Iptables 通过Mac 地址限制可以登录的设备失效的问题

2019/10/20 | Iptables入门 | Zhiming Zhang | 暂无评论 | 438 views

近期无聊看了一下自己服务器的加固，固定的IP地址+固定的Mac地址允许登录我的服务器，然后我发现我设置的允许Mac地址登录的规则根本不生效（把固定IP地址的策略取消后）看一下具体的规则：

-A INPUT -p tcp --dport 22 -m mac --mac-source 00:90:A2:CD:A9:CB -j ACCEPT

1	-A INPUT -p tcp --dport 22 -m mac --mac-source 00:90:A2:CD:A9:CB -j ACCEPT

规则上没有任何问题，理论上，防火墙在检测到我的笔记本的mac地址后，应该会放行我的登……

fedora30 笔记本安装完成没有WIFI

2019/10/18 | 运维 | Zhiming Zhang | 暂无评论 | 488 views

很多朋友安装完fedora30以后发现没有WIFI选项，可能插上网线也不好使，可以尝试如下办法 1：插上网线（没有WIFI选项卡，只能通过有线连接安装软件） 2：重启networkManager

systemctl restart NetworkManager.service

1	systemctl restart NetworkManager.service

3：安装必要的WIFI相关的包 [crayon-5e5961983202484……

如何安装jenkins2 centos

2019/10/17 | 运维 | Zhiming Zhang | 暂无评论 | 450 views

首先，jenkins2需要java8 执行如下命令

yum install -y java-1.8.0-openjdk-devel

1	yum install -y java-1.8.0-openjdk-devel

安装成功后，我们修改环境变量：

echo "export JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.191.b12-1.el7_6.x86_64" >> /etc/profile
. /etc/profile
# env | grep JAVA_HOME
JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.191.b12-1.el7_6.x86_64

#java -version
openjdk version "1.8.0_191"
OpenJDK Runtime Environment (build 1.8.0_191-b12)
OpenJDK 64-Bit Server VM (build 25.191-b12, mixed mode)

1

2

3

4

5

6

7

8

9

echo "export JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.191.b12-1.el7_6.x86_64" >> /etc/profile

. /etc/profile

# env | grep JAVA_HOME

JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.191.b12-1.el7_6.x86_64

#java -version

openjdk version "1.8.0_191"

OpenJDK Runtime Environment (build 1.8.0_191-b12)

OpenJDK 64-Bit Server VM (build 25.191-b12, mixed mode)

增加必要的repo

# wget https://pkg.jenkins.io/redhat-stable/jenkins.repo -O /etc/yum.repos.d/jenkins.repo
#rpm --import https://pkg.jenkins.io/redhat-stable/jenkins.io.key
#yum makecache
#yum install -y jenkins

1

2

3

4

# wget https://pkg.jenkins.io/redhat-stable/jenkins.repo -O /etc/yum.repos.d/jenkins.repo

#rpm --import https://pkg.jenkins.io/redhat-stable/jenkins.io.key

#yum makecache

#yum install -y jenkins

然后启动： [crayon-5e596……

如何通过systemd timers来定时的执行一些任务

2019/10/09 | 运维 | Zhiming Zhang | 暂无评论 | 514 views

其实，想定时的执行某个任务，我们最简单的方式是通过cronjob，但是通过systemd timers 是另外一种方式首先，想要实现这个目的，我们需要两个部分： timer 控制什么时候执行 service 控制具体的执行的命令例子：

cat /etc/systemd/system/date.service
[Unit]
Description=Prints date into /tmp/date file

[Service]
Type=oneshot
ExecStart=/usr/bin/sh -c '/usr/bin/date >> /tmp/date'

1

2

3

4

5

6

7

cat /etc/systemd/system/date.service

[Unit]

Description=Prints date into /tmp/date file

[Service]

Type=oneshot

ExecStart=/usr/bin/sh -c '/usr/bin/date >> /tmp/date'

