随笔分类 - 运维
摘要：1、概述 socket又称套接字，是Linux跨进程通信（IPC）方式的一种，它不仅仅可以做到同一台主机内跨进程通信，还可以做到不同主机间的跨进程通信。 1.1 socket诞生的原因 两台装有操作系统的服务器要想实现通信，第一要联网，第二通信双方要制定某种规则。我们平时最为常见的http请求也是一
阅读全文
摘要：1、概述 在《Linux 网卡带宽》此篇博文中，详细讲解了网络带宽概念、如何查看服务器网卡带宽、虚拟机的网卡带宽原理、使用iperf3命令测试服务器之间的真实网络带宽以及判断网络性能瓶颈，在本篇博文中介绍下几种常用的实时监控Linux下网络流量信息的方式。 2、常用的实时监控Linux下网络流量信息
阅读全文
摘要：在讲Linux网卡带宽前，先说一下网络带宽的概念。 1、网络带宽 1.1 概念 网络带宽是指在单位时间（一般指的是1秒钟）内能传输的数据量。网络和高速公路类似，带宽越大，就类似高速公路的车道越多，其通行能力越强。网络带宽作为衡量网络特征的一个重要指标，日益受到人们的普遍关注。它不仅是政府或单位制订网
阅读全文
摘要：1、inode和block概述 block：操作系统在读取硬盘的时候，会一次性读取一“块”（block），这种块是文件存取的最小的单位，block的大小常见的是4KB,即八个扇区构成。（硬盘的最小存储单位叫做扇区，每个扇区存储512字节，而连续的8个扇区组成了一个块）inode：文件储存在block
阅读全文
摘要：一、kubernetes升级概述 kubernetes版本升级迭代非常快，每三个月更新一个版本,很多新的功能在新版本中快速迭代，为了与社区版本功能保持一致，升级kubernetes集群，社区已通过kubeadm工具统一升级集群，升级步骤简单易行。 1、升级kubernetes集群的基本流程 首先来看
阅读全文
摘要：1、更新插件替换为国内镜像插件源 替换原因：进入 Manage Jenkins -》 Manage Plugin，发现Updates tab页没数据，报There were errors checking the update sites: SocketTimeoutException: conne
阅读全文
摘要：ACCEPT动作： 将数据包放行，进行完此处理动作后，将不再比对当前链的其它规则，直接跳往下一个规则链。 范例如下： #新增自定义链TEST_ACCEPT iptables -t filter -N TEST_ACCEPT #新增自定义链TEST_ACCEPT2 iptables -t filter
阅读全文
摘要：ipset介绍 iptables是在linux内核里配置防火墙规则的用户空间工具,它实际上是netfilter框架的一部分。可能因为iptables是netfilter框架里最常见的部分,所以这个框架通常被称为iptables,iptables是linux从2.4版本引入的防火墙解决方案。ipset
阅读全文
摘要：Win7 certutil -hashfile <filename> MD5 certutil -hashfile <filename> SHA1 certutil -hashfile <filename> SHA256 Linux md5sum <filename> sha1sum <filena
阅读全文
摘要：SSH服务器提示fork:cannot allocate memory,free查看内存还有。 查看最大进程数 sysctl kernel.pid_max ps -eLf | wc -l查看 进 程数 确认是 进 程数满了 修改最大 进 程数后系统恢复 echo 1000000 > /proc/sy
阅读全文
摘要：一、一般来说nginx 配置文件中对优化比较有作用的为以下几项： worker_processes 8;nginx 进程数，建议按照cpu 数目来指定，一般为它的倍数 (如,2个四核的cpu计为8)。 worker_cpu_affinity 00000001 00000010 00000100 00
阅读全文
摘要：由于默认的Linux内核参数考虑的是最通用的场景，这明显不符合用于支持高并发访问的Web服务器的定义，所以需要修改Linux内核参数，使得Nginx可以拥有更高的性能。 在优化内核时，可以做的事件很多，不过，我们通常会根据业务特点来进行调整，当Nginx作为静态Web内容服务器、反向代理服务器或是提
阅读全文
摘要：问题描述：业务遇到这个情况，在重启服务时，出现1986端口被占用而无法启动，非得等该端口释放后才启动成功。 问题分析：1986端口被该服务器上的客户端随机选取源端口给占用掉了。 解决方案：使用net.ipv4.ip_local_port_range参数，规划出一段端口段预留作为服务的端口，这种方法是
阅读全文
