随笔分类 - Linux系统
摘要：CentOS7服务器，默认网卡名为ifcfg-eno16777736，如果我们想改成ifcfg-eth0，使用如下步骤即可： （1) 编辑/etc/sysconfig/grub文件，命令为vi /etc/sysconfig/grub，在倒数第二行quiet后加入如下代码，并如图所示： （2）执行命令
阅读全文
摘要：简介 cpupower命令的功能是用于调整CPU主频参数，Linux系统内核支持根据使用场景来通过调节CPU主频参数来提高计算性能或降低功耗。 对于移动设备来讲，在没有接通电源的时候，续航是很重要的。而服务器是一直接着电源的，而且需要性能很强，此时就应禁止CPU休眠功能，并把CPU主频固定到最高值了
阅读全文
摘要：什么是聚合链路 聚合链路是将多块网卡逻辑地连接到一起从而允许故障转移或者提高吞吐率的方法。提高服务器网络可用性。 bond是将多块网卡虚拟成为一块网卡的技术，通过bond技术让多块网卡看起来是一个单独的以太网接口设备并具有相同的ip地址。在linux下配置bond，通过网卡绑定技术既能增加服务器的可
阅读全文
摘要：解决： 把bond1-1的配置文件里的DHCP改成static，然后重启网络服务即可
阅读全文
摘要：描述：IPMItool安装后出现找不到libfreeipmi.so.17库文件问题 解决： 通过find查找libfreeipmi.so.17文件，设置环境变量：export LD_LIBRARY_PATH=/usr/local/lib/:$LD_LIBRARY_PATH（单次生效） 永久生效
阅读全文
摘要：描述：我这里想扩容swap的大小，发现磁盘空间都分出去了看根分区还有很大空间于是对根分区下手了，看看能否对根分区进行缩容操作 本来想从根取2G空间的，一个不小心把根空间变成2G空间 [root@localhost ~]# lvreduce -L 2G /dev/mapper/bigcloud--en
阅读全文
摘要：1、执行 vi /etc/default/grub 命令以编辑该文件 将光标移至 GRUB_CMDLINE_LINUX 行，在 rhgb 前新增 intel_idle.max_cstate=0 intel_pstate=disable 字段，输入 wq 命令，按回车即能保存退出。 2、生成启动文件
阅读全文
摘要：1、 网卡厂家官网根据网卡型号搜索驱动。 https://www.intel.cn/content/www/cn/zh/download-center/home.html 2、 查找对应的网卡驱动 (下载对应的网卡驱动即可) 3、 将下载好的软件包上传到系统解压 大部分包都是以kernel开头，可以
阅读全文
摘要：检查配置文件（取消如下两行注释），图中的两行根据实际情况修改，再启动服务查看 注意：检查防火墙和selinux不然有可能会连接不上。
阅读全文
摘要：实际环境中平台服务器运行一段时间后可能会因为数据量过大或者一些意外重启设备导致某个目录无法进入，原因可能是磁盘受损，下面是我碰到过的例子： 在实际平台维护中，遇到了home目录无法进入，如下图： 重启之后系统后进入了emergency mode： 原因就是服务器的磁盘有损坏的嫌疑。在上图界面直接输入
阅读全文
摘要：系统ssh和xshell版本不匹配 解决： 1、升级ssh 2、更换xshell
阅读全文
摘要：问题分析： 1、可能是sshd的设置不允许root用户远程登录 root@yang-virtual-machine:~# vim /etc/ssh/sshd_config 2、可能工具版本与服务器不匹配，把工具更新到高版本即可
阅读全文
摘要：描述：客户现场有一台服务器执行systemctl restart network出现some other host xxxxx alread xxxxxx如下图 判断： 先执行systemctl stop network然后进行ping 查看这个地址，发现关闭网口后发现这个10.28.45.25还是
阅读全文
摘要：⻛险提⽰ 1. 在iptables 规则配置正确的情况下，可以规避未认证的漏洞； 2. 如变更过程中误操作限制了其他端⼝的情况下可能会造成存储异常； 影响版本 所有版本 问题描述：客⼾采⽤漏扫等扫描⼯具，扫描存储发现ETCD 未授权访问漏洞。 解决⽅式：在各个存储管理节点添加iptables规则，仅
阅读全文
摘要：一、概要 近日，国外安全研究团队披露在polkit的pkexec程序中存在一处权限提升漏洞（CVE-2021-4034，亦称PwnKit），攻击者通过在其默认配置中利用此漏洞实现用任何非特权用户获取易受攻击主机的完全root权限，目前漏洞POC/EXP已公开，风险较高。 Polkit（PolicyK
阅读全文
摘要：借助专门的工具apt-file，apt-file默认是不安装的 1、安装apt install apt-file 2、首次运行apt-file update来更新包信息，更新完后，只要输入apt-file search <filename>，就可以查询到某个文件属于哪个包了。比如: apt-file
阅读全文
摘要：从 17.01 开始之后的版本，都已放弃在/etc/network/interfaces 里固定IP的配置，而是改成 netplan 方式，配置文件是：/etc/netplan/01-network-manager-all.yaml l 17.01之前的版本ip配置 root@yh-virtual-
阅读全文
摘要：1、升级固件文件下载地址（红色方框处，点击下载）： https://www.mellanox.com/support/firmware/connectx4lxen 2、MFT工具下载地址 Mellanox Firmware Tools (MFT) (nvidia.com) tar xf mft-4.
阅读全文
