02 2020 档案
摘要：
通常情况下长连接我们需要参考两个点，第一个点是时间，第二个点是请求的文件数量；比如用户在一定时间内请求的文件数量达到一定数量就断开，这种可防止那种一直请求服务器上的资源不给后续请求机会的连接；另一种就是用户请求的资源很少，我们对于这种请求应该规定一个时间，不能够也不应该让一个空闲请求一直连接着服务器；通常情况都是结合二者来定义长连接；
阅读全文
通常情况下长连接我们需要参考两个点，第一个点是时间，第二个点是请求的文件数量；比如用户在一定时间内请求的文件数量达到一定数量就断开，这种可防止那种一直请求服务器上的资源不给后续请求机会的连接；另一种就是用户请求的资源很少，我们对于这种请求应该规定一个时间，不能够也不应该让一个空闲请求一直连接着服务器；通常情况都是结合二者来定义长连接；
阅读全文
摘要：上一篇博客我们大概介绍了一下nginx，nginx的架构，nginx编译安装和nginx命令的用法，回顾请参考https://www.cnblogs.com/qiuhom-1874/p/12366808.html；今天我们来简单的配置下nginx和一些简单指令说明。 nginx和httpd类似都是高
阅读全文
上一篇博客我们大概介绍了一下nginx，nginx的架构，nginx编译安装和nginx命令的用法，回顾请参考https://www.cnblogs.com/qiuhom-1874/p/12366808.html；今天我们来简单的配置下nginx和一些简单指令说明。 nginx和httpd类似都是高
阅读全文
摘要：
Nginx是什么？它是一个开源、高性能的WEB服务器软件和代理服务器软件，由俄罗斯人Igor Sysoev 开发实现。它的功能主要分三类，第一是它作为一个WEB服务软件使用；第二它可作为一个反向代理服务器使用，邮件代理服务（通常邮件代理用的非常少）；第三它可以基于upstream 或stream模块实现负载均衡，这种负载均衡是基于前面的反向代理增加的功能，它可以基于http协议进行应用层代理，也可以基于tcp协议进行伪四层代理（它不是真正意义上的四层代理，因为它工作在应用层）；
阅读全文
Nginx是什么？它是一个开源、高性能的WEB服务器软件和代理服务器软件，由俄罗斯人Igor Sysoev 开发实现。它的功能主要分三类，第一是它作为一个WEB服务软件使用；第二它可作为一个反向代理服务器使用，邮件代理服务（通常邮件代理用的非常少）；第三它可以基于upstream 或stream模块实现负载均衡，这种负载均衡是基于前面的反向代理增加的功能，它可以基于http协议进行应用层代理，也可以基于tcp协议进行伪四层代理（它不是真正意义上的四层代理，因为它工作在应用层）；
阅读全文
摘要：
首先来解释下上面的图，当keepalived主节点正常时，数据报文会和原来LVS集群的数据报文流向一样，如图中红色或绿色实线是请求报文的走向，红色或绿色虚线是响应报文的走向；当keepalived主节点宕机后，备份节点会通过心跳信息去判断主节点是否在线，如果在规定的时间探测到主节点没在线后，备份节点会立刻把VIP抢过来，然后提供服务。这时新来的请求就会通过备份节点去处理新的请求，从而实现，服务高可用，避免单点失败的问题；图上蓝色虚线表示主节点宕机后，备份节点处理请求和响应报文的过程。
阅读全文
首先来解释下上面的图，当keepalived主节点正常时，数据报文会和原来LVS集群的数据报文流向一样，如图中红色或绿色实线是请求报文的走向，红色或绿色虚线是响应报文的走向；当keepalived主节点宕机后，备份节点会通过心跳信息去判断主节点是否在线，如果在规定的时间探测到主节点没在线后，备份节点会立刻把VIP抢过来，然后提供服务。这时新来的请求就会通过备份节点去处理新的请求，从而实现，服务高可用，避免单点失败的问题；图上蓝色虚线表示主节点宕机后，备份节点处理请求和响应报文的过程。
阅读全文
摘要：
它告诉我们所没有权限，这是因为我们当前用户是root,访问nfs共享目录时把其权限压榨成nfsnobody用户的权限，因为在nfs服务端共享的目录是root属主，root组，其他用户对其目录没有写权限，所以我们不能在里面创建文件等有写的操作。
