华为云云耀云服务器L实例评测｜SpringCloud相关组件——nacos和sentinel的安装和配置 运行内存情况 服务器被非法登陆尝试的解决

在这里插入图片描述

前言

最近华为云云耀云服务器L实例上新，也搞了一台来玩，期间遇到各种问题，在解决问题的过程中学到不少和运维相关的知识。

本篇博客介绍SpringCloud相关组件——nacos和sentinel的安装和配置，并分析了运行内存情况，此外，还有服务器被非法登陆尝试的解决。

在这里插入图片描述

其他相关的华为云云耀云服务器L实例评测文章列表如下：

  • 初始化配置SSH连接 & 安装MySQL的docker镜像 & 安装redis以及主从搭建 & 7.2版本redis.conf配置文件

  • 安装Java8环境 & 配置环境变量 & spring项目部署 &【!】存在问题未解决

  • 部署spring项目端口开放问题的解决 & 服务器项目环境搭建MySQL，Redis，Minio…指南

  • 由于自己原因导致MySQL数据库被攻击 & MySQL的binlog日志文件的理解

在这里插入图片描述

  • 认识redis未授权访问漏洞 & 漏洞的部分复现 & 设置连接密码 & redis其他命令学习

  • redis漏洞回顾 & MySQL数据安全解决 搭建主从集群MySQL & 相关设置

  • 在Redis的Docker容器中安装BloomFilter & 在Spring中使用Redis插件版的布隆过滤器

在这里插入图片描述

  • RabbitMQ的Docker版本安装 + 延迟插件安装 & QQ邮箱和阿里云短信验证码的主题模式发送

在这里插入图片描述

  • Docker版的Minio安装 & Springboot项目中的使用 & 结合vue进行图片的存取

在这里插入图片描述

  • canal | 拉取创建canal镜像配置相关参数 & 搭建canal连接MySQL数据库 & spring项目应用canal初步

  • canal | 基于canal缓存自动更新流程 & SpringBoot项目应用案例和源码

在这里插入图片描述

  • Elasticsearch的Docker版本的安装和参数设置 & 端口开放和浏览器访问

  • Elasticsearch的可视化Kibana工具安装 & IK分词器的安装和使用

  • Elasticsearch的springboot整合 & Kibana进行全查询和模糊查询

引出

1.SpringCloud相关组件——nacos和sentinel的安装和配置；
2.运行内存情况；
3.服务器被非法登陆尝试的解决；

nacos的安装和配置

什么是nacos？

https://nacos.io/zh-cn/docs/quick-start.html

在这里插入图片描述
Nacos（全称为"Naming and Configuration Service"）是一个开源的动态服务发现、配置管理和服务管理平台。它由阿里巴巴集团开发并开源，旨在帮助开发者更好地构建和管理微服务架构。

Nacos提供了以下主要功能：

  1. 服务发现与注册：Nacos充当服务注册中心，微服务可以将自己注册到Nacos，并通过Nacos进行服务发现。Nacos支持多种服务发现方式，包括基于DNS的服务发现、基于HTTP和RPC的服务发现等。
  2. 配置管理：Nacos提供了统一的配置管理功能，可以将配置信息存储在Nacos中，并动态地获取和更新配置。Nacos支持多种配置格式，包括Properties、YAML、JSON等。
  3. 动态路由：Nacos可以作为服务网关的动态路由规则的配置中心，可以根据配置的路由规则将请求转发到不同的微服务实例。
  4. 服务健康监测：Nacos可以对微服务进行健康检查，并提供实时的健康状态信息。当微服务出现故障或不可用时，Nacos可以自动将其从服务注册中心中剔除。
  5. 集群和高可用：Nacos支持集群部署，可以通过多个Nacos节点实现高可用性和负载均衡。

Nacos提供了丰富的API和控制台界面，使得开发者可以方便地进行服务注册、配置管理和服务发现等操作。它与Spring Cloud、Dubbo等主流的微服务框架集成良好，可以作为微服务架构中的核心组件之一。

Nacos是 Dynamic Naming and Configuration Service首字母简写。一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。

