本文预计阅读时间 7 分钟先来简述一下需求以及思路吧：我这边拉代码编译以及准备工作都是基于Jenkinsfile完成，然后再基于ansible-playbook进行构建或者回滚，在调用playbook的时候会将提取出来的变量传进去，其中一个变量定义了项目打包之后的jar包的绝对路径。不同项目可能这个路径规范不一致，即便是同一项目，可能也会时常变更版本(比如……继续阅读 » eryajf 6天前 82浏览 0评论0个赞
本文预计阅读时间 47 分钟1，前言任何学习都是循序渐进的，以往工作中，数据库相关的工作基本上都由DBA同学搞定了，于是自己对db这块儿就相当薄弱，最近在写CRUD的小项目时，不得不与之打交道了，这两天断续整理了一下利用gorm进行关联查询的一些小经验，特此整理总结，不敢怠慢。前边写了用户管理的增删改查之后，来到了用户组这个环节，然而就卡住了，因为涉及到……继续阅读 » eryajf 3周前 (06-17) 296浏览 0评论0个赞
本文预计阅读时间 9 分钟之前在ldap的文章里有提到NGINX结合ldap认证一些公共服务的时候，会非常方便，那么如何将我们需要的ldap模块儿添加到部署好了的openresty中呢，这篇文章就来讲解一下。1，下载相关包如果之前安装之后，删除了安装包，现在找不到了，那么可以从如下网站下载与当前一致的版本。wget https://openresty.……继续阅读 » eryajf 1个月前 (06-06) 271浏览 0评论0个赞
本文预计阅读时间 12 分钟prometheus监控es，同样采用exporter的方案。项目地址：elasticsearch_exporter：https://github.com/justwatchcom/elasticsearch_exporter1、安装部署现有es三节点的集群，环境大概如下：主机组件10.3.6……继续阅读 » eryajf 2个月前 (05-02) 368浏览 0评论0个赞
本文预计阅读时间 6 分钟prometheus监控kafka常见的有两种开源方案，一种是传统的部署exporter的方式，一种是通过jmx配置监控，本文将采用第二种方式进行配置。项目地址：kafka_exporter：https://github.com/danielqsj/kafka_exporterjmx_exporter：https://gi……继续阅读 » eryajf 2个月前 (05-02) 494浏览 3评论2个赞
本文预计阅读时间 9 分钟之前就听说过neovim，只不过一直没有涉足，最近打算研究下，却发现看了不少文章都没有清晰讲解其用法，踩了一些坑之后，今天来做一下分享。1，安装brew install neovim更改别名，鸟枪换炮。# edit ~/.zshrcalias vim='nvim'alias vi='nvim'2，插件1，安装插件……继续阅读 » eryajf 2个月前 (05-02) 361浏览 0评论0个赞
本文预计阅读时间 11 分钟1，前言直到现在，我甚至都没有真正地去实际操作过抓包这个事儿，可能对一个运维工作者来说，这是不可想象的，然而事实就是这样。我从来没打算逃避自己不会抓包这事儿，这一点在同事们经常脱口而出抓A抓B，而我往往都默不作声即可验证。当然，另一方面，我也从来没打算完全放弃学习抓包，当工作内容越往网络与协议等的深入，我就越觉得这是一个不可回……继续阅读 » eryajf 3个月前 (04-06) 523浏览 0评论4个赞
本文预计阅读时间 1 分钟一般这种迁移，要注意旧仓库的提交历史等信息也要同步到新的仓库。先使用如下命令克隆老的：git clone --bare git@gitlab.test1.com:f2e/test.git新仓库创建好，使用如下命令推上去：git push --mirror git@gitlab.test2.com:f2e/test.git……继续阅读 » eryajf 4个月前 (03-15) 323浏览 0评论0个赞
