在debian 12上安装shadowsocks

debian12bookwormshadowsocksShadowsocksX-NGnobody

more >>

编译安装最新版Grafana v6.6.0-pre

编译安装最新版Grafana v6.6.0-pre
–含企业微信告警及告警图片

安装go及node

版本需求：go1.13.3
node12.13.1
配置好$NODE_HOME、$GOROOT变量，请不要配置$GOPATH变量。具体配置请参阅其他资料。这里就不再赘述了。
检查输出：

1
2
3
4
[root@opstrip grafana]# go version
go version go1.13.3 linux/amd64
[root@opstrip grafana]# node -v
v12.13.1

编译安装Grafana

1
2
[root@opstrip ~]# cd /usr/local
[root@opstrip local]# git clone https://github.com/grafana/grafana.git     # 拉取grafana项目源码
CentOS7GrafanaWeChatgrafana-image-renderer

more >>

实战：Redis数据的导出和导入（dump和load方式）

上次做了下redis数据迁移，中间踩了些坑，后来用了下面的方法完成的。以此备忘。迁移redis数据一般有如下3种方式：

  • 第三方工具redis-dump/redis-load
  • aof机制，需要开启aof功能
  • rdb存储机制
    这里介绍第一种方式，通过redis-dump导出数据，再通过redis-load导入。开始吧。

安装gcc

安装gcc以继续以下操作

CentOS7Redis迁移redis-dumpredis-load

more >>

nginx安全配置规范

说起网络攻击，可能很多人只知道大名鼎鼎的DDoS攻击，这种攻击廉价且效果出众，直接通过第四层网络协议用他的带宽把你的带宽顶掉，造成网路阻塞，防不胜防。不过还有一种网络攻击其实比起DDOS更频繁出现，就是CC（Challenge Collapsar）攻击，一般来说是利用网站代码漏洞，不停地发大量数据包请求，造成对方服务器回应这些请求导致资源耗尽，一直到宕机崩溃。这种攻击属于第七层的网络协议，一方面在服务器层面是正常的请求，所以这种情况想根本解决问题，只能从代码入手。但是另一方面，也就可以用其他来限制他访问，例如nginx的配置上也是能稍微防一下。

隐藏版本号

1
2
3
http {
    server_tokens off;
}

经常会有针对某个版本的nginx安全漏洞出现，隐藏nginx版本号就成了主要的安全优化手段之一，当然最重要的是及时升级修复漏洞。

开启HTTPS

1
2
3
4
5
6
7
8
9
10
server {
    listen 443;
    server_name opstrip.com;
    
    ssl on;
    ssl_certificate /etc/nginx/certs/opstrip.com.pem;
    ssl_certificate_key /etc/nginx/certs/opstrip.com.key;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!MD5;
}
CentOS7Nginx安全配置防盗链

more >>

Letsencrypt通过DNS的TXT记录来验证域名有效性

linuxCentOS7Letsencrypt

more >>

实战：在 CentOS7上部署 Jumpserver1.2

实战：CentOS7 一步步部署安装 jumpserver1.2，看看都踩过哪些坑。
Jumpserver 终于升级到1.2版本了！之前试用了1.0版本，由于 Bug 太多，搭建的时候各种报错，简直噩梦。搭建后还是有乱码等问题，因时间关系就没继续折腾了。这次听说1.2版本修复了不少 Bug，效果不错就决定继续折腾了。

部署环境

系统：CentOS7.4
IP： 172.31.12.12
关闭 selinux 及防火墙

CentOS7LinuxJumpserverPython3实战

more >>

Centos7.3 Kubernetes集群部署

下午抽空整了下Kubernetes环境，限于资源的原因，这个环境比较简单：一台master，两台node。搞起！

环境介绍及准备

物理机操作系统

物理机操作系统采用CentOS7.4 64位，细节如下。

1
2
3
4
[root@opstrip.com ~]# uname -a
Linux opstrip.com 3.10.0-693.2.2.el7.x86_64 #1 SMP Tue Sep 12 22:26:13 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux
[root@opstrip.com ~]# cat /etc/redhat-release 
CentOS Linux release 7.4.1708 (Core)

主机信息

本文准备了三台机器用于部署k8s的运行环境，细节如下：

HostName IP Node/function
K8s-master 172.31.12.12 kubernetes, etcd
K8s-node1 172.31.12.13 kubernetes-node, flannel
K8s-node1 172.31.12.14 kubernetes-node, flannel

环境准备

主机名修改

yumCentOS7LinuxKubernetes

more >>

安装最新版jumpserver

线上一直在使用0.3.2版本的jumpserver。随着机器与人员的增多，跳板机的可用性也越来越低了。今天抽空测试了下新版本的jumpserver0.5.0，发现居然增加了redis做celery broker，性能应该有所提升。至于提升多少性能，还要用过一段时间才知道。今天先部署吧。

环境

系统: CentOS 7
IP: 172.31.12.12
关闭 selinux和防火墙

  • CentOS 7

    $ setenforce 0 # 可以设置配置文件永久关闭
    $ systemctl stop iptables.service
    $ systemctl stop firewalld.service

  • CentOS 6

    $ setenforce 0
    $ service iptables stop

准备Python3和Python虚拟环境

安装依赖包

1
$ yum -y install wget sqlite-devel xz gcc automake zlib-devel openssl-devel epel-release

编译安装

CentOS7jumpserver备忘录

more >>

升级安装Python3

Python3Python升级Linux备忘录

more >>