- 博客(16)
- 收藏
- 关注
RSS订阅原创 内核参数
1、列举常见的内核参数以及参数的意义(1)net.ipv4.ip_forward:数据包的路由转发开关，设置为1表示开启，0表示关闭。(2)vm.drop_caches：清空caches，释放内存占用。设置为1表示清空 pagecache 设置为2表示清空 dentries 和 inodes，设置为3表示清空所有缓存（pagecache、dentries 和 inodes） (3)net.ipv4.icmp_echo_ignore_all：忽略所有外部来的ping请求，但不影响自己对外外
2021-02-28 13:57:03
1090
原创 redis4.0部署哨兵
1.redis环境:master:10.117.20.223slave:10.117.20.225,10.117.20.226下载地址:redis安装redis: 在三台主机分别安装tar xf redis-4.0.14.tar.gz -C /usr/local/src/cd /usr/local/src/redis-4.0.14/mkdir /apps/redis/ -pmak...
2020-01-16 09:12:14
424
原创 mysql主从同步
1.配置主服务器:编辑my.cnf文件:主服务器:/etc/my.conf skip_name_resolve=ON #跳过名称解析 server-id=1 #server_id,不要与从服务器冲突 log-bin=/data/mysql/logs/mysql-log #打开二进制日志创建日志目录: mkdir -pv /data/mysql/logs/ chown -...
2020-01-15 14:21:37
196
原创 nginx+tomcat+redis,实现session会话共享
准备工作:提前关闭防火墙和selinux10.117.20.223 Nginx-node nginx1.16 8010.117.20.225 Tomcat-node1 java8 tomcat8 808010.117.20.226 Tomcat-node2 java8 tomcat8 808010.11...
2020-01-14 17:03:34
213
原创 zabbix3.0,配置163邮箱报警
1.安装mailx,在检查postfix服务,监听端口25查看端口是否起来:2.修改邮箱配置文件:vim /etc/mail.rc在最后添加:set [email protected] smtp=smtp.163.comset [email protected] set smtp-auth-password=xxxxxx #这里客户端授权...
2019-12-23 11:39:28
393
原创 zabbix安装及配置监控项,自定义key监控nginx状态
1.搭建zabbix服务，实现监控linux和windows的内存，cpu，磁盘，网络等基础指标安装:httpd,php,mariadb注意:提前关闭selinux和防火墙 (1)安装msyql ,httpd ,php [root@zabbix ~]# yum -y install mariadb-server httpd php php-mysql php-mbstring ...
2019-11-20 16:38:10
184
原创 dhcp服务,ansible_playbook
1、搭建DHCP服务，为局域网内用户提供10.117.20.0/24网段的IP，且租约期默认为1小时准备工作:1.我们这里用的虚拟机搭建,系统centos7,先把VMware虚拟机的dhcp关掉,两台虚拟主机的网卡模式选择自定义VMnet1(仅主机模式),保证两台主机在同一局域网2.关闭防护墙和selinux安装: yum -y install dhcp复制配置文件:cp /usr/...
2019-11-12 15:15:47
306
原创 keepalived+lvs高可用,varnish缓存服务器
1.keepalived高可用lvs配置前提:(1)各节点时间必须同步:(ntpdate,chronyd)(2)确保iptables和selinux不会成为阻碍(3)确保各节点的用于集群服务的主机接口支持multicast通信(组播) 下载:yum -y install keepalived ipvsadmkeep1 配置文件:! Configuration File for ke...
2019-10-28 19:11:09
328
原创 nginx反向代理,lvs-nat和lvs-dr类型,lvs-基于防火墙打标记,lvs健康状态检测
nginx反向代理,负载均衡： ngx_http_proxy_Module 反向代理模块: (1) proxy_pass URL; 注意:proxy_pass后面的路径不带URL时,会将location的rul传递给后端主机 server { listen 80; server_name www.ilinux.io; location /admin { ...
2019-10-09 09:27:38
701
原创 chrony时间服务器,rsyslog日志服务器,sudo用法,nginx模块详解
1.搭建时间服务器,日志服务器,sudo安全用法(1)chrony时间服务配置文件:/etc/chrony server:指明时间服务器地址 allow:提供给指定ip范围内的主机同步时间 allow all :允许所有客户端主机 deny:拒绝指定访问的ip deny all :拒绝所有客户端 bindcmdaddress:命令端接口监听的地址 local startum 10...
2019-09-18 14:44:07
500
原创 搭建vsftpd,iptables介绍及使用
搭建vsftpd，并实现虚拟用户 ,基于centos71.首先关闭firewalld和selinux: [root@vsftpd ~]#setenforce 0 [root@vsftpd ~]#systemctl stop firewalld2.安装vsftpd和mysql及工具包: [root@vsftpd ~]# yum -y install vsftpd mariadb-ser...
2019-09-04 16:04:08
232
原创 DNS主从配置
1.配置主从服务器*补充：不知道怎么搭建DNS服务器的伙伴，可以查看上一篇博客。（1）配置正向解析的从服务器： 注意：主从服务器时间必须是同步，可以是ntpdate命令同步 (1).编辑配置文件：/etc/named.conf 1.添加本机IP地址：listen-on port 53 { 192.168.30.140; 127.0.0.1; }; 2.关闭仅允许本机查询，...
2019-08-12 10:26:16
332
原创 centos7搭建DNS服务，CA字签证书
1、画出TSL链路的通信图2、如何让浏览器识别自签的证书3、搭建DNS服务器4、熟悉DNSPOD的解析类型
2019-07-26 10:45:46
6891
1
原创 systemd，linux常见信号，awk命令
(1)systemd查看日志文件有隐藏改如何处理？(2)自己动手写一个systemd的配置文件，让nginx服务可以开机启动(3)SIGUP，SIGQIUT，SIGTERM，SIGINTRRUPT的区别(4)用awk查看tcp连接处于TIMEOUT的连接个数...
2019-07-08 17:10:35
406
原创 tcpdump抓包工具，vmstat进程管理简介
（1）100.0.0.16/28 对应网段的网关地址，广播地址，可分配IP地址范围（1）/28 掩码对应的是： 1111111 1111111 1111111 11110000=255.255.255.240（2）网络个数：2^4=16 IP地址：2^4-2 --> 16-2=14 :可用IP地址14个 （3）（2）使用man手册学习tcpdump的使用（3）详细叙述僵尸进...
2019-06-14 15:52:35
591
原创 rpm管理，yum本地仓库搭建，sed命令常用操作
(1)每十二小时备份并压缩/etc/目录至/backup/目录中，保存文件名称格式为，"etc-年-月-日-时-分.tar.gz**（1）创建backup目录：mkdir /backup（2）先测试tar命令：tar -zcvf /backup/etc-$(date +%F-%H-%M).tar.gz /etc ：自定义crontab任务的时候命令必须写绝对路径。（3）crontab ...
2019-06-04 15:15:08
302
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人