docker help容器日常的操作过程中，熟练使用docker的相关命令还是非常重要的，推荐把docker的命令熟读并实践，这样对docker相关功能的理解会很有帮助的。more123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051$sudo docker# docker命令帮助Usage: docker[OPTIONS]COMMAND[arg...]-H=[unix:///var/run/docker.sock]: tcp://host:port tobind/connect to or unix://path/to/socket to useA self-sufficient runtimeforlinux containers.Commands:attach Attach to a running container# 当前shell下attach连接指定运行镜像build Build an image from a Dockerfile# 通过Dockerfile定制镜像commit Create a new image from a container's changes # 提交当前容器为新的镜像cp C ...继续阅读 (18)

因为一些原因导致若干kvm虚拟机出现启动不了的情况，如下图：more这应该是文件系统破坏的问题，一般情况下还可以在虚拟机中fsck修复文件系统，但是这种情况在虚拟机中根本就没有机会fsck，所以想到通过外界方法对虚拟磁盘进行fsck。创建虚拟机使用的虚拟磁盘的类型是qcow2，开机无法fsck的话，可以通过如下两种方式:通过启动其它虚拟机的时候指定损坏虚拟磁盘启动再修复通过qemu-nbd工具本地宿主机上修复qcow2这里介绍第二种方式，直接在宿主机上修复损坏qcow2磁盘，利用qemu-nbd把qcow2映射为网络设备Network block device。加载nbd12345678910111213141516# modprobe nbd max_part=8 # max_part表示每个设备的分区，根据实际情况修改，默认为0# modinfo nbd # 查看nbd相关信息filename: /lib/modules/3.5.0-23-generic/kernel/drivers/block/nbd.kolicense: GPLdescription: Network Block Devicesrcversion: B540FE0119F7C28B9D15C21depends:intree: Yvermagic: ...继续阅读 (51)

docker创建的时候，默认是接入docker0，只能单主机进行工作，但是在生产环境中往往不同主机的docker也是需要通信的，所以这里要借助另外一个工具，那就是pipework。more安装pipework12$git clone https://github.com/jpetazzo/pipework.git$sudo cp -rp pipework/pipework /usr/local/bin/安装相应依赖软件1$sudo apt-get install apring bridge-utils -y桥接网络Ubuntu14.041234567891011121314151617# cat /etc/network/interfacesauto loiface lo inet loopbackauto eth0iface eth0 inet manualauto br0iface br0 inet staticaddress 192.168.0.219netmask 255.255.255.0gateway 192.168.0.254bridge_ports eth0bridge_stp offbridge_fd 0bridge_maxwait 0dns-nameservers 192.168.0.254启动br0，使桥接生效1234# ifup br0# Bash=$(do ...继续阅读 (44)

为方便管理，我们需要对官方的镜像做一些定制，我们可以构建私有的docker registrymore快速构建The fastest way to get running:install docker：apt-get install docker.iorun the registry:docker run -p 5000:5000 registryThat will use the official image from the Docker index.[因为国内被墙的原因，速度比较慢，推荐第二种方式]传统构建方式123456$sudo apt-get install build-essential python-dev libevent-dev python-pip liblzma-dev$git clone https://github.com/dotcloud/docker-registry.git$cddocker-registry/$cp config/config_sample.yml config/config.yml$mkdir /data/registry -p$pip install .启动12$sudo gunicorn --access-logfile - --debug -k gevent -b 0.0.0.0:5000\-w 1 docker_regis ...继续阅读 (33)

Dokcer的基本原理这里不作介绍，网上已经说的很清楚了，这里就不废话了，可以参考以下几篇文章的介绍。Docker Getting Start: Related Knowledge谁是容器中的“战斗机”？Docker与Chef、LXC等容器对比Docker：利用Linux容器实现可移植的应用部署moreDocker installDocker的安装非常简单，这里只介绍Ubuntu 14.04的安装，其他发行版本的安装可以参考官网手册。123$sudo apt-get update$sudo apt-get install docker.io$sudo ln -sf /usr/bin/docker.io /usr/local/bin/docker获取当前docker版本12345678$sudo docker versionClient version: 0.9.1Go version(client): go1.2.1Git commit(client): 3600720Server version: 0.9.1Git commit(server): 3600720Go version(server): go1.2.1Last stable version: 0.11.1, please update dockerDocker install on ubuntuDocker imag ...继续阅读 (42)

