乐胖代购免代理版

CentOS7 iptables

在CentOS7上默认安装的是Firewalld防火墙，虽然在新的firewalld中对流量的语法和控制更加的简单，也能让管理者更加清晰的控制访问策略，但是对于大部分习惯使用iptables的用户来说，使用原有的iptables 来控制更加顺手。在使用iptables 之前需要安装iptables服务。yum install iptables-services在没有安装ipta

iptables

firewalld

原创 2017-07-03 15:06:21 1780 阅读

CentOS7 firewalld

CentOS 7 默认使用的是firewalld来管理主机的网络连接，当然，如果对firewalld不熟悉的话，安装iptables-services 就可以像管理之前的版本一样使用iptables对网络进行配置。这里分别对两种方式进行简单的介绍。Firewalld介绍Firewalld使用firewalld-cmd工具来对防火墙进行配置。firewalld使用“区域”的概念将不同的网络安全级别区

centos7

firewalld

原创 2017-07-03 11:40:26 1023 阅读

sersync+rsync 数据同步配置

目标：在master 主机上写入数据后，master 利用sersync 监控本地数据目录，当发生变化时，触发命令，使用rsync推送变化的数据到远程的slave主机上，实现数据同步。配置思路：master: 1、安装 sersync ,配置confxml.xml文件（其实质就是记录执行rsync命令的一些参数，启动sersync2的服务后，会监控我们指定的目

rsync

sersync

原创 2017-06-09 23:56:23 1111 阅读

网络安全架构规划策略

随着刚刚过去一轮比特币病毒的清洗，网络安全问题再次给我当头棒喝。对于企业来说，保障数据安全，维持业务稳定是重中之重。那么如何采取有效的措施来保障我们的数据安全，保障我们的系统不会被外来的入侵者破坏呢？下面就以个人工作经历中一些体会来谈一谈常用的安全架构策略。对于几乎所有的互联网企业来说，保障自身对外提供的服务可行之外，还需要考虑安全级别的问题。对于不同的安全优先级，可以采用不同程度的安全策略。网络

网络安全

其他

原创 2017-05-31 14:00:33 1178 阅读

zabbix 监控 redis

通过redis自带的info命令来监控redis的健康状态，通过redis-cli PING命令来监控redis的存活状态。附件中有监控模板，将监控脚本放在redis服务器的自定义的/scripts/zabbix_redis/下:#! /bin/bash #Name: redismontior.sh REDISCLI="/usr/bin/redis-cli" HOST="127

zabbix

redis

原创 2017-05-25 15:37:26 1212 阅读

Zabbix日志监控：Linux异常登录告警

http://www.iyunv.com/thread-50606-1-1.html(出处: 运维网)本文利用zabbix的日志监控功能监控Linux的secure日志，当有用户登录失败或者用户在非常规时间登录成功时发出告警。这里我们使用zabbix提供的'log[file,,,,,]'来监控Linux的/var/log/secure文件。先介绍下这个log监控项：&n

zabbix

转载 2017-05-23 17:17:42 3907 阅读

解决openstack虚拟机单用户重置密码问题

网上普通的方法在我们本的openstack 虚拟机上无效，可能和底层的组件有关，由于是用的Cefh 存储，使用下面的方法修改root密码：原文链接：https://www.tecmint.com/reset-forgotten-root-password-in-centos-7-rhel-7/ 提示：如果在内核参数界面rhgb quiet后还有参数 console=ttyS0的参数也直接

