输入用户名.密码登陆以后 # ps -eaf | grep websphere 找到路径 /usr/IBM/WebSphere/AppServer/ 进入/usr/IBM/WebSphere/AppServer/bin 运行 stopServer.sh server1 其中server1为服务器实例名 需要输入登陆was控制台的用户名.密码 运行 startServer.sh server1 即完成服务器重启…

SSL certificate problem unable to get local issuer certificate 解决办法: 下载:ca-bundle.crt 将它放在自己的wamp或者xampp目录下,如 c:\wamp\ ca-bundle.crt 在Apache中开启mod_ssl ,在php.ini开启php_openssl.dll 在php.ini文件中添加ca-bundle.crt的文件路径,如: curl.cainfo="C:/wamp/ca-bundle.crt&qu…

鉴于国内的网络环境,如果公司内部大量使用docker,镜像上传下载将是个非常耗时的工作,搭建一个私有仓库可以很好的解决自有镜像的存储,如果你在私有网络,不能使用域名的话,那么本文可以作为一个很好的例子. 本文参考了大量文档,整理而成,由于时间已久,出处也忘记了,如果有读者知道可以留言,我备注出处. 本教程操作系统:Ubuntu 16.04 1, 安装配置 Docker Registry $ mkdir ~/docker-registry && cd $_ $ makir data 编写 d…

Docke官方提供了Docker Hub网站来作为一个公开的集中仓库.然而,本地访问Docker Hub速度往往很慢,并且很多时候我们需要一个本地的私有仓库只供网内使用.Docker仓库实际上提供两方面的功能,一个是镜像管理,一个是认证.前者主要由docker-registry项目来实现,通过http服务来上传下载:后者可以通过docker-index(闭源)项目或者利用现成认证方案(如nginx)实现http请求管理. 系统环境:CentOS 7.2主机IP:192.168.116.148 1…

一.环境信息及安装前准备 主机角色(内存不要小于1G): 软件及版本(百度网盘链接地址和密码:链接: https://pan.baidu.com/s/17bYc8MRw54GWCQCXR6pKjg 提取码: f6w8)  #如果失效可以发送邮件到13693200275@163.com 部署前操作: 关闭防火墙,关闭selinux(生产环境按需关闭或打开) 同步服务器时间,选择公网ntpd服务器或者自建ntpd服务器 二.ES集群安装配置 1.安装jvm依赖环境(其他节点相同操作) elk运行需要…

Kubernetes 系统提供了三种认证方式:CA 认证.Token 认证 和 Base 认证.安全功能是一把双刃剑,它保护系统不被攻击,但是也带来额外的性能损耗.集群内的各组件访问 API Server 时,由于它们与 API Server 同时处于同一局域网内,所以建议用非安全的方式访问 API Server 效率更高. 接下来对集群的双向认证配置和简单认证配置过程进行详细说明. 双向认证配置 双向认证方式是最为严格和安全的集群安全配置方式,主要配置流程如下: 生成根证书.API Serve…

Harbor 是一个企业级的 Docker Registry,可以实现 images 的私有存储和日志统计权限控制等功能,并支持创建多项目(Harbor 提出的概念),基于官方 Registry V2 实现. 下面为搭建过程: 1.安装docker,过程略. 2.安装docker-compose # curl -L https://github.com/docker/compose/releases/download/1.7.0/docker-compose-`uname -s`-`uname…

=============================================== 2018/4/16_第2次修改                       ccb_warlock 更新说明: 2018/4/16:在4.3中增加后台启动容器以实现harbor开机自启的内容: =============================================== 最近一直在用docker容器相关的东西,经常需要使用迁移镜像,在没有私有的镜像仓库前,需要到docker hub上…

1.去阿里云购买证书 有免费一年的证书 最多20个 一个证书需要填写一个二级域名 www.xxx.com2.开启apache相应配置 #修改httpd.conf文件 LoadModule ssl_module modules/mod_ssl.so Include conf/extra/httpd-ssl.conf LoadModule rewrite_module #去掉上面三行前的"#" 保存退出3.在apache目录下的conf目录下新建一个cert目录,将你的证书文件放在这里面4…

yum install -y sendmail 将下面内容粘贴到/etc/mail.rc中 set ssl-verify=ignore set nss-config-dir=/root/.certs set from=xxx@163.com set smtp=smtps://smtp.exmail.qq.com:465 set smtp-auth-user=xxx@163.com set smtp-auth-password=xxxx set smtp-auth=login 逐行执行下面指令 c…

