分类： 技术文章

内部DNS服务器夜间突发流量排除

最近需要把CentOS的业务换到龙蜥，正好龙蜥有自己的监控体系SysOM，虽然还不太完善，但需要的功能都可以使用，下图为SysOM网络监控图

时间集中在21：30以后，然后会持续到第二天9点左右，经过查询日志，发现有业务部门晚上在跑程序，速度达到1秒1个到2个的解析速度，果断封禁，命令如下
禁止ip

firewall-cmd --permanent --add-rich-rule=’rule family="ipv4" source address="1.1.1.1" reject’

以后如果需要放开，执行

firewall-cmd --permanent --remove-rich-rule=’rule family="ipv4" source address="1.1.1.1" reject’

最后别忘了执行

firewall-cmd --reload

写一下最后的结果，业务部门换了114的公共DNS，至此完美解决。

排除Veeam的Error: Failed to open VDDK disk错误

测试新版本的Veeam12的时候，不管增加的是Vcenter还是Esxi，6.7的版本全是正常备份，8.0的版本全部失败，报打开VDDK 磁盘失败错误，经过长时间的探索，逐步对Veeam的备份机制有所了解，先说结论

部署Veeam的ip地址和Esxi8管理ip可通信，但和Esxi8的vmotion的ip不能通信导致，但在Esxi6.7版本及之前不存在这个问题。

推测原因是Esxi7及以后版本改变了数据通信模式，如果没有配置vmotion ip，那么备份时候数据还是走管理ip，但是一旦发现主机配置了vmotion ip，则只从vmotion ip走数据；Esxi6.7及之前的版本是只要管理ip和Veeam的ip是通的，就可以走备份数据。

提供思路，希望能帮助有相同困扰的朋友。

在龙蜥8.6上安装Confluence7.19.1

为什么用龙蜥？

最近的CentOS8结束生命周期闹得沸沸扬扬，经过对目前现有国产操作系统总结归纳，龙蜥可做到CentOS8一键升级到龙蜥，且应用稳定性可以保障。但你要说他是挂皮的CentOS,也不尽然，我比较看重它重构CentOS后新增加的一些功能，龙蜥8.6是双内核，RHCK（RHEL Compatible Kernel）和ANCK（OpenAnolis Cloud Kernel），其中ANCK内核有阿里团队重点打造，且经过了阿里各种重大市场活动的检验，最主要的是Cgroup功能，可以防止有BUG的应用不断蚕食系统资源，导致系统崩溃的情况发生。

安装Confluence数据库需关注的重点

安装MySQL或MariaDB数据库不是本篇重点，但这里面务必需要按照Confluence官方文档来设置，这样才能减少踩坑的几率。

具体参照如下文档
https://confluence.atlassian.com/doc/database-setup-for-mysql-128747.html

BIN包安装Confluence7.19.1

说几个重点需要关注的地方
1、采用atlassian-agent方式，把启动写入setenv.sh最为稳妥
2、如果不是一次安装成功的，一定要注意，每次安装BIN包都会新建立一个confluence账户，比如第一次建立一个confluence，第二次就是confluence1，第三次就是confluence2，以此类推，然后我这次碰到的一个诡异的问题就是使用startup.sh启动一切正常，使用start-confluence.sh启动就会报权限错误，根据观察使用startup.sh启动使用root权限，使用start-confluence.sh启动使用的是最后一次安装成功的confluence【1-*】用户权限，但是如果你想系统开机启动confluence，那使用的必然是start-confluence.sh文件，目前可以通过修改user.sh中的启动用户来解决这个问题，但这不是官方解决方式，所以这个东西务必还是一次安装好。
3、新系统不要升级安装，建议新安装一套，然后使用旧系统的备份数据还原即可。

结尾放张图，上线测试中。。。

从Confluence 7.9.0 以下版本升级到 7.11.0 的方法

最近一边做测试，一边把步骤写在了QQ群里，今天有空总结一下：

首先，从confluence 7.9.0 以下版本无法直接升级到 7.11.0，这是因为7.11.0 引进了一个新的RMI端口 8000 （当然因为是跨版本升级，是否7.10版本就引进了，这里不做描述，因为也没有测试过)

其次，从升级程序测试来看，对跨版本升级也不友好，感觉没有经过严谨测试，就把程序放上来了（疫情以后的这几版程序都有这个问题）

所以我们还是新安装一个环境，然后将老环境下的数据迁移到新环境即可。

安装过程如下，使用虚拟机会比较友好

1、虚拟出一台和线上系统一模一样的confluence 7.9.0，IP不同，可访问即可。这样老业务也不用停止。先删除老的7.9.0，再安装新的7.11.0



chmod +x /opt/atlassian/confluence/uninstall

/opt/atlassian/confluence/uninstall

chmod +x atlassian-confluence-7.11.0-x64.bin.bin

./atlassian-confluence-7.11.0-x64.bin

注意安装完成后系统提示是否启动，选择No

2、替换K文件和增加 mysql driver



cd /opt/atlassian/confluence/confluence/WEB-INF/lib

mv atlassian-extras-decoder-v2-3.4.1.jar atlassian-extras-decoder-v2-3.4.1.jar.bak

