首页 » 2017 » 11 月

Docker的Save和Export的区别

2017年11月26日　wuhao

暂无评论　7,507次浏览

Docker的镜像和容器有两种方式导出 Docker Save镜像方法，会保存该镜像的所有历史记录获取IMAGE ID

docker images

1	docker images

方法一：导出镜像，后缀为tar [crayon-6864a481df5 … 阅读全文

使用wok kimchi插件管理kvm（rpm安装）

2017年11月25日　wuhao

暂无评论　9,621次浏览

对于KVM（kernel-based virtual machine）大家并不陌生，它是基于内核的虚拟机，在测试或者生产环境中经常用到，由于管理起来不是很方便，我在这里推荐一个kvm web管理工具。什么是Wok？ Wok基于cherrypy的web框架，可 … 阅读全文

WARNING: bridge-nf-call-iptables is disabled解决

2017年11月19日　wuhao

暂无评论　15,263次浏览

执行docker info出现如下警告

WARNING: bridge-nf-call-iptables is disabled
WARNING: bridge-nf-call-ip6tables is disabled

1 2	WARNING: bridge-nf-call-iptables is disabled WARNING: bridge-nf-call-ip6tables is disabled

解决办法：

vi /etc/sysctl.conf

1	vi /etc/sysctl.conf

添加以下内容 [crayon-6864a481e01ae409952929/ … 阅读全文

ss＆ssr 客户端下载

2017年11月18日　wuhao

暂无评论　50,486次浏览

ss＆ssr windows客户端下载地址： https://down.whsir.com/downloads/ss-2.5.8.zip https://down.whsir.com/downloads/ss-3.4.3.zip https://down.wh … 阅读全文

ss全局代理SocksCap64下载

2017年11月17日　wuhao

暂无评论　14,419次浏览

ss全局代理SocksCap64下载 https://down.whsir.com/downloads/sockscap64w_V3.3_setup.zip https://down.whsir.com/downloads/SocksCap64-setup-4 … 阅读全文

Centos7系统初始化脚本

2017年11月12日　wuhao

2条评论　10,862次浏览

脚本修改默认端口，替换iptables防火墙等，内容如下

#!/bin/bash
#关闭selinux
sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
sed -i 's/#UseDNS yes/UseDNS no/g' /etc/ssh/sshd_config
setenforce 0
#安装wget
yum -y install wget yum-utils
#更换yum源
repo=`ls /etc/yum.repos.d/repo.bak | wc -l`
if [ $repo -eq 0 ];
then
mkdir /etc/yum.repos.d/repo.bak
mv /etc/yum.repos.d/CentOS* /etc/yum.repos.d/repo.bak
cd /etc/yum.repos.d/
wget https://blog.whsir.com/uploads/CentOS7-Base-163.repo
yum clean all
yum makecache
else
echo "yum OK"
fi
#更新时间和系统
cd
yum -y install vim screen ntp
/usr/sbin/ntpdate ntp1.aliyun.com
yum -y update
#更改端口
sed -i 's/#Port 22/Port 2188/' /etc/ssh/sshd_config
#设置防火墙ifconfig
systemctl stop firewalld.service
systemctl disable firewalld.service
yum -y install iptables-services net-tools
systemctl enable iptables.service
sed -i 's/22/2188/' /etc/sysconfig/iptables
systemctl restart iptables.service
systemctl restart sshd
yum -y install epel-release
#关闭postfix
systemctl disable postfix
#更改ulimit
limit=`cat /etc/security/limits.conf | grep 65535 | wc -l`
if [ $limit -eq 0 ];
then
echo "ulimit -SHn 65535" >> /etc/rc.local
cat >> /etc/security/limits.conf << EOF
* soft nofile 65535
* hard nofile 65535
EOF
else
echo "ulimit ok"
fi
#开机启动优化
for i in acpid gpm lvm2-monitor anacron haldaemon mcstrans oddjobd setroubleshoot atd halt mdmonitor pand single auditd hidd mdmpd pcscd smartd hplip messagebus avahi-daemon ip6tables microcode_ctl snmptrapd avahi-dnsconfd ipmi multipathd psacct bluetooth rawdevices svnserve conman irda netconsole rdisc cpuspeed irqbalance netfs readahead_early tcsd iscsi netplugd readahead_later winbind cups iscsid restorecond wpa_supplicant cups-config-daemon kdump NetworkManager rpcgssd dnsmasq killall nfs rpcidmapd ypbind dund krb524 nfslock rpcsvcgssd yum-updatesd firstboot lm_sensors nscd saslauthd
do
chkconfig $i off > /dev/null 2>&1
done
date

