当前位置:网站首页 / 服务器

php安装与部署

php安装与部署

./configure--with-apx2s=/alidata/servers/httpd/bin/apxs--with-mysqlyuminstalllibxml2libxml2-develmakemakeinstall[root@apollo lampp]# ....

2018年06月08日 | 分类:服务器 | 浏览:114 次 | 评论:0 人 | TAG:php安装,

常被忽略的密码策略

检测项目:密码最长使用时间建议:在/etc/login.defs设置密码最长使用时间,建议值1095检测项目:密码修改最小间隔时间建议:在/etc/login.defs设置密码修改最小间隔时间,建议值7# Password aging controls:##       PASS...

2018年04月25日 | 分类:服务器 | 浏览:217 次 | 评论:1 人 | TAG:密码,密码修改,安全加固,

普通用户打开进程数限制的解除

普通用户打开进程数限制的解除

  [appuser@iZ23am9cwvgZ~]$tail-f/var/log/secure  -bash:fork:retry:资源暂时不可用  -bash:fork:retry:资源暂时不可用  ^Z-bash:fork:retry:资源暂时不可用  -bash:f...

2018年04月08日 | 分类:服务器 | 浏览:202 次 | 评论:0 人 | TAG:

用expect文件同步脚本实现升级自动化

用expect文件同步脚本实现升级自动化

文件同步采用expect,需提前准备相关环环境,见https://www.itker.me/index.php/post/404.html两个脚本放到同一路径下内容分别如下:expect_scp#!/usr/local/bin/expectset timeout 600...

2018年03月08日 | 分类:运维 | 浏览:245 次 | 评论:0 人 | TAG:expect,scp,文件同步,

文件同步工具expect

首先安装tcl,下载地址如下https://jaist.dl.sourceforge.net/project/tcl/Tcl/8.4.11/tcl8.4.11-src.tar.gzexpect的下载地址:https://jaist.dl.sourceforge.net/project/expect/Expect/5.45/expect5.45.tar.gz安装tcl:tar-zxvftcl...

2018年03月07日 | 分类:服务器 | 浏览:350 次 | 评论:0 人 | TAG:文件同步,expect,scp,

关于liunx系统DNS服务

关于liunx系统DNS服务

内网通,外网不同,判断是DNS解析的问题[root@localhost~]#ping172.100.101.1PING172.100.101.1(172.100.101.1)56(84)bytesofdata.64bytesfrom172.100.101.1:icmp_se...

2018年01月19日 | 分类:服务器 | 浏览:265 次 | 评论:1 人 | TAG:liunx DNS,

Appcan运维日记

Appcan运维日记

MAS1(106)************************************************************************[root@iZ23jvd64ccZ ~]# /etc/init.d/nginx start[r...

2018年01月15日 | 分类:运维 | 浏览:223 次 | 评论:0 人 | TAG:appcan,运维,

何必总想着去远方淘金而忽略脚下的金矿

何必总想着去远方淘金而忽略脚下的金矿

我们每天都会使用Linux命令行,但由于实践不多,我们可能会忘记一些Linux命令行技巧。在本文中,我将向你展示一些你可能会忘记或可能对你来说较新的Linux命令行技巧。现在让我们开始吧。1.将输出显示为表格由于字符串过于拥挤,有时候读取输出是很痛苦的,比如mount命令的结果,那么如何像表格一样...

2017年09月04日 | 分类:运维 | 浏览:263 次 | 评论:1 人 | TAG:linux命令,运维,

zookeeper向dubbo注册服务的IP地址不正确

zookeeper向dubbo注册服务的IP地址不正确

某服务不可以,怀疑服务器压力过高,从服务器资源监控结果分析,并没有超出阈值(见下图)  但在这个时间点确实存在服务请求超时导致的不可用性降低的情况(见下图),我们这块是有负载均衡机制来保证可用性的。    查看日志发现某服务连接超时,日志如下,翻遍了所有服务器的内外网ip地址均为找到日志中的ip,这...

2017年08月04日 | 分类:运维 | 浏览:238 次 | 评论:0 人 | TAG:运维,zookeeper,dubbo,

「实战笔记」mount过程中不同user的读写权限问题

  在磁盘挂载的时候不可避免的会涉及到文件的权限和归属问题,如果A服务器和B服务器的用户uid和gid不一样,就会导致读写权限的混乱。  现在需要将A服务器的data磁盘挂载到B服务器对应的路径,在用root用户进行mount操作的时候,挂载后的目标路径(即B服务器)的属主默认是和源路径(A服务器)的属主一致的。  比如A服务器用户appuser的信息如下:  [Aserver]$idapp...

