持续分享，个人的运维经验，包含：云计算、Linux、Windows、容器、K8s、CICD、Python、运维开发、公有云等；以及个人经历相关内容，包含：实习、面试经验等。

TCP采用三次握手，是为了防止已失效的连接请求报文段突然又传送到了TCP服务器端进程，导致资源的浪费和错误。

netstat 网络连接状态查看命令，可以查看的网络中的传输层（TCP、UDP）信息-a或--all：显示所有网络连接（包括监听和非监听的）和监听端口-t或--tcp：仅显示TCP连接-u或--udp：仅显示UDP连接-n或--numeric：显示IP地址和端口号，而不是进行域名解析和端口服务名称解析-r或--route：显示路由表-l或：显示监听中的套接字（等待连接的端口）-p（在某些系统中需要）：显示与每个连接或监听端口相关的进程ID和进程名称-s或：显示每个协议的统计信息-i或。

iostat 命令：监视系统I/O设备使用负载iostat [选项] [时间间隔 interval] [次数 count]-c：显示CPU使用情况-y：跳过不显示第一次报告的数据-d：显示磁盘使用情况-k：以KB为单位显示磁盘读写数据量-m：以MB为单位显示磁盘读写数据量-N：显示磁盘阵列(LVM)信息-n：显示NFS使用情况-p [磁盘]：显示指定磁盘或所有磁盘和分区的统计信息-t：显示终端和CPU的信息-x：显示详细信息，包括额外的设备和CPU统计-V：显示版本信息。

工作中数据太多太杂，不便于查看分析。这时是可以采用sort将数据排序，同时可以配合uniq命令进行去重。场景：云平台中，日常工作包含巡检工作，是通过事先编写好的巡检脚本去检测云平台的和Node节点（Linux系统）的健康情况。有问题的信息会打印保存在日志中，这里面包含了很多IP（Node），而且具有大量重复IP（成百上千个IP等）。为了定位到哪些Node节点存在问题以及都有什么问题。为了便于分析查看，需要对其IP进行排序以及去重处理。

Linux系统内核参数默认配置往往偏向保守，旨在确保广泛的兼容性和稳定性，而不是针对特定工作负载的极致性能。这种设计思路的背后逻辑是避免因过度优化而导致的潜在稳定性问题，特别是在那些用途广泛且硬件配置多样化的环境中。性能最大化提高资源利用率：通过调整内存管理、CPU调度、I/O调度等参数，可以减少资源争用，提升吞吐量，降低延迟，确保关键任务或高负载应用的性能需求得到满足。扩展并发能力：增加文件句柄限制、打开文件数限制等，确保服务能够处理更多的并发请求，避免因资源限制导致的服务异常。安全性增强网络防御。

大家好，我是秋意零。工作中，服务出现问题如何排查Linux系统侧。首先第一想到应该排查是否是导致的。今天，这篇就来看看，top、uptime命令中平均负载（load average）相关内容，初学者应该关注都比较少（也包括我。。）

最后万没想到，端口只能本地访问。一般来说项目端口开放了都是0.0.0.0，惯性思维导致了没去检查。正好来说说 netstat 吧。一天在K8S环境部署项目是，部署之后项目始终访问不了。检查了是否开放端口、ingress配置、内部是否能访问等。

yum源是centos系统使用yum命令下载安装软件的一个库。我们可以通俗的理解为windows系统（手机）下的应用市场安装软件一样。

yum源是centos系统使用yum命令下载安装软件的一个库。我们可以通俗的理解为windows系统（手机）下的应用市场安装软件一样。这两者之间的区别：centos使用命令，windows点击在日常使用中我们yum命令下的一个子命令install来安装所对应的软件。我们使用yum这种方式安装软件时，自动处理依赖性关系，并且一次安装所有依赖的软件包。1.1、为什么要使用本地yum源？首先centos7默认是从国外yum地址下载，这会导致一个问题就是下载速度太慢。其次在自己处在

一、前言大家应该都知道服务器密码忘记后只能修改找回root密码，linux 系统给我提供了一种模式可以修改root密码（ 1 单用户模式）。这种模式下只能在宿主机（物理机）上进入，所以我们认为这种模式是安全的。1、进入单用户模式在VMware中...

你好，我是无名小歌。今天给大家分享一个分布式存储系统ceph。什么是ceph？Ceph在一个统一的系统中独特地提供对象存储、块存储和文件存储。

前言大家好，我是无名小歌。今天给大家分享一个centos7系统搭建2022年最新ELK日志分析系统，目前版本是8.2.2。值得注意的是安装 ELK 时，您必须在整个ELK中使用相同的版本，如：Elasticsearch 8.2.2，则安装Kibana 8.2.2 和 Logstash 8.2.2，如果出现不对应的情况，如：Elasticsearch 是8.2.2版本、Kibana-6.8等或是其他版本，则需要进行对应版本的升级到8.2.2版本。就说这么多，下面正式开始吧！！！ELK日志分析系统（介

文章目录概述操纵篇新建虚拟机概述VMware Workstation Pro 是行业标准桌面 Hypervisor（虚拟化技术），使用它可在 Windows 或 Linux 桌面上运行 Windows、Linux 和 BSD 虚拟机。什么意思呢？VMware Workstation Pro是工作在应用层的一款虚拟化软件，可以虚拟化出不同的操作系统。如图所示：操纵篇新建虚拟机打开VMware Workstaion软件，按照图片所示依次点击新建一台虚拟机；点击自定义（高级）这里两个选

文章目录\*本文说明 请大家务必查看前言首先介绍一下主角：Hexo什么是 Hexo？环境准备详细版入门：搭建步骤安装git：安装node：安装Hexo：进阶：hexo基本操作发布第一篇博客 ：修改Hexo默认主题：实现github域名访问我们博客：卸载Hexo错误问题1报错地址：问题描述：4高严重性漏洞解决方案：审计修复——强制问题2报错地址：问题描述：密码验证的支持在2021年8月13日被删除。使用个人访问令牌（ssh密钥）。解决方案：总结简洁版入门：搭建步骤安装git：安装node：安装Hex

文章目录节点规划基础环境配置修改主机名：关闭防火墙、selinux配置hosts配置yum源安装mariadb数据库并启动初始化数据库修改配置文件并重启数据库授权总结节点规划IP主机名节点100.111.8.88db1MariaDB数据库集群主节点100.111.8.131db2MariaDB数据库集群从节点基础环境配置修改主机名：[root@test-1 ~]# hostnamectl set-hostname db1 #修改主机名[root@test

文章目录本文说明 `请大家务必查看`前言工作原理正向代理反向代理环境准备详细版入门：搭建步骤卸载错误问题1报错地址：问题描述：解决方案：自我总结简洁版本文说明 请大家务必查看本文有两个版本，详细版、简洁版。前者适合新手，后者适合老手**（方便大家查找，从而过滤掉某些步骤，节约时间成本）** 所以大家按需查看哟。详细版简洁版简洁版：包含所有步骤，以及命令的执行过程（适合新手）简洁版：只包含命令（适合有一定熟练度的人）前言什么是nginx？Nginx是一款轻量级的

大家好，我是无名小歌。今天分享JumpServer堡垒机，带领大家搭建以及使用JumpServer连接我们的后端server服务器。这里安装的版本v2.22.2，采用的是离线部署JumpServer堡垒机，相应的还有一键部署、手动部署、kubernetes部署、源码部署等。更多信息请使用文章末尾链接查看。堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警、及时