生成秘钥库 通过jdk的keytool工具生成秘钥库 keytool -genkeypair -alias "localhost" -keyalg "RSA" -keystore "d:\localhost.keystore" 参考示例: 如果不想这么复杂可以参考如下示例: keytool -genkey -keystore -dname "CN=localhost, OU=org, O=org.cj, L=昆明, ST=云南, C=中…

一.问题现象和原因 Kubernetes 日志错误 当 Kubernetes 集群日志中出现 certificate has expired or is not yet valid 错误信息时,表明证书过期 证书过期原因 服务器时间不对,导致证书过期 确实证书过期了 证书过期,很多同学会很疑惑,我证书明明签署10年有效期或者更久,怎么刚1年就过期了,下面就来解惑. Kubernetes 集群证书 集群分为两种证书:一.用于集群 Master.Etcd等通信的证书. 二.用于集群 Kubelet …

环境:VMware + centos7 + docker17.05.0 一.安装docker 1.修改ifcfg-ens33 配置虚拟机的网络,保证可以正常联网 命令:vi /etc/sysconfig/network-scripts/ifcfg-ens33 修改:ONBOOT=yes 命令:systemctl restart network.service 1.更新yum包 命令:yum update 2.添加yum的Docker包仓库 命令:vi /etc/yum.repos.d/docke…

一.环境信息以及安装前准备 1.组件介绍 *Filebeat是一个日志文件托运工具,在你的服务器上安装客户端后,filebeat会监控日志目录或者指定的日志文件,追踪读取这些文件(追踪文件的变化,不停的读) Kafka是一种高吞吐量的分布式发布订阅消息系统,它可以处理消费者规模的网站中的所有动作流数据(暂时不用) *Logstash是一根具备实时数据传输能力的管道,负责将数据信息从管道的输入端传输到管道的输出端:与此同时这根管道还可以让你根据自己的需求在中间加上滤网,Logstash提供里很多功…

Docke官方提供了Docker Hub网站来作为一个公开的集中仓库.然而,本地访问Docker Hub速度往往很慢,并且很多时候我们需要一个本地的私有仓库只供网内使用.Docker仓库实际上提供两方面的功能,一个是镜像管理,一个是认证.前者主要由docker-registry项目来实现,通过http服务来上传下载:后者可以通过docker-index(闭源)项目或者利用现成认证方案(如nginx)实现http请求管理. 系统环境:CentOS 7.2主机IP:192.168.116.148 1…

标题: Self signed certificate no longer valid as of Chrome 58(Chrome58以后自制证书不再有效)原文地址: https://github.com/webpack/webpack-dev-server/issues/854 解决方法:Xampp下载(XAMPP是最流行的PHP开发环境)https://www.apachefriends.org/zh_cn/index.html 将这个bat文件https://github.com/wil…

一.基础设置  1.1 安装vim.wget yum install -y vim wget  1.2 卸载home.扩大root 如果考虑镜像仓库是给研发团队使用,需要配置较大容量的,因为centos安装是默认只给root目录配置50G的空间. 可以根据我之前的笔记(http://www.cnblogs.com/straycats/p/7769105.html),扩大root空间.  1.3 关闭防火墙 内部镜像库使用,为了部署方便直接关了防火墙. systemctl stop firewal…

什么是docker Docker是使用go语言基于LINUX内核的cgroup,namespace以及AUFS 类的 Union FS 等技术,对进程进行封装隔离的一种操作系统层面的虚拟化技术,由于隔离的进程独立于宿主和其它的隔离的进程,因此也称其为容器. Docker和传统虚拟化技术的对比 为什么要使用 Docker 更高效的利用系统资源 由于Docker工作在进程级别,不需要进行硬件虚拟以及运行完整操作系统等额外开销,所以Docker对系统资源的利用率更高.相比虚拟机技术,一个相同配置的主机…

LDAP + Samba 安装配置 基础环境:Ubuntu18.04 安装samba root@cky:~# apt install samba smbldap-tools -y 查看版本 root@cky:~# dpkg -l samba smbldap-tools Desired=Unknown/Install/Remove/Purge/Hold | Status=Not/Inst/Conf-files/Unpacked/halF-conf/Half-inst/trig-aWait/Trig…

mysql 安装mysql 1. 使用root用户: su root 2. 安装 yum install mysql yum install mysql-server yum install mysql-devel(可选) 3. 修改配置信息,添加: vim /etc/my.cnf [mysql] default-character-set=utf8 [mysqld] character-set-server=utf8 lower_case_table_names=1 4. 启动mysql:se…

