博客文章 - 随笔分类(第2页) - 全栈工程师修炼指南

摘要：

网安等保-Linux服务器之最新Ubuntu-22.04-LTS系统内核优化与安全加固配置脚本使用分享

Ubuntu 22.04 LTS 是Canonical于2022年4月21日发布的操作系统，代号为Jammy Jellyfish（果酱水母）, 其采用GNOME电源配置文件和流线型工作空间过渡，提高优化图形驱动程序上的桌面帧速率，使用新的加密算法迁移到OpenSSL v3以提高安全性,并且为内存安全的系统级编程添加了Rus。现在 Ubuntu 推出了22.04 ，想到原来每次都需要手动一台一台的进行主机安全加固以符合等保要求，所以了节约工作时间提高工作效率，有更多时间进行学习进步，则需要将将我们公司所使用的系统基线镜像进行更新迭代，编写适用于ubuntu 22.04系统的安全加固脚本，并且总结此篇文章并在文章末尾附上自动化安全加固脚本，谢谢大家支持。此处我依据在我从前编写的 Ubuntu 20.04 系统安全加固脚本中对其根据最新的22.04版本进行更新了等保相关规定策略，以及更新适用最新版本的 Ubuntu，针对脚本进行结构调整，更加方便大家一起参参与维护，若脚本有Bug请大家发送到我的邮箱 master@weiyigeek.top。阅读全文

posted @ 2022-08-26 10:59 全栈工程师修炼指南阅读(1620) 评论(0) 推荐(1)

应用集成-在Hexo、Hugo博客框架中使用Gitalk基于Github上仓库项目的issue无后端服务评论系统实践

摘要：

我想对于所有使用hexo、Hugo或者WordPress自建博客的博主来说GitTalk应该不陌生，GitTalk通过Github的OpenAPI以及issues功能实现社区评论确实还是很方便的，除开对国内访问速度较慢就没啥毛病，但是考虑到新手朋友此处还是简单介绍一下。阅读全文

posted @ 2022-08-18 09:07 全栈工程师修炼指南阅读(943) 评论(1) 推荐(1)

企业运维实践-Nginx使用geoip2模块并利用MaxMind的GeoIP2数据库实现处理不同国家或城市的访问最佳实践指南

摘要：

为了实现根据访问者访问我们的网站时根据其IP显示其所属地，也为获取不同地区访问者的IP地址等相关信息为目的，所以在搜索引擎中查找解决方案，在网络上查询到如下几种方案Nginx+GeoIP2、使用收费 IP 识别接口、DNS 根据地域解析，然后经过多方面考究，最终还是使用Nginx+GeoIP2解决方案。阅读全文

posted @ 2022-08-12 10:52 全栈工程师修炼指南阅读(1703) 评论(0) 推荐(2)

摘要：关注「WeiyiGeek」公众号设为「特别关注」每天带你玩转网络安全运维、应用开发、物联网IOT学习！希望各位看友【关注、点赞、评论、收藏、投币】，助力每一个梦想。本章目录首发地址: https://mp.weixin.qq.com/s/u-zb-BxG6VyaLY4EQLKlOQ 0x0n 阅读全文

posted @ 2022-08-06 15:25 全栈工程师修炼指南阅读(1720) 评论(0) 推荐(0)

工作效率-十五分钟让你快速学习Markdown语法到精通排版实践备忘

摘要：

关注「WeiyiGeek」公众号设为「特别关注」每天带你玩转网络安全运维、应用开发、物联网IOT学习！希望各位看友【关注、点赞、评论、收藏、投币】，助力每一个梦想。文章目录: 0x00 前言简述 Markdown 初识 Markdown 特点 Markdown 客户端 0x01 语法学习段落阅读全文

posted @ 2022-07-29 13:38 全栈工程师修炼指南阅读(2371) 评论(8) 推荐(12)

运维实践-使用WebP Server Go无缝转换图片为Google的webp格式让你网站访问加载速度飞起来

摘要：关注「WeiyiGeek」公众号设为「特别关注」每天带你玩转网络安全运维、应用开发、物联网IOT学习！希望各位B友【关注、点赞、评论、收藏、投币】，助力每一个梦想。文章目录: 0x00 快速入门 WebP 介绍 Webp-Server 介绍 0x01 安装实践二进制安装部署 Docker安装阅读全文

posted @ 2022-07-28 15:13 全栈工程师修炼指南阅读(173) 评论(1) 推荐(2)

