随笔分类 - 运维
摘要：使用案例xxx.10.20.32.124.nip.io这个用法的好处是，不需要在/etc/hosts文件下配置自定义域名与IP地址之间的映射关系，就可以直接通过dns服务解析出IP地址，但是有一些使用规则限定，如下： 规则：nip.io maps <anything>[.-]<IP Address>
阅读全文
摘要：1）查看 ip link只能看链路层的状态，看不到ip地址 2）启用、禁用接口 ip link set device down 禁用指定接口 ip link set device up 启用指定接口 比如禁用ens192就是ip link set ens192 down
阅读全文
摘要：6.8之前免费版本并不包含安全认证功能本版本使用6.8.4最新版7.6需JDK11 免费版本 TLS 功能，可对通信进行加密 文件和原生 Realm，可用于创建和管理用户 基于角色的访问控制，可用于控制用户对集群 API 和索引的访问权限； 通过针对 Kibana Spaces 的安全功能，还可允许
阅读全文
摘要：检查配置文件语法： haproxy -f /etc/haproxy/haproxy.cfg -c 如果报错的话会直接提示配置文件错误信息。
阅读全文
摘要：1,故障现象： mysql: [Warning] Using a password on the command line interface can be insecure. ERROR 3678 (HY000) at line 1: Schema directory './zabbix' alr
阅读全文
摘要：解决 vim ~/.bash_profile 加上那一行 export PS1='[\u@\h \W]\$' 然后保存退出 source ~/.bash_profile
阅读全文
摘要：A demo environment with the latest Harbor stable build installed. For additional information please refer to this page.账号信息：admin/Harbor12345 Harbor 启
阅读全文
摘要：需求： 公司内部将制作的docker镜像推送到公司私有Harbor仓库，客户可以通过公网域名直接拉取公司Harbor公开项目下的镜像，通过分配的Harbor用户名密码可以拉取对应的私有项目下的镜像。 安装Harbor: 参考这篇博文：https://www.cnblogs.com/zhangming
阅读全文
摘要：chrony 是网络时间协议（NTP）的通用实现。 chrony 包含两个程序：chronyd 是一个可以在启动时启动的守护程序。chronyc 是一个命令行界面程序，用于监视 chronyd 的性能并在运行时更改各种操作参数。 与其它时间同步软件的对比：https://chrony.tuxfami
阅读全文
摘要：如果你想记录日志文件【新建日志记录文件】 touch my.log chmod u+w my.log nohup npm run serve > my.log 2>my.log & exit 如果没有报错，就成功了。此时可以看到网页运行成功。 最后，一定要控制台执行exit，退出登录。 【不记录日志
阅读全文
摘要：什么是 Ansible facts Ansible facts 是远程系统的信息，主要包含IP地址，操作系统，以太网设备，mac 地址，时间/日期相关数据，硬件信息等信息。 Ansible facts 对于需要根据远程主机的信息作为执行条件操作的场景非常有用。例如，根据远程服务器使用的操作系统版本，
阅读全文
摘要：由于某现场环境没有时钟同步服务器，需要手动修改服务器时间，在执行 timedatectl set-time 2019-12-18时报错：Failed to set time: Automatic time synchronization is enabled，导致无法修改系统时间。 处理方法：先执行
阅读全文
摘要：批量修改sshd配置文件： 首先生成服务器列表： vi hostsList.sh #!/bin/bash preIp="192.168.131." pwd="jCTpj^Zz5D>Qsgqv" for i in `seq 91 110`; do echo -e $preIp$i $pwd >> ho
阅读全文
摘要：错误：Failed to connect to raw.githubusercontent.com port 443: Connection refused 原因：由于某些你懂的因素，导致GitHub的raw.githubusercontent.com域名解析被污染了。 解决办法：通过修改hosts
阅读全文
摘要：解决方案： xfs_repair -L /dev/mapper/centos-root
阅读全文
摘要：什么是HTTPS？ HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。 HTTPS：全称：Hyper Text Transfer Protocol over S
阅读全文
摘要：Chrome访问https页面显示ERR_CERT_INVALID，以往版本可以选择跳过，继续访问，但是新版本Chrome不允许继续，且提示： 您的连接不是私密连接 攻击者可能会试图从 XX.XX.XX.XX 窃取您的信息（例如：密码、通讯内容或信用卡信息）。了解详情 NET::ERR_CERT_I
阅读全文
摘要：Loaded plugins: fastestmirror, refresh-packagekit, securityLoading mirror speeds from cached hostfile * base: mirrors.aliyun.com * c6-media: * extras:
阅读全文
摘要：1. etcd 简介 coreos 开发的分布式服务系统，内部采用 raft 协议作为一致性算法。作为服务发现系统，有以下的特点： 简单：安装配置简单，而且提供了 HTTP API 进行交互，使用也很简单 安全：支持 SSL 证书验证 快速：根据官方提供的 benchmark 数据，单实例支持每秒
阅读全文
摘要：这里用的是用户名密码的方式，需用别的方式请参考下面地址附大佬链接：（有三种解决方法）https://www.cnblogs.com/ilovena/p/9484522.html首先介绍下znode的5种操作权限： CREATE、READ、WRITE、DELETE、ADMIN 也就是 增、删、改、查、
阅读全文
