Leif160519 - 链滴

发布了评论基于阿里云 ECS 内网穿透 SSH 访问家庭 Linux 服务器

没想到这篇文章，引来了这么多访问，真是受宠若惊啊，看来网络攻击无时无刻，随处可见，各位看到这篇文章的同学，也要时时刻刻注意自己服务器的安全，做好网络防护

2 个月前

发布了回帖基于阿里云 ECS 内网穿透 SSH 访问家庭 Linux 服务器

[root@k8s-master-02:~ 14:06:08] # wc -l lastb.log 250176 lastb.log [root@k8s-master-02:~ 14:08:18] # head lastb.log ueb ssh:notty 127.0.0.1 Mon Jul 3 12:18 - 12 ..

2 个月前

发布了帖子基于阿里云 ECS 内网穿透 SSH 访问家庭 Linux 服务器

[图片] 前置条件 1.一台阿里云 ECS，具有公网 ip 地址,有域名解析到该公网 ip 上，如 example.com 2.家庭内网 Linux 服务器，X86 架构,可以是虚拟机，也可以是工控机或服务器 3.下载 frp 内网穿透工具，链接：https://pan.baidu.com/s/1GlIqBB-9PjH ..

3 个月前

发布了帖子如何自签发免费通配符域名证书并实现自动化 ----Let's Encrypt

前置条件一个二级域名，如 example.com 公网服务器 ip，如 12.34.56.78 你的邮箱，如 zhangsan@126.com 云账号的 securityid 和 securitykey 保证你的二级域名域名正确解析到公网服务器 ip 地址上工具准备安装 certbot apt-get insta ..

3 个月前

发布了回帖记一次令人心悸的 GitLab 升级经历

1.企业中依赖的重要系统，能不升级就不升级，保证能用就行，除非升级能解决现有的重要 bug 2.“我以为”是运维大忌，主观性太强，容易误操作 3.重大变更之前，做好数据备份，想好执行步骤和可能的意外情况，想好如果出现问题，如何快速回滚让系统恢复正常，让公司损失最小，影响面降到最低 4.每一个命令回车之前，想一想，执行后 ..

1 年前

发布了帖子【git】配置多用户

1.按工程配置多用户 a. /etc/gitconfig 系统配置，对所有用户生效 b. ~/.gitconfig 用户配置，仅对当前用户生效 git config --global user.name 'yourname' git config --global user.email 'yourEmail' c. p ..

2 年前

打赏了帖子已删除的帖子

已经太多年前了，但是还是有很多人打赏，想把帖子删了，但是告知已经有回帖，不能删除，所以删除了所有内容。 ps：为啥打赏区的内容删除不了，好像只能编辑正文了？？？

2 年前

发布了帖子 ubuntu20.04 升级 systemd

本篇教程引用并改进自：[链接] 升级背景：使用 ansible 执行任务时报错 FAILED! => {'changed': false, 'msg': 'Service is in unknown state', 'status': {}} 后搜索得知是 245.4 版本的 systemd 有 bug，参考如 ..

2 年前

打赏了帖子喜欢上一个妹子，怎么办

最近喜欢上一个妹子，求大佬支支招打赏看照片

2 年前

发布了回帖离职后做了快 10 个月的自由职业，现在的感受

加油年轻人~相信你是坠吼的

2 年前

发布了回帖回答一个提问：怎么搞坏电脑？

直接拉闸

3 年前

发布了帖子 RHEL7.x 更换阿里云 yum 源

[图片] 本文摘自：RHEL7.x 更换阿里云 yum 源环境准备 RHEL7.X，已联网一、查询已安装的 yum rpm -qa | grep yum 二、使用 root 权限卸载已安装的 yum 源 rpm -qa | grep yum | xargs rpm -e --nodeps 三、下载并安装阿里的 yu ..

3 年前

发布了帖子 Kubernetes 安全框架（上）-RBAC

[图片] 访问 K8S 集群的资源需要过三关：认证、鉴权、准入控制普通用户若要安全访问集群 API Server，往往需要证书、Token 或者用户名+密码；Pod 访问，需要 ServiceAccount K8S 安全控制框架主要由下面 3 个阶段进行控制，每一个阶段都支持插件方式，通过 API Server ..

