系统运维
-
编译安装python3.10，使用ansible管理windows
前言 以下适用于CentOS7.9，因为ansible又是由python编写的，而yum源仅能下载到python3.6.8。ansible for windows是2019年推出的，需要用到的高版本ansible和插件，所以需要更新到python3.8以上版本才能支持，否则会运行会出现各种错误。 0.设置yum为阿里源 1.准备安装 2.下载安装python…
-
Smartping安装
smartping采用脚本调用方式运行，Linux使用 ./control , Windows使用 control.cmd Linux ./control build|run|start|stop|restart|status build : 源码编译，最终构建成至 bin run : 直接启动smartping start : 以nohup(deamon)…
-
Windows安装nezha
1、下载windows agent客户端 2、解压到D盘 3、设置环境变量 4、停止服务器上安全狗 安装完成后启动安全狗 5、设置NSSM 以管理员身份运行 cmd（记住要是管理员，不然权限不够） 6、启动服务 7、以下列出一些 nssm 命令:
-
如何升级vCenter(VCSA)补丁?
VCSA的升级分为repo源和iso镜像两种方式，由于使用repo源进行升级只支持HTTPS和FTPS协议，需要额外搭建环境，略复杂，本文介绍使用iso镜像方式升级。 一、下载补丁： 1、登录VMware官网下载最新的补丁包：（需要注册VMware会员） 下载地址：https://my.vmware.com/cn/group/vmware/patch#sea…
-
如何升级ESXi补丁？
由于VMware近期针对虚拟机逃逸漏洞发行了补丁，最近很多客户都在更新ESXi补丁，借此机会写一个升级补丁文档，如何升级ESXi补丁？ 一、登录Vmware官网下载最新的补丁包： 下载地址：https://my.vmware.com/cn/group/vmware/patch#search 下载日期最新的那个ESXi670-202011002.zip。该补丁…
-
使用cloud-init新建虚拟机后重启系统网络IP地址丢失
cloud-init 是 Linux 平台的⼀个开源⼯具，可以为云平台的 Linux 虚拟机完成⼀系列系统初始化配置。作为⼀个⾮常驻服务，开机启动时执⾏后⽴即退出，不会监听任何端⼝。 环境 问题 解决方案 如果在firstboot部分之后不使用cloud init服务，解决此问题的方法是禁用并停止cloud init服务。在第一个引导步骤之后，禁用cloud…
-
SonarQube支持Gitlab授权登录
背景 部署好SonarQube之后，由于我们内部使用的是自建的Gitlab仓库，即每个开发同学都有Gitlab账号，SonarQube我们就可以使用上Gitlab登录，这样就不需要再维护一套用户体系了。 环境: SonarQube8.9.2 社区版 GitLab Enterprise Edition 11.10.4-ee 具体配置： Gitlab 配置： 在…
-
HTTPS 下使用WebSocket的一些实践
问题描述： HTTPS 下发起WS连接，连接失败，Chrom 浏览器报错。 socket.js:19 Mixed Content: The page at ‘https://app.XXX.com’ was loaded over HTTPS, but attempted to connect to the insecure WebSocket endpoi…
-
二进制部署Mysql8.0.31
二进制部署Mysql8.0.31 一、软件包下载 企业版：Enterprise , 互联网行业一般不选择. 社区版本：选择 源码包 编译安装： source code .tar.gz 通用二进制 公司用什么版本数据库? 具体什么小版本号? 5.6.20 5.6.34 5.6.36 5.6.38 5.6.40 5.7.18 5.7.20 5.7.22 5.7.…
-
Centos7安装telnet-server并升级安装Openssh9.0p1
