一个全栈攻城狮的纯技术干货分享 ~
搜索到
30
篇与
的结果
-
AlpineLinux 从 v3.14 升级到 v3.15 重要提示： 新版系统的 sshd 禁用了 ssh-rsa 密钥，如果你使用了此类密钥登录，请一定要开启 ssh-rsa 认证方式。#!/bin/sh # # 更新包管理器 apk add --upgrade apk-tools # 更新仓库版本 sed -i 's/3.14/3.15/g' /etc/apk/repositories # 更新系统软件 apk update apk add --upgrade apk-tools apk upgrade --available && sync # 修改 motd 内容 echo "Welcome to Alpine!" >/etc/motd # 升级 sshd 配置 if [ -f /etc/ssh/sshd_config.apk-new ]; then rm -f /etc/ssh/sshd_config mv /etc/ssh/sshd_config.apk-new /etc/ssh/sshd_config echo "" >>/etc/ssh/sshd_config echo "Port 2200" >>/etc/ssh/sshd_config echo "PubkeyAcceptedKeyTypes=+ssh-rsa" >>/etc/ssh/sshd_config fi # 升级 mkinitfs 配置 if [ -f /etc/mkinitfs/mkinitfs.conf.apk-new ]; then rm -f /etc/mkinitfs/mkinitfs.conf mv /etc/mkinitfs/mkinitfs.conf.apk-new /etc/mkinitfs/mkinitfs.conf fi # 清理已知冗余配置 rm -f \ /etc/update-extlinux.conf.apk-new \ /etc/shadow.apk-new \ /etc/fstab.apk-new \ /etc/inittab.apk-new \ /etc/motd.apk-new \ /etc/passwd.apk-new \ /etc/fstab.apk-new \ /etc/hostname.apk-new \ /etc/group.apk-new \ /etc/hosts.apk-new \ /etc/conf.d/loadkmap.apk-new \ /etc/conf.d/node-exporter.apk-new # 查看其他未处理的配置 find /etc/ -name *-new -
-
AlpineLinux 使用 goaccess 分析 nginx 日志 此脚本可以在alpinelinux上直接运行，如果你是其他操作系统，请适当修改后执行。脚本依次执行如下操作：0、goaccess 和 nginx 变量对照表1、安装 goaccess 软件包2、配置 goaccess 参数3、配置 nginx 日志4、下载 geoip 数据库5、启动 goaccess 服务#!/bin/sh # # Author: [email protected] # Refer : https://www.rehiy.com/post/291 # # Nginx Log Conversion table: # $time_local %d:%t %^ # $host %v # $http_host %v # $remote_addr %h # $request_time %T # $request_method %m # $request_uri %U # $server_protocol %H # $request %r # $status %s # $body_bytes_sent %b # $bytes_sent %b # $http_referer %R # $http_user_agent %u # ################################################# if ! type goaccess >/dev/null; then apk add goaccess fi ########################################## cat <<EOF >/etc/goaccess/goaccess.conf time-format %T date-format %d/%b/%Y log_format %h - %e [%d:%t %^] "%r" %s %b "%R" "%u" "%^" %^ %^ %^ %T geoip-database /usr/share/geoip/GeoIPCity.dat ws-url wss://goac.example.org:443/report/d EOF ########################################## sed -i 's/ access_log off/# access_log off/' /etc/nginx/nginx.conf cat <<EOF >/etc/nginx/http.d/access-log.conf log_format access '\$remote_addr - \$remote_user [\$time_local] "\$request" ' '\$status \$body_bytes_sent "\$http_referer" "\$http_user_agent" "\$http_x_forwarded_for" ' '\$connection \$upstream_addr \$upstream_response_time \$request_time' ; access_log /var/log/nginx/access.log access; EOF ########################################## cd /usr/share/geoip/ wget https://mailfud.org/geoip-legacy/GeoIP.dat.gz wget https://mailfud.org/geoip-legacy/GeoIPv6.dat.gz wget https://mailfud.org/geoip-legacy/GeoIPCity.dat.gz wget https://mailfud.org/geoip-legacy/GeoIPCityv6.dat.gz gunzip *.gz cd /tmp ################################################# odir=/var/www/default/net.jidns.spry/report mkdir -p $odir $odir/archive goaccess /var/log/nginx/access.log \ -o $odir/index.html \ --real-time-html \ --daemonize \
-
