2024年12月2日
apache ozone配置(包含Kerberos认证)
摘要： 环境说明 采用docker + compose方式运行 Ozone镜像选择apache/ozone:1.4.0 kerberos部署于宿主机上（Rocky Linux 9.4） 宿主机主机名：ozone.example.com，ip：192.168.121.128 部署配置 Kerberos部署 K 阅读全文
posted @ 2024-12-02 15:05 longtds 阅读(22) 评论(0) 推荐(0) 编辑
kerberos部署配置
摘要： 环境 OS: Rocky Linux 9.4 Hostname: ozone.example.com 部署 dnf install krb5-server krb5-workstation -y 配置 /etc/krb5.conf includedir /etc/krb5.conf.d/ # 记录k 阅读全文
posted @ 2024-12-02 15:03 longtds 阅读(3) 评论(0) 推荐(0) 编辑
2022年4月22日
operator-sdk+ansible构建应用自动化交付
摘要： 官方地址 https://sdk.operatorframework.io https://github.com/operator-framework/operator-sdk 环境说明 kubernetes v1.22.6+k0s (通过vCluster创建虚拟机集群，避免污染主集群。参考文档) 阅读全文
posted @ 2022-04-22 09:24 longtds 阅读(277) 评论(2) 推荐(0) 编辑
2022年4月11日
kubernetes上使用vcluster虚拟集群
摘要： 官方主页：https://www.vcluster.com 开源地址：https://github.com/loft-sh/vcluster 简述虚拟集群 虚拟集群是完整的Kubernetes集群，运行在其他Kubernetes集群之上。与完全独立的“真实”集群相比，虚拟集群没有自己的节点池。但是它 阅读全文
posted @ 2022-04-11 21:55 longtds 阅读(995) 评论(0) 推荐(0) 编辑
oracle诊断文件
摘要： 查询诊断文件路径 SQL> col name for a22 SQL> col value for a45 SQL> set line 100 SQL> select name,value from v$diag_info; NAME VALUE Diag Enabled TRUE ADR Base 阅读全文
posted @ 2022-04-11 14:32 longtds 阅读(73) 评论(0) 推荐(0) 编辑
oracle关闭数据库的方式
摘要： 关闭方式 ABORT IMMEDIATE TRANSACTIONAL NORMALSHUTDOWN 允许新的连接 No No No No 等待到当前所有的会话结束 No No No Yes 等待到当前所有的事务结束 No No Yes Yes 强制检查点和关闭文件 No Yes Yes Yes 只有 阅读全文
posted @ 2022-04-11 14:32 longtds 阅读(177) 评论(0) 推荐(0) 编辑
oracle连接用户管理
摘要： 查看当前连接用户 SQL> select sid,serial#,username,type from v$session where type = 'USER'; SID SERIAL# USERNAME TYPE 6 266 DBSNMP USER 35 1070 DBSNMP USER 65 阅读全文
posted @ 2022-04-11 14:32 longtds 阅读(79) 评论(0) 推荐(0) 编辑
2022年4月10日
oracle用户授权sysdba
摘要： 查看具有sysdba权限的用户 SQL> col username for a10 SQL> select * from v$pwfile_users; USERNAME SYSDBA SYSOPER SYSASM SYS TRUE TRUE FALSE SQL> 普通用户授权sysdba权限 SQ 阅读全文
posted @ 2022-04-10 17:59 longtds 阅读(1117) 评论(0) 推荐(0) 编辑
2022年3月12日
VMware vSphere监控和告警
摘要： 背景 vCenter本身有监控和告警功能，监控是针对独立资源的展示，邮件告警仅支持windows邮件系统，所以我们通过Prometheus实现对vSphere资源的监控和告警功能。 技术架构： 部署 vmware-exporter Github项目：pryorda/vmware_exporter a 阅读全文
posted @ 2022-03-12 18:50 longtds 阅读(2531) 评论(0) 推荐(1) 编辑
kind创建开发测试k8s集群
摘要： 通过容器创建集群节点，可在单台机器上创建k8s集群 内部基于kubeadm创建集群 环境 CentOS 8.2 Docker-CE 18.06+ 内核： net.ipv4.ip_forward=1 net.bridge.bridge-nf-call-iptables=1 vm.swappiness= 阅读全文
