catfile.csv Name,Template,ResourcePool,Datastore,Network,IP,Netmask,Gateway,DNS VM1,Template1,ResourcePool1,Datastore1,Network1,192.168.1.2,255.255.255.0,192.168.1.1,8.8.8.8 VM2,Template2,ResourcePool2,Datastore2,Network2,192.168.1.3,255.255.255.0,192.168.1.1,8.8.8.8 在模版中安装 VMwareTools Imp...

centos7&&redhat7安全加固，记录下 !/bin/bash 修改root用户名 root_user=${ROOT_USER:-admin} 指定新sss_root用户密码 sss_passwd=Sssw2022 添加运维用户 oper_user=sysadmin 指定运维用户密码 oper_passwd=sys!Sss 是否开启普通用户免密sudo0关闭1开启 flag=1 添加开发用户 dev_user=devops 指定开发用户密码 dev_passwd=softSss 日志函数 log(){ echo"$@"|tee-a/tmp/security_...

系统账户密码的前提下，再把用户名与密码插入mysql的system_user库的windows表，并记录ip和时间，然后密码可以自动发送到邮箱 Linux !/usr/bin/envpython3 -coding:utf-8-- importsubprocess importmysql.connector fromdatetimeimportdatetime importsocket importsmtplib fromemail.mime.multipartimportMIMEMultipart fromemail.mime.textimportMIMEText 定义要更改密码...

现在有公网ip11.11.22.22作为出口网关，6个vlan，分别是192.168.1.0/24，192.168.2.0/24，192.168.3.0/24，192.168.4.0/24，192.168.5.0/24，192.168.6.0/24，vlan直接可以互通除了192.168.6.0/24 进入特权模式 Switch>enable 进入全局配置模式 Switchconfigterminal 创建VLAN Switch(config)vlan10 Switch(config-vlan)exit Switch(config)vlan20 Switch(config-vla...

dockerrun--namezabbix-db-ePOSTGRES_USER=zabbix-ePOSTGRES_PASSWORD=zabbix_pass-dpostgres dockerrun--namezabbix-server-eDB_SERVER_HOST=zabbix-db-ePOSTGRES_USER=zabbix-ePOSTGRES_PASSWORD=zabbix_pass--linkzabbix-db:postgres-p10051:10051-dzabbix/zabbix-server-pgsql:ubuntu-latest dockerrun--namezabbix-w...

•置备在VMware的术语中，"置备"(Provisioning)主要是指为虚拟机分配和管理存储空间的过程。在VMware中，有三种主要的置备类型：厚置备饱和（ThickProvisionEagerZeroed）、厚置备延迟置零（ThickProvisionLazyZeroed）和薄置备（ThinProvision）。 厚置备饱和(ThickProvisionEagerZeroed)：在这种模式下，虚拟磁盘在创建时就会预先分配所有的空间，并立即将所有这些空间置零。这种方式可以提供最好的性能，但在创建虚拟机的时候，需要等待所有的空间被置零，这可能需要一些时间。 厚置备延迟置零(ThickPro...

新建DSwitch-v002 这一步是选择一个物理网卡，我的服务器配置了4个网卡，选择一个没有用的网卡，上行链路随便选个就行，其他，下一步下一步直到完成。 新建一个端口组DPortGroup-v002，也可以修改刚刚生成的 端口组类似接入的物理交换机端口，按照虚拟的数量需求，可以随时修改，vlan可以选择，无，指定vlan的ID号码，中继就是trunk模式，可以指定多个，0-4094就是所有的vlan都允许，物理网卡直连的交换机要允许指定vlan或者设置成trunk模式，之后虚拟机就可以选择创建的交换机网络了。 VMwarevSphere标准交换机（VSS）和分布式交换...

1 远程UI管理卡死，无响应 重启ESXi主机守护进程和vCenterAgent服务 /etc/init.d/hostdrestart /etc/init.d/vpxarestart 2网络问题引起的 要在特定VMkernel接口（默认为vmk0）上重置管理网络，请运行以下命令： esxclinetworkipinterfaceset-efalse-ivmk0;esxclinetworkipinterfaceset-etrue-ivmk0 3ESXi主机网络连接不稳定或者瞬断 ESXi主机 ESXi的管理网络配置不正确 portgroup的VLANID不对 网络卡的双...

某银行之间ftp文件传输，修改了模式端口21，改成1021，数据传输端口就变成了1020，就是ftp端口1 FTP协议使用两个端口来处理数据传输：一个用于命令（默认为21），另一个用于数据（默认为20）。 当你改变命令端口时，这并会影响数据端口。 在主动模式下，FTP服务器会从它的数据端口（默认是20）向客户端的一个高端口发送数据。 这个客户端的高端口是客户端随机选择的，通常是大于1024的。

实现效果如图 catg03.ps1 连接到vCenterServer Connect-VIServer-Protocolhttps-User'administrator@vsphere.local'-Password'Ancas2023!'-Server10.1.1.15 获取所有虚拟机的信息 $vmInfo=Get-VM|ForEach-Object{ 获取虚拟机的IP地址 $ipAddress=($_|Get-VMGuest).IPAddress 获取虚拟机的核心数量 $numCpu=$_.NumCpu 获取虚拟机最近5分钟的CPU使用情况，只有当虚拟机处于开机状态时才获取 ...

