02 2018 档案
摘要：在分析服务器运行情况和业务数据时，nginx日志是非常可靠的数据来源，而掌握常用的nginx日志分析命令的应用技巧则有着事半功倍的作用，可以快速进行定位和统计。 1）Nginx日志的标准格式（可参考：http://www.cnblogs.com/kevingrace/p/5893499.html）
阅读全文
摘要：需求说明：在日常运维工作中，为了防止一些恶意访问的行为，例如不断的请求刷流量，通过实时过滤Nginx访问日志，将单位时间内访问次数达到指定阀值的来源ip查找出来，并通过邮件报警方式及时通知运维人员！ 比如针对url为http://192.168.10.202:8888的访问进行监控，当在1分钟内访问
阅读全文
摘要：使用awk取某一行数据中的倒数第N列：$(NF-(n-1))比如取/etc/passwd文件中的第2列、倒数第1、倒数第2、倒数第4列（以冒号为分隔符）。（$NF表示倒数第一列，$(NF-1)表示倒数第二列） linux实现将文本文件每一行中相同第一列对应的其他列进行拼接 使用awk命令获取文本的某
阅读全文
摘要：一、分布式文件系统介绍分布式文件系统：Distributed file system, DFS，又叫做网络文件系统：Network File System。一种允许文件通过网络在多台主机上分享的文件系统，可让多机器上的多用户分享文件和存储空间。特点：在一个分享的磁盘文件系统中，所有节点对数据存储区块
阅读全文
摘要：一、简单介绍SAN，即存储区域网络（storage area network and SAN protocols），它是一种高速网络实现计算机与存储系统之间的数据传输。常见的分类是FC-SAN和IP-SAN两种。FC-SAN通过光纤通道协议转发scsi协议；IP-SAN通过TCP协议转发scsi协议
阅读全文
摘要：由于公司之前在阿里云上购买了一些机器，后续IDC建设好后，又将线上业务从阿里云上迁移到IDC机器上了，为了不浪费阿里云上的这几台机器资源，打算将这些机器做成IP SAN共享存储，然后作为IDC数据的一个备份之用。针对文件加密的方法，可以参考Linux系统下对文件进行加密解密的方法总结
阅读全文
摘要：OpenStack是一个云平台管理的项目，它不是一个软件。这个项目由几个主要的组件组合起来完成一些具体的工作。想要了解openstack，第一步我们可以观察他的概念图： 针对上图的翻译+解释： 上图主要回答了openstack为我们提供什么服务，它的功能有哪些，当然概念图只是为我们提供了一个概念，而
阅读全文
摘要：会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。经常有人会疑惑：Session会话与Cookies的区别是什么？用户登录的原理
阅读全文
摘要：1）禁止系统响应任何从外部/内部来的ping请求攻击者一般首先通过ping命令检测此主机或者IP是否处于活动状态如果能够ping通 某个主机或者IP，那么攻击者就认为此系统处于活动状态，继而进行攻击或破坏。如果没有人能ping通机器并收到响应，那么就可以大大增强服务器的安全性，linux下可以执行如
阅读全文
摘要：一、Ceph简单介绍OSDs：Ceph的OSD守护进程（OSD）存储数据，处理数据复制，恢复，回填，重新调整，并通过检查其它Ceph OSD守护程序作为一个心跳 向Ceph的监视器报告一些检测信息。Ceph的存储集群需要至少2个OSD守护进程来保持一个 active + clean状态.（Ceph默
阅读全文
摘要：业务需求：提供一个API 接口给开发同事用于传参，然后将参数再传给测试组的对应接口。其实这个接口就起到一个数据中转作用，接收参数 - 转发参数。 实施方案：在Jenkins上新建一个Job，然后引用测试组的Job作为子任务 (最终是测试组接收数据)。这里就涉及到"Jenkins的多个任务并串联参数传
阅读全文
摘要：为了监控到各业务的访问质量，基于LB层的Nginx日志，实现LB层到Real Server之间访问请求的响应时间（即upstream_response_time）及HTTP状态码（即upstream_status）的监控及报警。操作记录如下：
阅读全文