2018-12-13
时间服务器ntpd 启动和调试
Linux 系统部署 ntpd 时间服务过程中参数详解和bug调试。接上文 一、启动参数 -x 设置使用微调的方式校正时间。当时间误差小于128ms或者大于600s时，这个参数不生效；-x校正时间很慢600s的时间需要14天才能校正过来。 -g Normally, ntpd exits if the…
Linux系统运维工程师的生活足迹
Linux 系统部署 ntpd 时间服务过程中参数详解和bug调试。接上文 一、启动参数 -x 设置使用微调的方式校正时间。当时间误差小于128ms或者大于600s时，这个参数不生效；-x校正时间很慢600s的时间需要14天才能校正过来。 -g Normally, ntpd exits if the…
根据软件管理和升级方式，主要分为：YUM和APT两种, YUM 包管理方式 RedHat 商业版 Centos 社区版 保守且系统运行稳定，适合服务器使用。 Fedora 有强大的RPM软件包管理系统，功能强大，不够稳定，设置桌面系统 APT 包管理方式 Debian 三个版本分支（branch）：…
当我们的服务器运行过程中，如果数据盘容量不能满足我们的数据存储；我们需要增加数据盘的数量或者对数据盘进行扩容。增加数据盘的数量进行扩容操作很简单，不涉及到硬盘分区的操作。我们在这里仅讨论困难的数据盘扩容文件系统。 磁盘分区扩容场景说明 正常情况我们对服务器上的数据盘创建唯一的主分区，用于数据存储。 …
设备的分类 以 Linux 的方式看待设备可区分为 3 种基本设备类型。 每个设备常常实现 3 种类型中的 1 种, 因此可分类成字符设备, 块设备, 或者一个网络设备。这种将设备分成不同类型或类别的方法并非是固定不变的。 字符设备 一个字符( char ) 设备是一种可以当作一个字节流来存取的设备…
如果登录本地的Linux虚拟机时，ssh服务提示输入密码前，需要等待1分钟以上。这是不是很让人发疯？ 一般优化sshd服务登录时间时，我们会禁用掉IP地址的反向解析。 域名反向解析 另外一种情况：GSSAPI认证 sshd服务支持多种认证方式，包括密码认证(PasswordAuthenticatio…
当前的网络环境，黑客行为猖獗地超出一个善良人的想象。 一台在线服务器如果没有限制sshd服务的端口，每天不会少于几百次的暴力破解密码操作。 为了服务器的安全着想，最好要限制可登录IP地址；不然可以限制使用证书登录；再不然就是设置密码机制了。 密码机制 包括几个方面，根据个人情况选择使用。 1、密码质…