单用户

转载 2017-05-12 17:11:25 3079 阅读

创建新用户并禁止root远程登录

1、使用脚本修改，禁止root登录利用下面命令可编写批量执行脚本（如果没有使用自动化工具的情况）：useradd -u 1111 newuser sed -i '/^root/a\newuser ALL=(ALL) ALL&#

root

原创 2017-05-12 13:18:59 1263 阅读

zabbix 监控ElasticSearch

使用elasticsearch的健康检查命令来监控其集群状态： curl -s -XGET 192.168.1.22:9200/_cluster/health?pretty { "cluster_name" : "elastic", "status" : "green",

zabbix

elasticsearch

原创 2017-05-10 15:46:50 2181 阅读

zabbix 发送邮件脚本（python shell）

附上python邮件发送脚本（对于发送测试邮件不成功的情况可以看下debug中的错误代码提示，如（554, DT:SPM）一般情况是发送的邮件被视为垃圾邮件和病毒邮件，需要调整发件内容）:#!/usr/bin/python # -*- coding: utf-8 -*- #python-version:2.7 from email&

邮件

python

zabbix

原创 2017-05-10 10:21:32 1917 阅读

使用zabbix模板监控tomcat-解决模板部分监控项不生效问题

在之前的文章中介绍了zabbix使用java-gateway对tomcat进行监控。但是zabbix默认的模板有一些参数并没有生效，这就需要我们手动去测试配置。要对JMX参数进行获取测试，我们需要用到cmdline-jmxclient.jar。使用这个工具可以方便的捕获我们需要的JMX参数。测试准备测试语法：java -jar cmdline-jmxclient-0.10.3.

zabbix jvm

原创 2017-05-09 11:18:49 9297 阅读 1点赞

Mariadb Galera Cluster 部署

不同于标准的MySQL服务器和MySQL集群，MySQL / MariaDB Galera集群在启动方式上有一些细小的区别。Galera需要在集群启动一个节点作为参考点，剩余的节点才能加入形成集群。这个过程被称为集群引导。引导是一个初始步骤，引导数据库节点作为主节点，其它节点将主节点作为参考点同步数据。启动集群在三台机器上安装mariadb,并做初始化配置。在第一台节点上修改/etc/my.cnf

数据库

原创 2017-05-07 23:38:17 8531 阅读 1点赞 2收藏

Zabbix使用jmx监控多台tomcat

Zabbix自带了一部分对于JMX的监控，如果要想使用此模板对tomcat进行比较简单的监控可以考虑使用此模板。与其他应用使用zabbix-agent不同，对JMX进行监控需要使用zabbix-java-gateway来与系统的JMX交互获取数据。zabbix-server 通过java-gateway的10052（默认端口）建立通信连接，java-gateway通过远程主机JMX的12345（默

监控

tomcat

原创 2017-05-03 18:04:54 10000+阅读 2收藏

Zabbix报告无交换内存主机“Lack of free swap space”问题解决

Zabbix初始设计是大型公司用于监控服务器集群的，但日常中也用于监控VPS或云主机。后者情况下Zabbix的很多配置和属性就没有经过优化，取决于监控的对象和用途，经常需要对一些Zabbix配置进行调整。Kaijia主要使用Zabbix监控一些云主机和VPS，也会经常遇到一些问题，比如之前遇到的“Lack of free swap space”问题，今天写下来和大家分享。Kaijia使用的部分云主

主机

服务器

监控

虚拟内存

交换空间

转载 2017-05-02 18:05:41 1373 阅读

使用 utmpdump 监控 CentOS 用户登录历史

原文：https://linux.cn/article-4213-1.html 保留、维护和分析日志（如某个特定时期内发生过的，或正在发生的帐号事件），是Linux系统管理员最基础和最重要的任务之一。对于用户管理，检查用户的登入和登出日志（不管是失败的，还是成功的）可以让我们对任何潜在的安全隐患或未经授权使用系统的情况保持警惕。例如，工作时间之外或放假期间的来自未知IP地址或帐号的远程登

系统管理员

用户登录

转载 2017-04-27 09:08:15 1313 阅读 1收藏

sysbench对数据库进行压力测试

sysbench是一款压力测试工具，可以测试系统的硬件性能，也可以用来对数据库进行基准测试。安装方式：https://github.com/akopytov/sysbench/blob/master/README.md#general-command-line-options 此处安装的是sysbench 1.0.6版本，和网上大部分的0.4，0.5版本的命令不太一样。sysbench支持三种测试

