51CTO博客开发
ssh动态验证码登录机器Google Authenticator是一个动态验证码程序，兼容各种智能手机平板设备，可以用来做各种帐号的二次验证，增加帐号的安全性。SSH是Linux系统的最重要防线之一，为了防止密码泄露或者被爆破，可以使用Google Authenticator来做二次验证，使用方法也很简单谷歌身份验证器生成的是动态验证码，默认30秒更新。修改配置，SSH登录必须在输入密码之前输入动
zabbix这个开源工具功能还是非常强大的，如果工作中使用了它。。总是出现问题或者采集不到数据无法监控等等。。。1、agent端权限问题防火墙以及agent的版本等等，还有是否配置主动模式配置文件选项是否开启。2、server中模板间隔时间，不是很重要或者间隔时间可以设置长一点。item是否改为主动选项，触发器，一些触发器可以设置为依赖关系来设置。触发器中表达式函数速度最快的是last和nodat
简述zabbix监控redis实例有个不好的地方是只能监控固定的6379端口，如果是非6379端口的话，需要修改模板，如果主机有多个redis实例的话，需要具有不同的redis模板，然后在管理监控，很是麻烦，为了解决这个问题，我使用lld（low level discovery）方式监控redis，只需要你在正则表达式里把需要监控的端口标上，就可以监控redis多实例。参考http://dl528
Redis示例配置文件注意单位问题：当需要设置内存大小的时候，可以使用类似1k、5GB、4M这样的常见格式：# 1k => 1000 bytes# 1kb => 1024 bytes# 1m => 1000000 bytes# 1mb => 1024*1024 bytes# 1g => 1000000000 bytes# 1gb => 1024*1024*102
1、zabbix-agent端 配置userparameter。。。。# cat /etc/zabbix/zabbix_agentd.d/userparameter_redis.conf UserParameter=redis_stats[*],(/bin/echo info; sleep 1) | $(which&
Grafana 是 Graphite 和 InfluxDB 仪表盘和图形编辑器。Grafana 是开源的，功能齐全的度量仪表盘和图形编辑器，支持 Graphite，InfluxDB 和 OpenTSDB。Grafana 主要特性：灵活丰富的图形化选项；可以混合多种风格；支持白天和夜间模式；多个数据源；Graphite 和 InfluxDB 查询编辑
这个很早以前就做过这个测试，突然间找到了。不过当时记得是参考谁的文档来着，，具体忘记了。。找不到源文档了。。sendEmail是一个轻量级，命令行的SMTP邮件客户端。如果你需要使用命令行发送邮件，那么sendEmail是非常完美的选择:使用简单并且功能强大.这个被设计用在php、bashperl和web站点使用。以上是sendEmail的简单介绍,千万不要和sendmail搞混掉了。1、下载se
zabbix自动注册，可以根据hostname、HostMetadata、HostMetadataItem等。”Make sure you have the Zabbix server identified in the agent configuration file - zabbix_agentd.conf“ ServerActive=10.0.0.1这句
zabbix自动发现网络，大大的降低人工操作，分分钟钟就可以监控n台主机节点。1、创建自动发现规则，示例如下。Configuration >>Discovery>>Create rule，新建网络发现规则上面规则的意思是每60秒扫描ip范围为192.168.75.136-200的地址，以ip地址为唯一的标识。规则属性 属性描述Name规则名称，唯一 Di
1、监控tcp状态脚本文件如下# cat tcp_connections.sh #!/bin/bash #scripts for tcp status function SYNRECV { /usr/sbin/ss -ant | awk '{++s[$1
记录一下使用zabbix监控nginx状态，关于这方面的网上大把大把的。操作环境版本zabbix-agent：3.0.3zabbix-server：3.0.31、修改nginx配置文件，内容示例如下# sed -n '13,18p' default.conf location /nginx_statu
之前鼓捣过zabbix3.0，但是由于事就给放一边了，记录一下方便自己以后使用。centos7安装zabbix3.0.3检查是否关闭selinux[root@zabbix-server ~]# getenforce Disabled如果没有关闭可以使用setenforce 0来操作关闭，只不过是临时关闭而已检查是否关闭firewalld[root@node1 ~]#&
网上找的。。抽空在看看HAProxy的配置HAProxy配置中分成五部分内容，当然这些组件不是必选的，可以根据需要选择部分作为配置。global：参数是进程级的，通常和操作系统（OS）相关。这些参数一般只设置一次，如果配置无误，就不需要再次配置进行修改defaults：配置默认参数的，这些参数可以被利用配置到frontend，backend，listen组件frontend：接收请求的前端虚拟节点
haproxy主备虚拟VIP：192.168.33.130 把haproxy-01的配置文件拷贝到haproxy-02机器相应的目录即可root@haproxy-01 haproxy]# scp haproxy.cfg root@192.168.33.132:/etc/haproxy/ haproxy.cfg &n
