linux下莫名其妙的某个服务就挂了，又不能马上找打原因，又不能让它一直挂。
可以尝试一些小而强悍的脚本，做临时的处理。

莫名其妙的某个docker容器就挂了，怎么办呢？
**思路：**
1. 检测服务的状态，netstat或者ss命令可以获取服务的端口是否被占用，如果端口被占用则说明服务正常运行着，反之则挂了。也可以使用"docker ps |wc -l"来检测docker容器的数量（容器数量较小的时候可以使用，如果比较多需要加一些判断，确定具体是某个容器挂了）。
2. 如果检测不到相对应的端口，就启动该服。因为本文的环境是docker的某个容器挂了。需要在docker启动的时候加上一条语句： docker update --restart=always <容器id>。让容器随着docker.service启动而启动。
3. 输出日志，如果重启过一次，就输出日志。我们可以通过一些重启的日志来反向推到服务是在某种情况下挂掉的，从而判断问题可能出现的原因。最后进行解决或者规避。


抛砖引玉的小脚本，欢迎改进：

```bash
#!/bin/bash

# 加载环境变量

# 获取docker监听的端口的数量
port_num=`netstat -ntlp | grep -cE ":8080|:2222"`
#docker_container_num= `docker ps |wc -l`

echo $port_num

# port_num 的数量为0，则说明服务挂了。

if [ "$port_num" = "0" ]; then
 # 则重新启动docker进程
 /usr/bin/systemctl restart docker

 # 将日志写入日志文件
 echo $(date "+%F %H:%M:%S") - already restart port - process not found >> /alidata/logs/monitor/monitor_docker.log

# 如果 80 或 8080 端口有进程在监听
else
 echo $(date "+%F %H:%M:%S") - I Am Ok >> /alidata/logs/monitor/monitor_docker.log
 # 获取docker容器数量

 # 如果返回的字符串不是 1
 #if [ "$docker_container_num" = "1" ]; then
 # 则重新启动docker进程
 # /usr/bin/systemctl restart docker

 # 将日志写入日志文件
 # echo $(date "+%F %H:%M:%S") - already restart port - process not found >> /alidata/logs/monitor/monitor_docker.log
 #fi 
fi
```

linux下自动监控并重启某个服务

阿里云提供了免费的docker仓库，地址：http://cr.console.aliyun.com/
阿里云提供了免费的code仓库，地址：https://code.aliyun.com/

### 1.上传本地镜像到阿里云

以下操作在阿里云的docker仓库里

#### 1. 创建名称空间

<img src="http://qiniu.mykernel.cn/创建名称空间.png">

#### 2. 创建镜像仓库 

<img src="http://qiniu.mykernel.cn/创建镜像仓库.png">

此处选择“本地仓库”

<img src="http://qiniu.mykernel.cn/本地仓库.png">

#### 3. 上传镜像

以下操作在linux操作系统上：

a.登录阿里云docker registry:

```bash
$ docker login --username=2580259468@qq.com registry.cn-hangzhou.aliyuncs.com

# 登录registry的用户名是您的阿里云账号全名，密码是您开通namespace时设置的密码。 
#你可以在镜像管理首页点击右上角按钮修改docker login密码。
```

b.从registry中拉取镜像：

```bash
$ docker pull registry.cn-hangzhou.aliyuncs.com/mykernel/test1:[镜像版本号]

```

c. 将镜像推送到registry：
```bash
$ docker login --username=2580259468@qq.com registry.cn-hangzhou.aliyuncs.com
$ docker tag [ImageId] registry.cn-hangzhou.aliyuncs.com/mykernel/test1:[镜像版本号]
$ docker push registry.cn-hangzhou.aliyuncs.com/mykernel/test1:[镜像版本号]

## 其中[ImageId]为你本地镜像的名称或者镜像ID号，[镜像版本号]为你自己设置的版本号码。
```