服务（Service）是 Nacos 世界的一等公民。Nacos 支持几乎所有主流类型的“服务”的发现、配置和管理

在这里插入图片描述

nacos的安装配置

1.下载上传解压

下载nacos

访问网址: https://github.com/alibaba/nacos/releases?page=2

在这里插入图片描述
在这里插入图片描述

上传压缩包到云服务器，解压

在这里插入图片描述

2.配置nacos的mysql

下载配置文件，数据放到MySQL中

在这里插入图片描述

运行sql文件，nacos相关的表格

在这里插入图片描述

修改配置文件，配置MySQL的相关数据，application.properties文件。

在这里插入图片描述

连接sql数据库的信息

在这里插入图片描述

3.修改启动配置

启动方式，设置成单体模式

在这里插入图片描述

修改启动模式，mode

在这里插入图片描述

4.启动+端口开放+关闭

启动nacos，此时就不需要加命令单例启动了，直接启动即可

启动命令(standalone代表着单机模式运行，非集群模式):
sh startup.sh -m standalone

在这里插入图片描述

云服务器控制台开放端口

在这里插入图片描述

输入设置好的用户名和密码，进行登陆

在这里插入图片描述

登陆成功

在这里插入图片描述

关闭nacos的命令

在这里插入图片描述

sh shutdown.sh

sentinel的安装和配置

什么是sentinel？

https://github.com/alibaba/Sentinel/wiki/%E4%B8%BB%E9%A1%B5

随着微服务的流行，服务和服务之间的稳定性变得越来越重要。Sentinel 是面向分布式、多语言异构化服务架构的流量治理组件，主要以流量为切入点，从流量路由、流量控制、流量整形、熔断降级、系统自适应过载保护、热点流量防护等多个维度来帮助开发者保障微服务的稳定性。

资源

资源是 Sentinel 的关键概念。它可以是 Java 应用程序中的任何内容，例如，由应用程序提供的服务，或由应用程序调用的其它应用提供的服务，甚至可以是一段代码。在接下来的文档中，我们都会用资源来描述代码块。

只要通过 Sentinel API 定义的代码，就是资源，能够被 Sentinel 保护起来。大部分情况下，可以使用方法签名，URL，甚至服务名称作为资源名来标示资源。

规则

围绕资源的实时状态设定的规则，可以包括流量控制规则、熔断降级规则以及系统保护规则。所有规则可以动态实时调整。

在这里插入图片描述

sentinel的安装配置

1.下载和上传

https://github.com/alibaba/Sentinel/releases

在这里插入图片描述

创建文件夹，上传sentinel到云服务器

在这里插入图片描述

2.运行命令解释

从 1.6.0 起，sentinel-dashboard 引入基本的登录功能，默认用户名和密码都是 sentinel 。当然也可以通过 JVM 参数的方式进行修改

  • -Dsentinel.dashboard.auth.username=sentinel
    用于指定控制台的登录用户名为 sentinel ；

  • -Dsentinel.dashboard.auth.password=123456

    用于指定控制台的登录密码为 123456；如果省略这两个参数，默认用户和密码均为 sentinel；

  • -Dserver.servlet.session.timeout=7200
    用于指定 Spring Boot 服务端 session 的过期时间，如 7200 表示 7200 秒；60m 表示 60 分钟，默认为 30 分钟；

  • -Dserver.port=8840
    用于指定 Sentinel 控制台端口为 8840。默认是 8080 。

  • -Dproject.name=sentinel-dashboard
    指定 Sentinel 控制台程序的名称。

如果你有多张网卡的话，你还需要指定使用哪张网卡（IP）来接受各个微服务上报的信息：

  • -Dcsp.sentinel.heartbeat.client.ip=192.168.xxx.xxx

3.启动+端口开发+关闭

运行命令

java -Dserver.port=7777 \
-Dcsp.sentinel.dashboard.server=192.168.111.130:7777 \
-Dproject.name=sentinel-dashboard \
-Dsentinel.dashboard.auth.username=sentinel \
-Dsentinel.dashboard.auth.password=123456 \
-jar sentinel-dashboard-1.8.6.jar

服务器控制台开放端口

在这里插入图片描述

输入设置好的用户名和密码进行登陆

在这里插入图片描述

登陆成功

在这里插入图片描述

关闭sentinel，两种方式
（1）直接在运行页面输入，Ctrl + c；
（2）kill进程，查询进程，kill掉

在这里插入图片描述

ps -ef | grep sentinel

kill -9 19215

在这里插入图片描述

内存情况和插曲

内存情况

在运行了mysql容器，以及redis容器后，内存占用了45%

在这里插入图片描述

同时启动nacos，sentinel，mysql，redis后，内存吃紧

在这里插入图片描述

插曲：当服务器遭遇非法登陆尝试

There were 18 failed login attempts since the last successful login.

在这里插入图片描述

又来了

在这里插入图片描述

查看尝试非法登陆的ip

grep "Failed password for invalid user" /var/log/secure | awk '{print $13}' | sort | uniq -c | sort -nr

在这里插入图片描述

禁止这些非法ip进行ssh登陆

cat /var/log/secure |  grep "Failed password for invalid user" | awk '{print $13}' | sort | uniq -c | sort -n | tail -10 |awk '{print "sshd:"$2":deny"}' >> /etc/hosts.allow 
cat /etc/hosts.allow

在这里插入图片描述

参考博客：
https://blog.csdn.net/qq_38617531/article/details/125875195

总结

1.SpringCloud相关组件——nacos和sentinel的安装和配置；
2.运行内存情况；
3.服务器被非法登陆尝试的解决；

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/125740.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

