摘要：
单看nginx模块名ngx_http_access_module,很多人一定很陌生，但是deny和allow相比没一个人不知道的，实际上deny和allow指令属于ngx_http_access_module.我们想控制某个uri或者一个路径不让人访问，在nginx就得靠它了。nginx的访问控制模... 阅读全文
posted @ 2015-09-04 21:06
chenshoubiao
阅读(758)
评论(0)
推荐(0)
摘要：
需求很简单，把本地81端口映射到8080端口上1. 所有的81请求转发到了8080上.1# iptables -t nat -A PREROUTING -p tcp --dport 81 -j REDIRECT --to-ports 8080如果需要本机也可以访问，则需要配置OUTPUT链：1ipt... 阅读全文
posted @ 2015-09-04 20:22
chenshoubiao
阅读(367)
评论(0)
推荐(0)
摘要：
公司购买的一批云服务器只带内网，配置了一个负载均衡器（lb），这批服务器通过lb可以对外提供服务，但是这批服务器不能主动连接外网，例如使用wget下载文件，或者curl访问ttlsa.com站点。额外购买一台带外网的云服务器，将这台服务器配置成网关服务器，其他服务器网关改为这台服务器，问题得到解决。... 阅读全文
posted @ 2015-09-04 20:15
chenshoubiao
阅读(5893)
评论(0)
推荐(0)
摘要：
逻辑卷管理LVM是一个多才多艺的硬盘系统工具。无论在Linux或者其他类似的系统，都是非常的好用。传统分区使用固定大小分区，重新调整大小十分麻烦。但是，LVM可以创建和管理“逻辑”卷，而不是直接使用物理硬盘。可以让管理员弹性的管理逻辑卷的扩大缩小，操作简单，而不损坏已存储的数据。可以随意将新的硬盘添... 阅读全文
posted @ 2015-09-04 20:10
chenshoubiao
阅读(314)
评论(0)
推荐(0)
摘要：
在排除故障时，需要分析发生故障的原因，避免再次出现同样的问题，需要对日志进行分析，截取故障前后时间段的日志。通常用正则表达式来获取某段时间的内的日志，比较繁琐。可以通过awk方便简捷的实现。我这里以截取nginx访问日志为例：查看21/Jul/2014:14:37:50到21/Jul/2014:14... 阅读全文
posted @ 2015-09-04 19:59
chenshoubiao
阅读(907)
评论(0)
推荐(0)
摘要：
使用iptables 现在每分钟连接ssh的次数#允许本地环回接口访问1iptables -A INPUT -i lo -j ACCEPT#对已经建立的所有链接都放行1iptables -A INPUT -m state –state ESTABLISHED -j ACCEPT#每分钟对ssh的新连... 阅读全文
posted @ 2015-09-04 19:54
chenshoubiao
阅读(519)
评论(0)
推荐(0)
摘要：
如果一个主机绑定有多个IP地址，那么在被动响应和主动发起连接两种方式中，源IP地址的选择机制肯定是有所差异的。主机在接收外部数据包，并发送响应数据包时，响应源地址显然就是客户端请求的地址，这是非常容易理解的，如客户端向主机的1.1.2.3:80发起请求，那么主机响应数据包的源IP地址一定是1.1.2... 阅读全文
posted @ 2015-09-04 19:49
chenshoubiao
阅读(3736)
评论(0)
推荐(0)
摘要：
现在管理linux基本都用crt、xshell或者putty，已经没什么人用telnet，因为后续需要讲zabbix免客户端监控只telnet，通过telnet来监控服务器性能。yum安装telnetyum安装简单快速1yum install telnet-server配置telnettelnet是... 阅读全文
posted @ 2015-09-04 19:08
chenshoubiao
阅读(1580)
评论(0)
推荐(0)
摘要：
工作中，需要把用户执行的每一个命令都记录下来，并发送到日志服务器的需求，为此我做了一个简单的解决方案。这个方案会在每个用户退出登录 时把用户所执行的每一个命令都发送给日志守护进程rsyslogd,你也可通过配置“/etc/rsyslog.conf”进一步将日志发送给日志服务器第一种方法1234567... 阅读全文
posted @ 2015-09-04 18:19
chenshoubiao
阅读(4059)
评论(0)
推荐(0)
摘要：
nstat命令nstatkernel=======ss -s==netstat -inetstat -sip -s linksar -n DEV 1 阅读全文
posted @ 2015-09-04 18:10
chenshoubiao
阅读(756)
评论(0)
推荐(0)
浙公网安备 33010602011771号