MBR(Master Boot Record)最大只支持 2 TB 的盘，最多只支持 4 个主分区信息只存储在一个区域GPT(GUID partition table)是 MBR 的替代，属于 UEFI，磁盘的每一个分区都有唯一的识别号，支持更大的盘和更多的分区信息存储在多个区域，当一部分受损后可修复当 GPT 分区的盘在老的只支持 mbr 的工具下查看时，也会读到分区信息，只不过看到的是只有一个分区，这是为了防止用户误认为盘是空盘。当大于 2TB 盘安装安装 CentOS 7 时报错1Your BIOS-based system needs a special partition to boot from a GPT disk label. To continue, please create a 1MiB 'biosboot' type partition对于这个问题，解决办法是在 kickstart 文件中添加part biosboot --fstype=biosboot --size=1转载自：http://jpuyy.com/2015/08/mbr-and-gpt.html ...继续阅读 (165)

kexec是一个用于在当前系统下快速切换到另一个内核的一种办法，它采用了一定的机制略过了硬件的初始化，所以切换速度会很快。自2.6.13以后，Linux内核就已经自置了kexec，而Debian采用的内核已经是2.6.26，而且默认就支持kexec，所以在Debian下我们只要安装kexec-tools就行了。$ yum install kexec-tools$ sudo apt-get install kexec-tools安装好以后，就可以开始加载其他的内核了。先看看我有哪些内核可以用：[...] ...继续阅读 (74)

LSI CacheCade 技术能将经常访问的"热点"数据缓存在固态驱动器 (SSD) 中，从而大幅提升采用硬盘驱动器的系统存储的 I/O 性能。采用 Dell PERC H700 和 H800 的系统通过配置 CacheCade 技术可实现性能的显著提升，同时不会损失现有的驱动器存储空间，而且只需对 SSD 技术稍加投资即可。 LSI CacheCade 技术使 SSD 能作为硬盘前面的高性能控制器二级缓存，用以加速应用和工作负载性能。由于该技术可将超大容量的数据集存储在高速缓存中，因此有助于实现例如文件和 Web 服务器、数据挖掘、OLTP 和数据库服务器等事务处理应用性能的最大化。而且该技术可实现高度的可扩展性，通过在硬盘驱动器配置中添加单部支持CacheCade 的 SSD 虚拟驱动器，用户即可将数据库性能提升多达 55%。如果再添加一部支持 CacheCade 的 SSD 虚拟驱动器，数据库性能则能进一步提升达 76%。CacheCade 解决方案的安装和使用都非常方便。用户只需将支持热插拔的 SSD 插入服务器驱动器插槽即可，并可通过配置工具来创建 CacheCade 虚拟驱动器。CacheCade 技术能自动确定并将"热点"数据移到虚拟驱动器上，对日志和其它写入密集型区域不会产生任何性能影响，同时也不会给主机 CPU、主机 DDR 和主机 OS带来任何负担。下面是L ...继续阅读 (96)

ubuntu写入网卡/etc/network/interfacesubuntu通用auto tun0iface tun0 inet staticaddressnetmaskpre-up iptunnel add tun1 mode gre localremotettl 255up ifconfig tun1 multicastpointopointpost-down iptunnel del tun1Centos类方法约定：hostA IP：公网 100.xx.xx.101 内网10.0.0.1hostB IP：公网192.xx.xx.101 内网10.0.0.2[...] ...继续阅读 (82)

cat>/etc/yum.repos.d/MariaDB.repo<<EOF  [mariadb]  name = MariaDB  baseurl = http://yum.mariadb.org/10.1/centos6-amd64  gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB  gpgcheck=1  EOF  yum -y install git wget gcc gcc-c++ gmake autoconf  yum -y install lua-devel  yum -y install libmcrypt-devel libjpeg-devel libpng-devel freetype-devel libxml2-devel libcurl-devel openssl-devel libc-client-devel net-snmp-devel[...] ...继续阅读 (73)

多线程下载非常好用，但是感觉这货已经是被遗弃了，经常在debian的下载点上无法下载。离线包下载安装wget http://dl.kvm.la/softsource/axel-2.4.tar.gz  -O - | tar zxf -cd axel-2.4sh install.rhel.shinstall.rhel.sh是方便自己用而添加的，有迫害妄想症担心篡改过代码的勿用。[...] ...继续阅读 (77)

