運維面試題

運維工作中遇到的問題彙總  http://tshare365.com/archives/1561.html

解決centos系統遠端連接配接慢

linux面試題：删除一個目錄下的所有檔案，但保留一個指定檔案

find /xx -type f ! -name "file10"|xargs rm -f 

find /xx -type f ! -name "file10" -exec rm -f {} \;

rsync -az --delete --exclude "file10" /null/ /xx/

快速截取時間段的日志做分析

awk '$1 >="16/May/2015:11:52:22" && $1 <="16/May/2015:11:55:54"' access.log

awk '{ip[$3]++}END {for (s in ip) print s,ip[s]}' access.log

shell腳本之批量處理檔案

Varnish 擷取真實IP

tcpflow -cp host IP and port 80

由上圖我們可以看出來是使用了X-Forwarded-For變量

修改varnish的配置檔案

vim /etc/init.d/varnishncsa 

修改為這樣的%{X-Forwarded-For}i

DAEMON_OPTS="-m TxHeader:X-Cache: HIT -F \"%{X-Forwarded-For}i %{%Y-%m-%dT%H:%M:%S+08:00}t %m %U %q - %s %b %D %{User-Agent}i\" -P $pidfile -a -w $logfile -D"

查詢庫檔案屬于哪個rpm包

yum install XXX --enablerepo=YYY

yum provides libname

增加swap的大小

在生産環境中要注意，先将伺服器切下來，然後停掉服務，添加swap

Too many authentication failures for root （code2）解決辦法

找到這個選項：MaxAuthTries=2

Linux被DDOS及CC攻擊解決方案

netstat -anlp|grep 80|grep tcp|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -n20 | netstat -ant |awk '/:80/{split($5,ip,":");++A[ip[1]]}END{for(i in A) print A[i],i}' |sort -rn|head -n20

iptables -I INPUT -s 222.127.94.0/16 -j DROP

iptables -I INPUT -s 247.27.128.0/16 -j DROP

iptables -I INPUT -s 145.27.133.0/16 -j DROP

iptables -I INPUT -s 193.1.0.0/8 -j DROP 【慎用封禁整個段】

運作下面這行指令，來檢視誰的通路量最高（需要伺服器安裝tcpdump）

tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F"." '{print $1"."$2"."$3"."$4}' | sort | uniq -c | sort -nr |head -20

如果出現誤封可以參考下面這行解封指令

iptables -D INPUT -s 222.142.2.0/16 -j DROP

本文轉自 liqius 51CTO部落格，原文連結：http://blog.51cto.com/szgb17/1900204，如需轉載請自行聯系原作者