散尽浮华-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

散尽浮华

专栏成员

590

文章

1844418

阅读量

154

订阅数

总结几个常用的系统安全设置（含DenyHosts）

tcp/ip ide linux 网络安全

1）禁止系统响应任何从外部/内部来的ping请求攻击者一般首先通过ping命令检测此主机或者IP是否处于活动状态如果能够ping通某个主机或者IP，那么攻击者就认为此系统处于活动状态，继而进行攻击或破坏。如果没有人能ping通机器并收到响应，那么就可以大大增强服务器的安全性， linux下可以执行如下设置，禁止ping请求： [root@localhost ~]# echo "1"> /proc/sys/net/ipv4/icmp_echo_ignore_all

洗尽了浮华

2022-03-29

2.9K0

centos7下/etc/rc.local文件里配置的开机启动项不执行的解决办法

习惯于在/etc/rc.local文件里配置我们需要开机启动的服务，这个在centos6系统下是正常生效的。但是到了centos7系统下，发现/etc/rc.local文件里的开机启动项不执行了！仔细研究/etc/rc.local文件内容，发现问题如下：

洗尽了浮华

2022-03-28

1.2K0

Centos7系统下修改主机名、清理linux日志和操作记录 - 运维笔记

linux 笔记日志系统

一、修改主机名习惯了在Centos6系统下修改主机名的操作，但是Centos7下修改主机名的操作却大不相同！操作笔记如下：

洗尽了浮华

2022-03-28

8730

Centos7.4升级到Centos7.7

yum centos linux

Kubernetes部署要求Centos7.5以上版本，否则会出现kubelet无法启动、harbor端口访问异常等问题（同时要求内核版本要升级到4.4.x以上）。

洗尽了浮华

2021-03-03

7040

K8S部署Kafka集群 - 部署笔记

zookeeper kafka kubernetes node.js linux

Kafka和zookeeper是两种典型的有状态的应用集群服务。首先kafka和zookeeper都需要存储盘来保存有状态信息；其次kafka和zookeeper每一个实例都需要有对应的实例Id (Kafka需broker.id, zookeeper需要my.id) 来作为集群内部每个成员的标识，集群内节点之间进行内部通信时需要用到这些标识。

洗尽了浮华

2021-03-03

5.5K0

Linux下科学计数法(e)转化为数字的方法 [shell中几种数字计算说明]

科学计数法使用e标识数值，将科学计算学转化为数字的思路：按e右边的数字移动小数点位数。e右边的数字如果是负数，则向左移动小数点。示例如下:

洗尽了浮华

2019-10-10

4.3K0

Linux下间隔多少秒 (即以秒为单位) 去执行某条命令或某个shell脚本的操作方法

bash bash 指令 linux

在日常运维工作中，经常会碰到以秒为单位去定时执行某些命令或监控脚本的需求。说到定时任务就要用到crontab，通常来说，crontab的最小单位是分钟级别，要想实现秒级别的定时任务，就要进行特殊设置了。

洗尽了浮华

2019-05-25

2.5K0

linux下md5sum用法 (查看文件或字符串的md5值)

编程算法 linux

MD5算法常常被用来验证网络文件传输的完整性，防止文件被人篡改。MD5 全称是报文摘要算法（Message-Digest Algorithm 5），此算法对任意长度的信息逐位进行计算，产生一个二进制长度为128位（十六进制长度就是32位）的“指纹”（或称“报文摘要”），不同的文件产生相同的报文摘要的可能性是非常非常之小的。

洗尽了浮华

2019-01-03

4.3K0

Linux终端回话记录和回放工具 - asciinema使用总结

目前linux终端回放回话的工具常见的就是asciinema和script了, 这两种工具都有那种类似于视频回放的效果。虽然这样做的代价是录制过程中需要占用一定的cpu资源以及录制后可能会因为视频文件太大而不太好在网络之间传送与分享从而交换信息，(或许这类工具的创造初衷并不一定就是要将所有的东西都录进去),将终端操作录制下来,并具有回话功能, 有助于系统操作的审计, 利于系统安全保护。

洗尽了浮华

2019-01-02

1.4K0

LVS+Heartbeat实现高可用web集群方案操作记录

之前分别介绍了LVS基础知识和Heartbeat基础知识, 今天这里简单说下LVS+Heartbeat实现高可用web集群方案的操作说明.

