摘要：
下载源码包 安装 SCL devtoolset-7 SCL(Software Collections)可以让你在同一个操作系统上安装和使用多个版本的软件，而不会影响整个系统的安装包。SCL为社区的以下需求而设计：创建和使用软件集合生产系统、概念验证系统、开发测试平台。SCL目前已经支持Fedora和 阅读全文
摘要：
使用OwnCloud建立属于自己私有的云存储网盘 OwnCloud概述： OwnCloud 一款文件主机服务软件，就是我们平时使用的云存储，不过这是在自己主机的服务器上建立属于自己的私有云，OwnCloud 使用AGPLv3协议发布。本项目是基于PHP和SQLite，MySQL，Oracle或Pos 阅读全文
摘要：
一、如果是源码编译 到源码包的解压目录下，没有保存源码文件的话 , 下载相同版本的php进行解压 , 进行源码编译ldap模块(其他模块如果缺失编译方法一样） 执行过程中可能会有如下报错 configure: error: Cannot find ldap.h 解决办法 : yum -y insta 阅读全文
摘要：
svn简介 Svn的组件 简单点来说，版本控制就是数据仓库，它可以记录你对文件的每次更改。这样，就算你在昏天黑地的改了几个月后老板说不要了，还是按照过去那样，你也不会抓狂，简单的恢复版本操作就搞定一切 常见版本控制软件 ： CVS 由于之前CVS编码的问题，现在大多数软件开发公司都使用SVN替代了C 阅读全文
摘要：
解决办法 根据报错信息 , 去查看官方手册 在settings.py文件夹加入DATABASES['OPTIONS']['init_command'] = "SET sql_mode='STRICT_TRANS_TABLES'" 修改 jumpserver安装目录下 apps/jumpserver/ 阅读全文
摘要：
CA认证中心简述 CA ：CertificateAuthority的缩写，通常翻译成认证权威或者认证中心，主要用途是为用户发放数字证书 功能：证书发放、证书更新、证书撤销和证书验证。 作用：身份认证，数据的不可否认性 端口：443 证书请求文件:CSR是Cerificate Signing Requ 阅读全文
摘要：
系统调优4大子系统 1：找出系统中使用CPU最多的进程 2：找出系统中使用内存最多的进程 3：找出系统中对磁盘读写最多的进程 4：找出系统中使用网络最多的进程 系统调优概述 系统的运行状况： CPU-> MEM -> DISK-> NETWORK -> 应用程序调优 系统性能优化的4个子系统： CP 阅读全文
摘要：
跳板机概述： 跳板机就是一台服务器，开发或运维人员在维护过程中首先要统一登录到这台服务器，然后再登录到目标设备进行维护和操作 跳板机缺点：没有实现对运维人员操作行为的控制和审计，使用跳板机的过程中还是会出现误操作、违规操作导致的事故，一旦出现操作事故很难快速定位到原因和责任人； 堡垒机概述： 堡垒机 阅读全文
摘要：
安装SQLmap： IP：192.168.94.11 渗透测试演练系统DVWA： IP：192.168.94.111 通过SQLmap检测SQL注入漏洞 : 1.安装SQLmap漏洞查看工具 2.安装渗透测试演练系统DVWA 3.使用SQLmap进行sql注入并获得后台管理员adnim帐号和密码 s 阅读全文
摘要：
1、 配置安装前环境 2、 安装zabbix 3、 设置中文环境 准备搭建环境 ： 系统：CentOS7.5 首先关闭SElinux 和防火墙 安装MariaDB数据库 安装zabbix : 获取并安装zabbix的yum源 zabbix-agent.：zabbix客户端，用来收集客户端各种参数 z 阅读全文
摘要：
搭建 LNMP 环境 源码包版本 : CentOS Linux 7 nginx-1.15.1.tar.gz mysql-boost-5.7.21.tar.gz php-7.2.7.tar.gz 准备环境依赖包 : yum -y install libxml2 libxml2-devel openss 阅读全文
该文被密码保护。 阅读全文
摘要：
我们的目标是所有服务器上都要保持用户的Session，那么将每个应用服务器中的Session信息复制到其它服务器节点上是不是就可以呢？ 这就是Session的第二中处理办法：会话复制 192.168.94.11(nginx) 192.168.94.22(tomcat1) 192.168.94.33( 阅读全文
摘要：
安装依赖包 列举一下配置选项 : –with-features=huge：支持最大特性–enable-rubyinterp：打开对ruby编写的插件的支持–enable-pythoninterp：打开对python编写的插件的支持–enable-python3interp：打开对python3编写的 阅读全文
摘要：
Session保持（会话保持）是我们见到最多的名词之一，通过会话保持，负载均衡进行请求分发的时候保证每个客户端固定的访问到后端的同一台应用服务器。会话保持方案在所有的负载均衡都有对应的实现。而且这是在负载均衡这一层就可以解决Session问题 Nginx 做负载均衡的Session保持 Nginx 阅读全文
