摘要：
elk快照备份 一、需求引入 话说，生产用的elk部署在一台2核8G的服务器上，内存使用率经常到95%左右。而且之前因为有多个logstash配置文件来收集日志，有从tcp输入（开发写的程序，实时写入，给运营的人分析），也有后来我加的从nginx或者tomcat日志文件作为logstash输入的，f 阅读全文
摘要：
nginx平滑升级及隐藏服务器banner信息 今天大年初一，还是兢兢业业写篇博客 ~~~ 本文主要讲的是： 【i】nginx从1.13.3平滑升级到1.16.0。（为啥要升级呀，因为被爆出旧版本nginx漏洞） 【ii】nginx1.18.0版本隐藏服务器banner信息（也是因为被爆出旧版本ng 阅读全文
摘要：
tomcat在工作上的用法整理 今天是除夕，团圆饭还有饭后各种零食，吃的饱饱滴，这么撑也早睡不了= = 下面是整理在公司上遇到的tomcat需求用法。 1、tomcat会话超时时间设置（tomcat session） 这服务器的项目都找不到了，以前的笔记随意记下来的，大家将就着看 = = 设置参考文 阅读全文
摘要：
数据库权限管理（mysql+mongo） 一、需求引入 之前领导给的一个需求，叫严格控制好线上生产数据库的权限控制，因为平时后端开发是有权限登录线上mysql，mongo正式库的，怕误操作。叫我平时就开一个仅有查询权限的账号给他们用，其他权限收回去。这么搞老实说增加我工作量不说，开发也是各种怨言，每 阅读全文
摘要：
kubeadm证书过期问题解决 有用过kubeadm搭建过k8s集群的，应该都知道默认证书为一年，一年过期后，会导致kubelet服务启动不了。 我公司的kubeadm版本是：v1.10.1，据说是2018年运维搭的：单节点master，两个工作节点，共3台机器。 查看主节点master日志如下： 阅读全文
摘要：
alertmanager邮件告警 这篇文章是基于之前博客进行开展的：关于计划任务的一个小需求（https://www.cnblogs.com/windysai/p/14352248.html） 利用了prometheus 下 process-exporter对crond计划任务进程监控的， graf 阅读全文
摘要：
网站遭到DDOS攻击及处理 下午3点半左右的时候，突然收到短信，说网站遭到DDOS攻击，打开网站，访问不了，白的。 长那么大，第一次遇到，一脸懵逼。我以为内容管理网站是无利可图的，原来，一切都是我自以为。。。 以为一堆报警信息发过来，因为我在阿里云设置了站点监控，还有写的脚本也是：监控网站可用性是通 阅读全文
摘要：
ansible批量安装zabbix客户端并实现自动发现功能 环境说明： 139机器（192.168.0.139）：安装好ansible，并配置ssh免密钥能登录243和244的机器 cat /etc/ansible/hosts，设置了k8s分组 。。。 [k8s] 192.168.0.243 192 阅读全文
摘要：
利用api更新域名解析ip+端口转发【2】 一、需求二及问题解决 1、问题引入： ssr客户端配置FQ，连过去有时候连不上cheapnat机器；而且因为cheapnat机器是国外的，很容易被封掉，所以利用阿里云的国际版香港机器给cheapnat机器上的ip进行端口转发。（因为这些机器早就过期没有再使 阅读全文
摘要：
利用api更新域名解析ip+端口转发 一看标题就知道有两个需求啦~~~如果大家看完这文章还是很懵逼的话，没关系，因为我有录视频，还有无比详细的word文档！只要不是智力有缺陷的，绝对绝对能看懂滴。（当时搞这玩意的时候，老板叫我录视频，据说是为了教他的朋友，所以我不仅要让有开发基础的老板看懂，还要让外 阅读全文