燚林博客

摘要： 一、什么是ansible 1、介绍 Ansible 是一款开源自动化平台。是一种简单的自动化语言，能够在 Ansible Playbook 中完美地描述 IT 应用基础架构。也是一个自动化引擎，可运行Ansible Playbook。 2、逻辑图 3、ansible特点 简单明了 Ansible p 阅读全文

摘要： 需求：监控server服务器的vip状态，如果vip存在，则判断容器是否启动，如果没有启动，则启动容器。如果vip不存在则关闭容器。 方法一： 查看代码 #!/bin/bash ip add | grep eth0 > /data/keepalived cat /data/keepalived | 阅读全文

摘要： **问题：项目麒麟系统服务器的kdump服务无法启动，没有相关日志无法定位问题。** 1、查看服务状态是关闭的，重启系统也无法启动 systemctl status kdump 2、修改grub参数 修改“crashkernel”为“512M（有的机器数值太大太小都会导致报错，建议从128M开始试， 阅读全文

摘要： 1、squid代理： 缓存网页，减少重复请求，加快访问速度，隐藏真实ip 代理的分类： 传统代理：使用Internet和内网，客户端需明确指定代理服务器。 透明代理：使用于内网访问外网，指定代理服务器，但必须指定网关，网管配置iptables策略，将端口重定向到代理服务器端口。 2、squid和na 阅读全文

摘要： 1、SNAT：源地址转换 实现内网访问外网，修改IP地址，使用POSTROUTING 命令：iptables -t nat -A POSTROUTING -s 192.168.1.10/24 -j SNAT --to-source 202.1.1.1 2、MASQUERADE：地址伪装 适用于外网i 阅读全文

摘要： rsync是一个开源的快速备份工具，可以在不同主机之间镜像同步整个目录树，支持增量备份，保持链接和权限，且采用优化的同步算法，传输前执行压缩，因此非常适用于异地备份，镜像服务器等应用。 rsync的官方站点是http：//rsync.samba.org/，目前最新版本是3.1.1，由Wanyne D 阅读全文

摘要： 1、yum：基于RPM包构建软件更新机制自动解决依赖关系，软件包由软件包库提供 提供方式：ftp服务：ftp：//IP地址/仓库目录 Http服务：http ：// IP地址/仓库目录 本地目录：file：//本地目录 2、构建本地yum vim /etc/yum.repos.d/hanming.r 阅读全文

摘要： Iptables采用了表和链的分层结构，每个规则表相当于内核空间的一个容器，根据规则集的不同用途划分为默认的四个表，raw表，mangle表，nat表，filter表，每个表容器内包括不同的规则链，根据处理数据包的不同时机划分为五种链，而决定是否过滤或处理数据包的各种规则，按先后顺序存放在各规则链中 阅读全文

摘要： 1、ssh协议：用于远程登录，端口号：22/tcp 配置文件： 1）服务器端口：/etc/ssh/sshd_config 2）客户端 ：/etc/ssh/ssh_config 2、服务器监听选项： UseDNS no ：禁用DNS反向解析 PermitRootLogin ：允许Root登录 Perm 阅读全文

摘要： 1、账号安全 系统账号清理 1）将非登录用户shell设为/sbin/nologin 2）锁定长期不使用的账号 3）删除无用的账号 4）锁定账号文件passwd、shadow 锁定：chattr +I /etc/passwd /etc/shadow 解锁：chattr -I /etc/passwd 阅读全文