- 博客(50)
- 资源 (4)
- 收藏
- 关注
RSS订阅
原创 Docker与K8s下应用容器化部署实践
docker和k8s是目前容器技术中很火热的两个方向，学习这两个技术有助于职业的发展，把握技术发展前沿。很多初学者都已经掌握了docker的基础操作以及k8s的安装和部署，但是如何灵活的在docker或k8s下部署生产环境下的应用系统，部署应用的流程、方法是什么样的，很多初学者并不清楚。我就以这个需求为切入点，重点介绍如果通过docker和k8s部署企业应用系统，以及部署应用系统的流程、方法和部署技巧。学完本课程，你才真正掌握了docker和k8s在企业中是如何应用的。下面是我编写的大纲：
2021-03-03 17:19:29
1226
1
原创 性能调优第一步：服务器硬件如何选型
硬件选型是调优的第一步，无论你是自行购买服务器进行托管，还是租用服务器，或者购买云主机，都要面临的一个问题，那就是选择服务器的硬件配置，因为没有一台服务器能满足所有需求，解决所有的问题。所以，硬件调优仍然是运维的重要舞台。不成功的服务器选型会给企业带来很多运营问题：如果不经过专业、仔细的评估，轻率的选择一台性能超强劲的服务器，可能会让你高枕无忧，但付出的代价是昂贵的价格和成本的浪费；
2023-11-20 11:07:17
277
原创 谈谈系统性能调优中都需要考虑哪些因素
这个系统好慢、网站又打不开了，太卡了，又没响应了，相信大家都遇到过用户的这种抱怨，此时，说明我们的应用系统出现了性能问题，那么怎么办呢，首先想到的应该是优化一下性能，优化的目标是以用户的期望为依据，因为优化性能没有固定的标准，也很难知道优化的极限在哪里。因此，我们的目标往往是符合用户的期盼即可，也就是说，用户觉得系统的使用满足自己的需求，就算达到了优化的目的。
2023-11-20 11:01:17
216
原创 ansible-playbook之file模块
需要在两种情况下强制创建软链接，一种是源文件不存在但之后会建立的情况下；另一种是目标软链接已存在。file模块非常灵活，在操作远程文件使用非常广泛。：递归的设置文件的属性，只对目录有效。模块主要用于远程主机上的文件操作，：要被链接的源文件的路径，只应用于。：被链接到的目标路径，只应用于。
2023-11-06 11:37:35
307
原创 银河麒麟桌面系统无人值守安装文件
将此脚本命名为ky-installer.cfg，放到安装介质的根目录下，即可实现自动安装。分享一个银河麒麟桌面操作系统V10，无人值守安装脚本。
2023-11-03 10:19:17
461
原创 分布式存储系统Ceph应用组件介绍
Ceph优点在于它不单单是存储，同时还充分利用了存储节点上的计算能力，在存储每一个数据时，都会通过计算得出该数据存储的位置，尽量将数据均衡分布，因此它不存在传统的单点故障的问题，且随着规模的扩大，性能并不会受到影响。Ceph将每个存储池分为多个PG，如果存储池为副本池类型，并会给该存储池每个PG分配一个主OSD和多个从OSD，当数据量大的时候，PG将均衡的分布在集群中的每个OSD上面。当客户端发起写入数据A的请求时，会将数据A转成对象然后分发到集群不同节点的OSD中，存储池副本数默认为3个，可以配置。
2023-10-26 17:58:39
283
原创 统信UOS专业版服务器无人值守安装
（2）、专业版：主要针对整机厂商、政府单位、事业单位和企业用户使用，cpu目前支持x86、arm、mips、sw64和LoogngArch架构，试用期免费获得90天的使用，随后需要单位采购授权，获得正式激活码后才可以正常使用。其中企业版代号为d，行业版为a/c，欧拉版则为e，在最近的更新中，c版已经停止更新迭代，后续行业版本将都为a版，版本代号体现在镜像名字中以及版本号上，例如1050d则表示企业版1050版本。UOS系统服务器版本分为：专业版（d版）、行业版（a版）、欧拉版（e版）
2023-10-26 17:43:42
626
原创 Linux平台下木马rootkit的检测和防范
