刘智林的文章 第6页

AlertManager主要用于接收Prometheus发送的告警信息，支持丰富的告警通知渠道，例如邮件、微信、钉钉、Slack等常用的沟通工具。

系统内置的yum源的更新速度总是会慢几条街，因安全扫描要求至最新版本，才发现即使如epel提供的httpd版本也只是2.4.6，于是需要借用清华大学开源软件镜像源。

该脚本用于自动检查并配置系统基线，主要功能有：自动禁止root远程登录、设置密码最小长度和复杂度、口令生存周期、命令行界面超时时间，检查MASK设置等。

在Redhat/CentOS中自带的防火墙firewalld其实也很强大，除了日常用到的端口访问规则外，还可以配置更复杂的规则，如端口转发、IP访问控制等。

在CentOS8中，通过epel和remi存储库安装PHP8，或是一个最为简便的方案。虽然此前写过在CentOS7中部署PHP8的文档，不过它们之间还是有一点小小的差别。

AlertManager主要用于接收Prometheus发送的告警信息，支持丰富的告警通知渠道，例如邮件、微信、钉钉、Slack等常用的沟通工具。

Prometheus是由SoundCloud开发的开源监控报警系统和时序列数据库(TSDB)，比Heapster功能更完善、更全面，其性能也足够支撑上万台规模的集群。

在两个已完成实名认证的阿里云账号中迁移ECS实例，通过控制面板的智能在线工单系统就可以操作ECS过户，若提交的过户信息没有问题，一般数分钟内即可完成。

在RedHat7中，默认的网络服务由NetworkManager应用提供，它用于保持当前网络设备及连接处于工作状态，同时也支持传统的ifcfg类型的配置文件，但nmcli的功能更强大、更复杂。

在Linux中，ulimit为shell内建指令，可用来控制shell执行程序的资源。Linux系统打开文件描述符的最大值默认为1024，对一台繁忙的服务器来说偏小，所以有必要重新设置。