摘要：
connlimit功能： connlimit模块允许你限制每个客户端IP的并发连接数，即每个IP同时连接到一个服务器个数。 connlimit模块主要可以限制内网用户的网络使用，对服务器而言则可以限制每个IP发起的连接数。 connlimit参数： --connlimit-above n ＃限制为多 阅读全文
摘要：
安装fail2ban工具来实现防暴力破解，防止恶意攻击，锁定恶意攻击IP。 1、如果是centos系统，先yum安装fail2ban 2、为了更好的看到有哪些IP在尝试暴利破解，先定义好日志文件路径 3、自定义主配置文件（当然，也可以不修改，保持默认配置） 4、最后，启动fail2ban，使其配置生 阅读全文
摘要：
为了达到一个高可用的基于Apache的网站环境，在Apache由于种种原因自动停止运行之后，想立即恢复网站访问，这就需要有个工具实时监测Apache的运行状态并能够自动重启httpd服务，写了一个简单的监测和重启脚本： 原理：通过服务器本地访问自身Apache服务（与用户访问网站类似），如超过15s 阅读全文
摘要：
服务器架构：系统：CentOS 6.5 x64主控端A：192.168.0.150远端主机B：192.168.0.151 原理: 利用ssh key生成公钥、私钥，密钥相当于一把钥匙，而公钥就相当于一把门锁，我们当然是拿着钥匙去开锁，同样的道理，我们密钥放在本地服务器，也就是服务器A，把公钥放在远程 阅读全文
摘要：
日前Linux官方内置Bash中新发现一个非常严重安全漏洞，黑客可以利用该Bash漏洞完全控制目标系统并发起攻击，为了避免Linux服务器受影响，就要尽快修补该漏洞了。（漏洞参考https://access.redhat.com/security/cve/CVE-2014-6271） 修复方法如下： 阅读全文
摘要：
一键关闭危险端口.bat 阅读全文
摘要：
RHCS集群配置 需要用到的各组件功能：RHCS（Red Hat Cluster Suite）：能够提供高可用性、高可靠性、负载均衡、存储共享且经济廉价的集群工具集合。LUCI：是一个基于web的集群配置方式，通过luci可以轻松的搭建一个功能强大的集群系统。CLVM：Cluster逻辑卷管理，是L 阅读全文
摘要：
1、首先查看磁盘使用情况 目标：将VolGroup-lv_home缩小到20G，并将剩余的空间添加给VolGroup-lv_root 2、卸载/home 3、调整分区大小 注：resize2fs 为重新设定磁盘大小，只是重新指定一下大小，并不对结果有影响，需要下面lvreduce的配合 4、挂载上/ 阅读全文
摘要：
DELL服务器的Riad卡都有可充电池的特性，这块可充电电池，在不使用时，也会有微弱的放电现象，当它的电量放电到低到一定程度时，Raid卡控制器就会对电池进行一次“放电”，将剩余的电量放掉，然后再进行一次“充电”。 这其实是一种对“电池”保护机制，以及对Raid阵列卡可用性提供保障的机制。 但是问题 阅读全文
摘要：
因为Saltstack自己的repo源是在国外，在国内服务器yum安装Saltstack的时候下载软件包就非常慢，很多情况下还经常下载失败，其实软件包总大小只有10M左右，如果这样安装多台minion客户端就需要耗费不少时间；当然国内也有不少EPEL源提供yum安装Saltstack，但是测试了几个 阅读全文