摘要：
一、防火墙基本概述 在CentOS7系统中集成了多款防火墙管理工具，默认启用的是firewalld（动态防火墙管理器）防火墙管理工具，Firewalld支持CLI（命令行）以及GUI（图形）的两种管理方式。 对于接触Linux较早的人员对Iptables比较熟悉，但由于Iptables的规则比较的麻 阅读全文
摘要：
1、什么是jumpserver堡垒机 Jumpserver是一款由python编写, Django开发的开源跳板机/堡垒机系统, 助力互联网企业高效 用户、资产、权限、审计 管理的跳板机 2、为什么要用jumpserver堡垒机？ 1）完全开源，GPL授权 2）Python编写，容易再次开发 3）实 阅读全文
摘要：
1、安装vsftpd和依赖 yum install vsftpd pam pam-devel db4 db4-devel db4-utils db4-tcl -y 2、备份并且配置vsftpd.conf cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.co 阅读全文
摘要：
一、虚拟专用网络VPN 1、虚拟专用网络 VPN(全称：Virtual Private Network)虚拟专用网络，是依靠ISP和其他的NSP，在公共网络中建立专用的数据通信的网络技术，可以为企业之间或者个人与企业之间提供安全的数据传输隧道服务。在VPN中任意两点之间的链接并没有传统专网所需的端到 阅读全文
摘要：
一、优化概述 1、首先需要了解我们当前系统的结构和瓶颈，了解当前使用的是什么，运行的是什么业务，都有哪些服务，了解每个服务最大能支撑多少并发。比如nginx作为静态资源服务并发是多少，最高瓶颈在哪里，能支持多少qps（每秒查询率）的访问请求，那我们怎么得出这组系统结构瓶颈呢，比如top查看系统的CP 阅读全文
摘要：
一、nginx多server优先级 在开始处理一个http请求时，nginx会取出header头中的Host变量，与nginx.conf中的每个server_name进行匹配，以此决定到底由哪一个server来处理这个请求，但nginx如何配置多个相同的server_name，会导致server_n 阅读全文
摘要：
一、Keepalived高可用概念 1.什么是高可用 一般是指2台机器启动着完全相同的业务系统，当有一台机器down机了，另外一台服务器就能快速的自动接管，称为高可用。对于访问的用户是无感知的。 Keepalived软件起初是专为LVS负载均衡软件设计的，用来管理并监控LVS集群系统中各个服务节点的 阅读全文
摘要：
一、HTTPS介绍 1.概述 为什么需要使用HTTPS，因为HTTP不安全，当我们使用http网站时，会遭到劫持和篡改，如果采用https协议，那么数据在传输过程中是加密的，所以黑客无法窃取或者篡改数据报文信息，同时也避免网站传输时信息泄露。 那么我们在实现https时，需要了解ssl协议，但我们现 阅读全文
摘要：
一、动静分离 动静分离，通过中间件将动静请求和静态请求进行分离； 通过中间件将动态请求和静态请求分离，可以减少不必要的请求消耗，同时能减少请求的延时。 通过中间件将动态请求和静态请求分离，逻辑图如下: 二、配置动静分离 1.单台机器的动静分离 [root@web01 ~]# vim /etc/ngi 阅读全文
摘要：
一、Nginx负载均衡会话保持 当用户访问页面登录后，会在服务器上生成一个session文件，并且返回给浏览器一个session_id内容的cookie，cookie会存在浏览器中，下一次访问cookie会携带session_id来到服务器验证，没有变化则说明是登录状态，不需要重新登录 在使用负载均 阅读全文