haproxy原理简述haproxy提供高可用性、负载均衡以及基于TCP(第四层)和HTTP（第七层）应用的代理，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。 haproxy特别适用于那些负载特别大的web站点，这些站点通常又需要会话保持或七层处理。haproxy运行在时下的硬件上，完全可以支持数以万计的并发连接，并且它的运行模式使得它可以很简单安全的整合进您当前的架构中，同时可
来源： https://www.ttlsa.com/mysql/mysql-common-error-analysis-and-solution-methods/一、Can't connect to MySQL server on 'localhost' (10061)翻译：不能连接到 localhost 上的mysql分析：这说明“localhost”计算机是存在的，但在这台机器上却没
这个配置文件说明，也不知道是在那个地方瞅到的，内容如下global_defs { notification_email { #指定keepalived在发生切换时需要发送email到的对象，一行一个 monitor@3evip.cn } notification_email_from mon
高可用有2中方式。1、Nginx+keepalived 主从配置这种方案，使用一个vip地址，前端使用2台机器，一台做主，一台做备，但同时只有一台机器工作，另一台备份机器在主机器不出现故障的时候，永远处于浪费状态，对于服务器不多的网站，该方案不经济实惠。2、Nginx+keepalived 双主配置这种方案，使用两个vip地址，前端使用2台机器，互为主备，同时有两台机器工作，当其中一台机器出现故障
记录一下方便以后自己查看1.环境准备lb-01：192.168.33.135 nginx-lb centos7 rs-01：192.168.33.131 apache-web centos6.x rs-02：192.168.33.132 nginx-web centos6.x2.环境安装lb-01 安装nginx,配置nginx源#&nb
记录这个就是方便自己以后查看！！！nginx按天切割日志脚本示例如下#!/bin/bash logs_path="/usr/local/openresty/nginx/logs/" pid_path="/usr/local/openresty/nginx/logs/nginx.pid" mv ${logs_path}access.log ${logs_path}ac
centos7安装中文宋体1.操作系统环境[root@iZ254rf8Z ~]# cat /etc/issue\SKernel \r on an \m2.安装字体管理工具，命令如下[root@iZ254rf8Z TrueType]# yum install fontconfig
Mariadb1.配置数据库yum源[root@web-001 ~]# cat /etc/yum.repos.d/MariaDB.repo # MariaDB 10.1 CentOS repository list - created 2016-05-12 09:28
openrestyOpenResty是一个基于 Nginx 与 Lua 的高性能 Web 平台，其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项。用于方便地搭建能够处理超高并发、扩展性极高的动态 Web 应用、Web 服务和动态网关。 OpenResty 通过汇聚各种设计精良的 Nginx 模块（主要由 OpenResty 团队自主开发），从而将 Nginx 有效地变成一
记录这个纯属方便自己以后使用。。mongodb官方最新版本3.2.6，某些功能都加以改进并且性能提升很大，下面操作只是快速搭建mongodb复制集以及shard分片等 一共分为如下几步骤启动某个节点主master进行设置单个节点账号和密码配置mongodb复制集配置mongos-shard分片设置mongos路由账号和密码并启用验证架构图如下 目录规划创建mkdir
openvpn介绍VPN直译就是虚拟专用通道是提供给企业之间或者个人与公司之间安全数据传输的隧道OpenVPN无疑是Linux下开源VPN的先锋提供了良好的性能和友好的用户GUI,使用了OpenSSL加密库中的SSLv3/TLSv1协议函数库,目前OpenVPN能在Solaris、Linux、OpenBSD、FreeBSD、NetBSD、Mac OS X与Microsoft Windows以及An
记录一下，省的以后自己老忘。ubuntu-14.04-x86_64.tar.gz是下载的模板文件，导入模板文件示例如下root@zxl-node4:~# ll ubuntu-14.04-x86_64.tar.gz -rw-r--r-- 1 root root 154056446 May 17 10
pipework是个啥？自己搜索下就知道了。操作系统64bitroot@zxl-server:~# cat /etc/issue Ubuntu 14.04 LTS \n \l下载pipework软件包以及解压root@zxl-server:~# wget https://github.com/jpetazzo/pipe
很早以前弄过docker容器设置静态ip地址以及容器与容器之间通信，用的不多所以没有记录下来。今天在网上看到个文章关于设置静态ip地址的。就自己实战下。对了还有个pipework也可以设置。。操作系统环境root@zxl-node4:~# cat /etc/issue Ubuntu 14.04.3 LTS \n \l宿主机（系统采用ubu
关于docker网络模式有四种，内容如下，至于内容从来哪的，网上一大把呢。也不知道是谁的。Docker的4种网络模式我们在使用docker run创建Docker容器时，可以用--net选项指定容器的网络模式，Docker有以下4种网络模式：·host模式，使用--net=host指定。·container模式，使用--net=container:NAME_or_ID指定。·none模式，使用--
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