洗尽了浮华

2018-12-28

9570

Ubuntu系统制作U盘启动项以及针对U盘挂载后显示"只读系统"的解决措施

1）Linux系统制作U盘启动项在公司的一台ubuntu机器上插入U盘，然后将机器上的一个ubuntu的iso镜像做成U盘启动。制作方法如下：首先执行命令

洗尽了浮华

2018-10-11

3K0

Linux下分布式系统以及CAP理论分析

linux 分布式

CAP理论被很多人拿来作为分布式系统设计的金律，然而感觉大家对CAP这三个属性的认识却存在不少误区，那么什么是CAP理论呢？CAP原本是一个猜想，2000年PODC大会的时候大牛Brewer提出的，他认为在设计一个大规模可扩放的网络服务时候会遇到三个特性：一致性（consistency）、可用性（Availability）、分区容错（partition-tolerance）都需要的情景，然而这是不可能都实现的。之后在2003年的时候，Mit的Gilbert和Lynch就正式的证明了这三个特征确实是不可以兼得的。

洗尽了浮华

2018-08-10

5670

confluence上传文件附件预览乱码问题（linux服务器安装字体操作）

linux windows 人工智能

在confluence上传excel文件，预览时发现乱码问题主要是因为再上传文件的时候一般是Windows下的文件上传，而预览的时候，是linux下的环境，由于linux下没有微软字体，所以预览的时候无法识别文档字体，所以才会出现乱码。还比如某个业务有个功能生成图片，结果图片里的字全变空格了，这也是服务器上没相应的字库造成的。解决办法：在服务器上安装中文字体。操作方法如下：

洗尽了浮华

2018-08-01

3.4K1

Ubuntu16.04下安装破解secureCRT和secureFX的操作记录

ubuntu 微信 linux 运维 ssh

本地电脑之前安装的是win10,疲于win10频繁的更新和各种兼容问题，果断放弃win10系统，安装了Ubuntu 16.04系统，现在微信、QQ、钉钉、WPS等都已支持linux版本，所以在Ubuntu下进行日常运维操作完全不是问题。虽然在Ubuntu的terminel终端里可以进行ssh远程连接，但由于之前习惯了secureCRT工具，所以还是决定在Ubuntu下安装secureCRT，下面是操作记录：

洗尽了浮华

2018-08-01

1.9K1

Centos7下使用Ceph-deploy快速部署Ceph分布式存储-操作记录

分布式存储 linux ntp

之前已详细介绍了Ceph分布式存储基础知识，下面简单记录下Centos7使用Ceph-deploy快速部署Ceph环境： 1）基本环境

洗尽了浮华

2018-08-01

9950

Linux下针对服务器网卡流量和磁盘的监控脚本

1）实时监控网卡流量的通用脚本： [root@ceph-node1 ~]# cat /root/net_monit.sh #!/bin/bash PATH=/bin:/usr/bin:/sbin:/usr/sbin:/usr/local/bin:/usr/local/sbin; export PATH function traffic_monitor { OS_NAME=$(sed -n '1p' /etc/issue) eth=$1 if [ ! -d /sys/class/net/$

洗尽了浮华

2018-07-04

1.7K0

linux下syslog-ng日志集中管理服务部署记录

syslog是Linux系统默认的日志守护进程，默认的syslog配置文件是/etc/syslog.conf文件。syslog守护进程是可配置的，它允许人们为每一种类型的系统信息精确地指定一个存放地点。比较 syslog ，syslog-ng 具有众多高级的功能：更好的网络支持，更加方便的配置，集中式的网络日志存储，并且更具有弹性。比如，使用syslogd时，所有的iptables日志与其他内核日志一起全部存储到了kern.log文件里。Syslog-ng则可以让你有选择性的将iptables部分分出到另外

洗尽了浮华

2018-07-03

1.9K0

libc.so.6: version 'GLIBC_2.14' not found报错提示的解决方案

线上一台服务器在执行leveldb程序的时候，报错："libc.so.6: version `GLIBC_2.14' not found"。排查原因及解决方法如下： 1）产生原因是由于Linux系统的glibc版本太低，而软件编译时使用了较高版本的glibc引起的！查看系统glibc支持的版本 [root@localhost ~]# strings /lib64/libc.so.6 |grep GLIBC_ GLIBC_2.2.5 GLIBC_2.2.6 GLIBC_2.3 GLIBC_2.3.2

洗尽了浮华

2018-04-19

9.3K0

Linux下DNS服务(Bind9)之Web管理利器-NamedManager部署说明

NamedManager 是一个基于Web的DNS管理系统，可用来添加、调整和删除DNS的zones/records数据。它使用Bind作为底层DNS服务，提供一个现代Ajax的Web界面，支持 IPv4和IPv6。该应用程序很稳定，在生产环境中使用没有任何问题。过多的介绍在此就不做说明了，下面说下NamedManager环境部署过程： 1）下载NamedManager的rpm安装包 [root@dns ~]# hostname dns.kevin.cn [root@dns named]# cat /et

洗尽了浮华

2018-04-18

5.2K1

Linux下PAM模块学习总结

在Linux中执行有些程序时，这些程序在执行前首先要对启动它的用户进行认证，符合一定的要求之后才允许执行，例如login, su等。在Linux中进行身份或是状态的验证程序是由PAM来进行的，PAM（Pluggable Authentication Modules）可动态加载验证模块，因为可以按需要动态的对验证的内容进行变更，所以可以大大提高验证的灵活性。一、PAM模块介绍 Linux-PAM（即linux可插入认证模块）是一套共享库,使本地系统管理员可以随意选择程序的认证方式。换句话说，不用(重新编写)

洗尽了浮华

2018-04-11

5.6K0

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态