公众号的申请有一段时间了，当初申请也只是抱着猎奇的心态去的，申请之后也就一直搁置了。今天好友张杰突然对我说要取关此号，心想那还了得，唯一的关注者都要准备撤了，不写点东西就有点说不过去了，如此就有了开篇这个引子。其实，我还没有怎么想好去利用这个公众号，一来自己的知识积累有限，二是生活的阅历也是有限，这样便很难交出让自己觉得满意的文章出来。对于微信公众号，我认为它和个人博客还是有很多区别的，个人博客相对来说更私人化，起点相对公众号也更低，而公众号对个人的考验也更大，这也是我迟迟未更新的主要几个原因。不过，转念一想，有时候顾虑的东西多了，也不见得是一件好的事情。一直干等一个合适的时机，倒不如干脆先试一试水，至少先学着去迈出第一步，也甭管第一步是否足够优雅。就如同我刚开始写技术博客时一样，目的性很单一，就是为了把自己每天学到的知识做一个很好的整合，现在去看当初的文章有时也会觉得稍显幼稚，但是怎样呢，正因为当初的开始，以至于一直坚持写到了现在。在写博客的过程中，这几年的经验告诉我，对于写博客最后受益最多的还是自己，当然如果刚好能够帮上几个人的话，那更是乐此不疲的，因为这是意料之外的收获和惊喜。不管是博客还是公众号，我个人还是很享受那种开始书写到最终成文过程中畅快淋漓的快感。在不断的写作过程中，也能够让我们更为冷静、更加全面的去思考和看待问题，同时为了变得更好，又会敦促自己去努力的学习。可以这 ...继续阅读 (56)

一、环境相关主机master192.168.12.197minion192.168.12.198~232etcd *192.168.12.233~236相关软件OSCentOS 7软件版本：kubernetes-0.19.3etcd-2.0.9-2.el7.x86_64docker-1.6.0-11.0.1.el7.centos.x86_64flannel-0.2.0-7.el7.x86_64二、部署和配置2.1 Prerequisitessystemctl stop firewalld systemctl disable firewalldyum -y install ntp systemctl start ntpd systemctl enable ntpd2.2 etcd Clusteretcd官方文档Clustering Guide定义集群有三种方式，本示例采用Static方法。yum install etcd -ypaas-ci-etcd1192.168.12.233paas-ci-etcd2192.168.12.234paas-ci-etcd3192.168.12.235paas-ci-etcd4192.168.12.236这里以192.168.12.234为例，配置文件修改如下：# grep -vE '^$|^#' /etc/etcd/etcd.conf ETCD_N ...继续阅读 (318)

一、Docker 简介Docker 两个主要部件：Docker: 开源的容器虚拟化平台Docker Hub: 用于分享、管理 Docker 容器的 Docker SaaS 平台 --Docker HubDocker 使用客户端-服务器 (C/S) 架构模式。Docker 客户端会与 Docker 守护进程进行通信。Docker 守护进程会处理复杂繁重的任务，例如建立、运行、发布你的 Docker 容器。Docker 客户端和守护进程可以运行在同一个系统上，当然你也可以使用 Docker 客户端去连接一个远程的 Docker 守护进程。Docker 客户端和守护进程之间通过 socket 或者 RESTful API 进行通信。1.1 Docker 守护进程如上图所示，Docker 守护进程运行在一台主机上。用户并不直接和守护进程进行交互，而是通过 Docker 客户端间接和其通信。1.2 Docker 客户端Docker 客户端，实际上是 docker 的二进制程序，是主要的用户与 Docker 交互方式。它接收用户指令并且与背后的 Docker 守护进程通信，如此来回往复。1.3 Docker 内部要理解 Docker 内部构建，需要理解以下三种部件：Docker 镜像 - Docker imagesDocker 仓库 - Docker registeriesDocker 容器 ...继续阅读 (59)

