发布于 

“兼职”运维的常用命令

自从产品转到了 dotNET Core 之后,更深入的接触 Linux和 Docker ,而我每天的工作中,有一部分时间相当于在“兼职”做一些运维的事情。下面是一些在日常中常用的命令,算是个备忘吧。

环境

  • 操作系统:CentOS7
  • Docker:18.05.0-ce
  • MySQL: 8

测试环境的服务器部署很简单,一台公网服务器,后面有若干台内网服务器,程序部署在内网服务器,通过公网服务器反向代理进行访问。

场景一:将外网数据库备份到内网进行排错

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
ssh [email protected] #进入外网服务器
ssh [email protected] #进入内网服务器
docker exec -it mysql容器id bash #进入mysql容器
mysqldump -uroot -pPassword -R dbname > db.sql #备份数据库
exit #退出容器
docker cp mysql容器id:/db.sql /root/ #将备份文件从容器拷贝到虚拟机的root目录
exit #从内网服务器退出到外网服务器
scp [email protected]:/root/db.sql /root/ #将备份文件从内网拷贝到外网服务器的root目录

ssh [email protected] # 进入内网服务器
scp [email protected]:/root/db.sql /root/ #将外网服务器的备份文件拷贝到内网服务器
docker cp db.sql mysql容器id:/ #将备份文件拷贝到mysql容器内
docker exec -it mysql容器id bash #进入mysql容器内
mysql -uroot -pPassword dbname < db.sql #还原数据库
exit #退出容器

场景二:CentOS 防火墙相关

1
2
3
4
5
6
7
8
9
10
11
12
systemctl status firewalld.service #查看防火墙状态
systemctl start firewalld.service #启用防火墙
systemctl stop firewalld #停用防火墙
systemctl disable firewalld #开机禁用
systemctl enable firewalld #开机启用

firewall-cmd --permanent --list-port #查看已开放端口列表

firewall-cmd --zone=public --add-port=80/tcp --permanent #开放80端口
firewall-cmd --zone= public --remove-port=80/tcp --permanent #关闭80端口

firewall-cmd --reload #重新状态防火墙

场景三:CentOS 系统常用

1
2
3
4
5
6
7
8
9
10
ls #查看目录文件
cp app.json /root/app # 赋值文件app.jsond到app目录
cp -r #赋值目录
vi #编辑文件
chmod 777 /root/app.json #设置文件权限
top #查看cup 内存
df -h #查看硬盘
du -sh * #查看当前目录文件大小的详细列表
systemctl restart network #重启网络
rm #删除文件

场景四:CentOS 安装 vsftpd(特定用户访问特定目录)

1、安装vsftpd

1
yum -y install vsftpd

2、启动ftp服务

1
systemctl start vsftpd.service

3、禁用匿名用户访问,执行vi /etc/vsftpd/vsftpd.conf,修改配置文件

1
anonymous_enable=NO

4、添加用户

1
2
3
useradd -d /home/oec2003 oec2003 #增加用户oec2003,并指定oec2003用户的主目录为/home/oec2003

passwd oec2003 #为用户oec2003设置密码,运行后输入两次相同密码

5、修改配置文件 /etc/vsftpd/vsftpd.conf

1
2
3
4
chroot_local_user=YES
allow_writeable_chroot=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

/etc/vsftpd/chroot_list这个配置文件中添加用户,每个用户写在一行,则在这个文件里的用户登录ftp后,可以访问上级目录,而不在这个配置文件中的用户只能访问添加用户时指定的home目录。

场景五:CentOS 服务器之间免密码登录

假设现在有两条服务器 10.10.10.1 和 10.10.10.2 ,现在想在 10.10.10.1 服务器上免密码登录 10.10.10.2 ,步骤如下:

1、在 10.10.10.1 上创建秘钥

1
ssh-keygen -t rsa -C "[email protected]"

创建完成后,在 .ssh 的隐藏目录中会有两个文件 id_rsa (私钥)、id_rsa.pub (公钥)文件

2、用 ssh-copy-id 把公钥复制到 10.10.10.2

1
ssh-copy-id -i /root/.ssh/id_rsa.pub [email protected]

3、修改 10.10.10.2 的配置文件 /etc/ssh/sshd_config

1
2
AuthorizedKeysFile	.ssh/authorized_keys
PubkeyAuthentication yes #打开免密码设置

4、重启 sshd 服务

1
service sshd restart

场景六:使用 Nginx 代理 MySQL

MySQL 的容器部署在内网服务器,有时我们需要在本地能直接连接 MySQL ,这时就需要使用 Nginx 来做反向代理。

现在在 10.10.10.1 服务器上部署有 MySQL 容器,端口为 3306 ,代理的配置方式如下:

1、在外网服务器的 221.221.221.1 服务器的 root 目录创建配置文件 nginx.conf,内容如下

1
2
3
4
5
6
7
8
9
10
11
12
13
14
# 上面部分的内容就是nginx.conf文件的内容,在http节点同级添加stream节点,如下
...
stream {
upstream mysql {
hash $remote_addr consistent;
server 10.10.10.1:3306 max_fails=3 fail_timeout=30s;
}
server {
listen 33306;
proxy_connect_timeout 30s;
proxy_timeout 600s;
proxy_pass mysql;
}
}

2、创建代理容器

1
docker run -d -p 33306:33306 --name mysql  -v /root/nginx.conf:/etc/nginx/nginx.conf --restart=always  nginx:latest

现在就可以在客户端通过IP 221.221.221.1 和端口 33306 来进行数据库连接了。

场景七:空间清理

服务器运行一段时间后,空间会越来越小,可以通过下面的一些命令来辅助清理空间

Docker

1
2
3
docker system df -v #可用于查询镜像(Images)、容器(Containers)和本地卷(Local Volumes)等空间使用大户的空间占用情况
docker system prune #自动清理容器

ContOS 文件

1
2
3
du -sh * | sort -nr #查看当前目录文件大小,有排序
du -s * | sort -nr | head
du -s * | sort -nr | tail

MySQL

1
2
show binary logs; #查看日志占用
reset master; #清理日志