老夫聊发少年狂88

2022年10月

摘要： ####multiport：添加多个不连续端口示例：10.0.0.10 访问本机20、21、80、443允许通过； [root@route ~]# iptables -t filter -I INPUT -s 10.0.0.10 -d 10.0.0.200 -p tcp -m multipor 阅读全文

posted @ 2022-10-07 10:43 老夫聊发少年狂88 阅读(264) 评论(0) 推荐(0)

2.iptables规则管理

摘要： ####1.什么是iptables规则数据包的过滤是基于规则，规则是由“匹配条件”+“动作”组成。我们对规则的操作是增删改查操作规则的语法：iptables [-t] [表名] 选项 [链名] [规则] [动作] 操作规则之前我们需要考量如下问题: 要实现什么功能（判断添加到那张表上）报文流阅读全文

posted @ 2022-10-05 22:54 老夫聊发少年狂88 阅读(224) 评论(0) 推荐(0)

1.iptables/netfilter介绍

摘要： ####1.什么是防火墙计算机网络隔离技术，可以过滤网络数据包！把无效的数据隔离出来，保证计算机的安全。我们把这种功能的“硬件或软件”称为“防火墙” ####防火墙的分类逻辑上分类计算机防火墙：针对单个主机进行防护例如windows 网络防火墙：处于网络入口，针对网络入口进行防护，保护网络阅读全文

posted @ 2022-10-05 20:05 老夫聊发少年狂88 阅读(289) 评论(0) 推荐(0)

14.ansible模块之 selinux firewalld iptables

摘要： ####1.1 selinux官方示例 EXAMPLES: - name: Enable SELinux selinux: policy: targeted state: enforcing - name: Put SELinux in permissive mode, logging action 阅读全文

posted @ 2022-10-05 18:35 老夫聊发少年狂88 阅读(304) 评论(0) 推荐(0)

13.ansible get_url unarchive archive

摘要： ####1.下载模块：get_url get_url: url: 下载地址 dest: 下载到本地的路径； mode: 权限； checksum：对资源做校验； 1.1.下载一个资源到本地/tmp目录； ansible webservers -m get_url -a 'url=http://fj. 阅读全文

posted @ 2022-10-05 18:07 老夫聊发少年狂88 阅读(54) 评论(0) 推荐(0)

2022年9月

12.ansible lineinfile模块 replace内容替换模块

摘要： ###一.lineinfile模块，功能有点类似sed 常用功能：对文件的行替换、插入、删除 PS：替换/插入：如果有重复的，都是匹配最后一个，如果不加backrefs项，替换/插入如无匹配者,则将line所指定的行插入到文件的末尾删除：如果有重复的，全部删除常用参数： path/des 阅读全文

posted @ 2022-09-19 11:20 老夫聊发少年狂88 阅读(1328) 评论(0) 推荐(1)

十四.zabbix-proxy代理程序

摘要： ####1.zabbix proxy 是什么 zabbix proxy 是一个zabbix-server代理程序能实现zabbix-server的数据采集功能 ####2.zabbix proxy的作用是什么 ①.收集agent端的监控项数据统一的发送给zabbix-server 减少zabbi 阅读全文

posted @ 2022-09-17 15:55 老夫聊发少年狂88 阅读(356) 评论(0) 推荐(0)

十三.ZABBIX低级自动发现LLD

摘要： ####1.什么是LLD 自动发现，自动注册都是自动化添加主机关联模板低级自动海岸：是用来自动化添加监控项 ####2.为什么要用LLD 场景1：监控所有主机的端口，而不同的主机启动的端口都不一样场景2：监控所有分区但是不同的主机分区的方式不一样场景3：监控所有主机的网络，不同主机的配置阅读全文

posted @ 2022-09-05 18:02 老夫聊发少年狂88 阅读(172) 评论(0) 推荐(0)

2022年8月

十二.zabbix自动化添加主机

摘要： ####1.为什么需要自动化添加主机当有100台主机需要添加到监控系统，手动一个个添加很繁琐！可以使用zabbix的自动发现和自动注册功能 ####2.主机自动发现 #####2.1自动发现原理自动发现由两个步骤组成定义规则，在网络自动发现规则中，定义要扫描的IP段，发现满足规则的主机发现主阅读全文

posted @ 2022-08-31 17:58 老夫聊发少年狂88 阅读(351) 评论(0) 推荐(0)

十一.zabbix web监测

摘要： zabbix自带web监测功能可以监测指定站点的状态码响应时间下载速率也可过滤指定关键字模拟网站登录 ####1.监测网站状态码 #####添加场景 #####设置步骤 #####添加触发器阅读全文

posted @ 2022-08-31 16:16 老夫聊发少年狂88 阅读(74) 评论(0) 推荐(0)