以下为个人操作的备用记录，并不适用于生产环境操作，且本人实际其中的操作过程中有翻车。升级分2部分，分别是jloader和jinstall。插上串行线，用putty之类的客户端，链接COM3端口。进入系统后cli模式运行命令先查看版本和固件并记录下来。  [...] ...继续阅读 (114)

LVM删除一些分区后数据仍然保留在磁盘内，只要没有被完全覆盖是可以恢复的。大致上3个步骤完成：第一步查找出日志位置，第二步恢复分区，第三步激活分区。以下内容的约定：卷组名为vg0，DF*_img为卷。恢复卷的对象是DF101425_img第一步查找日志vgcfgrestore -l /dev/vg0执行后可以看到类似以下的日志内容。在日志内找到了DF101425_img卷然后对应的File是/etc/lvm/archive/vg0_03279-1491291498.vg[...] ...继续阅读 (86)

root@host% 根用户的shell提示符user@host> 运行模式CLI提示符user@host# 配置模式提示符configure进入配置模式cli 进入CLI补全 空格? 查询命令show interface terse 查看接口show interface terse | except fe- 查看除fe-的接口show interface terse | match se-3 只查看se-3接口show interface | last 显示上一屏数据show interfaces terse | count 显示输出行数show interfaces lo0 | display set 结果通道edit systemset host-name hostset domain-name example.comset root-authentication plain-text-passwordunit number 单元被用来标识物理接口的逻辑部分circuit identifier 电路标识则是指逻辑隧道和电路show log file-name 显示日志文件内容show syslog 系统日志顶层配置元素system：包括系统通用管理参数（主机名，验证信息，访问方式，日志等）interfaces:接口配置protocols:路由协议配置policy-opt ...继续阅读 (74)

原文地址：JUNOS升级步骤注意：升级时配置和一些其它附属文件会被自动保存，但存放在RE上的本地日志等文件可能会被删除。所以如果需要保存这些日志等文件也应该在升级前使用FTP备份这些文件到服务器上。1、备份xiaocisco@test-j2320> request system snapshotxiaocisco@test-j2320# save /var/home/xiaocisco/config.junos.txtxiaocisco@test-j2320# run file copy config.junos.txt ftp://username:password@192.168.129.101/config.junos.txt2、将新的JUNOS使用ftp上传至Juniper设备xiaocisco@test-j2320#run file copy ftp://username:password@192.168.129.101junos-jsr-9.5R1.8-domestic.tgz /var/tmp/junos-jsr-9.5R1.8-domestic.tgz3、JUNOS安装xiaocisco@test-j2320> request system software add /var/tmp/junos-jsr-9.5R1.8-domestic.tgzNOTI ...继续阅读 (85)

a a a:relaxed: :relaxed: :relaxed: :relaxed: :blush: :blush: :blush: :blush: a a a aa ...继续阅读 (130)

问题主要是root弱口令以及glibc版本漏洞导致。1<br />chattr -iacdiSs /etc/cron.hourly/gcc.sh /lib/libudev.so /lib/libudev.so.6<br />rm -f /etc/cron.hourly/gcc.sh /lib/libudev.so /lib/libudev.so.6<br />touch /etc/cron.hourly/gcc.sh /lib/libudev.so /lib/libudev.so.6<br />chattr +iacdiSs /etc/cron.hourly/gcc.sh /lib/libudev.so /lib/libudev.so.6<br /><br /><br /> ...继续阅读 (73)

 sed  -i 's#GRUB_CMDLINE_LINUX=""#GRUB_CMDLINE_LINUX="net.ifnames=0 biosdevname=0"#g' /etc/default/grub   sudo grub-mkconfig -o /boot/grub/grub.cfg  更新网卡配置/etc/network/interfaces然后重启生效. ...继续阅读 (155)

http://www.supermicro.com/support/bios/firmware0.aspx http://www.supermicro.com/ResourceApps/BIOS_IPMI.aspx?MoboType=1 ...继续阅读 (102)

SAS3316 12Gb/s SAS RAID-on-Chip (ROC)SAS3324 12Gb/s SAS RAID-on-Chip (ROC)SAS2108 6Gb/s SAS RAID-on-Chip (ROC)SAS3108 12Gb/s SAS RAID-on-Chip (ROC) ...继续阅读 (130)