企业运维实践-使用Aliyun容器镜像服务对海外gcr、quay仓库镜像进行镜像拉取构建

摘要：关注「WeiyiGeek」公众号设为「特别关注」每天带你玩转网络安全运维、应用开发、物联网IOT学习！希望各位B友【关注、点赞、评论、收藏、投币】，助力每一个梦想。原文地址: https://blog.weiyigeek.top/2022/6-1-663.html 文章目录: 0x00 前言简阅读全文

posted @ 2022-07-27 23:27 全栈工程师修炼指南阅读(576) 评论(0) 推荐(0)

企业运维实践-还不会部署高可用的kubernetes集群?使用kubeadm方式安装高可用k8s集群v1.23.7

摘要：

关注「WeiyiGeek」公众号设为「特别关注」每天带你玩转网络安全运维、应用开发、物联网IOT学习！希望各位看友【关注、点赞、评论、收藏、投币】，助力每一个梦想。文章目录: 0x00 前言简述 0x01 环境准备主机规划软件版本网络规划 0x02 安装部署 1.准备基础主机环境配置 2 阅读全文

posted @ 2022-07-25 15:32 全栈工程师修炼指南阅读(1032) 评论(5) 推荐(0)

Python使用EasyOCR库对行程码图片进行OCR文字识别介绍与实践

摘要：关注「WeiyiGeek」点我，点我设为「特别关注」，每天带你在B站玩转网络安全运维、应用开发、物联网IOT学习！希望各位看友【关注、点赞、评论、收藏、投币】，助力每一个梦想。文章目录 0x00 快速了解 EasyOCR 介绍 EasyOCR 参考来源 0x01 安装部署环境依赖环境安装阅读全文

posted @ 2022-06-05 17:56 全栈工程师修炼指南阅读(4764) 评论(4) 推荐(1)

如何给你cnblogs博客园换上一套好看的皮肤，玩博客园的朋友必备!

摘要：公众号关注「WeiyiGeek」将我设为「特别关注」，每天带你玩转网络安全运维、应用开发、物联网IOT学习！本章目录： 0x01 前身简述 0x02 皮肤设置 0x03 开发配置环境依赖开源项目 0x04 文章补充原文地址: https://www.cnblogs.com/WeiyiGee 阅读全文

posted @ 2022-05-19 22:47 全栈工程师修炼指南阅读(3518) 评论(6) 推荐(13)

1.还不会部署高可用的kubernetes集群?看我手把手教你使用二进制部署v1.23.6的K8S集群实践(上)

摘要：

公众号关注「WeiyiGeek」设为「特别关注」，每天带你玩转网络安全运维、应用开发、物联网IOT学习！本章目录： 0x00 前言简述 0x01 环境准备主机规划软件版本网络规划 0x02 安装部署 1.基础主机环境准备配置 2.负载均衡管理工具安装与内核加载 3.高可用HAproxy与K 阅读全文

posted @ 2022-05-19 22:41 全栈工程师修炼指南阅读(1234) 评论(1) 推荐(0)

2.还不会部署高可用的kubernetes集群?看我手把手教你使用二进制部署v1.23.6的K8S集群实践(下)

摘要：

公众号关注「WeiyiGeek」设为「特别关注」，每天带你玩转网络安全运维、应用开发、物联网IOT学习！目录 0x02 安装部署 6.Kubernetes 集群安装部署二进制软件包下载安装（手动-此处以该实践为例）部署配置 kube-apiserver 部署配置 kubectl 部署配置阅读全文

posted @ 2022-05-19 22:41 全栈工程师修炼指南阅读(389) 评论(0) 推荐(0)

1.Kubernetes基础入门学习概述系统架构及组件浅析

摘要：

@(目录) 作者: WeiyiGeek 原文地址1：https://blog.weiyigeek.top/2020/4-22-468.html 原文地址2：https://www.bilibili.com/read/cv16194345 0x00 基础简述 1.发展经历描述:近些年由于Cloud云阅读全文

posted @ 2022-05-19 22:41 全栈工程师修炼指南阅读(272) 评论(1) 推荐(0)

