https://www.jianshu.com/p/3960ee4b8a43 背景说明 最近公司有服务器安全审计，针对所管服务器需要做加固处理，由于数量较多，一个个来弄比较麻烦。本着能用工具干活绝不自己动手的原则，开发此功能。 优势：秒级批量加固 使用方式 前置条件：安装easyctl 版本支持：v
首先明确一下该参数的意义：net.ipv4.ip_local_port_range表示本机作为客户端对外发起tcp/udp连接时所能使用的临时端口范围。 对于TCP连接，本机所能发起的tcp连接数受四元组（源地址*源端口*目标地址*目标端口）限制。 而对于UDP连接，本机所能发起的udp连接数则受二
故障现象 容器内频现无法访问外部服务，是用ping测试有如下现象： # ping baidu.com -c 4 PING baidu.com (110.242.68.66) 56(84) bytes of data. 64 bytes from 110.242.68.66 (110.242.68.6
https://www.jianshu.com/p/7c58b389cbe9 如果从多台服务器镜像流量, -c 后面的参数使用不同的 IP 段, 也要记得在目的端 server 添加相应的路由。原因是在流量大的情况下，改变后的源ip和源端口可能冲突，导致 tcp reset。例如 流量源1 : -c
https://www.jianshu.com/p/871d6bb3a32d 背景 在服务器性能优化内存这一项时,有一些现象很诡异。如top显示的RES很大，但是实际jvm堆内存占用很小，同时使用nmt发现committed更大。所以决定写这篇wiki大概介绍一下 JVM中如何计算一个对象的实际
摘要 最近有客户要用申威服务器了 自己很早之前简单测试过相关的CPU的服务器 但是感觉很多东西都不是很系统. 今天简单收集一下资料 希望对以后的工作有所帮助 申威CPU的创始 申威是解放军总参谋部第五十六研究所的研究成果与产品. 中电科三十二所与总参五十六所合作推出了基于申威的服务器 总参五十六所
https://www.modb.pro/db/397202 32个节点的RAC 服务器 每个服务器 两个 64核心的AMD CPU 四个线程干管理 252个线程进行数据库处理 252*32=8064 Exadata Cloud Infrastructure X9M 以相同的价格比上一代产品多 2.
https://zhuanlan.zhihu.com/p/370205763 上周参加2014可信云服务大会，在阿里的天蝎机柜（ALI RACK）前流连拍照一番，回来发了三条阿里定制服务器的微博，久违的小小热闹了一把。不过，反而把这个天蝎2.0的机柜给“冷落”了。 阿里展示的天蝎2.0机柜及部分服务
指令安全 Redis的一些指令会对Redis服务的稳定性及安全性各方面造成影响，例如keys指令在数据量大的情况下会导致Redis卡顿，flushdb和flushall会导致Redis的数据被清空。 Redis在配置文件中提供了 rename-command 指令用于将一些危险的指令修改成其他指令，
https://www.cnblogs.com/xiaojiesir/p/15579418.html 框架总结 Netty 服务端启动 Netty 提供了 ServerBootstrap 引导类作为程序启动入口，ServerBootstrap 将 Netty 核心组件像搭积木一样组装在一起，服务端启
OutOfMemory以后程序已经假死，无法再提供服务，最好的做法是dump内存，发送警告，然后重启服务 我的方案：利用at命令延迟启动 但有一个问题，at最多支持分钟操作，也就是说要1分钟以后才能启动，我的业务允许接受1分钟的延迟，总比收到警告然后等到人工去启动要好一点。 -XX:OnOutOfM
https://dandelioncloud.cn/article/details/1598699030236577793 起因: 同事反馈 服务挂了，kuboard上查看是服务挂掉了，liveness port 异常，通过查看pod状态，发现服务被重启了。 1 pod里的java进程因为k8s主机
https://developer.aliyun.com/article/885820?spm=a2c6h.24874632.expert-profile.279.7c46cfe9h5DxWK 简介： 2.需求描述 客户端需求： 1.客户端每天凌晨1点在服务器本地打包备份（系统配置文件、日志文件、其
iptables 端口转发(CentOS) 注意：一来一去 在中转服务器操作 iptables -t nat -A PREROUTING -p tcp --dport [端口号] -j DNAT --to-destination [目标IP]iptables -t nat -A POSTROUTIN
使用 /sbin/iptables -F 要小心，搞不好，你就马上同服务器断开连接了 以下是来自 http://wiki.ubuntu.org.cn/IptablesHowTo 上的说明 可以通过/sbin/iptables -F清除所有规则来暂时停止防火墙： (警告：这只适合在没有配置防火墙的环境
https://www.jianshu.com/p/e81e35dc6406 Java Agent 服务器探针 探针，用来收集和发送数据到归集器。参考官网给出的帮助 Setup java agent，我们需要使用官方提供的探针为我们达到监控的目的，按照实际情况我们需要实现三种部署方式 IDEA 部署
Crash的简单学习 前言 最近进行海光服务器的压测, 多次出现了压测时宕机的情况. 跟OS,DB还有hardware的vender都进行过沟通, 但都比较难定位具体问题. 麒麟操作系统说需要进行一下vmcore的确认. 这边也获取了一下麒麟的文档. 想着自己总结一下问题. 便于以后查询 kdump
准备工作 准备三台虚拟机，一台作为jumpserver的服务端，两台作为测试端。 一、安装好jump server后,输入IP地址登录 [192.168.2.111为本机测试地址] 二、创建用户组 这里话我们就可以先创建一个 test 的测试组作为测试。 三、创建资产 点击页面左侧的 资产管理 -
https://www.cnblogs.com/hope250/p/8033818.html 自从用 HAProxy 对服务器做了负载均衡以后，感觉后端服务器真的没必要再配置并占用公网IP资源。而且由于托管服务器的公网 IP 资源是固定的，想上 Keepalived 的话，需要挤出来 3 个公网 I
https://zhuanlan.zhihu.com/p/615570804 现在很多公司的服务都是跑在容器下，我来问几个容器 CPU 相关的问题，看大家对天天在用的技术是否熟悉。 容器中的核是真的逻辑核吗？ Linux 是如何对容器下的进程进行 CPU 限制的，底层是如何工作的？ 容器中的 thr