一、KVM 原理KVM「Kernel-based Virtual Machine」，KVM 是基于虚拟化扩展 (Intel VT/AMD-V) 的 X86 硬件，是 Linux 完全原生的全虚拟化解决方案。KVM 本身不执行任何模拟，需要用户空间应用程序QEMU通过/dev/kvm接口设置一个客户机虚拟服务器的地址空间，向它提供模拟的 I/O，KVM 模块实现处理器的虚拟化和内存虚拟化。在硬件虚拟化技术的支持下，内核的 KVM 模块与 QEMU 的设备模拟协同工作，构成一套和物理计算机系统完全一致的虚拟化计算机软硬件系统。二、KVM 基础功能2.1 CPU在 QEMU/KVM 中，QEMU 提供对 CPU 的模拟，展现给客户机一定的 CPU 数目和 CPU 的特性。在 KVM 打开的情况下，客户机中 CPU 指令的执行由硬件处理器的虚拟化功能「如 Intel VT-x 和 AMD AMD-V」辅助执行，具有非常高的执行效率。在 KVM 环境中，每个客户机都是一个标准的 Linux 进程(QEMU 进程)，而每一个 vCPU 在宿主机中是 QEMU 进程派生的一个普通线程。在 Linux 中，一般进程有两种执行模式：内核模式用户模式而在 KVM 环境中，增加了第三条模式：客户模式。vCPU 在三种执行模式下的分工如下：用户模式主要处理 I/O 的模拟和管理，由 QEMU 的代码实现内 ...继续阅读 (257)

一、环境VMware VM 2 台 「控制节点+计算节点」VM1（控制节点、网络节点、存储节点）CPU：2 核内存：8G虚拟网卡： 2 个（eth0 外网网卡，eth1 内网网卡）磁盘：100GIP：192.168.210.120VM2（计算节点）CPU：2 核内存：8G虚拟网卡：2个（eth0 外网网卡，eth1 内网网卡）磁盘：100GIP：192.168.210.121配置好两台主机的主机名 FQDN，因为 rdo 实质上就是使用 puppet 做一系列的安装配置，这点需要提前配置好。二、安装配置Redhat RDO OpenStack 版本源根据相应的实际需求下载相应的版本，本测试用的是rdo-release-icehouse-4，yum 或者 rpm 安装即可。2.1 网络配置两台 VM 除 IP 和 MAC 外其它配置一致，VM1 的配置情况如下：# cat /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE="eth0" BOOTPROTO="static" ONBOOT="yes" TYPE="Ethernet" HWADDR=00:50:56:81:73:c6 IPADDR=192.168.210.120 NETMASK=255.255.252.0 GATEWAY=192.168.209.1 # cat /etc/s ...继续阅读 (78)

一、问题描述系统的 ulimit 设置生效，但是 kvm 本身的进程 open files 没有改变# ulimit -HSn 655350 # grep -vE '^#|^$' /etc/security/limits.conf # 配置文件也没有问题 root soft nofile 655350 root hard nofile 655350 # grep -vE '^#|^$' /etc/security/limits.d/90-nproc.conf # RHEL 6 开始多了这个文件，不过这个文件默认只针对 nproc 的设置，和 nofile 没有关系 * soft nproc 1024 root soft nproc unlimited # cat /proc/58189/limits | grep 'open files' # kvm 的 open files 值没有改变 Max open files 1024 4096 files二、问题处理系统的 ulimit 设置是生效的，此时可以定位 limits 这块的配置我们是没有问题的，排除 limits 配置这块的问题，那就需要考虑 kvm 本身 ...继续阅读 (76)

