saltstack 安装 master端: 'yum install salt-master -y' default_include: master.d/*.conf interface: 0.0.0.0 ipv6: False publish_port: 4505 cachedir: /data/cache/salt/master auto_accept: False file_roots: base: - /data/salt/salt/ file_ignore_regex: - '/\.svn($|/)' - '/\.git($|/)' file_ignore_glob: - '*.pyc' - '*.swp' pillar_roots: base: - /data/salt/pillar minion端: 'yum install salt-minion -y ' # 记得更改主机名 salt-key 对应主
proxmox 主流几个虚拟化 #现在市场上虚拟化技术主要分以下几种 kvm xen vmware hyper-v #下面介绍几种本人使用过的虚拟化软件 关于虚拟化选型 个人建议稳定易维护为第一原则 不
docker 日志持久化及应用日志报错巡检 docker & k8s 日志常用操作 docker logs -f #跟踪日志输入 -t #输出时间 如果日志默认没有时间 则会在日志输出时添加上时间 --tail #和linu
docker 常用命令 优化 国内加速 Dockerfile 编写规范 常用命令 ##### harbor 仓库搭建
jenkins 小结 安装 （jenkins node mvn） mkdir /data/{app,bin,src,jenkins_home} -pv wget http://mirrors.jenkins.io/war/latest/jenkins.war -P /data/src/ wget http://mirrors.hust.edu.cn/apache/maven/maven-3/3.5.4/binaries/apache-maven-3.5.4-bin.tar.gz -P /data/src/ wget https://nodejs.org/dist/v8.11.3/node-v8.11.3-linux-x64.tar.xz -P /data/src/ mkdir /data/app/jenkins tar zxvf /data/src/apache-maven-3.5.4-bin.tar.gz -C /data/app tar xf /data/src/node-v8.11.3-linux-x64.tar.xz -C /data/app #创建npm 命令软链接 cd /data/app/node/bin for i in `ls`;do ln -s /data/app/node/bin/$i /usr/local/sbin/$i ;done #设置
服务器基线配置 权限认证 登录失败处理 访问限制 应用权限 日志审计 文件完整性检查
中国金融认证 认证小结 ··· 本文记录17年底 本人完成人民银行相关的检测工作 时间比较久远很多东西只能记到个大概了 不做参考 谢谢~ 服务器类 操作系统类
ldap 安装 应用配置 redius usvn ssh ocserv other 查询命令 自定义应用查询配置
ssh 配置 #监听选项 Port 65322 #监听端口 #ListenAddress 0.0.0.0 #绑定监听地址 #ListenAddress :: #数字签名(私钥) 保存的位置 rsa dsa ecdsa 为签名的算法 默认为rsa HostKey /etc/ssh/ssh_host_rsa_key #HostKey /etc/ssh/ssh_host_dsa_key HostKey /etc/ssh/ssh_host_ecdsa_key HostKey /etc/ssh/ssh_host_ed25519_key #密码和key
tomcat配置 配置规范 #使用项目名命名为user 项目使用{user}用户运行 useradd -d /data/app/{user} -s /sbin/nologin {user} #保证{user}的home 目录下属主始终为{us