小喻呐-CSDN博客

转载 iptables详解(2)：iptables管理

iptables管理本文转载自朱双印个人日志 iptables详解(2):iptables实际操作之规则查询本文转载自朱双印个人日志 iptables详解(3):iptables规则管理查看规则iptables为我们预定义了4张表，它们分别是raw表、mangle表、nat表、filter表，不同的表拥有不同的功能。查看filter表中的规则iptables -t filter -L-t 指定要操作的表，-L 查看-t选项对应的表的规则,不加默认为所有规则)]上图中红色框部分为规则

2021-08-12 11:36:01 574

转载 iptables详解(1):iptables概念

iptables详解(1):iptables概念本文转载自朱双印个人日志 iptables详解(1):iptables概念防火墙相关概念从逻辑上讲,防火墙可以大体分为主机防火墙和网络防火墙。主机防火墙：针对于单个主机进行防护。网络防火墙：往往处于网络入口或边缘，针对于网络入口进行防护，服务于防火墙背后的本地局域网。网络防火墙和主机防火墙并不冲突，可以理解为，网络防火墙主外（集体），主机防火墙主内（个人）。从物理上讲，防火墙可以分为硬件防火墙和软件防火墙。硬件防火墙：在硬

2021-08-11 11:29:03 220

原创 kvm笔记

KVM 环境安装创建虚拟主机virsh 命令使用console进入虚拟机磁盘管理快照修改密码克隆配置桥接网络热添加磁盘迁移静态迁移动态迁移环境hostnameIPservicekvm01192.168.236.156kvmkvm02192.168.236.157kvmnfs192.168.236.156nfs安装安装方式1：安装centos系统时，选择安装类型为 Virtualizaiton Host[外链图片转存失败,源站可能有防盗链机制,建议

2021-08-02 12:20:49 179

转载 ansible基础

Ansible安装部署ansible### Centos7 安装EPEL源$$ yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm -y### 安装ansible$$ yum install ansible -y### 查看ansible版本$$ ansible --versionansible 2.9.23 config file = /etc/ansible/ansi

2021-07-19 10:22:36 450

原创 k8s集群移除节点

k8s集群移除节点操作注： cn-hangzhou.192.168.34.101 为我此次需要移除的节点名字1.确认需要移除的节点上面没有部署我们所需要的资源$ kubectl get pod -A -o wide |grep -w "cn-hangzhou.192.168.34.101" arms-prom node-exporter-hdpzn 192.168.34.101 cn-hangz

2021-04-16 14:30:28 1543

原创 k8s集群修改pod中容器的时间

k8s集群修改pod中容器的时间问题当需要测试某些功能时，需要修改系统时间，当进入pod的容器之后，执行date命令报错！！！root@world-106-5bb9785bd8-7rlmd:/app# date -s 23:50:00date: cannot set date: Operation not permittedThu 01 Apr 2021 11:50:00 PM CST原因k8s集群底层的容器技术是基于docker(大部分)来实现的，而docker的安全隔离是基于Linux

2021-04-01 17:31:59 6051 1

原创 k8s自签证书

k8s自签证书通过使用cert-manager来管理证书cert-manager将确保证书有效并且是最新的，并在到期前尝试在配置的时间续订证书part1.安装CustomResourceDefinitions和cert-manager本身：╭─[18:04:19] yup@YP-7-15 ~╰─$ kubectl apply -f https://github.com/jetstack/cert-manager/releases/download/v1.2.0/cert-manager.yaml

2021-03-29 18:34:19 2299

原创 grep基本知识

grep基础操作常用参数基础正则匹配拓展正则表达式特殊字符示例grep是一种强大的文本搜索工具，它能使用特定模式匹配（包括正则表达式）搜索文本，并默认输出匹配行。Unix的grep家族包括grep、egrep和fgrep#grep "root" /etc/passwdroot:x:0:0:root:/root:/bin/bashoperator:x:11:0:operator:/root:/sbin/nolog常用参数-A num 显示匹配行之后num行的内容-B num 显示匹配行之前n

2021-03-22 19:50:18 357

原创 01-kubeadm部署K8s集群

kubeadm部署K8s集群环境准备基本配置(针对所有节点)1.更换软件源2.安装systemctl自动补全命令插件3.修改主机名4.针对k8s集群安装部署的基本配置5.安装必要的软件配置master节点安装pod网络插件(CNI)node节点加入集群Kubeadm 是一个提供了 kubeadm init 和 kubeadm join 的工具，作为创建Kubernetes 集群的“快捷途径” 的最佳实践。 kubeadm 通过执行必要的操作来启动和运行最小可用集群。按照设计，它只关注启动引导，而非配置机

2021-01-15 11:58:02 203

原创 Nginx中location和rewrite基本配置

文章目录Nginx location匹配location语法location匹配过程location实例Nginx rewrite功能地址重写与地址转发rewrite语法Nginx location匹配Nginx的location作用是根据用户请求的URL的不同，来执行不同的操作location语法location [ = | ~ | ~* | ^~ | / ] URL{...} = : 精确匹配，优先级最高^~ : 前缀匹配，以某个字符串开头，不做正则~

2021-01-13 11:34:54 106

原创 Nginx虚拟主机配置

Nginx虚拟主机配置索引1.概念2.Nginx配置文件3.基于IP的多虚拟主机4.基于域名的多虚拟主机5.基于端口的多虚拟主机6.Nginx的访问日志7.Nginx的错误日志8.Nginx目录浏览功能9.Nginx状态信息功能1.概念虚拟主机，在web服务中就是一个独立的网站站点，这个站点对应着独立的域名，IP或端口，具有独立的程序和资源，可以独立的对外提供web服务在 Nginx 中，使用一个 server{} 标签来标识一个虚拟主机，Nginx支持多台虚拟主机，可以在一台机器上运行完全独立的多

2021-01-12 17:14:33 453 1

原创 Nginx热部署和日志切割

Nginx热部署和日志切割1.热部署Nginx有三种安装方式：1.RPM包安装2.yum安装3.二进制编译安装当你选择yum安装时，Nginx安装的版本往往不是当前最新且稳定的版本例如，我在我自己的虚拟机上面yum安装的Nginx版本则是1.14.1的[root@k8s-master03 ~]#nginx -vnginx version: nginx/1.14.1而在nginx官网上面比较新的稳定版本则是1.18.0的因此我们可以将nginx进行更新，而nginx有一个特性则是热部

2021-01-11 18:33:59 326 2

原创 MySql安装

MySql安装部署centos安装mysql8.01.环境准备虚拟机：vmware16环境：centos8终端：xshell7版本：MySql8.02.准备一块虚拟硬盘3.格式化新安装的硬盘3.1创建一个目录用来挂载新的硬盘[root@mysql ~]#mkdir /mysqldata3.2检查新硬盘是否安装成功[root@mysql ~]#fdisk -l从上图可以看到新安装的磁盘已经在linux系统上面显示出来了。3.3格式化硬盘[root@mysql ~]#mkf

2021-01-06 15:47:58 113

qq_42502583的博客