随笔分类 - 运维监控
运维监控
摘要:困扰了一天的问题,最后还是靠百度大神的方法解决。原文链接 https://blog.csdn.net/weixin_38587368/article/details/119357516 由于我的是容器环境,稍微有点不同。ps:下面命令似乎不好使,需要先进入到容器后执行 一、允许yum东西 docke
阅读全文
摘要:一、关于三级等保要求 1.zabbix没有设置密码复杂度功能,密码有效期功能。 2.zabbix没有失败处理功能。 3.zabbix具备超时退出功能。 4.不符合双因素登录认证功能。 二、整改 1.zabbix 系统不具备登录失败处理功能,运维终端未设置超时退出功能。 添加失败处理功能,失败3次锁定
阅读全文
摘要:一、http检查 HTTP_GET:工作在第5层,向指定的URL执行http请求,将得到的结果用md5加密并与指定的md5值比较看是否匹配,不匹配则从服务器池中移除;此外还可以指定http返回码来判断检测是否成功。HTTP_GET可以指定多个URL用于检测,这个一台服务器有多个虚拟主机的情况下比较好
阅读全文
摘要:一、添加历史命令记录 1.首先在/etc/profile中添加 export HISTORY_FILE=/var/log/Command/Command.log export PROMPT_COMMAND='{ date "+%Y-%m-%d %T # $(who am i |awk "{print
阅读全文
摘要:今天想到一个需求:监控lvs服务的运行状态。 有问题百度一下,找到此篇文章 https://www.cnblogs.com/huangyanqi/p/9203125.html 在我机器上试了一下,出现2个问题。1.普通用户无法使用ipvsadm命令 2.连接数为0就报警,优化了一下 第1个问题试了好
阅读全文
摘要:linux服务器ssh登录安全规则中,理论上要做到:防火墙限制,hosts.allow限制,root禁止登录,用户权限分配,ssh端口修改,登录时间限制,堡垒机登录。 这里只讲登录时间限制和登录报警通知 登录超过10分钟无操作自动断开链接: 在/etc/profile.d/中新建脚本autologo
阅读全文
摘要:1:停掉正在运行的zabbix服务,确保没有新数据写入数据库。 2:备份原zabbix的数据库数据,以及相关文件。 3:官网下载zabbix安装包zabbix-3.4.1.tar.gz,上传到服务器,解压,并在新的目录中编译安装新版本。 zabbix_server 3.4.1编译时候竟然提示缺包,安
阅读全文

浙公网安备 33010602011771号