Linux实战

nginx http健康探测 原由 如程序链接第三方服务api时，不支持配置多个地址时第三方接口异常时，无法快速切换。 如何第三方api使用F5代理或者是4层时，实际第三方内部服务异常，对外端口正常，

Linux入侵挖矿处理记录 突然收到系统告警，cpu使用超50%以上，实际周末业务低谷期，不会使用这么高的cpu使用率。 解决思路 系统基础命令被替换导致，无法展示隐藏的进程或者其他信息，使用Busy

端口转发工具 详细代理 使用说明,比如转发到百度 访问端高性能端口转发工具 - 优化版 简洁、高效、稳定的端口转发解决方案

Linux常用网络流量分析工具详解 tcpdump命令使用说明 直接yum进行安装： yum -y install tcpdump 指定网卡抓主机192.168.127.2的数据包： tcpdump

Nginx日志分割 使用方法（1） 使用定时任务 修改nginx日志路径 观察日志文件是否分割正常 使用方法（2） Nginx内部配置设置日志文件格式 对应在主配置文件server块中修改 看效果

vsftpd虚拟用户部署 案例提供两个用户如下,使用centos7验证可行。 shell脚本运行一键安装vsftp 验证登录

生成Juniper防火墙映射公网对应端口列表 拿Juniper配置文件执行脚本生成，公网映射对应内网ip和端口 执行命令

Let's Encrypt证书续签 先删除后续签 续签命令 nginx 热加载即可，在查看是否ssl 时间是否已更新。 后续可以使用sudo certbot renew --dry-run命令进行续签

Loki单实例部署 服务部署规划 IP 部署服务 10.130.41.121 loki、grafana 10.130.41.10 promtail 下载部署安装包 安装grafana nginx代理g

Nginx代理路径被吃的情况 日常工作中经常使用nginx反向代理一些资源，有时正常代理，发现代理不过去。 验证被吃调location情况 通过下面抓包可以看出实际请求到后端http://127.0.

Hadoop漏洞修复 CVE-2021-33036: Hadoop YARN REST API 未授权访问导致远程代码执行漏洞 Cluster Overview 未授权访问漏洞 Hadoop 未授权访

行方版Keepalived 使用平滑切换，检查脚本进程进程是否存在，则对应return返回1或者0，1时，则keepalived为主节点是降级，切换vip地址，不停keepalived服务。 配置文件

Flink非交互式运行Job任务 Flink命令行启动Job任务 具体命令 flink 参数说明 -

nginx 异常报 Too many open files 上周时，nginx已经报 Too man

捷通华声TTS、ASR单机版服务部署 文章说明 该文档是基于捷通华声简单部署手册整理 增加临时授权到期解决办法 初始化用户并创上传序包 具体操作命令 切换到aicp用户并上传程序包 解压程序包 具体操

红旗linux安装32bit依赖库 红旗linux安装32bit依赖库 lib下载 红旗-7.3-lib-32.tar.gz 解压压缩包，根据如下进行操作 红旗-7.6-lib-32.tar.gz 直

部署storm统计服务开启zookeeper、kafka 、Storm（sasl认证） 当前测试验证

部署storm统计服务开启zookeeper、kafka（ACL认证） 当前测试验证结果： 单独配置

nginx 配置文件 nginx 配置文件 nginx配置文件优化 worker_processes nginx进程工作数 events 配置优化 http块配置优化说明 expire指令来控制页面缓

redis 问题排查 Redis 服务本身问题CPU、Memory、磁盘 IO 1. 内存问题 used_memory_rss_human：表示目前的内存实际占用——表示当前的内存情况。 used_m