全NAT环境下的TCP参数优化
问题现象 我边遇到的一个情况，一台主机访问另一台主机时，会发现有的时候时长特别长（注意是特别长），有的时间非常快，出现有问题的概率挺大的。通过抓包比对，发现TCP/IP包在花费时间特别长的时候有包重传的情况。而多花费的这3秒就耗费在了重传上： full-nat-syn-ack 问题解决 其实这个问题呢，是个老生常谈的……
分类 Linux/unix/mac articles
mysql Authentication plugin ‘caching_sha2_password’ cannot be loaded处理
最新部署的一台zabbix server使用的Percona TokuDB引擎（Percona Server for MySQL 8.x），该主机在进行数据库接时报错：Authentication plugin ‘caching_sha2_password’ cannot be loaded。网上查了下问题原因，MySQL8.0.11版本默认的……
多路径alua not supported报错解决
现网使用的一套HUAWEI XSG1系列存储，在通过iscsi协议分配给数据库LUN后，通过安装multipath进行聚合时，发现无法聚合，通过查看messages日志，发现有“alua not supported” 相关报错。具体见下图： <img src="https://blog.361way.com/wp-content/uploads/2019/12/alua.png" width="468" height="267" title="alua" alt="alua" /> 同样，通过systemctl status mult……
rsyslog常用配置
近期在思考一种简单的系统日志统一分析监控方案。在开始后面的内容之间先说下rsyslog，rsyslog目前是redhat、Ubuntu等常见linux发行版上自带的日志管理软件，其配置也比较简单。其主配置文件是/etc/rsyslog.conf 。 一、日志类型和级别 1、日志设备(可……
配置keys认证的ntp时间服务器
一、 ntp源码安装 因为安全需求的原因，公司要求使用ntp keys认证以防止被用来做反射攻击。需要注意的是，一般系统默认自带的版本会比较老，都存在安全漏洞的，如果OS官方没有推出更新patch的，可以使用源码包编译。具体操作如下： 1yum -y remove ntp ntpdate 2wget http://www.eecis.ude……
Linux history记录发送到syslog日志
常用的shell有bash和csh，而history记录中，bash默认是不带命令操作时间的，csh带有记录时间，可以通过变量修改，查看历史命令的执行时间，不过history记录默认只保存1000条。想要所有的命令都进行命令，最好是将其保存到日志记录中。所以可以通过一些变量配置，……
golang调用windows文件的默认打开方式
最近在写的一个程序，需要使用golang调用windows下的一个html页面。在windows下调用的方式有两种，一种是通过 cmd 程序调用，另一种是通过rundll32.exe程序进行调用。 方式1： 1package main 2import ( 3 "fmt" 4 "log" 5 "os/exec" 6 "path/filepath" 7 "strings" 8) 9func main() { 10 /*cmd := exec.Command("cmd", "/k", "start", "11.html") 11 //cmd.Dir = "c:\\" 12 cmd.Dir = "c:\\" 13 cmd.Start()*/ 14 dir, err := filepath.Abs(filepath.Dir("brow.go")) 15 if……
CentOS 7安装 Cockpit 网页管理OS
Cockpit 是一个 Red Hat 赞助的开源项目，它是一个网页式用户界面，让用户可以通过浏览器来管理和监控Linux 服务器。除了一些常规的系统操作外，Cockpit 还支持 Docker、Kubernetes和KVM。 通过Cockpit Web UI可以轻松启动容器、管理存储、配置网络和检查日志。 本文将详细演示如……
LINUX内存OOM哪些事
一、OOM killer算法 OOM是linux out of memory的简称，由于现网要做此类问题的优化，这里再总结下。OOM的算法策略具体见下图： linux-oom-killer 二、OOM机制 Linux用户内存都是读写时分配，所以系统发现需要内存基本上都是发生在handle_mm_fault()的时候（其他特殊流程类……
IPv6及静态路由配置
在很早之前的《RH134小结（六）nmcli配置IPv4与IPv6网络》中就已提到过IPv6的配置，目前在工作中就遇到主机上需要配置ipv6地址的问题，在主机上存在多块网卡和多个网段的情况下，就会升级路由配置，而且又涉及原有ipv4地址不变，这里有相对有点复杂了，而本篇就结合SU……