- 博客(168)
- 资源 (108)
- 收藏
- 关注
RSS订阅原创 快速搭建yum解决依赖
背景：项目方服务器为纯内网最小化安装且未作初始化， 重新申请的话流程繁琐，时间漫长， 部署服务缺少N多依赖。一、reposync 命令简单来说就是可以把指定外网源（repo id）的包同步到本地文件中。六、打包发送到项目方服务器，并创建本地源地址。解决：yum快速搭建本地环境，解决依赖。二、下载官方或aliyun等yum库。配置完主机yum源后，刷新缓存。三、建立本地rpm库存放目录。按照自己需要下载版本即可。
2024-01-17 15:46:36
513
原创 Ansible playbook中 block用法
就是一组逻辑的tasks。使用block可以将多个任务合并为一个组。还可以做错误处理，即当任务发生错误后，执行rescue任务。# always：block和rescue里的tasks无论是否运行成功，都会运行always里的tasks。# rescue：block里的tasks,如果运行失败,才会运行rescue里的tasks。# block：block里的tasks,如果运行正确,则不会运行rescue；
2023-09-18 15:08:31
438
原创 zabbix 钉钉&微信&企微告警（动作&操作&消息内容模板）
触发器的本质就是一个条件判断，对于不同的监控数据来说，我们要设置不同的触发器。发送通知就是发送消息，消息的载体我们称为媒介，所以要执行发送通知动作，需要先创建一个报警媒介（当现有媒介不能满足需求的时候）。故障{TRIGGER.STATUS},服务器:{HOSTNAME1}发生: {TRIGGER.NAME} 已恢复!故障{TRIGGER.STATUS},服务器:{HOSTNAME1}发生: {TRIGGER.NAME}故障!间隔时间是默认持续时间60秒，也就是1分钟1次，如持续1小时发送60次告警。
2023-09-14 14:32:30
3082
原创 mysql中间件Atlas
Mysql 的 proxy 中间件有比较多的工具，例如，mysql-proxy(官方提供), atlas , cobar, mycat, tddl, tinnydbrouter等等。目前该项目在360公司内部得到了广泛应用，很多MySQL业务已经接入了Atlas平台，每天承载的读写请求数达几十亿条。它在MySQL官方推出的MySQL-Proxy 0.8.2版本的基础上，修改了大量bug，添加了很多功能特性。5.DBA可平滑上下线DB(不影响用户的体验,把你的数据库下线)2.重写网络模型、线程模型。
2023-08-29 15:15:48
1203
原创 k8s RBAC授权普通系统用户对namespace访问权限
背景：最近遇到一个问题，那就是需要给别人共享一下 Kubernetes 的某个资源的使用和访问权限，这个仅仅存在于某个 namespace 下，但是我又不能把管理员权限全都给它，我想只给他授予这一个 Namespace 下的权限，那应该怎么办呢？比如我这边是需要只想授予 ads这个用户 对 data 这个 Namespace 的权限，这里我就需要利用到 Kubernetes 里面的 RBAC 机制来实现了，下面记录了我的操作流程。四、导出 ads文件的config配置文件。一、创建ads用户的key。
2023-08-11 17:18:38
811
原创 k8s 配置hadoop集群，nfs作为存储
基础环境使用kubeasz（https://github.com/easzlab/kubeasz）配置K8S环境.K8S配置示例:https://blog.csdn.net/zhangxueleishamo/article/details/108670578使用nfs作为资源存储。
2023-06-12 16:55:34
1631
原创 搭建dnsmasq 自运营dns服务器
DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，最多可支持1000台主机，它提供了DNS功能和可选择的DHCP功能。它服务那些只在本地适用的域名，这些域名是不会在全球的DNS服务器中出现的。DHCP服务器和DNS服务器结合，并且允许DHCP分配的地址能在DNS中正常解析，而这些DHCP分配的地址和相关命令可以配置到每台主机中，也可以配置到一台核心设备中（比如路由器），DNSmasq支持静态和动态两种DHCP配置方式。# 不加载本地的 /etc/hosts 文件。
2023-05-29 12:38:44
4248
原创 ipmitool 命令
IPMI的核心是一个专用芯片/控制器(叫做服务器处理器或基板管理控制器(BMC))，其并不依赖于服务器的处理器、BIOS或操作系统来工作，可谓非常地独立，是一个单独在系统内运行的无代理管理子系统，ipmitool 是一种可用在 linux 系统下的命令行方式的 ipmi 平台管理工具，它支持 ipmi 1.5 规范（最新的规范为 ipmi 2.0），通过它可以实现获取传感器的信息、显示系统日志内容、网络远程开关机等功能。现在的idrac又没有了前面板配置，找了一个在线修改idrac远控ip的工具。
