由于项目组人员比较多，为了更加方便，安全的使用jenkins；我们使用“Role-based Authorization Strategy”细化jenkins的权限。

目标

分配一个用户，仅能操作以下图中所示项目

当项目升级到tomcat高版本（tomcat7+）请求时报“The valid characters are defined in RFC 7230 and RFC 3986”的400错误该怎么解决

在tomcat的server.xml 标签中添加属性relaxedQueryChars，属性配置为：

1

relaxedQueryChars="[,],|,{,},^,\,`,",<,>"

因项目环境限制，部署环境分为互联网环境（可访问互联网）和政务外网环境（不可访问互联网）；但是因业务需要，需要实现政务外网环境访问访问外网；（原因不究~~~）

今天项目上让安装一台12c的数据库，和之前的11g静默安装过程大致差不多，在此记录一下，方便日后查看。

关闭selinux和firewalld

关闭selinux

1
2
3

sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
grep SELINUX=disabled /etc/selinux/config
setenforce 0

关闭firewalld

1
2

systemctl stop firewalld.service
systemctl disable firewalld.service

最近有个内网项目搭建了一套zabbix监控，由于不能访问互联网，导致告警无法使用邮件，钉钉类的方式推送告警通知；了解到之前项目上采购过一个金笛短信设备，拿来一试。

官方文档说明

1
2
3
4
5
6

短信发送URL：
http://127.0.0.1:8060/send?password=[password]&text=[text]&recipient=[cell-phone number]&encoding=U
短信接收URL：
http://127.0.0.1:8060/read?password=[password]&gateway=modem[id]&count=[number]
短信发送状态URL：
http://127.0.0.1:8060/sendstatus?msgid=[msgid]

漏扫设备扫描处理zabbix服务器有很多漏洞，看了一眼基本上都是openssh和php相关的漏洞，决定升级一下版本。

zabbix4.4.8默认安装的php是5.4.16

开发反馈业务系统无法登录，排查了到数据库部分时候，发现日志里有“ Thread 1 cannot allocate new log ”错误，该错误是redo日志组无法切换，初步查看了日志情况，没有可切换空余的日志组。

zabbix也可以监控VMware虚拟化，支持VMware vCenter或vSphere版本最低为4.1。

以下配置文件参数可用于调整虚拟机监控：

StartVMwareCollectors - 预先启动Vmware collector收集器实例的数量。

此值取决于要监控的VMware服务的数量。在大多数情况下，这应该是： servicenum < StartVMwareCollectors < (servicenum * 2)其中 servicenum 是 VMware 服务的数量。例如：如果您有1个VMware服务，请将 StartVMwareCollectors 设置为 2，那么果您有 3 个 VMware 服务，请将其设置为 5。请注意，在大多数情况下，此值不应小于 2，不应大于 VMware 数量的 2 倍服务。还要记住，此值还取决于 VMware 环境大小和 VMwareFrequency 和 VMwarePerfFrequency 配置参数。

VMwareCacheSize - 用于存储VMware数据的缓存容量，默认为8M，取值范围：256K-2G。

VMwareFrequency - 接到VMware服务收集一个新数据的频率，默认为60秒，取值范围：10-86400。

VMwarePerfFrequency - 连接到VMware服务收集性能数据的频率，默认为60秒，取值范围：10-86400。

VMwareTimeout - VMware collector等待VMware服务响应的时间，默认为10秒，取值范围：1-300。

今天周末，一大早开发经理发消息说项目上有个数据库连不上了，让上去排查一下。连上数据库之后，监听是启动状态，但是并没有注册数据库，看日志早上8点多的时候数据库出错，自动关掉了，错误日志如下

1

tail -n 1000 /u01/app/oracle/diag/rdbms/orcl/orcl/trace/alert_orcl.log

Dockerfile是用来构建Docker镜像的构建文件，是由一系列命令和参数构成的脚本。

Dockerfile构建过程解析

Dockerfile基础知识

• 每条保留指令都必须为大写字母且后面要跟随至少一个参数
• 指令按照从上到下，顺序执行
• #表示注释
• 每条指令都会创建一个新的镜像层，并对镜像进行提交