# Linux 标签
交换机与Linux服务器多网卡bond模式对接 交换机多端口和服务器对接时，需要确定是否需要配置聚合或者不配置聚合，并且配置聚合的时候还需要确认是静态聚合还是动态聚合，当然这和当前服务器网卡的bond模式有关。下面我们了解下Linux服务器的7种bond模式，说明如下： 第一种模式：mod=0 ，即：(balance-rr) Round-robin policy（平衡抡循环策略） 特点：传输数据包顺序是依次传输（即：第1个包走eth0，下一个包就走eth1….一直循环下去，直到最后一个传输完毕），此模式提供负载平衡和容错能力；但是我们知道如果一个连接或者会话的数据包从不同的接口发出的话，中途再经过不同的链路，在客户端很有可能会出现数据包无序到达的问题，而无序到达的数据包需要重新要求被发送，这样网络的吞吐量就会下降。这种模式需要接入交换机配置静态链路聚合配置。 V5/V7交换机侧的静态典型配置 [DeviceA] interface Bridge-Aggregation 1 //默认静态 [DeviceA-Bridge-Aggregation1] quit [DeviceA] inter....

linux服务器与H3C交换机聚合口对接

在Linux操作系统中，所有被操作系统管理的资源，例如网络接口卡、磁盘驱动器、打印机、输入输出设备、普通文件或是目录都被看作是一个文件。也就是说在LINUX系统中有一个重要的概念：一切都是文件。其实这是UNIX哲学的一个体现，而Linux是重写UNIX而来，所以这个概念也就传承了下来。在UNIX系统中，把一切资源都看作是文件，包括硬件设备。UNIX系统把每个硬件都看成是一个文件，通常称为设备文件，这样用户就可以用读写文件的方式实现对硬件的访问。 Linux目录树 所有可操作的计算机资源都存在于目录树这个结构中，对计算资源的访问，可以看做是对这棵目录树的访问 Linux文件系统的结构层次鲜明，就像一棵倒立的树，最顶层是其根目录： 常见目录说明： /bin： 存放二进制可执行文件(ls、cat、mkdir等)，常用命令一般都在这里； /etc： 存放系统管理和配置文件； /home： 存放所有用户文件的根目录，是用户主目录的基点，比如用户user的主目录就是/home/user，可以用~user表示； /usr ： 用于存放系统应用程序； /opt： 额外安装的可选应用程序包所放置的位置。....

面试官：用过Linux吗？

[root@system-wiki ~]# cat /usr/lib/systemd/system/wiki.service [Unit] Description=Wiki [Service] Type=simple PIDFile=/usr/local/atlassian/confluence/work/catalina.pid ExecStartPre=rm -rf /usr/local/atlassian/confluence/work/catalina.pid ExecStart=/usr/local/atlassian/confluence/bin/startup.sh ExecStop=/usr/local/atlassian/confluence/bin/shutdown.sh PrivateTmp=true Restart=always User=confluence Group=confluence [Install] WantedBy=multi-user.target pid设置文件：/usr/local/atlassian/confluence/bin/s.......

confluence自启动

因为zabbix自带的snmp模板只是标准的，没能监控自己想要的数据，所以从Sangfor设备导出mib文件，进行转换成zabbix识别的模板。 将mib文件导入zabbix服务器： [root@monitor /usr/share/snmp/mibs]# snmptranslate -IR -On SANGFOR-GENERAL-MIB::cpuLoadAvg .1.3.6.1.4.1.35047.1.6 [root@monitor /usr/share/snmp/mibs]# snmpwalk -v 2c -c limi@2018 10.200.101.1 .1.3.6.1.4.1.35047.1.6 SNMPv2-SMI::enterprises.35047.1.6.1.0 = STRING: "1.63" SNMPv2-SMI::enterprises.35047.1.6.2.0 = STRING: "2.06" SNMPv2-SMI::enterprises.35047.1.6.3.0 = STRING: "2.00" [root@monitor /usr/share/snm....

zabbix添加监控Sangfor AC监控

{ "port": "3000", "adminAccount": "598941324@qq.com", "db": { "servername": "127.0.0.1", "DATABASE": "yapi", "port": "27017" }, "mail": { "enable": false, "host": "smtp.163.com", "port": 465, "from": "@163.com", "auth": { "user": "@163.com", "pass": "*****" } }, "ldapLogin": { "enable": true, "server": "ldap://172.16.16.14", "baseDn": "CN=root,DC=wenyang,DC=com", "bindPassword": "wenyang", "searchDn": "OU=manager,DC=wenyang,DC=com", "searchStandard": "uid", "usernameKe....