本文预计阅读时间 14 分钟1，引子在prometheus当中，如果想要查询每台服务器每1分钟的CPU负载是多少，则需要使用如下的查询语句进行查询：(1-((sum(increase(node_cpu_seconds_total{mode="idle"}[1m])) by (instance)) /(sum(increase(node_cpu_secon……继续阅读 » eryajf 5个月前 (02-05) 1007浏览 0评论2个赞
本文预计阅读时间 61 分钟1，环境说明由于不同环境及软件版本命令使用略有差异，特别是 easy-rsa 的使用在 2.0 和 3.0 的差别有点大，所以在此先说明下安装环境及相关软件版本：系统平台：Centos7.4OpenVPN 版本：2.4.8easy-rsa 版本：3.0.6尽管不同环境及软件版本命令使用略有所差异，但是整个搭建过程都是……继续阅读 » eryajf 5个月前 (02-05) 702浏览 0评论1个赞
本文预计阅读时间 42 分钟1，环境说明由于不同环境及软件版本命令使用略有差异，特别是 easy-rsa 的使用在 2.0 和 3.0 的差别有点大，所以在此先说明下安装环境及相关软件版本：系统平台：Centos7.4OpenVPN 版本：2.4.8easy-rsa 版本：3.0.6尽管不同环境及软件版本命令使用略有所差异，但是整个搭建过程都是……继续阅读 » eryajf 5个月前 (02-05) 1733浏览 0评论1个赞
本文预计阅读时间 7 分钟磁盘分区的时候，平常都是使用交互式的方式进行，但是交互式有时候对一些批量的，或者脚本式的，就不那么友好了，今天刚好要对一批设备初始化进行分区操作，几百G的以及十来T的都有，因此两个分区命令的非交互式这里一并拿下了。1，fdisk分区直接进入正题，关于两种分区方式的选型等问题，这里不做讨论。创建如下交互文本：$ cat fdi……继续阅读 » eryajf 6个月前 (01-09) 729浏览 0评论2个赞
本文预计阅读时间 21 分钟1，基础部署通过如下脚本一键启动ldap服务端以及管理端。cat start.sh#!/bin/bash -eSERVICE=ldap-serviceHOST_NAME=ldap-serverLDAP_DOMAIN=eryajf.netLDAP_DC=eryajfLDAP_DC_ORG=netNETWORK_……继续阅读 » eryajf 7个月前 (12-21) 681浏览 0评论1个赞
本文预计阅读时间 8 分钟以往NGINX日志不会进行切割的操作，而都是把切割的工作交给logrotate来做了，这没啥问题，但是如果遇到NGINX是容器来跑的，日志只是挂载出来的情况，就有点不科学了，毕竟logrotate在切割日志的时候还需要发一个平滑滚动的信号给NGINX进程。那么这里就分享基于NGINX自身配置文件来进行日志的切割工作：if ($t……继续阅读 » eryajf 7个月前 (12-18) 682浏览 0评论0个赞
本文预计阅读时间 6 分钟公司这次的打包平台是测试同学搞的，Jenkins部署在Mac电脑，看到他把包搞到了三方，因此打算一起拉回到本地。1，NGINX的准备工作Mac电脑很方便，因此使用docker先来跑两个NGINX虚拟主机：$ docker run -itd --name erya -v /Users/liqilong/eryajf/docker……继续阅读 » eryajf 7个月前 (12-14) 646浏览 0评论0个赞
本文预计阅读时间 19 分钟之前还在头疼批量部署与回滚的事情，最近各方面接触ansible开始多起来，于是将ansible接入到了部署流程中，从而将批量部署与回滚变得简化起来。先看一下ansible的剧本构造：[root@ops-eryajf-test-1 deploystatic]$tree.├── hosts├── README.md├── ……继续阅读 » eryajf 7个月前 (12-14) 17109浏览 2评论0个赞
