https://blog.51niux.com/?id=105 已经记录了puppet的工作原理、安装过程、命令、主要配置文件、目录结果以及证书认证过程，这篇文章主要以pupept的主机搭建以及资源详解为主。一、puppet小集群部署1.1 环境简述master服务和CA认证服务：192.168.1.108（master.hadoop）agent服务：192.168.1.111,192.168.1.1121.2 时间同步（很重要，定时任务ntpdate定时向NTP服务进行时间同步）1.3
一、puppet的介绍（文字解释部分参考了权威指南） 作为自动化运维管理老大哥级别的软件，这个词大家都很熟悉了，我也就不阐述什么发展史啊，跟其他工具的对比了。不过有一点是要注意的，puppet分为社区版和企业版。我们应该用的都是社区版，很多博客写得还是社区版2系列的，现在已经到3系列了，区别还是有一些的，这里就直接记录3系列的社区版本了。企业版已经是4系列了。怎么区分社区版和企业版呢，除了网上了解，还可以安装完之后看目录，如
https://blog.51niux.com/?id=100 #这里已经对iptables的基础知识和基本使用进行了记录，但是只是记录了一个简单的filter表的操作，这里会对其他表以及其他的操作做一些记录。一、使用一些模块举例1.1 connlimit模块举例：iptables -I INPUT 1 -s 192.168.1.109 -p tcp -m tcp --dport
一、介绍1.1 简介 netstat 是一款命令行工具，可用于列出系统上所有的网络套接字连接情况，包括 tcp, udp 以及 unix 套接字，另外它还能列出处于监听状态（即等待接入请求）的套接字。如果你想确认系统上的 Web 服务有没有起来，你可以查看80端口有没有打开。以上功能使 netstat 成为网管和系统管理员的必备利器。 如果没有此工具就#
前面主要记录了sysstat安装包里面带的几个工具，这里记录一下linux系统自带的ps命令跟pidstat有些类似，也是我们排查问题经常用到的一个系统命令。一、介绍1.1 ps简介 ps用于报告当前进程的快照。ps显示关于活动进程选择的信息。 ps有三种写法风格： 1.UNIX：选项可以组合到一起，选项前面必须有-连接符号。 &n
iostat同样也是sysstat包里面的一个工具，前面记录了内存，负载，CPU，进程等的专门检测工具，这里记录一个专门监控磁盘I/O的命令用法。一、iostat介绍1.1 简介 iostat主要用于监控系统设备的IO负载情况。iostat - 报告中央处理单元（CPU）统计信息和设备和分区的输入/输出统计信息。 iostat命令用于通过观察设备的平均传输速率的时间来监控系统输入/输出设备的负载。 iostat命
阿里云有安全组策略，不管是华为交换机还是思科交换机都有ACL策略，dns和squid等都有acl策略，就是这个网络安全防护的概念运用到各种各样我们的生产维护中。当然windows系统直接就叫防火墙，linux系统呢在Centos7以前叫做iptables，在Centos7以后叫做了firewalld。一、iptables介绍1.1 简介 iptables的介绍就不做累述了，网
sar也是sysstat中的一员。一、介绍1.1 简介 sar是一个优秀的一般性能监视工具，它可以输出Linux所完成的几乎所有工作的数据。sar命令在sysetat rpm中提供。 sar可以显示CPU、运行队列、磁盘I/O、分页（交换区）、内存、CPU中断、网络等性能数据。最重要的sar功能是创建数据文件。每一个Linux系统都应该通过cron工作收集sar数据。该sar数据文件为系统管理员提供历史性能信息。这个功能非常重要，它将sar和其
Sysstat是一个工具集，包括sar、pidstat、iostat、mpstat、sadf、sadc。 这里记录一下pidstat这个命令。一、介绍1.1 简介 pidstat代表PID统计，它是sysstat工具集中的一个工具。这个工具可以监控内核管理的单独进程并生成报表。他可以监控指定的PID（Porcess ID）也可以监控系统中所有运行中的简称。 这个工具可以提供进程的各类统计信息包括：进程的CPU使用情况
一、mpstat介绍1.1 简介 mpstat是MultiProcessor
Statistics的缩写，是实时系统监控工具。其报告与CPU的一些统计信息，这些信息存放在/proc/stat文件中。在多CPUs系统里，其不但能查看所有CPU的平均状况信息，而且能够查看特定CPU的信息。 mpstat也是sysstat安装包里面的一个命令。1.2 mpstat的格式mpstat [ -A ]