随笔分类 -  Linux基础

摘要:connlimit功能: connlimit模块允许你限制每个客户端IP的并发连接数,即每个IP同时连接到一个服务器个数。 connlimit模块主要可以限制内网用户的网络使用,对服务器而言则可以限制每个IP发起的连接数。 connlimit参数: --connlimit-above n #限制为多 阅读全文
posted @ 2017-09-28 16:50 努力哥 阅读(6241) 评论(0) 推荐(1) 编辑
摘要:安装fail2ban工具来实现防暴力破解,防止恶意攻击,锁定恶意攻击IP。 1、如果是centos系统,先yum安装fail2ban 2、为了更好的看到有哪些IP在尝试暴利破解,先定义好日志文件路径 3、自定义主配置文件(当然,也可以不修改,保持默认配置) 4、最后,启动fail2ban,使其配置生 阅读全文
posted @ 2017-09-28 16:49 努力哥 阅读(859) 评论(0) 推荐(0) 编辑
摘要:为了达到一个高可用的基于Apache的网站环境,在Apache由于种种原因自动停止运行之后,想立即恢复网站访问,这就需要有个工具实时监测Apache的运行状态并能够自动重启httpd服务,写了一个简单的监测和重启脚本: 原理:通过服务器本地访问自身Apache服务(与用户访问网站类似),如超过15s 阅读全文
posted @ 2017-09-28 16:47 努力哥 阅读(1766) 评论(0) 推荐(1) 编辑
摘要:服务器架构:系统:CentOS 6.5 x64主控端A:192.168.0.150远端主机B:192.168.0.151 原理: 利用ssh key生成公钥、私钥,密钥相当于一把钥匙,而公钥就相当于一把门锁,我们当然是拿着钥匙去开锁,同样的道理,我们密钥放在本地服务器,也就是服务器A,把公钥放在远程 阅读全文
posted @ 2017-09-28 16:46 努力哥 阅读(715) 评论(0) 推荐(0) 编辑
摘要:日前Linux官方内置Bash中新发现一个非常严重安全漏洞,黑客可以利用该Bash漏洞完全控制目标系统并发起攻击,为了避免Linux服务器受影响,就要尽快修补该漏洞了。(漏洞参考https://access.redhat.com/security/cve/CVE-2014-6271) 修复方法如下: 阅读全文
posted @ 2017-09-28 16:46 努力哥 阅读(1721) 评论(0) 推荐(0) 编辑
摘要:RHCS集群配置 需要用到的各组件功能:RHCS(Red Hat Cluster Suite):能够提供高可用性、高可靠性、负载均衡、存储共享且经济廉价的集群工具集合。LUCI:是一个基于web的集群配置方式,通过luci可以轻松的搭建一个功能强大的集群系统。CLVM:Cluster逻辑卷管理,是L 阅读全文
posted @ 2017-09-28 16:40 努力哥 阅读(1311) 评论(0) 推荐(0) 编辑
摘要:1、首先查看磁盘使用情况 目标:将VolGroup-lv_home缩小到20G,并将剩余的空间添加给VolGroup-lv_root 2、卸载/home 3、调整分区大小 注:resize2fs 为重新设定磁盘大小,只是重新指定一下大小,并不对结果有影响,需要下面lvreduce的配合 4、挂载上/ 阅读全文
posted @ 2017-09-28 16:39 努力哥 阅读(7733) 评论(0) 推荐(0) 编辑
摘要:一、DRBD配置 Distributed Replicated Block Device(DRBD)是一个用软件实现的、无共享的、服务器之间镜像块设备内容的存储复制解决方案。 我们可以理解为它其实就是个网络Raid 1,两台服务器间就算某台因断电或宕机也不会对数据有任何影响,而真正的热切换可以通过H 阅读全文
posted @ 2017-09-28 16:34 努力哥 阅读(552) 评论(0) 推荐(0) 编辑
摘要:MFS系统由4个部分构成:master、metalogger、chunkserver、client。 1、Master —— mfs的大脑,记录着管理信息,比如:文件大小,存储的位置,份数等,和innodb中共享空间(ibdata)中存储的信息类似,这些信息被记录到metadata.mfs中,当该文 阅读全文
posted @ 2017-09-28 16:29 努力哥 阅读(627) 评论(0) 推荐(0) 编辑
摘要:现状:服务器A只有一个内网IP,不能上外网,内网IP与服务器B内网相通;服务器B有一个内网IP和公网IP。想实现服务器A也能上外网。 1 2 3 4 服务器A:内网网卡:eth0 内网IP:192.168.0.10 服务器B:内网网卡:eth0 内网IP:192.168.0.20 外网网卡:eth1 阅读全文
