一点一滴努力,满仓满谷收成

1 目标
如下文件系统，/home缩小至150g,余下空间都给根(/)
阅读全文…

1 版本

postgres # SELECT version();
或
bash # psql --version

阅读全文…

Cluster Health Monitor（如下简称CHM）是一个Oracle提供的工具，用来自动收集操做系统的资源（CPU、内存、SWAP、进程、I/O以及网络等）的使用状况。CHM会每秒收集一次数据。这些系统资源数据对于诊断集群系统的节点重启、Hang、实例驱逐(Eviction)、性能问题等是很是有帮助的。另外，用户可使用CHM来及早发现一些系统负载高、内存异常等问题，从而避免产生更严重的问题。
阅读全文…

1、目标
异机恢复数据库GS

SQL> show pdbs
    CON_ID CON_NAME                       OPEN MODE  RESTRICTED
---------- ------------------------------ ---------- ----------
         2 PDB$SEED                       READ ONLY  NO  <---必需
         3 PDB1                           READ ONLY  NO
         4 DSJEPP                         READ WRITE NO
         5 GS                             READ WRITE NO  <---异机恢复此数据库
         6 GDTCEPP                        READ WRITE NO
         7 GSTEST                         READ WRITE NO

使用nfs把备份目录挂载到恢复机器（Target）
ROOT和PDB$SEED容器库是必需要携带的。
阅读全文…

1 使用nmon查看系统资源,或如下ps命令

ps auxw --sort=%cpu|tail -10

阅读全文…

1、nmap扫描

Intense scan，10000端口
nmap -T4 -A -v 10.10.10.10

--Intense scan, all TCP ports
nmap -p 1-65535 -T4 -A -v 10.10.10.10

Intense scan, no ping
nmap -T4 -A -v -Pn 10.10.10.10

Slow comprehensive scan
nmap -sS -sU -T4 -A -v -PE -PP -PS80,443 -PA3389 -PU40125 -PY -g 53 --script "default or (discovery and safe)" 10.10.10.10

版本探测 ： -sV 
操作系统 ： -O
-oN <File>

阅读全文…

iptables现如今非常流行，使用范围也非常广泛，一般用途的防火墙，以iptables的端口转发和IP伪装为基础开发的LVS负载均衡；以NAT为基础的路由器网关等等。
但是，iptables却不是没有缺点的，大量的iptables规则会拖慢速度，更改一个规则可能需要重载所有的规则，于是便有了nf-HiPAC和ipset，保证效率

另外，iptables 也不能算得上是一款现代意义上的防火墙，设计之初并没有考虑不同的场景下需要加载不同的规则，比如公共场所，家里，和办公室等，

相比之下，类似的概念从 win7 时代的防火墙就有了，（win7的正式发布时间是2009年）

firewalld，考虑到了 iptables 这些问题，整合了iptables、ip6tables、ipset，加入了区域的概念，使其成为了一款现代意义上的防火墙。

但是，firewalld 并不属于新一代防火墙，只能算是 iptables 的衍生品，因为其核心仍旧基于iptables。真正的下一代防火墙是 nftables，关于 nftables 超出了本文的内容，略过不谈。
阅读全文…

1 环境
三台服务器: hgc8->192.168.0.88、hgc9->192.168.0.220、hgc10->192.168.0.123
系统版本:CentOS 7.6_x64
JDK版本：java version “1.8.0_191”
操作系统用户：mq
阅读全文…

原因主要在于内外网分离，自行搭建 YUM 源服务吧
阅读全文…

nginx记录的站点运行错误日志，发现提示Too many open files。
我们知道系统每打开一个文件，都会占用一个文件描述符，而系统打开文件描述符是有上限的。在centos下默认值一般为1024，可以通过命令查看：

$ ulimit -n

那么如何修改这个值呢？
阅读全文…