cw03192-优快云博客

原创 centos升级openssh8.4p1

centos升级openssh8.4sp1概述制作RPM包编译环境准备创建目录结构下载源码包修改版本（可选）修改spec配置编译并生成rpm包说明升级opensshcentos7升级操作centos8升级操作附1：HMAC md5漏洞验证附2：参考文档概述每个运维都被绿盟支配着，每天都有升不完的级、打不完的补丁，用红帽官方升级包？对不起人家不识别，淦！制作RPM包编译环境准备sudo yum -y install rpm-build zlib-devel openssl-devel gcc per

2021-01-22 15:28:18 683

原创 Linux系统资源限制参考手册

Linux系统资源限制参考手册Linux系统资源限制参考手册Linux系统资源限制方法配置语法domain语法type语法item配置内容core配置说明data配置说明fsize配置说明memlock配置说明nofile配置说明rss配置说明stack配置说明cpu配置说明nproc配置说明as配置说明maxlogins配置说明priority配置说明locks配置说明sigpending配置说明msgqueue配置说明nice配置说明rtprio配置说明value语法FAQ常见问题配置的优先级limit

2020-12-17 15:18:55 349

原创 ansible模板包含循环变量输出配置文件一例

ansible模板包含循环变量输出配置文件一例目标解决过程目标使用ansible template模块生成配置文件，分发到集群主机解决过程原始配置文件etcd-csr.json，需要写入批量主机IP（可能不是三个）{ "CN": "etcd", "hosts": [ "127.0.0.1", "$NODE1_IP", "$NODE2_IP", "$NODE3_IP" ], "key": { "algo": "rsa", "size":

2020-10-09 10:44:36 667

原创通过ansible管理配置文件的方法

ansible添加多行配置的方法遇到的问题解决方法一解决方法二总结遇到的问题通过执行ansible playbook向多个主机中的/etc/hosts文件写入IP、主机解析配置# cat /etc/hosts127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4::1 localhost localhost.localdomain localhost6 localhost6.loc

2020-10-08 04:53:35 344

原创 ansible批量安装yum包

使用ansible安装一个或一次多个软件包的yaml，请参考$ cat systools.yaml--- - hosts: '{{ hosts }}' vars: pkgs: - screen - rubygems tasks: - name: install epel-release yum: name=epel-release state=present - name: install syst

2020-10-06 05:52:12 2421

原创 KVM克隆新虚拟机出现inet6地址冲突的处理

问题描述使用virt-clone克隆新虚拟机，启动之后出现IPV6地址冲突的报错，ifconfig命令输出两条inet6物理地址。目前因为用不到IPV6所以没有什么影响。# virt-clone -o centos8 --auto-clone -n master1[root@localhost ~]# ifup enp1s0[ 527.328326] IPv6: enp1s0: IPv6 duplicate address fe80::5b9e:ffb9:f80:12d2 used by 52:5

2020-09-05 18:34:17 1725 1

原创 KVM虚拟机管理常用命令

目录KVM虚拟机管理常用命令系统环境新建虚拟机virt-install查看运行中的虚拟机停止虚拟机启动虚拟机删除虚拟机KVM虚拟机管理常用命令正在学习KVM虚拟机管理，把用过的命令记录并分享出来。系统环境centos8.1 64位版本新建虚拟机virt-install执行下面的命令将进入本文安装界面，需要操作的内容与图形界面完全一致。# virt-install \ --connect qemu:///system \ --virt-type kvm \ --name centos8 \

2020-09-02 15:32:22 211

原创使用kubeadm快速搭建K8S实验环境

目标使用kubeadm快速搭建K8S实验环境，官方文档中不建议将这个工具用于生产环境，这里就不赘述了。搭建过程约10分钟，文档经多次校验核对，如有错漏，欢迎指正。详情请参考官方文档：https://kubernetes.io/docs/setup/production-environment/tools/kubeadm/环境介绍虚拟机（2Cores、4GB、20GB Disk space）Centos8.2主机初始化配置静态IP（略）配置主机解析（可选）# cat > /e

2020-07-25 11:49:39 235

原创 K8S1.18版本kube-proxy报错parseIP Error的处理

问题现象报错内容搜索可知这个问题升级到kubernetes 1.18 版本才出现的，在Kubernetes Github已有相关问题上报，Kubernetes 维护人员讨论分析出问题的原因可能是IPVS模块由于是比较新，需要系统内核版本支持，我在centos7的最新版本上遇到这个问题，yum update kernel解决不了。先讲结论：用Centos8.2替代Centos7.x即可解决，我已经试过了。下面是这个问题的分析和生产环境解决建议。分析过程日志内容如下：[root@node1 logs

2020-07-03 14:38:45 2577 3

原创 ETCD数据库崩溃的处理

故障描述下午家里停电，恢复供电之后发现K8S集群不能自动启动了，检查发现3个ETCD节点服务都启不动了，报错日志如下：Jun 24 19:45:05 etcd1 systemd[1]: Starting Etcd Server...-- Subject: Unit etcd.service has begun start-up-- Defined-By: systemd-- Support: http://lists.freedesktop.org/mailman/listinfo/systemd

2020-06-24 20:15:40 3035 1

cw03192的博客