posted @ 2022-03-12 18:38 longtds 阅读(679) 评论(0) 推荐(0) 编辑
Cluster-API研究
摘要： 概述 Cluster API is a Kubernetes sub-project focused on providing declarative APIs and tooling to simplify provisioning, upgrading, and operating multip 阅读全文
posted @ 2022-03-12 18:31 longtds 阅读(950) 评论(0) 推荐(0) 编辑
2022年3月3日
网络监控分析
摘要： 实时流量监控 工具：iftop 功能： 基于网卡的实时流量监控工具 指定网卡的实时流量、端口连接信息、反向解析IP等 精确显示本机网络流量情况及网络内各主机与本机相互通信的流量聚合 作用： 检测流量异常的主机 迅速定位主机流量异常根源 部署： centos: yum install iftop -y 阅读全文
posted @ 2022-03-03 08:18 longtds 阅读(254) 评论(0) 推荐(0) 编辑
磁盘IO监控分析
摘要： 基本概念 磁盘：为系统提供了最基本的持久化存储 文件系统：在磁盘的基础上，提供了一个用来管理文件的树状结构 索引节点和目录项： 索引节点，简称为 inode，用来记录文件的元数据，比如 inode 编号、文件大小、访问权限、修改日期、数据的位置等。索引节点和文件一一对应，它跟文件内容一样，都会被持久 阅读全文
posted @ 2022-03-03 08:18 longtds 阅读(601) 评论(0) 推荐(0) 编辑
内存监控分析
摘要： 虚拟内存 我们通常所说的内存容量，比如 8GB，其实指的是物理内存。物理内存也称为主存，大多数计算机用的主存都是动态随机访问内存（DRAM）。只有内核才可以直接访问物理内存。 Linux 内核给每个进程都提供了一个独立的虚拟地址空间，并且这个地址空间是连续的。这样，进程就可以很方便地访问内存，更确切 阅读全文
posted @ 2022-03-03 08:17 longtds 阅读(273) 评论(0) 推荐(0) 编辑
进程监控分析
摘要： 进程状态 通过top和ps都可以获取到进程的状态，其中top的S列输出为进程状态，各自代表的含义如下： R 是 Running 或 Runnable 的缩写，表示进程在 CPU 的就绪队列中，正在运行或者正在等待运行； D 是 Disk Sleep 的缩写，也就是不可中断状态睡眠（Uninterru 阅读全文
posted @ 2022-03-03 08:17 longtds 阅读(390) 评论(0) 推荐(0) 编辑
CPU监控分析
摘要： 相关工具 名称 初始安装 说明 uptime √ 显示系统运行时间和cpu负载情况 top √ 可以实时动态地查看系统的整体运行情况 htop × top高级版 mpstat × 多核cpu性能分析工具，实时查看每个cpu的性能指标，以及所有cpu的平均指标 vmstat √ 查看系统的整体使用情况 阅读全文
posted @ 2022-03-03 08:16 longtds 阅读(182) 评论(0) 推荐(0) 编辑
2022年3月2日
Linux后门入侵检测
摘要： rootkit 简介 Linux平台下的最常见的木马后门工具 主要行为：替换系统文件，比如替换常用命令ls，一旦执行就等于在运行木马 种类：文件级别、内核级别 文件级别 通过修改或者替换系统的重要文件来隐藏自己 合法文件被木马程序替代，变成了外壳程序，内部隐藏了后门程序 通常易被替换的系统程序：lo 阅读全文
posted @ 2022-03-02 20:43 longtds 阅读(297) 评论(0) 推荐(0) 编辑
Linux系统安全配置指南
摘要： 1. 更新系统 更新系统和软件，可以修补部分已知的bug和漏洞 # CentOS sudo yum makecache sudo yum update -y # 如果机器对内核有特俗要求不需要升级 yum update --exclude=kernel* -y # Ubuntu sudo apt u 阅读全文
posted @ 2022-03-02 20:43 longtds 阅读(318) 评论(0) 推荐(0) 编辑
遭受攻击后的处理流程
摘要： 1. 断开网络 99%的攻击源于网络，首要断开网络 切断服务器与攻击源的连接 保护网络中的其它服务器 2. 查找攻击源 分析用户登录日志文件 # 登录记录 last -f /var/log/wtmp # 失败登录记录 last -f /var/log/btmp # 包含验证和授权方面信息。例如，ss 阅读全文
posted @ 2022-03-02 20:42 longtds 阅读(248) 评论(0) 推荐(0) 编辑
Linux日志分析
摘要： 内核及系统日志 这种日志数据由系统服务rsyslog统一管理，根据其主配置文件/etc/rsyslog.conf中的设置决定将内核消息及各种系统程序消息记录到什么位置。系统中有相当一部分程序会把自己的日志文件交由rsyslog管理，因而这些程序使用的日志记录也具有相似的格式。 # 查看/etc/rs 阅读全文
posted @ 2022-03-02 20:35 longtds 阅读(625) 评论(0) 推荐(0) 编辑