3 年前

发布了帖子终端格式化打印 json 数据的方法

[图片] echo '{'status':200,'data':[{'id':1000,'name':'John'},{'id':1004,'name':'Tom'}]}' | python -m json.tool [图片]

3 年前

发布了帖子 kubernetes 存储（下）

[图片] 1.StatefulSet 1.1 概述： StatefulSet：部署有状态应用解决 Pod 独立生命周期，保持 Pod 启动顺序和唯一性 -- 稳定，唯一的网络标识符，持久存储 -- 有序，优雅的部署和扩展、删除和终止 -- 有序，滚动更新应用场景：数据库 1.2 稳定的网络 ID Headless ..

3 年前

发布了帖子 linux 中快速清空文件内容的几种方法

$ : > filename $ > filename $ echo '' > filename 会多一行回车 $ echo > filename 会多一行回车 $ cat /dev/null > filename $ truncate -s 0 filename 若系统提示权限不足，则执 ..

3 年前

发布了回帖 Apache 的 301 重定向配置

我也想用 nginx 啊，可是得考虑实际情况的

3 年前

发布了帖子 Apache 的 301 重定向配置

[图片] 1.前言需要做 test.com 域名的访问重定向到 www.test.com域名上，需要使用的到 Apache 301 重定向。 2.环境操作系统：ubuntu 20.04 LTS Apache2 版本：2.4.41 apache2 先开启重定向和 ssl 功能 a2enmod rewrite a2e ..

3 年前

发布了帖子 kubernetes 存储（上）

[图片] 1.为什么需要存储卷容器部署过程中一般有以下三种数据：启动时需要的初始数据，可以是配置文件启动过程中产生的临时数据，该临时数据需要多个容器间共享启动过程中产生的持久化数据 [图片] 2.数据卷概述 Kubernetes 中的 Volume 提供了在容器中挂载外部存储的能力 Pod 需要设置卷来源（ ..

3 年前

发布了帖子 Docker 修改内网网段

[图片] 1.修改/etc/docker/daemon.json 配置文件文件没有则自行创建即可 { 'default-address-pools': [ { 'base': '198.18.0.0/16', 'size': 24 } ], 'registry-mirrors': ['https://b9pmyelo ..

3 年前

发布了帖子 ubuntu 安装 ansible 图形界面 awx

[图片] 一、准备条件官方要求 1.1 软件 docker ansible 2.8+ openshift python 3.6+ git 1.8.4+ 1.2 硬件至少 4G 内存至少 2 核心 CPU 至少 20GB 可用磁盘空间运行 Docker，openshift 或者 k8s 二、安装安装 docke ..

3 年前

发布了回帖公司给换了新 Mac，加班迁移数据中……

有机会可以试试我说的那个软件，在小文件过多的情况下，时光机的优势我感觉不是很明显

3 年前

发布了回帖公司给换了新 Mac，加班迁移数据中……

3 年前

发布了回帖 Solo 可以部署在 K8S 上面么？

高射炮打蚊子吗，k8s 觉得很屈才 😄

3 年前

发布了帖子 ubuntu 20.04 server 版设置静态 IP 地址

[图片] 前言 ubuntu 从 17.10 开始，已放弃在 /etc/network/interfaces 里固定 IP 的配置，interfaces 文件不复存在，即使配置也不会生效，而是改成 netplan 方式，配置写在 /etc/netplan/01-netcfg.yaml 或者类似名称的 yaml 文件里 ..

3 年前

发布了帖子 Ubuntu 20.04 换阿里源

[图片] 声明：原文摘自：[Linux]Ubuntu 20.04 换阿里源注意，这篇文章其实不是简单的教你怎么换成 20.04 的源，而是教你一种基于 20.04 的方法来换源。请注意：Ubuntu 20.04 已于 4 月 23 日发布正式版本。请注意：发现有些软件比如 ckermit，仓库里还没有，升级及换源 ..

3 年前

发布了帖子 ESXi 下 Linux 磁盘在线无损扩容解决方案

[图片] 一、场景列举有 LVM 无 LVM 分区 1 2 硬盘 3 4 下面介绍上述四种场景的扩容方案二、扩容方案-扩容 5G 2.1 场景 1，有分区，有 LVM [图片] 方法一、增大原磁盘空间 1.将硬盘空间扩大 5GB 2.刷新硬盘 echo 1 > /sys/class/scsi_device/0 ..

3 年前

发布了帖子 kubernetes 常用命令

[图片] 配置文件路径（kubeadm） 1.kubeectl 读取集群配置文件路径：~/.kube/config 2.静态 pod 工作目录：/etc/kubernetes/manifests/ 3.kubelet 配置文件路径：/var/lib/kubelet/config.yaml 4.docker 日志文件路径 ..

