阿里云95块钱买的ECS要到期了，续费的话需要1000多。想了想服务器上也没啥重要的东西，于是趁着腾讯云折扣，花了288买了个三年的CVM。CVM就是一个云虚拟机，这里就暂且叫它服务器。
一般使用scp远程拷贝操作时，需要输入目标服务器的用户名和密码，这个时候可以做linux服务器之间ssh互信配置， 这样在多个linux服务器之间做操作时就可以免密登陆。
公钥认证的基本思想 对信息的加密和解密采用不同的key，这对key分别称作private key（私钥）和public key（公钥），其中，public key存放在欲登录的服务器上，而private key为特定的客户机所持有。当客户机向服务器发出建立安全连接的请求时，首先发送自己的public key，如果这个public key是被服务器所允许的，服务器就发送一个经过public key加密的随机数据给客户机，这个数据只能通过private key解密，客户机将解密后的信息发还给服务器，服务器验证正
在CentOS 7系统中，服务器之间实现互信一般使用SSH协议。SSH协议（Secure Shell）是一种网络协议，用于在不安全的网络中提供安全的加密通信和身份验证。通过SSH协议，可以在本地主机上执行命令，然后将结果传输回远程主机。
在N多年前，搭建Oracle RAC环境的时候，其中有一项非常艰巨的任务就是配置节点服务器的互信关系，每次到了这个部分的时候就有点晕，因为文件需要在两个节点间拷过来，拷过去。 每次到了这个部分，就需要打开我的攻略笔记，然后严格按照上面的步骤来完成。到了OCM考试的时候，当时Oracle是提供了一个建立互信关系的脚本，直 接运行即可。搭建的过程省事不少。到了11g的RAC搭建中，在检查项中有一个就是建立互信关系，只需要在界面上点击即可完成。可见互信关系的建立过程是 越来越简化了。 当然回到工作环境中
瓦利[1]是一款开源的 DevOps 代码自动部署工具，目前官方有两个新旧版本，分别是基于 PHP2 和 Python。
原理 双向,顾名思义,双方互通,此处的意思是多台 linux 两两免密登录.双向比单向多了些操作,单向只需把某一个linux的公钥发送给其他linux即可,而双向要实现集群中的每一台机器都保存其他所有 …
lsof -i:[port] netstat -anp |grep [port]
在MySQL搭建MHA高可用架构的时候，需要打通master、slave、以及mha manager之间的ssh互信，通常情况下，运维人员需要手动打通ssh互信，在自动化构建的过程中很不方便。如果可以使用自动化的脚本打通服务器之间的ssh互信，对自动化运维会有很大的帮助。
最近IDC上架了一批hadoop大数据业务服务器，由于集群环境需要在这些服务器之间实现ssh无密码登录的相互信任关系。具体的实现思路：在其中的任一台服务器上通过"ssh-keygen -t rsa"产生公私钥文件，然后将公钥文件拷贝成authorized_keys文件，最后将它的.ssh目录下的文件全部批量拷贝到其他服务器的/root/.ssh目录（即当前用户家目录的.ssh）下即可。这批hadoop服务器的ssh端口默认都是22，密码默认都是kevin123456，ip列表如下: 192.168.10.2
前言 基于Keepalived实现LVS双主高可用集群。什么是Keepalived呢，keepalived观其名可知，保持存活，在网络里面就是保持在线了， 也就是所谓的高可用或热备，用来防止单点故障的发生。本文将详细讲述Keepalived工作原理及高可用解决方案的实现。 相关介绍 Keepalived简介 Keepalived采用VRRP(virtual router redundancy protocol，虚拟路由冗余协议)热备份协议，以软件的方式实现linux服务器的多机热备功能。VRRP是针对路由器
您需要将编译后的可执行文件拷贝到目标服务器，并构造相关输入数据，从而运行工程。对于本文档的应用示例，查看HOME/tools/projects/Custom_Engine/main.cpp中所需输入数据如下所示：以ascend用户登录DDK所在服务器。执行如下命令，拷贝后的目录结构请见表1。cp -r HOME/tools/proje
负载均衡的并发测试，主要目标是测试负载均衡系统支持的最大并发连接数量。本文将介绍测试中应用的部署，测试的工具以及测试的过程。
anaconda：所有语言的包、依赖和环境管理器，几乎全平台（Windows、macOS、Linux）
