随笔分类 - linux
摘要：【没有root用户】 ubuntu server安装的时候要你新建一个用户，安装完成后，你需要手动开启root。 $ sudo passwd root 输入你当前用户的密码 输入你希望的root用户的密码 确认密码 【更新源之后的各种操作】 apt-get update 下载源里面的metadata
阅读全文
摘要：安装部署完Haproxy之后，默认是没有开启日志记录的，需要相应的手工配置使其日志功能开启。 【创建日志记录文件夹】 mkdir /var/log/haproxychmod a+x /var/log/haproxy mkdir /var/log/haproxychmod a+x /var/log/h
阅读全文
摘要：【安装环境】 适用于所有Linux操作系统，本人使用的是Centos 7.4 【安装】 浏览器登陆到tomcat官网 http://tomcat.apache.org/ 点击左侧需要下载的版本 浏览器登陆到tomcat官网 http://tomcat.apache.org/ 点击左侧需要下载的版本
阅读全文
摘要：【介绍】 nginx是现在互联上非常流行的高性能的 Web 和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器。 现在很多互联网应用都使用nginx来作为负载均衡的使用，再高并发的情况下，使用Nginx来代替Apache是一种很不错的选择。 【安装】 ·安装编译工具以及库文件·
阅读全文
摘要：Chrony是一个开源的自由软件，它能保持系统时钟与时钟服务器（NTP）同步，让时间保持精确。 它由两个程序组成：chronyd和chronyc。 chronyd是一个后台运行的守护进程，用于调整内核中运行的系统时钟和时钟服务器同步。 它确定计算机增减时间的比率，并对此进行补偿。 对于孤立系统，用户
阅读全文
摘要：Linux后台有个systemd-resolv进程,占用5355等端口 博主在一次网络安全加固行动中，netstat -anp发现Linux后台有一个被0.0.0.0监听的端口，5355，显示被systemd-resolv占用，如下所示： tcp 0 0 0.0.0.0:5355 0.0.0.0:*
阅读全文
摘要：iptables命令是Linux上最常用的防火墙代理，可以很好得控制进出流量以及限速等。 iptables不是真正意义上得防火墙，我们应该把它理解为一个代理，用户通过iptables这个代理，将用户的安全设定执行到对应的"安全框架"里面，【netfilter】，这个框架才是真正的防火墙。 netfi
阅读全文
摘要：平时分析客户端和服务器网络交互的问题时，很多情况下需要在客户端和服务器抓包分析报文。一般win下抓包使用WireShark即可，但是linux下就需要用到tcpdump了，下面是一些对于tcpdump的使用说明。tcpdump可以将网络传送的数据包的"头"截获下来提供分析。它支持针对网络层，协议，主
阅读全文
摘要：我们拿pip命令来举例 方法一: 确认命令的路径 # which pip /usr/bin/pip 用yum命令查找pip属于哪个rpm包 # yum whatprovides /usr/bin/pip Loaded plugins: fastestmirror, refresh-packageki
阅读全文
摘要：#修改yum设置，让rpm包缓存到本地 vi /etc/yum.conf #修改keepcache为1 keepcache=1 #清空yum缓存 yum clean all #安装你要离线安装的rpm包 yum install xxx.rpm -y #rpm包缓存到了/var/cache/yum下面
阅读全文
摘要：1，yum安装 yum -y install nfs-utils rpcbind 2，vi /etc/exports /opt/test/ 192.168.1.0/24(rw,no_root_squash,no_all_squash,sync,anonuid=501,anongid=501) 3，使
阅读全文
摘要：1. Cache：缓存区，是高速缓存，是位于CPU和主内存之间的容量较小但速度很快的存储器，因为CPU的速度远远高于主内存的速度，CPU从内存中读取数据需等待很长的时间，而 Cache保存着CPU刚用过的数据或循环使用的部分数据，这时从Cache中读取数据会更快，减少了CPU等待的时间，提高了系统的
阅读全文
摘要：1，创建分区 [root@host-10-158-172-44 ~]# fdisk /dev/vda Welcome to fdisk (util-linux 2.23.2). Changes will remain in memory only, until you decide to write
阅读全文
摘要：CentOS 7的服务systemctl脚本存放在：/usr/lib/systemd/，有系统（system）和用户（user）之分，像需要开机不登陆就能运行的程序，还是存在系统服务里吧，即：/usr/lib/systemd/system目录下 [Unit] Description=MonitorJ
阅读全文
摘要：顾名思义，write-out的作用就是输出点什么。curl的-w参数用于在一次完整且成功的操作后输出指定格式的内容到标准输出。 输出格式由普通字符串和任意数量的变量组成，输出变量需要按照 %{variable_name} 的格式，如果需要输出%，double一下即可，即 %% ，同时，\n 是换行，
阅读全文
摘要：curl -w "%{time_namelookup}::%{time_connect}::%{time_starttransfer}::%{time_total}::%{speed_download}" "\n" 参数 含义 time_namelookup DNS解析域名时间 time_conne
阅读全文
摘要：vi /etc/sshd/sshd_config ListenAddress 0.0.0.0 #修改为 ListenAddress 192.168.0.1 #代表只监听192.168.0.1的SSH请求，不监听该设备其他接口的SSH请求（多网卡、dummy0等地址） 配置后需要systemctl r
阅读全文
浙公网安备 33010602011771号