一个全栈攻城狮的纯技术干货分享 ~
搜索到
33
篇与
的结果
-
云服务器开启虚拟内存 SWAP 云服务器一般默认禁止虚拟内存，我们可以通过 shell 快速开启虚拟内存。bs=1M count=4096 表示创建一个4G（1M*4096）大小的块文件。swappiness=0 表示最大限度使用物理内存，然后才是swap空间。swappiness＝100 表示积极的使用swap分区，并且把内存上的数据及时的搬运到swap空间里面。# 创建虚拟内存文件 dd if=/dev/zero of=/mnt/swap bs=1M count=4096 chmod 0600 /mnt/swap mkswap /mnt/swap swapon /mnt/swap # 写入自动挂载参数 if ! grep -q swap /etc/fstab; then echo "/mnt/swap swap swap defaults 0 0" >> /etc/fstab fi # 设置虚拟内存使用率 if ! grep -q swappiness /etc/sysctl.conf; then echo "vm.swappiness = 10" >> /etc/sysctl.conf else sed -i 's/vm.swappiness = 0/vm.swappiness = 10/' /etc/sysctl.conf fi # 使配置生效 sysctl -p -
快速安装 prometheus 监控节点 本教程基于AlpineLinux，请注意将apk相关命令替换为对应系统的包命令，比如apt、yum等。安装监控服务apk add prometheus-node-exporter rc-update add node-exporter default # 配置节点 ARGS="--collector.processes --web.listen-address=:2910 --web.config=/etc/prometheus/web-config.yml" sed -i "s#ARGS=\"\"#ARGS=\"$ARGS\"#" /etc/conf.d/node-exporter # 授权配置，请注意修改密码 mkdir -p /etc/prometheus cat <<EOF >/etc/prometheus/web-config.yml basic_auth_users: report:LPPRfab4H8npBbKkf1A9YAFdHVwfi EOF # 自动启动 rc-service node-exporter start卸载监控程序# 停止服务 rc-update del node-exporter default rc-service node-exporter stop # 删除服务 apk del --purge prometheus-node-exporter deluser prometheus # 清理记录 rm -rf /etc/prometheus /var/lib/prometheus /var/log/prometheus
-
云服务器安装 AlpineLinux 系统（直接从ISO安装） 各大云厂商提供了种类繁多的系统镜像，但唯独这个小巧可爱的Alpine无人问津。不过也难不倒咱们这些具有折腾精神的极客们。本教程支持且不限于阿里云、腾讯云、微软云、谷歌云。1、重置为Debian10系统，通过VNC/Console登录控制台2、设置为从AlpineLinux内核启动系统# 国内运行 wget -O /opt/alpine.iso http://mirrors.nju.edu.cn/alpine/v3.16/releases/x86_64/alpine-virt-3.16.2-x86_64.iso # 国外运行 wget -O /opt/alpine.iso https://dl-cdn.alpinelinux.org/alpine/v3.16/releases/x86_64/alpine-virt-3.16.2-x86_64.iso sed -i 's/GRUB_DEFAULT=0/GRUB_DEFAULT="Alpine Linux Minimal"/' /etc/default/grub cat >> /etc/grub.d/40_custom <<EOF menuentry "Alpine Linux Minimal" { loopback lb /opt/alpine.iso linux (lb)/boot/vmlinuz-virt initrd (lb)/boot/initramfs-virt } EOF update-grub reboot3、由于无法作为LiveCD启动，此时需将镜像复制到内存加载mount /dev/vda1 /media/vda1 cp /media/vda1/opt/alpine.iso /dev/shm umount /dev/vda1 mount -o loop -t iso9660 /dev/shm/alpine.iso /media/cdrom exit4、执行安装脚本，接下来就需要看你自己的啦~setup-alpine其他安装方法第三方LiveCD版 https://www.rehiy.com/post/214AlpineLinux 国内镜像南京大学 http://mirrors.nju.edu.cn/alpine/清华大学 https://mirrors.tuna.tsinghua.edu.cn/alpine/中国科学技术大学 http://mirrors.ustc.edu.cn/alpine/sed -i 's/dl-cdn.alpinelinux.org/mirrors.nju.edu.cn/g' /etc/apk/repositories
-
AlpineLinux 从 v3.14 升级到 v3.15 重要提示： 新版系统的 sshd 禁用了 ssh-rsa 密钥，如果你使用了此类密钥登录，请一定要开启 ssh-rsa 认证方式。#!/bin/sh # # 更新包管理器 apk add --upgrade apk-tools # 更新仓库版本 sed -i 's/3.14/3.15/g' /etc/apk/repositories # 更新系统软件 apk update apk add --upgrade apk-tools apk upgrade --available && sync # 修改 motd 内容 echo "Welcome to Alpine!" >/etc/motd # 升级 sshd 配置 if [ -f /etc/ssh/sshd_config.apk-new ]; then rm -f /etc/ssh/sshd_config mv /etc/ssh/sshd_config.apk-new /etc/ssh/sshd_config echo "" >>/etc/ssh/sshd_config echo "Port 2200" >>/etc/ssh/sshd_config echo "PubkeyAcceptedKeyTypes=+ssh-rsa" >>/etc/ssh/sshd_config fi # 升级 mkinitfs 配置 if [ -f /etc/mkinitfs/mkinitfs.conf.apk-new ]; then rm -f /etc/mkinitfs/mkinitfs.conf mv /etc/mkinitfs/mkinitfs.conf.apk-new /etc/mkinitfs/mkinitfs.conf fi # 清理已知冗余配置 rm -f \ /etc/update-extlinux.conf.apk-new \ /etc/shadow.apk-new \ /etc/fstab.apk-new \ /etc/inittab.apk-new \ /etc/motd.apk-new \ /etc/passwd.apk-new \ /etc/fstab.apk-new \ /etc/hostname.apk-new \ /etc/group.apk-new \ /etc/hosts.apk-new \ /etc/conf.d/loadkmap.apk-new \ /etc/conf.d/node-exporter.apk-new # 查看其他未处理的配置 find /etc/ -name *-new
