06 2020 档案
摘要：为什么要对系统实时监控？ 1.实时反馈系统当前状态 2.保证服务可靠性、安全性 3.保证业务持续稳定运行 特点：实时、反馈、可靠、稳定 监控核心：发现问题 定位问题 解决问题 总结问题 监控的形式 如监控磁盘的使用率 1.df -h 查看磁盘使用率 2.获取并打印具体信息 3.达到百分比之后报警 常
阅读全文
摘要：1.点击主菜单中的域名选项 2.点击已经解析好的域名后面的管理按钮 3.点击基本信息里的 SSL证书 后面的 开启SSL证书 4.点击新窗口中的购买证书，按如下选项购买（免费） 5.购买完成后返回SSL证书控制台，点击申请证书并按要求填写 6.提交申请后，过几分钟等申请通过，点击已签发 点击下载，下
阅读全文
摘要：最近升级了最新的win10 2004版本 升级完成后发现浏览器打开网页特别慢，最后发现关闭虚拟网卡可以解决这个问题（我用的VMware虚拟机）
阅读全文
摘要：1.多个server的优先级 以每个server区块都监听80端口为例，www.pm.com对应服务器ip地址，匹配顺序为： ①server_name和www.pm.com完全相同的区块。 ②server_name为 *.pm.com 的区块。（通配符在前） ③server_name为 pm.* 的
阅读全文
摘要：HTTPS简介 HTTP 报文以明文形式传输，不安全。 HTTPS使用SSL来实现安全的通信。 Hypertext Transfer Protocol Secure 安全超文本传输协议。 HTTPS实际上应用了Netscape的安全套接字层（SSL）作为HTTP应用层的子层。 SSL Secure
阅读全文
摘要：Nginx Rewrite使用场景 1.URL地址跳转,例如用户访问pm.com将其跳转到baidu.com或者当用户通过http的方式访问时,将其跳转至https的方式访问。 2.URL伪静态,将动态页面显示为静态页面方式的一种技术,减少动态URL地址对外暴露过多的参数,提升更高的安全性。 3.搜
阅读全文
摘要：Keepalived作用 若当前设备发生故障，启用备用设备，解决单点故障。 工作流程 1.将多台设备加入到一个虚拟组（拥有虚拟IP和虚拟MAC地址） 2.用户将数据发送至虚拟组，虚拟组会将目标地址转换成当前的master设备（主设备）的IP和MAC。 3.若master设备出现故障，则从其他备用设备
阅读全文
摘要：动静分离 通过中间件将动态请求和静态请求进行分离，减少不必要的请求消耗。 优势：动静服务互不影响，如动态服务停止，静态资源还可以正常访问。 实例 模拟环境：lb01、web01（模拟静态服务器）、web02（模拟动态服务器） 1.在web01上创建目录/pm_code/images/，并上传一张图片
阅读全文
摘要：nginx负载均衡 使用upstream模板定义目标服务器列表，当有请求时，按照制定的规则选择一台服务器发送请求。 实例 lb01服务器配置文件/etc/nginx/conf.d/proxy.conf 注：weight是一种负载均衡策略，权重。 web01、web02配置文件/etc/nginx/c
阅读全文
摘要：Nginx代理和路由转发的区别 模拟环境 物理主机IP：192.168.0.102 VMnet8 IP：192.168.1.1 代理虚拟主机IP：192.168.1.5 172.16.1.5 Web虚拟主机IP：172.16.1.7 代理流程 在web01中设置多个站点，每个站点监听不同的端口号，代
阅读全文
摘要：搭建WordPress 1.下载wordpress软件包 https://cn.wordpress.org/download/ 2.上传并解压 3.创建配置文件（/etc/nginx/conf.d/wordpress.conf） 4.设置用户权限（使其nginx和php拥有读写权限） 创建用户 设置
阅读全文
摘要：LNMP架构概述 LNMP就是Linux+Nginx+MySQL+PHP，linux是服务器的操作系统，nginx是web服务器，php是解析动态脚本语言，mysql即为数据库。 Nginx服务本身不能处理PHP的请求，当用户发起PHP动态请求，nginx有两种处理方式： 1.将PHP页面的解析请求
阅读全文
摘要：官方文档：http://nginx.org/en/docs/ 一、索引目录（ngx_http_autoindex_module） nginx默认不允许使用索引目录，自定义配置文件/etc/nginx/conf.d/pm.conf 二、状态监控（ngx_http_stub_status_module）
阅读全文
摘要：Nginx安装 nginx无法直接通过yum安装，需要先进行配置，并且要保证其依赖库已安装完成。 检查依赖项（nginx 中gzip模块需要 zlib 库，rewrite模块需要 pcre 库，ssl 功能需要openssl库） 安装方法为：yum -y install pcre pcre-deve
