深海

摘要： 需求 假设一台服务器运行了N个vhost网站，如何确定在大流量并发时候找到是哪个网站的问题呢？ 这似乎是每个运维都会遇到的问题，方法有很多比如：1、看nginx日志大小确定访问量。2、通过前端代理确定访问量。3、通过防火墙，waf等工具确定访问量。4、通过elk日志，splunk日志分析系统等等 这 阅读全文

摘要： linux服务器ssh登录安全规则中，理论上要做到：防火墙限制，hosts.allow限制，root禁止登录，用户权限分配，ssh端口修改，登录时间限制，堡垒机登录。 这里只讲登录时间限制和登录报警通知 登录超过10分钟无操作自动断开链接： 在/etc/profile.d/中新建脚本autologo 阅读全文

摘要： nginx部分配置直接用json，省去很多麻烦 log_format json '{"@timestamp":"$time_iso8601",' '"server_addr":"$server_addr",' '"remote_addr":"$remote_addr",' '"http_x_forw 阅读全文

摘要： 现象： 查看 sysctl -a |grep nf_conntrack_maxnet.netfilter.nf_conntrack_max = 554288net.nf_conntrack_max = 554288 执行 service iptables restart 再次查看 sysctl -a 阅读全文

摘要： 找到一台老古董机器 开始的想法很简单，直接把别的机器上mod_ssl.so下载到这个机器上，直接就报错了 然后把libc.so.6和libcrypto.so.10 放进去 依然报错 这个破玩意简直崩溃，幸亏远程连接没断开，几乎所有命令都不能用了。幸好用这个屌丝的办法解决了 https://blog. 阅读全文

摘要： zabbix_sender命令支持主动上报数据，web服务端添加对应机器和采集器即可。 2015年刚接触zabbix时候，用的上报sqlserver脚本是select数据后插入到临时表,bcp下载到本地txt，zabbix_sender在汇报数据。 最近需要一个网站留言数量查询图形，数据库是mysq 阅读全文

摘要： scrapy具体介绍就不用说了，自己百度一下。或者参考以下文档 https://blog.csdn.net/u011054333/article/details/70165401 直接在cmd里运行 scrapy startproject huaidan scrapy genspider huaid 阅读全文

摘要： 玩了hostmonitor，老外写的很好。但是不符合国情，只有邮件适合发送。 今天用python 写一个自动发现ip，ping失败报警的程序。(微信和邮件报警) 以前用python写的发微信，发邮件直接导入即可。 配置文件 阅读全文

摘要： 最近领导想统计一下用户电脑配置信息。好几百人难道让我一个一个的去弄吗？ 想想还是写个程序接收一下吧。 客户端 服务端，我直接把'密码接收器'程序修改了一下 最终服务端看到的结果就是： 而且会在服务端同级目录生成password.txt文档。和命令提示符里显示的一样 阅读全文

摘要： 客户端代码： 如果注释最下面三行socket发送，可以直接在本机修改密码不发送数据到服务端。 本着方便的原则，增加服务端用来接收密码。使运维管理员更方便批量执行脚本，修改密码。 服务器端改良版，使用socketserver模块替代socket。让多线程io程序更健壮一些。 使用下面代码，替换上面服务 阅读全文