压力测试

sysbench

原创 2017-04-17 14:03:22 2000 阅读 1收藏

KVM日常管理-克隆-快照-磁盘扩容-虚拟磁盘挂载

常用安装管理创建虚拟机的桥接网卡，并将原来物理网卡上IP自动添加到桥接网卡上：virsh iface-bridge eth0 br0输入此命令后，如果没有报错，网络会断开，需要重启网卡，br0就自动添加上了。如果要删除桥接网卡操作可以使用如下命令：virsh iface-unbridge br0不创建虚拟磁盘，一次性创建KVM虚拟机（默

kvm

原创 2017-04-13 20:22:36 10000+阅读 3收藏

CentOS安装Python3

目前python3已经成为主流，对于Python3的安装，这里做一下简单的总结，在安装过程中有有一些小坑，分享出来供大家参考。本人使用的系统是：CentOS 7.2.1511,最小化的安装方式，安装Python3.5版本。下载安装Python31、先在系统上安装必要的编译环境和安装工具：yum install wget gcc gcc+2、下载官方的py

python

原创 2017-04-04 18:02:59 1306 阅读

OpenStack-Newton之 Cinder 存储

参见文档：https://github.com/AndySkyL/OpenStack

OpenStack

opentack

原创 2017-01-20 19:50:41 844 阅读

存储分类

存储的内容包含：图片，静态文件，视频音频，apk包等。目前存储分为三种，块存储，文件存储，对象存储。块存储块存储就是常见的硬盘存储，一般以扇区读写为单位，可以在本地实现较高性能读写，但是无法共享文件。除了常见的硬盘外，DAS和SAN存储也属于块存储。DAS（直连式存储），如磁盘整列，SAN（FC/IP）通过光纤或TCP/IP协议进行连接，与磁盘阵列类似，也是通过直连或间接直连的方式挂载到服务器

存储

其他

原创 2017-01-19 15:37:36 923 阅读

CentOS7 单用户模式

centos7采用的是grub2，和centos6.x进入单用户的方法不同。但是因为用的是真机环境无法截图，所以只是大概描述以下思路。init方法1、centos7的grub2界面会有两个入口，正常系统入口和救援模式；2、修改grub2引导在正常系统入口上按下"e"，会进入edit模式，搜寻ro那一行，以linux16开头的；

用户

修改密码

touch

转载 2017-01-18 16:34:23 1842 阅读

OpenStack-Newton 自定义镜像

https://github.com/AndySkyL/OpenStack 自定义CentOS7-x86-64镜像

Open

Stack

原创 2017-01-18 16:32:57 816 阅读

OpenStack-Newton 基础部署指南

可参见github 上更新的文章：https://github.com/AndySkyL/OpenStack

OpenStack

原创 2017-01-17 13:37:24 1415 阅读

ELK日志管理深度实战

Logstash收集Rsyslog/syslog日志syslog默认是通过514端口去发送日志，可以使用logstash安装对应的插件，监听514端口来收集日志。如果只是监听系统日志可以不用安装logstash的agent,只需要监听对应的514端口，收集系统数据即可。logstash在INPUT插件中提供了syslog的模块，可以用于不安装本地日志收集agent的设备（如硬件防火墙等），当然支持

其他

ELK

原创 2017-01-04 16:13:53 10000+阅读 1点赞 5收藏

ELK日志管理平台部署简介

ELK是对Elasticsearch、Logstash、Kibana整合平台的简称。在日常的运维工作中，要实时监控服务器的业务、系统和硬件状态，除了使用监控之外，还需要搜集大量的日志来进行分析。但是在面对海量的服务器和集群时，通过单台登录查询的方式显然是不可能的，对于不同时间段和集群日志的分析仅仅通过简单的脚本来统计也是难以实现。ELK日志平台通过日志搜集，查询检索和前端展示的方式帮我们实现了这样

ELK

原创 2016-12-30 13:42:00 6373 阅读 2收藏

持续集成

持续集成主要用于频繁将代码集成到主干的场景。这样的好处是可以快速的发现代码的错误，而且可以防止分支大幅度的偏离主干，造成主干难以集成。持续集成的目的是在保证产品质量的同时让产品快速迭代。持续集成包含持续交付和持续部署，其实是一个自动化部署的流程。将整个技术生态流程自动化，如今DevOps理念已经大行其道。整合整个技术部门是DevOps的核心，可以预见，未来运维将是一个消失的岗位，但是就目前国内的整

持续集成

原创 2016-12-27 20:42:36 1517 阅读 1收藏

做简单直接的事情

回顾自己工作四年多的时间，很多时候都是在一个等待的状态，真的没有好好去认真的认识一下我们周围的世界，没有好好了解做人做事的方法和套路。从编程的角度来看，世间万物皆对象，那么更加抽象一层的概念就是万物发展皆套路，而身处局中的我们也是如此，“简单直接”的使用套路远胜过浑浑噩噩的等待和迷茫。这里所说的套路是什么呢，并不是指一些投机取巧的方法，正好相反，使用这些套路之前，我们要了解我们周围的社会环境是如何

职业技能

原创 2016-12-25 12:29:34 804 阅读

使用gitlab实现上线自动化

头脑风暴和总结：用户: 所有的web服务，都应该使用普通用户启动。所有的web服务都不应该监听80端口，除了负载均衡。（普通用户无法启动80端口，除非使用suid） useradd www -u 2000 # 添加用户统一UID ssh-keygen -t rsa # 生成认证的

Linux

gitlab

原创 2016-12-21 16:29:59 2824 阅读 1收藏

KVM虚拟化

虚拟化是云计算的一种具体实现方式，KVM是红帽内核集成的虚拟化技术。在用户态使用qemu来实现网卡、硬盘等设备的虚拟化.KVM是内核级别的虚拟机，需要CPU硬件的支持虚拟化。查看CPU是否支持虚拟化：grep -E '(vmx|svm)' /proc/cpuinfo如果有vmx或者svm的标示，就表示CPU支持虚拟化。KVM环境部署在使用KVM创建虚拟机，需要安装相关

kvm

原创 2016-12-17 21:51:36 9379 阅读 3收藏

GIT版本管理

本文为个人整理笔记，参考与廖雪峰老师的官方GIT教程：http://www.liaoxuefeng.com/wiki/0013739516305929606dd18361248578c67b8067c8c017b000 在之前的GIT入门介绍中，我们了解了本地一些GIT操作的命令和原理，在这一节将一起学习一下GIT远程管理和版本管理的相关内容。远程仓库如果要在github上管理我们的代码

其他

git

原创 2016-12-15 16:54:32 615 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

断尾壁虎

CentOS7 iptables

CentOS7 firewalld

sersync+rsync 数据同步配置

网络安全架构规划策略

zabbix 监控 redis

Zabbix日志监控：Linux异常登录告警

解决openstack虚拟机单用户重置密码问题

创建新用户并禁止root远程登录

zabbix 监控ElasticSearch

zabbix 发送邮件脚本（python shell）

使用zabbix模板监控tomcat-解决模板部分监控项不生效问题

Mariadb Galera Cluster 部署

Zabbix使用jmx监控多台tomcat

Zabbix报告无交换内存主机“Lack of free swap space”问题解决

使用 utmpdump 监控 CentOS 用户登录历史

sysbench对数据库进行压力测试

KVM日常管理-克隆-快照-磁盘扩容-虚拟磁盘挂载

CentOS安装Python3

OpenStack-Newton之 Cinder 存储

存储分类

CentOS7 单用户模式

OpenStack-Newton 自定义镜像

OpenStack-Newton 基础部署指南

ELK日志管理深度实战

ELK日志管理平台部署简介

持续集成

做简单直接的事情

使用gitlab实现上线自动化

KVM虚拟化

GIT版本管理

欢迎