操作全以 root 用户权限 清理 mariadb # 查询存在的 $rpm -qa | grep mariadb mariadb-libs-5.5.68-1.el7.x86_64 # 卸载。-e: 清除 (卸载) 软件包。--nodeps: 不验证软件包依赖 rpm -e --nodeps mariadb-libs-5.5.68-1.el7.x86_64 清理 MySQL 如果需要卸载旧的 MySQL，可以使用下方的步骤，注意备份数据。 $ rpm -qa | grep mysql mysql-community…
版本 服务 版本 CentOS 7.8 Kubernetes 1.18.x 证书问题 可能很多人在一开始学习 k8s 的时候，没有注意过证书的问题，在使用 kubeadm 安装 k8s 单机/集群的过程中就是一路往下，如果是学习或者测试使用，使用完毕之后就把虚拟机或者临时云服务器删除了，那也不会发现证书问题。如果这个 k8s 环境要使用 1 年以上，就会碰到这个问题，因为默认证书有效期为 1 年，CA 根证书是 10 年： # 查看证书截止时间，该命令显示 /etc/kubernetes/pki 文件夹中的客户…
TCP 端口转发的工具太多了，如：SSH、iptables、firewall、ncat、socat、portmap 等，为什么要说 rinetd，因为它使用很简单，对于简单的小服务来说非常的友好。 安装 $ wget https://pencil.file.lynchj.com/rpm/rinetd-0.62-9.el7.nux.x86_64.rpm --2021-02-05 15:02:21-- https://pencil.file.lynchj.com/rpm/rinetd-0.62-…
工作中我们会碰到服务器上的各种各样错误，这些错误我们可以做各种各样的捕获、打印、记录。但是光这些是不够的的，对应的负责人员要怎么知道这件事？最简单的办法就是发一封邮件（当然也可以使用其他的系统监控软件进行报警通知，这里不做讨论） CentOS 7 内置了 mail，可以直接使用，如果觉得依赖库太老可以自己删除掉重新 yum 安装即可。 删除 # 查找已存在的 $ rpm -qa | grep mailx $ rpm -qa | grep sendmail # 删除 $ rpm -e xxx …
一日，收到服务器 CPU 资源占用满的报警，如下，随抓紧排查： top 首先使用最简单的工具 top 一下，查看是哪个进程占用了大量的 CPU 资源，如下： 可以看到的是一个 Java 进程把所有的 CPU 资源都给占用掉了，一个完整的 Java 程序是由大量的线程组成的，也就是说进程里面的某一个或多个线程可能占用了大量的 CPU 资源，只需找出它即可。 top -Hp <pid> 使用命令 top -Hp <pid> 即可查看指定 pid 进程下的线程情况，上图查看到这个 …
max-file：表示系统级别的能够打开的文件句柄①的数量。是对整个系统的限制，并不是针对用户的。 ulimit -n：控制进程级别（比如 Nginx 进程、MySQL 进程）能够打开的文件句柄的数量。提供对 shell 及其启动的进程的可用文件句柄的控制。这是进程级别的。 一边情况下，服务器上的 ulimit 都需要我们自己设置，而不能使用系统默认的，否则会出现文件描述符耗尽的问题。文件句柄达到上限之后的常见错误有：Too many open files 或者 Socket/File: Can’t open …
虚拟机环境 IP 版本 角色 10.211.55.58 CentOS 7.8.2003 k8s-m1 10.211.55.59 CentOS 7.8.2003 k8s-m2 10.211.55.60 CentOS 7.8.2003 k8s-m3 10.211.55.61 CentOS 7.8.2003 k8s-w1 处理不必要的麻烦 代理 宿主机有开 ShadowsocksX，虚拟机上的网络都是走宿主机的代理，不然 k8s 安装不成。下面有提供离线安装包。下面开启代理： # 系统代理 $ cat >>…
虚拟机环境 IP 版本 角色 10.211.55.41 CentOS 7.8.2003 k8s-master-1 10.211.55.42 CentOS 7.8.2003 k8s-node-1 10.211.55.43 CentOS 7.8.2003 k8s-node-2 处理不必要的麻烦 代理 宿主机有开 ShadowsocksX，虚拟机上的网络都是走宿主机的代理，不然 k8s 安装不成。下面有提供离线安装包。下面开启代理： # 系统代理 $ cat >> /etc/profile <<…
# 生成私钥 $ openssl genrsa -out private_rsa.pem 2048 # 根据私钥导出公钥 $ openssl rsa -in private.pem -pubout -out public.pem # 根据私钥导出私钥详细信息 $ openssl rsa -in private.pem -text -out private.txt
查看原有内核： $ uname -sr 导入 elrepo 源 $ rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org # CentOS 7 $ yum -y install https://www.elrepo.org/elrepo-release-7.el7.elrepo.noarch.rpm # CentOS 8 $ yum -y install https://www.elrepo.org/elrepo-release-8.el8.e…