#### 4. 演示 

使用docker tag 重命名镜像，并将它通过私网ip推送至registry：

 ```bash
$ sudo docker images
 REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE
 registry.aliyuncs.com/acs/agent 0.8-test 1133168aac6 7 days ago 37.89 MB

$ docker tag 1133168aac6 dregistry.cn-hangzhou.aliyuncs.com/mykernel/test1:0.8-test

##通过docker images 找到您的imageId 并对于改imageId重命名镜像domain到registry内网地址。

$ docker push registry.cn-hangzhou.aliyuncs.com/mykernel/test1

## 从内网push镜像，速度将大大提升，并且将不会损耗您的公网流量。
## 注意，如果您申请的机器是在vpc网络的，请使用registry-cn-hangzhou-vpc.aliyuncs.com的域名前缀进行推送。
```

下载镜像
```bash
$ docker pull registry.cn-hangzhou.aliyuncs.com/mykernel/test1:0.8-test
```

### 2.使用阿里云代码仓库构建

#### 1. 上传dockerfile文件

在1中的图中我们发现，此处选择的是阿里code，所以我们需要在1之前完成这一步，将相关的Dockerfile及其相关文件至阿里云代码仓库。
仓库地址：https://code.aliyun.com/

**新建项目**

<img src="http://qiniu.mykernel.cn/新建项目.png">

<img src="http://qiniu.mykernel.cn/新建项目2.png">

**上传dockerfile文件（本地linux上）**

```bash 
git config --global user.name "2580259468"
git config --global user.email "2580259468@qq.com"

#创建新版本库
git clone https://code.aliyun.com/mykernel/my-first-p.git
cd my-first-p

## 复制你需要上传的文件到my-first-p目录下
touch README.md
git add *
git commit -m "add 描述"
git push -u origin master

## 输入你登录代码仓库的用户名和密码，完成上次。
```

#### 2. 构建镜像

在阿里云镜像仓库中，其他前期操作都一样，仅仅在创建镜像仓库时候，如下选择：

<img src="http://qiniu.mykernel.cn/使用阿里云代码仓库构建.png">

点击“构建”菜单：

<img src="http://qiniu.mykernel.cn/点击“构建”.png">

点击“立即构建”按钮：

<img src="http://qiniu.mykernel.cn/立即构建.png">

若构建失败，可以查看“日志”进行调试。

当然可以选择启动代码仓库中的代码进行构建镜像。

博主一般不写dockerfile了，一般使用阿里云的镜像仓库就是做一个docker官方镜像的中转。dockerfile 中只需要写一行代码就行了。

使用阿里云免费构建docker私有仓库

辛辛苦苦花时间折腾个博客，分享知识。万一服务器挂了呢？服务器炸了呢？服务启动不了呢？
备份吧，骚年，看了这票文章就给自己的知识加个保险吧。
本文是博主自己的简单思路，现在服务器也是这么玩的，可能有很多的问题，但是基本需求可以满足了。如果有好的优化建议，请不吝赐教。

思路：
1. 在服务器上对博客程序进行压缩
2. 使用七牛存储相关压缩文件

### 1. 压缩博客程序

此处只备份重要的文件。

```bash
[root@izpo45bh60h6bsz script]# tail backup.sh 
#!/bin/bash 

 # 文章的 markdown 源码
 /usr/bin/tar -zcf /backup/hexo-source-$(date +%Y%m%d-%H-%M-%S).tar.gz /hexo/source/
 
 # 网站配置文件
 /usr/bin/tar -zcf /backup/hexo-config-$(date +%Y%m%d-%H-%M-%S).tar.gz /hexo/_config.yml
 /usr/bin/tar -zcf /backup/hexo-package-$(date +%Y%m%d-%H-%M-%S).tar.gz /hexo/package.json
 
 # 网站主题
 /usr/bin/tar -zcf /backup/hexo-themes-next-$(date +%Y%m%d-%H-%M-%S).tar.gz /hexo/themes/next/
 
 #gulpfile优化文件
 /usr/bin/tar -zcf /backup/hexo-gulpfile-$(date +%Y%m%d-%H-%M-%S).tar.gz /hexo/gulpfile.js
 
 #网站相关说明文件
 /usr/bin/tar -zcf /backup/hexo-README-$(date +%Y%m%d-%H-%M-%S).tar.gz /hexo/README
 
