分类：运维 - 何为终极

Centos 7 LVM xfs文件系统修复

分类：运维发布时间：2019-10-09 16:57:53

类似报错消息： ``` [sda] Assuming drive cache: write through Internal error xfs XFS_WANT_CORRUPTED_GOTO at line 1692 of file fs/xfs/libxfs/xfs_alloc.c Caller xfs_free_extent+0x130 [xfs] Internal error xfs_trans_cancel at line 990 of file fs/xfs/xfs_trans.c.Caller xlog_recover_process_efi +0x16b/0x190 [xfs] Corruption of in-memory data detected. Shutting down filesystem Please umount the filesystem and rectify the problem(s) Failed to recover EFIs Generating "/run/initramfs/rdsosreport.txt" ``` 解决方案 ``` ls /dev/mapper ``` 查看对应的命令，输出结果类似 ``` centos-root centos-swap centos ``` 执行命令,请自行替换xxx-root ``` xfs_repair /dev/mapper/centos-root xfs_repair -L /dev/mapper/cl_muban-root ``` 完成后重启

通过frp内网穿透

分类：运维发布时间：2018-11-25 13:23:00

### 简要说明 - 使用 frp 你至少要有台有独立ip的服务器 - 本例子中从windows 中转 centos7.0 远程 windows。其他环境同理配置。 - 本例子以最简单方式连接 - <a href="https://github.com/fatedier/frp/releases" target="_blank">frp下载地址</a> - <a href="https://github.com/fatedier/frp/blob/master/README_zh.md" target="_blank">官方中文文档</a> ### 服务端配置连接 centos 并从 github 上下载对应 frp,并解压(我将文件保存在/home 目录下) ``` wget https://github.com/fatedier/frp/releases/download/v0.23.2/frp_0.23.2_linux_amd64.tar.gz tar -zxvf frp_0.23.2_linux_amd64.tar.gz mv frp_0.23.2_linux_amd64 frp cd frp ``` 解压出的文件 frpc对应客户端，frps对应服务端。我们只需要修改 frps.ini就好了 ``` [common] # 服务器端端口 bind_port = 7000 #服务器看板的访问端口 dashboard_port = 7500 #服务器看板账户密码 dashboard_user = root dashboard_pwd = root ``` 修改完保存，使用以下命令运行 ``` # 启动命令 ./frps -c ./frps.ini ``` ### 内网客户端配置从 github 上下载对应 frp，修改 frpc.ini 文件。注意不能同时开启远程连接和直接访问内网页面 #### 远程连接配置 ``` [common] # 服务器IP地址 server_addr = 0.0.0.0 # 与服务器端口一致 server_port = 7000 [rdp] type = tcp local_ip = 127.0.0.1 local_port = 3389 # 远程连接端口号 remote_port = 5200 ``` #### 访问内网页面配置 ``` [common] # 服务器IP地址 server_addr = 0.0.0.0 # 与服务器端口一致 server_port = 7000 [web] type = http local_port = 80 use_gzip = true ``` 保存配置文件运行命令连接服务器 ``` .\frpc.exe -c .\frpc.ini ``` ### 远程连接 - 确保内网 windwos 系统设置了开机密码 - 确保内网系统开启了远程连接(系统-属性-远程设置-允许远程连接到此电脑) - 外网电脑启动远程连接(mstsc)输入 IP和端口号(0.0.0.0:5200)，确定后输入用户名(默认:administrator)和密码 ### 访问内网页面 - 浏览器直接输入IP地址(http://0.0.0.0) ### 访问管理页面 - 浏览器直接输入IP地址(http://0.0.0.0:7500) ------------ ### systemctl 控制 frp 后台运行新建启动脚本文件 /etc/systemd/system/frps.service，内容如下： ``` [Unit] Description=frp service [Service] TimeoutStartSec=0 ExecStart=/home/frp/frps -c /home/frp/frps.ini [Install] WantedBy=multi-user.target ``` 启动 frps ``` systemctl start frps ``` 开机自启 ``` sudo systemctl enable frps ```

