厉害哥哥的博客

对于完备的centos系统来说，创建一套规范的账户权限系统是十分必要的。针对不同的用户提供不同的操作权限，避免直接使用root账号，造成系统的误操作，导致一些不必要的损失，将删库跑路扼杀在摇篮中。本节内容会从用户、用户组、用户权限三个方面来展开，按需完成一套符合生产系统体系的账户管理案例方案。

在实际生产环境中，我们的服务器由于内存配置资源有限，会遇到一些线上服务宕机或者内存溢出等问题，那么如何解决这些问题呢，一方面我们要确认问题的具体原因，通过排查自身应用服务的问题，一方面增加我们的内存资源配置，如果短期内无法增加内存资源配置，还可以通过增加虚拟内存配置，已实现系统内存资源的配置优化。在linux虚拟机中我们是通过创建swap分区，增加虚拟内存空间，实现服务器内存资源的优化。本节内容以centos7为例，实现服务器内存优化。

在实际的生产服务器环境中，我们常常会碰到服务器系统的安全问题，如何监控我们的服务器系统安全也是需要我们考虑的问题，由于网络攻击、恶意操作系统等等情况，我们需要查看这些历史操作，这就需要我们可以通过系统记录这些操作。

本节内容是关于实现nginx代理访问redis服务，由于在实际生产开发环境中，我们并不想将我们的中间键服务暴露在公网环境中，或者只能在内网环境中使用，例如本节内容，我们将redis安装到本地环境，但是又有需要临时在公网环境查看我们的redis数据，那该如何解决这个问题呢？假设A、B俩台服务器，在同一局域网内，A服务器只能内网访问，安装了redis服务，B服务器可以外网访问，那就可以在B服务器安装nginx服务，通过nginx代理转发我们的内网redis服务，这样就是可以实现临时的内网服务访问。

本节内容是使用centos服务器搭建一套高可用的redis服务，采用的是一主二从三哨兵的模式。需要注意的是搭建集群的过程中，我们要保证集群服务器之间可以相互访问，并且redis所需要访问的端口是开放的。我们从redis的下载，源码的编译，到redis的集群部署搭建，redis服务高可用的演示以及将redis安装成为一个服务都有详细的过程记录。使redis哨兵模式的搭建变得如此轻松。

Harbor （港口，港湾）是一个用于存储和分发Docker镜像的企业级Registry服务器。我们可以使用dockerhub仓库或者阿里云docker仓库等第三方仓库管理我们的docker镜像。对于企业来说，条件允许，可以搭建自己的docker镜像管理仓库。Harbor具有很多优势，能够提供分层传输机制，优化网络传输 Docker镜像是是分层的，而如果每次传输都使用全量文件(所以用FTP的方式并不适合)，显然不经济。必须提供识别分层传输的机制，以层的UUID为标识，确定传输的对象。

sonarQube是一款代码质量检查工具，在项目中已经广泛使用，尤其在自动化运维devops中，会集成sonarQube组件，用于代码质量检查，保证CICD的稳定性。本节内容我们主要介绍如何在centos环境中搭建一套sonarQube环境，并在springboot项目中集成sonarqube组件，完成本地代码的质量检查。

本节内容延续之前的内容，往期博客已经介绍了如何安装nginx服务器以及将nginx安装成为一个系统服务，本节内容是在前期内容的基础上，搭建一个高可用的nginx服务器集群，主要使用Keepalived组件，实现高可用的nginx集群搭建,当然，最佳的方案是同时引入haproxy组件，haproxy组件也是一个负载均衡组件，性能比nginx更优，在zookeeper高可用集群中就是采用这样的技术方案。

前面的博客内容已经介绍了如何在centos系统中挂载与卸载硬盘资源，本节内容继续延续上节内容，实现在centos系统下LVM逻辑卷的挂载与卸载，相较于硬盘资源的挂载，逻辑卷挂载更加灵活，能够便捷的管理系统硬件资源。

在前面的博客内容中我们已经详细介绍了关于nginx的编译、安装及启动，本节内容是关于nginx服务的安装及开机自启动的实践，通过配置nginx的服务进程，将nginx安装成为一个服务，通过服务的方式实现nginx的管理，并将nginx服务设置为开机自启动，便于nginx的使用。

硬盘挂载是linux系统的重要操作之一，本节内容以vmware虚拟机为例，实现linux系统下的硬盘挂载与卸载操作。避免在系统使用过程中出现磁盘占满，虚拟机发生I/O异常，无法使用的情况。

Nexus伺服仓库是一个强大的maven仓库管理器，它极大地简化了本地内部仓库的维护和外部仓库的访问。可以便捷的管理发布工程项目到伺服仓库，供内部使用。本节内容以nexus3的稳定版本3.41.1为例，搭建一套可供内部使用的maven仓库。

centos7下搭建nginx服务

SSH连接问题在使用linux服务器的过程中，我们一般都会借助一些连接工具（xshell、secureCRT）操作服务器，不直接操作服务器，这个时候就需要我们的服务器开启ssh服务，然而有时候我们的ssh服务明明是开启状态，客户端却死活连接不上，这个时候是不是就有点扎心了。看小编如何破局，教你正确的ssh服务连接姿势。...

1.检查环境，确认是否已有安装java环境 查询命令： rpm -qa |grepjavarpm -qa |grepjdk卸载命令：rpm -e --nodeps [已安装的java]2.创建java安装目录创建命令：mkdir/usr/java/移动java安装包到创建的目录命令：cp jdk-8u131-linux-x64.rpm /usr/java3.java环境安装安装命令rpm -ivh jdk-8u131-linu...