- 博客(58)
- 收藏
- 关注
RSS订阅原创 部署Zabbix客户端
部署Zabbix客户端环境部署1.机器环境准备，两台zabbix客户端10.30.59.199 zabbix-agent10.30.59.247 zabbix-agent2.注意时间正确# yum install -y ntpdate# ntpdate -u ntp.aliyun.com29 Jun 07:43:30 ntpdate[20648]: step time server 203.107.6.88 offset -27545.422002 sec# dateTue J
2021-07-02 16:20:01
434
2
原创 部署zabbix 5.0
部署zabbix 5.0基本环境部署：一： 准备机器，环境初始化1.修改主机名[root@zabbix-server ~]# hostnamectl set-hostname zabbix-server012.查看下ip地址[root@zabbix-server01 ~]# ifconfig ens192 | awk 'NR==2 {print $2}' 10.30.59.1903.关闭一系列的防火墙[root@zabbix-server01 ~]# sed -i 's/SELINUX
2021-06-29 18:59:30
334
1
原创 JumpServer [开源堡垒机]（2）
JumpServer 部署一：用户配置（创建用户）①系统管理员在用户列表中创建课程用户以及课程审计员，在创建用户的页面中，名称 ，用户名，以及邮件，设置密码认证，并提交②课程用户③课程审计员退出使用新创建的用户classuser登录二：资产配置①创建管理用户：三：创建资产列表①添加资产四：权限配置①创建系统用户②资产授权③添加授权五：使用资产①连接web终端
2021-06-24 10:53:57
380
原创 JumpServer [开源堡垒机]（1）
JumpServer 部署JumpServer介绍：Jumpserver 一键部署一:获取安装包 安装git工具[root@localhost ~]# yum install -y git[root@localhost ~]# wget https://github.com/jumpserver/jumpserver/releases/download/v2.1.0/quick_start.sh注意：若wget命令出现Unable to establish SSL connectio
2021-06-22 20:30:55
198
2
原创 git clone 出现fatal: unable to access ‘https://github 类错误解决方法
git clone 遇到问题：[root@localhost opt]# git clone --depth=1 https://github.com/jumpserver/setuptools.git①Cloning into ‘setuptools’…fatal: unable to access ‘https://github.com/jumpserver/setuptools.git/’: Encountered end of file②Cloning into ‘setuptool
2021-06-22 15:55:11
16089
1
原创 wget命令出现Unable to establish SSL connection.的解决办法
报错：wget命令出现Unable to establish SSL connection.[root@localhost ~]# wget https://github.com/jumpserver/jumpserver/releases/download/v2.1.0/quick_start.sh --2021-06-22 17:43:01-- https://github.com/jumpserver/jumpserver/releases/download/v2.1.0/quick_start
2021-06-22 10:46:01
37134
10
原创 LAMP架构（1）
LAMP环境搭建与配置任务1 安装LAMP，基础配置解析PHP一.安装MySQL1）下载源码包并放在/usr/local/src/目录中下载源码包：mysql-5.6.43-linux-glibc2.12-x86_64.tar# wget mysql-5.6.43-linux-glibc2.12-x86_64.tar[root@localhost ~]# lsanaconda-ks.cfgmysql-5.7.32-linux-glibc2.12-x86_64.tar.gzwordpres
2021-06-16 10:27:30
111
3
原创 LAMP架构--常见缺包问题
常见的缺包问题：缺包一：./scripts/mysql_install_db: /usr/bin/perl: bad interpreter: No such file or directory[root@localhost mysql]# ./scripts/mysql_install_db --user=mysql --datadir=/data/mysql-bash: ./scripts/mysql_install_db: /usr/bin/perl: bad interpreter: No s
2021-06-16 10:23:44
278
1
原创 自动化运维--Ansible
自动化运维–Ansible1.常用工具:（1）Puppet（www.puppetlabs.com）Puppet是早期的Linux自动化运维工具，是一种LINUX、WINDOWS、UNIX平台的集中配置管理系统，到现在已经非常成熟，可以批量管理远程服务器，模块丰富、配置复杂、基于Ruby语言编写。是最典型的C/S结构，需要安装服务端和客户端。Puppet采用C/S星状的结构，所有的客户端和一个或者多个服务器交互，每个客户端周期地（默认半个小时）向服务器发送请求，获得最新的配置信息，保证和配置信息同步
2021-06-09 12:07:49
853
2
原创 虚拟化操作系统ESXi 6.7安装配置详细步骤
虚拟化操作系统ESXi 6.7安装配置详细步骤注意：装完了别忘了激活一下，在主机->管理->许可那儿，普通免费用户可以用到最多8核，一般情况是够用了。许可账号：HV4WC-01087-1ZJ48-031XP-9A843如上图所示，已激活成功...
