随笔档案「2019年7月」 - 北橘

Nginx-负载均衡部署

摘要：Nginx的负载均衡是比较常见的，通过反向代理把相应的请求发给不同的server； Nginx的一个优点：Nginx可以自己进行健康检查，发现故障server会自动剔除，修复后自动添加；这里我们需要5台虚拟机进行部署； 1台nginxserver负责反向代理的负载均衡； 4台作为Apache se 阅读全文

posted @ 2019-07-31 20:09 北橘阅读(922) 评论(0) 推荐(0)

集群-LVS常见模式NAT/DR部署

摘要：Linux Viryual server 项目 LVS NAT模式部署我们要准备四台虚拟机； 2台webserver 1台分发器 1台client 1.两台server 配置好相同网段 172.16.1.102；172.16.1.103；网关指向分发器172.16.1.101 （安装webser 阅读全文

posted @ 2019-07-31 20:07 北橘阅读(421) 评论(0) 推荐(0)

openVPN原理

摘要：internal server > VPN Server < > external pc vlnx251101.zyg.com vlnx251102.zyg.com vlnx251103.zyg.com 192.168.251.101 192.168.251.102 172.16.1.102 172 阅读全文

posted @ 2019-07-31 20:05 北橘阅读(7) 评论(0) 推荐(0)

系统安全-(私有的CA机构)

摘要：CA与web在同一台虚拟机 HTTPD + Openssl = HTTPS 配置CA服务器 <!--5f39ae17-8c62-4a45-bc43-b32064c9388a:W3siYmxvY2tJZCI6IjkwenJrZjE1MDUyNjYxODcyMDIiLCJibG9ja1R5cGUiOiJ 阅读全文

posted @ 2019-07-29 21:09 北橘阅读(623) 评论(0) 推荐(0)

防火墙(Iptables NAT)

摘要：1.nat 透明转发源地址和目标地址不会改变环境配置：三台机器：一台：更改网关： [root@whya ~]# ip route add default via 192.168.60.160 [root@whya ~]# ip route del default via 192.168.60.2 阅读全文

posted @ 2019-07-28 16:43 北橘阅读(603) 评论(0) 推荐(0)

zookeeper-分布式协调技术的搭建

摘要：我们今天要搭建的zookeeper服务想需要用三台虚拟机来进行搭建； 1.软件的准备；jdk搭建java环境； 2.查看java环境是否处在 java-version,没有的话需要安装jdk软件包； 3.解压zookeeper包，并移动到usr下生成相关文件； 4.为了标准化管理，我们在opt目录下阅读全文

posted @ 2019-07-26 17:14 北橘阅读(184) 评论(0) 推荐(0)

Cobbler 自动安装配置

摘要：自动化安装适用于IDC机房批量安装服务器；现在我们的自动化安装的方法有两种；今天我们来实现一下Cobbler的配置； 1.PXE，这种配置起来比较麻烦； 2.Cobbler，这种批量安装的方法，也是基于PEX结构执行的，但是Cobbler省去了我们配置文件的步骤，都交给了Cobbler来完成； 1 阅读全文

posted @ 2019-07-26 17:13 北橘阅读(517) 评论(0) 推荐(0)

GPG非对称加密

摘要：我们需要两个账户进行操作，user1、use2；#这个实验需要我们在图形机上去做； 1.创建加密文件 2.我们要去user2中生成密钥对 3.查看一下我们的密钥对 4.我们需要把公钥从钥匙环中摘出来 5.user1 需要用user2的公钥加密自己的文件 6.将公钥挂到自己的钥匙环中 7.对需要加密的阅读全文

posted @ 2019-07-26 17:10 北橘阅读(650) 评论(0) 推荐(0)

服务管理--Nginx

摘要：Nginx --升级一.Nginx 升级实验源码包安装(1.配置 2.编译 3.安装) 方法一：方法二： 1.查看nginx的pid 2.执行 kill -USR2 pid 此时,新旧版本的nginx实例会同时运行,共同处理输入的请求.要逐步停止旧版本的nginx实例,必须发送WINCH信号给阅读全文

posted @ 2019-07-17 18:02 北橘阅读(254) 评论(0) 推荐(0)