近些年来，在网络安全攻击中，高隐匿、高持久化的Rootkit技术成为黑客操控的主要手段，本文，我首先对Rootkit的几种类型进行介绍，主要让大家了解内核态Rootkit的高度定制化需求和Linux系统上存在的其他类型Rootkit，最后从攻防视角给出对Rootkit进行检测和防范的工具和方法。rootkit是Linux平台下最常见的一种木 马后门工具，它主要通过替换系统文件来达到攻 击和和隐蔽的目的，这种木 马比普通木 马后门更加危险和隐蔽，普通的检测工具和检查手段很难发现这种木 马。
2023-07-20 17:54:06
1400
原创 一次性讲清楚常考面试题：进程和线程的区别
进程是程序的一次动态执行，它对应着从代码加载，执行至执行完毕的一个完整的过程，是一个动态的实体，它有自己的生命周期。它因创建而产生，因调度而运行，因等待资源或事件而被处于等待状态，因完成任务而被撤消。线程是进程的一个实体,是CPU调度和分派的基本单位,它是比进程更小的能独立运行的基本单位。一个线程可以创建和撤销另一个线程，同一个进程中的多个线程之间可以并发执行。
2023-07-17 18:57:36
1427
原创 聊聊传统监控与云原生监控的区别
Prometheus是一套开源的系统监控报警框架，作为新一代的云原生监控系统，Prometheus既可以实现以主机为中心的监控，也可以完成以服务为导向的动态架构监控。可观测性的重要性在于它可以帮助开发人员及时发现问题，快速定位问题，并在问题发生时采取相应的措施，以减少系统的故障率和维护成本。目前，“可观测性”逐渐取代“监控”，成为云原生技术领域最热门的话题之一。传统监控的本质就是收集、分析和使用信息来观察一段时间内监控对象的运行进度，并且进行相应的决策管理的过程，监控侧重于观察。本期先说到这里，下期继续。
2023-07-17 18:49:34
400
原创 Docker入门教程学习之Dockerfile
Docker为我们提供了Dockerfile来解决自动化的问题。在这篇文章中，我们将讨论什么是Dockerfile，它能够做到的事情以及Dockerfile的一些基本语法。易于自动化的命令Dockerfile包含创建镜像所需要的全部指令。基于在Dockerfile中的指令，我们可以使用Dockerbuild命令来创建镜像。通过减少镜像和容器的创建过程来简化部署。Dockerfile支持支持的语法命令如下：INSTRUCTIONargument指令不区分大小写。但是，命名约定为全...
2021-03-03 18:02:11
190
1
原创 Docker 网络实现机制剖析
基本原理首先，要实现网络通信，机器需要至少一个网络接口（物理接口或虚拟接口）来收发数据包；此外，如果不同子网之间要进行通信，需要路由机制。Docker 中的网络接口默认都是虚拟的接口。虚拟接口的优势之一是转发效率较高。 Linux 通过在内核中进行数据复制来实现虚拟接口之间的数据转发，发送接口的发送缓存中的数据包被直接复制到接收接口的接收缓存中。对于本地系统和容器内系统看来就像是一个正常的以太网卡，只是它不需要真正同外部网络设备通信，速度要快很多。Docker 容器网络就利用了这项技术。它在本地
2021-03-03 17:52:03
132
1
原创 Kubernetes将弃用Docker，未来将何去何从？
近日，Kubernetes 官方发布公告，宣布自 v1.20 起放弃对 Docker 的支持，届时用户将收到 Docker 弃用警告，并需要改用其他容器运行时。但 Docker 作为容器镜像构建工具的作用将不受影响，用其构建的容器镜像将一如既往地在集群中与所有容器运行时正常运转。官方解释称，Docker 作为一个完整的容器技术堆栈，在其创建之初就不是为了将其嵌入 Kubernetes 而设计的。除了其作为容器运行时本身的作用以外，Docker 还包含了一系列方便用户交互的 UX 更改，而这些..
2021-03-03 17:27:20
783
1
原创 十字符病毒，杀不死的小强，一次云服务器沦陷实录
一、现象接到客户的电话，说自己的云服务器被提供商禁止访问了，原因是监测到网络流量暴满，服务器不停的向外发包，在确认客户没有业务量突增的情况下，初步判断可能服务器遭受了流量攻&击（DDOS），不过按照常理来说，客户的业务系统就是一个小的web系统，平时流量不大，影响力也一般，不至于遭受DDOs，带着这些疑问，要到了客户服务器的登录方式，废话少说，还是进入系统，一查究竟吧。点击此处有惊喜...
