运维部落

瞬间登陆。。。

vi /etc/ssh/sshd_config

关闭 SSH 的 DNS 反解析,添加下面一行:

UseDNS no

虽然配置文件中[UseDNS yes]被注释

但默认开关就是yes。。。SSH服务默认启用了DNS反向解析的功能

linux中安装oracle的时候要求swap是ram的1.5倍。自己部署的虚拟机linux系统，通过free命令查看，该要求不达标，需要手动调整swap

用命令cd /usr，先进入usr路径中

在usr路径中，新建一个文件夹swap
命令为：mkdir swap，创建后用ls命令可以看到新创建的swap文件夹

创建后进行进入到该swap文件夹路径，命令为：cd /swap，用命令ll查看使用量为0

这里我们创建swap文件，命令为：dd if=/dev/zero of=swapfile bs=1G count=3
这条命令从硬盘里分出一个1×3G 大小的空间，挂在swapfile上。

常见swapfile文件完成后，用命令ll查看用量为3G

也可以用命令：du -sh /usr/swap/swapfile命令查看文件大小

swapfile文件创建后，需要构建swap格式于/usr/swap/swapfile 上
命令为：mkswap /usr/swap/swapfile

用命令激活swap，立即启用交换分区文件
命令为：swapon /usr/swap/swapfile
但是这样的设置重启后就失效了，为了保证每次启动都能启用该交换空间，需要手动编辑文件/etc/fstab中的swap行
命令为：vi /etc/fstab

将原来的一行注释掉，添加命令行：
/usr/swap/swapfile swap swap defaults 0 0

重启centos后，用free查看，swap就是设置后的3G了

经常shell下都有需要使用到特殊标记的提示字符。以下很全，网上找来的。转发一下。

输出特效格式控制：
\033[0m 关闭所有属性
\033[1m 设置高亮度
\03[4m 下划线
\033[5m 闪烁
\033[7m 反显
\033[8m 消隐
\033[30m — \033[37m 设置前景色
\033[40m — \033[47m 设置背景色

光标位置等的格式控制：
\033[nA 光标上移n行
\03[nB 光标下移n行
\033[nC 光标右移n行
\033[nD 光标左移n行
\033[y;xH设置光标位置
\033[2J 清屏
\033[K 清除从光标到行尾的内容
\033[s 保存光标位置
\033[u 恢复光标位置
\033[?25l 隐藏光标

\33[?25h 显示光标

整理：
编码 颜色/动作
　　0 重新设置属性到缺省设置
　　1 设置粗体
　　2 设置一半亮度(模拟彩色显示器的颜色)
　　4 设置下划线(模拟彩色显示器的颜色)
　　5 设置闪烁
　　7 设置反向图象
　　22 设置一般密度
　　24 关闭下划线
　　25 关闭闪烁
　　27 关闭反向图象
　　30 设置黑色前景
　　31 设置红色前景
　　32 设置绿色前景
　　33 设置棕色前景
　　34 设置蓝色前景
　　35 设置紫色前景
　　36 设置青色前景
　　37 设置白色前景
　　38 在缺省的前景颜色上设置下划线
　　39 在缺省的前景颜色上关闭下划线
　　40 设置黑色背景
　　41 设置红色背景
　　42 设置绿色背景
　　43 设置棕色背景
　　44 设置蓝色背景
　　45 设置紫色背景
　　46 设置青色背景
　　47 设置白色背景
　　49 设置缺省黑色背景
特效可以叠加，需要使用“;”隔开，例如：闪烁+下划线+白底色+黑字为 \033[5;4;47;30m闪烁+下划线+白底色+黑字为\033[0m
下面是一段小例子

#!/bin/bash
#
#下面是字体输出颜色及终端格式控制
#字体色范围：30-37
echo -e “\033[30m 黑色字 \033[0m”
echo -e “\033[31m 红色字 \033[0m”
echo -e “\033[32m 绿色字 \033[0m”
echo -e “\033[33m 黄色字 \033[0m”
echo -e “\033[34m 蓝色字 \033[0m”
echo -e “\033[35m 紫色字 \033[0m”
echo -e “\033[36m 天蓝字 \033[0m”
echo -e “\033[37m 白色字 \033[0m”
#字背景颜色范围：40-47
echo -e “\033[40;37m 黑底白字 \033[0m”
echo -e “\033[41;30m 红底黑字 \033[0m”
echo -e “\033[42;34m 绿底蓝字 \033[0m”
echo -e “\033[43;34m 黄底蓝字 \033[0m”
echo -e “\033[44;30m 蓝底黑字 \033[0m”
echo -e “\033[45;30m 紫底黑字 \033[0m”
echo -e “\033[46;30m 天蓝底黑字 \033[0m”
echo -e “\033[47;34m 白底蓝字 \033[0m”

