原创 centos7 systemd 修改服務的文件打開限制
之前修改/etc/security/limits.conf 就全局生效，現在這個配置只對登陸用戶有效 比如mysqld 的服務 使用systemctl 開啓服務後，文件打開限制仍然是默認的1024 修改服務對應的service文件 調整文件
2019-06-27 13:23:45
17
原创 open ssl heat bleed 漏洞修復
這次的heartbleed漏洞十分嚴重 建議大家的工作機都升級，具體信息看：http://heartbleed.com/受影響的版本及修復方法看下面了。本次收影響的版本：1.0.11.0.1a1.0.1b1.0.1c1.0.1d1.0.1e
2019-02-22 15:00:44
原创 redis sentinel 中的一個坑bind 順序
簡單說 所有配置完成，啓動 sentinel 20s後日志報錯 連接不到slave 4858:X 03 Jan 22:44:33.507 # WARNING: The TCP backlog setting of 511 cannot b
2019-01-04 13:07:35
3
原创 使用openssl獲取服務器(CDN)節點證書鏈
得到反饋 https 在某些瀏覽器出現證書不被信任的問題，排除其他原因後發現是cdn上傳證書未添加ca信息，導致部分軟件內置http組件無法驗證證書信任的問題 那麼如何獲取cdn節點的完整證書呢？ 可以使用以下命令： echo |opens
2018-12-31 13:12:12
原创 zabbix api auth token 有效期
最近有使用zabbix 的api 進行一些操作和開發，找了一圈都沒有有關auth token有效期的，每次獲取在不使用ssl的情況下密碼是明文太不安全了；得看看這個有效期，可以減少請求次數，不要每次操作都獲取一遍。 找一圈還得××× 谷歌
2018-12-07 13:03:11
8
原创 zimbra memcache遭***
接到同事通知 主機無法登陸和網絡的同事產看後發現流量徒增，由於交換機限速100m，造成服務異常，報警不斷。暫時先放開限速後 發現zimbra服務器出流量過高1G，登陸主機後發現是memcache端口11211產生的流量在memcache中寫
2018-09-12 06:50:49
4
原创 在cacti中查詢mysql，數據庫硬盤佔用量，php的script query
在cacti中使用 php腳本查詢mysql中數據庫磁盤佔用量今天先寫了php的script，好久沒寫過邊查邊寫，痛苦啊。還好完成了歷史6個小時，希望以後可以加快。cacti 使用的模板後面寫好了再放上來<?php /* * flasha
2018-09-12 06:50:49
原创 在cacti中使用ATS的stats_over_http模塊進行監控部分性能
最近要監控ATS，使用stats_over_http.so模塊可以使用url來查看ats的狀態，在cacti裏面加上了幾個值來監控，包含：proxy.process.http.completed_requests所有收到請求，使用count
2018-09-12 06:50:49
2
原创 centos7 修改默認字符集
機房給重裝了個機器，發現默認字符集是zh_CN.UTF-8系統很多內容都以中文顯示，之前寫的腳本完全不能運行；這與公司的初始設定不符，初始化腳本里也沒有對此進行設置同時centos7的配置文件發生了變化：centos6 修改字符集是/etc
2018-09-12 06:50:49
原创 linux 生成hash密碼的問題
最近在看salt stack,需要批量修改用戶的密碼,在腳本中顯示你的明文密碼是不安全的,所以想使用shadow文件中的加密後密碼放在腳本里 就安全很多.當然你也可以修改一臺機器的密碼然後把shadow裏的密碼部分摘出來，此方法不再討論之列
2018-09-12 06:50:48
34
原创 去掉message日誌文件中su命令的記錄
腳本執行需要root權限，但腳本中使用su命令來執行其他命令或腳本，比如使用nginx用戶調用日誌統計腳本。在/var/log/message日誌中有過多的日誌顯示Jun 28 10:28:06 localhost su: (to ngin
2018-09-12 06:50:48
2
原创 zimbra 8 更新ssl證書
首先上傳新的證書和ca然後進行驗證sudo -uzimbra /opt/zimbra/bin/zmcertmgr verifycrt comm xxxx.key xxxx.crt ca.crt如果csr變動了覆蓋原有的csr/opt/zim
2018-09-12 06:50:48
35
原创 zimbra 8.x 安裝RapidSSL
安裝好zimbra後會自動生成一個自簽名證書，但是之前我在rapidSSL申請了通配證書，所以只要將證書上傳就可以了先下載證書的文件包括以下幾個(購買的通配證書所以前綴是star)1、服務器證書crt STAR.xxxx.com.crt2、
2018-09-12 06:50:43
60
原创 cacti 中查詢mysql數據庫佔用磁盤大小並返回的php修改了
cacti 中查詢mysql數據庫佔用磁盤大小並返回的php修改了，但在cacti中配置了模板，可以在device中創建表格並且可以生成data source的條目，但始終沒有返回數據 不知道是什麼問題，暫時沒有辦法解決。嘗試過用scrip
2018-09-12 06:50:42
原创 完整的 cacti監控數據庫佔用空間的模板
ok前面基本就成可以監控database的佔用空間了，只是一個小小的功能，希望能夠幫助大家學習cacti這裏放上完整的內容，包括php query的xml以及 cacti的模板，具體安裝見附件的 readme模板：<cacti>
2018-09-12 06:50:42
2