2023-04-27 16:52:24
1298
1
原创 helm 安装配置 prom-operator
2、默认网络为ClusterIP模式，需要改为type: NodePort模式,方便访问。prometheus-grafana 默认用户名 admin 密码为。其它2个文件依次修改，其它选项看个人需求修改后，查看。链接为 http://NodeIP:34221。2、查看prometheus版本，并下载安装。3、登陆prometheus-grafana。1、查看并创建单独namespace。
2023-04-24 11:44:54
250
原创 openvpn （用户名密码模式）
服务程序可以在应用层打开虚拟网卡，如果应用软件（如网络浏览器）向虚拟网卡发送数据，则服务程序可以读取到该数据。中，如果用户访问一个远程的虚拟地址（属于虚拟网卡配用的地址系列，区别于真实地址），则操作系统会通过路由机制将数据包（客户端的证书、秘钥&如果想用key模式登陆，将其复制进客户端，并需改登陆模式即可，本文使用用户名密码登陆。从外网上接收到数据，并进行相应的处理后，又会发送回给虚拟网卡，则该应用软件就可以接收到。模式）发送到虚拟网卡上，服务程序接收该数据并进行相应的处理后，会通过。
2023-04-14 11:48:34
8974
2
原创 kubeasz 安装K8S 错误解决
问题一、couldn't get resource list for metrics.k8s.io/v1beta1: the server is currently unable to handle the request问题二、FAILED - RETRYING: 轮询等待calico-node 运行 (15 retries left). FAILED - RETR问题三、提示没有kubectl（其它相关命令）命令。问题四、安装calico网络中的一些问题。
2023-02-21 14:37:45
12309
1
原创 prometheus+alertmanager 企业微信告警
cat /data/prometheus/rules/blackbox_http.rules #这是自定义的api监控rules，需要根据自己情况更改。cat /data/prometheus/rules/node.rules #这是一个node 的rules配置，可以直接使用，无需更改。cat /data/alertmanager/alertmanager.yml #定义告警配置。cat /data/prometheus/prometheus.yml #根据自己情况更改。
2022-11-18 18:43:33
1817
原创 gitlab代码提交统计
安装py3.8.1 及py的依赖模块。按时间统计每个项目的提交等信息。gitlab 配置token。脚本2 按单个项目分析。
2022-11-01 17:49:32
5451
4
原创 k8s命令备忘
Liveness 检测和 Readiness 检测是独立执行的，二者之间没有依赖，所以可以单独使用，也可以同时使用。Liveness 检测和 Readiness 检测是两种 Health Check 机制，如果不特意配置，Kubernetes 将对两种检测采取相同的默认行为，即通过判断容器启动进程的返回值是否为零来判断检测是否成功。两种检测的配置方法完全一样，支持的配置参数也一样。Readiness 检测则是将容器设置为不可用，不接收 Service 转发的请求。
2022-10-27 18:53:18
275
原创 docker 部署jenkins + sonarqube + postgresql 代码扫描
项目管理是困难的，所以需要借助一些工具去规范代码，扫描出代码潜在的缺陷。这方便SonarQube非常优秀，我们先介绍一下SonarQube检查功能：1，不遵守代码标准（checkstyle）2，潜在缺陷（空指针）3，糟糕的复杂度（难以理解）4，重复（通用的方法需要归纳封装）5，糟糕的注释7，糟糕的设计（耦合度检查）
2022-10-14 16:00:26
2446
1
原创 graylog集群(es+mongo+graylog-sidecar+nginx负载均衡) 全docker配置（3节点）
全 docker 部署 graylog 4.3 版本 集群 ， 配置文件挂载方便修改es + mongo + graylog (3台 做集群）nginx 负载均衡
2022-08-12 15:40:13
4811
2
原创 Dockerfile
1、首先来个官方centos7的dockerfile，可建立最基础的centos7镜像放到自己harbor上（73M）FROM centos:7ENV container dockerRUN (cd /lib/systemd/system/sysinit.target.wants/; for i in *; do [ $i == \systemd-tmpfiles-setup.service ] || rm -f $i; done); \rm -f /lib/systemd/system/mu
2022-04-20 14:36:53
2536
