随笔分类 - CentOS搭建服务
摘要：(1).跳板机和堡垒机概述 跳板机属于内控堡垒机范畴，是一种用于单点登陆的主机应用系统。跳板机就是一台服务器，维护人员在维护过程中，首先要统一登录到这台服务器上，然后从这台服务器再登录到目标设备进行维护。但跳板机的缺点是没有实现对运维人员操作行为的控制和审计，出现误操作或违规操作难以定位到原因和责任
阅读全文
摘要：(1).美杜莎介绍 Medusa(美杜莎)是一个速度快，支持大规模并行，模块化的暴力破解工具。可以同时对多个主机，用户或密码执行强力测试。Medusa和hydra一样，同样属于在线密码破解工具。Medusa是支持AFP, CVS, FTP, HTTP, IMAP, MS-SQL, MySQL, NC
阅读全文
摘要：(1).SQL概念 所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。它是利用现有应用程序，可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库。比如先前的很多影视网站泄露VIP会员密码大多就
阅读全文
摘要：搭建iscsi存储系统（一） (1).配置ISCSI多路径实现磁盘挂载高可用 如果存储服务器到交换机只有一条线路的时候，那么一条线路出现故障，整个就没法使用了，所以多线路可以解决这个问题，避免单点故障。 1）实验环境 youxi1 192.168.5.101，1.1.5.129 服务端 youxi2
阅读全文
摘要：(1).DAS、SAN、NAS三种存储方式 参考：https://blog.csdn.net/qq_23348071/article/details/73963407 DAS全称Direct-Attached Storage，中文名直连式存储，是一种计算机存储，它直接连接到某台计算机且其他计算机无法
阅读全文
摘要：(1).CA认证 CA全称Certificate Authority，通常翻译成认证权威或者认证中心，主要用途是为用户发放数字证书。认证中心（CA）的功能：证书发放、证书更新、证书撤销和证书验证。CA证书的作用：身份认证，实现数据的不可否认性。 CSR全称Cerificate Signing Req
阅读全文
摘要：(1).Varnish概述 Varnish是一款高性能的开源HTTP加速器，可以有效降低web服务器的负载，提升访问速度。根据官方的说法，Varnish是一个cache型的HTTP反向代理。 Varnish的作者Poul-Henning Kamp是FreeBSD的内核开发者之一，他认为现在的计算机比
阅读全文
摘要：(1).Ceph概述 Ceph是为了优秀的性能、可靠性和可扩展性而设计的统一的、分布式文件系统，并且还是一个开源的分布式文件系统。因为其支持块存储、对象存储，所以很自然的被用做云计算框架openstack或cloudstack整个存储的后端。当然Ceph也可以单独作为存储，例如部署一个集群作为对象存
阅读全文
摘要：(1).Keepalived概述 keepalived 是一个类似于 layer3, 4 & 5 交换机制的软件，也就是我们平时说的第 3 层、第 4 层和第 5层交换。 Keepalived 的作用是检测 web 服务器的状态，如果有一台 web 服务器死机，或工作出现故障，Keepalived
阅读全文
摘要：HAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。根据官方数据，其最高极限支持10G的并发。另外其支持从4层至7层的网络交换，即覆盖所有的TCP协议，换而言之，Haproxy 甚至还支持Mysql的均衡负载。 HAProxy特
阅读全文
摘要：(1).实验环境 youxi1 192.168.5.101 负载均衡器 youxi2 192.168.5.102 主机1 youxi3 192.168.5.103 主机2 (2).Nginx负载均衡策略 nginx的负载均衡用于upstream模板定义的后端服务器列表中选取一台服务器接收用户的请求。
阅读全文
摘要：1.轮询调度（rr） 轮询调度（Round Robin 简称'RR'）算法就是按依次循环的方式将请求调度到不同的服务器上，该算法最大的特点就是实现简单。轮询算法假设所有的服务器处理请求的能力都一样的，调度器会将所有的请求平均分配给每个真实服务器。 2.加权轮询调度（wrr） 加权轮询（Weight
阅读全文
摘要：(1).DR模式和TUN模式介绍 Direct Routing(直接路由)：director分配请求到不同的real server。real server处理请求后直接回应给用户，这样director负载均衡器仅处理客户机与服务器的一半连接。负载均衡器仅处理一半的连接，避免了新的性能瓶颈，同样增加了
阅读全文
摘要：(1).Ansible具有如下特点： 部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作； 默认使用SSH协议对设备进行管理； 主从集中化管理； 配置简单、功能强大、扩展性强； 支持API及自定义模块，可通过Python轻松扩展； 通过Playbooks来定制强大的配置、状态管理 对
阅读全文
摘要：(1).集群技术的分类 集群技术主要分为三大类：负载均衡（Load Balance）集群，简称LB集群；高可用(High Availability)集群，简称 HA 集群；高性能计算(High Perfermance Computing)集群，简称 HPC 集群。 (2).常见的LB集群实现手段 而
阅读全文
摘要：(1).安装git yum安装git，需要ssh的支持。某些版本需要安装git-core，那才是服务器。 创建git用户 创建一个空的项目仓库 (2).git的常见使用方法 git init here 创建本地仓库(repository)，将会在文件夹下创建一个.git文件夹，.git文件夹里存储了
阅读全文
摘要：(1).安装SVN 1）安装SVN 2）创建目录 注意：svnadmin是由subversion软件包提供。 查看版本库内的文件和文件夹 说明：conf目录是这个版本仓库的配置文件，存放访问仓库的用户账号、权限、密码等 db目录是所有版本控制的数据存放目录 format文件是存放当前库配置版本号的文
阅读全文
摘要：在慢速网络上Tomcat线程数开到300以上的水平，不配APR，基本上300个线程狠快就会用满，以后的请求就只好等待。但是配上APR之后，Tomcat将以JNI的形式调用Apache HTTP服务器的核心动态链接库来处理文件读取或网络传输操作，这时并发的线程数量明显下降，从原来的300可能会马上下降
阅读全文
摘要：实验环境如下： youxi1 CentOS7.5 Tomcat8.5.35 192.168.5.101 youxi2 CentOS7.5 Mysql5.7.20 192.168.5.102 (1).下载Mysql官方提供的连接包 网址：https://dev.mysql.com/downloads/
阅读全文
