
下載`blackbox_exporter`
地址：`https://github.com/prometheus/blackbox_exporter/releases`


![image.png](/static/img/68828e7172a0cb6102bb8c79a7e9560b.image.webp)

創建文件夾`mkdir -p /opt/blackbox_exporter/`

上傳安裝文件

解壓：`tar -zxvf blackbox_exporter-0.25.0.linux-amd64.tar.gz`

創建軟連接：`ln -s blackbox_exporter-0.25.0.linux-amd64 /opt/blackbox_exporter/latest`


:::warning{title="注"}
共用Nodeexporter的證書
:::

创建配置文件
```
vim /opt/blackbox_exporter/configuration.yml
```

输入以下内容
```
tls_server_config:
  cert_file: /opt/node_exporter/tlsCertificate.crt
  key_file: /opt/node_exporter/tlsCertificate.key
basic_auth_users:
  prometheus: '$2y$10$cA9UlOBRKkOsKC2lWhe9c.coKHBMiB9GIOIuIXAvI3CoKKIJuFPom'
```


systemctl方式開機啟動配置

刪除舊的alertmanager.service
```
rm -rf  /lib/systemd/system/blackbox_exporter.service
```

創建新的node_exporter.service
```
vim /lib/systemd/system/blackbox_exporter.service
```
輸入以下內容：
```
[Unit]
Description=Prometheus Blackbox Exporter
After=network.target

[Service]
Type=simple
User=root
Group=root
ExecStart=/opt/blackbox_exporter/latest/blackbox_exporter --config.file=/opt/blackbox_exporter/blackbox.yml --web.config.file=/opt/blackbox_exporter/configuration.yml
Restart=on-failure

[Install]
WantedBy=multi-user.target
```

啟動
```
systemctl daemon-reload
systemctl restart blackbox_exporter.service
systemctl enable blackbox_exporter.service
systemctl status blackbox_exporter.service
```


![image.png](/static/img/de9e513deefbcac0fadb91d06fc456c9.image.webp)

查看
```
curl https://127.0.0.1:9115/

```

BlackBoxExporter安裝並 啟用 tls 和 base auth


下載`alertmanager`
地址：`https://github.com/prometheus/alertmanager/releases/tag/v0.27.0`

![image.png](/static/img/4c40ddc69e877314de5a4dc651ef29ed.image.webp)

創建文件夾`mkdir -p /opt/alertmanager/`

上傳安裝文件

解壓：`tar -zxvf alertmanager-0.27.0.linux-amd64.tar.gz`

創建軟連接：`ln -s alertmanager-0.27.0.linux-amd64 /opt/alertmanager/latest`


:::warning{title="注"}
共用Nodeexporter的證書
:::

创建配置文件
```
vim /opt/alertmanager/configuration.yml
```

输入以下内容
```
tls_server_config:
  cert_file: /opt/node_exporter/tlsCertificate.crt
  key_file: /opt/node_exporter/tlsCertificate.key
basic_auth_users:
  prometheus: '$2y$10$cA9UlOBRKkOsKC2lWhe9c.coKHBMiB9GIOIuIXAvI3CoKKIJuFPom'
```



systemctl方式開機啟動配置

刪除舊的alertmanager.service
```
rm -rf  /lib/systemd/system/alertmanager.service
```

創建新的node_exporter.service
```
vim /lib/systemd/system/alertmanager.service
```
輸入以下內容：
```
[Unit]
Description=The alertmanager
After=network.target


[Service]
Type=simple
User=root
ExecStart=/opt/alertmanager/latest/alertmanager --config.file /opt/alertmanager/alertmanager.yml --web.config.file=/opt/alertmanager/configuration.yml
Restart=on-failure


[Install]
WantedBy=multi-user.target
```

啟動
```
systemctl daemon-reload
systemctl restart alertmanager.service
systemctl enable alertmanager.service
systemctl status alertmanager.service
```



