随笔分类 - 运维
日常运维&技术学习
摘要：缘由 mac 下有个小命令，networksetup，之前电脑装了IKEv2 的VPN，每天能正常FQ，由于所有流量都走了VPN隧道，导致了公司内部的其它网络无法访问得到，必须每次的来回拨VPN，断VPN，很是麻烦，然后就想到了修改路由，一开始使用的route add的方式。像下面这样哈： 但是问题
阅读全文
摘要：主要介绍了关于内存使用、优化系统内存、以及如何分析内存引起的程序崩溃等。篇幅较长，慢慢看哈。希望对大家有帮助！
阅读全文
摘要：Supervisor: 进程控制系统 概述：Supervisor是一个 Client/Server模式的系统，允许用户在类unix操作系统上监视和控制多个进程，或者可以说是多个程序。 它与launchd，daemontools，runit等程序有着相同的功能，与其中某些程序不同的是，它并不作为“id
阅读全文
摘要：Why？ 有一天领导问我某个机器上有多少cpu，内存啥的，结果我查看了/proc／cpuinfo | grep "cpu cores"的信息，就告诉了领导。结果我往上看了其它信息，发现为什么上面core id 有8个呢？我就觉得不对劲，赶紧先收回来刚报给领导的话，然后就有了此文，希望大家也多多注意一下。😅
阅读全文
摘要：一、Playbooks 介绍 1.Playbooks是Ansible的配置，部署和编排语言。它们可以描述您希望远程系统执行的策略，或一般IT流程中的一组步骤。 如果说ansible 模块 是你车间里的工具，那么playbooks 是你的说明书／使用手册，并且资源清单上的主机是你的原材料。 在基本层面
阅读全文
摘要：Ad-Hoc 介绍 一、什么是ad-hoc 命令？ ad-hoc 命令是一种可以快速输入的命令，而且不需要保存起来的命令。就相当于bash中的一句话shell。这也是一个好的地方，在学习ansible playbooks时可以先了解另外一种ansible基本的快速用法，不一定非要写一个palyboo
阅读全文
摘要：Ansible 之 Patterns 1.Ansible中的Patterns决定了我们要管理哪个主机，意思是与哪些主机进行交互。 我们将在Ad-Hoc（Ad-Hoc 是指 临时执行的命令，要结合着模块进行使用，可通过ansible-doc -l查看模块的列表）命令行中进行介绍， 本文中，ansibl
阅读全文
摘要：一、Inventory 库存清单文件 1.Inventory 作用 Ansible 可以在同一时间针对多个系统设施进行管理工作。它通过选择Ansible 资源清单文件中列出的系统，该清单文件默认是在/etc/ansible/hosts，也可以使用 -i <path> 进行路径的指定。文件内的格式IN
阅读全文
摘要：篇—— 利用开源软件strongSwan实现支持IKEv2的企业级IPsec VPN，并结合FreeRadius实现AAA协议（上篇） 上篇文章写了如何构建一个支持IKEv2的VPN，本篇记录的是如何利用freeradius，以及结合Daloradius进行VPN的 Web 管理。先让freerad
阅读全文
摘要：一、初识Ansible 介绍： Absible 使用 模块（Modules）来定义配置任务。模块可以用标准脚本语言（Python，Bash，Ruby，等等）编写，这是一个很好的做法，使每个模块幂等。Ansible剧本（YAML语言编写）角色映射到 节点/虚拟机上，以对这些节点/虚拟机 进行编排有序的
阅读全文
摘要：当前云计算是计算机行业发展的主流，在这种环境下，开发和运维要紧密的结合在一起，为公司的自动化持续集成做好准备，这里介绍的可以说是运维工程师必备的主流技术工具的介绍，并进行了分类。当然，类似的工具还有很多种。作者只是列出具有代表性的工具...
阅读全文
摘要：一、Kibana之Visualize 功能 在首页上Visualize 标签页用来设计可视化图形。你可以保存之前在discovery中的搜索来进行画图，然后保存该visualize，或者加载合并到 dashboard 里。一个可视化可以基于以下几种数据源类型：一个新的交互式搜索一个已保存的搜索一个已
阅读全文
摘要：一、目的 将nginx 日志通过普通用户利用rsync公钥认证的方式实时同步到本地服务器上，之后使用elk程序进行处理。 二、遇到问题及解决方法思路 问题1.文件权限：nginx 的日志默认权限如下： 我新建的是普通用户，标准的用户组，用rsync同步时，报个错误，说是没有该文件的权限 问题1解决方
阅读全文
摘要：一、停止并禁用firewalld 二、查看iptables 列表，并安装service 软件 安装service 三、启动iptables服务，并检查状态 四、加入开机自启动
阅读全文
摘要：一、为什么要格式化？ 接着之前的文章-利用 ELK系统分析Nginx日志并对数据进行可视化展示。下面是http访问的日志，里面有一个字段，bytes 传输的字节，如下图： 绿色框框内选中的就是本次请求的传输大小，590byte，但是在画图统计后，显示的不太直观。如果能转换成KB/MB/GB那样就比较
阅读全文
摘要：
分析nginx access 访问日志，并可视化展示...
阅读全文
摘要：一、故障描述 由于开发提出需求，为他们搭建内部ftp服务器，搭建好后，提交给他们，测试可以正常使用。后来过了一段时间后，有一天无法登陆了。于是去ftp主机上检查问题，ftp的配置文件没有改动，端口监听也正常。telnet也可以通。但是用网页，或者winscp 访问就是无法连接。后来谷歌后，发现ftp
阅读全文
摘要：实用的参考性文章哈，欢迎拍砖。。。持续更新中－2017/06/01: 更新curl构造参数、如何杀死僵尸进程；
阅读全文