2017年05月15日 | 分类:运维 | 浏览:416 次 | 评论:0 人 | TAG:磁盘挂载,mount,

「实战笔记」linux某场景下的telnet安装方法

[root@iZ23ak12ta7Zyum.repos.d]#rpm-qtelnetpackagetelnet isnotinstalled[root@iZ23ak12ta7Zyum.repos.d]#rpm-q xinetdpackagexinetd isnotinstalled[root@iZ23ak12ta7Zyum.repos.d]...

2017年05月08日 | 分类:运维 | 浏览:466 次 | 评论:0 人 | TAG:telnet,xinetd,yum,

「实战笔记」磁盘挂载用户属主及属组调整

  #usermod-u502appuser  #groupmod-g502appuser  #find/-user501-execchown-happuser{}\;  #find/-group501-execchgrp-happuser{}\;...

2017年03月28日 | 分类:运维 | 浏览:232 次 | 评论:0 人 | TAG:磁盘挂载,mount,usermod,groupmod,

「实战笔记」 NOT FOUND Depends on 'jboss.mq:service=DestinationManager'

2017-02-0409:44:35,301INFO[org.apache.catalina.core.ContainerBase.[jboss.web].[localhost].[/]]-<InitializingSpringrootWebApplicationContext>2017-02-0409:44:38,315ERROR[STDERR]-<S...

2017年02月04日 | 分类:运维 | 浏览:536 次 | 评论:0 人 | TAG:jboss.mq,DestinationManager,

「实战笔记」查看CPU、磁盘、内存、TCP及网络流量的脚本

「实战笔记」查看CPU、磁盘、内存、TCP及网络流量的脚本

#————————————————————脚本功能——————————————————————————————————##1、查看CPU利用率与负载(top、vmstat、sar)#2、查看磁盘、Inode利用率与I/O负载(df、iostat、iotop、sar、dstat)#3、查看...

2017年01月20日 | 分类:Shell | 浏览:306 次 | 评论:2 人 | TAG:CPU,磁盘,内存,TCP,网络流量,

「实战笔记」阿里云ECS更换系统盘后关键步骤

  1、升级linux版本  2、更新openssl  yuminstall-yzlib  cdopenssl-1.1.0c  ./configsharedzlib  make  makeinstall  mv/usr/bin/openssl/usr/bin/openssl.bak  mv/usr/include/openssl/usr/include/openssl.bak...

2016年12月25日 | 分类:运维 | 浏览:331 次 | 评论:2 人 | TAG:阿里云ECS,更换系统盘,

「实战笔记」openssl升级

  yuminstall-yzlib  cdopenssl-1.1.0c  ./configsharedzlib  make  makeinstall  mv/usr/bin/openssl/usr/bin/openssl.bak  mv/usr/include/openssl/usr/include/openssl.bak  ln-s/usr/local/bin/ope...

2016年12月24日 | 分类:运维 | 浏览:256 次 | 评论:0 人 | TAG:openssl,https,

「实战笔记」SVN提交日志修改提示pre-revprop-change hook错误

「实战笔记」SVN提交日志修改提示pre-revprop-change hook错误

  直接在TortoiseSVN中修改过往日志,会提示:  DAVrequestfailed;it'spossiblethattherepository's  eitherfailedorisnon-existent  Atleastone...

2016年11月09日 | 分类:服务器 | 浏览:346 次 | 评论:0 人 | TAG:SVN,日志修改,

JVM调优总结

堆大小设置JVM中最大堆大小有三方面限制:相关操作系统的数据模型(32-bt还是64-bit)限制;系统的可用虚拟内存限制;系统的可用物理内存限制。32位系统下,一般限制在1.5G~2G;64为操作系统对内存无限制。我在WindowsServer2003系统,3.5G物理内存,JDK5.0下测试,最大可设置为1478m。典型设置:java-Xmx3550m-Xms3550m-Xmn2...

2016年10月14日 | 分类:jboss | 浏览:316 次 | 评论:1 人 | TAG:JVM调优,

PKIX path building failed的解决方法

PKIX path building failed的解决方法

某交易报如下错误:javax.net.ssl.SSLHandshakeException:sun.security.validator.ValidatorException:PKIXpathbuildingfailed:sun.security.provider.certpath.SunC...

2016年08月18日 | 分类:服务器 | 浏览:415 次 | 评论:0 人 | TAG:PKIX,SSLHandshakeException,

恢复Linux下误删文件

恢复Linux下误删文件

1.当发现误删了文件之后,立即把文件系统卸载掉,或者remount成ro状态,就是不要再写了,让数据不要被其他数据覆盖。因为大部分文件系统在删除文件的时候只是把这个文件标记成删除,把文件所使用的数据块标记成可用,但是上边的数据还没有被清除,数据还是在的。那么这个时候不再写硬盘也就保证了数据块...