三个要点，掌握Spring Boot单元测试

三个要点，掌握Spring Boot单元测试

单元测试是软件开发中不可或缺的重要环节，它用于验证软件中最小可测试单元的准确性。结合运用Spring Boot、JUnit、Mockito和分层架构，开发人员可以更便捷地编写可靠、可测试且高质量的单元测试代码，确保软件的正确性和质量。 一、介绍 本文…
阅读更多...
lv7 嵌入式开发-网络编程开发 11 TCP管理与UDP协议

lv7 嵌入式开发-网络编程开发 11 TCP管理与UDP协议

目录 1 TCP管理 1.1 三次握手 1.2 四次挥手 1.3 保活计时器 2 wireshark安装及实验 3.1 icmp协议抓包演示 3.2 tcp协议抓包演示 3 UDP协议 3.1 UDP 的主要特点： 4 练习 1 TCP管理 1.1 三次握手 TCP 建立连接的过程叫做握手。 采用三报文握手&#xff1…
阅读更多...
[C国演义] 第十三章

[C国演义] 第十三章

第十三章 三数之和四数之和 三数之和 力扣链接 根据题目要求: 返回的数对应的下标各不相同三个数之和等于0不可包含重复的三元组 – – 即顺序是不做要求的 如: [-1 0 1] 和 [0, 1, -1] 是同一个三元组输出答案顺序不做要求 暴力解法: 排序 3个for循环 去重 — — N^3, …
阅读更多...
Nginx与Spring Boot的错误模拟实践：探索502和504错误的原因

Nginx与Spring Boot的错误模拟实践：探索502和504错误的原因

文章目录 前言502和504区别---都是Nginx返回的access.log和error.log介绍SpringBoot结合Nginx实战502 and 504准备工作Nginx配置host配置SpringBoot 502模拟access.logerror.log 504模拟access.logerror.log 500模拟access.logerror.log 总结 前言 刚工作那会，最常…
阅读更多...
nodejs+vue中医体质的社区居民健康管理系统elementui

nodejs+vue中医体质的社区居民健康管理系统elementui

可以实现首页、中医体质量表、健康文章、健康视频、我的等，在我的页面可以对医生、小区单元、医疗药品等功能进行操作。目前主要的健康管理系统是以西医为主，而为了传扬中医文化，提高全民健康意识，解决人民日益增长的美好生活需要…
阅读更多...
CleanMyMac X4.14.1最新版本下载

CleanMyMac X4.14.1最新版本下载

CleanMyMac X是一个功能强大的Mac清理软件，它的设计理念是提供多个模块，包括垃圾清理、安全保护、速度优化、应用程序管理和文档管理粉碎等，以满足用户的不同需求。软件的界面简洁直观，让用户能够轻松进行日常的清理操作。 使用C…
阅读更多...
【uniapp+vue3+ts】请求函数封装，请求和上传文件拦截器

【uniapp+vue3+ts】请求函数封装，请求和上传文件拦截器

1、uniapp 拦截器 uni.addInterceptor(STRING,OBJECT) 拦截器中包括基础地址、超时时间、添加请求头标识、添加token utils文件夹下新建http.ts 拦截uploadFile文件上传，rquest请求接口 cosnt baseUrl xxxx// 添加拦截器 const httpInterceptor {//拦截前触发i…
阅读更多...
好工具分享：阿里云价格计算器_一键计算精准报价

好工具分享：阿里云价格计算器_一键计算精准报价

阿里云服务器价格计算器，鼠标选择云服务器ECS实例规格、地域、系统盘、带宽及购买时长即可一键计算出精准报价，阿里云服务器网分享阿里云服务器价格计算器链接地址： 阿里云服务器价格计算器 先打开阿里云服务器ECS页面 aliyunfuwuqi.com/go…
阅读更多...
[计算机入门] Windows附件程序介绍(工具类)

[计算机入门] Windows附件程序介绍(工具类)

3.14 Windows附件程序介绍(工具类) 3.14.1 计算器 Windows系统中的计算器是一个内置的应用程序，提供了基本的数学计算功能。它被设计为一个方便、易于使用的工具，可以满足用户日常生活和工作中的基本计算需求。 以下是计算器程序的主要功能&#xff1a…
阅读更多...
Tensorflow、Pytorch和Ray（张量，计算图）

Tensorflow、Pytorch和Ray（张量，计算图）

1.深度学习框架（Tensorflow、Pytorch） 1.1由来 可以追溯到2016年，当年最著名的事件是alphago战胜人类围棋巅峰柯洁，在那之后，学界普遍认为人工智能已经可以在一些领域超过人类，未来也必将可以在更多领域超过…
阅读更多...
Linux CentOS7 vim寄存器

Linux CentOS7 vim寄存器

计算机中通常所说的寄存器Register一般指的是CPU中的寄存器，用来暂存CPU处理所需要的指令、数据等。 vim中同样也有寄存器，使用的方式和CPU非常类似。 vim中的寄存器(register)作用和windows中的剪切板类似，不过vim中的寄存器不止一个&…
阅读更多...
力扣第226翻转二叉数 c++三种方法 ＋注释

力扣第226翻转二叉数 c++三种方法 ＋注释

题目 226. 翻转二叉树 简单 给你一棵二叉树的根节点 root ，翻转这棵二叉树，并返回其根节点。 示例 1： 输入：root [4,2,7,1,3,6,9] 输出：[4,7,2,9,6,3,1]示例 2： 输入：root [2,1,3] 输出&am…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023