```

### 2. 备份数据传入到七牛

```bash
[root@izpo45bh60h6bsz script]# cat qshell.sh 
#!/bin/bash

#清理上传缓存
/bin/rm -rf /root/.qshell/qupload/

sleep 1 

#上传/backup文件夹的文件
/usr/bin/qshell qupload 100 /script/upload.conf

sleep 1 

#获取文件列表
/usr/bin/qshell listbucket blog-backup /tmp/file_list.txt

sleep 1 

#获取排除最后5行的其他行写入到新的文件中 
/usr/bin/tac /tmp/file_list.txt |/usr/bin/sed '1,5d' >> /tmp/file_list1.txt

sleep 1

#删除文件
/usr/bin/qshell batchdelete -force blog-backup /tmp/file_list1.txt

sleep 1 

#删除临时文件
/bin/rm -rf /tmp/file_list1.txt
/bin/rm -rf /tmp/file_list.txt
/bin/rm -rf /backup/*


```

服务器同步到七牛的相关配置可以去七牛官网查询，写的很详细，就不一一赘述了。

### 3. 定时任务

```bash
[root@izpo45bh60h6bsz script]# crontab -l
#自动发布
*/2 * * * * /bin/bash /script/push.sh

#七牛同步
11 */1 * * * /bin/bash /script/qshell.sh

#备份博客

1 */1 * * * /bin/bash /script/backup.sh

```

### 参考资料 

1，https://github.com/qiniu/qshell/blob/master/docs/batchdelete.md
2，https://github.com/qiniu/qshell/blob/master/docs/listbucket.md
3，https://developer.qiniu.com/kodo/tools/1302/qshell
4，https://developer.qiniu.com/kodo/kb/1685/using-qshell-synchronize-directories

hexo博客备份

本文是通过ipset命令配合iptables规则对大量非法ip进行屏蔽。

### 1.安装ipset命令 

```bash
#安装ipset
yum install ipset
```

### 2. ipset命令相关应用 

```bash

#删除iplist
ipset destroy banthis

#创建规则：
ipset create banthis hash:net maxelem 1000000

#添加规则：
ipset add banthis 1.1.1.1/32

#列出规则:
ipset list

#保存规则：
ipset save banthis -f banthis.txt

#编辑规则：
vim  banthis.txt

#导入iplist
ipset restore -f banthis.txt

```

### 3. 配置iptables规则 

```bash
#iptables执行规则
iptables -I INPUT -m set --match-set banthis src -p tcp --destination-port 80 -j DROP

#查找所有规则
iptables -L INPUT --line-numbers

#删除一条规则
iptables -D INPUT 11 （注意，这个11是行号，是iptables -L INPUT --line-numbers 所打印出来的行号）
##次数说明，比如你删除第一条规则后，其后的规则都会发生变化，所以建议每删除一条就进行查看一次ip。有些规则不能删哦。。```

### 4. 实例 

a. 清空需要配置的规则名称


```
[root@localhost ~]# ipset destroy banthis
```

b. 编辑配置文件

```bash
[root@localhost ~]#vim banthis.txt
##文件内容写法：
create banthis hash:net family inet hashsize 1024 maxelem 1000000
add banthis 1.179.183.27

##create 后是名称 
##hash:net 代表的是集合的类型。IP集有多个类型。hash:net类型的IP集使用哈希来存储多个CIDR块。
##maxelem 1000000  设置ip个数上限
```

c.导入配置文件


```bash
[root@localhost ~]#ipset restore -f banthis.txt
确保成功：
[root@localhost ~]#ipset list
```

d.加入iptables配置规则