背景 HW之前漏洞扫描出来机器的一些OpenSSH安全漏洞，且当前的版本是OpenSSH_7.4p1， OpenSSH <7.5 属实有点老了 需求 更新至OpenSSH_9.0p1 更新OpenSSH前先安装telnet-server服务，防止意外发生 1、安装telnet-server服务 查看本机是否安装telnet客户端及服务端 [root@s…
-
ARM服务器快速测速
下载speedtest镜像[arm64] 项目地址：https://github.com/cdhtlr/MikroTik-Speedtest/ root@nanopik2-s905:~# docker run -itd –name speedtest -p 8080:80 -e ‘MAX_KB=1000’ -e ‘THRESHOLD_MBPS=1.0’ -…
-
ESXI6.7物理机安装之网卡驱动封装
原因： 下载好ESXI6.7.iso镜像，写入U盘后，提示No Network Adapters，找不到网卡驱动。 解决办法： 需要重新封装ESXI，将对应的网卡驱动嵌入进来 我这里先提供一个封装好的，瑞昱r8168网卡定制版ESXI6.7下载：https://pan.baidu.c…
-
Redis删除特定前缀key的优雅实现
Redis中没有批量删除特定前缀key的指令，但我们往往需要根据前缀来删除，那么究竟该怎么做呢？可能你一通搜索后会得到下边的答案 直接在linux下通过redis的keys命令匹配到所有的key，然后调用系统命令xargs来删除，看似非常完美，实则风险巨大 因为Redis的单线程服务模式，命令keys会阻塞正常的业务请求，如果你一次keys匹配的数量过多或者…
-
关于编码你必须知道的知识和技巧
乱码问题是所有运维职业生涯中都会遇到的问题，本篇文章带你探究背后的原理以及解决的技巧 字符编码 我们知道计算机只认识二进制数据，其他格式的数据都需要转换成二进制才能被计算机处理，也就是说我们在计算机上看到的文本、视频、可执行程序等格式的文件，最终都会转换成二进制数据交给计算机处理 计算机中最小的数据单位是bit，也叫二进制位，每一个bit都有0和1两种状态，…
-
Nginx与安全有关的几个配置
隐藏版本号 经常会有针对某个版本的nginx安全漏洞出现，隐藏nginx版本号就成了主要的安全优化手段之一，当然最重要的是及时升级修复漏洞 开启HTTPS ssl on： 开启https ssl_certificate： 配置nginx ssl证书的路径 ssl_certificate_key： 配置nginx ssl证书key…
-
docker搭建ELK日志平台
ELK 是三个开源项目的首字母缩写，这三个项目分别是：Elasticsearch、Logstash 和 Kibana。 由于Logstash占用的资源比较大，我们选择filebeat这个轻量级的日志收集工具来代替Logstash 一、安装ELK 首先，我们通过docker-compose来安装单机版elasticsearch和kibana。 创建docker…
-
Docker安装部署Redis数据库
通过Docker部署Redis，比起我们自己编译安装的方式，会更加方便容易管理。今天就来简单分享一下使用Docker部署Redis数据库。 1，拉取镜像 通过下列命令： 2，创建数据卷 通常，类似于MySQL，Redis作为数据库，我们最好还是需要将其配置和数据等等挂载到数据卷以持久化到宿主机。 仍然是使用具名挂载的方式方便管理。 这样就创建了两个数据卷分别…
-
centos7查看cpu核心数
总逻辑CPU数 = 物理CPU个数 X 每颗物理CPU的核数 X 超线程数 查看物理CPU个数 cat /proc/cpuinfo| grep “hysical id”| sort| uniq| wc -l 查看每个物理CPU中core的个数(即核数) cat /proc/cpuinfo| grep “cpu core”| uniq 查看逻辑CPU的个数 c…
-
Linux 时间同步 Chrony
Chrony是NTP（Network Time Protocol，网络时间协议，服务器时间同步的一种协议）的另一种实现，与ntpd不同，它可以更快且更准确地同步系统时钟，最大程度的减少时间和频率误差。 在CentOS6中，默认是使用ntpd来同步时间的，但ntpd同步时间并不理想，有可能需要数小时来同步时间。而且ntp也已经很老了。所以在Centos7中换成…
