Linux实战

Linux常用网络流量分析工具详解 tcpdump命令使用说明 直接yum进行安装： yum -y install tcpdump 指定网卡抓主机192.168.127.2的数据包： tcpdump

Nginx日志分割 使用方法（1） 使用定时任务 修改nginx日志路径 观察日志文件是否分割正常 使用方法（2） Nginx内部配置设置日志文件格式 对应在主配置文件server块中修改 看效果

vsftpd虚拟用户部署 案例提供两个用户如下,使用centos7验证可行。 shell脚本运行一键安装vsftp 验证登录

生成Juniper防火墙映射公网对应端口列表 拿Juniper配置文件执行脚本生成，公网映射对应内网ip和端口 执行命令

Let's Encrypt证书续签 先删除后续签 续签命令 nginx 热加载即可，在查看是否ssl 时间是否已更新。 后续可以使用sudo certbot renew --dry-run命令进行续签

Loki单实例部署 服务部署规划 IP 部署服务 10.130.41.121 loki、grafana 10.130.41.10 promtail 下载部署安装包 安装grafana nginx代理g

Nginx代理路径被吃的情况 日常工作中经常使用nginx反向代理一些资源，有时正常代理，发现代理不过去。 验证被吃调location情况 通过下面抓包可以看出实际请求到后端http://127.0.

Hadoop漏洞修复 CVE-2021-33036: Hadoop YARN REST API 未授权访问导致远程代码执行漏洞 Cluster Overview 未授权访问漏洞 Hadoop 未授权访

行方版Keepalived 使用平滑切换，检查脚本进程进程是否存在，则对应return返回1或者0，1时，则keepalived为主节点是降级，切换vip地址，不停keepalived服务。 配置文件

Flink非交互式运行Job任务 Flink命令行启动Job任务 具体命令 flink 参数说明 -

nginx 异常报 Too many open files 上周时，nginx已经报 Too man

捷通华声TTS、ASR单机版服务部署 文章说明 该文档是基于捷通华声简单部署手册整理 增加临时授权到期解决办法 初始化用户并创上传序包 具体操作命令 切换到aicp用户并上传程序包 解压程序包 具体操

红旗linux安装32bit依赖库 红旗linux安装32bit依赖库 lib下载 红旗-7.3-lib-32.tar.gz 解压压缩包，根据如下进行操作 红旗-7.6-lib-32.tar.gz 直

部署storm统计服务开启zookeeper、kafka 、Storm（sasl认证） 当前测试验证

部署storm统计服务开启zookeeper、kafka（ACL认证） 当前测试验证结果： 单独配置

nginx 配置文件 nginx 配置文件 nginx配置文件优化 worker_processes nginx进程工作数 events 配置优化 http块配置优化说明 expire指令来控制页面缓

redis 问题排查 Redis 服务本身问题CPU、Memory、磁盘 IO 1. 内存问题 used_memory_rss_human：表示目前的内存实际占用——表示当前的内存情况。 used_m

常规化部署Nginx手册 前期工作 从公司下载下载nginx稳定版本1.20.2 和相关Nginx插件 ningx作为代理服务器,服务器的文件打开数设置为最大65535 注意事项：在复制时注意复制时有

/dev/null: Permission denied 普通用户登录显示如下 操作如下 查询linux公网ip地址 -bash: fork: retry: 资源暂时不可用 Linux文件系统只读Re

自签nginx ssl证书转换tomcat或者resin fpx和crt证书 转换证书关系图 转换关系图 nginx自签私有ssl证书 自签nginx证书 配置nginx证书 访问验证 把nginx