2021-06-02 16:46:53
10058
原创 shell告警系统
shell告警系统1、配置main.sh以后我们写的所有的脚本都放在一个目录下，方便我们以后去查找，这里我们的项目就放在/usr/local/sbin/目录下。1.1 创建项目主目录[root@localhost ~]# mkdir /usr/local/sbin/mon1.2创建项目各个子目录(注意：在项目主目录里头创建)[root@localhost mon]# mkdir bin conf shares mail log主程序：作为整个脚本的入口，是整个系统的命脉。先配置主程序
2021-05-07 16:30:26
439
原创 Tomcat日志
Tomcat日志Tomcat在应用过程中，难免会出现错误，如何去查看这些错误，这就需要查看Tomcat的日志。Tomcat日志存放在/usr/local/tomcat/logs/目录下。查看Tomcat日志命令如下：[root@tomcat ~]# ls /usr/local/tomcat/logs/catalina.2020-03-29.log localhost.2020-03-29.logcatalina.out localhost_access_l
2021-04-08 20:24:28
6066
原创 Tomcat搭建配置
Tomcat搭建配置关于Tomcat的一些介绍：Tomcat是解析Java程序相关软件的其中之一。Java程序写的网站用Tomcat+JDK来运行。Tomcat是一个中间件，真正起作用的，解析Java脚本的是JDK。JDK（Java Development Kit）是整个Java的核心，它包含了Java运行环境和一堆Java相关的工具以及Java基础库。最主流的JDK为Sun公司发布的JDK，除此之外，其实IBM公司也有发布JDK，CentOS上也可以用yum安装OpenJDK。环境准备：本
2021-04-07 15:41:11
3172
1
原创 Tomcat搭建--不是自己安装的jdk的解决办法
检查jdk的安装情况时出现的情况：[root@tomcat src]# java -versionopenjdk version "1.8.0_242"OpenJDK Runtime Environment (build 1.8.0_242-b08)OpenJDK 64-Bit Server VM (build 25.242-b08, mixed mode)**报错原因：如果发现不是自己安装的JDK，这是因为系统自带OpenJDK或者以前安装过OpenJDK。解决方法：1.使用wit
2021-04-06 09:23:08
160
原创 kvm--迁移虚拟机
迁移虚拟机首先迁移虚拟机该方式要确保虚拟机是关机状态首先关闭虚拟机，命令如下：[root@kvm ~]# virsh shutdown testDomain test is being shutdown查看虚拟机磁盘所在目录，命令如下：[root@kvm qemu]# virsh domblklist testTarget Source------------------------------------------------vda /kvm_data/test
2021-03-12 20:27:12
193
原创 kvm--调整CPU内存、网卡
调整CPU内存、网卡查看虚拟机配置信息[root@kvm qemu]# virsh dominfo testId: -Name: testUUID: f237969e-edb6-4b8d-a235-41f91e7813feOS Type: hvmState: shut offCPU(s): 1Max memory: 1048576 KiBUsed memory:
2021-03-12 19:53:53
434
原创 kvm--磁盘格式以及磁盘扩容(raw、qcow2)
磁盘格式[root@kvm qemu]# qemu-img create -f raw /kvm_data/test_1.img 2GFormatting '/kvm_data/test_1.img', fmt=raw size=2147483648[root@kvm qemu]# qemu-img info /kvm_data/test_1.imgimage: /kvm_data/test_1.imgfile format: rawvirtual size: 2.0G (2147483648
2021-03-12 17:32:08
1120
原创 kvm--快照管理
快照管理快照是在我们使用Vmware的时候，很常用的一个功能。它可以回到之前的某一状态。在KVM中**raw格式的虚拟磁盘不支持做快照，qcow2支持。**创建快照[root@kvm qemu]# virsh snapshot-create testDomain snapshot 1615493145 created查看test.img信息，同时会查看到快照列表[root@kvm qemu]# qemu-img info /kvm_data/test.imgimage: /kvm_dat
2021-03-12 10:23:53
163
原创 kvm--克隆虚拟机
