
运维/监控/工具
文章平均质量分 67
运维技巧
监控系统
Zabbix
Prometheus
Grafana
AvalonZST
业精于勤,荒于戏
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
AD 组策略允许域用户修改 C盘特定目录或者文件
背景: 云桌面环境中,PVS流模式下,普通用户使用的软件(VC++6.0)安装到了 C:\Program Files (x86)\VC++6.0目录下,在编译特定程序时,需要编辑修改 C:\Program Files (x86)\VC++6.0\VC98\Include目录下的头文件内容。 由于PVS流模式下,C盘的数据对普通用户只读,而且也不想通过临时授权用户Domain Admin等具有较高权限的组的权限,想通过创建单独的用户组,然后AD组策略里单独针对组授权,允许组成员修...原创 2021-05-06 17:03:59 · 3033 阅读 · 2 评论 -
Keepalived参数配置解读.
开源的Keepalived在很多项目中得到实用,博主配置过keepalived+haproxy+mysql双机,keepalived+postgresql双机,本文记录一些常用的Keepalived参数配置误区以及疑问.keepalived的 vrrp_script 检测脚本.1) 检测脚本在 master和backup节点上均会执行,因此编写脚本时,需要考虑检测逻辑,并根据集群规划来编写脚本输出,例如: A 正常情况下主备机上应用都启动的情况(例如数据库主备复制的集群情况),可以...原创 2021-03-19 15:33:46 · 1079 阅读 · 0 评论 -
Wireshark解析展示Vxlan协议
问题/需求,前提说明默认情况下Wireshark认为udp端口而Linux内核默认的处理vxlan的协议端口为UDP 8472端口,因此在抓包使用wireshark统计观察分析Linux系统下的数据时,不能默认直接解析vxlan协议,而是直接将vxlan协议的数据作为UDP的数据块,可读性不高,因此需要客户化设置将UDP 8472 端口与Vxlan协议对应起来,以便wireshark软件解析协议.如下图:查看wireshark支持的协议 以及 enabled protocol...原创 2021-01-11 15:15:36 · 6411 阅读 · 0 评论 -
AD域环境下组策略不生效排查.
云桌面环境,设定了组策略,强制用户强密码,设定密码过期以及锁定账户策略后,发现实际终端策略没有生效。以下为排查思路:1 在终端上执行 gpupdate /force,强制更新组策略。2 在终端商执行gpresult /z 或者gpresult /v 查看终端应用的组策略情况。3 如果步骤2看不到创建的组策略在终端中应用,则排查域控服务器的问题。4 组策略里,域的根目录下,有一个D...原创 2020-05-06 14:37:42 · 13528 阅读 · 1 评论 -
本帖长期更新,专注下载资源下载地址,防止大家被坑.
1 jython-standalone-2.7.0.jar 请转到如github下地址地址,自行下载. jython-standalone-2.7.0.jar原创 2020-04-17 16:43:50 · 449 阅读 · 0 评论 -
svn cleanup svn: E000002: Can't change perms of file 'xxx' : No such file or directory
1 在执行 svn commit 提交更新时,系统提示需要先 执行 svn cleanup.svn: E155037: Previous operation has not finished; run 'cleanup' if it was interrupted2 执行svn cleanup时 报错 svn : E000002[root@ xxxx]# svn cleanupsvn:...原创 2019-04-25 16:31:17 · 3794 阅读 · 1 评论 -
Firewalld 日志开启.
1 开启firewalld 的debug日志,编辑 /etc/sysconfig/firewalld文件加入debug参数,重启firewalld,日志输出到 /var/log/firewalld:root@xxx:[/var/log]$vi /etc/sysconfig/firewalld# firewalld command line args # possile...原创 2019-05-23 15:01:51 · 4908 阅读 · 0 评论 -
firewalld 端口转发(机器内转发+机器间转发)
最近复习firewalld的 fortward-port功能.针对firewalld的端口转发做了如下两个练习.1 服务器内端口转发. 在服务器A上,将发送到A服务器的5423端口的数据转发到A服务器的80端口. 服务器A上执行一条指令: firewall-cmd --permanent --add-forward-port=port=5423:proto=tcp:top...原创 2019-05-21 10:40:06 · 9228 阅读 · 1 评论 -
Zabbix的agent.ping 检测 : Zabbix agent on xxx is unreachable for N minutes
最近开启了Zabbix监控的告警通知,频繁的收到邮件告警:Zabbix agent on xxx is unreachable for N minutes(xxx为服务器名或者ip地址,N为 相应的trigger中配置的检测时长).Zabbix版本以及部署如下:Architech: monitored server(agent) ------ Zabbix Server --...原创 2019-11-28 11:21:24 · 7348 阅读 · 3 评论