非淡泊无以明志,非宁静无以致远

摘要： 因疫情大家都需要在家办公，如果访问公司内网服务器，那就需要搭建SSLVPN来访问。而且近期开发提出了一个需求需要使用公司的固定IP出口访问指定的API接口地址。 下面简单记录一下搭建过程。 1. 新建SSLVPN 2、配置网络扩展参数，路由模式为手动路由模式。 3、在角色授权里一定要勾选网络扩展，并 阅读全文

摘要： 背景介绍 ESXI 标准 vSwitch 支持自定义 VLAN ID，以实现网络隔离！ 根据 VLAN ID 的不同，可分为三种网络： VLAN ID 0 阻止任何携带了 VLAN tag 的数据包 VLAN ID 4095 允许通过携带任何 VLAN tag 的数据包（trunk） VLAN ID 阅读全文

摘要： 远程连接配置 1.1 操作步骤 需要几个步骤： 修改配置文件，修改这么几处： 1）关闭保护模式 protected-mode 2）改为“需要密码” 3）修改绑定 IP 重启redis，即可 下面拆解步骤来描述： 1.2 编辑配置文件 redis.conf 使用文本编辑工具打开 redis.conf 阅读全文

摘要： 官方文档：https://nginx.org/en/docs/beginners_guide.html 1. 语法nginx -s signal signal 的值如下：stop：fast shutdown，快速的停止 nginxquit：graceful shutdown，不再接受新的请求，等正在 阅读全文

摘要： HAProxy：在不影响现有连接的情况下，重新加载配置 第一种方法：原来的版本好像是比较麻烦，参见： http://haproxy.1wt.eu/download/1.3/doc/architecture.txt 第二种方法：但不知从时候开始，haproxy 有了 -sf 参数，可以方便重启了： # 阅读全文

摘要： 一、查看防火墙状态1、首先查看防火墙是否开启，如未开启，需要先开启防火墙并作开机自启 systemctl status firewalld 开启防火墙并设置开机自启 systemctl start firewalldsystemctl enable firewalld一般需要重启一下机器，不然后面做 阅读全文

摘要： 参数说明 server： 以server身份启动。默认是client bootstrap-expect：集群要求的最少server数量，当低于这个数量，集群即失效。 data-dir：data存放的目录，更多信息请参阅consul数据同步机制 node：节点id，集群中的每个node必须有一个唯一的 阅读全文

摘要： elasticsearch分词器安装下载和主版本对应版本的分词器进入ES目录 cd /usr/local/elasticsearch/plugins/ 下载地址: wget https://github.com/medcl/elasticsearch-analysis-ik/releases/dow 阅读全文

摘要： elasticsearch的那些坑 坑1:[***]failed to send join request to master原因：你复制了某个节点的elasticsearch文件夹，但是这里面包含了该节点的data文件解决：删除elasticsearch文件夹下data目录的内容 坑2：ERROR 阅读全文

摘要： 为USG系统防火墙经常能ping通网页，DNS也没有问题，就是不能正常打开网页，经过多次工作中实践得知，需要更改防火墙的mss值才能正常。命令是 firewall tcp-mss 1200 PPPOE拨号之七：华为防火墙 USG PPPoE拨号配置【针对Client+NAT工作常用方式与服务器】 、 阅读全文