#控制选项说明
#\033[0m 关闭所有属性
#\033[1m 设置高亮度
#\033[4m 下划线
echo -e “\033[4;31m 下划线红字 \033[0m”
#闪烁
echo -e “\033[5;34m 红字在闪烁 \033[0m”
#反影
echo -e “\033[8m 消隐 \033[0m ”

#\033[30m-\033[37m 设置前景色
#\033[40m-\033[47m 设置背景色
#\033[nA光标上移n行
#\033[nB光标下移n行
echo -e “\033[4A 光标上移4行 \033[0m”
#\033[nC光标右移n行
#\033[nD光标左移n行
#\033[y;xH设置光标位置
#\033[2J清屏
#\033[K清除从光标到行尾的内容
echo -e “\033[K 清除光标到行尾的内容 \033[0m”
#\033[s 保存光标位置
#\033[u 恢复光标位置
#\033[?25| 隐藏光标
#\033[?25h 显示光标
echo -e “\033[?25l 隐藏光标 \033[0m”
echo -e “\033[?25h 显示光标 \033[0m”

从centos7开始，我们设置和调整时区不需要像以前那样麻烦要改文件内容。直接运行以下命令就可以了。很方便。

1
2
3

timedatectl list-timezones
 
timedatectl set-timezone Asia/Shanghai

最近一个用户这边服务器运行四五天就会出现服务器负载很高的情况，原本正常是0.3~0.5左右  不正常的时候会达到3，重启机器就正常，开始以为是程序问题，后来在观察的时候把程序给杀掉了 然后重启，结果负载还是很高，于是挨个分析每个进程发现

查看当前正在运行的进程发现kipmi0进程占用率达到100%。

于是查了下这个进程的一些资料

google查不到多少资料，看到一篇说法：是一些平台接口的管理器。不敢贸然杀死，再查查资料。

看看专业的说法：
kipmi is supposed to run with low priority. When you say it consumes 70-90% of the CPUs, is that constant (does it still consume the processor when they are other tasks in the process queue that should have a larger slice of the CPU time) or the 70%/90% comes when the machine is idle?
A second issue to investigate is whether you have pending controller issues (alarms of varying nature that are not resolved) and/or older versions of controller firmware.

虽然这是一个利用空余的CPU资源进行一些接口自动调节的任务，但看着占那么多的资源还是怕出意外。并且现在已经出了意外 反正不管怎么样试试

Fix：不需要修复
No fix required. You should ignore increased CPU utilization as it has no impact on actual system performance.
利用空余的CPU资源进行一些接口自动调节的任务。

临时降低（立即生效，cpu占用率降到10%以内）：

echo 100 > /sys/module/ipmi_si/parameters/kipmid_max_busy_us

永久性降低（修改配置文件，模块/系统重启生效）

To make the changes persistent you can configure the options for the ipmi_si kernel module.
Create a file in /etc/modprobe.d/, i.e./etc/modprobe.d/ipmi.conf, and add the following content:
# Prevent kipmi0 from consuming 100% CPU

echo “options ipmi_si kipmid_max_busy_us=100″>/etc/modprobe.d/ipmi.conf

修改了了之后再查看下系统负载，果然降低到了正常值。

为一个数据库添加一个用户或者映射数据库时,提示以下错误信息:
用户、组或角色 ***** 在当前数据库中已存在。 (Microsoft SQLServer, 错误 : 15023)

问题原因：在还原数据库的过程中，在其它sql server服务器上进行还原之后，会出现一个在原服务器上可以正常的用户在目标服务器上出现无法登录的使用。

解决方法：
当数据库恢复到其他服务器时，原数据库中包含一组用户和权限，但可能没有相应的登录或者登录所关联的用户可能不是相同的用户。这种情况可能会出现上面的问题。该问题是无法通过新建登录或者是对同名登录授予对应数据库的“用户”权限来解决登录问题。由于SQLServer会提示“错误15023:当前数据库中已存在用户或角色”，要解决这个问题，需要调用系统存储过程sp_change_users_login，具体用法如下：

