Category Archives: 服务器管理

CentOS 7 / 8 开启Google BBR加速让你的VPS更快

BBR 是 Google 提出的一种新型拥塞控制算法，可以使 Linux 服务器显著地提高吞吐量和减少 TCP 连接的延迟。 BBR解决了两个问题：再有一定丢包率的网络链路上充分利用带宽。非常适合高延迟，高带宽的网络链路。降低网络链路上的buffer占用率，从而降低延迟。非常适合慢速接入网络的用户。项目地址:https://github.com/google/bbr 开启 BBR 要求 4.10 以上版本 Linux 内核升级内核： uname -r　　#如果低于4.10,则进行以下步骤 sudo rpm –import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org　　　　#添加更新源 sudo rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm　　#安装源 sudo yum –enablerepo=elrepo-kernel install kernel-ml -y　　　　#启用内核yum源的同时安装内核 rpm -qa | grep kernel 　　　　#看一下是内核版本是否比之前的内核版本更新，内核版本更新,符合大于4.10,则说明内核升级成功配置系统默认启动内核版本 (1)普通方法: sudo egrep ^menuentry /etc/grub2.cfg | cut -f 2 -d \’ … Read More »

CentOS 7 , 8 开启防火墙端口转发

1、开启内核 IP 地址转发首先查看内核是否开启 IP 地址转发功能 cat /proc/sys/net/ipv4/ip_forward 返回为 1 已开启，返回 0 则需要手动开一下。以 root 用户身份执行 echo "1" >> /etc/sysctl.conf sysctl -p #使之立即生效 2、防火墙允许 IP 地址转发默认情况下 firewalld 会禁止转发流量，可以执行 firewall-cmd –query-masquerade 查看状态，如果是 no，可执行下面的命令开启转发。开启 IP 地址转发 firewall-cmd –add-masquerade –permanent #开启 IP 地址转发 firewall-cmd –add-forward-port=port=12345:proto=tcp:toaddr=8.8.8.8:toport=5678 –permanent # 转发规则 firewall-cmd –reload #重载防火墙规则，使之立即生效最简单的方法安装宝塔面板 –> 安装’系统防火墙’插件–> 可视化添加转发规则

Win10自动更新怎么永久关闭？有效的Win10强制更新关闭方法

服务中关闭Win10自动更新 1、首先使用 Win + R 组合快捷键，打开运行对话框，然后输入命令 services.msc ，点击下方的“确定”打开服务，如下图所示。 2、在Win10服务设置中找到「 Windows Update 」选项，并双击打开，如图所示。 3、然后在Windows Update属性设置中，将启动类型改为「禁用」，再点击下方的「停止」，最后再点击底部的「应用」保存设置，如下图所示。 4、接下来再切换到「恢复」选项，将默认的「重新启动服务」改为「无操作」，完成后点击下方的「应用」，如下图所示。注册表中关闭Win10自动更新 5、为了防止Win10自动更新还会死灰复燃，我们还需要在注册表设置中巩固一下。首先使用 Win + R 组合快捷键，打开运行对话框，然后输入命名 regedit，然后点击下方的「确定」打开注册表，如图所示。 6、在注册表设置中，找到并定位到 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsoSvc]。然后在右侧找到“Start”键，右键点击修改，把start值改成16进制，值改为“4”，然后点击「确定」保存数据，如图所示。 7、继续在右侧找到“FailureActions”键，右键点击修改该键的二进制数据，将“0010”、“0018”行的左起第5个数值由原来的“01”改为“00”，完成后，点击下方的“确定”即可，如图所示。服务中关闭Win10更新关联服务 8、再次使用“WIN+R”组合快捷键打开运行操作框，输入命令“services.msc”，点击下方确定打开服务，然后在服务中找到“Windows Update Medic Service”选项，双击打开，将启动类型改为「禁用」，如图所示。 9、之后在Win10服务设置中，再找到“Update Orchestrator Service”服务选项，双击打开，将启动类型改为「禁用」，并「停止」，完成后，点击下方的“确定”保存就可以了，如图所示。组策略关闭Win10自动更新服务 10、为了防止Win10自动更新死灰复燃，我们还可以在组策略中关闭Win10更新，具体操作是：使用 Win +… Read More »

CENTOS 7 FIREWALLD详解，添加删除策略

CENTOS7中FIREWALL防火墙修改防火墙配置文件之前，需要对之前防火墙【/etc/firewalld/zones/public.xml】做好备份重启防火墙后，需要确认防火墙状态和防火墙规则是否加载，若重启失败或规则加载失败，则所有请求都会被防火墙。 1.firewall-cmd –state #查看firewall的状态 firewall-cmd –list-all #查看防火墙规则（只显示/etc/firewalld/zones/public.xml中防火墙策略） firewall-cmd –list-all-zones #查看所有的防火墙策略（即显示/etc/firewalld/zones/下的所有策略） firewall-cmd –reload #重新加载配置文件 2、关闭firewall： systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewall开机启动 firewall-cmd –state … Read More »

