常用命令

查询linux当前各个状态的连接数量

查询各个连接状态的连接数

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

统计80端口连接数

netstat -nat|grep -i "80"|wc -l

统计httpd协议连接数

ps -ef|grep httpd|wc -l

统计已连接上的，状态为 established 的连接数

netstat -na|grep ESTABLISHED|wc -l

查出哪个IP地址连接最多

netstat -na|grep ESTABLISHED|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r 
netstat -na|grep SYN|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r

mysql随机取一条数据

FROM `tablename` AS t1 JOIN (SELECT ROUND(RAND() * ((SELECT MAX(id) FROM `tablename`)-(SELECT MIN(id) FROM `tablename`))+(SELECT MIN(id) FROM `tablename`)) AS id) AS t2
WHERE t1.id >= t2.id
ORDER BY t1.id LIMIT 1;

mysql查询哪个表占用空间大

mysql数据库中information_schema 数据库存储了数据库很多信息,可以通过查询tables表来获得所需要的表相关信息。
mysql> select table_name,table_rows from tables order by table_rows desc limit 10;

mysql更改sock文件位置

由于Mysql在有时会出现mysql.sock定位误差，会造成不连接数据库。

[client]
socket = /tmp/mysql.sock
[mysqld]
socket = /tmp/mysql.sock

没有[client]的话。自己加入~

mysql不停机修改最大连接数

gdb是一个工具，需要yum安装一下
然后找到mysql.pid文件所在位置

ps -ef | grep mysql
mysql     1310     1 99 12月09 ?      4-19:39:03 /usr/sbin/mysqld --daemonize --pid-file=/var/run/mysqld/mysqld.pid

然后使用gdb修改连接数即可

gdb -p $(cat /var/run/mysqld/mysqld.pid) -ex "set max_connections=500" -batch

mysql的sock文件丢失

sock文件丢失，造成数据库无法启动，日志中显示mysql_safe之类的提示，但没有error
mysql日志：
160608 09:18:25 mysqld_safe Logging to '/var/log/mariadb/mariadb.log'.
160608 09:18:25 mysqld_safe Starting mysqld daemon with databases from /var/lib/mysql
160608 09:18:26 mysqld_safe mysqld from pid file /var/run/mariadb/mariadb.pid ended
解决方法
$/usr/local/bin/mysql_install_db //到bin目录执行，重建授权表

$/usr/local/bin/mysqld_safe &

linux清除缓存

这个文件可以设置的值分别为1、2、3。它们所表示的含义为：

echo 1 > /proc/sys/vm/drop_caches:表示清除pagecache。
echo 2 > /proc/sys/vm/drop_caches:表示清除回收slab分配器中的对象（包括目录项缓存和inode缓存）。slab分配器是内核中管理内存的一种机制，其中很多缓存数据实现都是用的pagecache。
echo 1 > /proc/sys/vm/drop_caches:表示清除pagecache和slab分配器中的缓存对象。

docker清理空间

该指令默认只会清除悬空镜像，未被使用的镜像不会被删除
docker system prune -a
删除任何未被容器关联引用的卷
docker volume rm $(docker volume ls -qf dangling=true)

复制文件进docker

docker ps -a
找出我们想要的容器名字
查找容器长ID

docker inspect -f '{{.ID}}' python
docker cp 本地路径 容器长ID:容器路径**[备注：其实容器ID用短ID就可以]**
docker cp /etc/localtime 38ef22f922704b32cf2650407e16b146bf61c221e6b8ef679989486d6ad9e856:/etc/localtime

从docker往外面复制文件，也一样的，把路径对换一下就好了

查询比较耗时的SQL

select * from information_schema.processlist where time >3 and state='Sending data';

linux耗时操作防止终端挂起

在新session执行命令（使进程不属于接受 HUP 信号的终端的子进程，那么就不会受到 HUP 信号的影响）
setsid ./shell.sh

linux删除文件名乱码的文件

ls -i 找到节点编号
find -inum 33333 -delete 根据节点编号找到并删除文件
image.png

锁定网卡配置文件

锁定文件

cd /etc/sysconfig/network-scripts/
chattr +i ifcfg-eth0

解锁文件

chattr -i ifcfg-eth0

docker部署jenkins

docker run -p 8080:8080 -p 50000:50000 -v /home/docker/jenkins:/var/jenkins_home jenkins
应该会报如下错误

touch: cannot touch ‘/var/jenkins_home/copy_reference_file.log’: Permission denied
Can not write to /var/jenkins_home/copy_reference_file.log. Wrong volume permissions?

