随笔分类 - Linux云计算
摘要：docker安装 docker介绍 1.docker是一个开源的容器应用，go语言编写，可以自己进行修改，可以把应用打包成轻量级的东西移植到容器中，而且docker可以运行在任何Linux主机实现虚拟化 2.kvm实现的虚拟化是把整机虚拟化，而docker可以将一个服务(apache)放到一个容器中
阅读全文
摘要：kvm部署 kvm属于虚拟化技术，需要开启虚拟化技术 安装kvm 关闭防火墙和SELinux setenforce 0 systemctl stop firewalld 查看CPU是否支持虚拟化 cat /proc/cpuinfo | grep -E 'vmx|svm' 清理kvm环境 yum -y
阅读全文
摘要：rsync用作数据镜像备份工具 服务端安装部署(192.168.157.136) 安装rsync和xinetd yum -y install rsync.x86_64 yum -y install xinetd xinetd作为管理操作系统中不频繁使用的服务(有请求才运行该服务)，减少对资源的占用
阅读全文
摘要：ansible部署和模块 特点 1.ansible相当于自动化运维工具，只需要在主控端部署即可，之后就可以给被控主机部署任务 2.基于python语言，可以进行API拓展，并可以使用playbooks的指定配置进行动态管理，可以服务云计算、大数据平台，拥有web界面 3.通过ssh对目标进行主从集中
阅读全文
摘要：prometheus部署 由服务端和节点组成，随着k8s流行起来之后的一个监控系统，有点像zabbix，但是拥有独特的查询语句PromQL，每个节点都有自治能力 开源的监控系统，都可以在GitHub上找到，通过http周期性抓取被监控主机状态，自己有个时序数据库，每秒可达千万 服务端使用：https
阅读全文
摘要：管理大批量服务器/网站出问题后快速处理的高可用性的系统，拥有php制作的web界面管理，lamp环境 **HA(high available)：**高可用性，分为6个等级，统称为6个9，分别为(1-90%)*365，(1-99%)*365，(1-99.9%)*365，以此类推 监控 硬件监控：机房内
阅读全文
摘要：Linux的shell编程可以理解为Windows里面的powershell和cmd 新建文件与执行 在root文件夹新建shell文件后写入命令 cd /root vi test.sh # shell文件后缀为.sh 添加执行权限后运行该文件 chmod +x test.sh # 三种方法都可以运
阅读全文
摘要：LVS概念 负载均衡 硬件：f5(big-ip)，citrix，a10，redware 软件：lvs（传输层,理论上无上限,和服务器性能挂钩）、nginx（应用层）、haproxy（传输层或应用层，支持3w个并发）、perlbal（应用层），httpd（应用层） LVS负载均衡 Linux Virt
阅读全文
摘要：主流负载均衡：lvs、nginx、haproxy介绍 **lvs：**四层，优点：抗负载能力强、性能较高，软件可以做到F5硬件的60%，对内存和CPU占用比较低，工作在OSI的第四层（传输层），是vrrp协议转发，流量由Linux内核处理；缺点是配置难度较大 **nginx：**七层，优点：用来处理
阅读全文
摘要：lnmp服务部署 安装lnmp服务服务器 lnmp：linux+nginx+mysql+php 集成安装包安装，之后选择版本即可 wget -c http://soft.vpser.net/lnmp/lnmp1.6-full.tar.gz && tar zxf lnmp1.6-full.tar.gz
阅读全文
摘要：SAMBA SMB协议，提供网络上不同计算机共享文件，打印机，可以让Windows和Linux通信，端口139，445 ser1：服务端 # 安装samba服务，samba客户端，samba通用软件 yum -y install samba samba-client samba-common # 关
阅读全文
摘要：什么是nfs？ nfs（Network File System），网络文件系统，让服务端和客户端通过网络共享主机上的内容，其依赖rpc服务，属于OSI会话层，位于111号端口 111号是rpc服务的端口，但是nfs如果想利用网络进行通信，必须依赖rpc服务，所以也可以说nfs也在111号端口 nfs
阅读全文
摘要：修改虚拟机名字 vi /etc/hostname 进行ssh服务配置 # ssh配置文件 vi /etc/ssh/sshd_config Port 22 前面#去掉 PermitRootLogin 改成yes PubkeyAuthentication 前面#去掉 PasswordAuthentica
阅读全文
摘要：Linux的数据备份以及磁盘管理 数据备份 ghost：Windows操作系统备份软件，备份硬件，硬盘镜像技术 dd：Linux的磁盘备份软件 需要备份的文件 /root/ 管理员 /home/ 用户 /var/spool/mail/ 邮件 /etc/ 系统配置文件 /var/xxxx/mysql/
阅读全文
摘要：connlimit模块 限制每个ip地址同时连接到server端的数量，抵御DDoS和CC攻击 iptables -I INPUT -p tcp --dport 80 -m connlimit --connlimit-above 2 -j REJECT INPUT方向的tcp协议关于80端口限制连接
阅读全文
摘要：防火墙 从防御个数分： 主机防火墙（针对单个主机，单体防御） 网络防火墙（部署在因特网入口，集体防御） 从物理层面分： 硬件防火墙：基于软件，性能好（安全公司卖的东西） 软件防火墙：可以破解，安全性不高，成本低，性能不高，利用本机的CPU计算（360全家桶） iptables Linux的防火墙，确
阅读全文
摘要：计划任务 单次执行 需要安装at 需要安装at at now +1min 设置1分钟后执行的命令，后面写上要执行的命令 mkdir haha 如果没有其他要执行的，ctrl+d 结束 systemctl start atd.service 开启at服务 systemctl status atd.se
阅读全文
摘要：打包（归档）和 压缩 压缩：利用算法对文件进行处理，使总体积变小 zip rar gzip bzip2 归档：文件和目录的集合，总体积不变，只是很像压缩包 tar dd 使用tar进行打包 打包 tar -cvf [打包名] [要打包的文件路径] tar -cvf haha.tar ./*.txt
阅读全文
摘要：用户和组 uid（用户id）gid（组id） /etc/passwd 看到用户 root:x\:0:0:root:/root:/bin/bash 用户名:密码:uid:gid:描述信息:主目录:默认shell x表示设置密码但不是真正的密码，真正的保存在shadow里面，\表示转义，因为markdo
阅读全文
摘要：文件结构 文件层次 目录名和文件名长度不超过255字符 Linux区分大小写（大小写敏感），Windows不区分 在Linux的世界里，一切都是文件 相对路径，绝对路径 不同方法表示file1 绝对路径： /home/user1/file1 相对路径： 如果此时你在user1文件夹中 ./file1
阅读全文
