分类目录归档：Linux

2019
02-07

nginx_https网站安全配置

[crayon-66345c4a9b91a133628101/] .... Read More >

2019
02-04

密码保护：localtls本地dns-server搭建

[crayon-66345c4a9bdfc779085225/] 下载源码到本地, 源码当中支持二级域名的泛解析，如果想要做三级以上的解析，需要修改 文件内容。 着重介绍一下： [crayon-66345c4a9be01732252799/] 前置环境： [crayon-66345c4a9be04642535652/] ubuntuinstall.bash .... Read More >

2019
02-01

本地搭建DNS服务器之localtls

git源： [crayon-66345c4a9c189891265455/] 安装主要依赖和插件我是centos7 [crayon-66345c4a9c18f218931591/] 1.Running the DNS server [crayon-66345c4a9c191462454408/] 至于证书，暂时不管 测试 [crayon-66345.... Read More >

2019
01-31

ingress-traefik安装与配置

Traefik 是一个边缘路由器，是你整个平台的大门，拦截并路由每个传入的请求：它知道所有的逻辑和规则，这些规则确定哪些服务处理哪些请求；传统的反向代理需要一个配置文件，其中包含路由到你服务的所有可能路由，而 Traefik 会实时检测服务并自动更新路由规则，可以自动服务发现。 [crayon-66345c4a9c532474886106/] Providers&nb.... Read More >

2019
01-28

开源sso单点登录验证Authelia docker部署

Authelia 是一个开源的认证系统，目前支持双因素认证和单点登陆 SSO 认证，SSO 登陆是有 Web 界面支持的。它可以很好的与反向代理进行集成，比如 nginx，Traefik，HAProxy 等，对于通过这些反向代理的服务，如果没有通过认证将会把页面重定向到登陆页面。 HTTP / HTTPS Authelia仅适用于通过HTTPS.... Read More >

2019
01-25

dcoker tcp6端口不通

telnet 80端口不通 网上基本那些办法都是扯淡 解决姿势：https://github.com/moby/moby/issues/2174 [crayon-66345c4a9d45e423128411/] .... Read More >

2019
01-16

prometheus告警模板

告警模板参数大致解析： [crayon-66345c4a9d692910643229/] node_alived.yml ( 实例存活告警规则 ) [crayon-66345c4a9d698949274784/] memory_over.yml (内存报警规则) [crayon-66345c4a9d69b656043483/] cpu_over.yml （ C.... Read More >

2019
01-14

gitlab-runner安装和注册

安装 [crayon-66345c4a9da42305692709/] 注册 http注册： [crayon-66345c4a9da48653417541/] 注册成功 另一种注册方式： [crayon-66345c4a9da4e505990418/] http手动注册方式 https注册可能会遇到如下错误 [crayo.... Read More >

2018
11-23

CentOS7 升级内核版本

系统环境 [crayon-66345c4a9e185887671664/] 载入公钥 [crayon-66345c4a9e18b222006130/] 安装 ELRepo 最新版本 [crayon-66345c4a9e18d237872714/] 安装新的内核版本 列出可以使用的 kernel 包版本： [crayon-66345c4a9e18f.... Read More >

2018
11-10

内核优化(关于资源问题导致服务端口无法访问问题小记)

测试环境： [crayon-66345c4a9e4b3074659094/] uat发布测试，三台机器各自30G内存，每台机器大约承载 15个容器，每台机器都有一个注册中心(Eurka),三台机器的Eurka组成一个集群。 因为178机器有安装数据库，且内存使用较多，差不多mysql已经使用了56%的内存(16G)。剩下的内存(14G)所以不足以运行15个容器，所以先决定运行一.... Read More >