,但一段时间
阅读全文
posted @ 2018-09-24 13:19
gao88
摘要:来源:https://www.cnblogs.com/xiangsikai/p/8305030.html
阅读全文
posted @ 2018-09-24 13:04
gao88
摘要:来自:http://linkyou.blog.51cto.com/1332494/751877/
阅读全文
posted @ 2017-08-28 11:15
gao88

浙公网安备 33010602011771号