Stopping or restarting the networking job is not supported.Use ifdown & ifup to reconfigure desired interface.moreUbuntu14.04修改配置，重启网卡没有生效，出现如下问题：12345678# cat /etc/issueUbuntu 14.04 LTS\n\l# service networking restartstop: Job failedwhilestoppingstart: Job is already running: networking# tail -f /var/log/upstart/networking.logStopping or restarting the networking job is not supported.Use ifdown & ifup to reconfigure desired interface.从以上日志内容可以看出，传统的service重启和停止网络已经不再支持了，需要通过使用ifdown & ifup来实现相应的操作。重启指定网卡1# ifdown eth0 && ifup eth0重启除lo网卡的所有网卡1# ifdown --exclude=lo -a && sudo ifup --exclude=l ...继续阅读 (35)

新建了一个Ubuntu14.04的虚拟机，使用xshell登陆，刚输入用户名后却直接抛出了Too many authentication failures for username的错误。ssh登陆失败尝试次数和MaxAuthTries值相关，直接man sshd_config获取该参数说明，得到如下内容：moreMaxAuthTriesSpecifies the maximum number of authentication attempts permitted per connection. Once the number of failures reaches half this value, additional failures are logged. The default is 6.让我很诧异的是，关键尼玛我还没有输入密码什么的啊，只是输入一个用户名就报错了。于是测试虚拟机本地ssh登陆，登陆正常，其它Linux主机登陆测试也正常，再测试xshell，依然是输入用户名之后报之前同样的错误。ssh本地debug模式再看下过程123456789$ssh -v 127.0.0.1... ...debug1: Trying private key: /home/test/.ssh/id_rsadebug1: Trying private key: /home/tes ...继续阅读 (42)

qemu-img和qemu-kvm命令是制作系统镜像的重要工具，在介绍这两个工具之前，稍微简单说明下虚拟机镜像格式，目前虚拟机有多种镜像格式可供选择，常见的有如raw、vdi、qcow2、vmdk、qed、vhd等格式。moreqemu-imgqemu-img是QEMU的磁盘管理工具，支持多种虚拟镜像格式123$qemu-img -h | grep SupportedSupported formats: raw cow qcow vdi vmdk cloop dmg bochs vpc vvfatqcow2 qed parallels nbd blkdebug host_cdrom host_floppy host_device fileqemu-img默认创建的格式是raw，man手册中对几种格式也都有介绍。以下为对raw和qcow2镜像的详细介绍：raw原始的磁盘镜像格式，qemu-img默认支持的格式，它的优势在于它非常简单而且非常容易移植到其他模拟器（emulator，QEMU 也是一个emulator）上去使用。如果客户机文件系统（如Linux上的ext2/ext3/ext4、Windows的NTFS）支持“空洞” （hole），那么镜像文件只有在被写有数据的扇区才会真正占用磁盘空间，从而有节省磁盘空间的作用。qemu-img默认的raw格式的文件其实是稀疏文件（spar ...继续阅读 (32)

Linux性能相关可以从以下几方面入手：CPUMemoryIONetworkmore这些子系统之间关系相互彼此依赖的，任何一个高负载都会导致其他子系统出现问题，比如：大量的页请求导致内存队列的拥塞网卡的大吞吐量可能导致更多的CPU开销大量的CPU开销又尝试更多的内存使用请求大量来自内存的磁盘写请求可能导致更多的cpu以及IO问题CPU主要关注点在运行队列、利用率、上下文切换Run Queues - 每个处理器应该运行队列不超过1-3个线程，一个双核处理器应该运行队列不要超过6个线程CPU Utiliation - 如果一个CPU被充分使用，利用率分类之间均衡的比例应该是：65% - 70% User Time30% - 35% System Time0% - %5 Idle TimeContext Switches - 上下文切换的数目直接关系到CPU的使用率，如果CPU利用率保持在上述均衡状态时，大量的上下文切换是正常的123456$vmstat 2procs -----------memory---------- ---swap-- -----io---- --system-- -----cpu------r b swpd free buff cache si so bi bo in cs us sy id wa st4 0 42 ...继续阅读 (22)

grub-install ERROR: not suitable driver was foundmoreFirst1grub-install /dev/vdaSecond12345# grub> device(hd0)/dev/vda> root(hd0,0)> setup(hd0)> quit/boot/grub/device.map1(hd0)/dev/vda ...继续阅读 (36)

