叫我家驹范

原创 TCP/IP概念及基础网络配置

计算机网络的功能- 数据传输- 资源共享- 增加可靠性- 提高系统处理能力IP地址分类用于一般的计算机网络 -A类：1 ~ 126 127 网+主+主+主 -B类: 128 ~ 191 网+网+主+主 -C类: 192 ~ 223 网+网+网+主组播及科研专用 -D类：224 ~ 239 组播 -E类：240 ~ 254 科研公有地址：pubilic addres...

原创 Ceph存储

存储 raid：独立磁盘阵列性能 raid0 条带卷 性能最高的，没有冗余，不具备容错功能 raid1 100%容错 raid5 最少三块 性能不如raid0 容错不如raid1 raid0 + raid1 性能 + 容错 raid时代 --> 分布式存储（ceph）时代 1PB级别 用raid很难实现 分布式文...

原创 RHEL7.4安装 zabbix

1、部署监控服务器Zabbix Server环境 RHEL7.4安装依赖yum -y install net-snmp-devel curl-devel libevent-devel源码包安装 zabbix-3.4.4.tar.gztar -xf zabbix-3.4.4.tar.gzcd zabbix-3.4.4/./configure --enable-server \...

原创 集群调度软件对比

Nginx分析优点– 工作在7层，可以针对http做分流策略– 正则表达式比HAProxy强大–安装、配置、测试简单，通过日志可以解决大多数问题– 并发量可以达到几万次– Nginx还可以作为Web服务器使用缺点– 仅支持http、https、mail协议，应用面小– 监控检查仅通过端口，无法使用url检查LVS分析优点– 负载能力强，工作在4层，对内存、cpu消耗...

原创 lvs+keeplive

Keepalived概述调度出现单点故障，如何解决？Keepalived实现了高可用集群Keeepalived最初是为LVS设计的，专门监控各服务器节点状态Keepalived后来加入了VRRP功能，防止单点故障Keepalived运行原理Keepalived检测每个服务器节点状态服务器节点异常或工作出现故障，Keepalived将故障节点从集群系统剔除故障节点恢复后，K...

原创 HAProxy

HAProxy简介HAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，它是免费、开源、快速并且可靠的一种解决方案。HAProxy的特点HAProxy 也是支持虚拟主机的，可以工作在4、7层(支持多网段。HAProxy 的优点能够补充 Nginx 的一些缺点，比如支持 Session 的保持，Cookie的引导；同时支持通过获取指定的 url 来检测后端服务器的状态。...

原创 LVS基础

LVS的一些相关术语LVS的模型中有两个角色：调度器： Director，又称为Dispatcher，Balancer调度器主要用于接受用户请求。真实主机： Real Server，简称为RS。用于真正处理用户的请求。而为了更好地理解，我们将所在角色的IP地址分为以下三种：Director虚拟IP：调度器用于与客户端通信的IP地址，简称为VIPDirector IP：调度器用于与R...

原创 SELinux(更新中)

Security-Enhanced Linux美国NSA国家安全局主导开发，一套增强Linux系统安全的强制访问控制体系集成到Linux内核(2.6及以上)中运行RHEL7基于SELinux体系针对用户、进程、目录、提供了预设的保护策略，以及管理工具运行模式enforcing(强制) permissive(宽松) disabled(彻底禁用)切换运行模式临时切换：seten...

原创 配置聚合链路- team

别名–> 配置聚合连接/网卡绑定/链路聚合虚拟网卡(team)创建虚拟网卡mcli connection add type team con-name0 ifname team0 autoconnect yes config '{"runner": {"name": "activebackup"}}' 添加绑定类型 配置文件名 网卡名 开机自启动 热备份方式 （ma...

原创 centos7 firewalld命令

防火墙策略管理Apache(httpd)Apache：软件基金会组织默认页面存放路径/var/www/html默认名称index.html基本FTP服务vsftpd ftp 文件传输协议 21http 超文本传输协议 80默认FTP共享目录/var/ftp分类硬件防火墙软件防火墙服务：firewalld工具：firewalld-cmd firewall...

原创 磁盘分区及lvm

磁盘及分区磁道：track扇区：sector 默认512字节 磁盘最小单位分区查看分区lsblk创建分区#fdisk /dev/vdbn #创建新的分区--->回车---->回车---->回车---->在last结束时 +2Gp #查看分区表d #删除分区w #保存并退出/dev/sda5:第一块SCSI硬盘的第五个分区第一个逻辑分区格式化分...

原创 iptables命令集

基本概念：1.防火墙工作在主机边缘:对于进出本网络或者本主机的数据报文，根据事先设定好的检查规则对其检查，对形迹可疑的报文一律按照事先定义好的处理机制做出相应处理对linux而言tcp/ip协议栈是在内核当中，意味着报文的处理是在内核中处理的，也就是说防火墙必须在工作在内核中，防火墙必须在内核中完成tcp/ip报文所流进的位置，用规则去检查，才真正能工作起来。iptables用来衡量t...

原创 grant权限说明

翻译 mysql安装及数据类型简介

Redhat7 环境安装mysql一、搭建mysql数据库服务器官网下载MySQL安装包https://dev.MySQL.com/downloads/file/?id=4694561.1 删除系统自带mariadb mysql数据库软件#rpm -qa | grep -i mariadb#systemctl stop mariadb#rpm -e --nod...

翻译 mysql简介

DB,DateBase– 数据库：依照某种数据模型进行组织并存放到存储器的数据集合DBMS,DataBase Management System– 数据库管理系统：用来操作和管理数据库的大型服务软件DBS,DataBase System– 数据库系统：即DB+DBMS，指带有数据库并整合了数据库管理软件的计算机系统E-R 数据模型 （Entity-Relationship Model）...