Macoffee

摘要： Kdump是一种基于kexec的Linux内核崩溃捕获机制，简单来说系统启动时会预留一块内存，当系统崩溃调用命令kexec(kdump kernel)在预留的内存中启动kdump内核， 该内核会将此时内存中的所有运行状态和数据信息收集到一个coredump文件中以便后续分析调试。 本文介绍如何在Ce 阅读全文

摘要： Linux中的sudo详解 目录 Linux中的sudo详解 一、引言 二、格式 三、/etc/sudoers文件 四、sudoers文件讲解 1、sudoers文件主要有三部分组成： 2、各部分详细解析 五、其他 一、引言 Liunx用户只有两类： 管理员用户 root 普通用户--其他 我们在学 阅读全文

摘要： 原因： 由于服务器上周无故失连，让运维重启下才可以，从/var/log/message里发现大量k8s 重启信息，这些指标是kubelet上报的，因此看了对应节点上kubelet的日志，发现kubelet日志一直在报错。 解决 以为是docker的主目录不对，造成的，看了下/etc/docker/d 阅读全文

摘要： 多网卡的7种bond模式原理 Linux 多网卡绑定 网卡绑定mode共有七种(0~6) bond0、bond1、bond2、bond3、bond4、bond5、bond6 常用的有三种 mode=0：平衡负载模式，有自动备援，但需要”Switch”支援及设定。 mode=1：自动备援模式，其中一条 阅读全文

摘要： 以下为字符串匹配操作符：~ 为区分大小写匹配~* 为不区分大小写匹配!~和!~*分别为区分大小写不匹配及不区分大小写不匹配 1: 限制某些类型的客户端的访问 location / { if ($http_user_agent ~ MSIE) { return 503; } }#限制IE访问 如果把M 阅读全文

摘要： 系统默认的iptables规则 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -p icmp -j ACCEPT iptables -A INPUT -i lo -j ACCEPT 阅读全文

摘要： 备忘： 清除登陆系统成功的记录 [root@localhost root]# echo > /var/log/wtmp //此文件默认打开时乱码，可查到ip等信息 [root@localhost root]# last //此时即查不到用户登录信息 清除登陆系统失败的记录 [root@localho 阅读全文

摘要： 1. 抓取某一网段的包 tcpdump -i eth0 -nn net 10.191.234.02. 抓取当前主机与指定主机之间的通信数据包 tcpdump -i eth0 -nn host A and B3. 抓取某一网卡的所有数据包 tcpdump -i eth04.抓取包含10.10.10.1 阅读全文

摘要： 日常用的3个方面：(常用的几个参数组合：-vz,-vuz,-l,-lu,-kl,-klu) u表示udp端口，v表示可视化输出，z表示扫描时不发送数据，-l 表示监听,-k表示保持打开 一、测试端口(tcp/udp)是否连通# -z 只显示状态 测试连接tcp(ip+端口) nc -vz 10.19 阅读全文

摘要： 摘自：https://www.cnblogs.com/yyxianren/p/10843487.html 备忘 作为高性能WEB服务器，只调整Nginx本身的参数是不行的，因为Nginx服务依赖于高性能的操作系统。 以下为常见的几个Linux内核参数优化方法。 net.ipv4.tcp_max_tw 阅读全文