克隆虚拟机1 virsh shutdown test //关闭测试域2 virsh console test //启动virsh命令想通过3 console命令连接至客户机的终端3 virt-clone --original test --name test02 --file /kvm_data/test02.img //克隆虚拟机 --original指定克隆源虚拟机 --name指定克隆后的虚拟机名字 --file指定目标虚拟机的虚拟磁盘文件 如果test虚拟机开机状态，则提示先关闭或者
2021-03-11 21:35:32
234
原创 kvm--虚拟机管理
1. KVM基本管理安装完虚拟机，要退出虚拟机使用快捷键ctrl + ]完成虚拟机安装，已经退回到宿主机，接下来我们来通过宿主机virsh命令进行管理刚才安装的CentOS 7虚拟机。查看下挂载情况[root@kvm ~]# df -hFilesystem Size Used Avail Use% Mounted on/dev/mapper/centos-root 18G 5.6G 12G 32% /devtmpfs
2021-03-11 21:00:26
1168
原创 KVM--安装centos7虚拟机
安装centos虚拟机首先下载一个centos7的镜像文件CentOS7镜像下载地址：http://mirrors.163.com/centos/7/isos/x86_64/CentOS-7-x86_64-DVD-2003.iso首先，通过SCRT上传CentOS 7镜像到/tmp目录下，如果没有镜像的可以自行下载。上传后，使用ll命令查看/tmp目录下是否存在CentOS 7镜像文件[root@kvm ~]# ll /tmp/total 4228100-rw-r--r--. 1 qemu
2021-03-11 20:04:19
2421
原创 KVM--安装centos虚拟机报错问题
安装centos虚拟机[root@kvm ~]# virt-install --name=test --memory=512,maxmemory=1024 --vcpus=1,maxvcpus=2 --os-type=linux --os-variant=rhel7 --location=/tmp/CentOS-7-x86_64-DVD-1511.iso --disk path=/kvm_data/test.img,size=10 --bridge=br0 --graphics=none --consol
2021-03-11 17:36:00
608
原创 虚拟化（KVM）介绍以及网卡配置
虚拟化（KVM）虚拟化介绍：VMware Workstation就是虚拟化虚拟化简单讲，就是把一台物理计算机虚拟成多台逻辑计算机，每个逻辑计算机里面可以运行不同的操作系统，相互不受影响，这样就可以充分利用硬件资源关键词Hypervisor(VMM) 虚拟机管理器虚拟化技术分为全虚拟化和半虚拟化早期的CPU硬件不支持虚拟化，虚拟机上的操作系统（guestos）要想使用cpu资源，需要通过VMM来翻译指令，这个过程比较耗费资源，这种虚拟化技术叫做全虚拟化（VMware Workstation）半
2021-03-10 20:25:06
1708
原创 ELK安装--Logstash部署报错及解决方式
启动Logstash服务后使用命令ps，查看进程使用netstat -ntpl命令查看端口问题1：启动服务后，有进程但是没有端口解决方法：（1）首先查看日志内容：[root@elk-2 ~]# cat /var/log/logstash/logstash-plain.log | grep que（2）通过日志确定是权限问题，因为之前我们以root的身份在终端启动过Logstash，所以产生的相关文件的权限用户和权限组都是root：`**[root@elk-2 ~]# ll /va.
2021-03-09 21:22:21
1202
原创 ELK安装-- 使用Beats采集日志
使用Beats采集日志Beats介绍：Beats，它是一个轻量级的日志收集处理工具。Logstash对内存、CPU、io等资源消耗比较高。相比 Logstash（logstash太占用系统配置。），Beats占用资源少，且Beats所占系统的CPU和内存几乎可以忽略不计。1.下载并安装Beats(在elk-3主机上下载和安装Beats）[root@elk3 ~]# rpm -ivh filebeat-6.0.0-x86_64.rpmwarning: filebeat-6.0.0-x86
2021-03-09 21:10:45
533
原创 hosts文件的作用
2.报错问题：在cmd中ping elk2 ping不通修改windows的hosts文件添加以下内容，路径：C:\Windows\System32\drivers\etc注意：windows的hosts文件因为权限问题不能直接修改，小技巧直接把hosts文件复制到桌面，然后修改完成再复制回去即可。192.168.153.12 elk.com配置完host文件后，ping不通elk2，如下所示:主要问题：不理解host文件的作用以及映射关系host文件解决方法：在Hosts映射文件里添加
2021-03-09 20:20:06
339
原创 ELK安装--Logstash收集Nginx日志报错及解决方式（elk.com访问网页出现502）
Logstash收集Nginx日志报错及解决方式1.报错问题：elk.com访问网页出现502从 配置nginx文件中给发现elk.com的访问地址是192.168.153.12因为根据之前kibana的搭建是在11节点搭建出来的因此，访问地址应该是11节点 而不是12节点将访问地址改为11节点后，elk.com访问成功...
