分类：server - 何为终极

docker 中mysql启动了但连接不上

分类：运维发布时间：2019-12-04 09:31:25

1、检查防火墙是否开启3306端口 2、修改mysql配置文件 my.cnf 将 ``` bind-address = 127.0.0.1 ``` 注释掉 3、重启 docker 中mysql服务

##### linux 后台执行的简单方案 ``` nohup 命令 & ``` 例如： ``` nohup node index.js & ``` 然后按ctrl + c 返回 ##### 查看并关闭后台执行的程序 ``` ps -aux|grep *** kill -9 ID号 ``` 例如： ``` ps -aux|grep index.js ``` 返回值 ``` root 1611 0.0 0.0 112716 984 pts/0 S+ 10:00 0:00 grep --color=auto index.js root 31750 0.0 2.5 499172 25552 pts/0 Sl 09:45 0:00 node index.js ``` 找到对应ID结束进程 ``` kill -9 31750 ``` ##### nohup和&的区别 & ：指在后台运行 nohup ：不挂断的运行，注意并没有后台运行的功能，，就是指，用nohup运行命令可以使命令永久的执行下去，和用户终端没有关系，例如我们断开SSH连接都不会影响他的运行，注意了nohup没有后台运行的意思；&才是后台运行

Centos 7 LVM xfs文件系统修复

分类：运维发布时间：2019-10-09 17:06:34

类似报错消息： ``` [sda] Assuming drive cache: write through Internal error xfs XFS_WANT_CORRUPTED_GOTO at line 1692 of file fs/xfs/libxfs/xfs_alloc.c Caller xfs_free_extent+0x130 [xfs] Internal error xfs_trans_cancel at line 990 of file fs/xfs/xfs_trans.c.Caller xlog_recover_process_efi +0x16b/0x190 [xfs] Corruption of in-memory data detected. Shutting down filesystem Please umount the filesystem and rectify the problem(s) Failed to recover EFIs Generating "/run/initramfs/rdsosreport.txt" ``` 解决方案 ``` ls /dev/mapper ``` 查看对应的命令，输出结果类似 ``` centos-root centos-swap centos ``` 执行命令,请自行替换xxx-root ``` xfs_repair /dev/mapper/centos-root xfs_repair -L /dev/mapper/cl_muban-root ``` 完成后重启

通过frp内网穿透

分类：运维发布时间：2019-01-30 11:55:00

### 简要说明 - 使用 frp 你至少要有台有独立ip的服务器 - 本例子中从windows 中转 centos7.0 远程 windows。其他环境同理配置。 - 本例子以最简单方式连接 - <a href="https://github.com/fatedier/frp/releases" target="_blank">frp下载地址</a> - <a href="https://github.com/fatedier/frp/blob/master/README_zh.md" target="_blank">官方中文文档</a> ### 服务端配置连接 centos 并从 github 上下载对应 frp,并解压(我将文件保存在/home 目录下) ``` wget https://github.com/fatedier/frp/releases/download/v0.23.2/frp_0.23.2_linux_amd64.tar.gz tar -zxvf frp_0.23.2_linux_amd64.tar.gz mv frp_0.23.2_linux_amd64 frp cd frp ``` 解压出的文件 frpc对应客户端，frps对应服务端。我们只需要修改 frps.ini就好了 ``` [common] # 服务器端端口 bind_port = 7000 #服务器看板的访问端口 dashboard_port = 7500 #服务器看板账户密码 dashboard_user = root dashboard_pwd = root ``` 修改完保存，使用以下命令运行 ``` # 启动命令 ./frps -c ./frps.ini ``` ### 内网客户端配置从 github 上下载对应 frp，修改 frpc.ini 文件。注意不能同时开启远程连接和直接访问内网页面 #### 远程连接配置 ``` [common] # 服务器IP地址 server_addr = 0.0.0.0 # 与服务器端口一致 server_port = 7000 [rdp] type = tcp local_ip = 127.0.0.1 local_port = 3389 # 远程连接端口号 remote_port = 5200 ``` #### 访问内网页面配置 ``` [common] # 服务器IP地址 server_addr = 0.0.0.0 # 与服务器端口一致 server_port = 7000 [web] type = http local_port = 80 use_gzip = true ``` 保存配置文件运行命令连接服务器 ``` .\frpc.exe -c .\frpc.ini ``` ### 远程连接 - 确保内网 windwos 系统设置了开机密码 - 确保内网系统开启了远程连接(系统-属性-远程设置-允许远程连接到此电脑) - 外网电脑启动远程连接(mstsc)输入 IP和端口号(0.0.0.0:5200)，确定后输入用户名(默认:administrator)和密码 ### 访问内网页面 - 浏览器直接输入IP地址(http://0.0.0.0) ### 访问管理页面 - 浏览器直接输入IP地址(http://0.0.0.0:7500) ------------ ### systemctl 控制 frp 后台运行新建启动脚本文件 /etc/systemd/system/frps.service，内容如下： ``` [Unit] Description=frp service [Service] TimeoutStartSec=0 ExecStart=/home/frp/frps -c /home/frp/frps.ini [Install] WantedBy=multi-user.target ``` 启动 frps ``` systemctl start frps ``` 开机自启 ``` sudo systemctl enable frps ```