动态dns

摘要： ###1.ddns ###2.alidns ###DDNS #####1.1.安装python3 pip3工具 yum install python3 python3-pip pip3 install --upgrade pip #####1.2.安装ddns 安装当前版本[current vers 阅读全文

posted @ 2022-08-31 08:16 老夫聊发少年狂88 阅读(362) 评论(0) 推荐(0)

⑩.zabbix监控SNMP

摘要： ####1.什么是snmp snmp全程（simple network manager protocol）简单网管理协议 ####2.它的作用对于路由器，交换机，打印机等设备，仅支持snmp协议，只能通过snmp协议进行数据采集和监控，对于有些服务器不允许安装zabbix-agent，也可以通过s 阅读全文

posted @ 2022-08-25 16:54 老夫聊发少年狂88 阅读(220) 评论(0) 推荐(0)

⑨.zabbix监控php-fpm

摘要： ####1.修改php-fpm配置文件 pm.status_path = /fpm-status 重启php-fpm服务 systemctl restart php-fpm ####2.修改nginx配置文件 [root@rstx-43 conf.d]# cat localhost.conf ser 阅读全文

posted @ 2022-08-21 16:52 老夫聊发少年狂88 阅读(83) 评论(0) 推荐(0)

⑧.zabbix监控nginx服务

摘要： ####1.定义监控项已经把监控项做成模板了，可以直接下载 http://file.yangyijing.cn/zabbix/nginx/check_ngx.sh ####2.加载zabbix-agent的配置文件 cat /etc/zabbix/zabbix_agentd.d/userparam 阅读全文

posted @ 2022-08-21 14:51 老夫聊发少年狂88 阅读(55) 评论(0) 推荐(0)

⑦.zabbix故障自愈

摘要： ###1.什么是故障自愈当zabbix服务监控到“监控项的值”异常时，可以通过指定的操作使故障自动恢复比如nginx服务没有响应时，我们可以通过远程命令方式让其自动重启，让其重新工作使用IPMI “reboot”命令，重启那些不响应的远程服务器自动释放空间不足的磁盘（删除旧文件）根据cpu 阅读全文

posted @ 2022-08-18 15:13 老夫聊发少年狂88 阅读(433) 评论(0) 推荐(0)

⑥.zabbix报警升级

摘要： ###1.报警升级的作用用户可以在一定时间内重复收到通知，直到问题解决对于已经知道的故障，或长期存在的故障，可以延时发送通知消息对于长期没有解决的故障，可以升级至另一个“更高级别” 的用户组，比如leader 例如：第1，2步发邮件到ops 第3，4步发邮件到leaders ###2.通知升阅读全文

posted @ 2022-08-17 16:38 老夫聊发少年狂88 阅读(170) 评论(0) 推荐(0)

⑤.通知

摘要： ####1.什么是事件通知首先，我们并不想要一直24小时盯着仪表盘看，最好是在发生严重的事件是能够通过邮件或者企业微信进行通知，收到通知后运维执行对应的操作！也就是说，当配置的监控项超过触发器设定的阈值则出发动作，这个动作可以是发邮件和执行定义的相应的动作 ####2.如何实现事件通知 zabb 阅读全文

posted @ 2022-08-16 15:31 老夫聊发少年狂88 阅读(59) 评论(0) 推荐(0)

④.触发器

摘要： ###触发器的定义：当监控项的值发生变化后，对应的值不符合预期，则应该通过触发器来通知管理员介入或执行相应的操作。 ####1.触发器的严重性 zabbix支持下列触发器的严重程度： | 严重性 | 定义 | 颜色 | |: :|: :|: :| | 未分类 | 未知严重性 | 灰色 | |信息| 阅读全文

posted @ 2022-08-15 13:09 老夫聊发少年狂88 阅读(152) 评论(0) 推荐(0)

③.监控项

摘要： 1.定义标准监控项主机 --> 监控项 --> 创建监控项 --> 选择键值返回的数值为1或者0 1为成功 0为失败做值映射管理 --> 一般 --> 界面设置 --> 值映射 --> 创建值映射主机 --> 找到标准监控项监测 --> 最新数据 --> 找到docker主机 --> 找阅读全文

posted @ 2022-08-11 17:58 老夫聊发少年狂88 阅读(41) 评论(0) 推荐(0)

②.添加监控主机

摘要： 1.添加linux主机监控 ①.下载zabbix-agent组件并进行安装 rpm -Uvh https://mirrors.tuna.tsinghua.edu.cn/zabbix/zabbix/5.0/rhel/7/x86_64/zabbix-agent2-5.0.26-1.el7.x86_64. 阅读全文

posted @ 2022-08-11 10:04 老夫聊发少年狂88 阅读(108) 评论(0) 推荐(0)

公告