04 2017 档案
摘要：在日常运维工作中，会碰到对一项项目下的代码行数进行统计的需求，下面对代码行数的统计方法进行梳理，以供参考。1）最简单的是使用wc -l直接进行代码行数统计。（wc的几个参数的解释：-c 统计字节数；-l 统计行数；-w统计字数） 2）使用find命令统计当前目录下php脚本文件的行数 3）参考一个l
阅读全文
摘要：DDOS的全称是Distributed Denial of Service，即"分布式拒绝服务攻击"，是指击者利用大量“肉鸡”对攻击目标发动大量的正常或非正常请求、耗尽目标主机资源或网络资源，从而使被攻击的主机不能为合法用户提供服务。 DDOS攻击的本质是：利用木桶原理，寻找利用系统应用的瓶颈；阻塞
阅读全文
摘要：我们通常说的双机热备是指两台机器都在运行，但并不是两台机器都同时在提供服务。当提供服务的一台出现故障的时候，另外一台会马上自动接管并且提供服务，而且切换的时间非常短。MySQL双主复制，即互为Master-Slave(只有一个Master提供写操作)，可以实现数据库服务器的热备，但是一个Master
阅读全文
摘要：我们都知道，Ubuntu的官方源对于国内用户来说是比较慢的，可以将它的源换成国内的源（比如阿里源），这样用起来就很快了。下面记录下更换操作：
阅读全文
摘要：在Docker的运用中，从下载镜像，启动容器，在容器中输入命令来运行程序，这些命令都是手工一条条往里输入的，无法重复利用，而且效率很低。所以就需要一 种文件或脚本，我们把想执行的操作以命令的方式写入其中，然后让docker读取并分析、执行，那么重复构建、更新将变得很方便，所以Dockerfile就此
阅读全文
摘要：正常情况下，nginx做反向代理，如果后端节点服务器宕掉的话，nginx默认是不能把这台realserver踢出upstream负载集群的，所以还会有请求转发到后端的这台realserver上面，这样势必造成网站访问故障。虽然nginx可以在localtion中启用proxy_next_upstre
阅读全文
摘要：在平时的运维工作中，当一台服务器的性能出现问题时，通常会去看当前的CPU使用情况，尤其是看下CPU的负载情况(load average)。对一般的系统来说，根据cpu数量去判断。比如有2颗cup的机器。如果平均负载始终在1.2以下，那么基本不会出现cpu不够用的情况。也就是Load平均要小于Cpu的
阅读全文
摘要：前面已介绍了docker很多知识点的操作记录，今天这里梳理下docker容器空间扩展的操作。默认情况下，物理机下创建的docker容器的空间是10G（虚拟机下创建的docker容器空间就是虚拟机的空间）。在实际生产环境下，对docker容器进行热扩容(动态扩容)是非常重要的一个需求。 Docker容
阅读全文
摘要：以下是在/etc/sysctl.conf文件中配置的几个重要内核参数，这几个参数的设置关系到系统性能： net.ipv4.tcp_syncookies#此参数应该设置为1，防止SYN Flood。处在SYN_RECV的TCP连接称为半连接，存储在SYN队列。大量SYN_RECV会导致队列溢出，后续请
阅读全文
摘要：一. kube-proxy 和 service kube-proxy是Kubernetes的核心组件，部署在每个Node节点上，它是实现Kubernetes Service的通信与负载均衡机制的重要组件; kube-proxy负责为Pod创建代理服务，从apiserver获取所有server信息，并
阅读全文