原创 Keepalived中Master和Backup角色選舉策略
在Keepalived集羣中，其實並沒有嚴格意義上的主、備節點，雖然可以在Keepalived配置文件中設置“state”選項爲“MASTER”狀態，但是這並不意味着此節點一直就是Master角色。控制節點角色的是Keepalived配置文
2018-09-11 07:02:25
3
原创 ELK收集網絡設備日誌
最近部署了ELK,將自己在部署過程中參考的文章總結一下ELK版本：elasticsearch-5.2.2 kibana-5.2.2 logstash-2.4.1 all plugins部署環境爲單臺服務器，未配置集羣 一、官網下載地址：
2018-09-11 07:02:25
原创 使用expect批量自動備份啓明防火牆配置
#!/usr/bin/expect -f if { $argc != 3 } { send_user "用法: $argv0 <server> <login> <password>\n" exit } set timeout
2018-09-11 07:02:11
原创 graylog2+mongodb構建集中管理日誌服務器
graylog2 是一個開源的日誌存儲系統,是由java語言編寫的server,能夠接收TCP,UDP,AMQP的協議發送的日誌信息,並且基於mongodb數據庫服務器快速存儲,能夠通過一個基於ruby編寫的web管理界面,讓輕鬆管理你的日
2018-09-11 07:02:11
原创 linux audit審計服務audit.rules策略參數
audit是linux內核的特性，可以通過內核參數audit=1來啓用。/etc/audit/audit.rules是audit的規則文件，本文主要講述如何利用audit來監視系統重要資源。一、監控文件系統行爲（依靠文件、目錄的權限屬性來識
2018-09-11 07:02:11
原创 雙ISP接入，實現負載負載均衡相互備份和策略路由
實驗環境：R1上聯線路分別爲R2和R3，R2、R3、R4通過OSPF進行通信實驗目的：讓C1默認通過R1與R2的連接訪問R4，如果R1與R2的線路中斷，那則通過R1與R3的線路訪問R4.讓C2默認通過R1與R3的連接訪問R4，如果R1與R3
2018-09-11 07:02:11
原创 SQL2005鏡像:一個或多個服務器網絡地址缺少完全限定域名（FQDN ）
在配置Microsoft SQL SERVER 2005鏡像是常出現的問題， 問題描述 在執行ALTER DATABASE AdventureWorks SET PARTNER 出現以下提示： 一個或多個服務器網絡地址缺少完全限定域名（F
2018-09-11 07:02:11
原创 shell結合expect實現堡壘機的跳轉功能
想法：禁止用戶通過ssh直接遠程到應用主機上，通過限定用戶登錄，利用運維主機跳轉到用戶有權限登錄的應用主機上，並對其操作進行記錄，實現堡壘機的跳轉功能。shell腳本創建用戶登錄的選擇菜單，expect腳本實現自動交互功能，設定用戶登錄到運
2018-09-11 07:02:11
4
原创 IIS Application Request Routing設置多個服務池
IIS Application Request Routing設置多個服務池，每個池對應一個站點，外部訪問通過不同端口或域名訪問到相應服務池，如：提供負載的主機地址爲192.168.1.1，當訪問192.168.1.1:9010時，指向
2018-09-11 07:02:11
3
原创 oracle創建數據庫提示ORA-00704，ORA-1092錯誤的解決辦法
今天安裝Oracle10.2.0.4碰到的錯誤。新機器先安裝10.2.0.1，安裝完後先創建數據庫後再升級到10.2.0.4.升級過程都沒問題，可是在啓動數據庫就報錯。錯誤如下ORA-01092: ORACLE instance te
2018-09-11 07:01:56
3