随笔分类 - 常规运维
摘要：Kubernetes部署要求Centos7.5以上版本，否则会出现kubelet无法启动、harbor端口访问异常等问题（同时要求内核版本要升级到4.4.x以上）。 1）查看当前centos系统版本和内核版本 [root@k8s-vm01 ~]# cat /etc/redhat-release Ce
阅读全文
摘要：1）find过滤目录使用find命令在linux系统中查找文件时，有时需要忽略某些目录，可以使用"-path 过滤的目录路径 -prune -o"参数来进行过滤。不过必须注意：要忽略的路径参数要紧跟着搜索的路径之后，否则该参数无法起作用。 2）find过滤文件先查看对应文件，然后使用"grep -v
阅读全文
摘要：科学计数法使用e标识数值，将科学计算学转化为数字的思路：按e右边的数字移动小数点位数。e右边的数字如果是负数，则向左移动小数点。示例如下: 1.2345678e2 = 123.45678 1.2345678e-2 = 0.012345678 1.7615562e+06 = 1761556.2 1.8
阅读全文
摘要：线上某些系统业务跑一段时间后，日志就会越来越多，考虑到业务机器磁盘有限，需要添加业务日志清理功能。根据日志所在分区磁盘使用情况来判断是否清理日志，比如当日志分区磁盘空间使用超过90%时，将一周前的日志打包转移到别处 (别的分区下或远程存储设备上)。脚本 (/opt/script/log_clear.
阅读全文
摘要：lz4是一个让"人见人爱、花见花开"的压缩算法，能够在多核上很好的扩展。lz4在压缩率上略微逊色, 但是在解压速度上有着惊人的优势 (大概是gzip的3倍(多次测试对比))。因为压缩时高效的多核利用，再加上惊艳的解压，lz4已经在非常多重要场合使用了! 对于需要频繁压缩、实时快速解压的场景来说，lz
阅读全文
摘要：在日常运维工作中， 经常会碰到以秒为单位去定时执行某些命令或监控脚本的需求。 说到定时任务就要用到crontab，通常来说，crontab的最小单位是分钟级别，要想实现秒级别的定时任务，就要进行特殊设置了。 测试：每隔2秒钟向/root/test.log文件输入"beijing is so good
阅读全文
摘要：MD5算法常常被用来验证网络文件传输的完整性，防止文件被人篡改。MD5 全称是报文摘要算法（Message-Digest Algorithm 5），此算法对任意长度的信息逐位进行计算，产生一个二进制长度为128位（十六进制长度就是32位）的“指纹”（或称“报文摘要”），不同的文件产生相同的报文摘要的
阅读全文
摘要：目前linux终端回放工具常见的就是asciinema和script了, 这两种工具都有那种类似于视频回放的效果。虽然这样做的代价是录制过程中需要占用一定的cpu资源以及录制后可能会因为视频文件太大而不太好在网络之间传送与分享从而交换信息，(或许这类工具的创造初衷并不一定就是要将所有的东西都录进去)
阅读全文
摘要：随着linux使用的普遍，对于linux用户以及系统的安全要求越来越高，而用户密码复杂程度是系统安全性高低的首要体现。因此如何对linux下用户的密码进行规则限制，以保证用户必须使用复杂的密码，杜绝用户随意使用简单的密码，从而提高用户的安全性和系统的安全性。下面以Centos7系统为例，出于安全考虑
阅读全文
摘要：近期对IDC机房服务器做了一次安全漏洞扫描，漏扫结果显示服务器的OpenSSH版本太低（CentOS6默认是OpenSSH_5.3p1），存在漏洞隐患，安全部门建议升级到OpenSSH_7.6p1。升级OpenSSH的操作并不复杂，但由于是线上环境，故需要谨慎操作。特别需要注意的是：如果是通过ssh
阅读全文
摘要：机房一台centos6.9机器部署了jenkins发布系统，开发人员在用node编译js，发现依赖的gcc版本低了，故需要将gcc升级到高版本(至少5.0版本以上)，这里选择升级到6.4.0版本，下面是升级的操作记录：
阅读全文
摘要：grep（global search regular expression(RE) and print out the line，全面搜索正则表达式并把行打印出来）是一种强大的文本搜索工具，能使用正则表达式搜索文本，并把匹配的行打印出来。grep主要作用是过滤出指定的行，指定的行满足什么条件，满足的
阅读全文
摘要：需求说明：公司最近来了一批服务器，用于大数据业务部署。数据节点服务器由14块物理磁盘，其中有2块是900G的盘，12块是4T的盘。在服务器系统安装时，进入系统的BIOS界面：1）将2块900G的磁盘做成raid1用作系统盘（顺便说一下：raid0最少需要1块磁盘；raid1最少需要2块磁盘；raid
阅读全文
摘要：在Linux系统中，curl是一个利用URL规则在命令行下工作的文件传输工具，可以说是一款很强大的http命令行工具。它支持文件的上传和下载操作，是综合传输工具，习惯上称url为下载工具。下面就日常运维中基于curl命令使用做下总结（用法、详解、指南）： 一、Curl命令用法 1. curl语法和参
阅读全文
摘要：公司的一个项目上线，需要用到Nodejs和npm环境，这里记录下安装过程，方便回看同时供大家参考。 1）yum安装方式（版本比较老点，v5.12.0 + 3.8.6） 2）tar包安装（制定版本安装，v8.1.0+5.0.3）
阅读全文
摘要：问题描述：在centos服务器上执行date命令时，显示的时间信息中的时区不正常，如下： 即显示Local time zone must be set--see zic manual 解决办法： 1）查看软连接是否在本地时区，这里我选择上海时区 2）接着执行 注意：以上是在root用户下生效的操作，
阅读全文
摘要：线上一台服务器在执行leveldb程序的时候，报错："libc.so.6: version `GLIBC_2.14' not found"。 排查原因及解决方法如下： 1）产生原因是由于Linux系统的glibc版本太低，而软件编译时使用了较高版本的glibc引起的！ 2）升级glibc支持的版本到
阅读全文
摘要：在Linux中执行有些程序时，这些程序在执行前首先要对启动它的用户进行认证，符合一定的要求之后才允许执行，例如login, su等。在Linux中进行身份或是状态的验证程序是由PAM来进行的，PAM（Pluggable Authentication Modules）可动态加载验证模块，因为可以按需要
阅读全文
摘要：scp是secure copy的简写，用于在Linux下进行远程拷贝文件的命令，和它类似的命令有cp，不过cp只是在本机进行拷贝不能跨服务器，而且scp传输是加密的。可能会稍微影响一下速度。当你服务器硬盘变为只读 read only system时，用scp可以帮你把文件移出来。另外，scp还非常不
阅读全文
摘要：1）现象说明公司IDC机房里的一台线上服务器硬件报警，最后排查发现服务器主板坏了，随即联系厂商进行更换主板，最后更换后，登录服务器，发现网卡绑定及ip信息都在，但是ip却ping不通了，进一步排查，重启网卡，提示之前的eth0和eth1网卡设备发现不了了，也就是说服务器主板更换后，之前的网卡设备都识
阅读全文