随笔分类 - Linux运维
摘要：背景 我们这边有一个系统，和大多数系统一样吧，涉及后台管理部分、后台管理相关服务、数据库，另外，由于该系统对app提供接口，还涉及app接口服务。这个系统，业务上归属于我们部门，但是目前在线上，是在另一个部门的服务器上运行（这个部门是由于前两年组织架构调整，从我们部门拆分出去成立的），运行也算平稳，
阅读全文
摘要：背景 最近在做的事，简单来讲，就是一套系统差不多有10多台虚拟机，都是centos系统，版本主要是7.3、7.6、7.9，现在centos停止维护了，转为了centos stream，而centos stream的定位是：Red Hat Enterprise Linux (RHEL) 开发之前持续交
阅读全文
摘要：现状 简单描述下最近在做啥，我手里维护的一些系统的线上服务器，还在使用centos7，7.3/7.6/7.9都有，运维侧选定的替换系统是openEuler20.03-LTS-SP1。按理说，运维直接在线上升级系统就完了，但是，由于风险太大了（直接升级后可能导致应用异常），就还是需要研发出迁移方案、测
阅读全文
摘要：背景 最近，某个运维同事找到我，说测试环境的某个域名（他也在负责维护），假设域名为test.baidu.com，以前呢，证书都是用的生产的证书，最近不让用了。问为啥呢，说不安全，现在在整改了，因为证书和私钥肯定要一起部署在服务器上，既然测试环境的服务器部署了生产上的证书，那也就是说私钥也部署在测试服
阅读全文
摘要：现状 对于一个不熟悉的服务器或者是虽然是自己的服务器，但历史比较久远，对于上面安装了的一些软件包，我们记忆都慢慢模糊了。 我今天遇到一个情况，在安装一个工具x2openEuler时，安装失败，提示依赖冲突： [root@VM-0-6-centos x2openeuler]# yum install
阅读全文
摘要：背景 节前最后几天了，随便写点水文吧，今天就记录一下，当我们拿到的网络抓包文件太大，应该怎么分析。 一般来说，我们个人抓包的话，linux上用tcpdump比较多，抓的时候也会用捕获表达式，抓出来的包一般不大，用wireshark分析就很容易。 但是，前一阵的一个晚上，dba突然找我，看能不能帮忙一
阅读全文
摘要：背景 用markdown用于文章写作，有几年时间了，不是很喜欢折腾，主要就是在电脑上写，用的笔记软件就是typora。由于里面有很多工作相关的，以及个人资料相关的（包含了各种账号、密码啥的），所以不敢往各种云服务上放，还是想着数据由自己来管着。 自己管数据的话，就是数据存储到哪里的问题，有很多朋友是
阅读全文
摘要：背景 前面写了一篇，k8s集群搭建及对一些组件的简单理解（一），主要讲了下背景和对一些组件的理解。 今天讲一下正式的安装，有网环境的，后续再说下无外网环境纯内网的。 k8s集群节点、组件 控制面节点，一般就是部署了如下组件：etcd、apiserver、kube-scheduler、kube-con
阅读全文
摘要：背景 大家工作时，少不了ssh登录各个服务器，我这边手里也有很多服务器，有一些登录很快就进去了，有些要卡半天才能进去。之前以为是公司网络问题，每次也就忍了，这次突然不想忍了，决定定位一下。 我这边的服务器是10.80.121.46。因为这个问题是可复现的，算是个好问题，于是在本地开了wireshar
阅读全文
摘要：背景 来了个需求，需要从某个线上es库查询一些数据出来并进行大屏展示。问需求方有没有开发环境的es库，答：没有，说要不直连他们的线上库。 后面想想也行吧，业务方都这么说了，结果开网络的流程被打回了，理由是网络隔离。 于是，只能采用从线上es库导出文件，然后在开发环境原样搭建这么一个es库并导入的办法
阅读全文
摘要：背景 之前我写了一篇，用gitbook搭建文档中心，gitbook是一款搭建博客的技术，是静态博客技术，不带后台管理系统、不带数据库，要发文章的话，是通过提供markdown文件，渲染成html，通过nginx对外访问。后来也给他们展示过其他静态博客技术如docsify搭建出来的样子，我自己还是蛮喜
阅读全文
摘要：背景 某天早上，正在一个会议时，突然好几个同事被叫出去了；后面才知道，是有业务同事反馈到领导那里，我们app里面某个功能异常。 具体是这样，我们安卓版本的app是禁止截屏的（应该是app里做了拦截），但部分页面，支持配置成可以截屏。这个配置是通过后端接口获取的，意思就是，如果调用这个接口失败，就整个
阅读全文
摘要：背景 背景就是上一篇文章提到的，部署gitbook这个文档中心的话，是需要先安装node，然后，如果你的node版本过高的话，一般会报错，此时，网上很多文章就是降node版本解决，但其实用高版本也是有办法的，只是麻烦点，要改改代码；但是，我下载了高版本的node安装时，发现在centos7上还装不了
阅读全文
摘要：背景 在研发一个系统，主要给公司内部同事用，按理说，简单点的话，搞个使用文档就行了，但产品经理希望是做成一个文档中心，比如，你学习个新技术的时候，比如vue，一般有个在线的帮助文档，他的想法就是这种。 我们就开始了调研，刚开始看了下wordpress（好多云服务器支持用这个来搭建网站），后面发现好复
阅读全文
摘要：背景 这个事情也是最近做的，因为线上nginx被我换成了openresty，然后接入层服务也做了较大改动，虽然我们这个app（内部办公类）并发不算高，但好歹还是压测一下，上线时心里也稳一点。 于是用jmeter简单压测下看看，这里记录一下。 这次也就找了几个接口来压：登录接口、登录后获取用户信息接口
阅读全文
摘要：背景 为什么讲这么小的一个问题呢？因为今天在进行系统上线的时候遇到了这个问题。 这次的上线动作还是比较大的，由于组织架构拆分，某个接入层服务需要在两个部门各自独立部署，以避免频繁的跨部门沟通，提升该接入层服务的变更效率。 该接入层服务之前是使用cookie + 内存session机制的，这次要独立部
阅读全文
摘要：背景 本文简单记录下最近在内网服务器离线安装docker及配置nexus作为docker私服，踩的一些坑。docker和k8s这块技术我跟得不是很紧，18年的时候用过一阵docker，后来发现它并不能解决当时我们遇到的问题，后来就没用了，再一个就是，在宿主机上啥命令都有，也太爽了，反观docker里
阅读全文
摘要：前言 我们的程序，在实际的网络部署时，一般比较复杂，会经过很多的网络设备，防火墙就是其中的一种。做开发的同事，一般对这块了解不多，也很可能被防火墙坑到。比如，应用一般需要访问数据库，为了避免频繁建立连接，一般是会提前建立一个连接池，每次来一个请求，就从连接池取一个连接来用，用完再归还到池子里。 连接
阅读全文
摘要：版本1的抓包命令 这两天排查一个小问题，需要在服务器上使用tcpdump24小时不间断抓包，这里简单记录下。 先看下tcpdump的语法： tcpdump [ -AbdDefhHIJKlLnNOpqStuUvxX# ] [ -B buffer_size ] [ -c count ] [ -C fil
阅读全文
摘要：# 背景 上周都是查测试环境的问题，比如，我上一篇写的[问题排查：nginx的反向代理感觉失效了一样 ](https://www.cnblogs.com/grey-wolf/p/17655238.html)，就是说这个事的。在文章里，最终查到是nginx的全连接队列满了（每个监听端口有个队列，完成三
阅读全文
浙公网安备 33010602011771号