屏蔽无关端口号ipset create allowed_ips hash:net #创建ipset存储白名单 iptables -A INPUT -m set --match-set allowed_ips src -j ACCEPT #允许白名单内的所有ip访问 iptables -A INPUT -j R...

日志是运维人员最忠实的'战友'。当服务突然崩溃、用户反馈访问变慢、系统莫名重启时，第一时间要做的不是重启服务，而是翻看日志。一套清晰、完整、可检索的日志体系，能让排障时间从'半天'缩短...

价格：包邮40元/本 购买纸质书籍联系管理员 简介和目录 书在剖析用户进行黑客防御中迫切需要用到或迫切想要用到的技术时，力求对其进行傻瓜式的讲解，使读者对网络防御技术形成系统了解，能够更...

红帽8.0操作系统安装完k8s之后，nodelocadns容器启动失败报错信息：Failed to setup - error checking rule: exit status 3: Notice: The NOTRACK target is converted into CT target in rule ...

在 Ubuntu 服务器运维的世界里，命令行（Command Line Interface，CLI）是每一位运维工程师的'母语'。图形界面虽然直观，但在服务器场景下往往并不存在；而一条精确的命令，往往比十次鼠标点击...

方式一： 在nginx官方网站下载一个rpm包，nginx的镜像仓库地址：http://nginx.org/packages wget http://nginx.org/packages/centos/7/x86_64/RPMS/nginx-1.20.1-1.el7.ngx.x86_64.rpm 安装这个...

一、表达式1、数据运算算数运算：比较运算：赋值运算：逻辑运算：成员运算：身份运算：位运算：#!/usr/bin/python a = 60 # 60 = 0011 1100 b = 13 # 13 = 0000 1101 c = 0 c = a & b; # 12...

序号中间件下载地址备注1nginxhttp://nginx.org/download/ 2kafkahttp://archive.apache.org/dist/kafka/ 3zookeeperhttps://archive.apache.org/dist/zookeeper/ 4anacondahttps://repo.ana...

在 Kubernetes 的世界里，Pod 是脆弱的、临时的、会被频繁重建的。每次 Deployment 滚动更新、节点故障、甚至一次简单的扩容，Pod 的 IP 地址都可能发生变化。如果业务系统直接依赖 Pod IP 来通...

一、kubernetes配置使用普通用户运维1、创建用于运维的普通用户useradd bbders2、复制二进制文件至普通用户家目录cd /usr/local/bin cp kube* helm* docker* /home/bbders cp -r /root/.kube /h...

一、备份脚本需要修改 #!/bin/bash DATA=`date +%y%m%d` BACUPDIR=/home/etcd_back/ ENDPOINTS='https://10.36.252.165:2379' cert_file=/etc/ssl/etcd/ssl/node-gzbh-intelmbx027.gzbh.baidu.c...

步骤 1：停止使用 PVC 的应用将相关 Pod 或 Deployment 副本数设为 0确保目标 PVC 不再被任何 Pod 使用，避免数据写入冲突。kubectl scale deploy <deployment-name> --replicas=0步骤 2...