3 年前

发布了帖子 kubernetes 网络简介（下）-Ingress

[图片] 一、Ingress 为弥补 NodePort 不足而生 NodePort 存在的不足：一个端口只能一个服务使用，端口需提前规划只支持 4 层负载均衡（iptables 和 ipvs）扩展：四层：基于 IP 和端口转发七层：HTTP 协议，例如 url、cookie 二、Pod 与 Ingress 的 ..

3 年前

发布了帖子 kubernetes 网络简介（上）

[图片] 一、Service 1.1 Service 存在的意义：防止 Pod 失联（服务发现）定义一组 Pod 的访问策略（负载均衡） 1.2 Pod 与 Service 的关系通过 label-selector 相关联通过 Servic 实现 Pod 的负载均衡（ TCP/UDP 4 层）创建 servi ..

3 年前

发布了帖子 kubernetes 调度简介

[图片] 一、创建 pod 的工作流程概念 node 上所有组件（kubelet/kube-proxy）都是与 apiserver 通信 master 上两个组件（scheduler/controller-manager）都是与 apiserver 通信 apiserver 将其他组件通信产生的事件、状态都保存到了与 ..

3 年前

发布了帖子 kubernetes Init Container 与静态 Pod 简介

[图片] 一、Pod 概念了解最小部署单元一组容器的集合一个 Pod 中的容器共享网络命名空间 Pod 是短暂的二、Pod 存在的意义 Pod 为亲密性应用而存在亲密性应用场景; 两个应用之间发生文件交互两个应用需要通过 127.0.0.1 或者 socket 通信（典型组合：nginx+php）两个应用 ..

3 年前

发布了帖子 kubernetes Pod 应用自动恢复（重启策略 + 健康检查）简介

[图片] 一、重启策略 Always：当容器终止退出后，总是重启容器，默认策略。 OnFailure：当容器异常退出（退出状态码非 0）时，才重启容器。 Never：当容器终止退出，从不重启容器。 yaml 格式： spec: restartPolicy: Always containers: - image: ngi ..

3 年前

发布了帖子 kubernetes 应用升级、弹性伸缩、回滚、删除

[图片] 一、准备工作创建一个 deployment，使用 nginx 镜像，版本为 1.16 并暴露应用 kubectl create deployment web --image=nginx:1.16 kubectl expose deployment web --port=80 --target-port=80 ..

3 年前

发布了帖子 kubernetes 日志管理分析

[图片] 我们了解到 k8s 主要分为两种部署方式，一种是 kubeadm，另外一种是二进制，而 kubeadm 方式部署的 k8s 集群，除了 kubelet 之是使用 systemd 之外，其他组件都是以容器化的方式部署的，而二进制部署的集群，都是用 systemd 方式管理组件服务的，因此这两种部署方法查看日 ..

3 年前

发布了帖子 Kubernetes 监控集群资源利用率 (Metrics-server+cAdvisor)

[图片] 了解 Metrics 之前先了解 kubectl 自带的一个 top 命令，它是显示资源利用率的，包括 cpu，内存和存储。 [图片] 通过 kubectl top --help 了解到 top 命令有两个子命令，支持 pod 和 node 这两个维度去查看。 [图片] 当我们使用 kubectl top n ..

3 年前

发布了帖子 kubernetes 多集群管理

[图片] 配置文件结构解析查看 kubernetes 配置文件内容： cat ~/.kube/config apiVersion: v1 clusters: - cluster: certificate-authority-data: ······ server: https://192.168.31.61:6443 ..

3 年前

发布了帖子 k8s 中 CNI(容器网络接口) 解析

[图片] 概念 CNI(Container Network Interface)容器网络接口：是 Kubernetes 提出的一个标准，解决了跨主机网络通信的问题。使用 CNI 的约束： 1.一个 pod 分配一个唯一的 IP，这个 IP 是整个集群的唯一 IP，这是保障跨主机通讯的前提，一个 pod 一个 IP 2 ..

3 年前

发布了帖子解决 Kubernetes-Dashboard 在 chrome 浏览器上无法打开（证书不可信任）的问题

[图片] 当我们搭建完一个 k8s 集群并且使用官方 dashboard-yaml 文件创建好 k8s-dashboard 之后发现，只有火狐浏览器可以打开 dashbaord 界面，chrome 和 IE 浏览器都无法访问 [图片] [图片] 原因是部署 UI 的镜像中默认自带的证书是一个不可信任的证书 [图片] 由 ..