仅仅告诉人们去做事情并不能带来长久和可持续的变化。按照你的要求去做事的人如果遇到你的规则没有囊括的新情况，他们马上就会迷失。如果你愿意钻研一件事，你就能做得更好，一切也将得以改善。用她的话说，“努力是使得你聪明能干的东西”（《Mindset》（心理定向与成功），第16页），而失败不过是引导你下次尝试不同方法的激励机制。这跟以下信念是相反的：我们每个人天生都带着固定数量的禀赋，而失败就是我们天资不够的证明。从你所做的事情中寻找不足之处并寻求解决办法一种对注重实效而非教条主义的向往。这包括一种肯于牺牲理论上的纯洁性和未来的完美而达到“今天把事情做完”的意愿。一种认为分享知识胜过隐藏独享的信念。一种敢于实验并被证明错误的意愿。争论、反对、分歧（而不是盲从于自诩的权威）正是到达目标的途径。最好的学习方法，就是同那些使用你要学习的技能来达到某种目标的人处于同一个房间里。一个人帮助一个知道自己正在做什么的人，从而让他学到东西。靠自己也可以学习一门语言，但除非与专家交流，否则你需要更长的时间来领悟语言的精神。你不应该“嫁”给任何特定技术，而应该有足够宽的技术背影和经验基础，使自己能针对特定的情景选择好的解决方案。通常，每一步都该有进门的感觉。这是初学者的心——一种正在“成为”的状态。永远不要忘记：可以随便犯蠢的自由很可能是打开天才成功之门的钥匙。当我不能做自己喜爱的事情时，我就完全是个懦夫上帝只 ...继续阅读 (36)

突然，就想起了北京。公司的房子月底就要到期了，在中介的帮助下找了个房子，本来打算今天搬的，帮好友杰宝搬完之后，心中些许哀伤，想还是再住两天再搬过去吧。吃晚饭的时候，突然想起了 2013 年在北京的那些片段，索性还是写下来以当纪念。去北京，算是个意外。2012 年底，终于不能忍受在长沙培训机构日复一日而毫无希望的工作，萌生了辞职去外面看看的想法，也好把自己所学的技术施展实操。计算机行业的话，除了北上广深我想也就基本上没有其它的选择余地了「后来知道杭州互联网行业工作机会也开始多起来了」。因为一些原因，把北京和上海排除在工作的计划中，剩下的也就只有广州和深圳，而广州又有一次失败的经历，最后觉得深圳可能是一个比较不错的选择。开始找工作的时候，基本上是到 51job、智联招聘这些网站去投递相关的岗位，这些简历投出去之后大多遥遥无期，自己也没有什么特别向往的公司，目标性不是很强。正当我灰心伤气的时候，微博看到了一个很极客的招聘广告，北京知道创宇公司招聘运维工程师。微博，社交总能带来惊喜。看到知道创宇微博的运维招聘广告之后，去他们的官网和技术博客看了一下，突然觉得这家公司传递的思想和精神是自己所向往的。初出茅庐的技术小子，总会对那些很极客、酷的公司心生好感，虽然这是一家北京的公司，我还是想投递简历试一试。先是联系了黑客余弦，把自己的简历通过微博给了他，之后就联系到了北京公司的老大志旭。因为自己不 ...继续阅读 (31)

写在前面2015 年的 1 月份还有几天就过去了，想想还是有必要对这一年有个小小的展望。这个博客自从使用以来基本上就用作技术的一个记录 [甚至技术 Blog 也停滞过一段很长的时间]，自己也很久没有记录对生活工作的一些看法 [之前记录也只是写在更为私人的地方，现在基本也不再写了]。对于技术人来说，技术固然重要，但是真正推动自己去成长的还是不断改变完善的想法和对事的固有执念，所以记录下每个时刻的想法还是异常不错的，因为每一次的记录都相当于是对自己的一次洗礼。读书不多，想得太多“你的问题主要是读书不多而想得太多”前几天在微博看到这样一句话，突然发现这句话套在自己身上再合适不过了。细想我每天花费大量的时间瞎想，想着不切实际的东西，然后自我懊恼，如此恶性循环。与其浪费大量的时间去对着天花板或者电脑屏幕发呆，倒不如坚持去多读点书，人丑就要多读书，人蠢就要多读书，说明读书还是有所是处的。所以 2015 年，一定要给自己制定一个阅读清单 [可以借鉴豆瓣上评分较高或者亚马逊比较畅销的书，以及知乎上推荐的一些书，这样所阅读的清单会相对靠谱一点]。夯实基础，步步为营“步子迈得大了，容易扯着蛋”技术的东西，接触的面越广，就越觉得基础的重要性。以前学的东西太零散了，今年主要的一个任务就是整合知识，把不明白的基础点弄清楚，完善不擅长的地方，查漏补缺，然后再把以前自己想做的东西，用代码去实现。另外还有一个重要 ...继续阅读 (44)