2016年07月31日 | 分类:运维 | 浏览:447 次 | 评论:0 人 | TAG:linux,勿删文件,镜像,

linux下一个权限规划

linux下一个权限规划

创建两个组群#groupadd program#groupadd manage添加五个开发员#useradd -g program -n prg01 -p ...

2016年06月30日 | 分类:运维 | 浏览:396 次 | 评论:1 人 | TAG:用户组权限,

about sftp at linux OS

about sftp at linux OS

[root@iZ23ak12ta7Z~]#groupaddsftp_users  --创建专属用户组[root@iZ23ak12ta7Z~]#useradd-Gsftp_users-s/sbin/nologinsftp_user  ...

2016年06月01日 | 分类:运维 | 浏览:640 次 | 评论:7 人 | TAG:sftp,

jboss部署https协议

jboss部署https协议

keystore 文件生成方法见android.keystore申请流程证书文件server.keystore放置到实例/conf下修改/deploy/jboss-web.deployer/server.xml:安全性考虑,修改默认端口,  ...

2016年05月05日 | 分类:jboss | 浏览:518 次 | 评论:0 人 | TAG:https证书,jboss,

jboss5.2多实例部署实战

高版本jboss多实例部署的问题困扰已经,近日集中精力终于解决了。JBOSS多实例端口管理不同的版本差别很大,关于jboss4.3的部署及配置见以前的拙文。新版jboss的版本是5.2,就多实例端口管理方面与4.3主要的不同是jboss5.2版本没有了service-bindings.xml文件,在jboss-service.xml里也抹去了ServiceBi...

2016年03月23日 | 分类:jboss | 浏览:612 次 | 评论:1 人 | TAG:jboss5.2,多实例部署,ServiceBindingManagement,

文本编辑vi中的字符替换

  1.基本的替换  :s/vivian/sky/替换当前行第一个vivian为sky  :s/vivian/sky/g替换当前行所有vivian为sky  :n,$s/vivian/sky/替换第n行开始到最后一行中每一行的第一个vivian为sky  :n,$s/vivian/sky/g替换第n行开始到最后一行中每一行所有vivian为sky  (n...

2016年03月01日 | 分类:运维 | 浏览:599 次 | 评论:1 人 | TAG:vi,替换,

linux的ftp服务配置

vsftpd配置文件采用“#”作为注释符,以“#”开头的行和空白行在解析时将被忽略,其余的行被视为配置命令行,每个配置命令的“=”两边不要留有空格。对于每个配置命令,在配置文件中还列出了相关的配置说明,利用vi编辑器可实现对配置文件的编辑修改。方法如下:#vi/etc/vsftpd/vsftpd.conf1.登录和对匿名用户的设置write_ena...

2016年01月28日 | 分类:运维 | 浏览:623 次 | 评论:0 人 | TAG:ftp配置,vsftpd.conf,

磁盘扩容指南

  一、如果你的磁盘是之前是mount在服务器上的,先umount磁盘  umount/mnt/dev1  二、删除原有分区并新建分区  使用fdisk指令,输入d来删除原有的分区,然后依次输入n,p,1来新建分区,选择sector时,这边我们直接回车选择默认值,你也可以按照自己的需求来选择。为了保证数据的一致性,Firstsector建议和之前的分区保持一致。  r...

2016年01月08日 | 分类:运维 | 浏览:568 次 | 评论:0 人 | TAG:磁盘扩容,阿里云磁盘,

一次Linux系统被攻击的分析过程

一次Linux系统被攻击的分析过程

IT行业发展到现在,安全问题已经变得至关重要,从最近的“棱镜门”事件中,折射出了很多安全问题,信息安全问题已变得刻不容缓,而做为运维人员,就必须了解一些安全运维准则,同时,要保护自己所负责的业务,首先要站在攻击者的角度思考问题,修补任何潜在的威胁和漏洞。 ...

2015年03月10日 | 分类:运维 | 浏览:654 次 | 评论:0 人 | TAG:linux,系统攻击,

jboss应用部署的多端口管理机制

    大多数时候,在应用部署的初始阶段,流量不是太大的情况下,没必要购买很多台机器来部署不同的应用,所以一台机器上部署3-5个jboss实例是很正常的,不同的实例通过调用不同的端口来和谐运行。而部署过的人都知道,各种配置中涉及到端口的文件有很多,如果要一个个的修改除了工作量大不说,还很容易出错,jboss其实提供了端口集中管理的机制,是通过service-...

