Day: 2022年8月31日

JumpServer 堡垒机离在线安装（使用内置数据库）

Posted by uki on in Sping

1、先下载离线安装包（jumpserver-offline-installer-v2.25.3）
2、解压安装包(默认安装到/opt目录中)
cd /opt
tar -xf jumpserver-offline-installer-v2.25.3-amd64-70.tar.gz
cd jumpserver-offline-installer-v2.25.3-amd64-70

3、开始安装及启动
cd /jumpserver-offline-installer-v2.25.3-amd64-70
# 安装
./jmsctl.sh install

# 启动
./jmsctl.sh start

# 安装完成后配置文件 /opt/jumpserver/config/config.txt

4、启动服务
cd jumpserver-offline-release-v2.25.3-amd64-70

# 启动
./jmsctl.sh start

# 停止
./jmsctl.sh down

# 卸载
./jmsctl.sh uninstall

# 帮助
./jmsctl.sh -h

——————————————————————-
JumpServer堡垒机在线安装
# 默认会安装到 /opt/jumpserver-installer-v2.25.3 目录
curl -sSL https://github.com/jumpserver/jumpserver/releases/download/v2.25.3/quick_start.sh | bash
cd /opt/jumpserver-installer-v2.25.3

# 安装完成后配置文件 /opt/jumpserver/config/config.txt

cd /opt/jumpserver-installer-v2.25.3

# 启动
./jmsctl.sh start

# 停止
./jmsctl.sh down

# 卸载
./jmsctl.sh uninstall

# 帮助
./jmsctl.sh -h

华为交换机堆叠配置（2台）

Posted by uki on in Swith

配置交换机A
stack
stack member 1 priority 150
stack member 1 domain 10
stack link-type linecard-direct
quit

#配置SwitchA的堆叠优先级为150，Domain ID为10。
linecard-direct是使用业务板堆叠。
如果是主控板，则命令为：stack link-type mainboard-direct
interface stack-port 1
port member-group interface 10ge 1/0/47 to 1/0/48
port member-group interface 10ge 1/0/49 to 1/0/50
commit
return
commit
save

配置交换机B
配置SwitchB的堆叠成员ID为2，优先级为120，Domain ID为10。
因为修改堆叠成员ID时指定了inherit-config参数，所以SwitchB重启后会继承member 1的堆叠配置；如果不指定inherit-config参数，那么SwitchB重启后不会继承member 1的堆叠配置，需要使用member 2重新进行堆叠配置。
stack
stack member 2 priority 100
stack member 2 domain 10
stack link-type linecard-direct
quit

interface stack-port 2
port member-group interface 10ge 2/0/47 to 2/0/48
port member-group interface 10ge 2/0/49 to 2/0/50
commit
return
commit
save

—————————————————————————
1、配置完成后保存交换机A和B的配置，然后关机；
2、连接4条堆叠线；
3、先开启交换机A，启动完成后，再开启交换机B（启动优先级高的交换机）；
4、使用验证命令查看堆叠是否正常，保存配置。

堆叠验证命令
display stack configuration
display stack
display stack topology

Linux 双网卡绑定和解绑

Posted by uki on in Linux

Linux 双网卡绑定和解绑

一、常用的三种双网卡绑定模式(mode)
mode=0，网卡负载均衡模式。
mode=1，网卡容错模式（默认使用）。
mode=6，网卡虚拟化方式。

二、开始工作

A、查看网卡信息

[ukihk.com]# ip addr

B、双网卡绑定

1、先停止NetworkManager

[ukihk.com]# systemctl stop NetworkManager

[ukihk.com]# systemctl disable NetworkManager

2、手动写绑定的配置 ifcfg-bond0 <默认bond0 不存在需要手动建立>
[ukihk.com]# vi /etc/sysconfig/network-scripts/ifcfg-bond0
TYPE=”Ethernet”
BOOTPROTO=”none”
NAME=”bond0″
DEVICE=”bond0″
ONBOOT=”yes”
IPADDR=11.11.11.11
NETMASK=255.255.255.0
GATEWAY=11.11.11.254
DNS1=”11.11.11.254”

C、配置1号网卡信息
[ukihk.com]# vi /etc/sysconfig/network-scripts/ifcfg-ens11
TYPE=”Ethernet”
BOOTPROTO=”none”
NAME=”ens11″
DEVICE=”ens11″
ONBOOT=”yes”
MASTER=”bond0″
slave=”yes”

D、配置2号网卡信息
[ukihk.com]# vi /etc/sysconfig/network-scripts/ifcfg-ens12
TYPE=”Ethernet”
BOOTPROTO=”none”
NAME=”ens12″
DEVICE=”ens12″
ONBOOT=”yes”
MASTER=”bond0″
slave=”yes”

E、配置双网卡绑定信息
vi /etc/modprobe.d/bonding.conf
alias bond0 bonding
options bond0 miimon=100 mode=1

F、配置网卡开机自启动
vi /etc/rc.d/rc.local

在后方插入：ifenslave bond0 ens11 ens12

G、重启服务生效
[ukihk.com]# systemctl restart network
[ukihk.com]# ifenslave bond0 ens11 ens12

H、状态检查
[ukihk.com]# ifconfig -a
CentOS7双网卡绑定与解绑
[ukihk.com]# cat /proc/net/bonding/bond0

———————————————————
I、双网卡解绑（请按照顺序操作）
rm -rf /etc/sysconfig/network-scripts/ifcfg-bond0
rm -rf /etc/modprob.d/bonding.conf
rm -rf /etc/sysconfig/network-scripts/ifcfg-ens11
rm -rf /etc/sysconfig/network-scripts/ifcfg-ens12
rmmod bonding
systemctl restart network