Linux LVM 在线扩容：growpart、pvresize 与 lvextend
记录 Linux LVM 在线扩容的完整流程：使用 growpart 扩展分区、pvresize 扩展 PV、lvextend 扩展 LV，并按 XFS 或 ext4 文件系统执行扩容与验证。
生产基础设施故障排查与 Runbook
基于真实生产环境的 Linux、Kubernetes、Nginx/OpenResty、Elasticsearch、网络与存储故障排查、Runbook 与实用工具。
生产基础设施指南
按技术领域浏览
从正在运维或排查的系统与技术层开始。
最新文章
处理Kafka消息队列积压问题
由于线上Web访问日志消息队列使用的是kafka，但是最近日志量猛然增加，通过kibana Discover查看日志，日志流显示断断续续的，很不正常，如下图所示。 既然日志流不正常那得排查啊，首先得从…
Linux部署samba+AD域控认证
由于内部需要有共享网盘，方便大家共享，需要一台samba服务，但是一般都是使用Windows共享就可以完成，但是因License版权问题，还是使用Linux解决，还要解决AD域控账号认证授权。 1 编…
解决 Elasticsearch cluster_block_exception：Logstash 写入只读索引
排查 Logstash 写入只读 Elasticsearch 索引时出现的 403 cluster_block_exception，并根据保留需求选择解除写入限制或过滤过期事件。
编译安装Nginx隐藏版本信息
业务系统经常定期做渗透测试，对外提供Web服务，时常因版本信息泄露，导致过时版本存在安全漏洞，因此要做些基础安全加固。 编译安装Ningx前提条件，是需要安装GCC编译环境 1 安装编译环境 bash…
二进制部署Kubernetes集群1.33版本
几年前部署的一套Kubernetes集群，渐渐需要逐步更新，由于长时间没再记录，对部署方式有些生疏，现对新版本的集群，尝试梳理更新。 一、环境 (1) 集群环境 IP 部署软件 | :---: :--…
Linux系统配置NVIDIA显卡驱动和CUDA以及CUDNN
前言 部署一套GPU计算服务器，用于私有AI模型训练，此次部署以Ubuntu系统为例 版本 :---: 22.04 570.124.06 520.61.05 9.8.0.87 在配置服务之前，请查找各…
kafka删除topic出现Received UNKNOWN_TOPIC_OR_PARTITION告警
问题背景 遇到这个问题，是之前调试日志，创建了一个topic和consumer groups，后面不用了执行删除该topic和consumer groups，结果删除操作命令没有报错，查看topic结…
硬件防火墙配置SSL VPN
前言 现在企业使用VPN是一种很普遍的办公方式，相对于有的企业内部知识库、文件服务、代码管理、OA系统、财务系统等等信息系统，都是仅限企业局域网可访问，都不会把这些服务暴露在公网上，增加企业信息安全风…
解决 NVIDIA-SMI 无法与 NVIDIA 驱动程序通信
安装 CUDA 或变更驱动后，如果 nvidia-smi 无法与 NVIDIA 驱动通信，可使用 DKMS 重建对应内核模块，并重新运行 nvidia-smi 验证。
Linux添加新硬盘设置分区格式为GPT并使用LVM
写在前面 以前生产环境Linux系统，都是一块磁盘存储系统和业务数据，但是业务数据产生的日志量太大，经常把整个磁盘空间使用率达100%，导致系统无法正常运行，连执行shell命令都有异常，所以后来把系…
配置局域网yum源和apt源服务
有时为了方便服务器环境，不管是生产还是测试环境，都禁止访问Internet网络，但这种一刀切的方法，有时对安装环境带来有些不变，特别是开发人员要在测试环境服务器安装依赖库，你总不能花时间手动安装依赖环…
解决 Logstash Grok 因不可见控制字符解析失败
在 Logstash Grok 解析 Linux 审计日志前规范化不可见 ASCII 组分隔符，避免持续产生 _grokparsefailure。
Windows任务栏频繁出现程序在闪，并且桌面频繁在刷新
昨天看到Windows任务栏出现有程序总隔几秒出现一闪的现象，但是看不到这个程序的信息，也就没在意，但是正常操作不受影响。第二天还是看到继续在闪，强迫症犯了，直接重启系统再看，结果问题还严重了，不仅任…
Centos 7挂载ISO镜像配置本地离线Yum源
有时候做项目，甲方对服务器安全管理比较严格，服务器环境全部都没有Internet网络，有时候通过堡垒机从项目服务器上传或下载操作，还要走申请审核才放开权限，所以往往在部署项目时会很不便，有时还因定期漏…