磁盘常用命令
# 磁盘分区情况
lsblk
# 查看磁盘使用情况
df -TH
df -TH /var/lib/docker
# 查看当前文件夹 且深度为1的所有文件夹占用情况
du -h --max-depth=1
# 清理指定文件
rm -rf *xxx.log
cat /dev/null > *xxx.log
# a显示当前所有文件
du -ah
磁盘挂载扩容
https://www.zstack.io/help_support/detail.php?id=89
https://www.zstack.io/help_support/detail.php?id=721
固定IP
vi /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
NAME=eth0
DEVICE=eth0
ONBOOT=yes
IPADDR=192.168.42.230
NETMASK=255.255.255.0
GATEWAY=192.168.42.2
DNS1=8.8.8.8
NM_CONTROLLED=no
Zstack修改物理机IP
# 配置网络地址
zs-network-setting -i br_ens53f0 192.168.1.139 255.255.255.0 192.168.1.1
# 管理节点的新ip
zstack-ctl change_ip --ip 192.168.1.139
#重启管理节点服务
zstack-ctl stop && zstack-ctl start
#检查服务启动状态
zstack-ctl status
Crontab 注意事项
1、赋予执行脚本权限
chmod u+x /AFCAPP/start.sh
2、脚本增加环境变量
vim /AFCAPP/start.sh
添加以下行
source /etc/profile
安装杀毒软件ClamAV
yum install epel-release
yum install clamav clamav-update clamav-scanner-systemd clamav-server-systemd
修改配置文件
vim /etc/freshclam.conf
找到包含 Example 的行, 添加 # 号, 进行注释。
找到包含 #DatabaseOwner clamav 的行,改为 DatabaseOwner root。
找到包含 #UpdateLogFile /var/log/freshclam.log 的行,将 # 号去除。
找到包含 #LogFileMaxSize 2M 的行,将 # 号去除, 并设置相应的大小,比如 20M。
找到包含 #LogRotate yes 的行,将 # 号去除。
找到包含 #LogTime yes 的行,将 # 号去除。
找到包含 #DatabaseDirectory /var/lib/clamav 的行,将 # 号去除。
DatabaseOwner root
UpdateLogFile /var/log/freshclam.log
LogFileMaxSize 20M
LogRotate yes
LogTime yes
DatabaseDirectory /var/lib/clamav
# 更新病毒库
sudo systemctl stop clamav-freshclam
sudo freshclam
# 更新后,启动病毒库自动更新服务
sudo systemctl start clamav-freshclam
sudo systemctl enable clamav-freshclam
# 递归扫描home目录,并且记录日志
clamscan -r -i /home -l /var/log/clamscan.log
##建议##扫描指定目录,然后将感染文件移动到指定目录,并记录日志
clamscan -r -i / --move=/opt/infected -l /var/log/101_clamscan_1026.log --exclude-dir=/sys
时钟服务器SNTP
服务端
# 安装ntp
yum install ntp ntpdate -y
# 修改配置文件
vim /etc/ntp.conf
# 启动 自启
systemctl restart ntpd
systemctl enable ntpd
# 查看同步状态
ntpq -p
客户端
# 修改配置文件
vim /etc/ntp.conf
server 192.168.1.207 (ntp服务端ip)
# 启动 自启
systemctl restart ntpd
systemctl enable ntpd
# 客户端同步时间
ntpdate -q 192.168.1.207
# 当前系统时间同步到硬件
hwclock -w
# 查看每次更新间隔
ntpstat