在 CentOS 7 下安装配置 shadowsocks

分类：运维发布时间：2018-11-23 10:01:00

CentOS 7 开始默认使用Systemd作为开启启动脚本的管理工具，Shadowsocks则是当前比较受欢迎的科学上网工具，本文将介绍如何在 CentOS 下安装和配置 Shadowsocks 服务。 ### 安装 pip pip是 python 的包管理工具。在本文中将使用 python 版本的 shadowsocks，此版本的 shadowsocks 已发布到 pip 上，因此我们需要通过 pip 命令来安装。在控制台执行以下命令安装 pip： ``` curl "https://bootstrap.pypa.io/get-pip.py" -o "get-pip.py" python get-pip.py ``` ### 安装配置 shadowsocks 在控制台执行以下命令安装 shadowsocks： ``` pip install --upgrade pip pip install https://github.com/shadowsocks/shadowsocks/archive/master.zip -U ``` 安装完成后，需要创建配置文件/etc/shadowsocks.json，内容如下： ``` { "server": "0.0.0.0", "server_port": 8388, "password": "uzon57jd0v869t7w", "method": "aes-256-cfb" } ``` 说明： - **method** 为加密方法，可选aes-128-cfb, aes-192-cfb, aes-256-cfb, bf-cfb, cast5-cfb, des-cfb, rc4-md5, chacha20, salsa20, rc4, table - **server_port** 为服务监听端口 - **password** 为密码以上三项信息在配置 shadowsocks 客户端时需要配置一致，具体说明可查看 shadowsocks 的帮助文档。 ### 配置自启动新建启动脚本文件 **/etc/systemd/system/shadowsocks.service**，内容如下： ``` [Unit] Description=Shadowsocks [Service] TimeoutStartSec=0 ExecStart=/usr/local/bin/ssserver -c /etc/shadowsocks.json [Install] WantedBy=multi-user.target ``` 执行以下命令启动 shadowsocks 服务： ``` systemctl enable shadowsocks systemctl start shadowsocks ``` 为了检查 shadowsocks 服务是否已成功启动，可以执行以下命令查看服务的状态 ``` systemctl status shadowsocks -l ``` 如果服务启动成功，则控制台显示的信息可能类似这样： ``` ● shadowsocks.service - Shadowsocks Loaded: loaded (/etc/systemd/system/shadowsocks.service; enabled; vendor preset: disabled) Active: active (running) since Mon 2015-12-21 23:51:48 CST; 11min ago Main PID: 19334 (ssserver) CGroup: /system.slice/shadowsocks.service └─19334 /usr/bin/python /usr/bin/ssserver -c /etc/shadowsocks.json Dec 21 23:51:48 morning.work systemd[1]: Started Shadowsocks. Dec 21 23:51:48 morning.work systemd[1]: Starting Shadowsocks... Dec 21 23:51:48 morning.work ssserver[19334]: INFO: loading config from /etc/shadowsocks.json Dec 21 23:51:48 morning.work ssserver[19334]: 2015-12-21 23:51:48 INFO loading libcrypto from libcrypto.so.10 Dec 21 23:51:48 morning.work ssserver[19334]: 2015-12-21 23:51:48 INFO starting server at 0.0.0.0:8388 ```

certbot 更新证书报错

分类：运维发布时间：2018-08-22 17:16:00

- 更新证书显示错误 ``` UnicodeDecodeError: 'ascii' codec can't decode byte 0xe2 in position 8: ordinal not in range(128) ``` - 简单解决方案打开网站配置文件，删除中文内容（一般为注释），或者中文改成英文

简单nginx日志切割

分类：运维发布时间：2018-07-09 17:06:00

### 思路 1、编写脚本，每天复制一份访问日志，并按日期重命名 2、删除原本日志，方便记录新的日志 3、定期删除一段时间前访问日志 ### 编写脚本新建脚本 nginx_log_of_yesterday.sh,保存在/home/sh目录下（可自行修改） ``` #!/bin/bash # program: # cut nginx log of yesterday source /etc/profile log_path="/home/wwwlogs/" yesterday=$(date -d "yesterday" +"%Y%m%d") mv ${log_path}access.log ${log_path}access.$yesterday.log nginx -s reload find /home/wwwlogs/ -mtime +7 -name "*.log" -exec rm -rf {} \; ``` 写好后可以先直接执行一次，查看是否有异常 ### 添加定时任务 ``` 0 0 * * * /bin/bash /home/sh/nginx_log_of_yesterday.sh ``` ### 重启定时任务这里注意下 sh 文件需要有可执行权限

