发表更新杂记8 分钟读完 (大约1195个字)

Ubuntu升级后导致的Kubernetes问题

这是 胆大心不细[My Fault系列] 的第一篇，之鲁莽升级Host OS后k8s集群故障处理。

Ubuntu 16.04 升级到22.04 能有什么坑呢。

1. cgroups 创建失败，Docker containerd Kubernetes Pod创建失败。

syslog 如下
Jan 27 16:54:58 k8s-3 kubelet[159565]: E0127 16:54:58.707563 159565 pod_workers.go:951]
…
“Error syncing pod, skipping” err=”failed to "CreatePodSandbox"
…
CreatePodSandboxError: "Failed to create sandbox for pod
…
rpc error: code = Unknown desc = failed to create containerd task: cgroups: cgroup mountpoint does not exist: unknown"“
…
Jan 27 16:55:30 k8s-3 kubelet[159565]: E0127 16:55:30.485050 159565 pod_workers.go:951]
“Error syncing pod, skipping” err=”failed to "CreatePodSandbox" for "prometheus-k8s-1_kubesphere-monitoring-system(9040c116-1ef3-4603-a74d-5e9574b260d1)" with CreatePodSandboxError:
…
rpc error: code = Unknown desc = failed to setup network for sandbox
…
plugin type=\"flannel\" failed (add): loadFlannelSubnetEnv failed: open /run/flannel/subnet.env: no such file or directory"“
…

阅读更多
发表更新杂记6 分钟读完 (大约851个字)

一次性密码方案

  1. 背景

    OTP一次性密码常见于后台登陆，敏感操作的二次验证中，常用方案有HOTP（基于HMAC的一次性密码）、TOTP（基于时间的一次性密码）、短信验证、PUSH验证等，本文只讨论实现成本低的HOTP、TOTP

  2. HOTP: HMAC-based One-time Password algorithm

    基于散列消息验证码的一次性密码算法

阅读更多
发表更新杂记2 分钟读完 (大约231个字)

有用的不常用Linux Tools

My Personal Notes, 🎮

网络工具

  1. 限速
    1
    2
    3
    4
    限速：/sbin/tc qdisc add dev eth0 root tbf rate 102400kbit latency 50ms burst 102400

    解除：/sbin/tc qdisc del dev eth0 root

    注：5120kbit表示限制宽带为5M，burst表示峰值为5M

  2. netstat 网络连接状态统计
    1
    2
    3
    #!/bin/bash

    netstat -aln |awk '/^tcp/{state[$NF]++}END{for (i in state) print i,state[i]}'

系统工具

  1. 常用工具
    • iftop # 流量监控
    • ifstat # 流量分析
    • free # 内存查看
    • vmstat – 虚拟内存分析
    • ipcs – 进程间通信查看
    • sar – System Activity Reporter
    • inotify # 文件监控
    • iostat #磁盘IO状态
    • nm – 目标文件格式分析
    • lsof – list open files
    • ldd – 库依赖分析
    • nmon – IBM 出品的系统监控工具 优于top htop http://nmon.sourceforge.net/pmwiki.php
  2. 交换分区
    1
    2
    3
    4
    5
    6
    7
    8
    9
    # 创建交换分区文件
    dd if=/dev/zero of=/data/swapfile bs=1M count=4096
    # 格式化分区
    mkswap /data/swapfile
    #挂载交换分区
    swapon /data/swapfile
    #添加开机启动
    echo '/data/swapfile swap swap defaults 0 0' >> /etc/fstab

发表更新杂记9 分钟读完 (大约1364个字)

Linux 定时任务|Cron

前言

简述：定时任务，顾名思义定时执行的任务，windows一般称为“计划任务”，windows7-》程序-》附件-》计划任务程序也能实现这么一个功能，但是貌似没杀人用，windows server有没有人用就不太清楚了，Linux定时任务是一个非常强大的东东，一般用来服务器日常备份或者实现某些服务器程序逻辑，比如游戏中00:00某些数据归零，或者每月清理僵尸号等等。

一、cron使用方法

言归正传，我们现在讲述基础任务即cron这个玩意怎么用。

/etc/目录下有几个有关于定时任务相关的文件和目录

1
cron.d/       cron.daily/   cron.deny     cron.hourly/  cron.monthly/ crontab       cron.weekly/
阅读更多
发表更新杂记7 分钟读完 (大约1070个字)

常用htaccess

Apache的.htaccess文件是服务器的心脏，控制着网站访问的各种规则。这里提供了10个不错的.htaccess片段能够帮助你优化你的网站，包括重定向、性能、可用性等等！

1. 强制后缀反斜杠

在URL的尾部加上反斜杠似乎对SEO有利 ：）

<IfModule mod_rewrite.c>
       RewriteCond %{REQUEST_URI} /+[^\.]+$
       RewriteRule ^(.+[^/])$ %{REQUEST_URI}/ [R=301,L]
   </IfModule>

2. 防盗链

节省你宝贵的带宽吧！

RewriteEngine On
    #Replace ?mysite\.com/ with your blog url
    RewriteCond %{HTTP_REFERER} !^http://(.+\.)?mysite\.com/ [NC]
    RewriteCond %{HTTP_REFERER} !^$
    #Replace /images/nohotlink.jpg with your "don't hotlink" image url
    RewriteRule .*\.(jpe?g|gif|bmp|png)$ /images/nohotlink.jpg [L]