由于环境特殊，只能用有线切换不同网络，每次都要改动，麻烦，配置多个ip，手动指定网络路由即可 sudonetworksetup-setmanual"USB10/100/1000LAN"10.117.138.146255.255.255.0 sudoifconfigen13alias10.118.138.145/24

catVM.csv Name,Template,PhysicalHost,Datastore,Networkmgt,Networkpro,IPV4mgt,Cpu,Memory,DISK,Usage,cdir p1_caiwu_web001,win2016,10.18.44.13,NAS03,P1_MGT_9,P1_PRO_c1_1109,10.10.124.130,6,32,350,Safe-app,caiwuchu functionConnectToVCenter{ param( [Parameter(Mandatory=$true)] [string]$server, [Parame...

由于生产环境，系统内消耗的内存频繁增长，vmwarevsphere的虚拟化可以在不停机的情况下加内存和cpu资源，通过vCenter的API动态调整vmwarevsphere虚拟机内存大小，立即生效的，而基于kvm的虚拟机要关机再开机才能生效，从监控上看内存的资源不够，cpu资源几本不会饱和使用。 param( [Parameter(Mandatory=$true)] [string]$ip, [Parameter(Mandatory=$true)] [int]$memorySizeGB ) functionConnectToVCenter{ param( [Parameter(Manda...

windowsserver对新增硬盘的联机及设置ntfs，记录 获取所有脱机或在线但没有分区的磁盘 $disks=Get-Disk|Where-Object{($_.OperationalStatus-eq'Offline'-or$_.OperationalStatus-eq'Online')-and$_.PartitionStyle-eq'Raw'} foreach($diskin$disks){ 将脱机磁盘设置为在线 if($disk.OperationalStatus-eq'Offline'){ Set-Disk-Number$disk.Number-IsOffline$false...

wipefs–a/dev/sdb 以下是wipefs的一些常用用法： 擦除整个设备： wipefs-a/dev/sda 擦除设备的第一个分区： wipefs-p/dev/sda1 擦除设备的所有分区： wipefs-a-p/dev/sda 擦除设备的所有元数据： wipefs-a-M/dev/sda 擦除设备的所有分区和元数据： wipefs-a-M-p/dev/sda zcat命令用于解压缩已压缩的文件。它是gzip命令的等效命令，但它不创建任何临时文件。zcat命令通常用于将已压缩的文件的内容发送到标准输出。 以下是zcat命令的基本语法： zcat<file&g...

1 telnet 确认网络端口 2 traceroute IP 或 traceroute IP -p80 判断到哪个位置出现异常 timeexceedin-transit 3抓包  先pingwww.qq.com 方便抓包 tcpdump-iens33host10.53.249.80-nn-v 访问外网异常抓包 tcpdump-ianyhost www.qq.com-nn-v 当ICMP或IP头中的TTL变为1，意味着数据包要么到达目标，要么经过下一个路由器后被丢弃。 ...

对于每个NetworkNamespace来说，它会有自己独立的网卡、路由表、ARP表、iptables等和网络相关的资源。ip命令提供了ipnetnsexec子命令可以在对应的NetworkNamespace中执行命令。PS：也就是ipnetnsexec操作网卡、路由表、ARP表、iptables等。也可以打开一个shell，后面所有的命令都在这个NetworkNamespace中执行，好处是不用每次执行命令时都要带上ipnetnsexec，缺点是我们无法清楚知道自己当前所在的shell，容易混淆。 默认情况下，networknamespace是不能和主机网络，或者其他networknames...

默认veth-pair对是有arp请求无arp响应验证及设置vetharp响应，之后的验证 iplinkaddveth0typevethpeernameveth1 ipaddradd192.168.3.101/24devveth0 ipaddradd192.168.3.102/24devveth1 iplinksetveth0up iplinksetveth1up veth0发出了arp请求，没有回应 veth1也收到了请求，无响应 查看内核进程中网络参数 echo1>/proc/sys/net/ipv4/conf/veth1/accept_local echo1>...

Linux网卡加入网桥的变化，测试及记录 iplinkaddnamebr0typebridge iplinksetbr0up iplinkaddveth0typevethpeernameveth1 ipaddradd192.168.9.101/24devveth0 ipaddradd192.168.9.102/24devveth1 iplinksetveth0up iplinksetveth1up iplinksetdevveth0masterbr0 确保网卡的混杂模式，br0默认混杂模式，异常时候请chec 设置网络接受本地veth数据，否则网络不接受，后面实验异常 echo1>...

服务器131 iplinkaddvxlan0typevxlanid42group239.1.1.1deveth0dstport4789 iplinksetupdevvxlan0 ipaddradd10.1.1.1/24devvxlan0 服务器132 iplinkaddvxlan0typevxlanid42group239.1.1.1deveth0dstport4789 iplinksetupdevvxlan0 ipaddradd10.1.1.2/24devvxlan0 因为虚拟机是clone的，生成的vxlan的地址是一样的，导致第一次ping异常，修改132的Mac地址再测试就...