以下是使用交换文件在Linux上扩展swap空间的方法让我们首先检查现有的交换空间/分区的大小，使用命令free-m或者swapon-s我的交换分区大小是2GB，我们将把交换空间扩展1GB。第一步：使用下面的dd命令创建大小为1GB交换文件代码如下:[root@linuxtechi~]#ddif=http://www.3lian.com/dev/zeroof=http://www.3lian.com/swap_filebs=1Gcount=11+0recordsin1+0recordsout10

Redis是一种NoSQL的文档数据库，通过key-value的结构存储在内存中，Redis读的速度是110000次/s，写的速度是81000次/s，性能很高，使用范围也很广。下面用一个实例实现redis的读写分离，步骤如下：第一步：下载redis官网下载地址：https://redis.io/download下载最新的稳定版，解压拷贝到～/redis中编译代码：$make$test第二步：配置redis编辑redis.conf文件bind127.0.0.1port6379拷贝redis.con

年底了虽然有各种告警，不过还是需要做一下全网巡检，这里以磁盘使用率为例。由于目前平台上使用的是商业版的自动化工具bmc，其在执行分发都方面非常不存，不过在取值返回上做的不好－－－当然也和其是商业化工具有关，很多东西不开源，用shell的语法概念写nsh时又执行不通过，NND总是要问原厂支撑。刚好在测试环境上有之前安装的ansible环境，也测试下用ansible来实现该功能。一、实现目标将所有主机的磁盘大于75%的主机获取到，并输出为下面的格式：主机IP主机名磁盘挂载点信息磁盘使用率假如host

Lsyncd监视本地目录树事件监视器接口(inotify或fsevents)。它聚合并将事件组合在一起几秒钟，然后生成一个(或多个)进程来同步这些更改。默认情况下，由rsync实现同步。因此，Lsyncd是一种轻量级的实时镜像解决方案，相对容易安装，不需要新的文件系统或块设备，也不会妨碍本地文件系统的性能。Rsync+ssh是一种高级操作配置，它使用ssh来执行文件和目录直接在目标上移动，而不是在线路上重新传输移动目标。细粒度的定制可以通过配置文件实现。自定义动作configs甚至可以从头编写，

由于RDS(Oracle)不直接支持SSH，FTP(基于安全因素吧).所以原有系统expdp或exp出来的dmp文件，不能直接导入到RDS中。官方文档里建议通过networklink或者dblink的方式从原有数据库迁移到RDS，考虑到网络和安全因素，此方法暂被忽略掉。查找各种文档发现，可以通过Oracle自身的UTL_FILE包来写dmp文件到RDS的文件夹里，读取EC2里的本地文件部分通过Python脚本实现，这样变相实现了，从EC2本地上传到RDS的功能。代码如下:defcpy_to_rd

在很多情况下，SFTP都比FTP更可取，因为它具有最基本的安全特性和能利用SSH连接的能力，FTP是一种不安全的协议，只能在有限的情况下或在您信任的网络上使用。先决条件：服务器OpenSSH-Server版本最低4.8p1，因为配置权限需要版本添加的新配置项ChrootDirectory来完成。如何查看OpenSSH版本，命令如下：$ssh-VOpenSSH_6.6.1p1,OpenSSL1.0.1e-fips11Feb2013创建用户信息添加用户组：$groupaddsftp添加用户：$use

与内部部署基础设施相比，公有云往往会降低企业成本。但是对于许多组织来说，部署公有云仍然很难进行客观成本估算。一些主流的公有云提供商提供了帮助用户估计云计算成本的工具，但服务，使用频率和停机可能会导致实际的云计算成本费用远远超出用户的预期，因此，使用这些云成本估算器并不能保证准确的结果。从计划外的使用高峰到业务中断，以下有几个潜在的因素可能会使用户的成本估算偏高，并提高云计算的费用。被遗忘的服务成本公有云成本估算不准确的最大原因是被遗忘的资源和服务。当企业不能充分考虑其工作负载的部署要求时，就会出

一直以来对Hyper-VLinux虚拟主机的磁盘扩容困扰，今天将介绍如何利用fdisk和resize2fs进行数据磁盘扩容。情况说明：宿主机系统：WindwosServer2012R2Hyper-V虚拟主机：CentOSLinuxrelease7.4.1708(Core)平时接触Hyper-V较多，所以对磁盘扩容那是常有的事。Windwos磁盘扩容最简单，本文就不多介绍了。今天我将以Centos虚拟主机进行演示，该小机分为两块磁盘（都是独立磁盘），一块是系统盘/dev/sda，另一块是数据库盘/

作为一名运维人员来说，管理1-5台机器尚有余力，但如果是10台、100台或更多服务器，是不是每次登录输入密码非常繁琐，且费时费力，无法提高工作效率。今天我们通过使用ssh-kengen命令生成私钥&公钥对，目的：免密码登录SSH。其算法有两种，分别是RSA和DSA。RSA是非对称加密算法，可以用来加密和签名。DSA(DigitalSignatureAlgorithm)只能用来数字签名的算法。以下操作适用于OS：Centos7、Ubuntu17，其他系统没测，理论上都可以使用。服务器:10.10.