2018-08-29 15:25:23
1077
原创 是什么浪费了我们的工作时间
这是一篇自我反思的文章，因为我总觉得自己像个没头苍蝇：感觉有很多事要做，但其实又没做什么，把自己搞得很累却又没啥大的收获。要么毫无追求，至少有个平淡的心态去享受每天的生活；要么有所追求，努力的去达成自己的目标。我不是第一种，至少还没到那个境界，所以必须是第二条路。那么究竟是哪里出了问题：我浪费了很多时间，很多很多时间，这种浪费不仅仅是浪费，更是习惯性的养成了一种逃避的心态；何为逃避心态，那就是...
2018-08-29 15:17:33
678
原创 Linux线上运维经验分享与故障排除技巧-高俊峰-专题视频课程
主要介绍Linux线上服务器的运维经验和实战操作过程，并介绍常见的系统故障排查思路与问题解决技巧。
2017-08-24 13:31:49
521
原创 大数据平台hadoop运维之hadoop入门-高俊峰-专题视频课程
主要介绍hadoop生态圈的常用软件和基础知识，可使学员迅速了解hadoop运维的基础知识，并迅速掌握hadoop运维的基本技能，达到hadoop运维入门的目标。
2016-10-31 13:24:56
586
原创 企业Web服务器Nginx应用实战-高俊峰-专题视频课程
nginx，当今流行的web服务器，运维流行web平台，高薪运维，作为一个轻量级的HTTP服务器，Nginx与Apache相比，小巧而精致：在性能上，它占用很少的系统资源，能支持更多的并发连接，达到更高的访问效率；在功能上，Nginx是优秀的代理服务器和负载均衡服务器；在安装配置上，Nginx安装简单、配置灵活。...
2016-09-06 08:56:59
220
原创 企业级架构apache/PHP/tomcat架构应用实战-高俊峰-专题视频课程
本课程主要介绍企业级常见的apache/PHP/tomcat常见应用架构的使用经验和技巧。
2016-08-09 17:18:17
283
原创 高性能Mysql运维应用实战-高俊峰-专题视频课程
爱维Linux独家出品，本课程从mysql运维的方方面面进行介绍，主要对mysql版本的选择，mysql平台的部署，优化、调优、mysql主从复制，双主互备的mysql集群，MHA的Mysql架构和部署等所有跟mysql运维相关的内容进行详细而深入的介绍，属于实战经验分享，高薪运维。...
2016-07-08 16:50:38
297
原创 企业集群平台架构设计与实现（lvs/haproxy/keepalived）-高俊峰-专题视频课程
爱维Linux独家出品，集合目前热门的集群应用技术LVS/HAPROXY/Keepalived，实战讲述集群技术的应用技巧。LVS集群常见架构图基于IP的负载调度策略LVS负载调度算法与应用场景通过prianha实现LVS高可用负载均衡集群基于keepalived实现LVS高可用负载均衡集群...
2016-04-28 09:01:23
575
原创 企业运维监控平台架构设计与实现-高俊峰-专题视频课程
爱维Linux独家出品，本课程主要介绍了企业常见的运维监控平台的构建思路和常用软件，讲述了cacti、nagios、zabbix、ganglia、webnagios等常用监控软件的差异和优劣，并深入介绍了通过ganglia+nagios如何构建一个统一运维监控平台。...
2016-04-05 15:19:14
294
原创 MYSQL企业常见架构与调优经验分享-高俊峰-专题视频课程
爱维Linux独家发行，从MYSQL系统安装、配置入手，从多个方面深入介绍MYSQL的使用技巧和调优策略，大限度发挥MYSQL的性能优势，对MYSQL DBA或者运维工作者有很大帮助，每个知识点都是从实战角度出发，以企业应用环境为主线进行深入介绍。...
2016-03-21 17:14:13
138
原创 企业Web常用架构LAMP-LNMP实战-高俊峰-专题视频课程
本课程针对企业级常用的web运维技术Linux+apache+Mysql+php以及Linux+nginx+Mysql+php架构进行讲述，从架构平台的部署、调试、故障分析、架构调优等方面分别展开介绍，能够帮助学员迅速掌握Web运维技能。...
