防攻击可以增加IP白名单/etc/hosts.allow和黑名单/etc/hosts.deny
近期公司一台服务器的磁盘告警“磁盘阵列错误”，经检查发现磁盘：“PD0/PD1/PD2 硬盘Medium Error DevId 并BadStripe PD0 PD1”，需要在服务器磁盘彻底崩溃之前进行raid修复，具体过程如下：
其中模板虚拟机的安装部署可参见：「VMware安装Linux CentOS 7.7系统」
问题关键字：在Proxmox VE上制作Rocky Linux 8.3 RC1系统镜像模板
且听笔者一句劝，无论是Windows还是Linux抑或是Unix都是大部分理论是相同的，与其与人争吵对比这几个平台之类的差异，不如好好研究下底层的各个子系统。
#定位至frp文件所在位置 服务端： nohup ./frps -c frps.ini >/dev/null 2>&1 & 客户端： nohup ./frpc -c frpc.ini >/dev/null 2>&1 & 查看frp进程
在日常的集群系统架构中，一般用到Heartbeat的主要就2种: 1）高可用(High Availability)HA集群, 使用Heartbeat实现，也称为”双机热备”, “双机互备”, “双机”； 2）负载均衡群集(Load Balance Cluster)，使用Linux Virtual Server(LVS)实现;
本文收录于 www.cswiki.top 小伙伴大家好呀，我是小牛肉，最近在准备秋招所以基本没啥时间更技术文了，今年真的卷到爆炸、卷到离谱、卷到起飞、卷到升华，不过乐观来讲也应该是未来五年最容易的一年了（哭泣），这段时间看了不少面经，挑一篇发上来和大家分享下，以后发面经都会尽量带上我的答题思路（蓝色引用中的就是），今日面经来源可文末 “阅读原文“ 直达，时间 2022/06/29 楼主自述：第一次来面大厂，本来不想面的，过了笔试一个月才来，有点紧脏，面试体验非常好（特指面试官非常奈斯）。第一次面这么长时
在日常的集群系统架构中，一般用到Heartbeat的主要就2种: 1）高可用(High Availability)HA集群, 使用Heartbeat实现，也称为”双机热备”, “双机互备”, “双机”； 2）负载均衡群集(Load Balance Cluster)，使用Linux Virtual Server(LVS)实现; Heartbeat介绍 Heartbeat项目是Linux-HA工程的一个组成部分，它实现了一个高可用集群系统。心跳服务和集群通信是高可用集群的两个关键组件，在 Heartbeat项目
Linux 下出现 IP 冲突，是不会像 Windows 那样，在右下角弹出冲突提示的。博主就出过一次糗，记得当时是在 VM 虚拟机里面安装了 4 个 redhat，测试 LVS 集群。结果发现其中一台 RealServer 老是掉线，重启 network 服务后能正常几分钟，然后又掉线了。。。 4 个 Redhat 都是 VM 克隆出来的、完全一致的系统，仅其中一台出问题，所以博主觉得匪夷所思！直到，后来我的办公电脑（宿主）网线直接没信号了，才知道原因： 原来，是那台频繁掉线的虚拟系统和其他部门的办公电脑
实际在这个shell脚本执行过程中，碰到几个问题，是目标服务器的网络服务相关的配置问题。有四种不同的错误，整理如下，以备后用。脚本的本质就是将目的IP信息写入到网卡文件ifcfg-eth2文件中。（eth2是测试机器上的通讯网卡名称），作为参数需要传递给脚本的。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
这里所有的操作命令需要在kubernetes集群内所有的主机上执行，是安装kubernetes集群环境所需要的基本设置。 安装相关依赖包
当我们采用容器化技术的时候，摒弃了传统的物理机或者虚拟机的部署方式，以一种更加轻快，便捷的方式来部署我们的应用。到容器化的进阶，再加上kubernetes对容器的编排技术，使得容器化的利益进一步扩大。但是对于kubernetes来说，直接调度编排管理的基本单位并非容器，而是另外一种结构体。
MySQL Galera Clusters全解析 Part 1 Galera Cluster 简介
如果 firewall-cmd 命令添加端口规则后没有生效，有几个可能的原因，你可以检查以下步骤：