MySQL的第八个版本蓄势待发，并有望于2018年发布。在MySQL5.7.9的首个通用版本推出后的28个月内，MySQL8发布了从8.0.0到8.0.4这五个候选版本。这些发布候选仅针对开发使用，而不应该生产系统中使用。因为这些候选版并不支持版本升级，用户可能会碰上候选版与一般可用（GA）版间存在数据格式不兼容的问题。用户首先可能注意到，在版本号上出现了一个跳跃。这是因为MySQL丢弃了版本6，而将版本7用于企业产品线。窗口函数（WindowFunction）是MySQL8中最令人感兴趣的特性

在现网应用中，安全加固后的主机是不允许直接以root用户登陆的，而很多命令又需要root用户来执行，在不改造现网的情况下。希望通过一个普通用户先登陆，再su切到root执行。而且每台主机的普通用户和root用户的密码又不同。希望在通过ansible执行的时候不需要交互输入密码，而是直接执行后输出结果。一、ansiblehosts配置文件在之前的系列文章中我们提到，可以把密码写到hosts配置文件，通过查询官网的相关信息了解了，其除了ansible_ssh_user、ansible_ssh_pas

一、进阶命令　find//列出当前目录以及子目录（包括隐藏文件）|//管道符，作用：前一个命令输出结果，作为后一个命令的输入grep//文本搜索工具，例：gerpbashfor99.sh在for99.sh中搜索带有bash的行//ll|gerpfor，组合命令的使用：ll的输出，作为grep的输入，过滤带有for的行//grep-r:递归//grep-i：忽略大小写xargs//多行转单行，例：grep-rilBASH|cp`xargs`dd//将当前目录的所有带有bash串的文件名，多行转成单

Chrony有两个核心组件，分别是：chronyd：是守护进程，主要用于调整内核中运行的系统时间和时间服务器同步。它确定计算机增减时间的比率，并对此进行调整补偿。chronyc：提供一个用户界面，用于监控性能并进行多样化的配置。它可以在chronyd实例控制的计算机上工作，也可以在一台不同的远程计算机上工作。OS环境:10.28.204.65客户端10.28.204.66服务端CentOSLinuxrelease7.4.1708(Core)情况说明：两台机器都是内网，将204.66作为NTP时间

在生产环境中，网站需要授权访问的场景非常之多，比如数据库管理工具：phpMyAdmin、MysqlUp、BackUp等等。有时还需要一些私有目录文件的保护，为了实现这一伟大目标，我们就需要用到Nginxlocation匹配规则，下面将进行讲解。1.创建htpasswd文件$vim/usr/local/nginx/conf/htpasswd添加以下内容：renwole:xEmWnqjTJipoE此文件的书写格式是：用户名:密码注意：每行一个用户和密码，这里的password不是明文，而是将pass

问题：我想要将一个纯文本文件转换成PDF文档。在Linux命令行下是否有一个简单的方法将文本文件转换成PDF文件?　　当你有一大堆文本文件要维护的时候，把它们转换成PDF文档会好一些。比如，PDF更适合打印，因为PDF文档有预定义布局。除此之外，还可以减少文档被意外修改的风险。要将文本文件转换成PDF格式，你要按照下面的两步。准备工作首先你要安装两个需要的包。在Debian、Ubuntu或者LinuxMint上：$sudoapt-getinstallenscriptghostscript在Fed

ZipperDown获得大量媒体聚焦的同时，也吸引了大量不法分子的目光，一场安全风暴隐约即将到来。那如何防止ZipperDown漏洞带来的破坏呢？网易云易盾安全专家结合目前披露的信息以及自己的分析，给出了如下分析和建议：漏洞原理ZipperDown漏洞并非iOS平台自身问题，而是与Zip文件解压有关。iOS平台没有提供官方的unzipAPI函数，而是引用了第三方库来实现解压功能，由于现有的iOSApp基本上采用SSZipArchive或Ziparchive来实现解压，因此漏洞是来自使用第三方Zi