在构建安全的网络通信环境时，SSL/TLS证书是不可或缺的一环。它们为服务器和客户端之间的通信提供了加密保障。在实践中，我们可以选择使用自签名证书，而这些自签名证书又分为带CA（证书颁发机构）和不带CA两种。本文将详细解释这两种自签名证书的区别，并为您提供选择自签名证书时的参考依据。
TSINGSEE青犀视频的各个平台都能支持前端设备通过WiFi、4G、网线的方式接入网络，其中，WiFi传输对网络范围及网络稳定性要求较高，因此在场景应用中，较为常见的还是网线和4G传输。
Cloudera Replication Manager（以下简称为 RM,旧版本的CM中简称为BDR）为数据迁移提供了一个集成式的易用管理解决方案，通过界面化的方式可以非常便捷的定义不同集群之间的数据复制操作 ，本文主要介绍如何配置及使用RM进行HDFS和Hive 复制
国标GB视频平台/视频云存储/安防监控EasyCVR视频汇聚平台基于云边端智能协同，支持海量视频的轻量化接入与汇聚、转码与处理、全网智能分发、视频集中存储等。在视频监控播放上，TSINGSEE青犀视频安防监控汇聚平台可支持1、4、9、16个画面窗口播放，可同时播放多路视频流，也能支持视频定时轮播。为了便于用户二次开发、调用与集成，我们也提供了丰富的API接口供用户使用。
堡垒机是种具备强大防御功能和安全审计功能的服务器。基于跳板机理念，作为内外网络的个安全审计监测点，以达到把所有网站安全问题集中到某台服务器上解决，从而省时省力，同时，运维堡垒机还具备了对运维人员的远程登录进行集中管理的功能作用。
昨天我们用ansible做了服务器互信，其中的动作比较少，也没有太多的变量，那么我们就都写到一个playbook当中了。
波哥想了一下确实双向互信这个场景是存在的，也是普遍的。那么就顺手优化了一下这个脚本。
a)在用户登录之后，浏览器返回响应的时候会在响应中添加上cookie b)浏览器接收到cookie之后会自动保存 c)当用户再次请求同一服务器中的其他网页的时候，浏览器会自动带上之前保存的cookie
Heartbeat，心跳的意思，这里是Linux-HA 工程的一个组成部分，它实现了一个高可用集群系统。心跳服务和集群通信是高可用集群的两个关键组件，在 Heartbeat 项目里，由 heartbeat 模块实现了这两个功能。
192.168.31.221 node1 node1.walkingcloud.cn
在 linux 系统管理中，设置免密码登录，进行机器的批量管理是最常用的一个方法。比如针对几十甚至上百台线上机器，通常我们会设置一台“发布机”作为中央控制机对其它线上机器免密码登录，然后进行软件、配置文件的分发、更新、部署。当然了，针对上面的问题，解决方案并非最优且唯一，比如你也可以用 expect 模拟自动输入来完成自动登录验证这一过程，或者用现在一些开源的软件自动化配置和部署工具，比如 Puppet，但这都不在本文的讨论范畴，今天咱们要说的就是这种最原始、最有效、最直接的方式：免密码登录。 （1）问题：
设置互信信息 首先添加rac2节点 依次点击 SSH Connectivity ,填写 oracle 密码，最后点击setup，安装程序会自动建立两节点互信 如之前建立过互信需勾选 reuse private and publick key选项
需求：由于工作需要，我自己的工作站上搭建有很多套实验环境，而在某种特定场景下，我需要通过默认连接的终端能随时跳转切换到其他环境下临时测试使用，因为只有我自己用，无需引入复杂的跳转机系统，也不需要审计。 环境：均为Linux服务器 实现：我想通过最简单的一些运维知识，搭建一套最简易的跳转程序，提升自己的工作效率。
最近一直在瞎搬砖，最大的感触是运维工作难做。不过废话不多说，最近被分配了一项比较有意思的task，尝试着非root用户搭建MHA并测试下能否成功漂移，以下是两天测试和文档编写的成果，分享给各位看客，欢迎交流学习。
最近是沉迷于TiDB，无法自拔，从TiDB集群部署到集群压测、高可用测试、再到参数调优，最后到线上业务从MySQL迁移到TiDB，整个过程下来，感觉整个学习成本还是比较高，不管是TiDB还是分布式数据库，要学习的内容还是非常的多；本文主要分享生产环境部署TiDB v5.0.3版本集群过程，供大家参考学习；
你可以把它看做是一个监控MySQL的工具，当master挂了之后，起一个slave作为master，另外一台slave重新作为新master的备库；
可以去网上下载，rpm包是有依赖的，担心不完整，最好的办法是找一台能下载的机器，比如本地、开发、测试环境的机器导出……完美~
docker部署ceph(luminous)相关的稳定镜像我已经打包到个人的公开仓库中