由于情况比较多分为两个方向解决问题：恶性情况直接按欺诈和请退处理，普通情况只要求及时积极解决问题。对投诉和滥用报告视而不见，推诿责任（以各种不是自己问题或者是不知道做为理由），均暂停订单或者请退处理。滥用：主要指恶意使用和长时间占用资源等行为，具体参考TOS服务条款。投诉：主要来自第三方的报告邮件，例如SBL DMCA 数据中心 安全漏洞监控组织 版权方。[...] ...继续阅读 (98)

6.8.1. Creating Initial Device NodesWhen the kernel boots the system, it requires the presence of a few device nodes, in particular the console and null devices. The device nodes will be created on the hard disk so that they are available beforeudevhas been started, and additionally when Linux is started in single user mode (hence the restrictive permissions onconsole). Create the devices by running the following commands:mknod -m 600 /dev/console c 5 1mknod -m 666 /dev/null c 1 3[...] ...继续阅读 (80)

yum install ipmitool -ymodprobe ipmi_watchdogmodprobe ipmi_poweroffmodprobe ipmi_devintfmodprobe ipmi_siCheat sheetYou can install IPMI and IPMItool via yum using the following command:[root@anm ~]# yum install OpenIPMI OpenIPMI-toolsMake sure that the server is set to start during startup and start the IPMI service.[root@anm ~]# chkconfig ipmi on[root@anm ~]# service ipmi startWe have here some IPMItool commands which can be used in day-to-day operations.1. Man and help info for IPMItoolipmitool helpman ipmitool2. To check firmware versionipmitool mc info3. To reset the management controlleri ...继续阅读 (126)

加入server段然后reload配置可以过滤掉低能的cc攻击。if ($http_user_agent ~* (ApacheBench|pingback|WordPress|MJ12bot|AhrefsBot|360JK|PHP|php|Jorgee) ) {return 400;}if ($http_user_agent = "" ) {return 101;}if ( $request = "POST /reg.html HTTP/1.1" ) {return 400;}if ( $request = "POST / HTTP/1.1" ) {return 400;}if ( $request = "POST / HTTP/1.0" ) {return 400;}if ( $request = "POST // HTTP/1.0" ) {return 400;} ...继续阅读 (84)

wget  http://down.kvm.la/shell/bash_profile -O /root/.bash_profilewget http://down.kvm.la/shell/cron.sh -O /root/cron.shwget http://down.kvm.la/conf/ve-vswap-solus.conf-sample -O /etc/vz/conf/ve-vswap-solus.conf-samplewget http://down.kvm.la/conf/sysctl.conf -O /etc/sysctl.confrpm -ivh http://download4.fedora.redhat.com/pub/epel/epel-release-latest-6.noarch.rpmyum install denyhosts rsync iftop tcpdump ploop -ychkconfig --add denyhostschkconfig --level 35 denyhosts onservice denyhosts restartwget http://down.kvm.la/conf/ve-vswap-solus.conf-sample -O /etc/vz/conf/ve-vswap-solus.conf-samplew ...继续阅读 (95)

iptables -A INPUT -p tcp -m multiport --dport 25,110,465:587,993:995 -j DROPiptables -A INPUT -p udp -m multiport --dport 25,110,465:587,993:995 -j DROPiptables -A OUTPUT -p tcp -m multiport --dport 25,110,465:587,993:995 -j DROPiptables -A OUTPUT -p udp -m multiport --dport 25,110,465:587,993:995 -j DROP/etc/init.d/iptables save ...继续阅读 (89)

wget --no-check-certificate https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks-libev.shsh shadowsocks-libev.sh ...继续阅读 (91)

cd /tmpyum update -yyum install yum-utils yum-priorities vim-minimal subversion curl zip unzip telnet wget -ysetenforce 0 >> /dev/null 2>&1sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/configyum install -y  https://github.com/mustafaramadhan/kloxo/raw/rpms/release/neutral/noarch/mratwork-release-0.0.1-1.noarch.rpmyum clean allyum update mratwork-* -yyum install kloxomr7 -ysh /script/upcpwget -c http://down.kvm.la/kloxo/kloxo_cn.tar.gztar zxf kloxo_cn.tar.gz -C /usr/local/lxlabs/kloxo/httpdocs/langsh /script/update --class=sp_specialplay --name=client-admin --su ...继续阅读 (104)