1.打开SQL Server Management Studio, 右键选择“数据库”>“新建查询”
输入以下sql脚本:

Use 数据库名
go
sp_change_users_login update_one, XXX, XXX

接着执行脚本即可。

注：其中update_one是存储过程的参数，表示只处理一个用户，前一个XXX是“用户”，后一个XXX是“登录”，以上这个SQL表示将服务器登录“XXX”与数据库用户“XXX”重新关联。

1.打开firewalld防火墙

systemctl start firewalld.service
2.添加防火墙规则（对指定ip开放指定端口）
（以下红色字体需要根据实际情况修改）

#（1） Postgresql端口设置。允许192.168.142.166访问5432端口
firewall-cmd –permanent –add-rich-rule=”rule family=”ipv4″ source address=”192.168.142.166″ port protocol=”tcp” port=”5432″ accept”
#（2）redis端口设置。允许192.168.142.166访问6379端口
firewall-cmd –permanent –add-rich-rule=”rule family=”ipv4″ source address=”192.168.142.166″ port protocol=”tcp” port=”6379″ accept”
#（3）beanstalkd端口设置。允许192.168.142.166访问11300端口
firewall-cmd –permanent –add-rich-rule=”rule family=”ipv4″ source address=”192.168.142.166″ port protocol=”tcp” port=”11300″ accept”
3.重启防火墙，使配置生效

systemctl restart firewalld.service
4.查看配置结果，验证配置

firewall-cmd –list-all
5.删除规则

示例：

firewall-cmd –permanent –remove-rich-rule=”rule family=”ipv4″ source address=”192.168.142.166″ port protocol=”tcp” port=”11300″ accept”
systemctl restart firewalld.service

Win10专业版系统自动安装应用到时遇见过，自动安装游戏程序还真是第一次碰到，这到底是什么情况呢?其实大家大可不必惊慌，我们只需将其禁用就可以解决问题了，下面，跟随小编一起来看看解决Win10专业版下禁止系统自动安装游戏程序的方法。
解决方法：
1、使用win+r快捷键打开运行窗口，输入regedit命令按回车

2、依次打开“HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows”，然后右击新建名为CloudContent的子项

3、点击CloudContent项，在右边空白处新建一个DWORD(32位)值，重命名为“DisableWindowsConsumerFeatures”

4、双击DisableWindowsConsumerFeatures，把数值数据修改为1，点击“确定”保存，

以上就是win10专业版下禁止系统自动安装游戏的解决方法，有遇到同样情况的用户可参考上面方法解决。

安装完网上自带的一些系统。总有影响ie的默认首页，其实都在注册表这些地方。

示例

1
2
3
4
5
6
7
8
9
10
11
12
13

Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Baidu\BaiduProtect\LockIEStartPage]
"Start Page"="http://www.vps12.com/?3"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
"Default_Page_URL"="http://www.vps12.com/?3"
"Start Page"="http://www.vps12.com/?3"
"First Home Page"="http://www.vps12.com/?3"
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.vps12.com/?3"
"Default_Page_URL"="http://www.vps12.com/?3"

准备一台linux服务器。nginx官网：http://nginx.org/ 。在网上搜到大致用的是 ngx_stream_core_module 这个模块，这里你也可以关注一下官方文档中的其他模块都是做什么的，那么这有相关的启用配置说明，与示例配置。

第一句便是：该ngx_stream_core_module模块是自1.9.0版本。此模块不是默认构建的，应使用配置参数启用 –with-stream 。

那好吧，我们就安装nginx，搞这个的，安装应该都会吧。

1
2

[root@localhost /]# cd /usr/local/src
[root@localhost src]# wget http://nginx.org/download/nginx-1.11.10.tar.gz

然后解压，解压完，根据文档提示需要使用这个参数–with-stream 来启用功能。

1

[root@localhost src]# ./configure  --prefix=/usr/local/nginx --with-stream

然后，make，make install。

完成之后就是nginx配置配置文件啦，这个文档中有示例，可知与events模块平级，按照这做就好啦。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

user  nobody;
worker_processes  auto;
error_log  logs/error.log  info;
 
pid        logs/nginx.pid;
 
events {
    worker_connections  1024;
}
stream {
    upstream dns_upstreams {
        server 120.79.11.11:53;
        server 177.1.22.1:53;
    }
    server {
        listen 53 udp;
        proxy_pass dns_upstreams;
        proxy_connect_timeout 1s;
        proxy_timeout 5s;
    }
}