certbot nginx 配置教程

分类：运维发布时间：2018-05-24 11:55:00

首先Certbot官网有详细教程，每个版本版本略有不同，ssl证书有效期为3个月，可以自动续期官网: https://certbot.eff.org/ 以 centos6.5为例安装配置ssl 1、下载安装，并赋予执行权限 ``` wget https://dl.eff.org/certbot-auto chmod a+x certbot-auto ``` 2、执行自动配置 ``` sudo certbot-auto --nginx ``` 如若提示nginx.conf文件路径错误,就手动指向 ``` sudo ./certbot-auto --nginx --nginx-server-root=/usr/local/nginx/conf ``` 默认都选同意，记得填入邮箱。如果看不懂什么意思可以google翻译一下 3、模拟更新证书 ``` sudo ./certbot-auto renew --dry-run ``` 4、添加自动更新证书定时任务 - 编辑定时任务 ``` crontab -u root -e ``` - 粘贴命令 ``` 0 12 * * * python -c 'import random; import time; time.sleep(random.random() * 3600)' && ./path/to/certbot-auto renew ``` - 按 esc 退出编辑模式输入 :wq 保存退出 - 查看任务是否添加成功 ``` crontab -u root -l ``` - 查看crontabs服务状态 ``` service crond status ``` - 如果为启动就启动程序并添加开机自启 ``` service crond start chkconfig crond on ``` 5、手动配置域名 - letsencrypt-auto文件目录中执行 ``` ./letsencrypt-auto certonly --manual -d test.example.com ``` - 验证服务器所有权，先输入Y。显示需要验证的数据并等待 (图) - 新建文件放入在指定目录下 - 回车继续 - 显示成功信息和证书路径 (图) - 打开 nginx 配置443访问(操作省略) - 将80做跳转到443 ``` server { listen 80; server_name test.example.com ; rewrite ^(.*)$ https://$host$1 permanent; } ``` - 重启nginx - 完成配置

CentOS7 Firewalld 简单操作

分类：运维发布时间：2018-05-15 14:47:00

1、查看firewalld状态 ``` systemctl status firewalld ``` 2、启动firewalld ``` systemctl start firewalld ``` 3、停止firewalld ``` systemctl disable firewalld ``` 4、开机启动firewalld ``` systemctl enable firewalld ``` 5、添加80端口,并永久生效 ``` firewall-cmd --zone=public --add-port=80/tcp --permanent ``` 6、重新加载防火墙规则 ``` firewall-cmd --reload ``` 7、删除80端口,并永久生效 ``` firewall-cmd --zone=public --remove-port=80/tcp --permanent ``` 8、查看所有开发端口 ``` firewall-cmd --list-ports ``` 9、查看所有区域和规则 ``` firewall-cmd --list-all-zones ```

nginx 搭建 google 镜像

分类：运维发布时间：2018-05-12 19:29:00

1、首先要有台可以访问谷歌的 VPS 2、修改nginx配置文件nginx.conf。将两处example.com替换成你的域名地址，如果没有域名可以直接注释 ``` server { listen 80; server_name example.com; location / { proxy_pass https://www.google.com; proxy_set_header Host www.google.com; proxy_set_header Referer https://www.google.com; proxy_set_header User-Agent $http_user_agent; proxy_set_header X-Real-IP $remote_addr; proxy_set_header Accept-Encoding ""; proxy_set_header Accept-Language $http_accept_language; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; sub_filter google.com example.com; sub_filter_once off; } } ``` 3、重新加载nginx配置文件 ``` nginx -s reload ``` 4、为了稳定最好给你的域名上https，推荐使用免费的Let's Encrypt。

