摘要：
在日常运维工作中，对加固服务器的安全设置是一个机器重要的环境。比较推荐的做法是：1）严格限制ssh登陆（参考：Linux系统下的ssh使用(依据个人经验总结)）： 修改ssh默认监听端口 禁用root登陆，单独设置用于ssh登陆的账号或组； 禁用密码登陆，采用证书登陆； ListenAddress绑 阅读全文
posted @ 2017-01-03 18:11
散尽浮华
阅读(3504)
评论(0)
推荐(0)
摘要：
有这么一种迁移海量文件的运维场景：由于现有网站服务器配置不够，需要做网站迁移（就是迁移到另一台高配置服务器上跑着），站点目录下有海量的小文件，大概100G左右，图片文件居多。目测直接拷贝过去的话，要好几天的时间。那么问题来了，这种情况下的网站数据要怎么迁移呢？另外，此网站还在运行中，白天是断然不能停 阅读全文
posted @ 2017-01-03 16:51
散尽浮华
阅读(8129)
评论(0)
推荐(0)
摘要：
工作中常常有写不能有网页下载东西的需求，在Apache下搭建完成后直接导入文件即可达到下载/显示文件的效果;而Nginx的目录列表功能默认是关闭的，如果需要打开Nginx的目录列表功能,需要手动配置，还可以进行访问验证；nginx目录列表功能需要用到下面这个模块：ngx_http_autoindex 阅读全文
posted @ 2017-01-03 14:32
散尽浮华
阅读(10825)
评论(4)
推荐(1)
摘要：
接触linux系统运维已经好几年了，常常被问到linux系统启动流程问题，刚好今天有空来梳理下这个过程：一般来说，所有的操作系统的启动流程基本就是： 总的来说，linux系统启动流程可以简单总结为以下几步：1）开机BIOS自检，加载硬盘。2）读取MBR,进行MBR引导。3）grub引导菜单(Boot 阅读全文
posted @ 2017-01-03 13:42
散尽浮华
阅读(17092)
评论(1)
推荐(4)
摘要：
zabbix里面设置了很多监控项，有很多重要的监控预警，必须保证zabbix邮件报警功能正常，以确保那些告警信息能及时发送到运维人员的邮箱里。 所以需要每天8:30发一封确认zabbix邮件报警功能正常的邮件，做法做下：1）在被监控机上（这里我选择用zabbix服务器）随便开一个端口，比如开启一个t 阅读全文
posted @ 2017-01-03 13:29
散尽浮华
阅读(1625)
评论(0)
推荐(0)
摘要：
在日常的运维工作中，经常会涉及到在拷贝某个目录时要排查其中的某些文件。废话不多说，下面对这一需求的操作做一记录： linux系统中，假设要想将目录A中的文件复制到目录B中，并且复制时过滤掉源目录A中的文件a和b做法如下：#cd A#cp -r `ls |grep -v a |grep -v b| x 阅读全文
posted @ 2017-01-03 11:12
散尽浮华
阅读(8575)
评论(0)
推荐(1)
浙公网安备 33010602011771号