2016-03-14 16:27:52
176
原创 线上Linux服务器调优经验与技巧-高俊峰-专题视频课程
本课程从Linux服务器的安装、配置、管理、维护、调优等多个方面介绍对线上服务器的优化思路和技巧，在授课方面更注重经验和解决问题的思路，从企业应用实战的多个角度，分层次，由浅入深、循序渐进、理论结合经验的讲学习技巧和方法传授给同学们。...
2016-03-08 14:14:49
269
原创 博主作品《循序渐进Linux》第二版出版发行啦（附封面和目录）
从《循序渐进Linux》第一版发布，到现在已经近6年了，6年的时间，技术发生了很大的变化，Linux系统的内核版本从2.6.9（RHEL4.x)已经更新到了现在的3.10（Centos7.x），第一版中的部分内容已经陈旧，Linux系统部分运行机制也发生了很大变化，为了适应技术发展潮流，也为了所有支持这本书的读者，我决定重新修订本书，推出《循序渐进Linux》第二版。第二版基本继承了第一版中的
2016-02-03 14:44:52
1357
原创 循序渐进学Linux，一线Linux专家南非蚂蚁学习经验谈
记得最早接触linux是在2000年，那个时候，还在上大学，一个同学从荷兰回来，带回来了一个Linux的拷贝版，记得版本还是Redhat6.2。曾经为安装一个系统让我们忘记疲劳，挑灯夜战，不亦乐乎。那时Linux的学习资料还很少，能够学习的书籍也不多，网上Linux技术社区也很少，就凭着Redhat6.2自带的几页使用说明开始了学习linux的生涯。 转眼间，10几年过去了，我也与Li
2016-02-03 14:40:42
1714
1
原创 Linux Glibc幽灵漏洞紧急修补方案
幽灵漏洞是Linux glibc库上出现的一个严重的安全问题，他可以让攻击者在不了解系统的任何情况下远程获取操作系统的控制权限。目前他的CVE编号为CVE-2015-0235。什么是glibcglibc是GNU发布的libc库，即c运行库。glibc是linux系统中最底层的api，几乎其它任何运行库都会依赖于glibc。glibc除了封装linux操作系统所提供的系统服务
2015-01-29 13:44:59
2562
原创 说说我眼中的IT界加班文化
关于加班，在很久之前我就想说说这件事。因为我是个天性不太喜欢守旧的人，对于OT(overtime)这件事总觉得有几句话要说。日本人的工作态度算是时间罕有，而经济的崛起自然是跟勤勤恳恳、一丝不苟的工作态度大有关系。虽说我对台湾不是很熟，但是我常常一遇到台湾朋友就对他们讲：“晚上两点多，我MSN只有两种人还在线：一种是不在我这个时区的人，一种就是台湾人。”半夜一排台湾的朋友MSN在线，蔚为壮观。
2015-01-07 10:35:18
4918
16
原创 ext3文件系统反删除利器ext3grep应用实战
国外一份非常著名的Linux系统管理员守则中有这么一条“慎用 rm –rf 命令，除非你知道此命令将带来什么后果”，可见，这个命令对系统管理员的重要性。在实际的工作中，由此命令带来的误删除数据案例屡见不鲜，很多系统管理员都遇到过或者犯过这样的错误。由于开发人员对命令的不熟悉，或者粗心大意、疏于管理，执行了此命令，数据在一瞬间就被清空了。Linux不具备类似回收站的功能，这就意味着数据丢失。虽然Linux自身提供了恢复数据的机制，但是这个功能基本没用，要恢复数据，通过常规手段是无法完成的，此时，只有找专业的数
2014-12-17 16:25:34
4101
原创 Linux下高效数据恢复软件extundelete应用实战
作为一名运维人员，保证数据的安全是根本职责，所以在维护系统的时候，要慎之又慎，但是有时难免会出现数据被误删除的情况，在这个时候改如何快速、有效地恢复数据呢？本文我们就来介绍一下Linux系统下常用的几个数据恢复工具。
2014-10-29 14:17:02
1389
原创 Linux运维好书《高性能Linux服务器构建实战Ⅱ》已出版发售，附封面照！
经过近2年的酝酿，几个月的修正，《高性能Linux服务器构建实战Ⅱ----系统安全、故障排查、自动化运维与集群架构》一书出版在即，马上就要与读者见面了。《高性能Linux服务器构建实战Ⅱ----系统安全、故障排查、自动化运维与集群架构》仍 然沿用了《高性能Linux服务器构建实战---运维监控、性能调优、集群应用》的写作特点：实战、实用、通俗、易懂的特点，而在内容上更加实战化，从运 维
