部署企业级Harbor私有docker镜像仓库

2019-11-28

Docker本地镜像可以满足单机使用docker镜像的需求，而在生产环境上，需要将镜像发布到几时/上百台节点上，这时候本地镜像显得心有余而力不足。就需要部署一套开源私有仓库来统一管理镜像！

Harbor

Habor是由VMWare公司开源的容器镜像仓库，它基于Docker-compose部署

官方地址： https://vmware.github.io/

Github: https://github.com/goharbor/harbor

more >>

展开全文 >>

开源wiki系统-XWiki

2019-11-20

一、XWiki介绍

就是一个开源wiki，不像 Confluence 一样需要购买 License 才能使用

二、Xwiki官网与下载

官网： https://www.xwiki.org/
XWiki下载页：xwiki download – 检索关键字[xwiki-enterprise-installer-generic]
XWwiki安装的版本：xwiki-enterprise-installer-generic-9.4

more >>

展开全文 >>

部署自己的DoT DNS

2019-11-15

1. 什么是DoT？

DoT即DNS-over-TLS, 可用于实现终端用户的隐私和安全，DoT它应该运行在853端口。因为大多数DNS客户端使用TCP或UDP协议，这些协议容易被窃听，并且容易受到中间人攻击，比如某国家的被 ISP 滥用。

在 RFC 7858中规定了 DNS-over-TLS 标准，这是一个非常直接的实现。本质上，该标准规定使用现有的 DNS-over-TCP 协议支持，大多数 DNS 服务器已经具有这种支持，并向其中添加 TLS。

more >>

展开全文 >>

openssl自签ECC V3证书

2019-11-12

前提：为支持更强的加密，建议升级openssl到最新版

1. 生成CA根证书

首先要准备一个配置文件和一个目录，稍后需要用第3版的证书[支持DNS域名和IP，浏览器可以校验证书里面的DNS是不是和网站实际的域名一样]

#serial 文件是openssl管理颁发序号的,index.txt是对newcerts下面新签发的证书的一个简单索引
mkdir ssl && cd ssl
touch index.txt
echo 01 > serial

more >>

展开全文 >>

nginx代理websocket配置

2019-11-12

1. nginx配置

 #注：7010为研发上线的websockt服务端口
 location /wsfuture/ {
        proxy_pass http://127.0.0.1:7010;

        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
         
}

#注：这里的wsfuture指的是研发提供的websocket服务程序的顶级目录，因为如果在此基础上添加二级目录访问出现404

more >>

展开全文 >>

为https站点启用http2特性

2019-11-08

1. HTTP/2简介

HTTP/2（超文本传输协议第2版，最初命名为 HTTP 2.0），是HTTP协议的的第二个主要版本，使用于万维网。HTTP/2 是 HTTP 协议自 1999 年 HTTP 1.1 发布后的首个更新，主要基于 SPDY 协议。它由互联网工程任务组 (IETF) 的 Hypertext Transfer Protocol Bis (httpbis) 工作小组进行开发。该组织于2014年12月将 HTTP/2 标准提议递交至IESG进行讨论，于2015年2月17日被批准。HTTP/2 标准于2015年5月以 RFC 7540 正式发表。

more >>

展开全文 >>

zimbra邮件服务器

2019-10-30

zimbra是企业级的电子邮件、日历和办公协作的解决方案。Zimbra Collaboration Suite【简称ZCS】包括Zimbra MTA、 Zimbra LDAP Server和Zimbra Mail Server. 本次演示的是其开源版本

一、先决条件

干净的CentOS7
没有运行HTTP，MAIL，DNS，MySQL及LDAP服务
提前准备域名并将A记录和MX DNS记录解析到本Zimbra服务器

配置FQDN

1	echo "39.xx.xx.26 zimbra.domain.com" >> /etc/hosts

1 2	$ hostname zimbra.domain.com

more >>

展开全文 >>

redis key批量清理

2019-10-29

获取key到文件

1	redis-cli -h 127.0.0.1 -p 6379 -a "password" keys kline_* >/root/keys.log

删除key

while read LINE
do
    redis-cli -h 127.0.0.1 -p 6379 -a "password" del $LINE
done < /root/keys.log

展开全文 >>

zabbix server监控zabbix agent存活

2019-10-29

正常逻辑

如果按照正常部署方式，一般是创建zabbix-agent模板，通过net.tcp.listen[port] 或自定义key，触发器≠1就告警，最后将模板应用到所有agent主机。

more >>

展开全文 >>

MySQL缓存参数优化

2019-10-24

表缓存与查询缓存

1. 表缓存

MySQL table_open_cache优化

mysql> set global table_open_cache = 3072; 
Query OK, 0 rows affected (0.00 sec)

mysql> show global variables like 'table_open_cache';
+------------------+-------+
| Variable_name    | Value |
+------------------+-------+
| table_open_cache | 3072  |
+------------------+-------+
1 row in set (0.01 sec)

more >>

展开全文 >>

jsonContent: meta: false pages: false posts: title: true date: true path: true text: false raw: false content: false slug: false updated: false comments: false link: false permalink: false excerpt: false categories: false tags: true