yapi 集成LDAP配置文件

添加日志： [root@ali-prod-ops-vpn ~]# cat /etc/ppp/ip-up #!/bin/bash # This file should not be modified -- make local changes to # /etc/ppp/ip-up.local instead PATH=/sbin:/usr/sbin:/bin:/usr/bin export PATH LOGDEVICE=$6 REALDEVICE=$1 [ -f /etc/sysconfig/network-scripts/ifcfg-{LOGDEVICE} ] && /etc/sysconfig/network-scripts/ifup-post --realdevice {REALDEVICE} ifcfg-{LOGDEVICE} /etc/ppp/ip-up.ipv6to4 {LOGDEVICE} [ -x /etc/ppp/ip-up.local ] && /etc/ppp/ip-up.local "$@" echo "#####....

l2tp over ipsec添加用户登陆日志

一种快速安全的改名方法 #!/bin/bash # 假设将cuijianzhe数据库名改为solo # MyISAM直接更改数据库目录下的文件即可 password='12345678' mysql -uroot -ppassword -e 'create database if not exists solo' list_table=(mysql -uroot -ppassword -Nse "select table_name from information_schema.TABLES where TABLE_SCHEMA='cuijianzhe'") for table in list_table do mysql -uroot -ppassword -e "rename table cuijianzhe.table to solo.$table" done 这里用到了rename table,改表名的命令，但是如果新表名后面加数据库名，就会将老数据库的表移动到新的数据库，所以，这种方法即安全，又快速。

修改数据库名的一种方法

我们来说说 kubernetes 的服务发现。那么首先这个大前提是同主机通信以及跨主机通信都是 ok 的，即同一 kubernetes 集群中各个 pod 都是互通的。这点是由更底层的方案实现，包括 docker0/CNI 网桥、flannel vxlan/host-gw 模式等，在此篇就不展开讲了。 在各 pod 都互通的前提下，我们可以通过访问 podIp 来调用 pod 上的资源，那么离服务发现还有多少距离呢？首先 Pod 的 IP 不是固定的，另一方面我们访问一组 Pod 实例的时候往往会有负载均衡的需求，那么 service 对象就是用来解决此类问题的。 集群内通信 endPoints service 首先解决的是集群内通信的需求，首先我们编写一个普通的 deployment: apiVersion: apps/v1 kind: Deployment metadata: name: hostnames spec: selector: matchLabels: app: hostnames replicas: 3 template: metadata: labe....

说说Kubernetes是怎么实现服务发现的

Haproxy haproxy配置文件 [root@ali-pro-ops-ldap_blance ~]# cat /usr/local/haproxy/conf/haproxy.cfg global log 127.0.0.1 local3 log 127.0.0.1 local1 notice stats timeout 30s uid 99 gid 99 daemon # nbproc 4 # chroot /usr/local/haproxy pidfile /usr/local/haproxy/run/haproxy.pid chroot /usr/local/haproxy defaults log global mode http option httplog option dontlognull timeout connect 5000 timeout client 50000 timeout server 50000 listen LDAP-10389 bind 0.0.0.0:10389 mode tcp option tcplo....

Haproxy

zabbix发送报警内容调用zabbix的api生成原始图数据，然后将图片上传到远方图床取出图片URL进行展示； #!/bin/env python3 import sys import requests import json import os import time import re url = 'http://192.168.51.202/api_jsonrpc.php' headers = {'Content-Type': 'application/json-rpc'} graph_path='/data/zabbix/images/' #定义图片存储路径 graph_url='http://192.168.51.202/chart.php' #定义图表的url loginurl="http://192.168.51.202/index.php" #定义登录的url def get_itemid(message): itemid = re.search(r'ITEMID:(\d+)',message).group(1) return itemid def get_im.......

zabbix发送报警信息带图片

自建 VPN 需求：直接替换阿里云购买的 SSL VPN，硬刚…… openvpn 版本：2.4.9-1.el7 ease-rsa 版本：3.0.7-1.el7 openvpn-auth-ldap 版本：2.0.3-17.el7 搭建过程 安装 openvpn 和 easy-rsa yum install -y openvpn easy-rsa 创建 easy-rsa key 的存放位置 mkdir -p /etc/openvpn/easy-rsa/keys 复制相关文件至 Openvpn 目录 cp /usr/share/doc/openvpn-2.4.9/sample/sample-config-files/server.conf /etc/openvpn cp -rf /usr/share/easy-rsa/3.0/* /etc/openvpn/easy-rsa/ cp /etc/openvpn/easy-rsa/openssl-easyrsa.cnf /etc/openvpn/easy-rsa/openssl.cnf 生成 tls-auth 文件 openvpn --genke....