在 CentOS 7 下安装配置 shadowsocks

分类：运维发布时间：2018-11-23 10:01:00

> 原文地址：https://morning.work/page/2015-12/install-shadowsocks-on-centos-7.html > 因为某些原因，所以搬运保存一下。 ------------ CentOS 7 开始默认使用Systemd作为开启启动脚本的管理工具，Shadowsocks则是当前比较受欢迎的科学上网工具，本文将介绍如何在 CentOS 下安装和配置 Shadowsocks 服务。 ### 安装 pip pip是 python 的包管理工具。在本文中将使用 python 版本的 shadowsocks，此版本的 shadowsocks 已发布到 pip 上，因此我们需要通过 pip 命令来安装。在控制台执行以下命令安装 pip： ``` curl "https://bootstrap.pypa.io/get-pip.py" -o "get-pip.py" python get-pip.py ``` ### 安装配置 shadowsocks 在控制台执行以下命令安装 shadowsocks： ``` pip install --upgrade pip pip install https://github.com/shadowsocks/shadowsocks/archive/master.zip -U ``` 安装完成后，需要创建配置文件/etc/shadowsocks.json，内容如下： ``` { "server": "0.0.0.0", "server_port": 8388, "password": "uzon57jd0v869t7w", "method": "aes-256-cfb" } ``` 说明： - **method** 为加密方法，可选aes-128-cfb, aes-192-cfb, aes-256-cfb, bf-cfb, cast5-cfb, des-cfb, rc4-md5, chacha20, salsa20, rc4, table - **server_port** 为服务监听端口 - **password** 为密码以上三项信息在配置 shadowsocks 客户端时需要配置一致，具体说明可查看 shadowsocks 的帮助文档。 ### 配置自启动新建启动脚本文件 **/etc/systemd/system/shadowsocks.service**，内容如下： ``` [Unit] Description=Shadowsocks [Service] TimeoutStartSec=0 ExecStart=/usr/bin/ssserver -c /etc/shadowsocks.json [Install] WantedBy=multi-user.target ``` 执行以下命令启动 shadowsocks 服务： ``` systemctl enable shadowsocks systemctl start shadowsocks ``` 为了检查 shadowsocks 服务是否已成功启动，可以执行以下命令查看服务的状态 ``` systemctl status shadowsocks -l ``` 如果服务启动成功，则控制台显示的信息可能类似这样： ``` ● shadowsocks.service - Shadowsocks Loaded: loaded (/etc/systemd/system/shadowsocks.service; enabled; vendor preset: disabled) Active: active (running) since Mon 2015-12-21 23:51:48 CST; 11min ago Main PID: 19334 (ssserver) CGroup: /system.slice/shadowsocks.service └─19334 /usr/bin/python /usr/bin/ssserver -c /etc/shadowsocks.json Dec 21 23:51:48 morning.work systemd[1]: Started Shadowsocks. Dec 21 23:51:48 morning.work systemd[1]: Starting Shadowsocks... Dec 21 23:51:48 morning.work ssserver[19334]: INFO: loading config from /etc/shadowsocks.json Dec 21 23:51:48 morning.work ssserver[19334]: 2015-12-21 23:51:48 INFO loading libcrypto from libcrypto.so.10 Dec 21 23:51:48 morning.work ssserver[19334]: 2015-12-21 23:51:48 INFO starting server at 0.0.0.0:8388 ```