安全开发运维必备，如何进行Nginx代理Web服务器性能优化与安全加固配置，看这篇指南就够了

摘要：本章目录 1.引言 1.1 目的 1.2 目标范围 1.3 读者对象 2.参考说明 2.1 帮助参考 2.2 参数说明 3.3 模块说明 3.服务优化 3.1 系统内核 3.2 编译优化 3.3 性能优化 3.4 运营优化 3.5 配置优化 4.安全配置 0.隐藏nginx服务及其版本 1.低权限用阅读全文

posted @ 2022-04-15 15:34 全栈工程师修炼指南阅读(1935) 评论(0) 推荐(3)

小白入门学习Nginx代理服务器?看这篇最新Nginx进阶学习最佳配置实践指南就OK了

摘要：前置基础知识学习 1.Nginx基础安装与配置详细 https://blog.weiyigeek.top/2019/9-1-121.html 2.Nginx进阶学习之最佳配置实践指南 https://blog.weiyigeek.top/2019/9-1-124.html 3.Nginx模块学习使用阅读全文

posted @ 2022-04-15 12:43 全栈工程师修炼指南阅读(488) 评论(0) 推荐(0)

删库到跑路?还得看这篇Redis数据库持久化与企业容灾备份恢复实战指南

摘要：本章目录 0x00 数据持久化 1.RDB 方式 2.AOF 方式如何抉择 RDB OR AOF? 0x01 备份容灾一、备份 1.手动备份redis数据库 2.迁移Redis指定db-数据库 3.Redis集群数据备份与迁移二、恢复 1.系统Redis用户被删除后配置数据恢复流程 2.Kub 阅读全文

posted @ 2022-04-14 10:24 全栈工程师修炼指南阅读(714) 评论(0) 推荐(0)

如何保证Redis性能与安全?看这篇Redis数据库性能测试及安全优化配置指南就够了

摘要：本章目录 0x00 Redis 性能指标监控 (1) 性能指标 1.基本活动指标：Basic activity 2.性能指标：Performance 3.内存指标: Memory 4.持久性指标: Persistence 5.错误指标：Error 6.其他指标说明 (2) 性能测试工具 1.redi 阅读全文

posted @ 2022-04-14 09:40 全栈工程师修炼指南阅读(839) 评论(0) 推荐(0)

如何利用Shell脚本对Ubuntu操作系统进行常规初始化和系统优化及其安全加固(适用于等保2.0)

摘要：Ubuntu 20.04 系统初始化安全加固描述: 适用于企业内部 Ubuntu 系列服务器操作系统初始化、系统安全加固脚本，内容包含了，网络初始化设置，软件更新源替换以及内核版本升级 ,时间时区初始化设置系统安全加固(等保三级操作系统主机检查项) 安全运维设置系统内核参数常用软件安装等一阅读全文

posted @ 2022-04-11 11:47 全栈工程师修炼指南阅读(1067) 评论(0) 推荐(0)

如何利用Shell脚本进行Linux服务器之CentOS7系统初始化及其安全加固(适用于等保2.0)

摘要：CentOS7 系统初始化安全加固描述: 适用于企业内部 CentOS7 系列服务器操作系统初始化、系统安全加固脚本，内容包含了，网络初始化设置，软件更新源替换以及内核版本升级 ,时间时区初始化设置系统安全加固(符合等保三级主机测评项) 安全运维设置、系统内核参数优化、常用软件安装等一系列阅读全文

posted @ 2022-04-11 10:31 全栈工程师修炼指南阅读(753) 评论(0) 推荐(0)

如何利用PowerShell完成的Windows服务器系统安全加固实践和基线检测

摘要：0x00 前言简述最近单位在做等保测评，由本人从事安全运维方面的工作（PS:曾经做过等保等方面的安全服务），所以自然而然的与信安的测评人员一起对接相关业务系统的检查，在做主机系统测评检查时发现了系统中某些配置不符合等保要求，需要对不满足要求的主机做进一步整改，好在我们众多的系统基本都是运行在虚拟机阅读全文

posted @ 2022-04-11 08:48 全栈工程师修炼指南阅读(1282) 评论(1) 推荐(1)

全栈工程师修炼指南

Always keep a beginner's mind, don't forget the beginner's mind.

随笔分类 - 博客文章

公告