2018 Август | Записки системного администратора

Архивы за месяц Август, 2018

Мониторинг MongoDB в Zabbix

Август 31st, 2018

Evgeniy Kamenev

1.Получение Mongo-статистики

# mongostat --all --noheaders --humanReadable=false -n 1

1	# mongostat --all --noheaders --humanReadable=false -n 1

    *0    *0     *0     *0       0     2|0   0.1 49.3       0 3448766464 1941962752 0|0 1|0    158   61275   20 rs0  SEC 2018-08-29T12:01:50+01:00

1	0 0 0 0 0 2\|0 0.1 49.3 0 3448766464 1941962752 0\|0 1\|0 158 61275 20 rs0 SEC 2018-08-29T12:01:50+01:00

Если используется аутентификация в Mongo, то выполняем команду

# mongostat -u "mysuperuser" -p "mysuperpassword" --authenticationDatabase "admin" --all --noheaders --humanReadable=false -n 1

1	# mongostat -u "mysuperuser" -p "mysuperpassword" --authenticationDatabase "admin" --all --noheaders --humanReadable=false -n 1

Где пользователь mysuperuser с паролем mysuperpassword должен иметь право выполнять команду serverStatus Встроенная роль clusterMonitor включает в себя в том числе право на выполнение команды serverStatus https://docs.mongodb.com/manual/reference/privilege-actions/#serverStatus https://docs.mongodb.com/manual/reference/built-in-roles/#clusterMonitor Для просмотра полей вывода команды mongostat и человекоудобном формате выполните команду

# mongostat --all -n 1

1	# mongostat --all -n 1

2. […]

Опубликовано в рубрике Monitoring, Monitoring

Метки: mongodb, monitoring, zabbix

Комментарии отключены

MongoDB-полезные команды для бекапа,мониторинга,оптимизации производительности и безопасности

Август 28th, 2018

Evgeniy Kamenev

Полезные команды MongoDB Справка по всем командам

> help

> help

Просмотр списка баз данных

> show dbs

1	> show dbs

admin           0.000GB
config          0.000GB
local           0.000GB
mydatabase  0.059GB

admin 0.000GB

config 0.000GB

local 0.000GB

mydatabase 0.059GB

Выбор базы данных

> use mydatabase

1	> use mydatabase

switched to db mydatabase

1	switched to db mydatabase

Просмотр коллекций(таблиц) в выбранной базе данных

> show collections

1	> show collections

Либо

> db.getCollectionNames()

1	> db.getCollectionNames()

Просомтр всех данных в таблице User

> db.Users.find()

1	> db.Users.find()

Подсчет кол-ва записей в коллекции

> db.Users.count()

1	> db.Users.count()

Просмотр размера коллекции Просмотр существующих баз данных

rs0:PRIMARY> show dbs

1	rs0:PRIMARY> show dbs

[…]

Опубликовано в рубрике Linux/Unix General, Other

Метки: backup, mongodb, monitoring, optimization

Комментарии отключены

Установка SonarQube на Ubuntu16

Август 18th, 2018

Evgeniy Kamenev

SonarQube требует наличие Java и базы данных(PostgreSQL,MySQL,Oracle и т.д) Установка Java

# apt-get update && apt-get install default-jdk

1	# apt-get update && apt-get install default-jdk

# update-alternatives --config java

1	# update-alternatives --config java

There is only one alternative in link group java (providing /usr/bin/java): /usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java
Nothing to configure.

1 2	There is only one alternative in link group java (providing /usr/bin/java): /usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java Nothing to configure.

# nano /etc/environment

1	# nano /etc/environment

JAVA_HOME="/usr/lib/jvm/java-8-openjdk-amd64"

1	JAVA_HOME="/usr/lib/jvm/java-8-openjdk-amd64"

#  source /etc/environment

1	# source /etc/environment

#  echo $JAVA_HOME

1	# echo $JAVA_HOME

/usr/lib/jvm/java-8-openjdk-amd64

1	/usr/lib/jvm/java-8-openjdk-amd64

# java -version

1	# java -version

openjdk version "1.8.0_181"
OpenJDK Runtime Environment (build 1.8.0_181-8u181-b13-0ubuntu0.16.04.1-b13)
OpenJDK 64-Bit Server VM (build 25.181-b13, mixed mode)

openjdk version "1.8.0_181"

