helm是基于kubernetes的包管理器。它之于kubernetes就如yum之于centos，pip之于python，npm之于javascript Helm有两个重要得概念：chart和release chart：是创建一个应用的信息集合，包括各种kubernetes对象得配置模板、参数定义、依赖关系、文档说明等，可以将chart想象成yum中的软件安装包 release：是chart的运行实例，代表了一个正在运行的应用。当chart被安装到kubernetes集群，就会生成一个release，chart能够多次安装到同一个集群，但是只会有一个release 1、下载 wg...

 1、创建 vim/usr/local/sbin/iptables.sh !/bin/bashStopiptablesservicefirstserviceiptablesstopLoadFTPKernelmodules/sbin/modprobeip_conntrack_ftp/sbin/modprobeip_nat_ftpInitalchainsdefaultpolicy/sbin/iptables-F-tfilter/sbin/iptables-PINPUTDROP/sbin/iptables-POUTPUTACCEPTEnableNativeNetwork...

1、分区 fdisk/dev/sdb输入n创建一个分区Command(mforhelp):n输入p选择主分区Select(defaultp):p这步可省略，调整分区格式，默认就是83Command(mforhelp):t输入83,为标准分区保存Command(mforhelp):w 2、重载分区表 partprobe 3、设置分区格式 mkfs.ext4/dev/sdb1 4、挂载 mount/dev/sdb1/zstack_data/ 5、查看分区 blkid/dev/sdb1 6、永久 vim/etc/fstabUUID=...

本列演示多环境部署，要启用2个虚拟机 192.168.2.104 dev 192.168.2.107 pro 192.168.2.104dev 1、下载，需要3个包，官方已经更新到1.61版本  ​​https://github.com/ctripcorp/apollo/release​​ cd/usr/local/srcapollo-adminservicewgethttps://github.com/ctripcorp/apollo/releases/download/v1.6.1/apollo-adminservice-1.6.1-githu...

1、修改主机名 hostnamectlset-hostnameminikube 2、关闭selinux及防火墙 sed-i"s/SELINUX=enforcing/SELINUX=disabled/g"/etc/selinux/configsystemctlstopfirewalld&&systemctldisablefirewalld  3、禁用swap 临时swapoff-a永久，打开/etc/fstab注释掉swap那一行sed-i's/.swap./&/'/etc/fstab 4、修改网桥过滤及地址转发 ca...

1、创建一个指定大小的文件，本例是7M ddif=/dev/zeroof=testbs=1Mcount=7 bs=1m        每次读写1M count=        7共读写7次 of                输出文件 

1、查询主机型号 dmidecode|grep"ProductName" 2、查询物理CPU个数 cat/proc/cpuinfo|grep"physicalid"|sort|uniq|wc-l 3、查询物理CPU核心数 cat/proc/cpuinfo|grep"cpucores"|uniq 4、查看逻辑CPU 逻辑cpu=物理cpu个数Xcpu核心数cat/proc/cpuinfo|grep"processor"|wc-l 4、查看CPU型号及逻辑CPU cat/proc/cpuinfo|grepname|cut-f2-d:|uniq...

１.查看分区 [root@10-3-0-169]lsblkNAMEMAJ:MINRMSIZEROTYPEMOUNTPOINTsda8:00894.2G0disk├─sda18:10200M0part/boot/efi├─sda28:201G0part/boot└─sda38:30893G0part├─zstack-root253:001.8T0lvm/└─zstack-swap253:1031.3G0lvm[SWAP]sdb8:1603.7T0disk├─sdb18:1701000G0part│└─zstack-root253:001.8T0lvm/└─sdb28:1801000G0p...

 1、分区 硬盘sdb进行分区parted/dev/sdbGNUParted3.1Using/dev/sdbWelcometoGNUParted!Type'help'toviewalistofcommands.显示当前分区(parted)pModel:HPELOGICALVOLUME(scsi)Disk/dev/sdb:4001GBSectorsize(logical/physical):512B/512BPartitionTable:msdosDiskFlags:NumberStartEndSizeTypeFilesystemFlags生成分区表类型(parted)mkla...

LDAP： LDAP（LightweightDirectoryAccessProtocol，轻型目录访问协议），是一种基于TCP/IP的访问在线目录服务的协议，有V2和V3版本，其中现在用得最多的都是V3版本。而 openLDAP则是这种协议的开源的实现，被广泛应用于"目录访问权限控制"这一目的   1、安装 安装yuminstall-yopenldap-serversopenldap-clients复制一个默认配置到指定目录下,并授权cp/usr/share/openldap-servers/DB_CONFIG.example/var/lib/ldap...