原创 Graylog服务器docker安装
一、docker-compose.yml 配置文件vim docker-compose.ymlversion: '2'services:mongodb:container_name: mongoimage: mongo:3volumes:- mongo_data:/data/dbelasticsearch:container_name: esimage: docker.elastic.co/elasticsearch/elasticsearch-oss:6.8.5volumes:
2022-04-13 11:22:32
6508
原创 ELK - docker
版本：ELK 8.0.1一、安装elasticsearch:8.0.1https://hub.docker.com/_/elasticsearchdocker pull elasticsearch:8.0.1docker imagesdocker network create elknetwork #创建自定义的网络(用于连接到连接到同一网络的其他服务docker run -d --name elasticsearch --net elknetwork -p 9200:9200 -p 93
2022-04-13 10:56:26
3463
原创 Graylog服务器rpm安装
1、包括四块内容：mongodbelasticsearchgraylog-servergraylog-web2、#安装mongodbvim /etc/yum.repos.d/mongodb.repo[mongodb-org-3.0]name=MongoDB Repositorybaseurl=http://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/3.0/x86_64/gpgcheck=0enabled=1
2022-03-24 15:54:50
3854
原创 k8s-Prometheus-Grafana
1、查看service/monitor-prometheus-server node-ip port2、grafana添加数据源，Skip TLS Verification (Insecure) √ 勾选上；3、import dashboard 模板A:cluster模板{ "__inputs": [ { "name": "DS_PROMETHEUS", "label": "Prometheus", "description": "",
2022-03-24 15:51:04
904
原创 Grafana InfluxDB 简单脚本
InfluxDBtools-Linux文档类资源-CSDN下载一个用于连接InfluxDB的简单工具，解压即用，密码666666密码666666密更多下载资源、学习资料请访问CSDN下载频道.https://download.csdn.net/download/zhangxueleishamo/84196848一、需求机器IP：ip1 ip2 ip3 文件存放路径：/data/logs/bireport/statistics 文件更新时间：每天凌晨1点文件内容：第一行是超时数，...
2022-03-10 11:07:31
1226
原创 Chemex
咖啡壶（Chemex）是一个轻量的、现代设计风格的 ICT 资产管理系统。得益于Laravel框架以及Dcat Admin开发平台，使其具备了优雅、简洁的优秀体验。 咖啡壶（Chemex） 是完全免费且开源的，任何人都可以无限制的修改代码以及部署服务，这对于很多想要对ICT资产做信息化管理的中小型企业来说，是一个很好的选择：低廉的成本换回的是高效的管理方案，同时又有健康的生态提供支持。git 地址：https://github.com/celaraze/chemex...
2022-02-17 17:58:58
5123
原创 supervisord
最简版nginx supervisord.conf[supervisord]nodaemon = true[program:nginx]priority = 1autostart = truestartsecs = 3startretries = 3stopasgroup = truekillasgroup = truecommand = /usr/sbin/nginx -c /etc/nginx/nginx.confjavaserversupervisord.con...
2022-02-15 14:10:19
268
原创 npm install
centos 默认安装[root@localhost ~]# yum -y install nodejs[root@localhost ~]# node -vv6.17.1[root@localhost ~]# npm -v3.10.10#查看npm仓库地址npm get registry#更改npm仓库地址npm config set registry https://registry.npmjs.org/npm config set registry https://regis..