在 CentOS 7/RHEL 7 下关闭 NetworkManager 服务导致网卡启动失败，在Disabling NetworkManager on RHEL 7找到相同问题并解决。一、关闭并移除开机启动 NetworkManagersystemctl stop NetworkManager systemctl disable NetworkManager二、启动 network 错误输出如下:# systemctl restart network Job for network.service failed. See 'systemctl status network.service' and 'journalctl -xn' for details. # systemctl status network network.service - LSB: Bring up/down networking Loaded: loaded (/etc/rc.d/init.d/network) Active: failed (Result: exit-code) since Tue 2015-01-20 20:23:34 CST; 15s ago Process: 1659 ExecStop=/etc/rc.d/init.d/network stop (code=exit ...继续阅读 (76)

一、问题描述2015-01-12 18:10 左右公司某游戏日志监控报警，查看日志显示如下错误：Row size too large (> 8126). Changing some columns to TEXT or BLOB or using ROW_FORMAT=DYNAMIC or ROW_FORMAT=COMPRESSED may help. In current row format, BLOB prefix of 768 bytes is stored inline.刚开始，只有一个玩家的相关数据回写 DB，后来影响的用户越来越多，日志基本上是这样的错误信息。二、问题解决因为对 MySQL 行写入到页的原理性不清楚，导致问题的解决花费了一定的时间。Google 对应的错误建议修改 MySQLinnodb_file_format值，并修改对应表的row_format。Mysql的大字段问题Change limit for “Mysql Row size too large”查看线上表row_format类型，如下：mysql> show variables like 'innodb_file_format'; # MySQL 5.6 默认使用 innodb_file_format 为 Antelope +--------------------+-------- ...继续阅读 (271)

一、rsync 基本介绍rsync是类 unix 系统下的数据镜像备份工具，从软件的命名上就可以看出来了—— remote sync。它的特性如下：1、可以镜像保存整个目录树和文件系统2、可以很容易做到保持原来文件的权限、时间、软硬链接等等3、无须特殊权限即可安装4、优化的流程，文件传输效率高5、可以使用 rsh、ssh 等方式来传输文件，当然也可以通过直接的socket连接6、支持匿名传输在使用 rsync 进行远程同步时，可以使用两种方式：远程 Shell 方式（用户验证由 ssh 负责）和C/S 方式（即客户连接远程 rsync 服务器，用户验证由 rsync 服务器负责）。无论本地同步目录还是远程同步数据，首次运行时将会把全部文件拷贝一次，以后再运行时将只拷贝有变化的文件（对于新文件）或文件的变化部分（对于原有文件）。二、rsync 选项Usage: rsync [OPTION]... SRC [SRC]... DEST or rsync [OPTION]... SRC [SRC]... [USER@]HOST:DEST or rsync [OPTION]... SRC [SRC]... [USER@]HOST::DEST or rsync [OPTION]... SRC [SRC]... rsync://[USER@]HOST[:PORT]/DES ...继续阅读 (44)

1. 设置 tab 为 4 个空格Preferences/Settings - Default// The number of spaces a tab is considered equal to "tab_size": 4, // Set to true to insert spaces when tab is pressed "translate_tabs_to_spaces": true,ReferenceSettings2. 设置 vim 模式Preferences/Settings - Default"ignored_packages": ["Vintage"]to:"ignored_packages": []Preferences/Settings - User默认打开文件进入 insert 模式，可设置默认打开文件为 command 模式add:"vintage_start_in_command_mode": trueReferenceVintage Mode3. 列编辑模式鼠标右键 + Shift OR 鼠标中键Add to selection: CtrlReferenceColumn Selection4. Package ControlCtrl+`import urllib2,os; pf='Package Control.sublime-package'; ...继续阅读 (30)

