鹰之家

人们一思考, 上帝就微笑


  • 首页

  • 关于

  • 标签

  • 分类

  • 归档

  • 公益404

  • 搜索

实战--VMware vCenter VIM_VCDB 数据库空间超过10GB大小的问题解决

发表于 2020-11-19 | 分类于 vmware | | 阅读次数:
最近,公司内部使用的VMware vCenter突然无法连接了。查看日志,发现在MSSQL的应用程序日志MSSQL$VIM_SQLEXP报 “CREATE DATABASE or ALTER DATABASE failed because the resulting cumulative database size would exceed your licensed limit of 10240 MB per database.”。VMware vCenter应用程序日志报 “’VIM_VC ...
阅读全文 »

实战--丢失了AWS SSH pem 密钥对,该如何ssh连接到 Amazon EC2 实例

发表于 2020-09-21 | 分类于 aws | | 阅读次数:
有个之前的同事不小心丢失了AWS SSH pem 密钥对,该如何才能登录这些服务器呢?AWS不象阿里云和Ucloud可以直接在网页控制台更改root用户密码,然后在网页控制台登录。AWS 默认是用ssh public key来做登录认证的,而且我试了一下,EC2的网页控制台也无法正常显示。这样的话,如何才能登入这些机器呢?AWS 还是提供了方法,让我们来登录这些linux EC2系统的。下面是具体的方法 确认linux 用户的EC2 登录用户名EC2上每种linux系统的默认登录用户名都不相 ...
阅读全文 »

按官方文档部署kubernetes -- 用kubeadm 部署三节点叠加etcd的高可用kubernetes Cluster

发表于 2019-10-12 | 分类于 kubernetes | | 阅读次数:
上一篇文章用官方的kubeadm 1.16.1 工具部署一个单节点master node的kubernetes cluster的方法。这篇文章按官方文档部署一个高可用的kubernetes. Server Lists Server77 Ubuntu 18.04LTS (Master1) 172.18.194.77 Server78 Ubuntu 18.04LTS (Master2) 172.18.194.78 Server79 Ubuntu 18.04LTS (Master3) 172 ...
阅读全文 »

按官方文档部署kubernetes -- 用kubeadm 部署单个Master单节点的kubernetes Cluster

发表于 2019-10-10 | 分类于 kubernetes | | 阅读次数:
最近,在部署kubernetes。发现kubernetes的官方文档做得非常好。文档是按软件版本来划分的,每个版本,还会对应不同的add-on版本(比如calico的版本),真是太仔细了。这个文档中,我用的是目前最新的kubernetes 1.16.1的版本。先上一个用官方的kubeadm 1.16.1 工具部署一个单节点master的方法。安装可以按官方文档进行,比较简单的,这里会给出一些部署时的注意点,为后面部署高可用master 节点做准备。 Server Lists Server77 ...
阅读全文 »

小计 -- nginx/haproxy reverse proxy 解决公司专线没备案IP被封80和443端口的问题

发表于 2019-09-04 | 分类于 nginx | | 阅读次数:
最近,公司搬迁,专线更随着更换了。没有想到,新申请的专线是要备案的,不然专线IP对外的80和443是被封掉的。但备案基本上是要一周时间,这样,公司内部的exchange和OA服务器因为没有80和443端口而无法在公司外使用。解决方案是使用nginx或HAproxy反向代理。 The solution 在Firewall上设置端口映射,把专线对外IP的TCP 2443 map到 443,TCP 1080 map 到 80. 在Ucloud云主机上安装nginx ,reverse proxy 到 ...
阅读全文 »

小计 -- nginx 中的 $request_uri 和 laravel 中的REQUEST_URI之间的关系

发表于 2019-04-11 | 分类于 nginx | | 阅读次数:
最近,开发有一个大的Laravel项目,之前是使用路径来区分不同的API接口的,再在想改成用不同的域名。想要把之前的区分不同API的路径在url中去掉,因为已经使用不同的域名来区分了。这个在nginx上,要怎么配置呢? 具体需求说明:之前访问不同的API接口是用url路径区分的:接口1 http://xxx.com/api1/login接口2 http://xxx.com/api2/login接口3 http://xxx.com/api3/login现在要改成用不同的域名区分:接口1 ...
阅读全文 »

小计 -- nginx 检测部署SSL/TLS的服务是否符合行业最佳实践

发表于 2019-03-22 | 分类于 nginx | | 阅读次数:
最近在对我的blog做SEO,其中使用了 chinaz.com的站长工具,对自己的https做了一下评估,一开始评估下来只有2分。后来按最佳实践配置后,可以达到9分。 ChinaZ 上测试SSL/TLS 配置是否最佳的链接:点击下面的 ChinaZ 上测试SSL/TLS 配置是否最佳的链接: 第一次只得2分: 用了ubuntu 14.04的系统,上面的openssl是1.0.1版本的,有漏洞解决方案是升级openssl,具体操作如下: ####下载并解压 wget https://www. ...
阅读全文 »

小计 -- discuz x3.2 QQ互联问题解决

发表于 2019-03-21 | 分类于 discuz | | 阅读次数:
前两天朋友的一个discuz论坛的QQ互联一直无法正常使用,一用QQ登录就报502。一直以为是QQ互联平台升级造成的,今天仔细看了apache的error日志,才发现这原来是个软件bug. 论坛软件配置如下:论坛比较老了,使用的是: 系统: centos6.9 软件:discuz x3.2php5.2.17apache2.2.2 问题解决过程:问题描述:使用QQ互联登录,在访问connect.php时,直接报502。 问题方向: discuz 云平台关闭,造成的问题 QQ互联平台 系统 ...
阅读全文 »

实战 -- 利用抓取youtube视频评论用户信息并提供评论用户国籍统计

发表于 2018-12-27 | 分类于 python | | 阅读次数:
需求是提供youtube某个热门视频的评论用户的国籍统计,后续需求是提供youtube某个热门直播聊天(live caht)用户国籍统计。 youtube某个热门视频的评论用户的国籍统计实现大概的实现思路是这样的:1、 有一个代理,可以访问youtube.(这个是必须条件,我使用了自建的代理 )2、 有一个可以访问youtube的google帐号。3、 登录Google Cloud Platform 来启用 youtobe data api V34、创建一个youtobe api 访问凭据, ...
阅读全文 »

实战 -- 没备案放香港的小网站如何合理利用云主机厂商的资源及国外CloudFlare抗注18G/s的MEMCACHED UDP DRDOS 攻击

发表于 2018-11-29 | 分类于 DDOS | | 阅读次数:
最近,同事在首都在线的一个BBS小网站被DDOS攻击了。服务器放在首都在线香港,没有备案(因为BBS现在即使在国内做备案,个人也几乎不可能通过),直接被首都在线给放IP黑洞里,而且默认是48小时,开工单过去,也得封24小时。技术反馈是18Gb/s的流量,不封是不行的。有什么方法合理的使用云主机厂商的资源,防注这DDOS吗? 换IP地址第一个想到的是更换首都在线云主机的IP地址,但是对方是对着我们的域名打的,换IP地址不能解决问题。换了一打,新IP马上就被黑洞了。 投诉无门因为没有备案,所以也 ...
阅读全文 »
12…16
吴鹰

吴鹰

吴鹰的个人技术网站

151 日志
69 分类
403 标签
GitHub 开源小站
Links
  • 阿里云云主机2C/4G/40G/699元3年
© 2011 — 2021 吴鹰
由 Hexo 强力驱动
|
主题 — NexT.Pisces v5.1.3
沪ICP备16049310号-1