按时间归档：2023年
-
mysql程序结构 【思维导图】
一条SQL语句的执行过程 连接层 （1）提供连接协议：TCP/IP 、SOCKET （2）提供验证：用户、密码，IP，SOCKET （3）提供专用连接线程：接收用户SQL，返回结果 通过以下语句可以查看到连接线程基本情况 mysql> show processlist; SQL层 （重点） （1）接收上层传送的SQL语句 （2）…
-
ansible 用普通用户sudo 执行命令
背景： linux 机器都禁止root用户远程直接登录，需要ansible切换用户来实现 配置 /etc/ansible/hosts [test] 192.168.55.65 ansible_ssh_user=vmuser ansible_ssh_pass=’112233′ ansible_become_pass=’778899′ 192.168.55.66…
-
Ansible命令使用，常用模块
ansible系列命令【帮助手册】 Ansible系列命令 ansible ansible-doc ansible-playbook ansible-vault ansible-console ansible-galaxy ansible-pull ansible-doc: 显示模块帮助 ansible-doc [options] [module…] -…
-
如何升级vCenter(VCSA)补丁?
VCSA的升级分为repo源和iso镜像两种方式，由于使用repo源进行升级只支持HTTPS和FTPS协议，需要额外搭建环境，略复杂，本文介绍使用iso镜像方式升级。 一、下载补丁： 1、登录VMware官网下载最新的补丁包：（需要注册VMware会员） 下载地址：https://my.vmware.com/cn/group/vmware/patch#sea…
-
如何升级ESXi补丁？
由于VMware近期针对虚拟机逃逸漏洞发行了补丁，最近很多客户都在更新ESXi补丁，借此机会写一个升级补丁文档，如何升级ESXi补丁？ 一、登录Vmware官网下载最新的补丁包： 下载地址：https://my.vmware.com/cn/group/vmware/patch#search 下载日期最新的那个ESXi670-202011002.zip。该补丁…
-
Nginx 的 ngx_stream_module模块安装后启动报错 unknown directive “stream”
环境： nginx1.16 说明： 在安装好模块后，nginx.conf 中也配置了4层代理信息，可是启动后报错 报错内容：unknown directive “stream” 解决方法： 在 nginx 配置文件中 加上： load_module /home/webapp/nginx/modules/ngx_stream_modul…
-
Nginx 升级后 模块无法使用提示报错,ngx_stream_module.so” version 1014000 instead of 1016000
原因： nginx 1.16 升级到 1.19 后 ，重启nginx 后提示报错 报错内容： ngx_stream_module.so” version 1014000 instead of 1016000 ， 方法： 1、网上的讲法 都是是让你卸载 yum remove nginx-mod* 再安装 yum install nginx-modu…
-
使用cloud-init新建虚拟机后重启系统网络IP地址丢失
cloud-init 是 Linux 平台的⼀个开源⼯具，可以为云平台的 Linux 虚拟机完成⼀系列系统初始化配置。作为⼀个⾮常驻服务，开机启动时执⾏后⽴即退出，不会监听任何端⼝。 环境 问题 解决方案 如果在firstboot部分之后不使用cloud init服务，解决此问题的方法是禁用并停止cloud init服务。在第一个引导步骤之后，禁用cloud…
-
使用openssl创建自签发SSL证书
使用openssl创建自签发SSL证书 生成根证书 生成ca秘钥，得到ca.key openssl genrsa -out ca.key 4096 生成ca证书签发请求，得到ca.csr openssl req -new -key ca.key -out ca.csr -subj “/C=CN/ST=JS/L=NanJing/O=other/OU=other…
-
使用openssl自签发泛域名证书
使用openssl自签发泛域名证书 openssl自签发泛域名（通配符）证书 首先要有openssl工具，如果没有那么使用如下命令安装： [root@sre ~]# yum install -y openssl openssl-devel 修改openssl.cnf配置文件 具体修改如下 [root@sre ~]# vim /etc/pki/tls/open…
-
使用jenkins 打包前端私服代码失败的问题
问题现象： jinekins 流水线在yarn 编译前端私服依赖包的时候，报错，提示 Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password). 【emm。。。之前的构建都是好好的，也不知道前端大哥啥时候去封装的前端代码，而且奇怪的是没有放在公共库里。。。。】 Pipeline 流…
-
SonarQube支持Gitlab授权登录
背景 部署好SonarQube之后，由于我们内部使用的是自建的Gitlab仓库，即每个开发同学都有Gitlab账号，SonarQube我们就可以使用上Gitlab登录，这样就不需要再维护一套用户体系了。 环境: SonarQube8.9.2 社区版 GitLab Enterprise Edition 11.10.4-ee 具体配置： Gitlab 配置： 在…
-
HTTPS 下使用WebSocket的一些实践
问题描述： HTTPS 下发起WS连接，连接失败，Chrom 浏览器报错。 socket.js:19 Mixed Content: The page at ‘https://app.XXX.com’ was loaded over HTTPS, but attempted to connect to the insecure WebSocket endpoi…
-
二进制部署Mysql8.0.31
二进制部署Mysql8.0.31 一、软件包下载 企业版：Enterprise , 互联网行业一般不选择. 社区版本：选择 源码包 编译安装： source code .tar.gz 通用二进制 公司用什么版本数据库? 具体什么小版本号? 5.6.20 5.6.34 5.6.36 5.6.38 5.6.40 5.7.18 5.7.20 5.7.22 5.7.…
-
Centos7安装telnet-server并升级安装Openssh9.0p1
背景 HW之前漏洞扫描出来机器的一些OpenSSH安全漏洞，且当前的版本是OpenSSH_7.4p1， OpenSSH <7.5 属实有点老了 需求 更新至OpenSSH_9.0p1 更新OpenSSH前先安装telnet-server服务，防止意外发生 1、安装telnet-server服务 查看本机是否安装telnet客户端及服务端 [root@s…
-
ARM服务器快速测速
下载speedtest镜像[arm64] 项目地址：https://github.com/cdhtlr/MikroTik-Speedtest/ root@nanopik2-s905:~# docker run -itd –name speedtest -p 8080:80 -e ‘MAX_KB=1000’ -e ‘THRESHOLD_MBPS=1.0’ -…
-
ESXI6.7物理机安装之网卡驱动封装
原因： 下载好ESXI6.7.iso镜像，写入U盘后，提示No Network Adapters，找不到网卡驱动。 解决办法： 需要重新封装ESXI，将对应的网卡驱动嵌入进来 我这里先提供一个封装好的，瑞昱r8168网卡定制版ESXI6.7下载：https://pan.baidu.c…
-
构建SQL自动审核系统
Inception Inception是一个开源的Mysql自动化工具，具有SQL审核、执行、回滚等实用的功能，由国内大神基于mysql源码开发，可以很明确的，详细的，准确的审核Mysql的SQL语句，工作模式与Mysql完全相同，可以直接使用mysql客户端来连接。但遗憾的是2年前已停止更新，不过兼容大部分的mysql版本，仍然是开源SQL审核工具的翘楚。…
-
Redis删除特定前缀key的优雅实现
Redis中没有批量删除特定前缀key的指令，但我们往往需要根据前缀来删除，那么究竟该怎么做呢？可能你一通搜索后会得到下边的答案 直接在linux下通过redis的keys命令匹配到所有的key，然后调用系统命令xargs来删除，看似非常完美，实则风险巨大 因为Redis的单线程服务模式，命令keys会阻塞正常的业务请求，如果你一次keys匹配的数量过多或者…
