随笔分类 - linux
摘要：一、问题 近期生产在提交了微信小程序审核后(后面会讲到)，总会出现一些生产告警，而且持续时间较长。我们查看一些工具和系统相关的，发现把我们的 gateway 差不多打死了。 有一些现象。 网关有很多接口处理慢。 网关健康检查不通过，发生重启。 前面我们提到是微信小程序审核后，为什么我们觉得是和这个相
阅读全文
摘要：一、文章起源 我在文章 一次服务器被入侵的处理过程分享 中间有提及到我通过 cat/more 等命令查看文件，以及通过crontab -l 命令查看，一些定时任务和文件内容被隐藏了。 二、细讲问题 文件内容为何显示不了，究竟是什么东西在作怪，让我们一探究竟。 为了让大家也可以一起了解下， 文件我放到
阅读全文
摘要：下文中的，给文件和目录加锁，是指给文件和目录增加了一些属性，只读等。 chattr +ia ## 一、服务器入侵现象 近期有一个朋友的服务器(自己做了网站)好像遭遇了入侵，具体现象是： 服务器 CPU 资源长期 100%，负载较高。 服务器上面的服务不能正常提供服务。 朋友处理了一会没有解决，我开始
阅读全文
摘要：gpg 日常使用 使用场景 和第三方交互，比如银行、金融等安全性要求较高的行业。 注意事项： 图中箭头所指的地方可以不填内容 导出私钥和公钥之前先查询本地是否只有一套密钥环。因为导出时是全部导出。（建议：导出密钥之后到别的机器上导入测试一下，然后查询） gpg 导出的私钥一般都是2kb 左右，如果文
阅读全文
摘要：一、 /etc/security/limits.conf 详解 /etc/security/limits.conf 文件实际是 Linux PAM（插入式认证模块，Pluggable Authentication Modules）中 pam_limits.so 的配置文件，而且只针对于单个会话。 该
阅读全文
摘要：一、问题 最近测试环境的 consul 发生了重启 但是重启之后，发现服务注册不上去了，查看consul 的日志，发现了下面的信息。 2021/04/28 06:40:55 [WARN] agent: Syncing service "uat_10.60.6.30:davietest:8092" f
阅读全文
摘要：一、问题详情 linux一切皆文件 2021年4月2号，晚上10.45分左右，线上业务异常，后排查 线上服务器CPU 异常高，机器是 16核 64G的。但是实际负载已经达到了 140左右。 top 命令截图 联系腾讯云排查 虚拟机所属于物理机是否有故障。 虚拟机所用的资源是否有抖动或者变更。(网络/
阅读全文
摘要：一、问题 最近朋友出现一个这样的问题， 朋友在vim 某个文件的时候，发现里面的中文乱码了， 但是使用 tail 命令的时候是正常的。最后协助解决了下。 Vim 的时候 Tail 二、问题原因 综上所述，我们其实就可以知道，应该是 vim 的问题了，应该是vim 打开文件使用的编码格式有问题。 我们
阅读全文
摘要：问题 最近在用容器跑 Tomcat 的时候，使用的官方的镜像 tomcat:8.5.43-jdk8-openjdk， 然后启动之后报了下面的错 java.util.MissingResourceException: Can't find bundle for base name message, l
阅读全文
摘要：OpenSSH 升级 升级机器信息收集 OpenSSH/openssl 版本 OpenSSH_6.9p1, OpenSSL 1.0.2j-fips 26 Sep 2016 系统：CentOS release 6.5 (Final) 内核版本：2.6.32-431.el6.x86_64 离线操作说明：
阅读全文
摘要：一、 问题 今天和往常一样去初始化两台机器。 但是在初始化其中一台机器的时候出现了以下问题。 [root@local-salt-11111-prd ~]#salt-ssh -i 'djx-test' state.sls salt-ssh pillar="{'hostnt': 'vpc'}" Perm
阅读全文
摘要：后端获取不到真实IP，获取的是WAF 的IP 一、问题详情 最近在线上遇到这样的问题，部分服务需要记录客户端的真实IP，但是实际记录的是 ，我们在 前面接入了 。但是我们在 层面也是设置了将真实IP 传入到后端的。所以我们怀疑是后端拿错值了。 配置 进行排查代码，发现默认代码里面拿取的是 ，但是这个
阅读全文
摘要：[toc] 一、HTTP2.0 1.1 简介 HTTP/2 （超文本传输协议第2版，最初命名为 HTTP 2.0 ），简称为 h2 （基于TLS/1.2或以上版本的加密连接）或 h2c （非加密连接)，是 "HTTP" 协议的的第二个主要版本。 1.2 新的特性 具体可以看这篇文章： https:/
阅读全文
摘要：[toc] 前言 之前写过一篇文章 "Zabbix设置自定义监控项之——监控tcp连接状态" 。 最近完善了一点东西，也算是对第一个版本的升级。 升级的内容： 1. 脚本通过 实现。 2. 监控项类型为 采集器，使用 进行发送数据到服务端。 3. 增加了一个触发器，对 close_wait 状态的预
阅读全文
摘要：[toc] 最近需要因为公司需要，需要查询公司物理机的信息，整个整理下来，总结了这么一篇文章，欢迎大家补充。 在 系统获取物理机器的信息： 我们可以通过 或者 来获取服务器对应的物理机信息。 我们这里还是推荐使用 来获取。 安装 一、查看系统信息(包含机器型号) 1.1 查看机型和品牌 二、查看CP
阅读全文
摘要：具体的 limit 配置文章见 "/etc/security/limits.conf 详解与配置" 问题 按照上面的配置好了之后，我们进行设置登录到服务器，我发现是配置没有生效的，但是我使用 su root 之后，发现配置是生效的。 很怪异。 设备环境： Centos6. 问题原因 主要是 Cent
阅读全文
摘要：问题 我们通过logstash 的安装包进行安装好了logstash，然后我们通过systemd进行管理启动，我们发现有如下报错的。 看这个问题是没有找到 的。但是我们是已经配置好了 (在 /etc/profile) 的,我们在终端进行 ,是可以获取到信息的。 logstash 的 systemd的
阅读全文
摘要：[TOC] 1、问题 在过年后，部分运营人员反应说运营后台上传不了图片，然后查看日志，发现报错内容是 。 环境： spring boot 1.5.15 Centos7.6(aliyun) 2、 问题解析 1. 为什么需要使用这个 ? 2. 那个 目录为什么不存在？ 2.1、 为什么需要使用这个 ?
阅读全文
摘要：[toc] 一、XZ 基础信息 XZ 压缩比比较高，在这里没有进行详细对比。 官网链接： https://tukaani.org/xz/ 官网介绍到： 压缩后的文件大小 gzip 小30％，比bzip2小15％。 我测试 一个 112M 的文件，xz 压缩完后 4.5M, gz 压缩完后 16M,
阅读全文
摘要：一、问题 最近在遇到这个报错： 二、问题原因 其实是服务器上的文件数过多。 三、解决办法 查找每个目录下面的文件数 然后看看哪个目录下面的文件比较多，然后删除一些没有作用的文件。 查看磁盘总的 inodes 数。 使用命令： 四、扩展 什么是 inodes 是一个数据结构在unix 系统里面，类似一
阅读全文