发表于 | 更新于 | 分类于 >
本文字数： 25k | 阅读时长 ≈ 23 分钟

目的

微信现在是我们手机中必不可少的软件，通过它可以和朋友亲人聊天视频等。作为运维，让监控系统通过微信报警，及时提醒我们，保证线上服务稳定运行，这是SRE的职责所在。通过本教程学习，让zabbix server增加微信报警媒介。

环境

阅读全文 »

发表于 | 更新于 | 分类于 >
本文字数： 14k | 阅读时长 ≈ 13 分钟

前言

公司用openldap搭了一套ldap认证系统，用于统一内部各个系统的账户，避免每次添加或删除用户还得一个个登陆上去操作，使账户密码统一，能减轻很多工作和保证安全性，今天是想把ldap与zabbix进行结合。

环境

centos7.x

zabbix4.0.x

阅读全文 »

发表于 | 更新于 | 分类于
本文字数： 4.2k | 阅读时长 ≈ 4 分钟

局域网内网有服务器对外发布，基于对服务器的保护，内网用户需通过域名或者公网ip来访问内网服务器。

如下图所示：

img

名词解释

DNAT：转换目标ip地址。

SNAT： 转换源ip地址。

阅读全文 »

发表于 | 更新于 | 分类于 >
本文字数： 6.5k | 阅读时长 ≈ 6 分钟

目的

对于监控服务器越来越多的情况，如果还单独一个一个添加，那效率也太低，因此就要实现批量添加监控服务器的操作，Zabbix提供两种批量自动监控的方式：

自动发现：由服务端主动发起，Zabbix Server开启发现进程，定时扫描局域网中IP服务器、设备。

自动注册：由客户端主动发起，客户端必须安装并启动Agentd，否则无法被自动注册添加至主机列表。对于使用SNMP的就要采用自动发现了。

本篇教程就是自动注册，让客户端自动向Server去注册。

阅读全文 »

发表于 | 更新于 | 分类于 >
本文字数： 1.8k | 阅读时长 ≈ 2 分钟

有时git库里的东西比较多，我们只希望像SVN一样，只拉取git库的一个目录。

例如：基础代码仓库infra-code_ops有很多基础代码，我们只想拉取仓库里nginx-conf目录的文件。

1
2
3
4
5
6
$ git init infra-code_ops-nginx && cd  infra-code_ops-nginx          //初始化仓库,并进入该目录
$ git remote add -f origin http:``//gitlab.xxx.com/ops/infra-code_ops.git   //添加远程仓库地址
$ git config core.sparsecheckout ``true    //开启sparse checkout功能
$ echo ``"nginx-conf/"` `>> .git/info/sparse-checkout   //将nginx-conf/目录写入到该文件中
$ cat .git/info/sparse-checkout   //确认查看该文件内容
$ git pull origin master    //拉取远程master分支

发表于 | 更新于 | 分类于
本文字数： 7.8k | 阅读时长 ≈ 7 分钟

目的

运维日常工作中常见服务的docker快速安装汇总。

cadvisor docker监控

阅读全文 »

发表于 | 更新于 | 分类于 >
本文字数： 22k | 阅读时长 ≈ 20 分钟

目的

zabbix监控系统是目前企业常用的监控系统之一。具有快速上手，监控简单明了等特点。通过本文教程快速安装zabbix4.0 LST监控系统，为企业搭建监控系统，保驾护航。

环境

centos7.x

zabbix4.0.x LST

参考文档和下载地址

官方文档

下载地址

阅读全文 »

发表于 | 更新于 | 分类于 >
本文字数： 12k | 阅读时长 ≈ 11 分钟

背景

早上到公司就接到总部信息安全组邮件。邮件内容是：Atlassian公开了一个Jira未授权SSRF漏洞。Jira的/plugins/servlet/gadgets/makeRequest资源存在SSRF漏洞，原因在于JiraWhitelist这个类的逻辑缺陷，成功利用此漏洞的远程攻击者可以以Jira服务端的身份访问内网资源。此漏洞无需任何凭据即可触发。

影响范围

版本小于8.4.0

漏洞详情链接： https://jira.atlassian.com/browse/JRASERVER-69793

基于以上情况，把在线上的jira 7.4.1版本升级为最新版本8.4.1，因为官方在8.4.0已经修复这个漏洞。

阅读全文 »

发表于 | 更新于 | 分类于 >
本文字数： 24k | 阅读时长 ≈ 22 分钟

背景

随着现在网络互联网的告诉发展，给人们带来的很多便利，但也出现了很多隐患。作为站长，网站的安全至关重要。怎么做才安全呢？建议把http改为https，因为增加了证书认证，相对来说就会安全很多，并且对用户的体验也比较好，谁也不想访问个网站，在地址栏中显示不安全或直接显示不安全等。

阅读全文 »