2015年02月05日 | 分类:jboss | 浏览:960 次 | 评论:0 人 | TAG:jboss,service-bindings,多实例部署,

linux禁ping和防ddos向外发包

利用iptables规则禁pingiptables-AINPUT-picmp--icmp-type8-s0/0-jDROP利用iptables规则,禁止服务器向外发包,防止DDOS向外攻击iptables-IOUTPUT-pudp--dport53-d8.8.8.8-jACCEPT#允许UDP服务IPiptables-...

2014年11月23日 | 分类:运维 | 浏览:806 次 | 评论:0 人 | TAG:向外发包,

一台裸云主机的成长历程

     基于负载均衡和高可用性冗余的需要,又申请了一台云主机,一台机器自诞生到最终可使用需要经过几个环节:1、选配置付款购买     记得刚开始买的时候都是用的默认镜像,基本和裸机差不多,从建小权限账户到配置安全策略及内核优化都需要一步步从头做,后来自己做...

2014年08月28日 | 分类:运维 | 浏览:822 次 | 评论:0 人 | TAG:负载均衡,云主机,部署,挂载,nfs服务,

nginx日志分割脚本失效的问题

今日对服务器运行情况进行例行检查的时候发现从25号开始,nginx日志的分割脚本失效,导致近一周的日志都存在了一个文件中,很庞大,着手排查问题所在:1、linuxcron自动任务执行是否正常。从/var/log/cron来看,自动任务执行正常。2、手动执行脚本是否正常。通过手动执行脚本发现没有达到将access.log按日志分割的目的,从而可以判定问题出在脚本上...

2014年06月30日 | 分类:Shell | 浏览:1013 次 | 评论:0 人 | TAG:nginx日志分割,

iptables的conntrack表满了导致访问网站很慢

iptables的conntrack表满了导致访问网站很慢

现象:突然发现访问网站很慢,服务器的cpu、内存和磁盘使用率都正常 分析过程及解决方案:查询/var/log/message日志发现有这样的记录“ip_conntracktablefulldroppingpacket”。kernel用ip_co...

2014年06月05日 | 分类:运维 | 浏览:746 次 | 评论:0 人 | TAG:iptables,网站慢,

列出当前文件夹下的所有文件和子文件夹夹文件命令

find$PWD|xargsls-d-R|grep-v'test' 列出一切子目录下的文件清单,并附上绝对路径,刨除路径中或文件中包含test的部分 ls命令常用参数详解:-a,–all列出目录下的所有文件,包括以.开头的隐含文件-A同-a,但不列出“.”(表示当前目录)和“..”(表示当前目录的...

2014年05月21日 | 分类:运维 | 浏览:1329 次 | 评论:0 人 | TAG:ls,linux命令,

网站管理中几个常用的组合命令

查看TCP连接状态netstat-nat|awk'{print$6}'|sort|uniq-c|sort-rn查找请求数请20个IP(常用于查找攻来源)netstat-anlp|grep80|greptcp|awk'{print$5}'|awk-F:'{print$1}'|sort|uniq-c|sort-nr|head-n20n...

2014年05月16日 | 分类:运维 | 浏览:744 次 | 评论:0 人 | TAG:awk,linux,命令组合,

linux环境下如何在登录时直接进入目标路径

   每次程序升级或问题查找的时候,都需要先登陆linux服务器,然后经过一层层的目录进入到目标目录,很费时费力。   当然针对客户端控制台,可以通过命令快捷方式alias指定目标路径,但对于ftp或Xftp等客户化拖拽的客户端是无法使用命令的,有没有一种方法在登陆上去后直接就进入了目标路径,能很大程度的节省时间,减少错误...

2014年05月04日 | 分类:运维 | 浏览:1064 次 | 评论:0 人 | TAG:passwd,linux,命令行,chattr,

TCP连接数过高内核优化

[root@AY131027211927889b57Z~]#sysctl-a|greptime|grepwaitnet.ipv4.netfilter.ip_conntrack_tcp_timeout_time_wait=120net.ipv4.netfilter.ip_conntrack_tcp_timeout_close_wait=60net.ipv4...

2014年04月11日 | 分类:运维 | 浏览:886 次 | 评论:0 人 | TAG:TCP连接数,

跨服务器文件传输而无需输入密码实战

   服务器之间文件互传是linux服务器应用中使用比较较频繁的场景。   特别是大文件使用内网地址传输能大大提升传输效率并使对应用的影响降低到最小,scp命令能做到你能想到的一切!   首先了解一下SCP是干什么的,scp的全称是securecopy,是linux中用于远程拷贝文件的命...

2014年03月28日 | 分类:运维 | 浏览:884 次 | 评论:1 人 | TAG:scp,文件传输,不需要密码,
名言警句
«   2018年7月   »
1
2345678
9101112131415
16171819202122
23242526272829
3031
最近发表
随机文章
友情链接

关注博主