RHEL 6 / CentOS 6 开始使用 upstart 管理服务，而 RHEL 5 / CentOS 5 则使用传统的 SysV 进程管理，最新的 CentOS 7 则使用的是 Systemd。为防止进程意外退出，可以使用 init 来管理监控指定的程序，如防止 ssh 意外退出，方法如下：一、RHEL 5 / CentOS 5在/etc/inittab中加入如下字段：ssh:2345:respawn:/usr/sbin/sshd -f /etc/ssh/sshd_config -D # 管理 ssh 服务加入以上配置之后，执行init q即可生效。可以查看手册man 5 inittab:... id:runlevels:action:process ... respawn # 关于 action respawn 的介绍 The process will be restarted whenever it terminates (e.g.getty). ...二、RHEL 6 / CentOS 6在/etc/init/下创建.conf结尾的文件，如创建ssh.conf,cat /etc/init/ssh.conf内容如下：#!/bin/bash # ssh # # This service starts sshd start on runlevel [2345] ...继续阅读 (57)

一、One Network LVS-NATLVS NAT 模式，VIP 和 RIP 处于同一网段方案，基本架构图如下：________ | | | client | |________| CIP=192.168.1.254 | | __________ | | | | VIP=192.168.1.110 (eth0:110) | director |---| |__________| | DIP=192.168.1.9 (eth0:9) | | ------------------------------------ | | | ...继续阅读 (77)

位操作是程序设计中对位模式按位或二进制数的一元和二元操作. 在许多古老的微处理器上, 位运算比加减运算略快, 通常位运算比乘除法运算要快很多. 在现代架构中, 情况并非如此:位运算的运算速度通常与加法运算相同(仍然快于乘法运算).位操作符一、简介关于位运算的操作，维基百科关于位操作符的理论介绍已经非常清楚了。关于 Golang 的位运算其实和 C 语言比较类似，除了取反的操作和 C 语言有点区别，Golang 使用的是^x，而 C 使用的则是~x取反。二、概念<<[ 左移 ]1 << 2 == 4输出 0100 ，相比右移更常见，移位后空缺的部分全部填0>>[ 右移 ]10 >> 2 == 2输出 0010x ^ y[ 异或 ]10 ^ 2 == 8操作的结果是如果某位不同则该位为1, 否则该位为0x | y[ 或 ]10 | 2 == 10两个相应的二进位中只要有一个为1, 该位的结果值为1x & y[ 与 ]10 & 2 == 2两个相应的二进位都为1, 该位的结果值才为1,否则为0^x[ 取反 ]^2 == -3减1取反补码三、参考位操作符golang 位运算详解 ...继续阅读 (124)

一、简介如果你使用 vim 开发，那么不可避免的会安装一些 vim 插件，Vundle 会很方便的管理安装插件，方便开发环境的迁移改动。github 主页:Vundle.vim二、安装配置其实关于 Vundle 的安装配置在 README 中讲解的非常详细了，如下：2.1 安装git clone https://github.com/gmarik/Vundle.vim.git ~/.vim/bundle/Vundle.vim2.2 配置加入以下内容到~/.vimrc中最顶端，配置如下：setnocompatible" be iMproved, requiredfiletype off "required" set the runtime path to include Vundle and initializeset rtp+=~/.vim/bundle/Vundle.vimcall vundle#begin()"alternatively, pass a path where Vundle should install plugins" call vundle#begin('~/some/path/here')"letVundle manage Vundle, required Plugin'gmarik/Vundle.vim'" 安装插件,如安 ...继续阅读 (37)

因为一些原因导致若干kvm虚拟机出现启动不了的情况，如下图：这应该是文件系统破坏的问题，一般情况下还可以在虚拟机中fsck修复文件系统，但是这种情况在虚拟机中根本就没有机会fsck，所以想到通过外界方法对虚拟磁盘进行fsck。创建虚拟机使用的虚拟磁盘的类型是qcow2，开机无法fsck的话，可以通过如下两种方式:通过启动其它虚拟机的时候指定损坏虚拟磁盘启动再修复通过qemu-nbd工具本地宿主机上修复qcow2这里介绍第二种方式，直接在宿主机上修复损坏qcow2磁盘，利用qemu-nbd把qcow2映射为网络设备Network block device。一、加载nbd# modprobe nbd max_part=8 # max_part表示每个设备的分区，根据实际情况修改，默认为0# modinfo nbd # 查看nbd相关信息filename: /lib/modules/3.5.0-23-generic/kernel/drivers/block/nbd.ko license: GPL description: Network Block Device srcversion: B540FE0119F7C28B9D15C21 depends: intree: Y vermagic: 3.5.0 ...继续阅读 (58)