#!/bin/bash

#关闭selinux

sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

sed -i 's/#UseDNS yes/UseDNS no/g' /etc/ssh/sshd_config

setenforce 0

#安装wget

yum -y install wget yum-utils

#更换yum源

repo=`ls /etc/yum.repos.d/repo.bak | wc -l`

if [ $repo -eq 0 ];

then

mkdir /etc/yum.repos.d/repo.bak

mv /etc/yum.repos.d/CentOS* /etc/yum.repos.d/repo.bak

cd /etc/yum.repos.d/

wget http://blog.whsir.com/uploads/CentOS7-Base-163.repo

yum clean all

yum makecache

else

echo "yum OK"

#更新时间和系统

yum -y install vim screen ntp

/usr/sbin/ntpdate ntp1.aliyun.com

yum -y update

#更改端口

sed -i 's/#Port 22/Port 2188/' /etc/ssh/sshd_config

#设置防火墙ifconfig

systemctl stop firewalld.service

systemctl disable firewalld.service

yum -y install iptables-services net-tools

systemctl enable iptables.service

sed -i 's/22/2188/' /etc/sysconfig/iptables

systemctl restart iptables.service

systemctl restart sshd

yum -y install epel-release

#关闭postfix

systemctl disable postfix

#更改ulimit

limit=`cat /etc/security/limits.conf | grep 65535 | wc -l`

if [ $limit -eq 0 ];

then

echo "ulimit -SHn 65535" >> /etc/rc.local

cat >> /etc/security/limits.conf << EOF

* soft nofile 65535

* hard nofile 65535

EOF

else

echo "ulimit ok"

#开机启动优化

for i in acpid gpm lvm2-monitor anacron haldaemon mcstrans oddjobd setroubleshoot atd halt mdmonitor pand single auditd hidd mdmpd pcscd smartd hplip messagebus avahi-daemon ip6tables microcode_ctl snmptrapd avahi-dnsconfd ipmi multipathd psacct bluetooth rawdevices svnserve conman irda netconsole rdisc cpuspeed irqbalance netfs readahead_early tcsd iscsi netplugd readahead_later winbind cups iscsid restorecond wpa_supplicant cups-config-daemon kdump NetworkManager rpcgssd dnsmasq killall nfs rpcidmapd ypbind dund krb524 nfslock rpcsvcgssd yum-updatesd firstboot lm_sensors nscd saslauthd

chkconfig $i off > /dev/null 2>&1

done

date

下载地址：

wget https://down.whsir.com/downloads/centos7init.sh

1	wget https://down.whsir.com/downloads/centos7init.sh

~微信打赏~ 赏

一键安装新版内核开启bbr加速

2017年11月11日　wuhao

2条评论　17,390次浏览

什么是BBR？ TCP BBR是Google开源的TCP拥塞控制算法，BBR的目的是要尽量跑满带宽，并且尽量不要有排队的情况，BBR可以起到单边加速TCP连接的效果，类似于"锐速"，可用于优化TCP连接（使ss连接更快）。 Linux内核从4.9开始，已经用上 … 阅读全文

docker rmi报错Error response from daemon

2017年11月10日　wuhao

暂无评论　12,941次浏览

docker commit了一个镜像之后想删除旧的镜像，出现以下报错 Error response from daemon: conflict: unable to delete 6f8214d56bfc (cannot be forced) - image … 阅读全文

zabbix3.2设置多个主机流量汇总

2017年11月5日　wuhao

暂无评论　10,465次浏览

当zabbix创建了多个主机时，想要把这些主机的流量汇总起来，这时候就用到了zabbix整合类型官方文档：https://www.zabbix.com/documentation/3.2/manual/config/items/itemtypes/aggre … 阅读全文