文章分类 - linux
摘要：最近公司迁移相关项目，之前使用的pptpd 比较老了，安全性也不高，所以决定部署一个安全稳定的V*P*N 服务 最终决定部署IPsec/IKEv2 这个不需要客户端，而且速度快，安全性也高，而且linux 扩展包就有相关的 软件包 如果想源码编译最新的版本，可以去官网下载 官方文档：https://
阅读全文
摘要：首先，确认nginx日志的格式。默认的combined格式通常包含以下字段：$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent"
阅读全文
摘要：一、MFS介绍： 由于GoogleFS并不开源，无法获取实现代码，而MFS实现是参考GFS，所以可以在这里获取源码参考。www.moosefs.org/reference-guide.html Distinctive features of MooseFS are:MooseFS优越特性如下：- h
阅读全文
摘要：BEGIN RSA PRIVATE KEY 是PKCS#1，只是一个 RSA 密钥。它本质上只是 PKCS#8 中的密钥对象，但前面没有版本或算法标识符。BEGIN PRIVATE KEY 是PKCS#8，表示密钥类型包含在密钥数据本身中。1、key证书nginx的需要key证书需要包含， BEGI
阅读全文
摘要：在centos7的时候，我们习惯了em1这样的网络设备命名，在centos8发现网络设备变成了eno1这样的命名。 centos这种变化的原因是由于systemd和udev引入了一种新的网络设备命名方式： 一致网络设备命名（CONSISTENT NETWORK DEVICE NAMING） 服务器通
阅读全文
摘要：#回收站清空时间，以秒为单位计算，设置文件或目录的删除时间。一个删除的文件能够存放在“ 垃圾箱”中的时间称为隔离时间， 这个时间可以用mfsgettrashtime 命令来查看，用mfssettrashtime 命令来设置。单位为秒 mfsgettrashtime 用来查看已删除文件能够在回收站存放
阅读全文
摘要：切记：内核升级可能造成您的服务器无法启动，操作前请确保服务器无重要数据。谨慎操作 https://elrepo.org/wiki/doku.php?id=start 查看当前内核版本 uname -r 安装 ELRepo 源 rpm --import https://www.elrepo.org/R
阅读全文
摘要：https://www.goaccess.cc/ 软件简介GoAccess 是一个开源的实时网络日志分析器和交互式查看器，可以在 *nix 系统或通过浏览器的终端中运行。它为需要动态可视服务器报告的系统管理员提供快速且有价值的 HTTP 统计信息。 特性 使用 C 语言编写，快速、实时，毫秒/秒级的
阅读全文
摘要：curl/wget 错误：routines:ssl_choose_client_version:unsupported protocol 网上找的的方式没有用，感觉不是协议的问题 https://www.kancloud.cn/ichenpeng/blog/1706087 最终解决方案 运行下面命令
阅读全文
摘要：密码策略 密码有效期控制在文件/etc/login.defs中进行设置，如下参数PASS_MAX_DAYS 180 #密码最长过期天数PASS_MIN_DAYS 30 #密码最小过期天数PASS_MIN_LEN 12 #密码最小长度PASS_WARN_AGE 20 #密码过期警告天数 设置最小密码长
阅读全文
摘要：ClamAV是一个C语言开发的开源病毒扫描工具用于检测木马/病毒/恶意软件等。可以在线更新病毒库，Linux系统的病毒较少，但是并不意味着病毒免疫，尤其是对于诸如邮件或者归档文件中夹杂的病毒往往更加难以防范，而ClamAV则能起到不少作用。 Install and Configure ClamAV
阅读全文
摘要：FTP协议的命令 与 返回码 详解(2009-03-19 09:46:07)标签：ftp 协议命令 返回码 教育 分类：软件开发 FTP命令 命令 描述 ABOR 中断数据连接程序 ACCT <account> 系统特权帐号 ALLO <bytes> 为服务器上的文件存储器分配字节 APPE <fi
阅读全文
摘要：nginx-http-concat 是淘宝开发的基于Nginx减少HTTP请求数量的扩展模块,主要是用于合并减少前端用户Request的HTTP请求的数量 https://github.com/alibaba/nginx-http-concat git clone git://github.com/
阅读全文
摘要：mongodb 使用mongodump备份 指定用户名密码 出现错误 [root@MongoDB ~]# mongodump --host 127.0.0.1 --port 27017 -u admin -p 123456 -d db1 -o /root/ Failed: error connect
阅读全文
摘要：使用$_SERVER['HTTPS']来判断是http还是https,但在Nginx+PHP-FPM架构下，nginx使用fastcgi_pass指令将请求传递给PHP-FPM，但是在使用fastcgi_pass时，Nginx默认不会将HTTPS传递给PHP-FPM。如果你使用的是Apache，它就
阅读全文
摘要：1.nethogs介绍 分享一个linux 下检测系统进程占用带宽情况的检查。来自github上的开源工具。 它不依赖内核中的模块。当我们的服务器网络异常时，可以通过运行nethogs程序来检测是那个程序占用了大量带宽。节省了查找时间。 安装方法 1.在epel 源中可以直接yum 安装（推荐使用方
阅读全文
摘要：1.客户端将请求发往前端的负载均衡器，请求报文源地址是CIP，目标地址为VIP。 2.负载均衡器收到报文后，发现请求的是在规则里面存在的地址，那么它将在客户端请求报文的首部再封装一层IP报文,将源地址改为DIR 目标地址改为RIP,并将此包发送给RS。 3.RS收到请求报文后，会首先拆开第一层封装,
阅读全文
摘要：DR模式 直接路由技术实现虚拟服务器｡当参与集群的计算机和作为控制管理的计算机在同一个网段时可以用此方法,控制管理的计算机接收到请求包时直接送到参与集群的节点｡直接路由模式比较特别，很难说和什么方面相似，前种模式基本上都是工作在网络层上（三层），而直接路由模式则应该是工作在数据链路层上（二层）。 D
阅读全文
摘要：LVS特点：通过LVS提供的负载均衡技术和Linux操作系统实现一个高性能、高可用的服务器群集，它具有良好可靠性、可扩展性和可操作性。从而以低廉的成本实现最优的服务性能。LVS的主要特点有以下几个方面： 高并发连接：LVS基于内核网络层面工作，有超强的承载能力和并发处理能力。单台LVS负载均衡器，可
阅读全文
摘要：个性化设计：nautilus /usr/share/gdm/themes/RHEL/ 修改登录背景 grep gnome /etc/xdg/autostart/esc.desktop 开机添加终端Exec=gnome-terminalFTP 远程创建目录lftp -c "open -e 'mirro
阅读全文
浙公网安备 33010602011771号