一、基础知识 1. 四层负载均衡（基于IP+端口的负载均衡） 所谓四层负载均衡，也就是主要通过报文中的目标ip地址和端口，再加上负载均衡设备设置的服务器选择方式(分发策略，轮询)，决定最终选择的内部服务器。 layer4 在三层负载均衡的基础上，通过发布三层的IP地址（VIP），然后加四层的端口号，来决定哪些流量需要做负载均衡，对需要处理的流量进行NAT处理，转发至后台服务器，并记录下这个TCP或者UDP的流量是由哪台服务器处理的，后续这个连接的所有流量都同样转发到同一台服务器处理。 以常见的TCP为例，负载均衡设…

一、Apache Axis组件高危漏洞自查及整改 Apache Axis组件存在由配置不当导致的远程代码执行风险。 1. 影响版本 Axis1 和Axis2各版本均受影响 2. 处置建议 1）禁用此服务的远程访问:修改 AXIS 目录下 WEB-INF 文件夹中的 server-config.wsdd 文件，查找参数"enableRemoteAdmin"，将其设置为 false。 2）若无后台管理需求，可以直接关闭services/AdminService页面。 3. 临时处置建议 通过ACL禁…

一、简介 Ansible 是一个开源的、自动化运维的强大工具，早前被红帽收购，通过它可实现实现批量系统配置、批量程序部署、批量运行命令等功能。 Ansible 不需要在远程主机上安装client/agents，因为它是基于ssh协议来和远程主机通讯的。因此，使用 Ansible 的前提是，在管理主机可以通过SSH协议远程登录所管服务器。 Ansible 上手容易，学习简单，是每位运维人员必备技能之一。 二、安装 2.1 yum方式在线安装 在线安装需要提前配置好 epel，然后 yum install 即可： yu…

一、远程连接导出报错超时 mongodump -h 10.110.63.150:27017 -u'admin' -p'passwd!' --authenticationDatabase flowtest --db flowtest -o /home/mongod/bak > mongodump.log 2>&1 & 导出报错： 2022-11-17T18:58:54.663+0800 [###############.........] flowt…

Mysql8.0开始默认采用新的caching_sha2_password的身份验证方式，常规老接口会因此无法连接数据库。 为继续使用老的身份验证方式，需显式指定身份验证方式为 mysql_native_password，如下： ALTER USER 'ingp_auth'@'%' IDENTIFIED WITH mysql_native_password BY 'password^kAuAaj*Y'; flush privileges; 查询目前已有用户…

实际工作中总会发生数据误删除的场景，在没有备份情况下，如何快速恢复误删数据就显得非常重要。 本文基于MySQL的binlog日志机制，当日志格式设置为“binlog_format=ROW”时，记录一步一步手动解析binlog、恢复误删数据的全过程，供大家参考使用。 大致的思路是：通过命令找到删除操作对应的 binlog 详细信息，可通过 postion 或者时间的方式来检索查询，查到相对应的 DELETE 语句，通过 sed 将 DELETE 命令转换成 INSERT 的命令，然后提取出来执行完成恢复。当然这个需要…

一、字节序 计算机硬件有两种储存数据的方式：大端字节序（big endian）和小端字节序（little endian） 比如数值0x2211使用两个字节储存：高位字节是0x22，低位字节是0x11。 大端字节序：高位字节在前，低位字节在后，这是人类读写数值的方法。 小端字节序：低位字节在前，高位字节在后，即以0x1122形式储存。 二、为什么会有小端字节序 答案是，计算机电路先处理低位字节，效率比较高，因为计算都是从低位开始的。所以，计算机的内部处理都是小端字节序。 但是，人类还是习惯读写大端字节序。所以，除了计…

MySQL不同于oracle，没有闪回查询这类概念，但网上流传几个闪回的开源工具如 binglog2sql、MyFlash，可以使用binglog日志进行误操作数据的恢复。 笔者以前测试过 binglog2sql，发现安装配置比较复杂不太友好。 本次测试了下 MyFlash 这个开源工具，发现相对简单易用，特此做一个使用记录。 MyFlash是由美团点评公司技术工程部开发维护的一个回滚DML操作的工具。该工具通过解析v4版本的binlog，完成回滚操作。相对已有的回滚工具，其增加了更多的过滤选项，让回滚更加容易。 …

pg主备库的搭建，首先需在2个节点安装pg软件，然后依次在2个节点配置主备。 本文采用os为CentOS7.6，pg版本使用14.2，以下为详细部署步骤。 本文两个节点的ip地址如下： [root@node1:0 ~]# cat /etc/hosts #CentOS Linux release 7.6.1810 (Core) 192.168.222.11 node1 192.168.222.12 node2 ■■■ 安装、配置、启动 ■■ 官网下载安装【不推荐采用此方式安装】 ■ Install the repos…

由于种种原因，linux的内核版本需要升级，但由于生产原因往往不能在线升级，在此记录笔者本人昨晚的的离线升级步骤，亲测可用。 我们知道，红帽和CentOS同源同宗，内核升级步骤也是一样的。 ■ Red Hat / CentOS 7最新内核下载 内核版本 5.4.214 于 2022-9-18 发布，lt 是指长期支持版本 long term wget https://mirrors.aliyun.com/elrepo/kernel/el7/x86_64/RPMS/kernel-lt-5.4.214-1.el7.el…