OpenJDK Runtime Environment (build 1.8.0_181-8u181-b13-0ubuntu0.16.04.1-b13)

OpenJDK 64-Bit Server VM (build 25.181-b13, mixed mode)

В качестве базы данных используем MySQL Установка и базовая настройка MySQL

# apt-get update && apt-get install mysql-server

1	# apt-get update && apt-get install mysql-server

# mysql_secure_installation

1	# mysql_secure_installation

# cat /root/.my.cnf

1	# cat /root/.my.cnf

[client]
user=root
password=mypassword

[client]

user=root

password=mypassword

# chmod 400 /root/.my.cnf

1	# chmod 400 /root/.my.cnf

Создаем базу данных sonarqube ,пользователя sonarqube с правами к этой базе данных с паролем sonarpassword

# mysql -e "CREATE DATABASE sonarqube CHARACTER SET utf8 COLLATE utf8_general_ci;"

1	# mysql -e "CREATE DATABASE sonarqube CHARACTER SET utf8 COLLATE utf8_general_ci;"

[…]

Опубликовано в рубрике Continuous Integration/Continuous Delivery, DevOps

Метки: sonar-runner, sonarqube

Комментарии отключены

Установка Nexus и создание Docker-репозитария на Ubuntu16

Август 18th, 2018

Evgeniy Kamenev

Установка Java

# apt-get update && apt-get install default-jdk

1	# apt-get update && apt-get install default-jdk

# update-alternatives --config java

1	# update-alternatives --config java

There is only one alternative in link group java (providing /usr/bin/java): /usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java
Nothing to configure.

1 2	There is only one alternative in link group java (providing /usr/bin/java): /usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java Nothing to configure.

# nano /etc/environment

1	# nano /etc/environment

JAVA_HOME="/usr/lib/jvm/java-8-openjdk-amd64"

1	JAVA_HOME="/usr/lib/jvm/java-8-openjdk-amd64"

# source /etc/environment

1	# source /etc/environment

# echo $JAVA_HOME

1	# echo $JAVA_HOME

/usr/lib/jvm/java-8-openjdk-amd64

1	/usr/lib/jvm/java-8-openjdk-amd64

Установка Nexus

# wget http://download.sonatype.com/nexus/3/latest-unix.tar.gz

1	# wget http://download.sonatype.com/nexus/3/latest-unix.tar.gz

# tar xvf latest-unix.tar.gz -C /opt/

1	# tar xvf latest-unix.tar.gz -C /opt/

# ln -s /opt/nexus-* /opt/nexus

1	# ln -s /opt/nexus-* /opt/nexus

# useradd -m -r -s /bin/false nexus

1	# useradd -m -r -s /bin/false nexus

# chown -R nexus:nexus /opt/nexus-* /opt/sonatype-work /opt/nexus

1	# chown -R nexus:nexus /opt/nexus-* /opt/sonatype-work /opt/nexus

# nano /opt/nexus/bin/nexus.rc

1	# nano /opt/nexus/bin/nexus.rc

run_as_user="nexus"

1	run_as_user="nexus"

# nano /etc/systemd/system/nexus.service

1	# nano /etc/systemd/system/nexus.service

[Unit]
Description=nexus service
After=network.target

[Service]
Type=forking
ExecStart=/opt/nexus/bin/nexus start
ExecStop=/opt/nexus/bin/nexus stop
User=nexus
Restart=on-abort

[Install]
WantedBy=multi-user.target

[Unit]

Description=nexus service

After=network.target

[Service]

Type=forking

ExecStart=/opt/nexus/bin/nexus start

ExecStop=/opt/nexus/bin/nexus stop

User=nexus

Restart=on-abort

[Install]

WantedBy=multi-user.target

# systemctl daemon-reload && systemctl enable nexus

1	# systemctl daemon-reload && systemctl enable nexus

# systemctl start nexus && systemctl status nexus

1	# systemctl start nexus && systemctl status nexus

Логи смотрим в

# tail -f /opt/sonatype-work/nexus3/log/*.log

1	# tail -f /opt/sonatype-work/nexus3/log/*.log

Настройка ротации логов Nexus

# cat /etc/logrotate.d/nexus

1	# cat /etc/logrotate.d/nexus

/opt/sonatype-work/nexus3/log/*.log {
daily
dateext
copytruncate
missingok
rotate 3
compress
delaycompress
notifempty
}