```bash
[root@localhost ~]#iptables -I INPUT -m set --match-set banthis src -p tcp --destination-port 80 -j DROP
#查看规则是否生效：
[root@localhost ~]#iptables -L INPUT --line-numbers
##如果看到字样
num  target     prot opt source               destination         
1    DROP       tcp  --  anywhere             anywhere             match-set banthis src tcp dpt:http

##则说明it is oook.
```

e. 删除规则

```bash
[root@localhost ~]#iptables -D INPUT 1
```



linux下屏蔽大量非法ip地址

### 1. 选项卡 

 
没错就是[next](https://theme-next.iissnan.com/theme-settings.html)官网中看到的选项卡。
{% tabs 选项卡, 1 %} #step，为选项卡的名称，可以自定义，数字表示从第一个选项卡开始。

去[hexo](https://hexo.io/zh-cn/index.html)官网，在本地或者云服务器上安装好博客程序。


找到[next](https://theme-next.iissnan.com/)官方文档，找到next主题相关安装和配置。


去[google](https://www.google.com.hk)或者[baidu](https://www.baidu.com)找到大神们的优化教程。

{% endtabs %}

```
{% tabs 选项卡, 1 %} #step，为选项卡的名称，可以自定义，数字表示从第一个选项卡开始。非必须，若数值为-1则隐藏选项卡内容。

去[hexo](https://hexo.io/zh-cn/index.html)官网，在本地或者云服务器上安装好博客程序。


找到[next](https://theme-next.iissnan.com/)官方文档，找到next主题相关安装和配置。


去[google](https://www.google.com.hk)或者[baidu](https://www.baidu.com)找到大神们的优化教程。

{% endtabs %}
```


感谢[Ivan.Nginx](https://almostover.ru/2016-01/hexo-theme-next-test/#Tab-tag-test)大神。

### 2. 文字居中

{% cq %}
人生乃是一面镜子，
从镜子里认识自己，
我要称之为头等大事，
也只是我们追求的目的！
{% endcq %}

```
{% cq %}
人生乃是一面镜子，
从镜子里认识自己，
我要称之为头等大事，
也只是我们追求的目的！
{% endcq %}
```

### 3. 小色块

黄色色块
绿色色块
蓝色色块
紫色色块
红色色块


