一、ad-hoc概述1.什么是ad-hocad-hoc简而言之就是“临时命令”,执行完即结束,并不会保存2.ad-hoc使用场景可以用作查看远程机器的进程,或者磁盘,或者拷贝文件3.ad-hoc命令使用实例:批量查看内存信息[root@m01 ~]# ansible webs -m command -a 'free -m……继续阅读 » lixian 4年前 (2020-03-23) 1736浏览
一、Ansible概述1.什么是ansible?Ansible是一个自动化统一配置管理工具,自动化主要体现在Ansible集成了丰富模块以及功能组件,可以通过一个命令完成一系列的操作,进而能减少重复性的工作和维护成本,可以提高工作效率。2.自动化工具1.puppet 学习难,安装ruby环境难,没有远程执行功能2.ansible 轻量级,大规模环境……继续阅读 » lixian 4年前 (2020-03-23) 1647浏览
一、iptables防火墙概述1.应用场景1.主机安全2.内部共享上网3.端口或IP映射2.iptables工作流程1.匹配规则是从上往下的依次执行的2.只要匹配上规则,就不会再往下执行3.如果都没有匹配到规则,就执行默认的规则4.防火墙默认规则最后执行,默认允许所有#注意:匹配越多的规则越往前放二、iptables四表五链#四表:……继续阅读 » lixian 4年前 (2020-03-23) 769浏览
一、防火墙安全概述在CentOS7系统中集成了多款防火墙管理工具,默认启用的是firewalld(动态防火墙管理器)防火墙管理工具,Firewalld支持CLI(命令行)以及GUI(图形)的两种管理方式。对于接触Linux较早的人员对Iptables比较熟悉,但由于Iptables的规则比较的麻烦,并且对网络有一定要求,所以学习成本较高。但firewal……继续阅读 » lixian 4年前 (2020-03-23) 909浏览
1.php.ini配置文件优化PHP程序管理文件/etc/php.ini 主要调整日志,文件上传,禁止危险函数,关闭版本号显示等错误日志设置#;;;;;;;;;;;;;;;;;# Error logging ; #错误日志设置#;;;;;;;;;;;;;;;;;expose_php = Off ……继续阅读 » lixian 4年前 (2020-03-12) 602浏览
一、性能优化概述1、首先需要了解我们当前系统的结构和瓶颈,了解当前使用的是什么,运行的是什么业务,都有哪些服务,了解每个服务最大能支撑多少并发。比如nginx作为静态资源服务并发是多少,最高瓶颈在哪里,能支持多少qps(每秒查询率)的访问请求,那我们怎么得出这组系统结构瓶颈呢,比如top查看系统的CPU负载、内存使用率、总得运行进程等,也可以通过日志去分析……继续阅读 » lixian 4年前 (2020-03-11) 697浏览
一、nginx多server优先级在开始处理一个http请求时,nginx会取出header头中的Host变量,与nginx.conf中的每个server_name进行匹配,以此决定到底由哪一个server来处理这个请求,但nginx如何配置多个相同的server_name,会导致server_name出现优先级访问冲突。server优先级总结1.首先……继续阅读 » lixian 4年前 (2020-03-10) 845浏览
一、keepalived 高可用概述1.什么是高可用一般是指2台机器启动着完全相同的业务系统,当有一台机器down机了,另外一台服务器就能快速的接管,对于访问的用户是无感知的。2.高可用通常使用什么软件硬件通常使用的是F5软件通常使用keepalived二、keepalived是如何实现高可用的keepalived软件是基于VRRP协议实现的,……继续阅读 » lixian 4年前 (2020-03-10) 1012浏览
一、HTTPS基本概述为什么需要使用HTTPS,因为HTTP不安全,当我们使用http网站时,会遭到劫持和篡改,如果采用https协议,那么数据在传输过程中是加密的,所以黑客无法窃取或者篡改数据报文信息,同时也避免网站传输时信息泄露。那么我们在实现https时,需要了解ssl协议,但我们现在使用的更多的是TLS加密协议。那么TLS是怎么保证明文消息被加……继续阅读 » lixian 4年前 (2020-03-10) 720浏览
一、rewrite 基本概述rewrite主要实现url地址重写,以及重定向,就是把传入web的请求重定向到其他url的过程。二、rewrite使用场景1、地址跳转,用户访问www.drz.com这个URL是,将其定向至一个新的域名mobile.drz.com2、协议跳转,用户通过http协议请求网站时,将其重新跳转至https协议方式3、伪静态,……继续阅读 » lixian 4年前 (2020-03-09) 727浏览