摘要：
配置Tomcat 首先安装Tomcat 安装Tomcat分为安装Tomcat和安装JDK两个步骤 JDK( Java Development Kit ) 是Sun Microsystems针对Java开发的产品 . 自从Java推出以来 , JDK已经成为使用最广泛的Java SDK . JDK是整 阅读全文
摘要：
使用DDoS脚本防止DDoS攻击 使用DDoS脚本防止DDoS攻击： DDoS概述： 分布式拒绝服务(DDoS:Distributed Denial of Service)攻击，指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的 阅读全文
摘要：
LVS架构中 , 不管是NAT模式还是DR模式 , 当后端的RS宕机了 , 调度器还是会把请求转发到宕掉的RS上 , 然而keepalived可以解决该问题 , 它不仅仅有高可用的功能 , 还有负载均衡的功能 完整的keepalived+LVS构架需要有两台调度器来实现高可用 , 提供调度服务的只需 阅读全文
摘要：
NAT模式下 , 调度器需要有两个IP , 一个公网IP一个内网IP , web服务器只需要内网IP 调度器LB : 192.168.94.11(内网IP) 192.168.29.11 (仅主机模式模拟公网IP) 真实web服务器 : 192.168.94.22(内网IP) 真实web服务器 : 1 阅读全文
摘要：
调度器LB : 192.168.94.11 真实web服务器1 : 192.168.94.22 真实web服务器2 : 192.168.94.33 VIP : 192.168.94.111 脚本如下 : 分别在三台服务器上执行各自的脚本 测试 要注意 , 不能在LB上用curl命令测试 , 因为VI 阅读全文
摘要：
SYN洪水攻击概述：SYN洪水攻击主要源于： tcp协议的三次握手机制tcp协议面向链接的协议SYN洪水攻击的过程：在服务端返回一个确认的SYN-ACK包的时候有个潜在的弊端，如果发起的客户是一个不存在的客户端，那么服务端就不会接到客户端回应的ACK包这时服务端需要耗费一定的数量的系统内存来等待这个 阅读全文
摘要：
1.利用sshd服务本身防止暴力破解 2.sshd服务防止暴力破解和fail2ban使用方法 先说说一般的防范措施： 方法1： 密码的长度要大于8位最好大于14位。密码的复杂度是密码要尽可能有数字、大小写字母和特殊符号混合组成。 3/4 0-9 a-z A-Z @！#%* 方法2：修改默认端口号 s 阅读全文
摘要：
rsync 远程同步： 一款快速增量备份工具 Remote Sync，远程同步 支持本地复制，或者与其他SSH、rsync主机同步 作用：做数据备份 备份方式： 完全备份 增量备份 rsync客户端 好处： 优点： 第一次同步时 rsync 会复制全部内容，但在下一次只传输修改过的文件。支持增量备份 阅读全文
摘要：
# Note that it is presently the policy of IANA to assign a single well-known# port number for both TCP and UDP; hence, most entries here have two entr 阅读全文
摘要：
Systemd 是 Linux 系统工具，用来启动守护进程，已成为大多数发行版的标准配置 历史上，Linux 的启动一直采用init进程 下面的命令用来启动服务 [root@DaMoWang ~]# /etc/init.d/httpd start [root@DaMoWang ~]# service 阅读全文
摘要：
开机启动对于那些支持 Systemd 的软件，安装的时候，会自动在/usr/lib/systemd/system目录添加一个配置文件。 如果你想让该软件开机启动，就执行下面的命令（以httpd.service为例） 上面的命令相当于在/etc/systemd/system目录添加一个符号链接，指向/ 阅读全文
摘要：
为什么要使用 Docker？ 作为一种新兴的虚拟化方式，Docker 跟传统的虚拟化方式相比具有众多的优势。首先，Docker 容器的启动可以在秒级实现，这相比传统的虚拟机方式要快得多。 其次，Docker 对系统资 源的利用率很高，一台主机上可以同时运行数千个 Docker 容器。容器除了运行其中 阅读全文
摘要：
网络管理 容器网络模式 Docker支持5种网络模式 bridge 默认网络，Docker启动后默认创建一个docker0网桥，默认创建的容器也是添加到这个网桥中 host 容器不会获得一个独立的network namespace，而是与宿主机共用一个 none 获取独立的network names 阅读全文
摘要：
遇到这种情况 , 开机延迟 , 可以用下面的办法来查看 , 寻找到问题的源头 , 来看看到的是怎么回事 这看不出有什么问题 , 下面来一项一项的找 , 看看到底等待的是哪个服务 通过运行 systemd 分析，发现 systemd-udev-setle.service 是造成延迟的原因 阅读全文