需要给目录增加jenkins权限 chown -R 1000:1000 /home/docker/jenkins

默认密码的查找方式 docker exec -it dc68ae9d6603 cat /var/jenkins_home/secrets/initialAdminPassword
解决“Getting Started”卡死问题 jenkins_home/jenkins/updates$ vim default.json
将"http://www.google.com/",修改为"connectionCheckUrl":"http://www.baidu.com/"
修改完成后如果重启docker服务，上面这个配置会被还原，以后再跟进一下看看

docker容器支持真正的root权限

--privileged=true

docker里的程序（php）需要访问磁盘文件的时候可能会没有权限

需要给目录增加jenkins权限 chown -R 1000:1000 /wwwroot

docker容器里安装软件无法启动（报错：Failed to get D-Bus connection: Operation not permitted

）

这个的原因是因为dbus-daemon没能启动。其实systemctl并不是不可以使用。将你的CMD或者entrypoint设置为/usr/sbin/init即可。会自动将dbus等服务启动起来。

docker run -itd -name mysql   mysql-yum-install /usr/sbin/init
docker exec -it mysql /bin/bash

gitlab docker构建镜像报如下错误

 Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.26/images/json: dial unix /var/run/docker.sock: connect: permission denied

原因是：docker进程使用Unix Socket而不是TCP端口。而默认情况下，Unix socket属于root用户，需要root权限才能访问。
设置一下用户权限

usermod -aG docker gitlab-runner

pgsql 备份与还原

备份：pg_dump -h localhost -p 5432 -U postgres -W -F c -b -v -f "/databak/database.backup" database
恢复：pg_restore -h localhost -p 5432 -U postgres -W -d database -v "/databak/database.backup"

docker里的程序控制台日志太大的问题

是因为控制台输出的日志系统会记录在一个文件里，当输出内容太多的时候，这个日志文件就会特别大，在启动参数里增加下面两个参数即可

--log-opt max-size=10m --log-opt max-file=3

windows下不安装第三方工具抓包

首先开始抓包（注意：命令行需要管理员权限启动），这个命令下面还有很多参数，详细的自己百度吧

netsh trace start capture=yes scenario=NetConnection tracefile=C:\net.etl maxSize=200M

然后停止抓包

netsh trace stop

C盘根目录下会出现两个文件 net.etl 和 net.cab ，cab文件里包含里系统非常全面的配置信息，etl可以用“Microsoft Message Analyzer“工具打开

swarm灰度发布

image 指定要更新的镜像
update-parallelism 指定最大同步更新的任务数
update-delay 指定更新间隔

docker service update --image image-name --update-delay 15s  --update-parallelism 1 service-name

CentOS7里network和NetworkManager

CentOS里提供了两套网络管理工具network和NetworkManager，但是我们在实际使用过程中发现他两个会有冲突，目前NetworkManager版本也比较低，比较适合于桌面端，在服务器上关闭掉并使用network就好了

chkconfig NetworkManager off
chkconfig network on
service NetworkManager stop
service network start

swarm添加管理节点

docker swarm join-token manager

docker build添加代理

docker build . \
    --build-arg "HTTP_PROXY=http://proxy.example.com:8080/" \
    --build-arg "HTTPS_PROXY=http://proxy.example.com:8080/" \
    --build-arg "NO_PROXY=localhost,127.0.0.1,.example.com" \
    -t your/image:tag

防火墙规则

新增防火墙规则（允许指定ip访问指定端口）：
firewall-cmd  --permanent --add-rich-rule=" \
rule family="ipv4" \
source address="192.168.1.11" \
port protocol="tcp" \
port="8080" \
accept"
删除防火墙规则：
firewall-cmd --permanent --remove-rich-rule=" \
rule family="ipv4" \
source address="192.168.1.11" \
port protocol="tcp" \
port="8080" \
accept"
允许10.0.0.55访问所有端口（允许指定ip访问所有端口）:
firewall-cmd --zone=public --permanent --add-rich-rule=" \
rule family="ipv4" \
source address="10.0.0.55" \
accept" 
移除10.0.0.55访问所有端口:
firewall-cmd --zone=public --permanent --remove-rich-rule=" \
rule family="ipv4" \
source address="10.0.0.55" \
accept"