3. 重定向移动设备

加入你的网站支持移动设备访问的话，最好还是重定向移动设备的访问到专门定制的页面

RewriteEngine On
    RewriteCond %{REQUEST_URI} !^/m/.*$
    RewriteCond %{HTTP_ACCEPT} "text/vnd.wap.wml|application/vnd.wap.xhtml+xml" [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} "acs|alav|alca|amoi|audi|aste|avan|benq|bird|blac|blaz|brew|cell|cldc|cmd-" [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} "dang|doco|eric|hipt|inno|ipaq|java|jigs|kddi|keji|leno|lg-c|lg-d|lg-g|lge-" [NC,OR]
    RewriteCond %{HTTP_USER_AGENT}  "maui|maxo|midp|mits|mmef|mobi|mot-|moto|mwbp|nec-|newt|noki|opwv" [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} "palm|pana|pant|pdxg|phil|play|pluc|port|prox|qtek|qwap|sage|sams|sany" [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} "sch-|sec-|send|seri|sgh-|shar|sie-|siem|smal|smar|sony|sph-|symb|t-mo" [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} "teli|tim-|tosh|tsm-|upg1|upsi|vk-v|voda|w3cs|wap-|wapa|wapi" [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} "wapp|wapr|webc|winw|winw|xda|xda-" [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} "up.browser|up.link|windowssce|iemobile|mini|mmp" [NC,OR]
    RewriteCond %{HTTP_USER_AGENT} "symbian|midp|wap|phone|pocket|mobile|pda|psp" [NC]
    #------------- The line below excludes the iPad
    RewriteCond %{HTTP_USER_AGENT} !^.*iPad.*$
    #-------------
    RewriteCond %{HTTP_USER_AGENT} !macintosh [NC] #*SEE NOTE BELOW
    RewriteRule ^(.*)$ /m/ [L,R=302]

4. 强制浏览器下载指定的文件类型

你可以强制浏览器下载某些类型的文件，而不是读取并打开这些文件，例如MP3、XLS。

<Files *.xls>
    ForceType application/octet-stream
    Header set Content-Disposition attachment
</Files>
<Files *.eps>
    ForceType application/octet-stream
    Header set Content-Disposition attachment
</Files>

5. 火狐的跨域名字体嵌入

火狐不允许嵌入一个外站的字体，下面的.htaccess片段可以绕过这个限制

<FilesMatch "\.(ttf|otf|eot|woff)$">
<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "http://yourdomain.com"
</IfModule>
</FilesMatch>

6. 使用.htaccess缓存 给网站提速

恐怕这个是最有用的代码片段了。这段代码能帮你极大的提高网站的速度！

# 1 YEAR
    <FilesMatch "\.(ico|pdf|flv)$">
    Header set Cache-Control "max-age=29030400, public"
    </FilesMatch>
    # 1 WEEK
    <FilesMatch "\.(jpg|jpeg|png|gif|swf)$">
    Header set Cache-Control "max-age=604800, public"
    </FilesMatch>
    # 2 DAYS
    <FilesMatch "\.(xml|txt|css|js)$">
    Header set Cache-Control "max-age=172800, proxy-revalidate"
    </FilesMatch>
    # 1 MIN
    <FilesMatch "\.(html|htm|php)$">
    Header set Cache-Control "max-age=60, private, proxy-revalidate"
    </FilesMatch>

7. 阻止WordPress博客的垃圾评论

还在为垃圾评论头疼吗？你可以用Akismet插件来解决这个问题，但是.htaccess文件来的更直接：阻止垃圾评论机器人访问wp-comments-post.php文件。

<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{REQUEST_METHOD} POST
    RewriteCond %{REQUEST_URI} .wp-comments-post\.php*
    RewriteCond %{HTTP_REFERER} !.*yourdomainname.* [OR]
    RewriteCond %{HTTP_USER_AGENT} ^$
    RewriteRule (.*) ^http://%{REMOTE_ADDR}/$ [R=301,L]
</IfModule>

8.重定向不同的feed格式到统一的格式

很多年前，有很多不同的feed格式，例如RSS、Atom、RDF等等。但是现在RSS已经占了绝对的主导地位。下面这段代码可以让你重定向不同的feed格式到同一个feed。这段代码可以直接在WordPress博客上使用。

<IfModule mod_alias.c>
     RedirectMatch 301 /feed/(atom|rdf|rss|rss2)/?$ http://example.com/feed/
     RedirectMatch 301 /comments/feed/(atom|rdf|rss|rss2)/?$ http://example.com/comments/feed/
    </IfModule>

9.配置网站的HTML5视频

HTML5为我们带来了不用Flash的视频播放功能，但是你必须配置你的服务器来提供最新的HTML5视频播放功能。

RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_URI} !=/favicon.ico
    AddType video/ogg .ogv
    AddType video/ogg .ogg
    AddType video/mp4 .mp4
    AddType video/webm .webm
    AddType application/x-shockwave-flash swf

10. 记录PHP错误

在页面上显示PHP错误是很尴尬的事情，也不安全，下面这段代码可以把PHP错误记录到.log文件中而不在页面显示。

# display no errs to user
    php_flag display_startup_errors off
    php_flag display_errors off
    php_flag html_errors off
    # log to file
    php_flag log_errors on
    php_value error_log /location/to/php_error.log

11. 在JavaScript代码中运行PHP

在JS中插入PHP代码有时候是很有用的，例如读取数据库。下面这段代码可以让你在JS中运行PHP。

AddType application/x-httpd-php .js
    AddHandler x-httpd-php5 .js
    <FilesMatch "\.(js|php)$">
    SetHandler application/x-httpd-php
    </FilesMatch>

推荐

分类

最新文章

归档

标签

API3
DNS1
HTTP2
HTTP/21
HTTP/32
HTTPS2
IOS1
N51051
apache1
flannel1
go1
golang1
grafana2
http1
iGPUs1
k3s1
k8s9
linux5
loadbalaner1
network1
openssl1
prometheus2
traefik1
wireguard2
安全1
密码1
握手1
网络3
认证4
设计模式2
鉴权1
×