通过Snap可以安装众多的软件包。需要注意的是，snap是一种全新的软件包管理方式，它类似一个容器拥有一个应用程序所有的文件和库，各个应用程序之间完全独立。所以使用snap包的好处就是它解决了应用程序之间的依赖问题，使应用程序之间更容易管理。但是由此带来的问题就是它占用更多的磁盘空间介绍一些常用命令，有点类似docker1、查看已经通过snap安装的snap包snap list可以查看2、可以搜索

公司代码管理用到phabricator和gitlab，本文讲gitlab自动发版，正常发版流程一般是开发人员更改完代码提交到版本库，部署到测试环境，多次测试没问题再部署到生产环境，因为每一次测试部署就需要开发人员交由运维通过Jenkins发版或者自己发版，通过Jenkins的tigger可以很轻松的实现自动触发发版，节省时间一、Jenkins设定项目登录Jenkins，选择Generic Webh

前言主动地健康检查，nignx定时主动地去ping后端的服务列表，当发现某服务出现异常时，把该服务从健康列表中移除，当发现某服务恢复时，又能够将该服务加回健康列表中。nginx自带的upstream轮询可以实现业务接口切换，nginx有一个开源的实现nginx_upstream_check_module模块能更加平滑的进行业务切换nginx自带健康检查的缺陷：Nginx只有当有访问时后，才发起对后

gitlab忘记密码可通过gitlab-rails工具包修改密码。具体操作方法如下：一、切换到git用户下操作su - git二、进入gitlab控制台，只有进入到控制台之后，才可以输入gitlab的查询语句，才会被解析gitlab-rails console production三、查询id为1的用户对象，因为超级管理员用户默认都是1，也可以更加username来查询用户对象，管理员账户对象查询

前言如果服务器和操作人员过多，上jumpserver是很符合运维工作效率优点：1、统一登录服务器入口，更便捷的管理服务器2、多用户登录方式，可以分配各自的账号，用户管理方便3、安全可靠，操作记录全保存，可以很轻松的审查操作记录4、支持批量命令操作功能之前安装jumpserver是通过源代码安装比较复杂，现在jumpserver官方已经提供了多种安装方式，目前感觉用一键部署最方便官网地址：安装部署

re.findall正则符说明：单字符表达. : 除换行以外所有字符[] ：[aoe] [a-w] 匹配集合中任意一个字符\d ：数字[0-9]\D : 非数字\w ：数字、字母、下划线、中文\W : 非\w\s ：所有的空白字符包,括空格、制表符、换页符等等。等价于 [ \f\n\r\t\v]\S : 非空白数量修饰* : 任意多次>=0+ : 至少1次>=1? : 可有可无0次或者

一、rkhunter简介：1、中文名叫”Rootkit猎手”,rkhunter是Linux系统平台下的一款开源入侵检测工具，具有非常全面的扫描范围，除了能够检测各种已知的rootkit特征码以外，还支持端口扫描、常用程序文件的变动情况检查。2、rootkit是什么？rootkit是Linux平台下最常见的一种木马后门工具，它主要通过替换系统文件来达到入侵和和隐蔽的目的，这种木马比普通木马后门更加危

一、atop简介atop是一款用于监控Linux系统资源与进程的工具，它以一定的频率记录系统的运行状态，所采集的数据包含系统资源(CPU、内存、磁盘和网络)使用情况和进程运行情况，并能以日志文件的方式保存在磁盘中，服务器出现问题后，我们可获取相应的atop日志文件进行分析，其比较强大的地方是其支持我们分析数据时进行排序、视图切换、正则匹配等处理。二、监控字段的含义1、ATOP列：该列显示了主机名、

连接linux服务器经常会遇到当用xshell或者srt连接Linux时，如果几分钟没有任何操作，连接就会断开，提示server responded "connection closed" 。必须重新登陆才行，每次都重复相同的操作，很是烦人方法一：修改/etc/ssh/sshd_config文件将 ClientAliveInterval 0和ClientAliveCountMax 3的注释符号去掉

中间的<= =>这两个左右箭头，表示的是流量的方向。第一部分是iftop输出中最上面的一行，此行是流量刻度，用于显示网卡带宽流量；第二部分是iftop输出中最大的一个部分，此部分又分为左中右三列，左列和中列记录了哪些IP或主机正在本机的网络进行连接。其中中列的 => 代表发送数据，<=代表接收数据，通过这个指示箭头可以很清晰的知道两个IP之间的通信情况。最右列又分为三个小列