虚拟机重建出现如下错误：123$virsh create deployment.0error: Failed to create domain from deployment.0error: Unable toreadfrom monitor: Connection reset by peermore通过日志发现kvm端口被ssh占用12345678# tail -f /var/log/libvirt/qemu/one-120.log… …inet_listen_opts:bind(ipv4,0.0.0.0,6010): Address already in use… …# netstat -tulnp | grep 6010tcp 0 0 127.0.0.1:6010 0.0.0.0:* LISTEN 28575/5# ps -ef | grep 28575root 28575 0.0 0.0 73484 3656 ? Ss 13:03 0:00 sshd: root@pts/5后查明原因是sshd_config配置文件默认开启X11Forawarding，X11Forawarding默认占用端口为6010开始，和OpenNebula kvm端口占用有冲突。另外， ...继续阅读 (44)

取消配置文件/etc/salt/master以下注释12345... ...file_roots:base:- /srv/salt... ...more新建相关目录12mkdir /srv/salttouch /srv/salt/top.slstop.sls文件/srv/salt/top.sls123base:'*':- ssh_key.key12mkdir /srv/salt/ssh_keytouch /srv/salt/test.sls/srv/salt/test.sls123456789/root/.ssh/authorized_keys:# 客户端文件存放路径和命名，如果.ssh目录不存在则会自动新建file:- managed- source: salt://ssh_key/test# 默认file根目录为`/srv/salt`，拷贝相应文件至所在目录- user: root- group: root- mode: 600最终目录结构123456# tree /srv/salt//srv/salt/|-- ssh_key| |-- test| |-- test.sls`-- top.slserver端主动推送12salt '*' state.highstate -v # 按照top.sls执行所有salt '*' state.sls ssh_key.ms ...继续阅读 (29)

InstallFirst => repl源rhel612rpm -ivh \http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpmmorerhel512rpm -ivh \http://dl.fedoraproject.org/pub/epel/5/x86_64/epel-release-5-4.noarch.rpmServer123yum install salt-masterchkconfig salt-master onservice salt-master start # salt-master -d也可以启动Client123yum install salt-minionchkconfig salt-minion onservice salt-minion start # salt-minion -d也可以启动使用--user选项可以选择运行salt的用户12salt-master -d --user testsalt-minion -d --user testConfigureMaster基本配置/etc/salt/master主配置文件12345... ...interface: 192.168.80.131 # 取消外网监听... ...autosign_file: ...继续阅读 (24)

今天下午发现公司所有的OpenNebula Sunstone访问出错，而且错误界面关闭不了，严重影响操作moreFirebug获知锁定错误为market插件Google获知原因所在，具体问题可以参见opennebula-3-8-and-market-compatiable-problem，解决方法是关闭sunstone的Market plugins，修改etc/sunstone-plugins.yaml配置文件，修改下行从True变为false，如下：1234-plugins/marketplace-tab.js::ALL:false:user::group:完成之后刷新页面即可恢复正常–EOF– ...继续阅读 (28)

复制的用途复制工作过程复制配置创建复制账号配置主库和备库启动复制线上运行后主从配置一些重要选项参考环境说明MySQL支持两种复制方式：基于行的复制和基于语句的复制，两种方式都是通过在主库上记录二进制日志，在被库重复日志的方式来实现异步的数据复制。more复制的用途：数据分布负载均衡备份复制只是备份的一种技术补充，但是不能取代备份高可用性和故障切除避免单点故障MySQL升级测试复制工作过程：1、主库把数据更改记录到二进制日志[Binary Log]中2、备库将主库上的日志复制到自己的中继日志[Relay Log]中3、备库读取中继日志中的事件，将其重放到备库数据之上第一步是主库记录二进制日志。在每次准备提交事务完成数据更新前，主库将数据更新的事件记录到二进制日志中，MySQL会按照事务提交的顺序而不是语句执行顺序来记录二进制日志。在记录二进制日志后，主库会告诉存储引擎可以提交事务了。然后备库复制二进制日志到其本地中继日志中，首先备库会启动一个工作线程，称为I/O线程，I/O和主库建立一个普通的客户端连接，然后在主库上启动一个特殊的二进制转储[binlog dump]线程[无对应SQL命令]，该线程会读取主库上二进制日志的事件，如果该线程追赶上主库将睡眠状态，直到主库发送信号量通知其有新事件产生才会被唤醒，备库I/O线程会将收到的事件记录到中继日记。备库复制过程有两个线程，一个SQL线 ...继续阅读 (28)

