因误删系统python环境，导致yum不能使用，报错如下
1 | There was a problem importing one of the Python modules |
1 | #强制删除系统安装程序yum包及其相关 |
1 | wget http://mirrors.163.com/centos/6/os/x86_64/Packages/python-chardet-2.2.1-1.el6.noarch.rpm |
1 | wget http://mirrors.163.com/centos/7.6.1810/os/x86_64/Packages/yum-3.4.3-161.el7.centos.noarch.rpm |
进入到放rpm包的目录，使用下面命令安装
1 | rpm -ivh --force *.rpm --nodeps |
执行yum命令就能看到熟悉的界面了
最近Linux服务器上一些文件被篡改，想追查已经查不到记录了，所以得想个办法记录下所有用户的操作记录。
一般大家通常会采用history来记录，但是history有个缺陷就是默认是1000行，当然你也可以vim /etc/profile将1000修改成1000000行，但是这只是比较笼统的做法，看不到详细的用户来源已经操作记录，比如来源ip地址、操作时间、操作用户等。
1 | cat /etc/passwd #查看可以登录的用户 |
在/etc/profile文件的末尾追加编写脚本如下：
1 | #set user history |
最后刷新配置
1 | source /etc/profile |
而每次用户登录到退出都会产生以用户名、登录ip地址、操作时间为文件名的文件，文件里面包含本次用户的所有操作记录。
1 | mkdir -p /data/mysqlbak/{data,logs,scripts} |
1 | cat > backup_clean.sh << EOF |
1 | chmod +x backup.sh |
1 | crontab -e |
建议服务器内存在8G或以上
1 | cp /etc/sysctl.conf /etc/sysctl.conf.bak |
1 | vi /etc/sysctl.conf |
1 | sysctl -p |
目前已知mysql、oracle、redis内存大页功能会产生性能影响
在/etc/rc.local中增加如下内容
1 | if test -f /sys/kernel/mm/transparent_hugepage/enabled; then |
1 | vi /etc/security/limits.conf |
修改/etc/selinux/config文件中设置
1 | SELINUX=disabled |
1 | systemctl stop firewalld.service #停止firewall |
可以执行如下命令:
1 | Swapoff -a |
1 | [mysqld] |
官网地址：https://mariadb.com/downloads
1 | tar xvf mariadb-10.4.12-linux-x86_64.tar.gz -C /usr/local/ |
创建数据目录
1 | mkdir -p /data/mysql/data |
1 | cd /usr/local/mysql |
修改/etc/my.cnf中的配置
1 | [mysqld] |
修改/etc/my.cnf中的配置
1 | [mysqld] |
1 | ./bin/mysqld_safe --user=mysql --datadir=/data/mysql/data & |
设置数据库root用户密码
1 | ./bin/mysqladmin -u root password '123456' #设置root用户密码 |
关闭数据库
1 | ./bin/mysqladmin -uroot -p shutdown |
1 | ./bin/mysql -uroot -p |
1 | create user 'admin'@'%' identified by 'admin123'; |
1 | CHANGE MASTER TO |
最后输入命令 show slave status\G 查看状态。（写 \G 是换行）
如果状态没有同步
1 | stop slave; |
wget https://cdn.mysql.com//Downloads/MySQL-8.0/mysql-8.0.18-el7-x86_64.tar.gz
1 | rpm -qa |grep mysql |
1 | groupadd mysql |
记住数据库的密码
1 | cat /etc/my.cnf |
1 | cat /etc/profile.d/msyql.sh |
1 | mysql -u root -p #输入初始化随机生成的密码 |
1 | CREATE USER 'econage'@'%' IDENTIFIED BY 'hello123'; |
1 | mysql8 之前的版本中加密规则是mysql_native_password,而在mysql8之后,加密规则是caching_sha2_password,把mysql用户登录密码加密规则还原成mysql_native_password. 不然会报错如下 |
如果禁用了二进制日志记录，请在创建用户后立即通过发出以下语句再次启用它：
1 | SET SQL_LOG_BIN=1; |
1 | mysql -ueconage -phello123 -h192.168.0.56 -e 'status;' |
1 | CHANGE MASTER TO |
查看
1 | show slave status\G #可能会状态不对，执行下面命令 |
再查看
显示两个yes则正确。
1 | show databases； #分别在master和slave查看 |
说明：因项目需求，创建的是一个Jenkins自由项目，需要sonar代码扫描通过再继续maven构建、并且不发送钉钉告警，扫描不通过则停止构建、并发送钉钉告警。
#下载release包 /releases/dingding-sonar-1.0-SNAPSHOT.jar
1 | wget https://gitee.com/chejiangyi/dingding-sonar/repository/archive/master.zip |