```
黄色色块
绿色色块
蓝色色块
紫色色块
红色色块
```

自定义小色块
自定义文件位置：/hexo/themes/next-reloaded/source/css/\_custom/custom.styl
代码如下：
```
//颜色块-黄
span#inline-yellow {
display:inline;
padding:.2em .6em .3em;
font-size:80%;
font-weight:bold;
line-height:1;
color:#fff;
text-align:center;
white-space:nowrap;
vertical-align:baseline;
border-radius:0;
background-color: #f0ad4e; #色块颜色代码
}
```

详情页面：
https://qianling.pw/style/#TOC%E6%95%B0%E5%AD%97%E5%9D%97


### 4. 左侧色条

左

侧

色

块

。

调用方法：
```
左
侧
色
块
。 #注意分行写
```

自定义方法同上：
```
p#div-border-left-red {
display: block;
padding: 10px;
margin: 10px 0;
border: 1px solid #ccc;
border-left-width: 5px;
border-radius: 3px;
border-left-color: #df3e3e; #色条颜色代码
}

```

### 5. 右侧色条

右

侧

色

条

。

调用方法：
```
右
侧
色
条
。 #注意分行写
```

自定义方法同上，自定义代码：
```
p#div-border-right-purple {
display: block;
padding: 10px;
margin: 10px 0;
border: 1px solid #ccc;
border-right-width: 5px;
border-radius: 3px;
border-right-color: #9954bb; #色条颜色代码
}

```

### 6. 上方色条

上

方

色

条

。

调用方法：
```
上
方
色
条
。 #注意分行写
```

自定义方法同上，自定义代码：
```
// 上侧边框蓝色
p#div-border-top-blue {
display: block;
padding: 10px;
margin: 10px 0;
border: 1px solid #ccc;
border-top-width: 5px;
border-radius: 3px;
border-top-color: #2780e3; #色条颜色代码
}
```
 


### 7. next自带的一些样式

需要在next主题的配置文件中开启:
```
# Note tag (bs-callout).
note:
 # Note tag style values:
 # - simple bs-callout old alert style. Default.
 # - modern bs-callout new (v2-v3) alert style.
 # - flat flat callout style with background, like on Mozilla or StackOverflow.
 # - disabled disable all CSS styles import of note tag.
 style: modern
 icons: true
 border_radius: 3
 # Offset lighter of background in % for modern and flat styles (modern: -12 | 12; flat: -18 | 6).
 # Offset also applied to label tag variables. This option can work with disabled note tag.
 light_bg_offset: 0

```
四种风格，可以自己试试。
 >\# - simple bs-callout old alert style. Default.
 \# - modern bs-callout new (v2-v3) alert style.
 \# - flat flat callout style with background, like on Mozilla or StackOverflow.
 \# - disabled disable all CSS styles import of note tag.

<div class="note default">note default</div>

<div class="note primary">note primary</div>

<div class="note success">note success</div>

<div class="note info">note info</div>


<div class="note warning">note warning</div>


<div class="note danger">note danger</div>


<div class="note danger no-icon">note danger no-icon</div>


### 8. 数字色块

两种样式，自由发挥。

红色色块


紫色色块

1.黑色色块

2.橘色色块

调用方法：
```
红色色块
紫色色块
1. 黑色色块
1. 橘色色块
```

自定义方法其他类型色块，自定义代码：
```
// 自定义的数字块红色
span#inline-toc-red {
 display: inline-block;
 border-radius: 80% 100% 90% 20%;
 background-color: rgb(205 92 92); #百度rgb
 color: #555;
 padding: 0.05em 0.4em;
 margin: 2px 5px 2px 0px;
 line-height: 1.5;
}
```

### 9. 其他背景色

<div class="alert alert-success"> 本文旨在介绍样式的使用规则。</div>

<div class="alert alert-warning"> 本文旨在介绍样式的使用规则。</div>

<div class="alert alert-danger"> 本文旨在介绍样式的使用规则。</div>

<div class="alert alert-info"> 本文旨在介绍样式的使用规则。</div>

### 10. 对齐

1. **居中:**
<%center>我是居中</center>
<center>我是居中</center>

2. **左对齐:**
<%p align="left">我是左对齐
我是左对齐
 
3. **右对齐:**
<%p align="right">我是右对齐
我是右对齐

百分号去掉实现效果。

### 11. 其他样式

支持Font Awesome图标。
我使用的网站：https://www.w3schools.com/icons/fontawesome_icons_webapp.asp
备用网站：http://fontawesome.dashgame.com/
下载样式
<a id="download" href="https://www.baidu.com"> Download Now
</a>
1. 支持 Markdown
Hexo 支持 GitHub Flavored Markdown 的所有功能，甚至可以整合 Octopress 的大多数插件。
2. 一件部署
只需一条指令即可部署到 GitHub Pages，或其他网站。
3. 丰富的插件
Hexo 拥有强大的插件系统，安装插件可以让 Hexo 支持 Jade，CoffeeScript。

- 下载
- 下载变大 33%
- 下载两倍大


源码：
```
下载样式:
<a id="download" href="https://www.baidu.com"> Download Now</a>

1. 支持 Markdown
Hexo 支持 GitHub Flavored Markdown 的所有功能，甚至可以整合 Octopress 的大多数插件。
2. 一件部署
只需一条指令即可部署到 GitHub Pages，或其他网站。
3. 丰富的插件
Hexo 拥有强大的插件系统，安装插件可以让 Hexo 支持 Jade，CoffeeScript。

- 下载
- 下载变大 33%
- 下载两倍大

```

只有要想法，多多尝试就出来了。