leihongnu

2023年6月25日

摘要： 1、在kubenetes集群中创建一个pod 创建redis，拉取镜像 kubectl create deployment redis --image=redis 2、查看镜像是否下载成功 kubectl get pod status为running 表示拉取完成 3、暴露redis端口 kubec 阅读全文

posted @ 2023-06-25 10:49 leihongnu 阅读(314) 评论(0) 推荐(0) 编辑

k8s 启动nginx

摘要： 1、在kubenetes集群中创建一个pod 创建nginx，拉取镜像 kubectl create deployment nginx --image=nginx 2、查看镜像是否下载成功 kubectl get pod status为running 表示拉取完成 3、暴露Nginx端口 kubec 阅读全文

posted @ 2023-06-25 10:25 leihongnu 阅读(437) 评论(0) 推荐(0) 编辑

重启服务器后，kubelet启动失败

摘要：重启服务服务器后，kubectl get nodes，查看节点报错： kubernetes error: IP:6443 was refused - did you specify the right host or port? 查看systemctl status kubelet状态，查看日志：阅读全文

posted @ 2023-06-25 09:58 leihongnu 阅读(468) 评论(0) 推荐(0) 编辑

2023年6月16日

cenos 搭建k8s集群

摘要： 1、准备环境 #开放防火墙端口或关闭防火墙 systemctl stop firewalld #关闭selinux setenforce 0 或者永久修改 sed -i 's/enforcing/disabled/' /etc/selinux/config #关闭swa swapoff -a #三阅读全文

posted @ 2023-06-16 16:31 leihongnu 阅读(21) 评论(0) 推荐(0) 编辑

2023年6月1日

Linux 添加redis守护进程

摘要： 1、编写启动服务文件 /lib/systemd/system/redis.service [Unit]Description=The redis-server Process ManagerDocumentation=https://redis.io/After=network.target [Se 阅读全文

posted @ 2023-06-01 09:54 leihongnu 阅读(188) 评论(0) 推荐(0) 编辑

2023年5月15日

nacos 使用nginx做负载均衡

摘要： nacos要使用nginx做负载均衡需要使用到stream模块，如果编译nginx的时候没有添加stream模块的，建议重新编译（否则改一个出现N个错误）编译命令：./configure --prefix=/usr/local/nginx --with-stream nginx.conf配置： s 阅读全文

posted @ 2023-05-15 11:55 leihongnu 阅读(166) 评论(0) 推荐(0) 编辑

2023年5月12日

nginx 并发限制limit_conn启动不了nginx

摘要：直接在http下写limit_conn启动不了nginx 基本语法limit_conn 指令的基本语法为： limit_conn connlimit;1其中，connlimit 为最大并发连接数。一旦某时刻，连接数超过该值，Nginx 将返回 503 错误页面并关闭新连接的接入。使用 error_p 阅读全文

posted @ 2023-05-12 17:22 leihongnu 阅读(192) 评论(0) 推荐(0) 编辑

2023年5月8日

Ubuntu 编译安装nginx

摘要： 1、安装依赖 apt install gcc libpcre3 libpcre3-dev zlib1g zlib1g-dev openssl openssl libssl-dev make 2、编译安装 cd 解压目录编译 ./configure --prefix=/usr/local/nginx 阅读全文

posted @ 2023-05-08 17:39 leihongnu 阅读(254) 评论(0) 推荐(0) 编辑

nginx 安全加固1

摘要： 1.配置SSL协议 Nginx web服务器的应配置使用Secure Sockets Layer Protocol (SSL协议)。为了数据传输的安全，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。加固方法：编辑nginx.conf文件和可用站点默认文件包含ssl on 2. 阅读全文

posted @ 2023-05-08 09:05 leihongnu 阅读(583) 评论(0) 推荐(0) 编辑

Linux 安全基线加固

摘要：检查是否配置登录超时时间设置编辑 vi /etc/profile 文件。配置tmout将值设置为低于300 检查是否禁止root用户登录FTP 设置如下将对应配置文件中，设置root，禁止登录的用户列表中添加root用户编辑 vi /etc/ftpaccess,将root前的#去掉编辑 vi 阅读全文

posted @ 2023-05-08 09:03 leihongnu 阅读(204) 评论(0) 推荐(0) 编辑

公告