ifconfig dropped包比较多问题处理
ifconfig dropped rx packets 一、问题现象 上面的图已经很能描述问题，现网某业务反馈，其对应的几台主机发现active-backup的bond网卡接口对应的备用网卡，rx包基本上全都是dropped状态，而且一直在持续增长。登陆确认后，查看主机配置未发现异常，同时对比了下邻近主机的ifconfig输出（……
python3解密SecureCRT的密码
secureCRT将每个session的配置文件保存在C:\Documents and Settings\Administrator\Application Data\VanDyke下的config文件夹。根据session名找到对应的配置文件。在python3版本后，使用python的代码进行decode时，会提示“SyntaxError: invalid character in ide……
CentOS6.x升级内核到4.x
CentOS 6.X 默认使用的内核是2.6.x，由于docker比较火，想要在rhel6/centos6上运行docker需要将kernel升级到至少3.10以上版本。除此之外，比较知名的dirtycow脏牛漏洞在这些相应的kernel版本上可以注入提权，所以还是建议将内核升级到kernel4.……
Redis哨兵（Sentinel）模式
主从切换技术的方法是：当主服务器宕机后，需要手动把一台从服务器切换为主服务器，这就需要人工干预，费事费力，还会造成一段时间内服务不可用。这不是一种推荐的方式，更多时候，我们优先考虑哨兵模式。 一、哨兵模式概述 哨兵模式是一种特殊的模式，首先Redis提供了哨兵的命令，哨兵是一个独立的……
wireshark使用key解密https包
在 三种解密 HTTPS 流量的方法 篇中提到了常见的三种解密https的方法，本篇就结合wireshark对于私钥格式的要求，及SSLKEYLOGFILE配置再进行下简单的说明。 一、使用私钥解密 先说下在wireshark上的操作步骤： wireshark-private-keys 解密完成后，关闭软件即可。需要特别注意的是，上面提到的协议……
gitlab的备份、恢复与升级
几乎任何应用系统都规避不开的三个问题：备份、恢复和升级。相对而言来说，gitlab-ce虽然是一个开源免费产品，但在这三方面做的还是比较人性化的。下面逐个介绍。 一、数据备份 先打开/etc/gitlab/gitlab.rb配置文件，查看一个和备份相关的配置项： 1gitlab_rails['backup_path'] = "/var/opt/gitlab/backups" 该项定义了默认备……
omnibus方式安装gitlab-ce私有源
GitLab是利用Ruby on Rails一个开源的版本管理系统，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。omnibus方式即是通过gitlab提供的一个打包好的文件，通过类似一键似的安装来完成gitlab-ce企业私有代码库的安装。这里以cent……
vsftpd系统虚拟帐户大乱斗
一、需求 1、系统帐号和虚拟帐号 这是一个相当复杂的需求，系统上一些采集系统走的ftp进行采集的。历史积累下来的，最早都是直接在OS上创建系统帐号再ftp登录（shell大部分设置为/bin/false或/sbin/nologin，也部分使用的bash和csh）。后来由于系统安全加固……
unbound forward不成功处理
之前在进行RHCE相关课程的总结时，写过RH254小结（一）unbound DNS服务器的搭建，今天写的这篇unbound dns服务器转发查询不生效也相此相关，原因是因为有网友联系咨询local-zone和local-data配置是生效的，不过在使用forward配置后却不生效。这……
wkhtmltopdf html转pdf工具的使用
wktmltopdf 工具是使用Webkit引擎来将HTML网页转换为PDF文件。其可以将一个URL对应的网页转换为HTML，也可以将存在本地的一个html 文件转换为 pdf 文件。其在应用中有两个优势： 1、该软件是开源免费软件； 2、该软件支持linux\windows\macos 这些常用的平台。 一、安装 这……