阅读全文
摘要：Nginx是什么 Nginx是一款开源的、轻量级、高性能、可靠的Web服务器、反向代理服务器、电子邮件（IMAP/POP3）代理服务器，可以在多种操作系统中运行（如UNIX、GNU/Linux、BSD、Mac OS X、Solaris，以及 Microsoft Windows），nginx在BSD-
阅读全文
摘要：静态网页和动态网页 静态网页和动态网页最大的区别就是能否和服务器端进行交互，静态网页无论请求多少次，返回的数据都是固定不变的，动态网页可以根据访问者不同的请求返回不同的内容。 静态网页特点 1.后缀名一般为.html .htm等，内容包含图片、附件、视频、js、css等 2.客户端解析，即服务器端将
阅读全文
摘要：早期只能通过ip地址访问网站，为了方便记忆，出现了域名与DNS解析 无论是windows还是linux，当使用域名访问网站时，系统都会先去本地hosts文件和DNS缓存中查找有没有该域名对应的ip地址，如果没有，再去指定的DNS服务器查找。 DNS解析流程 注：本地DNS服务器就是我们网卡配置的DN
阅读全文
摘要：前面直接在终端输入的一条一条ansible命令是adhoc操作模式。 Ansible中的Ad-hoc命令是指那些执行完即结束，不会保存的临时命令。Ad-hoc命令主要用于解决一些简单的任务，例如在多台机器上查看某个进程活动或拷贝指定文件到本地等，这些任务通常只需要执行一次。 playbook模式
阅读全文
摘要：服务器信息 管理服务器：m01 172.16.1.61 服务端：nfs01 172.16.1.31 客户端：web01 172.16.1.7 web02 172.16.1.8 在m01上编写脚本 服务端nfs_server.sh 客户端nfs_client.sh 配置ssh免秘钥连接 一键远程部署n
阅读全文
摘要：Ansible命令参数 -f 并发进程数，默认5个 -m 模块名，默认为command，如 ansible pm -a "pwd" -a 模块参数 -i 指定主机列表配置文件，默认为/etc/ansible/hosts -h 查看帮助 -v 以详细信息模式运行命令，可以用来调试错误 -u 指定连接的
阅读全文
摘要：Ansible简介 Ansible是一种自动化运维工具，基于Python开发，模块化工作，实现了批量系统配置、批量程序部署、批量运行命令等功能，其提供了框架，本身并无批量部署的能力，真正实现功能的是其运行的模块，不需要在远程主机上安装client/agents，因为基于ssh通讯。 批量管理工具历史
阅读全文
摘要：m01管理机主要职责 1.批量管理（ssh和ansible），分发软件、安装服务、运行命令和脚本。 2.跳板机( Jumpserver)。就是登陆跳板机才能管理其他服务器。 3.日志审计( Jumpserver) 4.VPN服务，只有连接上VPN才能使用管理机。PPTP 5.无人值守安装(批量装10
阅读全文
摘要：实时复制是企业数据备份最重要的方式,主要用于用户提交的数据的备份,对于用户提交到服务器上的普通文件(图片、压缩包、视频、文档等),可采用 inotify/sersync+rsync实时备份方式;对于数据文件还有较复杂的分布式存储工具自身可以实现将数据同时备份成多份,例如: FastDFS、 Glus
阅读全文
摘要：接上篇，创建web02服务器，将web01、web02服务器的/data目录挂载到nfs01服务器的共享目录/data上，并以不同方式实现开机自启动。 web01篇： 在/etc/rc.local中添加如下一行： 重启并检查： web02篇： 克隆模板机，创建web02虚拟机，更改主机名，ip地址
阅读全文
摘要：什么是NFS? network file system 网络文件系统 通过网络存储和组织文件的一种方法或机制。 为什么要用NFS? 前端所有的应用服务器接收到用户上传的图片、文件、视频，都会统一放到后端的存储上。 共享存储的好处：方便数据的查找与取出，缺点：存储服务器压力大，坏了丢失全部数据。 NF
阅读全文
摘要：1.购买域名、服务器，域名备案 2.使用xshell登录服务器，安装宝塔面板 安装命令：yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh 升级
阅读全文
摘要：RSYNC的优缺点 优点 1.增量备份，支持socket（daemon）守护进程模式，集中备份（支持推拉模式备份） 2.远程shell通道模式还可以加密（ssh）传输 3.socket（daemon）需要加密传输，可以利用vpn服务或ipsec服务 缺点 1.大量小文件复制的时候，rsync进程因为
阅读全文
浙公网安备 33010602011771号