Stopping or restarting the networking job is not supported. Use ifdown & ifup to reconfigure desired interface.Ubuntu14.04修改配置，重启网卡没有生效，出现如下问题：# cat /etc/issueUbuntu 14.04 LTS\n\l# service networking restartstop: Job failedwhilestopping start: Job is already running: networking# tail -f /var/log/upstart/networking.logStopping or restarting the networking job is not supported. Use ifdown&ifup; to reconfigure desired interface.从以上日志内容可以看出，传统的service重启和停止网络已经不再支持了，需要通过使用ifdown & ifup来实现相应的操作。一、重启指定网卡# ifdown eth0 && ifup eth0二、重启除lo网卡的所有网卡# ifdown --exclude=lo -a && sudo ifup --exclude=lo -a三、配置 ...继续阅读 (63)

新建了一个Ubuntu14.04的虚拟机，使用xshell登陆，刚输入用户名后却直接抛出了Too many authentication failures for username的错误。ssh登陆失败尝试次数和MaxAuthTries值相关，直接man sshd_config获取该参数说明，得到如下内容：MaxAuthTriesSpecifies the maximum number of authentication attempts permitted per connection. Once the number of failures reaches half this value, # 失败次数为该值一半时登录失败 additional failures are logged. The default is 6.让我很诧异的是，关键尼玛我还没有输入密码什么的啊，只是输入一个用户名就报错了。于是测试虚拟机本地ssh登陆，登陆正常，其它Linux主机登陆测试也正常，再测试xshell，依然是输入用户名之后报之前同样的错误。ssh本地debug模式再看下过程$ssh -v 127.0.0.1 ... ... debug1: Trying private key: /home/test/.ssh/id_rsa debug1: Trying private key: ...继续阅读 (62)

Linux性能相关可以从以下几方面入手：CPUMemoryIONetwork这些子系统之间关系相互彼此依赖的，任何一个高负载都会导致其他子系统出现问题，比如：大量的页请求导致内存队列的拥塞网卡的大吞吐量可能导致更多的CPU开销大量的CPU开销又尝试更多的内存使用请求大量来自内存的磁盘写请求可能导致更多的cpu以及IO问题CPU主要关注点在运行队列、利用率、上下文切换Run Queues - 每个处理器应该运行队列不超过1-3个线程，一个双核处理器应该运行队列不要超过6个线程CPU Utiliation - 如果一个CPU被充分使用，利用率分类之间均衡的比例应该是：65% - 70% User Time30% - 35% System Time0% - %5 Idle TimeContext Switches - 上下文切换的数目直接关系到CPU的使用率，如果CPU利用率保持在上述均衡状态时，大量的上下文切换是正常的$vmstat 2 procs -----------memory---------- ---swap-- -----io---- --system-- -----cpu------ r b swpd free buff cache si so bi bo in cs us sy id wa st404280813059670 ...继续阅读 (41)

grub-install ERROR: not suitable driver was found一、Firstgrub-install /dev/vda二、Second# grub> device(hd0)/dev/vda > root(hd0,0)> setup(hd0)> quit三、/boot/grub/device.map(hd0)/dev/vda--EOF-- ...继续阅读 (42)