3 年前

发布了回帖有没有人要黑苹果教程

黑苹果系统安装简单，就是驱动和引导比较复杂，不过台式机比笔记本要稍微容易一些

3 年前

发布了帖子 ESXI | esxi6.0-6.7 下添加 USB 硬盘作为数据存储

[图片] 原文链接点击此处一、在 esxi 物理机后台打开 SSH 的功能按 F2 输入密码进入设置界面->Troubleshoot ing Options->Endabled [图片] 或者直接在 web 界面启用 shell [图片] 二、在不接入 USB 硬盘的情况下输入以下命令 $ /etc/i ..

3 年前

发布了帖子 MySQL 远程连接丢失问题解决方法 Lost connection to MySQL server at ‘reading initial communication packet’, system error: 0

[图片] 最近远程连接 mysql 总是提示 Lost connection to MySQL server at ‘reading initial communication packet’, system error: 0 很明显这是连接初始化阶段就丢失了连接的错误其实问题很简单，都是 MySQL 的配置文件默认 ..

3 年前

发布了帖子 solo 实现点击樱花和漂浮樱花效果

[图片] 原文链接：Blog 点击樱花效果与不同数量漂浮樱花 1.点击樱花在 solo 后台管理页面-偏好设定-HTML_header 中添加如下代码：效果（手机端也有效） [图片] 2.背景少量樱花同样在 solo 后台管理页面-偏好设定-HTML_header 中添加如下代码：以上为原效果，另外提供几个 ..

3 年前

发布了帖子 Grafana 获取 Zabbix 数据

[图片] 1.安装 Grafana 1.1 下载安装包官网下载地址 wget https://dl.grafana.com/oss/release/grafana-6.7.3-1.x86_64.rpm sudo yum install grafana-6.7.3-1.x86_64.rpm 1.2 启动 Grafana ..

3 年前

发布了帖子 Docker 轻量级管理工具 -Portainer 的搭建及汉化

[图片] 声明本教程不对任何由于操作者行为导致的任何结果负责！！！ 1.准备工作 1.1 汉化包下载点此下载 1.2 创建初始文件夹 mkdir -p /root/portainer/{data,public} 参数解释： public：前端文件路径 data：portainer 数据文件路径 1.3 解压汉化包 ..

3 年前

发布了帖子开源日志管理方案 ELK/EFK

[图片] 本文摘自：你必须知道的容器日志 (2) 开源日志管理方案 ELK/EFK 一、关于 ELK 1.1 ELK 简介 ELK 是 Elastic 公司提供的一套完整的日志收集以及展示的解决方案，是三个产品的首字母缩写，分别是 ElasticSearch、Logstash 和 Kibana。 [图片] Elasti ..

3 年前

发布了帖子 max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

报错 Ubuntu 下，运行 elasticsearch 报错： max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144] 解决 vi /etc/sysctl.conf 添加下面配置 vm.ma ..

3 年前

发布了回帖 30 岁前的人生建议

受教了

3 年前

发布了帖子 Linux grep 命令

[图片] Linux grep 命令用于查找文件里符合条件的字符串。 grep 指令用于查找内容包含指定的范本样式的文件，如果发现某文件的内容符合所指定的范本样式，预设 grep 指令会把含有范本样式的那一列显示出来。若不指定任何文件名称，或是所给予的文件名为 -，则 grep 指令会从标准输入设备读取数据。语法 g ..

3 年前

发布了帖子 Linux paste 命令

Linux paste 命令用于合并文件的列。 paste 指令会把每个文件以列对列的方式，一列列地加以合并。语法 paste [-s][-d <间隔字符>][--help][--version][文件...] 参数 -d< 间隔字符 > 或--delimiters=< 间隔字符 > ..

3 年前

发布了帖子 Linux tr 命令

[图片] Linux tr 命令用于转换或删除文件中的字符。 tr 指令从标准输入设备读取数据，经过字符串转译后，将结果输出到标准输出设备。语法 tr [-cdst][--help][--version][第一字符集][第二字符集] tr [OPTION]…SET1[SET2] 参数说明 -c, --compleme ..

3 年前

发布了帖子 Linux stat 命令：显示文件或文件系统的详细信息

[图片] 在 Linux 中，文件有访问时间、数据修改时间、状态修改时间这三个时间，而没有创建时间。stat 是査看文件详细信息的命令，而且可以看到文件的这三个时间，其基本信息如下。命令名称：stat。英文原意：display file or file system status。所在路径：/usr/bin/st ..

3 年前

发布了帖子 Linux uniq 命令

[图片] Linux uniq 命令用于检查及删除文本文件中重复出现的行列，一般与 sort 命令结合使用。 uniq 可检查文本文件中重复出现的行列语法 uniq [-cdu][-f<栏位>][-s<字符位置>][-w<字符位置>][--help][--version][输入文件 ..