-
-
AlpineLinux 使用 goaccess 分析 nginx 日志 此脚本可以在alpinelinux上直接运行，如果你是其他操作系统，请适当修改后执行。脚本依次执行如下操作：0、goaccess 和 nginx 变量对照表1、安装 goaccess 软件包2、配置 goaccess 参数3、配置 nginx 日志4、下载 geoip 数据库5、启动 goaccess 服务#!/bin/sh # # Author: [email protected] # Refer : https://www.rehiy.com/post/291 # # Nginx Log Conversion table: # $time_local %d:%t %^ # $host %v # $http_host %v # $remote_addr %h # $request_time %T # $request_method %m # $request_uri %U # $server_protocol %H # $request %r # $status %s # $body_bytes_sent %b # $bytes_sent %b # $http_referer %R # $http_user_agent %u # ################################################# if ! type goaccess >/dev/null; then apk add goaccess fi ########################################## cat <<EOF >/etc/goaccess/goaccess.conf time-format %T date-format %d/%b/%Y log_format %h - %e [%d:%t %^] "%r" %s %b "%R" "%u" "%^" %^ %^ %^ %T geoip-database /usr/share/geoip/GeoIPCity.dat ws-url wss://goac.example.org:443/report/d EOF ########################################## sed -i 's/ access_log off/# access_log off/' /etc/nginx/nginx.conf cat <<EOF >/etc/nginx/http.d/access-log.conf log_format access '\$remote_addr - \$remote_user [\$time_local] "\$request" ' '\$status \$body_bytes_sent "\$http_referer" "\$http_user_agent" "\$http_x_forwarded_for" ' '\$connection \$upstream_addr \$upstream_response_time \$request_time' ; access_log /var/log/nginx/access.log access; EOF ########################################## cd /usr/share/geoip/ wget https://mailfud.org/geoip-legacy/GeoIP.dat.gz wget https://mailfud.org/geoip-legacy/GeoIPv6.dat.gz wget https://mailfud.org/geoip-legacy/GeoIPCity.dat.gz wget https://mailfud.org/geoip-legacy/GeoIPCityv6.dat.gz gunzip *.gz cd /tmp ################################################# odir=/var/www/default/net.jidns.spry/report mkdir -p $odir $odir/archive goaccess /var/log/nginx/access.log \ -o $odir/index.html \ --real-time-html \ --daemonize \
-
快速创建 consul 集群 操作环境三台AlpineLinux主机主机名分别为host-11/12/13IP地址分别为192.168.0.11/12/13自动执行脚本#!/bin/sh # ############################################################### # consul-1/2/3 apk add consul rc-update add consul boot cat <<EOF >/etc/consul/server.json { "datacenter": "test", "data_dir": "/var/consul", "server": true, "bootstrap_expect": 3, "bind_addr": "{{ GetInterfaceIP \"eth0\" }}", "client_addr": "0.0.0.0", "retry_join": [ "192.168.0.11", "192.168.0.12", "192.168.0.13" ], "ui_config": { "enabled": true } } EOF rc-service consul start ############################################################### # consul-cli consul members consul operator raft list-peers
-
快速创建自签名 ssl 证书 运行环境为Linux，且已安装openssl组件。签发的证书不被浏览器信任，但用于测试或内部系统完全没问题，请勿用于生成环境。mkdir -p ~/myssl && cd ~/myssl cat <<EOF >self.cnf [ req ] distinguished_name = req_distinguished_name [ req_distinguished_name ] [ v3_req ] subjectAltName = @alt_names [ alt_names ] DNS.1 = example.org DNS.2 = *.example.org EOF SUBJECT="/C=CN" SUBJECT="$SUBJECT/ST=Beijing" SUBJECT="$SUBJECT/L=Beijing" SUBJECT="$SUBJECT/O=ExampleOrg" SUBJECT="$SUBJECT/OU=Devops" SUBJECT="$SUBJECT/CN=example.org" SUBJECT="$SUBJECT/[email protected]" openssl req -newkey rsa:4096 -x509 -nodes -days 3650 -extensions v3_req \ -config self.cnf -keyout server.key -out server.crt -subj "$SUBJECT"