1、功能描述  Linux系统中的route命令能够用于IP路由表的显示和操作。它的主要作用是创建一个静态路由让指定一个主机或者一个网络通过一个网络接口，如ens33。当使用"add"或者"del"参数时，路由表被修改，如果没有参数，则显示路由表当前的内容。在一个网络中，需要一个路由器来转发不同广播域之间的数据，或是转发lan和internet之间的数据。有时我们需要设定这个路由器作为linux系统的默认路由，那么就可以通过route命令来操作。甚至我们也可以用我们的linux系统来充当路由器 要注意的是，直接在命令行下执行route命令来添加路由，不会永久保存，当网卡重启或者...

NetCat，简称Nc，是一款非常实用的网络工具，他它能够建立并接受传输控制协议（TCP)和用户数据报协议(UDP)的连接，小巧而功能强大，被誉为网络安全界的“瑞士军刀”。NetCat被设计成一个可靠的后端(back-end)工具，拥有功能丰富的网络调试和开发工具，它可以通过手工或者脚本与应用层的网络应用程序或服务进行交互，可以帮你轻易的建立几乎任何类型的连接。同时还可以当服务器使用，能监听任意指定端口的连接请求(inboundconnection)，并可做同样的读写操作。 1.安装 yuminstallnc-y 一、端口扫描 1.测试tcp nc-z-v10.3.19...

一、安装elasticsearch 1、下载 cd/usr/local/srcwgethttps://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.0.0-linux-x86_64.tar.gz 2、解压 tar-zxvfelasticsearch-7.0.0-linux-x86_64.tar.gzmvelasticsearch-7.0.0/usr/local/elasticsearchcd/usr/local/elasticsearch/ 3、创建启动用户并更改权限 useraddel...

同步环境一 服务器端windows7192.168.1.115客户终端CentOS7.4192.168.1.114需求：centos根据定时任务运行脚本自动同步服务器端winserver的数据 服务器端winserver 192.168.1.115 1、下载安装rsync https://www.backupassist.com/rsync/ 这里安装路径改为  C:\rsyncserver\ICW Serviceaccount：winsync Typepassword：123456 安装完成后，会自动创建一个wins...

修改IP vim/etc/network/interfaces 内容如下 autoens33ifaceens33inetstaticaddress192.168.1.200netmask255.255.255.0gateway192.168.1.1 重启 systemctlrestartnetworking 修改DNS vim/etc/resolv.conf添加nameserver114.114.114.114

su是swithuser的缩写，在Linux中su命令可让用户暂时变更登入的身份，除root外变更时须输入所要变更的用户帐号与密码。 语法 su[参数][-][用户帐号] 功能 变更用户身份，若不指定用户帐号，则预设变更为root 用法 suroot切换后，不改变环境变量 [tomma@localhost]$surootPassword:切换后，查看当前的目录还是在原来的用户下[root@localhosttomma]pwd/home/tomma默认切换rootsu- su-root切换后，改变环境变量 [tomma@localhost]$surootPassw...

Linux组是用于管理Linux中用户帐户的组织单位。对于Linux系统中的每一个用户和组，它都有惟一的数字标识号。它被称为用户ID（UID）和组ID（GID）。组的主要目的是为组的成员定义一组特权。它们都可以执行特定的操作，但不能执行其他操作。 Linux中有两种类型的默认组。每个用户应该只有一个 主要组primarygroup 和任意数量的 次要组secondarygroup 主要组：创建用户帐户时，已将主要组添加到用户。它通常是用户的名称，用户的主要组信息存储在/etc/passwd文件中。 次要组：它被称为次要组。它允许用户组在同一组成员文件中执行特定...

系统开机，使用↑和↓将选择行设置为第一行（背景高亮即为选中） 按下键盘上的e，进入编辑模式 将光标一直移动到LANG=en_US.UTF-8后面，空格，再追加init=/bin/sh 按下CTRL+X进行引导启动，成功后进入该界面 sh-4.2 重新挂载已经挂载了的文件系统（以读写权限挂载） mount-oremount,rw/ 修改密码 passwdroot 重启 exec/sbin/init

安装 1．创建目录 mkdir-p/docker/vsftp 2.启动脚本 !/bin/bashdockerrun\--namevsftpd\-p20:20-p21:21-p33361-33365:33361-33365\-v/docker/vsftp/ftpfile:/home/vsftpd\-eFTP_USER=admin\-eFTP_PASS=!Admin123\-ePASV_ADDRESS=10.3.0.221\-ePASV_MIN_PORT=33361\-ePASV_MAX_PORT=33365\--restart=always\-dfauria/vsftpd ...

一、密码策略 （1）Enforcepasswordhistory（强制密码历史）（2）aximumpasswordage（密码最长使用期限）（3）Minimumpasswordage（密码最短使用期限）（4）Minimumpasswordlength（密码最短长度）（5）Passwordsmustmeetcomplexityrequirements（密码必须符合复杂性）（6）Storepasswordsusingreversibleencryption（用可还原的加密来储存密码）  二、账户锁定策略   （1）Accountlockoutduration（表示被锁定的...