Uncategorized

注：参考本文可架设多用户多服务的Java虚拟主机，即配置tomcat以指定身份运行，且一台服务器上可安装任意多个tomcat服务。 一、环境 CentOS 7.6 java version “1.8.0_191” apache-tomcat-8.5.34 二、安装jdk # mkdir -p /usr/java # tar zxf jdk-8u191-linux-x64.tar.gz -C /usr/java/ # alternatives –config java （注：请留意版本的数量N，然后采用N+1（如果alternatives –config java指令没有输出，你可假设 N=0）。 #alternatives –install /usr/bin/java java /usr/java/jdk1.8.0_191/bin/java 1 # alternatives –install /usr/bin/jar jar /usr/java/jdk1.8.0_191/bin/jar 1 #alternatives –install /usr/bin/javac javac /usr/java/jdk1.8.0_191/bin/javac 1 # java -version java Read more…

环境版本： CentOS Linux release 7.6.1810 (Core) mongodb-linux-x86_64-rhel70-3.4.21.tgz 安装步骤： The basic procedure is to start the mongod instances that will become members of the replica set, configure the replica set itself, and then add the mongod instances to it. Before you can deploy a replica set, you must install MongoDB on each system that will Read more…

1.Downloading a GitLab Package All GitLab packages are posted to our package server and can be downloaded. GitLab EE: for official Enterprise Edition releases GitLab CE: for official Community Edition releases Unstable: for release candidates and other unstable versions Browse to the repository for the type of package you would like, in Read more…

一、PFX格式 从Tomcat7开始支持PFX格式证书，PFX格式只适用tomcat7 及其以上的版本 a.找到安装Tomcat目录下文件server.xml,一般默认路径都是在 conf 文件夹中。找到<Connection port=”8443″ 标签，增加如下属性： keystoreFile=”cert/ 214002146520484.pfx” keystoreType=”PKCS12″ keystorePass=”证书密码” 注：214002146520484.pfx 为证书文件名 完整的配置如下，其中port属性根据实际情况修改： <Connector port=”443″ protocol=”org.apache.coyote.http11.Http11NioProtocol” SSLEnabled=”true” scheme=”https” secure=”true” keystoreFile=”ssl/214002146520484.pfx” //证书路径地址 keystoreType=”PKCS12″ keystorePass=”证书密码” //证书密码 clientAuth=”false” SSLProtocol=”TLSv1+TLSv1.1+TLSv1.2″ ciphers=”TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256″/> 二、JKS格式 a. 使用java jdk将PFX格式证书转换为JKS格式证书 keytool -importkeystore -srckeystore domains_ssl.pfx -destkeystore domains.jks -srcstoretype PKCS12 -deststoretype JKS 回车后输入JKS证书密码和PFX证书密码，强烈推荐将JKS密码与PFX证书密码相同，否则可能会导致Tomcat启动失败。如下 Enter destination keystore password: Read more…

一、环境： VMware ESXi 6.5、Zabbix 4.0.7 二、操作步骤： 2.1修改Zabbix配置文件 vim /etc/zabbix/zabbix_server.conf StartVMwareCollectors – 预先启动Vmware collector收集器实例的数量。 此值取决于要监控的 VMware 服务的数量。在大多数情况下，这应该是： servicenum < StartVMwareCollectors < (servicenum * 2) 其中 servicenum 是 VMware 服务的数量。例如：如果您有 1 个 VMware 服务要将 StartVMwareCollectors 设置为 2，那么如果您有 3 个 VMware 服务，请将其设置为 5。请注意，在大多数情况下，此值不应小于 2，不应大于 VMware 数量的 2 倍服务。 修改完成后，重启Zabbix服务端 $ sudo systemctl restart Read more…

