网络邻居 -- 开源,共享.运维也有春天.向上吧,少年...首页分类目录LinuxWebServerWordPress数据库中间件监控工作随笔脚本语言 >>ShellPython留言板新浪微博订阅深入Python自动化运维-Linux下基于LDAP集中系统用户认证系统2011/12/17  Linux, 自动化运维 929次阅读No comments环境:ldap node1:192.168.100.151ldap node2:192.168.100.152client ip:192.168.100.153===========================服务端===========================1、安装安装DB[root@localhost openldap]# yum install -y libtool-ltdl-devel.x86_64  libtool-ltdl.x86_64[root@localhost tarbag]#tar -xzvf db-4.8.26.tar[......]阅读全文»LVS+Keepalived监控UDP实例2013/05/24  Linux 779次阅读No commentsKeepalived监控后端TCP协议的配置很好写,直接用TCP_CHECK就行了.而监控UDP协议就没有UDP_CHECK了,需要用到MISC_CHECK来调用外部的脚本去判断UDP端口是否开启来做到UDP健康状态检查.首先我们知道检测UDP端口是否开启可以使用linux下的nc命令.例子:[root@lvs-proxy2-1 ~]# nc -zu -w 1 10.0.0.193 443Connection to 10.0.0.193 443 port [udp/https] succeeded!-u UDP模式-z 如果端口无回应的时候加[......]阅读全文»OPENVPN配置文件详解2013/05/23  Linux 452次阅读No comments#申明本机使用的IP地址，也可以不说明;local a.b.c.d#申明使用的端口，默认1194port 1194#申明使用的协议，默认使用UDP，如果使用HTTP proxy，必须使用TCP协议;proto tcpproto udp#申明使用的设备可选tap和tun，tap是二层设备，支持链路层协议。#tun是ip层的点对点协议，限制稍微多一些，本人习惯使用TAP设备dev tap;dev tun#OpenVPN使用的ROOT CA，使用build-ca生成的，用于验证客户是证书是否合法ca ca.crt#Server使用的证书文件cert server.crt#Server使用的证书对应的[......]阅读全文»keepalived完整配置文件详解2013/05/22  Linux 620次阅读No comments一个功能比较完整的keepalived的配置文件，其配置文件keepalived.conf可以包含三个文本块：全局定义块、VRRP实例定义块及虚拟服务器定义块。全局定义块和虚拟服务器定义块是必须的，如果在只有一个负载均衡器的场合，就不须VRRP实例定义块。全局定义块:global_defs {notification_email {  #指定keepalived在发生切换时需要发送email到的对象，一行一个hsf@net07.com}notification_email_from Alexandre.Cassen@firewall.loc[......]阅读全文»REDHAT/CENTOS添加epel源2013/05/21  Linux, 工作随笔 586次阅读No comments1、下载与安装EPEL的RPM包。 Centos 5.5 32位系统：rpm -ivh http://dl.fedoraproject.org/pub/epel/5/i386/epel-release-5-4.noarch.rpm  Centos 5.5 64位系统：rpm -ivh http://dl.fedoraproject.org/pub/epel/5/x86_64/epel-release-5-4.noarch.rpm 2、rpm -import /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL。 3、设置/etc/yum.repos.d/e[......]阅读全文»Nginx的 CPU参数worker_processes和worker_cpu_affinity使用说明2013/05/21  Linux 430次阅读No comments官方说明：http://wiki.nginx.org/NginxChsHttpMainModule#worker_cpu_affinityhttp://wiki.nginx.org/NginxChsHttpMainModule#worker_processesworker_cpu_affinity这个参数要结合 worker_processes来一起使用。其中 先说 worker_processes。worker_processes指明了nginx要开启的进程数，据官方说法，一般开一个就够了，多开几个，可以减少机器io带来的影响。 一般为当前机器总cpu核心数的[......]阅读全文»资源监控工具-glances2013/05/21  Linux, 监控 398次阅读No commentsglances 是一款用于 Linux、BSD 的开源命令行系统监视工具，它使用 Python 语言开发，能够监视 CPU、负载、内存、磁盘 I/O、网络流量、文件系统、系统温度等信息。 glances 可以为 Unix 和 Linux 性能专家提供监视和分析性能数据的功能，其中包括：CPU 使用率  内存使用情况  内核统计信息和运行队列信息  磁盘 I/O 速度、传输和读/写比率  文件系统中的可用空间  磁盘适配器  网络 I/O 速度、传输和读/写比率  页面空间和页面速度  消耗资源最多的进程  计算机信息和系统资源glances 工具可以在用户的终端上实时显示重要的系统信息，[......]阅读全文»OPENVPN报错:Replay-window backtrack occurred2013/05/21  Linux, 工作随笔 488次阅读No comments今天新装了一个openvpn 并开启了Iptables.连上vpn一段时间后发现老是自动断开,查看日志发现:Tue May 21 12:23:56 2013 hsf/222.129.240.18:9281 Replay-window backtrack occurred [3]Tue May 21 12:24:05 2013 hsf/222.129.240.18:9281 Replay-window backtrack occurred [4]Tue May 21 12:24:06 2013 hsf/222.129.240.18:9281 Replay-window bac