[crayon-5e596198……

ansible template中的if语句

2019/08/21 | 运维 | Zhiming Zhang | 暂无评论 | 753 views

例子：

{% if filepath == '/var/opt/tomcat_1' %}
  {% set tomcat_value = tomcat_1_value %}
{% else %}
  {% set tomcat_value = tomcat_2_value %}
{% endif %}

1

2

3

4

5

{% if filepath == '/var/opt/tomcat_1' %}

{% set tomcat_value = tomcat_1_value %}

{% else %}

{% set tomcat_value = tomcat_2_value %}

{% endif %}

另外一个例子：

{% if varX != varY %}
`varX` is not equal to `varY`
{% endif %}

1

2

3

{% if varX != varY %}

`varX` is not equal to `varY`

{% endif %}

kubernetes CVE-2019-9512 and CVE-2019-9514 最新漏洞影响所有版本

2019/08/21 | Kubernetes,Openshift | Zhiming Zhang | 暂无评论 | 978 views

昨天一个新的漏洞发布了，因为是Go语言的漏洞，并且kubernete是用Go写的 A security issue has been found in the net/http library of the Go language that affects all versions and all components of Kubern……

ansible playbook 常用filter selectattr

2019/06/25 | Ansible 入门,运维 | Zhiming Zhang | 暂无评论 | 1330 views

随着ansilbe playbook 用的越来越多，我们也开始接触许多高级filter 例如selectattr 举个例子：

---
users:
  - name: john
    email: john@example.com
  - name: jane
    email: jane@example.com
  - name: fred
    email: fred@example.com
    password: 123!abc

1

2

3

4

5

6

7

8

9

---

users:

- name: john

email: john@example.com

- name: jane

email: jane@example.com

- name: fred

email: fred@example.com

password: 123!abc

如果我们执行如下的task

- set_fact:
  emails: "{{ users | selectattr('password', 'undefined') | map(attribute='email') | list }}"

1 2	- set_fact: emails: "{{ users \| selectattr('password', 'undefined') \| map(attribute='email') \| list }}"

首先，我们定义的users会被传递给selectatt……

编写你自己的Kubernetes Operator

2019/05/09 | Kubernetes,翻译,转载 | Zhiming Zhang | 暂无评论 | 1249 views

Kubernetes1.7 以后，我们可以通过定义自己的CRDS custom Resource Definitions来让我们可以更加灵活的使用Kubernetes这个强大的工具 CRDs are only a mean to specify a configuration, though. The cluster still need……

如何成为一个SRE(Linux 服务器运维)

2019/04/09 | 基本知识,运维 | Zhiming Zhang | 1 条评论 | 3166 views

如何才能成为一个SRE呢？首先要明确什么是SRE ， Site/Service Reliability Engineering ,中文的翻译就是：服务（网站）运维顾名思义，就是一个运维人员，作为一个SRE你需要做什么呢？大致来说： 1：环境初始化，包括服务器系统安装，初始服务安装，初始安全策略配置，初始权限系统配置 2：监控初始化，包……

如何在centos7上安装docker-ce

2019/03/25 | Docker,基本知识,运维 | Zhiming Zhang | 暂无评论 | 1206 views

首先，我们要移除旧版本docker:

$ sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

1

2

3

4

5

6

7

8

$ sudo yum remove docker \

docker-client \

docker-client-latest \

docker-common \

docker-latest \

docker-latest-logrotate \

docker-logrotate \

docker-engine

然后就是安装新版本：准备工作必要工具：

$ sudo yum install -y yum-utils \
  device-mapper-persistent-data \
  lvm2

1

2

3

$ sudo yum install -y yum-utils \

device-mapper-persistent-data \

lvm2

设置repo:

$ sudo yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo

1

2

3

$ sudo yum-config-manager \

--add-repo \

https://download.docker.com/linux/centos/docker-ce.repo

安装： [crayon-5e596198342……