2022-01-25 17:54:45
3761
原创 互联网名词速查
A Ad Exchange 广告交易平台Ad Exchange是针对每次广告展示，以受众为单位迚行实时竞价的互联网流量交换市场。能帮劣广告联盟、代理机构和第三方技术提供商通过实时竞价的方式贩买众多互联网站点的广告资源。Ad Network 在线广告网络Ad Network即“广告网络”。在广告业内，这是一个较为广泛的概念。是一种介于想出售广告流量资源的网站不想在网站上刊登广告的广告主之间的平台。Ad Server 广告管理系统指为媒体提供的一套综合性广告发布系统，可以帮劣媒体管理、优化其广告流量
2022-01-19 14:21:58
222
原创 ldap 验证 页面管理
使用openvpn开源系统构建了一整套满足vpn需求的产品。需要一套针对openvpn的内容管理系统，操作简单、维护方便、交互体验好、有日志查询、权限管控、开放API等功能，同时提供插件扩展。功能： web端交互，无需linux基础，操作简单 一键创建证书账户，操作交互友好 登入信息在线统计，IP、掩码、端口、协议、登入时间、流量使用统计等 历史登入信息查询
2022-01-12 16:21:26
321
原创 k8s(五)集群常用的10个调试命令
kubectl version --shortkubectl cluster-infokubectl get componentstatuskubectl api-resources -o wide --sort-by namekubectl get events -Akubectl get nodes -o widekubectl get pods -A -o widekubectl run a --image alpine --command -- /bin/sleep 1d1、ku.
2021-11-29 18:35:28
2928
1
原创 redis 集群三 · cluster模式
sentinel模式基本可以满足一般生产的需求，具备高可用性。 但是当数量过大到一台服务器存放不下时，主从模式或者sentinel模式就不能满足需求了。这个时候就需要对存储的数据进行分片，将数据存储到多个redis实例中。cluster模式的出现就是为了解决容量有限问题。Cluster可以说是sentinel和主从模式的结合体，通过cluster可以实现主从和master重选功能，所以如果配置两个副本三个分片的话，就需要6个redis实例。Cluster要求至少需要3个Master才能组成一个集群，同
2021-11-29 16:02:27
1830
原创 redis 集群二 · sentinel（哨兵）模式
Sentinel模式介绍主从模式的弊端就是不具备高可用性，当master挂掉以后，Redis将不能再对外提供写入操作，因此sentinel应运而生。sentinel中文含义为哨兵，顾名思义，它的作用就是监控redis集群的运行状况，特点如下：* sentinel模式是建立在主从模式的基础上，如果只有一个Redis节点，sentinel就没有任何意义* 当master挂了以后，sentinel会在slave中选择一个做为master，并修改它们的配置文件，其他slave的配置文件也会被修改，比如s
2021-11-24 16:00:06
2325
史上最全的技术知识图谱秘籍
2023-09-13
zabbix dell idrac 远控监控模版 需配合zbx-export-templates Generic snmp
2023-04-27
draw.io-ia32-15.3.8-32bit-做图 软件
2023-04-12
MYSQL-MONITOR-3306.xml
2023-04-12
zabbix agent mysql 监控脚本
2023-04-12
Template Module Interfaces SNMPv2
2023-04-12
Template Net Huawei VRP SNMPv2.xml
2023-04-12
netscaler 模版
2023-04-12
安全事件报告和处置管理制度.docx
2022-01-19
应急预案.docx 应急预案.docx
2022-01-19
备份与恢复管理制度.docx
2022-01-19
资产安全管理制度.docx
2022-01-19
信息设备管理程序v1.0.doc
2022-01-19
访问登记流程v1.0.doc
2022-01-19
信息安全管理.docx
2022-01-19
验收测试管理制度.docx
2022-01-19
工程实施管理制度.docx
2022-01-19
信息系统安全建设总体规划.docx
2022-01-19
人力资源管理制度.docx
2022-01-19
信息安全方针及安全策略制度.docx
2022-01-19
授权及审批管理制度.docx
2022-01-19
安全管理组织机构.docx
2022-01-19
信息系统管理制度.docx
2022-01-19
atlassian-jira-software-7.11.2-x64.bin.tar.gz
2021-10-21
mysql5.7.tar.gz
2021-06-09
openssh-8.6p1-1.el7.x86_64.rar
2021-05-10
openssh8.4_x86_64.zip
2020-12-04
locust-1.1.1.tar定制版.gz
2020-09-18
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人