解决一些特殊情况问题，例如网络差，或者需要进入内网时候用得到，转抄回来存档。1ssh -o ProxyCommand='nc -x ${proxy_server}:${proxy_server_port} %h %p' xxx.xxx.xxx.xxx如：1ssh -o ProxyCommand='nc -x 127.0.0.1:7070 %h %p' 8.8.8.8需要注意的是，nc需要使用 OpenBSD 版本，非 Linux 默认版本（该版本不支持）通常，类 Debian 的衍生版本，都可以通过如下命令直接安装：1apt-get install netcat-openbsd转抄自：http://blog.chenxiaosheng.com/posts/2013-12-20/ssh-through-socks-proxy.html ...继续阅读 (93)

因为国服网的关系gmail已经是惨目忍睹，投递一封邮件简直感觉日了狗了，如下收集整理了三个方案只要有个墙外Linux的VPS或者服务器就能轻松解决问题了。比较推荐使用第一种的xinetd作为service自动运行，第二种rinetd需要将命令写入启动自动运行（平时用的多）其实这只能算是一个跳板，配置好后修改本机的hosts将对应的域名指向跳板IP。注：因为是端口转发实现的，和跳板之间没有ssl所以会有一定的风险，请注意![...] ...继续阅读 (117)

两年前就有人一直冒充域进行发送垃圾邮件，原文地址在http://www.kvm.la/Google-APPS-SPF-DKIM.html今天查看垃圾邮件看到退件，发件人的IP是深圳。[...] ...继续阅读 (104)

本文主要说一下Windows系统的系统密码重置问题,对windows2003-2008的系统都适用， 键盘按键主要涉及到 数字+方向+Y键。具体流程:截图一:启动Windows PE系统，选择Max Dos维护系统.截图二:选择Pwd登陆密码破解。截图三:随便按一下空格或者回车就可以了；英文字符“press any key…”的意思是“按键盘的任意一个键”截图四:按2选择 搜索所有硬盘分区SAM文件的分区。截图五:正在等待搜索。截图六: 显示已经找到分区上的SAM文件，按enter键（回车键，就是一般键盘上最粗大的那个按键）。截图七:显示账号列表进行选择重置，例如输入0则选择Administrator账号。截图八: 按Y键操作清除密码，黄色提示“清除此用户密码”前面的X代表已经勾选。截图九:蓝底黑字显示已经属性已经修改成功，这时候可以直接操作重启系统。前期预先准备参考文章http://www.kvm.la/837.html，然后先发邮件或者提交工单给客服把挂载Windows PE并设置好启动。后期准备，重置完密码后可以在VPS管理页面下设置启动顺序为硬盘优先，也可以让客服卸载windows PE。[...] ...继续阅读 (126)

系统环境：centos6 mini1、 重启服务器，在读秒的时候按任意键，就会出现如下界面在此界面中按下键盘中的‘e’，从而进入grub模式2、在1中按下e就会进入到如下界面。将光标移动到kernel那一行，然后再一次按‘e’，进入kernel该行的编辑界面3、这就是kernel编辑界面4、在kernel编辑界面，按一下空格键，然后在后面输入single，同时按下回车键enter退出kernel编辑界面5、退出kernel界面后会回到grub模式界面，在此界面再次将光标移动到kernel那一行，然后按下‘b’来启动系统6、这个时候系统就会起来到单用户模式，不需要输入任何密码就可以直接进入系统7、在单用户模式下，我们就可以直接修改密码8、修改完毕，重启服务器即进入正常模式 ...继续阅读 (115)

前提：在启动系统默认选择内核的时候按任意键进入手动选择内核。1 - 在启动grub菜单，选择编辑选项启动2 - 按键盘e键，来进入编辑界面 3 - 找到Linux 16的那一行，将ro改为rw init=/sysroot/bin/sh  (标注：用/bin/sh或者/bin/bash也可以)4 - 现在按下 Control+x ，使用单用户模式启动5 - 现在，可以使用下面的命令访问系统chroot /sysroot6 - 重置密码passwd roott7 - 更新系统信息touch /.autorelabelt8 - 退出chrootexitt9 -  重启系统完成操作。 ...继续阅读 (103)

最近发现几个vps的Rsyslogd进程非常怪异占用CPU高的时候能达到200% ,几个相同之处都是ubuntu的系统google半天后发现禁用imklog就可以解决了.sed -i 's/^\$ModLoad imklog/#\$ModLoad imklog/g' /etc/rsyslog.conf后面将修改所有系统模板彻底解决问题 ...继续阅读 (103)