冥想心灵

摘要： Linux服务器在对应用程序进行优化配置的时候，经常使用到sysctl和PAM两个模块对服务器进行优化。 一、sysctl内核参数配置 使用“sysctl -a”命令可以查看所有正在使用的内核参数。内核参数比较多（一般多达500项），按照前缀主要分为以下几大类：net.ipv4、net.ipv6、n 阅读全文

摘要： Linux启动详细过程（开机启动顺序） 启动第一步－－加载BIOS 当你打开计算机电源，计算机会首先加载BIOS信息，BIOS信息是如此的重要，以至于计算机必须在最开始就找到它。这是因为BIOS中包含了CPU的相关信息、设备启动顺序信息、硬盘信息、内存信息、时钟信息、PnP特性等等。在此之后，计算机 阅读全文

摘要： 第一章 HTTPS 安全证书基本概述 为什么需要使用HTTPS, 因为HTTP 不安全。当我们使用http 网站时，经常会遇到包遭到劫持和篡改，如果采用https 协议，那么数据在传输过程中是加密的，所以黑客无法窃取或者篡改数据报文信息。https 主要解决了什么问题，避免网站传输时信息泄露，避免网 阅读全文

摘要： 参考简书https://www.jianshu.com/p/944f2003c829 CFSSL是CloudFlare开源的一款PKI/TLS工具。 CFSSL 包含一个命令行工具 和一个用于 签名，验证并且捆绑TLS证书的 HTTP API 服务。 使用Go语言编写。 Github 地址： htt 阅读全文

摘要： 当日志的数量非常多的时候，可能需要引入缓存层作为临时存储数据的地方，防止因为ES处理不过来导致日志丢失的情况。 filebeat支持将日志发送到redis或者kafka作为消息队列缓存。 但是使用了缓存层，就不能使用模版来配置日志收集了。 所以最好日志是json格式 https://www.elas 阅读全文

摘要： 画图和面板 [root@localhost ~]# yum install -y java-1.8.0-openjdk.x86_64 [root@localhost ~]# java -version openjdk version "1.8.0_252" [root@localhost ~]# r 阅读全文

摘要： 一、Dockerfile 1、Dockerfile格式 2、Dockerfile指令 [root@docker01 ~]# docker history nginx:1.15 IMAGE CREATED CREATED BY SIZE COMMENT 53f3fd8007f7 12 months a 阅读全文

摘要： 1、rsync服务介绍和使用 Rsync是一款开源的、快速的、多功能的、可实现全量及增量的本地或远程数据同步备份的优秀工具 rsync软件使用方法 a 本地备份数据 cp [root@nfs01 backup]# cp /etc/hosts /tmp [root@nfs01 backup]# ll 阅读全文

摘要： 一、Linux系统磁盘概念 磁盘的结构体系 01. 磁盘的物理结构 (外部结构 内部结构) 工作原理(先切换磁头 让磁头镜像运动) 02. 磁盘阵列说明 (raid0 raid1 raid5 raid10 raid01) 磁盘阵列如何配置 配置LVM L 逻辑 v 卷组 M 管理 逻辑卷管理 --> 阅读全文

摘要： 参考： https://blog.csdn.net/u010148669/article/details/99677448 添加磁盘然后创建主分区、扩展分区、逻辑分区 https://www.cnblogs.com/matengfei123/p/7986259.html Linux中VMware虚拟 阅读全文

摘要： 1、Kubernetes 与 Docker 有什么关系？ 众所周知，Docker 提供容器的生命周期管理和 Docker 镜像构建运行时容器。但是，由于这些单独的容器有时必须跨主机通信，这时我们需要使用 Kubernetes 来解决这个问题。 因此，我们说 Docker 构建容器，但这些容器通过 K 阅读全文

摘要： 防火墙概述： 防火墙是整个数据包进入主机前的第一道关卡，是一种应用于网络上的过滤机制。 从保护对象上可分为：主机防火墙、网络防火墙；从物理上可分为：硬件防火墙、软件防火墙； 防火墙主要通过Netfilter与TCP Wrappers两个机制来管理的。 1）Netfilter：数据包过滤机制 2）TC 阅读全文

摘要： 第1章 iptables介绍 1.iptables是什么？ iptables是开源的基于数据包过滤的防火墙工具。 2.iptables企业应用场景 1、主机防火墙（filter表的INPUT链）。2、局域网共享上网(nat表的POSTROUTING链)。半个路由器，NAT功能。3、端口及IP映射(n 阅读全文

摘要： 一个文档不仅仅包含它的数据 ，也包含元数据——有关文档的信息。 三个必须的元数据元素如下: _index 文档在哪存放 -- 库 _type 文档表示的对象类别 -- 表 _id 文档唯一标识 -- 唯一索引 #filter -- 字段 _index 一个索引应该是因共同的特性被分组到一起的文档集合 阅读全文

摘要： logstash配置参考： https://www.cnblogs.com/xiaobaozi-95/p/9214307.html 一、ELK收集Nginx日志 #由于10.192.27.111 上已经安装了ES 接下来安装Kibana [root@web01 soft]# rpm -ivh kib 阅读全文

摘要： 一、Elasticsearch介绍 Elasticsearch 是一个实时的分布式搜索分析引擎， 它能让你以一个之前从未有过的速度和规模，去探索你的数据。 它被用作全文检索、结构化搜索、分析以及这三个功能的组合。 Elasticsearch是一个基于Apache Lucene的开源搜索引擎。无论在开 阅读全文

摘要： 1.准备工作与注意事项2.准备基础镜像并推送到镜像仓库3.部署PHP/Java项目 阅读全文

摘要： k8s部署流程 1.Master扩容 2.Node扩容 3.Pod扩容 阅读全文

摘要： 1、收集哪些日志 K8S系统的组件日志 （ node节点日志）K8S Cluster里面部署的应用程序日志 （pod节点日志） 2、日志方案 3.容器中的日志怎么收集 [root@node01 ~]# ls /var/log/containers/ #每个容器都有一个json格式的日志文件 k8s- 阅读全文

摘要： Volume:Kubernetes中的Volume提供了在容器中挂载外部存储的能力Pod需要设置卷来源（spec.volume）和挂载点（spec.containers.volumeMounts）两个信息后才可以使用相应的Volume 官方参考地址：https://kubernetes.io/doc 阅读全文