摘要:建库 CREATE DATABASE: 修改数据库 ALTER DATABASE: 栗子: 阅读全文
posted @ 2020-05-24 18:39 wshenJin 阅读(2) 评论(0) 推荐(0) 编辑
摘要:编译安装 新增postgresql用户并使用该账号操作 初始化: 目录文件说明: base目录 表空间目录 global目录 相关全局变量目录 pg_hba.conf 访问控制配置文件 postgresql.conf postgresql主配置文件 postgresql.conf 配置: 启动: 关 阅读全文
posted @ 2020-05-23 14:36 wshenJin 阅读(1) 评论(0) 推荐(0) 编辑
摘要:在location外,两者作用差不多 在location里: last 重写后会继续匹配location(停止当前这个请求,并根据rewrite匹配的规则重新发起一个请求。新请求又从第一阶段开始执行…) break 重写后停止匹配location(相对last,break并不会重新发起一个请求,只是 阅读全文
posted @ 2020-05-21 12:52 wshenJin 阅读(6) 评论(0) 推荐(0) 编辑
摘要:pre shared keys加密 生成PSK string 配置agentd 配置web zabbix_get用法: 证书加密 证书需要用同一个CA签署的,过程参考:https://www.cnblogs.com/wshenjin/p/12519455.html 配置agentd 配置server 阅读全文
posted @ 2020-05-13 20:17 wshenJin 阅读(8) 评论(0) 推荐(0) 编辑
摘要:线上某个接口需要按分钟切割日志: 阅读全文
posted @ 2020-05-11 19:13 wshenJin 阅读(20) 评论(0) 推荐(0) 编辑
摘要:这个文件用于显示磁盘、分区和统计信息 /proc/diskstats文件比/sys/block/sda/stat文件多3个域,从左至右分别对应主设备号,次设备号和设备名称。 /proc/diskstats有11(从F4开始)个字段,注意除了第9个字段(F12)之外都是累计值,从系统启动之后一直累加: 阅读全文
posted @ 2020-04-08 21:15 wshenJin 阅读(27) 评论(0) 推荐(0) 编辑
摘要:自建CA 自签证书: 说明:证书的默认配置文档说明在/etc/pki/tls/openssl.cnf,查看里面关于[CA_default] 的内容可以大体了解CA相关信息的存放位置。 1.创建CA下相关目录和文档 其中目录/etc/pki/CA/{certs,newcerts,private}在安装 阅读全文
posted @ 2020-03-18 19:08 wshenJin 阅读(46) 评论(0) 推荐(0) 编辑
摘要:更复杂点的写法: 配置文件里可以用..来实现字符变量等的拼接。 参考: https://axkibe.github.io/lsyncd/faq/multiple targets/ https://axkibe.github.io/lsyncd/manual/config/layer1/ 阅读全文
posted @ 2020-03-16 15:43 wshenJin 阅读(21) 评论(0) 推荐(0) 编辑
摘要:ngx_lua_waf 是一个基于 ngx_lua 的 开源的web 应用防火墙,使用简单,高性能和轻量级。 1、安装LuaJIT2.0 LuaJIT是采用C语言写的Lua代码的解释器, 这里推荐使用lujit2.1做lua支持 ngx_lua如果是0.9.2以上版本,建议正则过滤函数改为ngx.r 阅读全文
posted @ 2020-03-13 21:03 wshenJin 阅读(36) 评论(0) 推荐(0) 编辑
摘要:背景: X机器(0.0.0.0)的业务日志需要不断推送到A机器(1.1.1.1)。目前因特殊原因需要下架A机器,将业务迁移到B机器(2.2.2.2),但X机器代码里写死了IP没法改。 iptables DNAT 可以在X机器上使用iptables的DNAT实现转发:在OUTPUT链上做DNAT,例如 阅读全文
posted @ 2020-03-07 14:39 wshenJin 阅读(21) 评论(0) 推荐(0) 编辑