注：最新信息请参考官方站点。 腾讯金刚审计系统 http://service.security.tencent.com/kingkong 免费 无限制  腾讯御安全 http://yaq.qq.com/ 免费 查看漏洞详情需认证  阿里聚安全 http://jaq.alibaba.com/ 免费 查看漏洞详情需认证  360显微镜 http://appscan.360.cn/ 免费 无限制  360APP漏洞扫描 http://dev.360.cn/html/vulscan/scanning.html 免费 无限制  百度MTC http://mtc.baidu.com 9.9元/次 无限制  梆梆 https://dev.bangcle.com 免费 无限制  爱内测 http://www.ineice.com/ 免费 无限制  通付盾 http://www.appfortify.cn/ 免费 无限制  NAGA http://www.nagain.com/appscan/ 免费 无限制  GES审计系统 http://01hackcode.com/ 免费 无限制 

java应用CPU使用率一直很高，经常达到100%，可通过以下步骤排查解决。 方法一： 1.jps 获取Java进程的PID。 2.jstack pid >> java.txt 导出CPU占用高进程的线程栈。 3.top -H -p PID 查看对应进程的哪个线程占用CPU过高。 4.echo “obase=16; PID” | bc 将线程的PID转换为16进制,大写转换为小写。 5.在第二步导出的Java.txt中查找转换成为16进制的线程PID，找到对应的线程栈。 6.分析负载高的线程栈都是什么业务操作，优化程序并处理问题。 方法二： 1.使用top 定位到占用CPU高的进程PID top 2.获取线程信息，并找到占用CPU高的线程 ps -mp pid -o THREAD,tid,time | sort -rn 3.将需要的线程ID转换为16进制格式 printf “%x\n” tid 4.打印线程的堆栈信息 jstack pid |grep tid -A 30

注：本文基于3个节点搭建rabbitmq集群，并且都是磁盘节点，只要有任何一个节点能够工作，rabbitmq集群对外就能提供服务。（所有节点状态保持一致，节点完全对等，即每个节点都提供服务给客户端连接，进行消息发送与接收。） 一、环境介绍 系统及组件版本： centos7.6 rabbitmq 3.6.10 准备三个节点，主机名及IP如下，mqsrv01作为master节点。     Node IP Note mqsrv01 192.168.191.152 master节点 mqsrv02 192.168.191.153 slave节点 mqsrv03 192.168.191.154 slave节点 二、部署步骤 1.各节点上配置/etc/hosts，如下： 192.168.191.152 mqsrv01 192.168.191.153 mqsrv02 192.168.191.154 mqsrv03 2.各节点上安装rabbitmq 2.1安装rabbitmq yum -y install epel-release yum -y install erlang socat wget https://www.rabbitmq.com/releases/rabbitmq-server/v3.6.10/rabbitmq-server-3.6.10-1.el7.noarch.rpm rpm -import https://www.rabbitmq.com/rabbitmq-release-signing-key.asc rpm -Uvh rabbitmq-server-3.6.10-1.el7.noarch.rpm 各节点上启动rabbitmq服务 systemctl start Read more…

CentOS7默认自带Python2.7版本，因为项目需要使用Python3.x，可以按照此文的方法进行安装。 1.Requirements yum install gcc openssl-devel bzip2-devel libffi-devel 2.Download Python 3.7 cd /usr/srcwget https://www.python.org/ftp/python/3.7.3/Python-3.7.3.tgz tar xzf Python-3.7.3.tgz 3.Install Python 3.7 cd Python-3.7.3 ./configure –enable-optimizations make altinstall Note：make altinstall is used to prevent replacing the default python binary file /usr/bin/python. 4.Check Python Version python3.7 -V 备注： 1.如果要使用Python3.x作为python的默认版本 ，可以把用户自定义的配置放入/etc/profile.d/目录中，具体方法： vi /etc/profile.d/python.sh 输入alias参数 Read more…

环境： CentOS7.2 redis version：4.0.11 安装步骤： # tar zxf redis-4.0.11.tar.gz # cd redis-4.0.11 # make # make install PREFIX=/usr/local/redis //指定安装目录 # mkdir /usr/local/redis/conf //建配置文件目录 # cp redis.conf /usr/local/redis/conf # mkdir /usr/local/redis/log //建日志文件目录 # touch /usr/local/redis/log/redis_6379.log //建日志文件 # vi /usr/local/redis/conf/redis.conf 修改如下内容： bind 0.0.0.0 //允许任何连接 daemonize yes logfile /usr/local/redis/log/redis_6379.log  //指定日志文件 dir /usr/local/redis/bin //工作目录，备份文件也保存在此目录 requirepass <设置密码> Read more…