3 年前

发布了帖子 Shell awk 命令详解（格式 + 使用方法）

[图片] awk 命令的基本格式如下： awk '条件1 {动作 1} 条件 2 {动作 2} …' 文件名 1.条件（Pattern）：一般使用关系表达式作为条件。这些关系表达式非常多，具体参考表 1。表 1 awk 支持的主要条件类型条件类型条件说明 awk 保留字 BEGIN 在 awk 程序一开始 ..

3 年前

发布了帖子 shell sed 命令详解：选取、替换、删除、新増数据

[图片] sed 是一种几乎可以应用在所有 UNIX 平台（包括 Linux）上的轻量级流编辑器。sed 有许多很好的特性。首先，它相当小巧，通常要比你所喜爱的脚本语言小多倍。其次，因为 sed 是一种流编辑器，所以，它可以对从如管道这样的标准输入中接收的数据进行编辑。因此，无须将要编辑的数据存储在磁盘上的文件中。因为 ..

3 年前

发布了帖子 Shell cut 命令：查找符合条件的行

[图片] grep 命令是在文件中提取符合条件的行，也就是分析一行的信息，如果行中包含需要的信息，就把该行提取出来。而如果要进行列提取，就要利用 cut 命令了。不过要小心，虽然 cut 命令用于提取符合条件的列，但是也要一行一行地进行数据提取。也就是说，先要读取文本的第一行数据，在此行中判断是否有符合条件的字段，然 ..

3 年前

发布了帖子 Linux wc 命令：统计指定文件中的字节数、字数、行数

[图片] 格式命令如下： wc [选项] 文件名选项： -l：只统计行数； -w：只统计单词数； -m：只统计字符数；用这个命令统计一下 /etc/passwd 文件中到底有多少行、多外单词、多少个字符，命令如下： wc /etc/passwd 29 46 1402 /etc/passwd 用 wc 命令统计服务器 ..

3 年前

发布了帖子 expect 实现 scp ssh 自动输入密码登录

[图片] expect 是一种自动交互语言，能实现在 shell 脚本中为 scp 和 ssh 等自动输入密码自动登录。下面给出 ssh 和 scp 的使用示例： 1.ssh #!/bin/bash expect -c ' spawn ssh root@192.168.81.11 \'ls;\' expect { \ ..

3 年前

发布了帖子解决 SSH 免密钥登录却还是需要密码的问题

[图片] 1.问题描述在使用了 ssh-copy-id -i root@192.168.81.12 配置免密钥登录之后，发现 ssh 到机器上还是需要密码 2.解决方案 2.1 查看系统日志，定位问题执行 cat /var/log/secure | grep sshd 查看系统的安全日志，然后再安全日志中看到 SS ..

3 年前

发布了帖子 zabbix 4.4.7 监控 Windows

[图片] 1.下载 zabbix agents Windows 版本下载页面 2. 安装填写 zabbix-server 地址，之后无脑下一步即可。 [图片] 安装完成之后会在服务中创建一个 zabbix agent 服务 [图片] 目录结构： [图片] agent 安装与卸载(注意得以管理员运行终端) cmd / ..

3 年前

发布了帖子 zabbix 4.4.7 监控 Mongodb

[图片] zabbix 官方教程 github 地址 1.准备工作由于 mongodb 检测涉及到 Python 的 pymongo 模块和 zabbix_sender 命令，故先安装这两个模块： pip install pymongo yum -y install zabbix-sender 注意：若没有 pip ..

3 年前

发布了帖子 zabbix4.4.7 监控 nginx 状态

[图片] 1. 启用 nginx status 配置在 location 添加下列内容： server { location /ngx_status { stub_status on; access_log off; allow 127.0.0.1; deny all; } } 示例： ······ server { ..

3 年前

发布了帖子 pip 不能安装、升级、卸载软件问题

[图片] 例如想要升级 docker 模块时使用命令： pip install docker==3.1.3 报错： ERROR: Cannot uninstall 'requests'. It is a distutils installed project and thus we cannot accurately ..

3 年前

发布了帖子 zabbix 4.4.7 监控 docker 容器

[图片] 1.zabbix 配置 /etc/zabbix/zabbix_agentd.conf ##允许使用用户自定义参数 UnsafeUserParameters=1 /etc/sudoers root ALL=(ALL) ALL zabbix ALL=(ALL) NOPASSWD:ALL 将 zabbix 用户添加 ..

3 年前