Oracle GoldenGate 是一款实时访问、基于日志变化捕捉数据，并且在异构平台之间迚行数据传输的产品。GoldenGate TDM是一种基于软件的数据复制方式，它从数据库的日志解析数据的变化（数据量只有日志的四分之一左右）。GoldenGate TDM将数据变化转化为自己的格式，直接通过TCP/IP网络传输，无需依赖于数据库自身的传递方式，而且可以通过高达10:1的压缩率对数据迚行压缩，可以大大降低带宽需求。在目标端，GoldenGate TDM可以通过交易重组，分批加载等技术手段大大加快数据投递的速度和效率，降低目标系统的资源占用，可以在亚秒级实现大量数据的复制，并且目标端数据库是活动的。
通过rpm -qa 查询到系统通过rpm安装的所有软件，太多了，不方便查看，所以我们可以通过管道符 | 配合着grep进行过滤查询。
Heartbeat是Linux-HA项目中的一个组件，也是当前开源HA项目中最成功的一个例子，它提供了所有HA软件所需要的基本功能，如心跳检测和资源接管、监测群集中的系统服务、在群集中的节点间转移共享IP地址的所有者等。heartbeat最核心的功能包括两个部分，心跳监测和资源接管。心跳监测可以通过网络链路和串口进行，而且支持冗 余链路，它们之间相互发送报文来告诉对方自己当前的状态，如果在指定的时间内未收到对方发送的报文，那么就认为对方失效，这时需启动资源接管模块来接管运行在对方主机上的资源或者服务。
导历史表还需要程序代码实现吗？ 还在用mysql的主从复制吗？ Otter都能为你解决。
一旦启动并运行，您可以在浏览器中输入以下内容，在端口3000上访问您的AdGuard Home Web界面 - http://192.168.10.20:3000/进行安装。
对于SSH服务的常见的攻击就是暴力破解攻击——远程攻击者通过不同的密码来无限次地进行登录尝试。当然SSH可以设置使用非密码验证验证方式来对抗这种攻击，例如公钥验证或者双重验证。将不同的验证方法的优劣处先放在一边，如果我们必须使用密码验证方式怎么办？你是如何保护你的 SSH 服务器免遭暴力破解攻击的呢？
本文只是一种实际部署方案的例子，涉及到的技术有（除Docker/Docker Swarm外）：
阿里云的服务器请查看：https://yq.aliyun.com/articles/29941
Best Practice for Data migration from Oracleto Tidb
Centos可能自带了jdk，但是版本可能会较低,执行下面的命令检测是否已经安装了jdk
问题说明： 在公司办公网内的一台物理机A上安装了linux系统（ip:192.168.9.120），在上面部署了jenkins，redmine，svn程序。由于是在办公网内，这台机器和同事电脑都是在同一网段的。 突然某天问题出来了：有部分同事远程ssh登陆不上这台linux系统的机器，jenkins/redmine/svn也登陆不上，其他部分同事可以正常使用。 后来发现，是因为这台linux机器的ip被人占用了，ip地址冲突引起的！！ 下面介绍下检查ip地址是否冲突的方法： ----------------
Nginx 的机器，一般都是独立的机器，因此不建议采用默认 irqbalance 的自动绑定，而是要设置 smp_affinity、smp_affinity_list 的值来自动绑定。
DHCP（全称Dynamic host configuration protocol）：动态主机配置协议 DHCP工作在OSI的应用层，可以帮助计算机从指定的DHCP服务器获取配置信息的协议。（主要包
答案linux考试题 1.在登录Linux时，一个具有唯一进程ID号的shell将被调用，这个ID是什么(b) A.NID B.PID C.UID C.CID 答： w命令查看用户tty终端信息 ps -ef|grep pts/0
Kamailio典型的仅支持Linux操作系统，直接在操作系统上安装也很方便。当然，最方便的是直接使用Docker启动Kamailio。Docker可以在Windows、macOS和Linux等宿主机操作系统上运行，所以，不管你使用何种操作系统，都可以很方便地运行Kamailio。