简单nginx日志切割

分类：运维发布时间：2018-08-22 17:16:00

### 思路 1、编写脚本，每天复制一份访问日志，并按日期重命名 2、删除原本日志，方便记录新的日志 3、定期删除一段时间前访问日志 ### 编写脚本新建脚本 nginx_log_of_yesterday.sh,保存在/home/sh目录下（可自行修改） ``` #!/bin/bash # program: # cut nginx log of yesterday source /etc/profile log_path="/home/wwwlogs/" yesterday=$(date -d "yesterday" +"%Y%m%d") mv ${log_path}access.log ${log_path}access.$yesterday.log nginx -s reload find /home/wwwlogs/ -mtime +7 -name "*.log" -exec rm -rf {} \; ``` 写好后可以先直接执行一次，查看是否有异常 ### 添加定时任务 ``` 0 0 * * * /bin/bash /home/sh/nginx_log_of_yesterday.sh ``` ### 重启定时任务这里注意下 sh 文件需要有可执行权限

certbot 更新证书报错

分类：运维发布时间：2018-08-22 15:58:38

- 更新证书显示错误 ``` UnicodeDecodeError: 'ascii' codec can't decode byte 0xe2 in position 8: ordinal not in range(128) ``` - 简单解决方案打开网站配置文件，删除中文内容（一般为注释），或者中文改成英文

certbot nginx 配置教程

分类：运维发布时间：2018-05-24 11:55:00

首先Certbot官网有详细教程，每个版本版本略有不同，ssl证书有效期为3个月，可以自动续期官网: https://certbot.eff.org/ 以 centos6.5为例安装配置ssl 1、下载安装，并赋予执行权限 ``` wget https://dl.eff.org/certbot-auto chmod a+x certbot-auto ``` 2、执行自动配置 ``` sudo certbot-auto --nginx ``` 如若提示nginx.conf文件路径错误,就手动指向 ``` sudo ./certbot-auto --nginx --nginx-server-root=/usr/local/nginx/conf ``` 默认都选同意，记得填入邮箱。如果看不懂什么意思可以google翻译一下 3、模拟更新证书 ``` sudo ./certbot-auto renew --dry-run ``` 4、添加自动更新证书定时任务 - 编辑定时任务 ``` crontab -u root -e ``` - 粘贴命令 ``` 0 12 * * * python -c 'import random; import time; time.sleep(random.random() * 3600)' && ./path/to/certbot-auto renew ``` - 按 esc 退出编辑模式输入 :wq 保存退出 - 查看任务是否添加成功 ``` crontab -u root -l ``` - 查看crontabs服务状态 ``` service crond status ``` - 如果为启动就启动程序并添加开机自启 ``` service crond start chkconfig crond on ``` 5、手动配置域名 - letsencrypt-auto文件目录中执行 ``` ./letsencrypt-auto certonly --manual -d test.example.com ``` - 验证服务器所有权，先输入Y。显示需要验证的数据并等待 (图) - 新建文件放入在指定目录下 - 回车继续 - 显示成功信息和证书路径 (图) - 打开 nginx 配置443访问(操作省略) - 将80做跳转到443 ``` server { listen 80; server_name test.example.com ; rewrite ^(.*)$ https://$host$1 permanent; } ``` - 重启nginx - 完成配置

CentOS7 Firewalld 简单操作

分类：运维发布时间：2018-05-17 13:31:00

1、查看firewalld状态 ``` systemctl status firewalld ``` 2、启动firewalld ``` systemctl start firewalld ``` 3、停止firewalld ``` systemctl disable firewalld ``` 4、开机启动firewalld ``` systemctl enable firewalld ``` 5、添加80端口,并永久生效 ``` firewall-cmd --zone=public --add-port=80/tcp --permanent ``` 6、重新加载防火墙规则 ``` firewall-cmd --reload ``` 7、删除80端口,并永久生效 ``` firewall-cmd --zone=public --remove-port=80/tcp --permanent ``` 8、查看所有开发端口 ``` firewall-cmd --list-ports ``` 9、查看所有区域和规则 ``` firewall-cmd --list-all-zones ```

nginx 搭建 google 镜像

分类：运维发布时间：2018-05-15 14:47:00

1、首先要有台可以访问谷歌的 VPS 2、修改nginx配置文件nginx.conf。将两处example.com替换成你的域名地址，如果没有域名可以直接注释 ``` server { listen 80; server_name example.com; location / { proxy_pass https://www.google.com; proxy_set_header Host www.google.com; proxy_set_header Referer https://www.google.com; proxy_set_header User-Agent $http_user_agent; proxy_set_header X-Real-IP $remote_addr; proxy_set_header Accept-Encoding ""; proxy_set_header Accept-Language $http_accept_language; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; sub_filter google.com example.com; sub_filter_once off; } } ``` 3、重新加载nginx配置文件 ``` nginx -s reload ``` 4、为了稳定最好给你的域名上https，推荐使用免费的Let's Encrypt。