查看
```
curl 127.0.0.1:9093/metrics

```

AlertManager安裝並 啟用 tls 和 base auth

nc是netcat工具的命令，是一个很好用的网络工具。比如，可以用来端口扫描，文件传输等网络功能。实际命令是ncat。

### 参数说明：

- -g<网关> 设置路由器跃程通信网关，最多可设置8个。
- -G<指向器数目> 设置来源路由指向器，其数值为4的倍数。
- -h 在线帮助。
- -i<延迟秒数> 设置时间间隔，以便传送信息及扫描通信端口。
- -l 使用监听模式，管控传入的资料。
- -n 直接使用IP地址，而不通过域名服务器。
- -o<输出文件> 指定文件名称，把往来传输的数据以16进制字码倾倒成该文件保存。
- -p<通信端口> 设置本地主机使用的通信端口。
- -r 乱数指定本地与远端主机的通信端口。
- -s<来源位址> 设置本地主机送出数据包的IP地址。
- -u 使用UDP传输协议。
- -v 显示指令执行过程。
- -w<超时秒数> 设置等待连线的时间。
- -z 使用0输入/输出模式，只在扫描通信端口时使用。


### 安裝
```
yum -y install nc
```


:::tip{title="參考文章"}
https://blog.csdn.net/Kingairy/article/details/131224108
:::


nc测试tcp/udp连通性

 
 > 问题：
 
 
![image.png](/static/img/2bdb63bd41521ee8236c61be6b454556.image.webp)

圈起来的就是非755权限的

> 解决方法：

 修改tomcat下的catalina.sh（Linux）或者catalina.bat（Windows）
 
 
![image.png](/static/img/c410c6b51558026c7e82fbdf3029235b.image.webp)

修改 `catalina.sh`

```
vim catalina.sh
```


![image.png](/static/img/3da6a59faedac24336144f795bc417d0.image.webp)

把UMASK改成0022（原来是0027），重启Tomcat，搞定。

Web项目中Tomcat创建文件权限不是755


从CentOS 8开始，不使用ntpdate同步时间了。用chrony代替
 
 
 安裝
`dnf install chrony`

`yum install -y chrony `
 
```
主配置文件:/etc/chrony.conf
 
客户端程序:/usr/bin/chronyc
 
服务端程序:/usr/sbin/chronyd
```


配置文件：`/etc/chrony.conf`

```
# 使用 pool.ntp.org 项目的公共服务器。
# 请考虑加入这个池（http://www.pool.ntp.org/join.html）。
server 0.centos.pool.ntp.org iburst  # 使用 0.centos.pool.ntp.org 作为 NTP 服务器，并启用快速初始化模式
server 1.centos.pool.ntp.org iburst  # 使用 1.centos.pool.ntp.org 作为 NTP 服务器，并启用快速初始化模式
server 2.centos.pool.ntp.org iburst  # 使用 2.centos.pool.ntp.org 作为 NTP 服务器，并启用快速初始化模式
server 3.centos.pool.ntp.org iburst  # 使用 3.centos.pool.ntp.org 作为 NTP 服务器，并启用快速初始化模式
 
# 记录系统时钟的快慢变化率。
driftfile /var/lib/chrony/drift  # 指定用于记录系统时钟漂移率的文件路径
 
# 如果系统时钟的偏移量大于1秒，则在前三次更新中允许调整系统时钟。
makestep 1.0 3  # 在前三次更新中，如果时钟偏差超过1秒，则进行调整
 
# 启用实时时钟（RTC）的内核同步。
rtcsync  # 启用与硬件实时时钟的同步功能
 
# 在支持的所有接口上启用硬件时间戳。
#hwtimestamp *  # 启用硬件级时间戳，如果需要可以取消注释
 
# 增加调整系统时钟所需的可选择源的最小数量。
#minsources 2  # 设置可选择的最小NTP源数量，如果需要可以取消注释
 
# 允许本地网络中的 NTP 客户端访问。
#allow 192.168.0.0/16  # 允许指定IP范围内的设备访问NTP服务，如果需要可以取消注释并调整IP范围
 
# 即使未与时间源同步也提供时间服务。
#local stratum 10  # 设置本地时间层级，用于在没有外部同步源时提供时间服务，如果需要可以取消注释
 
# 指定包含 NTP 认证密钥的文件。
#keyfile /etc/chrony.keys  # 指定NTP认证密钥文件的路径，如果需要使用NTP认证功能可以取消注释
 
# 指定日志文件的存储目录。
logdir /var/log/chrony  # 设置chrony日志文件的存储目录
 
# 选择要记录的信息类型。
#log measurements statistics tracking  # 指定要记录的日志信息类型，如需要可以取消注释
```


單次測試:
```
chronyd -q 'server 10.225.8.93 iburst'
```

服務相關：
```
systemctl start chronyd
systemctl enable chronyd
systemctl status chronyd
```

追蹤：
```
chronyc tracking
```

檢查同步源
```
chronyc sources -v
```