2018年5月11日事故记录

分类：运维发布时间：2018-05-12 19:07:00

### 事故原因：在某瓦工上新买了一个服务器，对新服务器进行操作，因为事先不知道只能同时管理一个vps，导致误把正在运行的服务器进行格式 ### 损失 - 因为上次数据库备份是2月分事情，所以丢失了博客三个月的数据。代码是存在码云上所以没有影响 - 不知名数据的备份文件 - 一个社工数据库（完全丢失） - 一个小型采集系统（完全丢失） ### 结果 - 对博客丢失的数据根据备份的数据库、搜索引擎的快照大部分都找回来了 - 恢复消耗了整整一天时间(代理搭建、lnmp安装、参数调整、数据恢复等等) - 以后对数据的删除类操作要格外注意！！！

lnmp一键安装包搭建laravel环境

分类：运维发布时间：2018-02-24 18:43:00

测试环境 - centos 6.5（7） - lnmp1.4 ### 1、安装LNMP稳定版（<a href="https://lnmp.org" target="_blank">来源</a>） ``` wget -c http://soft.vpser.net/lnmp/lnmp1.4.tar.gz && tar zxf lnmp1.4.tar.gz && cd lnmp1.4 && ./install.sh lnmp ``` ### 2、将代码传到对对应目录下如果使用ftp方式就直接跳到步骤 3 ### 3、执行 composer install 命令如果报错 1、网络原因，请自行解决 2、提示函数被禁言。打开php安装目录，找到 php.ini 中文件，修改禁用函数字段，删除被禁言的函数默认路径 /usr/local/php/etc ### 4、访问网站提示500 错误一、修改对应 nginx 配置文件，我这里直接修改 nignx.conf 文件。具体配置如下 ``` server { listen 80; #listen [::]:80; # 修改成你的网站域名 server_name zlhvc.com ; index index.html index.htm index.php default.html default.htm default.php; # 指向程序目录 root /home/wwwroot/public; #error_page 404 /404.html; # Deny access to PHP files in specific directory #location ~ /(wp-content|uploads|wp-includes|images)/.*\.php$ { deny all; } #注意这里注释掉不然报错500 ，因为引入了php 配置，其中有句 try_files 开启就有报错 #include enable-php.conf; #按laravel文档配置 location / { try_files $uri $uri/ /index.php?$query_string; } location ~ \.php$ { # try_files $uri /index.php =404; fastcgi_split_path_info ^(.+\.php)(/.+)$; fastcgi_pass unix:/tmp/php-cgi.sock; fastcgi_index index.php; include fastcgi_params; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; } #以下保持默认 location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ { expires 30d; } location ~ .*\.(js|css)?$ { expires 12h; } location ~ /.well-known { allow all; } location ~ /\. { deny all; } #日志，根据情况配置 access_log /home/wwwlogs/accsee.log; } ``` 二、如果需要配置 https 这修改如下 ``` server { listen 443 ssl; server_name zlhvc.com; ssl on; root /home/wwwroot/blog/public; # 在配置文件目录下新建cert文件夹，将两个文件传到文件夹内，下面两个值修改成你的值 ssl_certificate cert/111111111.pem; ssl_certificate_key cert/11111111.key; ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; location / { try_files $uri $uri/ /index.php?$query_string; index index.html index.htm index.php; } # 添加php执行 location ~ \.php$ { #fastcgi_split_path_info ^(.+\.php)(/.+)$; fastcgi_pass unix:/tmp/php-cgi.sock; fastcgi_index index.php; include fastcgi_params; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; } } } ``` 三、搜索并删除 .user.ini 文件 ``` find ./ -name .user.ini //搜索文件,如果没有搜到就直接进入第四步 chattr -i .user.ini //修改权限 rm .user.ini //删除文件 ``` 四、修改 fastcgi.conf 文件 ``` fastcgi_param PHP_ADMIN_VALUE "open_basedir=网站根目录路径:/tmp/:/proc/" 例如：fastcgi_param PHP_ADMIN_VALUE "open_basedir=/home/wwwroot/:/tmp/:/proc/"; ``` 注意这里目录要指向 public 上一层目录五、如果提示 Unknown character set: 'utf8mb4' 错误产生原因：mysql5.1 及之前没有 utf8mb4 编码。解决方案：打开 config/database.php，将 utf8mb4 修改成 utf8 ``` 'charset' => 'utf8', 'collation' => 'utf8_unicode_ci', ``` 六、修改storage目录权限为777 进入程序根目录，执行 ``` chmod -R 777 storage/ ```