快速创建 consul 集群 操作环境三台AlpineLinux主机主机名分别为host-11/12/13IP地址分别为192.168.0.11/12/13自动执行脚本#!/bin/sh # ############################################################### # consul-1/2/3 apk add consul rc-update add consul boot cat <<EOF >/etc/consul/server.json { "datacenter": "test", "data_dir": "/var/consul", "server": true, "bootstrap_expect": 3, "bind_addr": "{{ GetInterfaceIP \"eth0\" }}", "client_addr": "0.0.0.0", "retry_join": [ "192.168.0.11", "192.168.0.12", "192.168.0.13" ], "ui_config": { "enabled": true } } EOF rc-service consul start ############################################################### # consul-cli consul members consul operator raft list-peers
-
ZFS 文件系统常用命令 zfs的强大毋庸置疑，今天分享下自己常用的zfs相关命令存储池基本操作命令创建名为tank的存储池 (type: '',mirror,raidz,raidz2)zpool create tank [type] disk1 disk2 disk3向池中添加更多空间zpool add tank mirror disk4 disk5本机导出和导入存储池zpool export tank zpool import tank [newtank]更换服务器后导入存储池zpool import -f tank # 指定挂载根路径 zpool import -f -o altroot=/mnt tank查看存储池当前状态和 I/O 状况zpool status zpool iostat zpool iostat -v文件系统基础操作命令创建文件系统，挂载在/export/home下zfs create -o mountpoint=/mnt/home tank/home修改文件系统名称zfs rename tank/home tank/newname修改文件系统挂载点zfs set mountpoint=/mnt/newdir tank/home启用压缩属性zfs set compression=lz4 tank删除文件系统zfs destroy -Rf tank/home文件系统快照操作命令创建一个快照zfs snapshot tank/[email protected]按日期创建快照name=`date +"%Y-%m-%d"` zfs snapshot tank/[email protected]$name查看所有快照zfs list -t snapshot tank/home回滚到前一个快照zfs rollback tank/[email protected]删除一个快照zfs destroy -R tank/[email protected]批量删除快照zfs list -t snapshot -o name -S creation | grep 2022-05 | xargs -n 1 zfs destroy -vr冗余备份/复制数据集zfs send tank/[email protected] | zfs receive arch/home手工挂载/卸载文件系统zfs mount -a zfs unmount -a zfs unmount tank/home
-
实现 docker 跨主机通信（Consul版） 本文将在云服务器之间实现基于Consul的overlay网络，以达到跨主机通信的目的。docker 和 consul 的安装教程非常之多，这里不再赘述。环境配置节点名节点IP节点服务consul10.0.0.11安装 Consuldnode110.0.0.12安装 Dockerdnode210.0.0.13安装 Docker配置三台机器，请注意修改hostname为不同的值，防火墙放行如下端口：2376478979468300-830285008600启动一个单节点的Consul服务consul agent -ui -server -bootstrap -data-dir /var/lib/consul -bind 10.0.0.11 -client 10.0.0.11在其他服务器分别启动Docker服务docker daemon -D -g /var/lib/docker -H unix:// -H tcp://0.0.0.0:2376 --cluster-advertise=eth0:2376 --cluster-store=consul://10.0.0.11:8500--cluster-store 指定了consul服务发现地址--cluster-advertise 指定了本机服务注册地址，其中eth0是自己网卡的名称，也可以用本机内网地址10.0.0.x代替等待自动注册服务可以使用浏览器打开http://10.0.0.11:8500查看在节点上创建网络docker network create --driver overlay \ --subnet=10.0.2.0/24 --gateway=10.0.2.1 ovnet为方便部署，也可以将CLI参数写入配置文件cat <<EOF >/etc/consul/server.json { "data_dir": "/var/consul", "server": true, "bootstrap": true, "bind_addr": "{{ GetInterfaceIP \"eth0\" }}", "client_addr": "0.0.0.0", "ui_config": { "enabled": true } } EOF if [ -f /etc/conf.d/docker ]; then opts="--cluster-advertise=eth0:2376 --cluster-store=consul://10.0.0.11:8500" sed -i "s#OPTS=\"\"#OPTS=\"$opts\"#" /etc/conf.d/docker fi完整配置文件请参阅： https://docs.docker.com/engine/reference/commandline/dockerd/#daemon-configuration-file分别在不同的节点上创建可互访的容器docker run -it --rm --network ovnet --ip 10.0.2.5 alpine docker run -it --rm --network ovnet --ip 10.0.2.6 alpine docker run -it --rm --network ovnet --ip 10.0.2.7 alpine
-
Linux 恢复删除的文件 Linux 下的命令可谓繁多，但属rm最让人痛并快乐。今天，我分享下针对rm的后悔良药testdisk。当你在 Linux 系统上删除一个文件时，它不一定（嗯，是不一定~）会永远消失，特别是当你最近才刚刚删除了它的时候。而恢复已删除文件的最佳工具之一testdisk可以帮助你拯救它。虽然testdisk具有广泛的功能，包括恢复丢失或损坏的分区和使不能启动磁盘可以重新启动，但它也经常被用来恢复被误删的文件。有趣的是，它不仅是一个 Linux 工具，而且还适用于 MacOS、Solaris 和 Windows。文档可在 https://www.cgsecurity.org 中找到。安装# debian apt install testdisk # centos yum install testdisk恢复文件cd /mnt/recovery testdisk /dev/sdb2然后，一路默认选项，直到选择 [ Advanced ] Filesystem Utils。接下来，查看选定的分区，用右箭头选择底部的 [ List ]，按回车键。最后，施展你的细心加耐心，仔细看好软件说明操作。至此，若海也帮不到你更多了，只能在此祝你心想事成 ！
-
