随笔分类 - linux
摘要：安装butterfly+nginx https 1. 安装butterfly 1.1 注册systemd服务 1.3 配置butterfly为非安全模式,我们使用nginx来提供https服务 使用sshd授权登录方式. 1.4 重新启动服务即可 2. nginx的配置文件 1. 设置 后端设置自签
阅读全文
摘要：ssh 有时候真的就是连不上了,然后是没什么然后了呢. 或者手残改错配置然后重新sshd了. 所以这时候需要备用的远程管理工具.nc是最好的选择,一般服务器都是 内网的,如果跳板机也管理不了呢. 安装 (服务端 客户端 都装) 这里你需要知道的一些事情 理想中的 在Linux的大部分发行版中都默认编
阅读全文
摘要：管理员运行CMD，运行 修改以下几项，修改完成后重启。 直接缓存访问(DCA)： 接收窗口自动调谐级别： 附加拥塞控制提供程序 Win10用户： RFC 1323 时间戳： 记得重新启动. windows10之前 windows10 来源:https://www.hostloc.com/thread
阅读全文
摘要：linux 常用性能优化 1. 优化内核相关参数 配置文件 配置方法直接将参数添加进文件每条一行. 可以查看默认配置 执行并检测是否有错误 例如设置错了参数: 网络相关 一个端口最大监听TCP连接队列的长度 数据包速率比内核处理快时,送到队列的数据包上限 队列的最大长度, 第一次握手的连接参数过大可
阅读全文
摘要：安装wazuh agent 1. windows 下载地址:https://packages.wazuh.com/3.x/windows/wazuh agent 3.9.5 1.msi 安装运行 1. 设置服务端ip 2. 设置服务端生成的key. 设置端生成ip 2. debain 手动配置版
阅读全文
摘要：使用docker安装wazuh centos下安装wazuh 官方文档: https://documentation.wazuh.com/3.9/installation guide/installing wazuh manager/linux/centos/wazuh_server_package
阅读全文
摘要：简介： （`ss netstat`，它用于显示各种有用的网络套接字信息。 长时间看，已经注意到 这个命令程序已经过时了。从而代替 的是 命令。一个全新的 命令使用起来必定有些陌生，不过 许多选项与 使用的选项类似，但我们还会看到一些差异。 命令是 中`iproute`软件包的一部分，默认已经安装。
阅读全文
摘要：lsof命令 可以列出被进程所打开的文件的信息。被打开的文件可以是 1.普通的文件， 2.目录 3.网络文件系统的文件， 4.字符设备文件 5.(函数)共享库 6.管道，命名管道 7.符号链接 8.底层的socket字流，网络socket，unix域名socket 9.在linux里面，大部分的东西
阅读全文
摘要：主角 /dev/shm /dev/shm目录并不属于磁盘，而是内存.请看 fstab 可以利用内存提高读写性能，将php的session，以及其他的缓存放在 目录下，效率会有很大的提升!
阅读全文
摘要：匆忙记录 Proxmox includes qm importdisk as command. Extract your ova: Create a new VM without harddisks. Import Your harddisks like this: (targetvmid is t
阅读全文
摘要：grafana 配置文件 vim /etc/grafana/grafana.ini 下面有些参数在新版中6.x版本中已经过时,请参考下面官网最新帮助文档为准 https://grafana.com/docs/installation/configuration/ remote cache grafa
阅读全文
摘要：zabbix监控mysql 方案1: 使用官方 推荐的方案 https://git.zabbix.com/projects/ZBX/repos/zabbix/browse/templates/db/mysql 方案2: 自己写脚本 问题: 官方在 上测试通过,而我安装的 版本的. 在配置mysql用
阅读全文
摘要：iptables 一些小练习 可以参考之前的一起食用 https://www.cnblogs.com/lovesKey/p/10909633.html 1. 允许来自192.168.0.0/16网段的地址来访问我的192.168.1.7的sshd服务(22端口). 1. 定义进来的: 2. 定义出去
阅读全文
摘要：使用开源软件 jumpserver 搭造自己的堡垒机 开软地址:https://github.com/jumpserver/jumpserver 目前版本: 测试的时候有少许 ,但功能却不影响体验的. 仪表盘 资产列表 web终端 登录linux web终端 登录windows 还可以录制远程连接的
阅读全文
摘要：1 开启ssh长连接 OpenSSH 5.6版本后SSH支持了Multiplexing 设置参数 ControlPersist=5d //长连接时间保持5天 开启后，通过SSH连接过的设备会在当前目录.ansible/cp/目录下生成一个socket文件，通过netstat命令会看到，有ESTABL
阅读全文
摘要：[TOC] 一 DRBD介绍 二 DRBD的模式 三 DRBD的同步协议 四 实验环境 1.3 在两台机器上添加DRBD磁盘 在Primary机器上添加一块20G的硬盘作为DRBD，分区为/dev/sdb1，不做格式化，并在本地系统创建/data目录，不做挂载操作 在Secondary机器上添加一块
阅读全文
摘要：扩展源安装 源码安装 centos7
阅读全文
摘要：vultr 安装k8s 如果国内访问 k8s.gcr.io 很慢,或者无法访问 高可用集群所需节点配置如下 | 角色 | 数量 | 描述 | | | | | | 管理节点 | 1 | 运行ansible/easzctl脚本，复用master，建议使用独立节点（2c4g） | | etcd节点 | 3
阅读全文
摘要：执行update的时候会自动升级内核,开机启动的时候会好多内核选项.所以我们要清理不需要内核. 查看当前系统使用的内核版本 uname命令 查找系统中所有的内核 debian ubuntu 现在我们删除所有多余内核 debian ubuntu `sudo apt get remove 【内核名】`
阅读全文
摘要：start stop daemon 守护进程管理 作为系统自带，简单实用 结合systemctl,用起来很是不错. 示例 上面执行指令通过 start stop daemon 来启动一个nginx进程，并且生成一个pid文件。 注意这里只是一个实例，用来说明 start stop daemon 的运
阅读全文