#运行jar包 sonar.url为sonar安装地址
1 | cd dingding-sonar/releases |
#启动服务
1 | nohup java -jar dingding-sonar-1.0-SNAPSHOT.jar \ --server.port=8082 \ --sonar.url=http://192.168.0.129:9000 \ > /dev/null 2 >& 1 & |
#检查部署成功 sonar-project-id 为sonar的项目id:task-dev
1 | curl http://<your dingding-sonar-server IP>:8082/?projectname={sonar-project-id} |
#返回结果
bug:0,漏洞:0,坏味道:58,覆盖率:0.0,重复:0.0,状态:OK
钉钉通知发布脚本内容示例：
1 | #!/bin/bash |
1 | cd /usr/local |
1 | sonar-scanner -h |
网页登录jenkins，系统管理，全局工具配置，SonarQube Scanner，将安装的sonar-scanner配置上去
网页登录sonar创建token
网页登录jenkins，凭据，jenkins，全局凭据，添加凭据，Secret text类型，将上一步的token填入
网页登录jenkins，系统管理，系统设置，SonarQube servers，配置名字和url，选择上一步添加的凭据
4、配置Jenkins任务
5、测试构建
构建项目时错误信息：Caused by: Please provide compiled classes of your project with sonar.java.binaries property，这个问题是sonar扫描的项目工程中没有找到相应的class文件
解决办法：在Analysis properties一项中，增加sonar.java.binaries的配置，这个路径是项目工程中，编译的.class文件的路径。
6、登录sonarqube查看
社区版下载地址：https://www.sonarqube.org/downloads/
环境介绍：（本文使用Oracle jdk 11.0.6，postgreSQL 12）
1 | unzip sonarqube-8.2.0.32929.zip |
安装完后会自动创建postgres用户 su - postgres切换进去
1 | psql #进入命令行模式 |
1 | 1.不能用root起！ |
根据需要执行下述命令以使内核参数符合sonar安装需求
#可以使用以下命令查看这些值：
1 | sysctl vm.max_map_count |
#可以通过以root身份运行以下命令来为当前会话动态设置：
1 | sysctl -w vm.max_map_count=262144 |
#为了更永久设置这些值，则必须修改/etc/sysctl.d/99-sonarqube.conf（或/etc/sysctl.conf文件）#文件末尾添加下述两行
1 | vi /etc/sysctl.conf |
#在/etc/profile文件末尾添加ulimit -n 65536
1 | vi /etc/profile |
创建sonar用户
1 | useradd sonar |
密码自己设置。
目录授权
1 | chown -R sonar:sonar /usr/local/sonarqube-8.2.0.32929/ |
1 | vim /usr/local/sonarqube-8.2.0.32929/conf/sonar.properties |
配置自己机器的IP跟端口，保存退出即可
默认情况下，Elasticsearch数据存储在*$ SONARQUBE-HOME / data中*，但不建议将其用于生产实例。相反，您应该将此数据存储在其他位置，最好是在具有快速I / O的专用卷中。除了保持可接受的性能外，这样做还可以简化SonarQube的升级
1 | vim /usr/local/sonarqube-8.2.0.32929/conf/sonar.properties |
用于启动SonarQube的用户必须具有对这些目录的读写权限
1 | mkdir -p /data/sonarqube/data |
光弄SonarQube是没法扫描项目的，所以还需要装一下sonar-scanner
官方下载地址：https://docs.sonarqube.org/latest/analysis/scan/sonarscanner/
1 | #丢到/usr/local/下面解压 |
保存退出后，创建软连接，将sonar-scanner改为全局即可使用
1 | ln -s /usr/local/sonar-scanner-4.2.0.1873-linux/bin/sonar-scanner /usr/bin/sonar-scanner |
1 | su - sonar 别忘了切用户 |
访问web界面
账户密码：admin/admin
安装中文版，然后点击从新启动
参考文章：https://blog.csdn.net/qq_42207325/article/details/100998453
https://www.postgresql.org/download/linux/redhat/
1 | yum install https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm -y |
1 | yum install postgresql12 -y |
1 | /usr/pgsql-12/bin/postgresql-12-setup initdb |
这一步初始化数据库命令会在 /var/lib/pgsql 目录下创建名称为12文件夹，12为数据库版本。这里如果已经有对应版本的文件夹了，初始化这一步会报错，需要你自行去删除对应的文件夹，再去初始化。
1 | 修改：#listen_addresses = 'localhost'为listen_addresses = '*' |
修改前
修改后
并重新启动
1 | systemctl restart postgresql-12 |
1 | su postgres #不能使用root用户登录，切换到普通用户 |