解决linux服务器间的数据、文件搬运和免密登录等问题； 从多种业务环境入手，以不同方式实现服务器间的文件传输；
两个防火墙之间的空间被称为DMZ。与Internet相比，DMZ可以提供更高的安全性，但是其安全性比内部网络低。
该文介绍了如何通过PHP和JavaScript实现基本的URL伪装，包括处理GET请求和模拟POST请求。通过伪装，可以隐藏请求的URL，绕过一些限制，实现某些绕过登录限制的功能。
前言 软件负载均衡一般通过两种方式来实现： 基于操作系统的软负载实现 基于第三方应用的软负载实现 LVS是基于Linux操作系统实现的一种软负载，而HAProxy则是基于第三方应用实现的软负载。 HAProxy相比LVS的使用要简单很多，但跟LVS一样，HAProxy自己并不能实现高可用，一旦HAProxy节点故障，将会影响整个站点。 本文带来的是HAProxy基于KeepAlived实现Web高可用及动静分离。 相关介绍 HAProxy HAProxy是一款提供高可用性、负载均衡以及基于TCP和HTTP应
在使用 Python 写一些脚本的时候，在某些情况下，我们需要频繁登陆远程服务去执行一次命令，并返回一些结果。
前言：本文中所引用的文档均为Redhat 技术专家杨金锋所提供。此方案，大卫也多次请教红帽技术专家陈镇。 密码管理系统的必要性 在大多数客户数据中心内部，密码管理都是一个很令人头疼的问题。为什么呢？ 第一，数据中心中设备：Linux、AIX、Windows、数据库等的密码复杂度要符合要求，避免轻易被破解。 第二，数据中心设备的密码，需要定期修改，以保证安全性。 针对这种情况，我们当然可以定期手工修改数据中心设备的密码，但这带来三个问题： 手工修改工作量太大。想象一下，给几百个系统修改root密码的感觉？
1.浏览器和服务器的交互原理 通俗描述：我们平时通过浏览器来访问网站，其实就相当于你通过浏览器去访问一台电脑上访问文件一样，只不过浏览器的访问请求是由被访问的电脑上的一个 WEB服务器软件来接收处理，它会分析接收到的请求信息，从而按照请求信息来找到服务器电脑上的文件，经过处理，最终将生成的内容发回到浏览器。 简单的说就是：由浏览器生成一条“命令”，通过互联网发给另一台电脑的某个软件(服务器软件)；服务器软件接收到“命令”，就分析理解这个“命令”，然后按照“命令”找到服务器电脑上的文件，将文件内容发送回浏览器
FastAPI 是一个高性能 Web 框架，也是一个Python包，用于构建 API，适合利用极少的代码搭建服务器后端，实现前后端分离。
//step1.创建XMLHTTPRequest对象,对于低版本的IE，需要换一个ActiveXObject对象
生活中、工作中，有时候总需要随机生成一些字符串，如果只是一两条还好，多了就不容易搞…… 对于开发人员可能没什么问题，但对于不是程序员的我们应该怎么做呢？ 答案很简单，一个Shell脚本就能实现
Linux的服务器之间传文件的指令操作通常有两种，一种是sftp、ftp，另一种是scp，这两类指令，都可以实现文件的上传和下载。但是，如果不是写在脚本中，而是纯指令操作，sftp和ftp在登陆后才可以执行cd或者直接cp，因此，包括登陆在内，至少需要两次指令操作，而scp只需要一次操作即可完成文件的上传和下载。
SSO英文全称Single Sign On，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。 实现机制 当用户第一次访问应用系统1的时候，因为还没有登录，会被引导到认证系统中进行登录；根据用户提供的登录信息，认证系统进行身份校验，如果通过校验，应该返回给用户一个认证的凭据－－ticket；用户再访问别的应用的时候就会将这个ticket带上，作为自己认
MHA（Master High Availability）目前在MySQL高可用方面是一个相对成熟的解决方案，它由日本DeNA公司的youshimaton（现就职于Facebook公司）开发，是一套优秀的作为MySQL高可用性环境下故障切换和主从提升的高可用软件
按照集团运维信息安全制度, 需要每个一段时间对线上服务器密码进行一次变更，通过shell脚本部署比较繁琐，所以决定采用ansible脚本对远程主机root密码进行批量重置，该脚本已经在稳定运行在正式环境下。具体方法如下:
oracleAllSilent_$(date +"20%y%m%d%H%M%S").log
解压 p13390677_112040_Linux-x86-64_3of7.zip 文件提取grid安装文件
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