1.修改IP(或者vim vi /etc/sysconfig/network-scripts/ifcfg-eth0) 2.连接 crt 3.修改主机名 用vim 编辑 /etc/sysconfig/network 重启即可 4.修改映射文件 用vim 编辑 /etc/hosts 文件 8. 创建文件,文件夹 执行命令 touch test.txt 来创建文件 执行命令 mkdir tdir 来创建文件夹…

1.1  软件准备 虚拟机VMware 9 Ubuntu 12.04 Secure CRT EditPlus 1.2  安装VMware 9与Ubuntu 12.04 这两个软件安装,按部就班,这里就不介绍了. 1.3  安装VMware Tools…

问题描述 安装好了centOS服务器,一直用Secure CRT工具通过ssh服务来远程连接linux,很方便的进行各种操作.今天偶然尝试了一下在非root的一般用户下执行重启服务器的命令,发现一般用户是没有权限执行重启的,果断使用sudo命令再次执行,终于重启成功,却发现Secure CRT再也连不上服务器了,郁闷不已,去网上查找各种资料总算有了一点粗浅的认识,记录下来,也让其他的linux beginner们能够少走些弯路吧. 普通用户下执行重启命令: shutdown -r now 或者…

当家里没有网络的时候: 1.第一步:首先保证主机所有的网卡都没有分享连接给VM8这一块网卡 如图:这个设置就保证了无线网络连接这块网卡没有分享给VM8这一块网卡 第二步:启用VM8这一块网卡,右键enable 第三步:查看VM8这块网卡的IP地址 网关地址 DNS服务器地址 ip地址是:192.168.6.1 第四步:虚拟机里面的设置记得选择VM8(NAT)这个选项 第五步:修改虚拟机里面的CentOS的IP地址,记得和VM8这块网卡的IP地址在一个网段上,我们这里设置为192.168.6.10…

第一步:设置自己的无线网,并且分享给VM8这个虚拟网卡 第二步:查看VM8网卡的IP地址,如图是192.168.137.1 第三步:设置虚拟机的配置:选择VM8网卡并且是NAT的 第四步:设置虚拟机里面的CentOS系统的IP地址: 命令:vi /etc/sysconfig/network-scripts/ifcfg-eth0 ip地址和第二步里面的192.168.137.1在同一个网段就行,网关就是VM8网卡的ip地址:192.168.137.1,其他的设置不变 这个是更改DNS地址的命令:…

重启,不是重载!!! 是STOP & START 而不是RELOAD!!! 纠结了好几天...(难道有的NGINX上不用重启????) 你妹的,上次也是,,PHP-FPM,将一个PHP的程序连MYSQL数据库从IP更改为域名,也要重启PHP-FPM才生效!!!! 跟WIN一样??重启也能解决UX80%的问题???? ~~~~~~~~~~~~~~~~~~ Nginx SSL 数字证书安装 第一步:获取服务器证书 1.  获取域名型(DV)中级证书访问:/support/root-dvssl.htm…

在virtalbox中安装了centos虚拟机后,在虚拟机中直接操作很是不方便,所以想用crt连接虚拟机, 1.打开virtualbox,设置-网络,网络连接2设置连接方式为“Bridged Adapter” 2.启动虚拟机,ifconfig 查看eth1网络状态,如果本机是动态获取ip的,此处eth1就会出现一个和本机ip类似的ip,此ip就是crt可用的ip了 后来公司改成了手工设置ip,且工位都和固定ip进行了绑定,原来的设置都不能用了,改成手工获取ip后,如果按上面两步操作后,启动虚拟机…

在Nginx或Apache设置了SSL加密后,发现每次重启服务器后都要输入证书设置的密码,比较麻烦,不然Nginx或Apache无法使用,这时可以用私钥来做这件事.生成一个解密的key文件,替代原来key文件. openssl rsa -in server.key -out server.key.unsecure 然后修改配置文件ssl on; ssl_certificate /home/cert/server.crt; ssl_certificate_key /home/cert/server…

对ESXI主机的日志管理对于故障诊断和合规性至关重要.Esxi主机的日志通过syslog工具进行管理的,在默认的情况下,日志文件存储在主机的scratch分区中(/scratch/log/).scratch分区是在Esxi安装程序在本地磁盘上分配的大小为4G的磁盘分区,Esxi使用该分区存储日志文件,内核dump以及升级过程中所产生的临时文件以及其他的临时文件,分配存储在/scratch/log,/scratch/core, /scratch/download和/scratch/var目录下.…

解决步骤: 1.打开 https://www.microsoft.com/zh-cn/ 2.搜索 universal crt (hotfix kb2999226) 3.点击链接 4.选择适合自己的版本下载 5.下载完打开安装完后重启 6.重新安装svn…