随笔分类 -  Linux

摘要:CentOS 7.9 安装配置 OpenVPN 服务端和客户端 资源清单 主机 | IP -- | -- openvpn主机 | 10.1.1.2 软件 | 版本 -- | -- OpenVPN | 2.4.12 Esay-RSA | 3.0.8 服务 | 端口 -- | -- OpenVPN | 阅读全文
posted @ 2022-04-20 11:46 evescn 阅读(13) 评论(0) 推荐(0) 编辑
摘要:部署 Fluent Bit ( td-agent-bit ) 此处使用 yum 安装,如需要离线安装,可以参考离线安装dokcer的方式进行部署 安装 参考官方文档:https://docs.fluentbit.io/manual/installation/linux/redhat-centos 配 阅读全文
posted @ 2021-01-26 15:17 evescn 阅读(1583) 评论(0) 推荐(0) 编辑
摘要:部署安装 elastalert 在 https://github.com/Yelp/elastalert 上下载源码,监控ES日志报错量,进行推送告警 上一篇文章:https://www.cnblogs.com/evescn/p/13098343.html 安装 elastalert,需要先安装 P 阅读全文
posted @ 2021-01-26 14:53 evescn 阅读(367) 评论(0) 推荐(0) 编辑
摘要:Docker 部署 kibana 需要宿主机安装 docker 服务 使用 kibana:7.10.1 镜像 - 挂载了主配置文件 可根据实际情况修改参数 docker run -d --restart=always --name kibana \ -p 5601:5601 \ -v "/data/ 阅读全文
posted @ 2021-01-26 14:35 evescn 阅读(1665) 评论(0) 推荐(0) 编辑
摘要:Docker 部署 elasticsearch 需要宿主机安装 docker 服务 使用 elasticsearch:7.10.1 镜像 - 挂载了主配置文件(主配置文件中启用了xpack认证) - 挂载了 data 数据目录 - 挂载了 log 日志文件 - 设置集群模式为 single-node 阅读全文
posted @ 2021-01-26 14:31 evescn 阅读(3789) 评论(3) 推荐(0) 编辑
摘要:Redis 查看数据命令 阅读全文
posted @ 2020-09-01 11:54 evescn 阅读(10557) 评论(0) 推荐(0) 编辑
摘要:使用war包方式或者Docker化方式部署Jenkins服务 阅读全文
posted @ 2020-08-19 10:06 evescn 阅读(344) 评论(0) 推荐(0) 编辑
摘要:近期对生产服务器进行了渗透及安全测试,检查出ssh存中危漏洞需要修复,该漏洞需要升级 openssh 到 8 版本 阅读全文
posted @ 2020-08-18 17:05 evescn 阅读(989) 评论(0) 推荐(0) 编辑
摘要:生产环境随着时间使用ETCD磁盘空间爆满,如何定位并解决此问题? 阅读全文
posted @ 2020-08-05 11:58 evescn 阅读(6552) 评论(0) 推荐(1) 编辑
摘要:elastalert搭建过程 在服务器上搭建python3.6环境 编译安装 # wget http://mirrors.sohu.com/python/3.6.0/Python-3.6.0.tgz ## 安装编译依赖包 # yum install zlib-devel bzip2-devel op 阅读全文
posted @ 2020-06-12 11:17 evescn 阅读(640) 评论(0) 推荐(0) 编辑
该文被密码保护。
posted @ 2020-06-12 11:11 evescn 阅读(0) 评论(0) 推荐(0) 编辑
摘要:部署参考文章 建议先查看此文档后,再继续查看此文档 https://fuckcloudnative.io/posts/docker-registry-proxy/ https://blog.kiko.space/2018/07/26/ubuntu-install-caddy/ 其他借鉴文档 http 阅读全文
posted @ 2020-06-12 11:07 evescn 阅读(666) 评论(0) 推荐(0) 编辑
摘要:Zabbix监控ssl证书到期时间(转载) 监控脚本 #!/bin/bash #20181219 #获取ssl证书的过期时间 #menghao #获取证书的有效时间 time=$(echo | openssl s_client -connect $1:443 2>/dev/null | openss 阅读全文
posted @ 2020-06-08 16:08 evescn 阅读(299) 评论(0) 推荐(0) 编辑
摘要:使用prometheus + grafana + pushgateway搭建监控可视化系统 安装docker环境 # yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.re 阅读全文
posted @ 2020-05-08 18:01 evescn 阅读(1650) 评论(0) 推荐(0) 编辑
摘要:Docker的系统资源限制 OOME 内存资源限制 限制内存资源 ram, swap cpu资源限制 压测镜像 dockerhub stress压测镜像 docker运行防止 OOM kill掉容器的方法 阅读全文
posted @ 2020-04-28 17:51 evescn 阅读(215) 评论(0) 推荐(0) 编辑
摘要:Docker仓库 Docker Registry 分类 Registry用于保存docker镜像,包括镜像的层次结构和元数据 用户可自建Registry,也可使用官方的Docker Hub 分类: Sponsor Registry:第三方的registry,供客户和Docker社区使用 Mirror 阅读全文
posted @ 2020-04-28 17:48 evescn 阅读(139) 评论(0) 推荐(0) 编辑
摘要:Dockerfile 镜像的生产途径 Dockerfile Dockerfile Format 语法格式 语法 Format Comment INSTRUCTION arguments Dockerfile 指令 大小写不敏感,但是预定俗称为大写 The instruction is not cas 阅读全文
posted @ 2020-04-28 17:46 evescn 阅读(177) 评论(0) 推荐(0) 编辑
摘要:Docker存储卷 什么是数据挂载 Data volume 存储卷 Docker types 在容器中使用 Volumes Sharing volumes 复制其他容器的挂载路径 删除卷 阅读全文
posted @ 2020-04-28 17:40 evescn 阅读(163) 评论(0) 推荐(1) 编辑
摘要:容器虚拟化网络和Docker容器网络 docker 6种名称空间 Linux系统虚拟交换机 网络名称空间 网络名称命令 创建网络名称空间 创建虚拟网卡对 测试网络通信模型时使用,轻量级,模拟bridge,none,host模式 docker网络 查看网络 创建容器时,可为 docker run 命令 阅读全文
posted @ 2020-04-28 14:22 evescn 阅读(287) 评论(0) 推荐(0) 编辑
摘要:Docker镜像管理基础 Docker镜像启动方式 Docker Image Layer Docker 文件系统 早期文件系统:Aufs (实现文件联合挂载机制) Docker Registry Docker Registry 分类 Docker Registry组成 Docker Hub 镜像的生 阅读全文
posted @ 2020-04-28 14:17 evescn 阅读(220) 评论(0) 推荐(0) 编辑