腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

七月的夏天的博客

专栏作者

19

文章

3305

阅读量

11

订阅数

yum的$releasever真是太反动了

yum redhat 变量内核软件

来看这篇文章的人，大都应该同意《Unix编程艺术》中提到的那些观点吧。今天就给大家看一个反例：yum 的 $releasever 变量

2023-12-18

3600

经典错误——使用/etc/security/limits.conf配置文件和 ulimit -n命令

security 程序登录服务进程

很多以讹传讹的半桶水文章，都教人修改/etc/security/limits.conf配置文件来放宽“打开的文件数量”限制，如果可以再多一滴水的话，还会加一句“重启后生效”。

2023-12-18

2890

Reproducible builds 果然是很重要的

编译测试产品管理脚本

去年10月17日公司出了个事故，“幸好有我“，力挽狂澜。我觉得还是把具体内容脱敏，记录一下吧，免得将来忘了。

2023-12-18

1290

滥用crond触发systemd-login故障一例

容器服务服务器进程内存

2021年1月20日接到通知，要把systemd升级到219-73.tl2.10或以上、并把rsyslog一起升级，以修复/var/log/messages无日志内容的bug。经实验，发现使用yum升级两个软件包之后，systemd-logind的可执行文件也被更新，导致该服务处于原可执行文件已删除的状态，所以我提议，在升级步骤中增加重启systemd-logind服务的动作。在Ansible playbook里，因为不能表达“大于219-73.tl2.10“这种范围型版本号，所以就明确指定systemd的版本为当前yum能自动安装到的最新版本219-78.tl2.3

2023-12-18

3950

supervisor泄漏进程案例分析

supervisor 服务工作进程内核

前几天使用 salt ‘*’ test.ping 的时候发现响应内容中有一些“某某minion was already deleted from tracker, probably a duplicate key“的提示信息。刚开始误以为是salt-key管理有问题，尝试删除再重新accept，但是依然会出错。到该minion上检查，发现上面运行了两套salt-minion*三层进程树，一共6个进程，其中一套的PPID为1，另一套的Parent是supervisord。

2023-12-18

910

昨天遇到collectd exec插件的bug，顺便发现他们不按套路出牌啊

bug exec 插件进程数组

collectd exec插件调用的几个外部脚本，其中总会随机有一个缺少COLLECTD_HOSTNAME和COLLECTD_INTERVAL环境变量。

2023-12-18

1070

GNU和BSD版本的xargs 分隔符不同

gnu xargs 函数状态机字符串

例子： list="a b c d e"; echo $list |xargs -n1 -I{} echo begin {} end

2023-12-18

1190

在Python里抑制requests库的日志消息

python requests 脚本日志搜索

我自己经常在自己的脚本开头使用logging.basicConfig(level=logging.DEBUG)初始化logging库，但是随之而来的就是requests会输出大量日志，甚至盖过了我自己的内容。所以我打算抑制requests的日志。

2023-12-18

1100

kube-proxy –proxy-mode=iptables 与 rp_filter 冲突

filter iptables proxy 接口连接

2015年12月16日，朱鹏安装了新版kubernetes master版本（比1.1新，为1.2alpha**），然后发现，访问 clusterIP:clusterPort 会发生无法连接的故障。

2023-12-18

1370

给rq添加了RedisCluster支持

对象工作客户端连接软件

最近一直在和前同事Puff潘、RainSun吕合作，做一些给使用redis的软件增加redis cluster或者redis sentinel支持功能的工作。

2023-12-18

840

django database router是个好东西

django database router 对象配置

DATABASES里，（sentry的脾气比较怪）保留名为default的配置，写master数据库的参数；新增一个名为slave的配置，使用只读用户名密码，或开启服务器端read only 然后增加一个类，带四个函数：

2023-12-18

1050

hostname和dnsdomainname命令

hostname 函数内核域名字符串

忽略已经过时的NIS/YP相关内容（/sbin/sysctl kernel.domainname、/bin/domainname、/bin/nisdomainname、/bin/ypdomainname等）

2023-12-18

1300

配置管理 vs provisioning 及配置管理工具的几点随想

运维 provisioning 工程师工具连接

关于“怎么构建一个确定的运行环境”这件事，有多个流派，其中一个是配置管理，另一个是provision流。

2023-12-18

1150

记一次Sentry的性能调优过程

数据库 sentry 配置系统性能

大概从6月底开始，我们的Sentry（错误日志收集、聚合和报警系统 http://getsentry.com ）遭遇了性能问题，每分钟只能处理200个事件了，经常有20多万待处理的任务积压在events队列里，延迟超过一小时，我不得不丢弃这些任务，清空队列，以促进时效。重启一下celery worker会有瞬间的改善，但很快就又不行了，似乎worker的性能会衰减。为此，我给celery worker增加了–time-limit参数，使worker不会在执行不下去的时候无限等待，而是超时出错退出，迎接新的任务，情况略有改善。

2023-12-18

2420

SSO跳回sentry失败的解决方法

sentry sso 工作继承数据

从某月开始，公司SSO回传信息改用POST方式，放弃了之前的通过querystring传递的做法。具体到Sentry这里，因为 /auth/sso 页面受CSRF保护，拒绝接受POST回来的不含CSRF token的数据，从而无法登录。

2023-12-18

2920

Sentry整理杂记

sentry 插件登录配置权限

自带插件loader：src/sentry/conf/server.py 里的INSTALLED_APPS tuple

2023-12-18

1300

Sentry新版SSO Provider讲解

django provider sentry sso 函数

从GH-1372 issue完成时开始，Sentry 7.x转向使用自家定义的SSO Provider，逐渐抛弃django-social-auth结构。因为缺乏文档，我在此事上消耗了大量的时间。现在写这篇Wiki用于记录：

2023-12-18

1460

Docker in docker的一些故障检查过程

容器镜像服务容器 daemon 进程镜像

宋传义最近几周在尝试docker in docker，报告过几个问题，我在这里简要记录一下。因为在此docker in docker研究过程中我只是顾问的身份，并非主研人员，所以记述内容难免有缺乏背景介绍、阶段靠后等问题。宋传义报告的大量现象都是“最后一句错误信息”，但我的工作方式是从“第一条错误信息开始看”。

2023-12-18

1760

Kubernetes内的网络通信问题

容器 kubernetes 服务配置网络通信

kubernetes不提供pod之间通信的功能，需要装额外的软件来配合。我选的是出自CoreOS的flannel软件：

2023-12-18

1480

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态