随笔分类 - linux
摘要：1，先用iostat查看磁盘io 是否读写负载很高 用iostat -x 1 10 如果 iostat 没有，要 yum install sysstat安装这个包，第一眼看下图红色圈圈的那个如果%util接近100%,表明I/O请求太多,I/O系统已经满负荷，磁盘可能存在瓶颈,一般%util大于70
阅读全文
摘要：查看max conn: cat /proc/sys/net/core/somaxconn修改max conn: sysctl -w net.core.somaxconn=32768
阅读全文
摘要：转自 https://blog.csdn.net/weixin_43822878/article/details/104053015 想要添加个定时执行任务，发现无法设置定时任务，无论怎么编辑，crontab -e就是无法保存。错误提示是没有权限，下面就是添加完后保存提示的信息：[root@node
阅读全文
摘要：首先更新一下：yum -y update centos8默认使用podman代替docker，所以需要containerd.io，那我们就安装一下就好了 yum install https://download.docker.com/linux/fedora/30/x86_64/stable/Pac
阅读全文
摘要：DDOS概述： 分布式拒绝服务(DDoS:DistributedDenial of Service)攻击，指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。 1.安装web服务器 安装yum install httpd ，
阅读全文
摘要：(D)DoS-Deflate是一款免费的用来防御和减轻DDoS攻击。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限制时，该程序会通过APF或iptables禁止或阻挡这些IP. 安装 wget http://www.inetbase.com/scripts/dd
阅读全文
摘要：#清除表信息 #!/bin/sh # modprobe ipt_MASQUERADE modprobe ip_conntrack_ftp modprobe ip_nat_ftp iptables -F iptables -t nat -F iptables -X iptables -t nat -X
阅读全文
摘要：一、CentOS7添加自定义脚本服务说明 在CentOS7下，已经不再使用chkconfig命令管理系统开机自启动服务和条件自定义脚本服务了，而是使用管理unit的方式来控制开机自启动服务和添加自定义脚本服务。在/usr/lib/systemd/system目录下包含了各种unit文件，有servi
阅读全文
摘要：#!/bin/bashi=0pid=0total_cpu=0total_java=0total_load=0while [ $i -lt 3 ]do CPU=`top -b -n 2|grep Cpu|awk '{print $2}'|sed -n '2p'|cut -f 1 -d "."` LOA
阅读全文
摘要：#!/bin/bashi=1sum=0while [ $i -le 100 ]do let sum=sum+$i let i++ done 在写一个简单的循环脚本时,报错 let: not found,在ubuntu默认是指向bin/dash解释器的,dash是阉割版的bash,其功能远没有bash
阅读全文
摘要：一、手动封IP步骤 1.Nginx手动封IP 1.获取各个IP访问次数 awk '{print $1}' nginx.access.log |sort |uniq -c|sort -n 2.新建一个黑名单文件 blacklist.conf ,放在 nginx/conf下面 3.添加一个IP ，den
阅读全文
摘要：#!/bin/sh # func:自动监控tomcat脚本并且执行重启操作 # 获取tomcat进程ID（其中[grep -w '.....']中的.....需要替换为实际部署的tomcat文件夹名，如下）TomcatID=$(ps -ef |grep tomcat |grep -w '/home/
阅读全文
摘要：概述 在Windows系统中，我们一般会使用TreeSize工具查找一些大文件或文件夹，有时也会用魔方，非常方便高效，但是在Linux系统中，如何去搜索一些比较大的文件呢？下面对这块做了一下总结。 01 查找大文件 其实很多时候，你需要了解当前系统下有哪些大文件，比如文件大小超过100M或1G（阀值
阅读全文
摘要：1.简单操作 坊间有一句谣言：Linux没有垃圾文件，只有Windows才有，说的好像外星人和外星人之间沟通不需要语言一样。 操作系统，顾名思义就是操作各种文件的系统。它不可能没有日志文件，因为记录操作历史日志，可以方便管理。它更不可能不产生临时文件，就像剪纸一样，临时产生一些废料是再自然不过的事情
阅读全文
摘要：昨天在弄腾讯企业邮发送邮件后台，中间遇到了一个问题，就是在本地服务器可以正常发送邮件，但是布署到阿里云服务器就不行，于是在网上找了大半天解决方法，前后修修改改也花费了几个小时，直到快下班了才弄出来，所以在这里列出写个博客，记录一下自己的问题，顺带也贴上自己写的工具类代码，希望能帮助到更多开发者。 阿
阅读全文
摘要：网上找了很多方法基本上前篇一律，都是设置语言和编码，但就是不行 例如;https://www.cnblogs.com/yjt1993/p/10343075.html https://blog.csdn.net/golddaniu/article/details/78902236 后来加上这个修改就好
阅读全文
摘要：最近搞一个sftp项目，用于给第三方公司上传文件，期间查询了很多种方式，依然无法限制目录，很苦恼，本次经过无数次试验，终于成功了。 提供sftp服务的有vsftpd和internal-sftp，这里用的是系统自带的internal-sftp，操作步骤如下： 下面是千篇一律的步骤，网上大抵相同。 1、
阅读全文
摘要：在linux服务器上运行Jar文件时通常的方法是：$ java -jar test.jar这种方式特点是ssh窗口关闭时，程序中止运行.或者是运行时没法切出去执行其他任务，有没有办法让Jar在后台运行呢：方法一：$ nohup java -jar test.jar & //nohup 意思是不挂断运
阅读全文
摘要：构想和目标最近有个这样的诉求：基于对线上服务器的保密和安全，不希望开发人员直接登录线上服务器，因为登录服务器的权限太多难以管控，如直接修改代码、系统配置，并且也直接连上mysql。因此希望能限制开发人员ssh登录机器，但是通过ftp/sftp上传代码文件。在网上找个各种各样的方法，经过试验做个汇总：
阅读全文
摘要：在RHEL7里有几种防火墙共存：firewalld、iptables、ebtables，默认是使用firewalld来管理netfilter子系统，不过底层调用的命令仍然是iptables等。 firewalld跟iptables比起来至少有两大好处： 1、firewalld可以动态修改单条规则，而
阅读全文
浙公网安备 33010602011771号