复制的用途复制工作过程复制配置创建复制账号配置主库和备库启动复制线上运行后主从配置一些重要选项参考一、环境说明MySQL支持两种复制方式：基于行的复制和基于语句的复制，两种方式都是通过在主库上记录二进制日志，在被库重复日志的方式来实现异步的数据复制。二、复制的用途数据分布负载均衡备份复制只是备份的一种技术补充，但是不能取代备份高可用性和故障切除避免单点故障MySQL升级测试三、复制工作过程1、主库把数据更改记录到二进制日志[Binary Log]中2、备库将主库上的日志复制到自己的中继日志[Relay Log]中3、备库读取中继日志中的事件，将其重放到备库数据之上第一步是主库记录二进制日志。在每次准备提交事务完成数据更新前，主库将数据更新的事件记录到二进制日志中，MySQL会按照事务提交的顺序而不是语句执行顺序来记录二进制日志。在记录二进制日志后，主库会告诉存储引擎可以提交事务了。然后备库复制二进制日志到其本地中继日志中，首先备库会启动一个工作线程，称为I/O线程，I/O和主库建立一个普通的客户端连接，然后在主库上启动一个特殊的二进制转储[binlog dump]线程[无对应SQL命令]，该线程会读取主库上二进制日志的事件，如果该线程追赶上主库将睡眠状态，直到主库发送信号量通知其有新事件产生才会被唤醒，备库I/O线程会将收到的事件记录到中继日记。备库复制过程有两个线程，一个SQL线 ...继续阅读 (41)

一、手动桥接qemu-kvm安装或者启动虚拟系统的时候如果需要和外界通信，那么就要设置网络桥接/usr/libexec/qemu-kvm -m1024\-drivefile=/data/images/CentOS6_4.qcow2,if=virtio\-net nic,model=virtio -net tap,script=no -nographic -vnc :0使用-net tap,script=no方式启动之后，系统会生成tapX的虚拟网卡,默认是DOWN状态的# ip link show dev tap037: tap0:mtu1500qdisc noop state DOWN qlen 500 link/ether d2:b0:af:7b:23:0f brd ff:ff:ff:ff:ff:ff如果想和外界通信，可以手动执行生效，如下所示当前与br0桥接的设备，并没有tap相关的网卡# brctl show br0bridge name bridge id STP enabled interfaces br0 8000.b8975a626020 no eth0 vnet0 vnet1我们需要把tap0也桥接到br0下以便 ...继续阅读 (34)

一、Git Server with ssh1.1 Serveruseradd -s /usr/bin/git-shell git //创建git用户 git init --bare /home/git/testrepo //初始化名为testrepo，Server端操作 mkdir /home/git/.ssh -p vim .ssh/authorized_keys //加入客户端ssh公钥，设置ssh公钥认证 chmod700/home/git/.ssh/ chmod400/home/git/.ssh/authorized_keys chown git:git -R /home/git注意：如果是root用户执行的命令，需要修改权限如下chown -R git:git testrepo1.2 Clientgit clone git@sevrer_ip:/home/git/testrepo //克隆repo具体操作cdtestrepo //进入本地版本库echo"hello">>test//新建测试文件 git addtest//添加到git缓存 git commit -m"first commit"test//本地提交 git push -u origin master //提交给远 ...继续阅读 (47)

对等加密（Reciprocal cipher）又称为对称密钥加密（Symmetric-key algorithm）、对称加密、私钥加密、共享密钥加密，是密码学中的一类加密算法。该类密码的加密算法是它自己本身的逆反函数，所以其解密算法等同于加密算法，也就是说，要还原对等加密的密文，套用加密同样的算法即可得到明文。换句话说，若参数（或密钥）合适的话，两次连续的对等加密运算后会回复原始文字。在数学上，这有时称之为对合。在实际应用中，体现为加密和解密使用同一个密钥，或者知道一方密钥能够轻易计算出另一方密钥。常见的对称加密算法有 DES、3DES、AES、Blowfish、IDEA、RC4、RC5、RC6。在说明问题之前，引用维基百科对对称加密的一个说明。今天使用 paramiko 解析 DSA 密钥时出现如下 ERROR：... ... paramiko.SSHException: Unknown private key cipher"AES-128-CBC"DSA 密钥内容如下：-----BEGIN DSA PRIVATE KEY----- Proc-Type: 4,ENCRYPTED DEK-Info: AES-128-CBC,381624AF862F1717C46EF898D9E1FA92 ... ... OCGYNLsO68FToi8qJEP1DI9Jvk6tpU3y4ebBqS ...继续阅读 (53)