posted @ 2017-09-28 16:27 努力哥 阅读(3444) 评论(0) 推荐(0) 编辑
摘要:在Linux下磁盘分区大于2TB的时候我不能使用常用fdisk命令,这时我们就需要先把大容量的磁盘进行转换为GPT格式,然后试用parted命令来划分大于2T的分区。 方法:1、用parted命令分区 2、格式化刚划分的分区 3、挂载sdb1分区到/mnt 4、df命令查看已挂载分区 阅读全文
posted @ 2017-09-28 16:25 努力哥 阅读(1992) 评论(0) 推荐(0) 编辑
摘要:一、nmcli日常用法nmcli dev status //查看系统现有网络设备的连接状态nmcli conn show //查看已有连接nmcli conn delete UUID1 UUID2 UUID3 //删除不需要的连接nmcli dev connect ens160 //连接设备ens1 阅读全文
posted @ 2017-08-27 11:33 努力哥 阅读(5984) 评论(0) 推荐(0) 编辑
摘要:1、如何在centOS7下安装GUI图形界面 当你安装centOS7服务器版本的时候,系统默认是不会安装GUI的图形界面程序,这个需要手动安装CentOS7 Gnome GUI包。 2、在系统下使用命令安装gnome图形界面程序 在安装Gnome包之前,需要检查一下安装源(yum)是否正常,因为需要 阅读全文
posted @ 2017-08-16 01:21 努力哥 阅读(453) 评论(0) 推荐(0) 编辑
摘要:Nmon(得名于 Nigel 的监控器)是IBM的员工 Nigel Griffiths 为 AIX 和 Linux 系统开发的一款计算机性能系统监控工具。Nmon 可以把操作系统的统计数据展示在屏幕上或者存储到一份数据文件里,来帮助了解计算机资源的使用情况、调整方向和系统瓶颈。这个系统基准测试工具只 阅读全文
posted @ 2017-08-14 12:29 努力哥 阅读(362) 评论(0) 推荐(0) 编辑
摘要:增加普通用户 输入两次密码 切换到nulige用户目录 解决办法: 阅读全文
posted @ 2017-07-19 15:30 努力哥 阅读(3497) 评论(0) 推荐(1) 编辑
摘要:mailx官网:http://www.filewatcher.com/d/CentOS/x86_64/Applications/Internet/mailx-12.4-6.el6.x86_64.rpm.239876.html 一、rpm包下载地址: 二、安装mailx 三、配置mailx (在配置文 阅读全文
posted @ 2017-07-02 23:54 努力哥 阅读(2265) 评论(0) 推荐(0) 编辑
摘要:1、安装crontab:yum install crontabs 说明:/sbin/service crond start //启动服务/sbin/service crond stop //关闭服务/sbin/service crond restart //重启服务/sbin/service cro 阅读全文
posted @ 2017-06-29 08:45 努力哥 阅读(1239) 评论(0) 推荐(0) 编辑
摘要:1、查看显卡信息 2、查看cpu信息 [root@comput1 ~]# cat /proc/cpuinfo | grep name | cut -f2 -d: | uniq -c 8 Intel(R) Xeon(R) CPU E5620 @ 2.40GHz 3、查看内存信息 4、查看硬盘 阅读全文
posted @ 2017-06-23 15:12 努力哥 阅读(1575) 评论(0) 推荐(0) 编辑
摘要:一、配置网卡 #ip addr 重启网卡,才能生效: #配置DNS #重启网卡命令 #解决网卡开机获取不到IP地址 netconsole 0:off 1:off 2:off 3:off 4:off 5:off 6:off network 0:off 1:off 2:on 3:on 4:on 5:on 阅读全文
posted @ 2017-06-12 14:02 努力哥 阅读(699) 评论(0) 推荐(0) 编辑
摘要:附件1 linux系统启动流程 最初始阶段当我们打开计算机电源,计算机会自动从主板的BIOS(Basic Input/Output System)读取其中所存储的程序。这一程序通常知道一些直接连接在主板上的硬件(硬盘,网络接口,键盘,串口,并口)。现在大部分的BIOS允许你从软盘、光盘或者硬盘中选择 阅读全文
posted @ 2017-06-01 10:36 努力哥 阅读(465) 评论(0) 推荐(0) 编辑