11 2018 档案
摘要：0x00 将IP列表放到txt文件内 先建一个存放ip列表的txt文件： 0x01 使用Shell脚本实现 创建shell 脚本： 注意：请不要直接粘贴复制，如果使用以上shell请在linux主机的vim中自己手动编写，不然会出现换行符报错！ 添加脚本权限 执行： 0x02 使用Python脚本实
阅读全文
摘要：0x00 增加snmp v3用户 增加用户的时候，必须要停止SNMP服务。 0x01 启动snmpd v3 0x02 使用snmp v3获取信息 snmp v3安全级别有三种，分别为noAuthNoPriv（不认证也不加密）、authNoPriv（认证但是不加密）、authPriv（既认证又加密）
阅读全文
摘要：0x00 简介 简单理解四层和七层负载均衡: ① 所谓四层就是基于IP+端口的负载均衡；七层就是基于URL等应用层信息的负载均衡；同理，还有基于MAC地址的二层负载均衡和基于IP地址的三层负载均衡。 换句换说，二层负载均衡会通过一个虚拟MAC地址接收请求，然后再分配到真实的MAC地址；三层负载均衡会
阅读全文
摘要：Basic command of SNMP: GET: The GET operation is a request sent by the manager to the managed device. It is performed to retrieve one or more values f
阅读全文
摘要：0x00 概要 负载均衡(Load Balance)是集群技术（Cluster）的一种应用。负载均衡可以将工作任务分摊到多个处理单元，从而提高并发处理能力。目前最常见的负载均衡应用是Web负载均衡。根据实现的原理不同，常见的web负载均衡技术包括：DNS轮询、IP负载均衡和CDN。其中IP负载均衡可
阅读全文
摘要：0x00 子网掩码的计算 TCP/IP网间网技术产生于大型主流机环境中，它能发展到今天的规模是当初的设计者们始料未及的。网间网规模的迅速扩展对IP地址模式的威胁并不是它不能保证主机地址的唯一性，而是会带来两方面的负担：第一，巨大的网络地址管理开销；第二，网关寻径急剧膨胀。其中第二点尤为突出，寻径表的
阅读全文
摘要：0x00 概述 网络管理中的IP地址、子网掩码和网关是每个网管必须要掌握的基础知识，只有掌握它，才能够真正理解TCP/IP协议的设置。 以下我们就来深入浅出地讲解什么是子网掩码。 IP地址的结构 要想理解什么是子网掩码，就不能不了解IP地址的构成。 互联网是由许多小型网络构成的，每个网络上都有许多主
阅读全文
摘要：如果在linux中，不管是root用户还是普通用户登录后，修改自己的密码，出现—passwd：Authentication token manipulation error—错误的解决办法： root自己修改密码失败 普通用户修改密码失败 1.报这样的错误是：密码:身份验证令牌操作错误，一般是密码文
阅读全文
摘要：在学习sodu的时候，我发现一些命令只能由root用户使用，普通用户使用会提示此用户没有使用sudo的权限。我想到的解方法是把正在使用的普通用户获得root权限，于是我通过百度和询问老师知道了如何去实现。 举例： 1.创建一个新用户boy，密码：123456（自定义） 2.尝试一个非超级用户不能执行
阅读全文
摘要：0x00 概述 logstash官方最新文档。假设有几十台服务器，每台服务器要监控系统日志syslog、tomcat日志、nginx日志、mysql日志等等，监控OOM、内存低下进程被kill、nginx错误、mysql异常等等，可想而知，这是多么的耗时耗力。logstash采用的是插件化体系架构，
阅读全文
摘要：0x00 配置FIlebeat搜集syslog 0x01 配置Logstash从filebeat输入syslog日志 0x02 查看索引 0x03 创建索引
阅读全文
摘要：0x00 配置FIlebeat搜集syslog并发送至 0x01 配置Logstash从FIlebeat输入syslog日志并输出至Elasticsearch 0x02 Troubleshooting 0x03 ElasticSearch查看索引 0x04 Kibana创建索引
阅读全文
摘要：0x00 简介 现在的公司由于绝大部分项目都采用分布式架构，很早就采用ELK了，只不过最近因为额外的工作需要，仔细的研究了分布式系统中，怎么样的日志规范和架构才是合理和能够有效提高问题排查效率的。 经过仔细的分析和研究，确定下面的架构应该是比较合理的之一（Filebeat也支持直接写到ES），如果可
阅读全文
摘要：0x00 安装PhantomJS（linux环境安装） 将PhantomJS下载在/usr/local/src/packet/目录下（这个看个人喜好） 操作系统：CentOS 7 64-bit 1.下载地址：http://phantomjs.org/download.html 2.文件名：phant
阅读全文
摘要：问题出现的环境： OS版本：CentOS-7-x86_64-Minimal-1708 ES版本：elasticsearch-6.2.2 1. max file descriptors [4096] for elasticsearch process is too low, increase to a
阅读全文
摘要：# Centos6.x /etc/init.d/iptables stop chkconfig iptables off sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config grep SELINUX=disabled /etc/selinux/config setenforce 0 # Centos7.x ...
阅读全文
摘要：0x00 Logstash概述 官方介绍：Logstash is an open source data collection engine with real-time pipelining capabilities。简单来说logstash就是一根具备实时数据传输能力的管道，负责将数据信息从管道
阅读全文
摘要：0x00 ElasticSearch的索引和MySQL的索引方式对比 Elasticsearch是通过Lucene的倒排索引技术实现比关系型数据库更快的过滤。特别是它对多条件的过滤支持非常好，比如年龄在18和30之间，性别为女性这样的组合查询。 倒排索引很多地方都有介绍，但是其比关系型数据库的b-t
阅读全文
摘要：0x00 什么是Elasticsearch Elasticsearch （ES）是一个基于 Lucene 的开源搜索引擎，它不但稳定、可靠、快速，而且也具有良好的水平扩展能力，是专门为分布式环境设计的,Elasticsearch是面向文档型数据库，这意味着它存储的 整个对象或者文档，它不但会存储它们
阅读全文