2021-03-09 19:58:58
281
原创 ELK安装-- Logstash收集Nginx日志
Logstash收集Nginx日志安装nginx1.安装依赖包[root@elk2 ~]# rpm -ivh openssl-libs-1.0.2k-21.el7_9.x86_64.rpm Preparing... ################################# [100%] file /usr/lib64/.libcrypto.so.10.hmac from install of openssl-libs-1:1.0.2k-2
2021-03-09 19:56:27
136
原创 ELK日志分析系统--部署Kibana
部署KibanaKibana介绍：kibana是一个数据可视化软件，把处理后的结果通过web界面展示（可视化图像工具，安装在主节点）1. 安装Kibana1、上传kibana安装包并安装kibana
2021-03-07 17:11:22
191
原创 ELK日志分析系统--Elasticserach安装
ElK安装–安装esElasticserach介绍：Elasticsearch是个开源分布式搜索引擎，提供搜集、分析、存储数据3大功能。特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。注意：在进行es安装时，一定要注意关闭防火墙和selinux的防火墙。以下三台机器都要进行以elk-1为例[root@elk-1 ~]# rpm --import https://artifacts.elastic.co/GPG-KEY-
2021-03-06 22:48:27
256
原创 ELK安装 – 安装es报错解决方式
[root@elk-1 ~]# rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch[root@elk-1 ~]# rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearchcurl: (35) TCP connection reset by peererror: https://artifacts.elastic.co/GPG-KEY-elasticsear
2021-03-03 20:02:19
1091
1
原创 ELK日志分析系统——基础环境配置
ELK日志分析系统任务2:基础环境配置1. 环境准备规划3个节点，其中1个作为主节点，2个作为数据节点：2. 修改主机名使用hostnamectl命令修改3个主机名，以做区分：elk-1节点：[root@localhost ~]# hostnamectl set-hostname elk-1[root@elk-1 ~]#elk-2节点：[root@localhost ~]# hostnamectl set-hostname elk-2[root@elk-2 ~]#elk-3节点：
2021-03-03 09:10:17
121
原创 DNS 服务与邮件服务器应用--部署安装 postfix 并配置
3.5 部署安装 postfix 并配置1.centos7 版本默认安装 postfix，检测是否安装 postfix：rpm -q postfix如果没有安装：yum -y install postfix2.检查 postfix 是否支持 cyrus dovecot 功能：#postconf -acyrusDovecot3.编辑 postfix 的配置文件，查找并修改对应配置项：先进入/etc/postfix/目录中查看已有文件过滤该文件中的星号[root@mail
2021-02-05 09:22:30
256
原创 DNS 服务与邮件服务器应用--DNS 服务实现主从切换和DNS检测工具
3.3 配置主从 DNS 服务192.168.100.30是 mail (主机名)节点,用于 Mail 服务器、DNS 从服务器192.168.100.40 是dns（主机名）节点,用于 DNS 主服务器1.配置从节点服务器yum -y install bind-chroot bind-utils2.修改配置 named.conf（与主服务器一致）listen-on port 53 { any; }; // 监听所有的 53 号端口，此处可以根据需要设置需要监听的 IPalso-no
2021-02-04 22:39:40
679
原创 DNS 服务与邮件服务器应用--配置DNS正向解析与反向解析
配置DNS正向解析与反向解析：什么叫正向解析和反向解析：正向解析:根据主机名(域名)查找对应的 IP 地址。反向解析:根据 IP 地址查找对应的主机名(域名)。（ 反向解析的作用是将用户提交的 IP 地址解析为对应的域名信息，它一般用于对某个 IP 地址上绑定的所有域名进行整体屏蔽，屏蔽由某些域名发送的垃圾邮件。也可以判断某虚拟主机上运行了多少个网站。）正向区域：1 创建转发域：(1)进入数据配置文件目录并拷贝模板文件 named.localhost 到 testmail.com.z
2021-02-04 21:29:21
1294
原创 DNS服务与邮件服务器应用--DNS 服务 BIND 服务的安装配置
DNS 服务 BIND 服务的安装配置注意：YUM源使用本地系统源一： 案例实施1. 基础配置（1）修改 mail 节点与 dns 节点主机名修改主机名：hostnamectl set-hostname mailhostnamectl set-hostname dns（2）为了方便测试关闭防火墙与安全策略[root@mail ~]# systemctl stop firewalld[root@mail ~]# systemctl disable firewalld[root@mail
2021-02-04 15:22:23
394
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人