查看btmp日志，btmp日志是记录失败登录尝试的日志文件，通常位于 /var/log/btmp。当 btmp 日志过大时，可能会导致系统资源被大量无效的登录尝试占用，影响正常服务的运行，比如 sshd 服务。一台服务器突然访问ssh特别缓慢，top命令查看后，服务器Load Average占用很高。一开始就怀疑是不是服务器被恶意攻击了，这是一台sftp主机，正常情况sshd也不会负载这么高，查看

修改配置文件/etc/hosts.allow。修改配置文件/etc/hosts.deny。源自IP或子网的流量导向指定的区域。允许指定ip访问指定服务。允许指定ip访问指定端口。允许指定网段访问指定端口。允许指定ip的所有流量。允许指定ip的指定协议。

添加了-d 参数容器启动后，但是docker ps 或者docker ps -a查看却已经退出了[root@localhost opt]# docker run -d -p 8000:8000 alpine39c4c4c447818832a5a6019e215907d3ac489602982f19e3fb1f84dd56ab0259[root@localhost opt]# docker psCO

生成公私钥##########生成公私钥#######################[root@localhost ~]# ssh-keygen -t rsa###########生成公私钥######################Generating public/private rsa key pair.Enter file in which to save the key (/root/

一、一般安装就不作介绍，参考官网docker官网参考地址默认是安装最新版本的docker环境，补充几个注意事项，个人习惯：1、yum安装gcc相关yum -y install gccyum -y install gcc-c++2、镜像源设置,修改为阿里的镜像源yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linu

Deployment解释典型的应用场景包括：定义Deployment来创建Pod和ReplicaSet滚动升级和回滚应用扩容和缩容暂停和继续Deployment演示过程1、生成一个yaml文件--dry-run尝试运行kubectl create deployment web --image=nginx --dry-run -o yaml >web.yaml2、修改yaml文件apiVers

前言：边整理边学习，不然岁数大了理解不了先整理目前学习阶段几个常用的kubectl命令###运行一个新的pod[root@k8smaster ~]#kubectl create deployment nginx --image=nginx###删除Pod################################查看rs和deployment以及pod[root@k8smaster ~]# k

背景：为配合网络安全调整，对一部分服务器进行网段隔离，需修改主机IP网段。这其中遇到一个很恶心的事情，因docker0自动生成的网段默认172.17.0.0/16，docker-compose网桥自动生成的网段172.18.x.x ,172.19.x.x等，而网络部门规划的网段也是172.18.x.x，导致修改主机网卡地址后，与docker-compose网段冲突，导致服务异常。相关版本操作系统版

背景：刚接触K8S，学习过程中部署完k8s集群，通过命令查询，status状态为unhealthy[root@k8smaster ~]# kubectl get cs一顿度娘操作后，需修改以下两个配置文件[root@k8smaster ~]# vim /etc/kubernetes/manifests/kube-controller-manager.yaml[root@k8smaster ~]#