今天清早登录服务器发现很多暴力狗（使用ssh端口破解登录密码），真不知道这些人有啥意思，破解了无非是把我的服务器当作肉鸡再去攻击其他服务器，目的无非就是证明你有能力去破解，要么就是搞到比较有实力的公司勒索点棺材本罢了~，我就不信邪，搞不定你！给大家分享两个可以搞定的大招： hosts.allow和hosts.deny /etc/hosts.allow和/etc/hosts.deny两个文件是控制远程访问设置的，通过他可以允许或者拒绝某个ip或者ip段的客户访问linux的某项服务。 比如SSH服务，我们通常
使用的vmware12虚拟机安装的centos6.8和物理机上的windows10，实现在windows10 上访问CentOs上的samba服务。
事实证明，读过Linux内核源码确实有很大的好处，尤其在处理问题的时刻。当你看到报错的那一瞬间，就能把现象/原因/以及解决方案一股脑的在脑中闪现。甚至一些边边角角的现象都能很快的反应过来是为何。笔者读过一些Linux TCP协议栈的源码，就在解决下面这个问题的时候有一种非常流畅的感觉。
1.Nginx特点：更快、高扩展性、高可靠性、低内存消耗、单机支持10万以上的并发连接、热部署、最自由的BSD许可协议
在这之前，你应该在嵌入式设备上和带有公网 IP 的服务器上都已经安装好了 frp ，如果没有的话就翻一下前面几节的内容。
Linux-HA的全称是High-Availability Linux，它是一个开源项目，这个开源项目的目标是：通过社区开发者的共同努力，提供一个增强linux可靠性（reliability）、可用性（availability）和可服务性（serviceability）（RAS）的群集解决方案。
关于MySQL数据库的主从复制，网上相关文章多数是基于Linux环境，笔者曾有 实施过Windows环境下MySQL数据库的主从复制。以下文章为笔者实施过程的原始记录，给需要的朋友参考，原创不易，你的点赞是我写作的动力，十分感谢！
在传统的主从复制架构中，从库仅仅是作为主库数据的备份，当主库发生故障时，数据库将停止对外提供服务，并且主库故障后手动进行主从切换的过程也较为繁琐。为了解决这个问题，可以采用 MySQL 双主模式，其中一台主库提供服务，另一台作为热备。结合 keepalived 使用虚拟 IP 对外提供服务，一旦主库发生故障，备库可以在很短的时间内接管服务。
早在 2020 年 12 月，Kubernetes 就宣布弃用 Dockershim。在 Kubernetes 中，dockershim 是一个软件 shim，它允许您将Docker引擎用作 Kubernetes 中的容器运行时。在即将发布的 v1.24 版本中，我们将移除 Dockershim，弃用和移除之间的间隔，符合项目在弃用后至少一年支持功能的政策。如果您是集群操作员，则本指南包含您在此版本中需要了解的实际情况。此外，您需要做些什么来确保您的集群不会倒塌！
“target和currentTarget的区别是: target:触发事件的元素。currentTarget:事件绑定的元素 linux文件保存 wq：表示保存退出 wq!：表示强制保存退出 :q在vim中表示退出，如果有修改会提示 :q!表示强制不保存退出，不提示 前端设计模式 工厂模式：1.构造场景较多2.构造函数较复杂 单例：全局对象单一 基础架构和程序架构 函数式架构最高境界：用函数描述程序 nginx rewrite ^/(.*) /act/smbkit1-PC last:继续匹配 rewrit
在数据库中，除传统的计算资源的争用以外，数据也是一种供许多用户共享的资源。如何保证数据并发访问的一致性、有效性是所有数据库必须解决的问题，锁冲突也是影响数据库并发访问性能的一个重要的因素。
jps 查看进程是正常的，但是 zkServer.sh status 查看的时候报错。
本文带你在docker中安装jenkins服务，为入门级别的介绍，建议阅读时间10-15min.
某日线上登录出现故障,排查日志发现HttpClient请求时随机分配到的端口被占用,导致第三方登录拉取信息时无法拉取成功,错误如下:
网站是前后端分离，前端打包站点部署需要自力更生，为了避免跨域问题. 选择了nginx这个知名的反向代理服务器. 这里不探究安装这种问题。。。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