XenServer安装后，解决系统盘4G大小限制无法上传大于4g的ISO镜像（挂载新建盘的方法）

此法不稳定我们都知道xenserver安装后，不管你的盘有多大，只有4G的空间。故操作是：新建LV卷，可自定义大小若ISO仓库已经创建好了，只需执行步骤1、2、3、4、5、7、8、9，把新的逻辑卷硬盘挂载到/opt/iso文件下（原来的镜像会消失） 1、vgdisplay #先查看剩余空间 [root@XenServer /]# vgdisplay — Volume group — VG Name VG_XenStorage-205eecff-2466-84fe-56d5-81472e44f3c2 System ID Format lvm2 Metadata Areas 1 Metadata Sequence No 8 VG Access read/write VG Status resizable MAX LV 0 Cur LV 1 Open LV 0 Max PV 0 Cur PV 1 Act PV 1 VG Size 11.99 GB… Read More »

Xencenter 创建iso本地库

在根下创建iso挂载目录 mkdir /iso 创建本地iso库 xe sr-create name-label=ISO type=iso device-config:location=/iso device-config:legacy_mode=true content-type=iso

CentOS7 开启Google BBR加速让你的VPS更快

BBR 是 Google 提出的一种新型拥塞控制算法，可以使 Linux 服务器显著地提高吞吐量和减少 TCP 连接的延迟。 BBR解决了两个问题：再有一定丢包率的网络链路上充分利用带宽。非常适合高延迟，高带宽的网络链路。降低网络链路上的buffer占用率，从而降低延迟。非常适合慢速接入网络的用户。项目地址:https://github.com/google/bbr 升级内核先更新系统 yum update -y 开启 BBR 要求 4.10 以上版本 Linux 内核，可使用如下命令查看当前内核版本： uname -r 可以得到类似如下的结果： 3.10.0-514.10.2.el7.x86_64 如果当前内核版本低于 4.10，可使用 ELRepo 源更新： sudo rpm –import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org sudo rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm sudo yum –enablerepo=elrepo-kernel install kernel-ml -y 安装完成后，查看已安装的内核： rpm -qa | grep kernel 得到结果如下： kernel-3.10.0-123.el7.x86_64 kernel-headers-3.10.0-514.16.1.el7.x86_64 kernel-ml-4.11.0-1.el7.elrepo.x86_64 kernel-tools-3.10.0-514.16.1.el7.x86_64 kernel-3.10.0-514.16.1.el7.x86_64 kernel-tools-libs-3.10.0-514.16.1.el7.x86_64 在输出中看到 kernel-ml-4.11.0-1.el7.elrepo.x86_64 类似的内容，表示安装成功。修改grub2引导… Read More »

Centos6.5安装kvm虚拟化

KVM简介： 1.KVM是开源软件，全称是kernel-based virtual machine（基于内核的虚拟机）。 2.是x86架构且硬件支持虚拟化技术（如 intel VT 或 AMD-V）的Linux全虚拟化解决方案。 3.KVM能在不改变linux或windows镜像的情况下同时运行多个虚拟机，（它的意思是多个虚拟机使用同一镜像）并为每一个虚拟机配置个性化硬件环境（网卡、磁盘、图形适配器……）一、设置虚拟机支持虚拟化二、先关闭防火墙和selinux [root@cany ~]# service iptables stop 关闭防火墙 [root@cany ~]# setenforce 0 关闭selinux（临时生效） setenforce: SELinux is disabled 永久生效方法 [root@cany ~]# vim /etc/sysconfig/selinux SELINUX=enforcing 改为disabled 并reboot生效 三、检查服务器是否支持虚拟化 [root@cany ~]# grep -E -o… Read More »

linux下yum安装出现HTTP Error 404 NOT FOUND错误的办法

今天配置CentOS服务器失误,先设置了防火墙iptables配置限制了INPUT为DROP, 然后再yum install安装组件出现所有安装源都无法找到’HTTP Error 404 NOT FOUND’. 关闭防火墙后依然是这个错误,在网上找了很久,发现是缓存原因: yum查找软件包依赖时使用的是过时的缓存，清空更新之后，再次安装软件，问题消失，具体指令如下： # yum clean all # yum update 然后安装,OK

在ESXi 5.5主机中克隆VM主机

因为vSphereClient没有克隆VM主机的功能，所以需要用命令来克隆VM主机。 1.首先要开启ESXi的SSH功能,用vSphere Client登录ESXi->Configuration->SecurityProfile->Services->Properties… 2.关闭要被克隆的虚拟机，然后用PuTTY 远程连接ESXi主机。DC01文件夹就是要被克隆的VM主机。新建EX02文件夹,此文件夹是用来放新克隆主机的硬盘数据,我们需要把DC01的硬盘资料复制到EX02中。我们只需要复制DC01.vmkd,DC01-flat.vmdk就自动复制过去。使用vmkfstools来进行虚拟机vmdk的复制，-d thin (Thin Provisioning)表达这个硬盘可以随着使用而成长，而非一次就固定大小。 3.新建虚拟机的时候选择自定义，选择使用之前已存在的硬盘，也就是在EX02.vmdk 4.开机后要使用系统自带的sysprep来生成新的SID,计算机名等信息。