刘宏缔的架构森林

2024年9月23日

摘要：一，区分不同的后端: 日志是从哪里读取依赖于 backend 的设置，如果通过systemd读取时设置为 backend=systemd，否则，不要设置backend或改为 backend=auto ,如果不是通过systemd访问，设置了 backend=systemd，此时fail2ban不会读阅读全文

posted @ 2024-09-23 10:14 刘宏缔的架构森林阅读(189) 评论(0) 推荐(0)

2024年9月21日

fastadmin: 避免引入页面同名js

摘要：一，单个view中: 写到方法最后fetch操作之前: //列出所有新房 public function list() { ... $config = $this->view->config; $config['jsname'] = ''; $this->assign('config', $conf 阅读全文

posted @ 2024-09-21 16:18 刘宏缔的架构森林阅读(39) 评论(0) 推荐(0)

nginx: 按ip地址限流

摘要：一，以固定的速度提供服务语法: 例子 limit_req_zone $binary_remote_addr zone=test:10m rate=2r/s; server { location / { limit_req zone=test; }} 语法: imit_req_zone 用于设置限流阅读全文

posted @ 2024-09-21 15:07 刘宏缔的架构森林阅读(440) 评论(0) 推荐(0)

安全: fail2ban的日常操作/配置

摘要：一，指定监控多个日志文件: 例子如下: [apache-w00tw00t] enabled = true filter = apache-w00tw00t action = iptables-allports logpath = /var/www/vhosts/site1.com/log/error 阅读全文

posted @ 2024-09-21 11:01 刘宏缔的架构森林阅读(361) 评论(0) 推荐(0)

2024年9月20日

nginx: 指定默认server

摘要：一，指定默认server可以用default_server 当用户访问到了服务器，但与nginx配置文件中的所有server都匹配不上时，则需要访问一个默认的server server { server_name _; listen 80 default_server; listen 443 ssl 阅读全文

posted @ 2024-09-20 18:57 刘宏缔的架构森林阅读(318) 评论(0) 推荐(0)

centos(linux): logrotate常用功能

摘要：一，测试配置是否正确？ -d: 打印debug信息 -v: 显示详细的输出信息 [root@blog logrotate.d]# logrotate -d /etc/logrotate.d/secure -v 二，配置/var/log/secure按天分割 /etc/logrotate.d/secu 阅读全文

posted @ 2024-09-20 15:15 刘宏缔的架构森林阅读(248) 评论(0) 推荐(0)

php8:开启opcache和JIT(php 8.3.9)

摘要：一，配置文件中的项: opcache.enable=1 opcache.enable_cli=0 opcache.memory_consumption=128 opcache.max_accelerated_files=10000 opcache.revalidate_freq=240 opcach 阅读全文

posted @ 2024-09-20 14:37 刘宏缔的架构森林阅读(1358) 评论(0) 推荐(0)

nginx: 分析最慢的url(日志中增加请求时长)

摘要：一，设置nginx的日志格式: 1,编辑nginx.conf [root@blog conf]# vi nginx.conf 说明：比默认设置只是在末尾增加了 $request_time 一项 log_format main '$remote_addr - $remote_user [$time_l 阅读全文

posted @ 2024-09-20 11:58 刘宏缔的架构森林阅读(231) 评论(0) 推荐(0)

2024年9月19日

centos(linux): logrotate是怎么触发日志轮询的?

摘要：一，通过查看crontab中的配置，没有logroate 1,查看crontab [root@blog logrotate.d]# more /etc/crontab SHELL=/bin/bash PATH=/sbin:/bin:/usr/sbin:/usr/bin MAILTO=root # F 阅读全文

posted @ 2024-09-19 15:50 刘宏缔的架构森林阅读(117) 评论(0) 推荐(0)

安全: aide配置/升级/使用脚本

摘要：一，功能: AIDE入侵检测工具的本质就是配置文件中指定文件的哈希值存储到数据库文件中，在进行检测的时候进行再次计算并对比。只能发现有区别，并不能告知区别明细二，更新用的命令更新您的基准 AIDE 数据库： # aide --update aide --update 命令创建 /var/lib/ 阅读全文

posted @ 2024-09-19 14:13 刘宏缔的架构森林阅读(126) 评论(0) 推荐(0)

公告