/opt/sonatype-work/nexus3/log/*.log {

daily

dateext

copytruncate

missingok

rotate 3

compress

delaycompress

notifempty

}

Установка Nginx

# wget -q -O - https://nginx.org/keys/nginx_signing.key | apt-key add -

1	# wget -q -O - https://nginx.org/keys/nginx_signing.key \| apt-key add -

# nano /etc/apt/sources.list.d/nginx.list

1	# nano /etc/apt/sources.list.d/nginx.list

deb http://nginx.org/packages/ubuntu/ xenial nginx
deb-src http://nginx.org/packages/ubuntu/ xenial nginx

1 2	deb http://nginx.org/packages/ubuntu/ xenial nginx deb-src http://nginx.org/packages/ubuntu/ xenial nginx

# apt-get update && apt-get install nginx

1	# apt-get update && apt-get install nginx

# systemctl enable nginx && systemctl start nginx

1	# systemctl enable nginx && systemctl start nginx

Настройка проксирования Nginx на Nexus

# nano /etc/nginx/conf.d/nexus.mydomain.com.conf

1	# nano /etc/nginx/conf.d/nexus.mydomain.com.conf

upstream nexus_server {
server 127.0.0.1:8081 fail_timeout=0;
}

server {
listen 80;
server_name nexus.mydomain.com www.nexus.mydomain.com;

error_log /var/log/nginx/nexus-error.log;
access_log /var/log/nginx/nexus-access.log main;

location / {
proxy_redirect off;
proxy_pass http://nexus_server;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_read_timeout 90;
 }
}

upstream nexus_server {

server 127.0.0.1:8081 fail_timeout=0;

}

server {

listen 80;

server_name nexus.mydomain.com www.nexus.mydomain.com;

error_log /var/log/nginx/nexus-error.log;

access_log /var/log/nginx/nexus-access.log main;

location / {

proxy_redirect off;

proxy_pass http://nexus_server;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header X-Forwarded-Proto $scheme;

proxy_read_timeout 90;

}

# nano /etc/nginx/ssl.conf

1	# nano /etc/nginx/ssl.conf

ssl_session_cache shared:SSL:20m;
ssl_session_timeout 1d;
ssl_prefer_server_ciphers       on;
ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers    'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';
ssl_dhparam    /etc/nginx/ssl/dhparam.pem;
# ssl_ecdh_curve secp521r1;

## Improves TTFB by using a smaller SSL buffer than the nginx default
ssl_buffer_size 8k;

## Enables OCSP stapling
ssl_stapling on;
resolver 8.8.8.8;
ssl_stapling_verify on;

## Send header to tell the browser to prefer https to http
#add_header Strict-Transport-Security max-age=31536000;

ssl_session_cache shared:SSL:20m;

ssl_session_timeout 1d;

ssl_prefer_server_ciphers on;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';

ssl_dhparam /etc/nginx/ssl/dhparam.pem;

# ssl_ecdh_curve secp521r1;

## Improves TTFB by using a smaller SSL buffer than the nginx default

ssl_buffer_size 8k;

## Enables OCSP stapling

ssl_stapling on;

resolver 8.8.8.8;

ssl_stapling_verify on;

## Send header to tell the browser to prefer https to http

#add_header Strict-Transport-Security max-age=31536000;

# openssl dhparam -out /etc/nginx/ssl/dhparam.pem 2048

1	# openssl dhparam -out /etc/nginx/ssl/dhparam.pem 2048

# nginx -t && service nginx reload

1	# nginx -t && service nginx reload

Перевод Nexus […]

Опубликовано в рубрике Containerization, Continuous Integration/Continuous Delivery, DevOps

Метки: docker, nexus, repository

Комментарии отключены

Архивы за месяц Август, 2018

Мониторинг MongoDB в Zabbix

MongoDB-полезные команды для бекапа,мониторинга,оптимизации производительности и безопасности

Установка SonarQube на Ubuntu16

Установка Nexus и создание Docker-репозитария на Ubuntu16

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель