系统运维

SSH 是一种广泛使用的协议，用于安全地访问 Linux 服务器。大多数用户使用默认设置的 SSH 连接来连接到远程服务器。但是，不安全的默认配置也会带来各种安全风险。 具有开放 SSH 访问权限的服务器的 root 帐户可能存在风险。尤其是如果你使用的是公共 IP 地址，则破解 root 密码要容易得多。因此，有必要了解 SSH 安全性。 这是在 Linu…

一、Ceph 集群服务维护 之前文章说了一下ceph的安装，安装其实比较简单，但是后续维护起来我们需要知道常用的维护命令 如果我们机器上osd、mon、rgw等服务都安装在一个节点，可以通过下面的命令直接管理所有服务 ceph target allowing to start/stop all ceph*@.service instances at once…

脚本健壮性是脚本设计考虑的重要因素。很多脚本编写时只考虑到一些正常执行路径，里面各种条件都满足的情况下，脚本能正常执行。条件不满足时，容易出错，导致故障 脚本设计应该是一个闭环，从开始执行到最终执行完成是可预期的。脚本依赖的条件，执行时会进行检测，不满足则抛异常，脚本执行的结果应该返回正确的状态，执行出错时有通知机制 基本规范 脚本编写需要遵循以下基本的规范…

除了在 Linux 机器上安装 KubeSphere 之外，您还可以将其直接部署在现有的 Kubernetes 集群上。本快速入门指南将引导您完成在 Kubernetes 上最小化安装 KubeSphere 的一般性步骤。 准备工作 备注 部署 KubeSphere 确保您的机器满足安装的前提条件之后，可以按照以下步骤安装 KubeSphere。 执行以下命…

步骤 1：准备 Linux 机器 若要以 All-in-One 模式进行安装，您仅需参考以下对机器硬件和操作系统的要求准备一台主机。 硬件推荐配置 操作系统 最低配置 Ubuntu 16.04, 18.04, 20.04, 22.04 2 核 CPU，4 GB 内存，40 GB 磁盘空间 Debian Bus…

sar（System Activity Reporter 系统活动情况报告）是目前 Linux 上最为全面的系统性能分析工具之一，可以从多方面对系统的活动进行报告，包括：文件的读写情况、系统调用的使用情况、磁盘 I/O、CPU 效率、内存使用状况、进程活动及 IPC 有关的活动等。 我们可以使用sar命令来获得整个系统性能的报告。这有助于我们定位系统性能的瓶…

安装 使用

关于磁盘IO的那些事 一、背景 需要把生产上一份clickhouse的备份数据到测试环境上，心想也就59G 的大小，应该很快吧，殊不知压缩就搞了3个多小时，于是好奇看下磁盘IO的一些参数，分享给大家学习参考 在分析存储性能之前，需要先了解存储性能定义的三个核心指标：IOPS、Throughput、await 指标 说明 IOPS 每秒进行的IO操作次数 Th…

1.更新源 2.安装postgresql 3.初始化数据库 4.启动数据库并设置开机启动 5.登录postgresql并设置密码 postgresql在安装时默认添加用户postgres 输入 psql 进入数据库是这样的 设置密码： 退出按：q 备注其他：列出所有库l 列出所有用户du 列出库下所有表d 6.重启数据库： 7 创建数据库跟用户 因为post…

一、FIFE 可以看到对过程重定向后结果发生了改变，C接口的函数printf,fprintf,fputs都被打印了两次；而系统接口write前后只被打印了一次，为什么呢？肯定和fork有关！ fork会创建子进程。在创建子进程的时候，数据会被处理成两份，父子进程发生写时拷贝，我们进行printf调用数据的时候，数据写到显示器外设上，就不属于父进程了，数据没被…

安装 Rocky Linux 9.0 设置语言为：中文 — 简体中文（中国） 注意： 默认 Rocky Linux 9.0 安全设置禁用了 SSH 使用 root 密码登录了，所以在设置 root 用户密码的时候，记得勾选[允许 root 用户使用密码进行 SSH 登录] 开始安装 安装完成，点击[重启系统] 内核升级到了5.14 登录成功 防火墙配置 SE…

route命令用来显示并设置Linux内核中的网络路由表，route命令设置的路由主要是静态路由。要实现两个不同的子网之间的通信，需要一台连接两个网络的路由器，或者同时位于两个网络的网关来实现。 在Linux系统中设置路由通常是为了解决以下问题：该Linux系统在一个局域网中，局域网中有一个网关，能够让机器访问Internet，那么就需要将这台机器的ip地址…

almalinux9.x 放弃了 老的网络配置方式。 先备份默认配置文件 ens33.nmconnection 然后修改内容 重启网络 远程修改一定要成对出现 否则网络起不来 查看ip 重新加载网卡

最近发现公司的一台服务器C盘只剩5G左右的空间，经过仔细查看发现C：\windows\winsxs 目录占了20多G的容量。此文件夹是更新系统补丁产生的不能直接删除，所以只能通过cleanmgr.exe工具进行清理C盘。 以下方法亲自验证清理成功： 一、在Windows Server 2008 R2，右击C盘，查看属性，发现界面中没有清理C盘的工具按钮，那如…

rsync+sersync简介 sersync是基于inotify开发的，类似于inotify-tools的工具。所以同样内核需先支持inotify，才能搭建。 sersync可以记录下被监听目录中发生变化的（包括增加、删除、修改）具体某一个文件或者某一个目录的名字，然后使用rsync同步的时候，只同步发生变化的文件或者目录。 搭建环境：2台Linux（ce…

问题描述 1.增加了一条crontab，删除本月中2天以前的日志 10 02  * * * /bin/find /data/logs/php/$(date  +%Y%m)/ -mtime +2 | xargs rm -rf   可是看上面的crontab总是运行失败，然后查/var/log/cron 日志报 Jul 22 02:02:01  loc…

文件和目录的权限管理是一项复杂且耗时的工作，尤其是在Windows环境中，windows环境中，文件和目录权限管理使用图形化界面进行标准操作。但Powershell将能使这项工作更快更容易。 Powershell能够完成权限管理的哪些操作呢 列出文件和目录权限设置 添加文件和目录权限 移除文件和目录权限 修改文件和目录的属主 启用和禁用目录的继承属性 列出N…

介绍使用ansible批量修改用户密码的方法，因为在使用ansible修改用户密码的时候不能使用明文的方式，需要先加密，所以就需要使用一个方法对输入的明文的密码进行加密，下面就直接上干货。 方法一：1、这个方法适用于更改多个固定的用户；playbook写法如下： # cat play.yml — – hosts: test gather_facts: f…

问题：服务器负载很高，但是CPU利用率不高。服务器经常夯住，网站打不开，SSH连接非常不稳定，输入命令夯住。 重启服务器报错： INFO: task blocked for more than 120 seconds 问题原因：  默认情况下， Linux会最多使用40%的可用内存作为文件系统缓存。当超过这个阈值后，文件系统会把将缓存中的内存全部写…

Conda 清华源连接失败原因与解决 问题描述 在我设置好国内源之后，用conda创建虚拟环境，下载python版本时出现以下错误。 我的~/.condarc内容（即conda channels设置）如下 解决方案 在我查阅了多篇博客，尝试了多种方案之后，终于找到两种解决方案： 两种方法选一种即可 原因分析 https协议比http协议多了SSL，TLS等验…