NTP时间服务器

摘要：一台虚拟机做中继，令一台虚拟机同步时间 1.先安装ntf [root@mysqlb ~]# yum install chrony [root@mysqlb ~]# systemctl start chronyd [root@mysqlb ~]# systemctl enable chronyd (开阅读全文

posted @ 2019-07-15 18:50 北橘阅读(359) 评论(0) 推荐(0)

服务器管理—DNS

摘要：一、BIND实现正向区解析 1.先安装包yum install bind [root@mysqlb ]# yum install bind -y 2.修改配置文件 [root@mysqlb named]# vim /etc/named.conf include "/etc/named.rfc1912 阅读全文

posted @ 2019-07-15 17:47 北橘阅读(408) 评论(0) 推荐(0)

ftp服务

摘要：ftp有两个端口(21是控制端口,20数据端口)，有两种工作模式：1.端口模式/主动模式 2.被动模式客户端决定服务器 telnet测试 1.先安装 yum install telnet 2. 安装 yum install nc 二.匿名服务 1.更改配置文件 [root@mysqlb ~]# v 阅读全文

posted @ 2019-07-15 16:46 北橘阅读(326) 评论(0) 推荐(0)

MYSQL 日志(log-bin)备份

摘要：1.启动日志 2.修改my.cnf文件 3.查看是否启动了binlog日志 4.重新启动mysqld 5.创建库创建表刷新日志 flush logs 插入数据物理删除库 6.杀mysql进程(关闭2进制binlog) 7.初始化数据库 8.启动mysql 9.恢复全备 10.恢复binlog 阅读全文

posted @ 2019-07-04 20:09 北橘阅读(1155) 评论(0) 推荐(0)

lvm的快照(mysql备份)

摘要：1.将lv挂载mysql数据目录先添加两块硬盘，然后重启虚拟机。 3.锁库mysql> FLUSH TABLES WITH READ LOCK;4.创建快照[root@robin data]# lvcreate -L 300M -s -n /dev/vgmysql/lvmysql-snampsho 阅读全文

posted @ 2019-07-04 19:47 北橘阅读(194) 评论(0) 推荐(0)

mysql表的导出与导入

摘要：导出 1.我们先改一个文件 /etc/my.cnf [mysqld] secure_file_priv = 2.创建一个目录，把属组属主改成mysql，然后重新启动mysqld. [root@localhost ~]# mkdir /backup [root@localhost ~]# chown 阅读全文

posted @ 2019-07-03 20:10 北橘阅读(932) 评论(0) 推荐(0)

MYSQL逻辑备份

摘要：首先用mysqldump进行完全备份停掉mysql服务手动建立/usr/local/mysql/data 目录初始化mysql 重启服务，登录修改数据库密码查看当前数据库恢复备份重新登录进行查看阅读全文

posted @ 2019-07-03 17:32 北橘阅读(352) 评论(0) 推荐(0)

MYSQL物理备份

摘要：1.先停止mysql 2.查看一下mysql存储的数据所在的目录(which mysql) 3.用cp 复制data下的数据，删除data目录，然后把cp的数据放到当前目录。 4.给data目录改属主，属组。 5.重启服务阅读全文

posted @ 2019-07-03 17:27 北橘阅读(2165) 评论(0) 推荐(0)

MYSQL重置密码

摘要：1.停止服务(killall mysqld 这个是用桌面那个) 2.跳过授权表启动服务 3.修改密码 4.关闭服务(exit)5.正常启动服务,登录第二种方法 1.停止服务killall mysqld2.跳过授权表启动服务vim /etc/my.cnf 3.修改密码 update mysql.us 阅读全文

posted @ 2019-07-02 15:22 北橘阅读(248) 评论(0) 推荐(0)

由动态IP变为静态IP

摘要：1.首先我们先进入/etc/sysconfig/network-scripts/ifcfg-ens33 2.修改完文件之后，重启服务。 systemctl restart network 阅读全文

posted @ 2019-07-02 14:44 北橘阅读(878) 评论(0) 推荐(0)