ssh是我们日常工作中必不可少的工具，所以它的安全性也是异常重要了，这里笔者简单介绍了一些ssh配置中需要注意的几个点。首先,作为root用户登录并备份原始文件，输入下面的命令：cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak1、调整认证时限(默认单位为s)，即当用户登录ssh之后，要求输入密码的时间限制，规定时间没有输入则自动断线LoginGraceTime 602、最好限制root用户远程登录，修改如下PermitRootLogin no3、关闭X11转发，防止额外的信息泄露X11Forwarding no4、取消以下两行的注释，使得登录后显示一些信息PrintMotd yes PrintLastLog yes5、编辑/etc/motd文件，添加一些警告信息，如下This computer system isforauthorized users only. All activity is logged and regularly checked. Individuals using this system without authority or in excess of their authority are subject to having all their services revoked...6、关闭ssh闲置 ...继续阅读 (43)

本文为原文地址翻译而来，有些地方稍作改动。一个别名就是一个命令的快捷方式，alias命令允许用户通过输入一个词启动任何命令或一组命令(包括选项和文件名)。通过alias命令可以显示所有已定义的别名列表。你可以在~ /.bashrc文件中自定义用户的别名。通过这些别名可以减少打字时间，更灵活的操作，提升工作效率。Task：列出系统别名列表输入以下命令：alias输出实例:aliascp='cp -i'aliasl.='ls -d .* --color=auto'aliasll='ls -l --color=auto'aliasls='ls --color=auto'...默认alias命令不添加任何选项输出当前用户定义的别名。Task：定义/创建一个别名(bash语法)创建别名使用如下语法：aliasname=valuealiasname='command'aliasname='command arg1 arg2'aliasname='/path/to/script'aliasname='/path/to/script.pl arg1'在以下的实例中，创建一个clear清屏命令的别名c，输入如下命令：aliasc=clear输入以上命令之后，如果需要清屏，只需直接输入简单的c来代替clear命令即可实现Task：暂时禁用别名显示别名cp$aliascpaliascp='cp -i'c ...继续阅读 (46)

一、简介ssh允许用户把密钥存储在内存中，这就是ssh认证代理[ssh-agent]。认证代理为用户提供了使用RSA密钥而不必随时键入口令字的能力，这对于不必在所有登录、X会话或运行脚本时都要键入口令字提供便利是很有效的。ssh-agent是个长时间持续运行的守护进程（daemon），设计它的唯一目的就是对解密的专用密钥进行高速缓存。ssh包含的内建支持允许它同ssh-agent通信，允许ssh不必每次新连接时都提示您要密码才能获取解密的专用密钥。二、实例2.1 Before ssh-agent# ssh root@192.168.80.130Enter passphraseforkey'/root/.ssh/id_rsa':# 正常输入密码Last login: Sat Sep712:40:022013from 192.168.80.1312.2 After ssh-agent# ssh-agent bash# ssh-add# 默认ssh-add添加~/.ssh/id_rsa私钥，按提示输入密码即可，可添加多个密钥# 如果要加入其它密钥直接 ssh-add 私钥文件 即可Enter passphrasefor/root/.ssh/id_rsa: Identity added: /root/.ssh/id_rsa(/root/.ssh/id_rsa)# ssh-add -l ...继续阅读 (43)

一、基本介绍Rsyslog是一个syslogd的多线程增强版，rsyslog vs. syslog-ng链接是rsyslog官方和syslog特性和性能上的一些对比，目前大部分Linux发行版本默认也是使用rsyslog记录日志。这里介绍rsyslog远程传输的几种方式，对远程日志传输可以有一个了解。rsyslog提供三个远程日志传输方式：UDP: 数据包传输可信度不高TCP: 数据包传输可信度比较高RELP: 数据包传输可信度最高，避免数据丢失，比较新的协议，目前应用较少以下为man手册对RELP协议的一个介绍：RELP can be used instead of UDP or plain TCP syslog to provide reliable delivery of syslog messages. Please note that plain TCP syslog does NOT provide truly reliable delivery, with it messages may be lost when there is a connection problem or the server shuts down. RELP prevents message loss in hose cases.关于RELP的更进一步了解可以参考Using T ...继续阅读 (51)