OpenNebula入门的PDF文档已可下载，OpenNebula4.4入门配置，本博客连载更新相关内容more本文内容目录组成如下：环境说明软件包组成Server端安装和配置节点端安装配置添加节点onehost环境说明因为CentOS6.4虚拟化有很大的一个提升，所以系统环境管理端和节点宿主机都采用CentOS6.4 x86_64软件包组成从OpenNebula官网下载CentOS/RHEL 6对应软件包或者加入OpenNebula源，直接下载软件包这里不再赘述，添加OpenNebula源方法如下：1234567# cat << EOT > /etc/yum.repos.d/opennebula.repo[opennebula]name=opennebulabaseurl=http://downloads.opennebula.org/repo/CentOS/6/stable/\$basearchenabled=1gpgcheck=0EOTOpenNebula4.4主要有以下几个软件组成：123456789101112# ls opennebula-*opennebula-4.4.0-1.x86_64.rpm //OpenNebula命令行指令opennebula-flow-4.4.0-1.x86_64.rpm //管理OpenNebula服务ope ...继续阅读 (42)

more手动桥接qemu-kvm安装或者启动虚拟系统的时候如果需要和外界通信，那么就要设置网络桥接123/usr/libexec/qemu-kvm -m 1024\-drivefile=/data/images/CentOS6_4.qcow2,if=virtio\-net nic,model=virtio -net tap,script=no -nographic -vnc :0使用-net tap,script=no方式启动之后，系统会生成tapX的虚拟网卡,默认是DOWN状态的123# ip link show dev tap037: tap0:mtu 1500 qdisc noop state DOWN qlen 500link/ether d2:b0:af:7b:23:0f brd ff:ff:ff:ff:ff:ff如果想和外界通信，可以手动执行生效，如下所示当前与br0桥接的设备，并没有tap相关的网卡12345# brctl show br0bridge name bridge id STP enabled interfacesbr0 8000.b8975a626020 no eth0vnet0vnet1我们需要把tap0也桥接到br0下以便和外界通信，方法如下12345678# ip link set tap0 up ...继续阅读 (28)

Git Server with sshmoreServer1234567useradd -s /usr/bin/git-shell git //创建git用户git init --bare /home/git/testrepo //初始化名为testrepo，Server端操作mkdir /home/git/.ssh -pvim .ssh/authorized_keys //加入客户端ssh公钥，设置ssh公钥认证chmod 700 /home/git/.ssh/chmod 400 /home/git/.ssh/authorized_keyschown git:git -R /home/git注意：如果是root用户执行的命令，需要修改权限如下1chown -R git:git testrepoClient1git clone git@sevrer_ip:/home/git/testrepo //克隆repo具体操作123456cdtestrepo //进入本地版本库echo"hello">>test//新建测试文件git addtest//添加到git缓存git commit -m"first commit"test//本地提交git push -u origin master // ...继续阅读 (19)

需求The hosts must have a working installation of KVM, that usually requires:CPU with VT extensionslibvirt >= 0.4.0kvm kernel modules (kvm.ko, kvm-{intel,amd}.ko). Available from kernel 2.6.20 onwards.the qemu user-land toolsmore笔者测试所用为VMware Workstation，除本身物理机支持并开启虚拟化外，Workstation也要开启相关配置[ 设置–处理器，查看是否开启 ]节点软件安装可以参见OpenNebula在CentOS6.4安装备忘1234# yum install qemu-kvm qemu-img libvirt ruby \libvirt-python python-virtinst libvirt-client# yum install opennebula-common-4.2.0-1.x86_64.rpm \opennebula-node-kvm-4.2.0-1.x86_64.rpm节点配置启动kvm1# /etc/init.d/libvirtd start桥接网络1# yum install bridge-utils ...继续阅读 (28)

为了安全起见，服务器不对外提供的服务尽量不监听外网地址的，rsync也不例外。由于CentOS/RHEL中rpm安装的rsync为非独立进程，需要依赖xinetd进程。笔者一开始尝试修改rsync的配置文件rsyncd.conf中加入address = 192.168.80.128，重启xinetd服务，发现修改没有生效。more123...tcp 0 0 0.0.0.0:873 0.0.0.0:* ......因为CentOS/RHEL是依赖xinetd的，所以我就想到了xinetd配置文件/etc/xinetd.conf，发现选项# bind =，于是修改如下123...bind=192.168.80.128# 此处ip填写主机本地ip即可...修改完成保存，重启xinetd程序，修改生效123...tcp 0 0 192.168.80.128:873 0.0.0.0:* LISTEN 25967/xinetd...当然你也可以直接不依赖xinetd修改监听地址，直接使用命令启动rsync，如下1rsync --address=192.168.80.128 --config=/etc/rsyncd.conf ...继续阅读 (28)