本文预计阅读时间 36 分钟传统的自由风格完成之后，来到流水线的配置事实上已经非常简单了，主题核心代码变化不多，只需要遵照流水线的语法合理配置使用即可，所以废话不多说，直接分享代码出来。1，基于pipeline的定制化单机版本发布回滚配置管理仍旧在原来代码的基础之上，将部署方式更改为流水线风格，目前实验做下来，与上边自由风格对比，大概有如下几点不同：……继续阅读 » eryajf 7个月前 (12-14) 1732浏览 0评论0个赞
本文预计阅读时间 18 分钟上周在Jenkins中文社区做了一次关于回滚那些事儿的分享，因为要准备这样一次分享，所以很多以前放下的事情，又都捡拾起来了，瞬间又有了不少奇思妙想出来，这种收获，是不进行这次经历无法获取的，分享常常使我更加成长，尽管分享的东西，已经是自己所熟悉的，熟悉的东西多加巩固，就会有意外收获。曾经我一直以为，Jenkins对比所谓Gitl……继续阅读 » eryajf 7个月前 (12-14) 1175浏览 0评论0个赞
本文预计阅读时间 4 分钟很多时候，在构建的过程中，我们会取系统当前时间戳作为一个参照，融入到构建过程中，在原来自由风格中，都是基于Linux系统级别的 date命令进行的定义，现在来到流水线里边，突然发现想要定义一个全局的时间戳变量，似乎并不容易，尽管知道流水线脚本就是groovy语言，然而因为不会开发，一时间也不知道从何下手，原来用的如下方式进行获取的时……继续阅读 » eryajf 7个月前 (12-13) 2170浏览 0评论0个赞
本文预计阅读时间 5 分钟有时候我们会给一些没有集成权限认证系统的页面加一层认证，以提高安全性，但是针对一些涉及到线上生产的一些界面，如果使用NGINX统一认证的账号，那么如果某个时刻被改坏了，想要确认是谁都很难。NGINX在打印日志的时候，事实上是有 $remote_user这一参数的，只不过常规使用的时候，无法获取到值，需要在基于认证规则的时候，才能够……继续阅读 » eryajf 8个月前 (11-16) 1517浏览 0评论0个赞
本文预计阅读时间 21 分钟网上有很多文章，都是在介绍了部署之后，就完事儿了，真正系统认真地把实际应用场景中的配置内容分享的，则是少之又少，有分享的，也都是含糊不清，让人难以学习，这里我特别将日常生产中常用的一些软件配置方式，一一过了一遍，并整理分享，愿阅读本篇文章的你能有所收获。另外，我所分享出来的，可能只是我个人的一种思路方案，如果您有更加简便合理的方……继续阅读 » eryajf 8个月前 (11-03) 37452浏览 0评论4个赞
本文预计阅读时间 16 分钟1，配置管理端。安装apache 和php环境yum install php php-pear php-mbstring ntpdate httpd php-ldap -y #php-ldap是让php程序连接ldap的组件systemctl start httpdsystemctl enable httpd……继续阅读 » eryajf 8个月前 (11-03) 1275浏览 0评论3个赞
本文预计阅读时间 14 分钟这应该是第二次发力准备深入研究一下ldap这个东东，以往的工作生活中，也曾着手研究过，当时照着网上的文档也算是部署了出来，接着进入实际配置的时候，立刻就被其中各个名词给迷惑，瞬间坠入五里雾，晕晕乎乎不得其法。这次幸得一些工作中实际场景的借鉴，以及博客读者杨哥的倾情分享，让我彻底来了激情，一股脑研究下去，无论艰辛，哪管黑夜白天，现……继续阅读 » eryajf 8个月前 (11-03) 1044浏览 4评论2个赞
本文预计阅读时间 4 分钟之前一直不太喜欢使用apline这个镜像，因为太小了，这当然是一个优点，但是真正的生产业务放在这么小的一个镜像里边跑，总是无法让人放心，于是，我所做的镜像都是基于centos镜像而作。但是，有时候有一些场景时只用一次，或者很短时间功能性的使用，那么这个小的镜像就派上用场了。1，精简的ssh。在流水线持续集成中，可能就会用到，所……继续阅读 » eryajf 9个月前 (10-14) 946浏览 0评论1个赞