2014-09-26 12:26:37
1871
原创 博主图书新作《高性能Linux服务器构建实战Ⅱ》热销中，附试读章节下载
由国内著名技术社区CSDN鼎力推荐、华章图书出品、2014年南非蚂蚁（高俊峰）最新技术力作：《高性能Linux服务器构建实战----系统安全、故障排查、自动化运维与集群架构》，已经上架发行，此书是《高性能Linux服务器构建实战---运维监控、性能调优、集群应用》的姊妹篇，仍然沿用了实战、实用、通俗、易懂的写作特点，在内容上更加实战化，从运维的多个方面以近似真实的环境介绍运维工作中的各个方方面面，
2014-09-26 11:41:23
1482
原创 Linux Bash严重漏洞最终修复方案
今天刚刚爆出Bash安全漏洞，Bash存在一个安全的漏洞，该漏洞直接影响基于Unix的系统（如Linux、OS X 等）。该漏洞将导致远程攻击者在受影响的系统上执行任意代码。【已确认被成功利用的软件及系统】 所有安装GNU bash 版本小于或者等于4.3的Linux操作系统。 【漏洞描述】 该漏洞源于你调用的bash shell之前创建的特殊的环境变量，这些变量可
2014-09-26 11:39:53
3494
原创 安全运维之：Linux后门入侵检测工具的使用
一、rootkit简介rootkit是Linux平台下最常见的一种木马后门工具，它主要通过替换系统文件来达到入侵和和隐蔽的目的，这种木马比普通木马后门更加危险和隐蔽，普通的检测工具和检查手段很难发现这种木马。rootkit攻击能力极强，对系统的危害很大，它通过一套工具来建立后门和隐藏行迹，从而让攻击者保住权限，以使它在任何时候都可以使用root权限登录到系统。rootkit主要有两
2014-09-25 10:29:55
6073
原创 运维监控利器Nagios之：安装nagios
一、安装前准备（1）创建nagios用户和用户组[root@localhost ~]#useradd -s /sbin/nologin nagios[root@localhost ~]#mkdir /usr/local/nagios[root@localhost ~]#chown –R nagios.nagios /usr/local/nagios（2）开启系统sendm
2014-09-23 13:15:11
1008
原创 运维监控利器Nagios:概念、结构和功能
一、使用Nagios的必要性1、大量的IT基础设施系统管理繁琐、复杂。2、减少管理和维护成本3、优化系统、合理利用服务资源 监控软件局限性：1、 没有任何工具可以监视您所需的一切内容。 2、要让工具完全适应您的需求需要做许多自定义工作。二、 什么是Nagios Nagios—Nagios Ain’t Gonna Insist on Sainthoo
2014-09-23 13:11:07
759
原创 安全运维之：服务器遭受攻击后的一般处理过程
安全总是相对的，再安全的服务器也有可能遭受到攻击。作为一个安全运维人员，要把握的原则是：尽量做好系统安全防护，修复所有已知的危险行为，同时，在系统遭受攻击后能够迅速有效地处理攻击行为，最大限度地降低攻击对系统产生的影响。一、处理服务器遭受攻击的一般思路系统遭受攻击并不可怕，可怕的是面对攻击束手无策，下面就详细介绍下在服务器遭受攻击后的一般处理思路。1
2014-09-23 11:13:36
3528
原创 安全运维之：Linux系统账户和登录安全
一、合理使用Shell历史命令记录功能在Linux下可通过history命令查看用户所有的历史操作记录，同时shell命令操作记录默认保存在用户目录下的.bash_history文件中，通过这个文件可以查询shell命令的执行历史，有助于运维人员进行系统审计和问题排查，同时，在服务器遭受黑客攻击后，也可以通过这个命令或文件查询黑客登录服务器所执行的历史命令操作，但是有时候黑客在入侵服务器后
2014-09-19 14:45:49
893
《高性能Linux服务器构建实战Ⅱ》源码包和实例代码 7 14章
2014-10-20
《高性能Linux服务器构建实战Ⅱ》源码包和实例代码1-6章
2014-10-20
《高性能Linux服务器构建实战Ⅱ》电子章节下载
2014-09-23
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人