OpenVPN集成LDAP踩坑记

vhost配置文件的作用 作用：vhost配置文件的作用是为了将多个server配置文件的信息，单独存放，不过于集中在nginx.conf配置中，这样有用助于故障排除，如配置查看 通过访问服务端nginx代理的域名可将流量转发至配置的客户机，客户机将服务端转发过来的流量转发至本机的监听相应端口的服务。 nginx代理服务端： #网易云音乐API虚拟主机块配置 server{ listen 80; server_name music163.cjzshilong.cn; location / { proxy_pass http://127.0.0.1; } } # HTTPS server server { listen 443 ssl; server_name music163.cjzshilong.cn; ssl_certificate /usr/local/nginx/conf/ssl/1_163.cjzshilong.cn_bundle.crt; ssl_certificate_key /usr/local/nginx/conf/ssl/2_163.cjz....

Nginx的Vhost配置

MySQL部署 rpm安装 wget https://cdn.mysql.com//Downloads/Connector-J/mysql-connector-java-5.1.49.tar.gz wget https://cdn.mysql.com//Downloads/MySQL-5.7/mysql-community-server-5.7.30-1.el7.x86_64.rpm wget https://cdn.mysql.com//Downloads/MySQL-5.7/mysql-community-common-5.7.30-1.el7.x86_64.rpm wget https://cdn.mysql.com//Downloads/MySQL-5.7/mysql-community-libs-5.7.30-1.el7.x86_64.rpm wget https://cdn.mysql.com//Downloads/MySQL-5.7/mysql-community-client-5.7.30-1.el7.x86_64.rpm rpm -ivh mysql-communit....

迁移wiki- Atlassian Confluence并升级

docker-compose创建的gitlab迁移到ECS 安装gitlab需要的组件： ssh-copy-id -i ~/.ssh/id_rsa.pub backup_ip #授信免密登陆 scp backup_files backup_ip:/data/gitlab/backups/ #传输备份文件 yum install curl policycoreutils openssh-server openssh-clients postfix policycoreutils-python -y wget https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-11.8.1-ce.0.el7.x86_64.rpm rpm -ivh gitlab-ce-11.8.1-ce.0.el7.x86_64.rpm 进行备份迁移： 注意：先改配置文件 [root@pro /var/opt/gitlab/backups]# vim /etc/gitlab/gitlab.rb ... gitlab_rails['manage_.....

Gitlab迁移

通过Deployment来创建一组Pod来提供具有高可用性的服务。虽然每个Pod都会分配一个单独的Pod IP，然而却存在如下两个问题： Pod IP仅仅是集群内可见的虚拟IP，外部无法访问。 Pod IP会随着Pod的销毁而消失，当ReplicaSet对Pod进行动态伸缩时，Pod IP可能随时随地都会变化，这样对于我们访问这个服务带来了难度。 Service 负载均衡之Cluster IP service是一组pod的服务抽象，相当于一组pod的LB，负责将请求分发给对应的pod。service会为这个LB提供一个IP，一般称为cluster IP 。使用Service对象，通过selector进行标签选择，找到对应的Pod: 示例： [root@k8s-master deployment]# cat svc-myblog.yaml apiVersion: v1 kind: Service metadata: name: myblog namespace: demo spec: ports: - port: 80 protocol: TCP targetPort: 8....

Kubernetes服务访问

为什么用pod控制器？ 只使用Pod, 将会面临如下需求: 业务应用启动多个副本 Pod重建后IP会变化，外部如何访问Pod服务 运行业务Pod的某个节点挂了，可以自动帮我把Pod转移到集群中的可用节点启动起来 我的业务应用功能是收集节点监控数据,需要把Pod运行在k8集群的各个节点上 Workload (工作负载) 控制器又称工作负载是用于实现管理pod的中间层，确保pod资源符合预期的状态，pod的资源出现故障时，会尝试 进行重启，当根据重启策略无效，则会重新新建pod的资源。 ReplicaSet: 代用户创建指定数量的pod副本数量，确保pod副本数量符合预期状态，并且支持滚动式自动扩容和缩容功能 Deployment：工作在ReplicaSet之上，用于管理无状态应用，目前来说最好的控制器。支持滚动更新和回滚功能，还提供声明式配置 DaemonSet：用于确保集群中的每一个节点只运行特定的pod副本，通常用于实现系统级后台任务。比如ELK服务 Job：只要完成就立即退出，不需要重启或重建 Cronjob：周期性任务控制，不需要持续后台运行 StatefulSet：管理有状态应....

KUbernets实践之pod控制器