同时需要上传mysql-connector-java-8.0.22.jar驱动到/opt/atlassian/confluence/confluence/WEB-INF/lib目录下

3、启动新安装的confluence 7.11.0



/opt/atlassian/confluence/bin/startup.sh

4、访问 http://IP:8090 进行安装

这里会报错

解决需要在数据库里增加一个语句



mysql -p

> set global log_bin_trust_function_creators = 1；

然后继续安装

去旧的confluence 7.9.0 里把数据备份出来

完成后进入找到授权码，证明K文件依旧正常有效（K文件仅限研究，拒绝商用）

关于7.11.0的插件

照例无法打开应用市场，可以把插件下载下来使用，用下面这个插件做测试

插件部分到此结束，继续 One file all done。

浪潮NF5270M3型号服务器安装CentOS8.3

由于CentOS8.3删除了一些RAID卡驱动，导致安装的时候找不到硬盘，下面就来详细讲解一下如何安装CentOS8.3

一、查找浪潮服务器的RAID卡信息

https://www.inspur.com/eportal/ui?pageId=2317460&type=0
可以通过序列号查找
NF5270M3的RAID卡型号是SAS2018

二、查找CentOS8.3 移除的硬件信息
https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/considerations_in_adopting_rhel_8/hardware-enablement_considerations-in-adopting-rhel-8#removed-adapters_hardware-enablement

可以看到SAS2108驱动已经被移除

三、下载被移除的驱动（ISO格式）
https://elrepo.org/linux/dud/el8/x86_64/

其中文件最后的0，1，2，3代表的是CentOS8的版本号，比如我们安装CentOS8.3，那么就应该下载对应的dd-megaraid_sas-07.714.04.00-1.el8_3.elrepo.iso文件。

四、安装CentOS8.3
正常使用安装盘引导到安装引导界面，按“TAB”键进入编辑，在quiet 后面增加liunx dd，然后弹出系统安装盘，挂入驱动盘后回车，待出现以下提示：
to select, ‘r’-refresh, or ‘c’-continue:
按r，然后选择1，会出现需要安装的驱动文件，然后再选择1确定，这时选择的驱动文件前面会显示[x]表示被选中，提示
to toggle selection, or ‘c’-continue: （输入c，回车）
驱动安装完成后，提示
to select, ‘r’-refresh, or ‘c’-continue:
这个时候需要弹出驱动盘，然后挂载系统安装盘，按c，就会进入安装程序，就可以正常安装CentOS8.3了。

Mount出错，提示you might need a /sbin/mount. helper program的解决方法

mount: XXX: bad option; for several filesystems (e.g. nfs, cifs) you might need a /sbin/mount. helper program.的解决方法

其实是因为没安装nfs-utils导致的

因为我们安装的 CentOS8.2 使用的是国外的软件源，所以需要先换国内的软件源，这里选择相对稳定的阿里源



rm -rf CentOS-Base.repo CentOS-Extras.repo CentOS-AppStream.repo

curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-8.repo

yum makecache

更换源站后继续安装nfs-utils



dnf install nfs-utils

然后再重新执行mount操作即可。

CentOS8.2.2004安装Python3.8.5通过runlike查看容器的docker run启动参数

一、更新yum源



yum update

二、安装依赖项



yum install zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel libffi-devel gcc make

三、yum源只有3.8.0版本，所以还是使用源码安装



cd Your_dir

wget https://cdn.npm.taobao.org/dist/python/3.8.5/Python-3.8.5.tgz

tar -zxvf Python-3.8.5.tgz

cd Python-3.8.5

mkdir /usr/local/python3.8.5

./configure --prefix=/usr/local/python385 --enable-optimizations;make;make install

ln -s /usr/local/python385/bin/python3 /usr/bin/python3  

ln -s /usr/local/python385/bin/pip3 /usr/bin/pip3

四、安装runlike



pip3 install runlike

五、查看容器启动参数
runlike -p <容器名>|<容器ID>



runlike -p bind

docker run \
–name=bind \
–hostname=a788eba0353d \
–mac-address=02:42:ac:11:00:02 \
–env=WEBMIN_ENABLED=false \
–env=PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin \
–env=BIND_USER=bind \
–env=BIND_VERSION=9.16.1 \
–env=WEBMIN_VERSION=1.941 \
–env=DATA_DIR=/data \
–volume=/named:/data \
–expose=10000 \
–expose=53 \
-p 53:53/udp \
–restart=no \
–label=’maintainer=sameer@damagehead.com’ \
–detach=true \
sameersbn/bind:latest \
/usr/sbin/named