在nfs服务端授权nfsnobody用户对/www目录有读写执行权限
阅读全文
它告诉我们所没有权限，这是因为我们当前用户是root,访问nfs共享目录时把其权限压榨成nfsnobody用户的权限，因为在nfs服务端共享的目录是root属主，root组，其他用户对其目录没有写权限，所以我们不能在里面创建文件等有写的操作。
在nfs服务端授权nfsnobody用户对/www目录有读写执行权限
阅读全文
摘要：
首先说一下实现过程吧，要想图形化展示日志，我们可以利用rsyslog的前端展示工具loganalyzer来展示。用这个工具它是基于LAMP架构来实现的，在这之前我们先把apache的访问日志交给rsyslog，rsyslog再把对应的日志写到数据库里，然后通过日志展示工具loganalyzer去数据库把日志对出来，然后展示出来。
阅读全文
首先说一下实现过程吧，要想图形化展示日志，我们可以利用rsyslog的前端展示工具loganalyzer来展示。用这个工具它是基于LAMP架构来实现的，在这之前我们先把apache的访问日志交给rsyslog，rsyslog再把对应的日志写到数据库里，然后通过日志展示工具loganalyzer去数据库把日志对出来，然后展示出来。
阅读全文
摘要：
我们在主机清单上配置了所管控的主机地址，但是直接用ansible的ping模块去探测主机的存活情况，却显示权限拒绝。从提示上说让我们要指定用什么验证。默认情况ansible是通过ssh的key验证的，所以我们在ansible的主机清单中配置了管控主机的ip是不够的，还要配置ssh基于KEY验证
阅读全文
我们在主机清单上配置了所管控的主机地址，但是直接用ansible的ping模块去探测主机的存活情况，却显示权限拒绝。从提示上说让我们要指定用什么验证。默认情况ansible是通过ssh的key验证的，所以我们在ansible的主机清单中配置了管控主机的ip是不够的，还要配置ssh基于KEY验证
阅读全文
摘要：
LOG，此处理动作用于记录日志，它可以帮我们哪些报文来请求过我们服务器，并通过日志的形式记录到日志文件中。默认情况LOG处理动作将日志记录在/var/log/messages系统日志中（事实上它是把日志交给rsyslog,如果我们没有更改rsyslog的配置，默认是记录到/var/log/messages）；它是非中断处理动作，也就是说它本身不做允许或拒绝操作，为了能匹配更多的报文，我们可以把此处理动作规则放在那些允许和拒绝规则之前，这样一来就可以记录来访我们服务器的报文在允许或拒绝之前的所有报文，方便日后分析日志。
阅读全文
LOG，此处理动作用于记录日志，它可以帮我们哪些报文来请求过我们服务器，并通过日志的形式记录到日志文件中。默认情况LOG处理动作将日志记录在/var/log/messages系统日志中（事实上它是把日志交给rsyslog,如果我们没有更改rsyslog的配置，默认是记录到/var/log/messages）；它是非中断处理动作，也就是说它本身不做允许或拒绝操作，为了能匹配更多的报文，我们可以把此处理动作规则放在那些允许和拒绝规则之前，这样一来就可以记录来访我们服务器的报文在允许或拒绝之前的所有报文，方便日后分析日志。
阅读全文
摘要：
上一篇博文我们讲到了iptables的一些常用的扩展匹配模块以及扩展模块的一些选项的说明，回顾请参考https://www.cnblogs.com/qiuhom-1874/p/12273755.html；今天再来说说剩下的几个比较常用的扩展模块。
1、limit，此模块主要是基于收发报文的速率来做匹配，通俗的讲就是来控制访问速率的。其原理是用的令牌桶算法，具体如下图
阅读全文
上一篇博文我们讲到了iptables的一些常用的扩展匹配模块以及扩展模块的一些选项的说明，回顾请参考https://www.cnblogs.com/qiuhom-1874/p/12273755.html；今天再来说说剩下的几个比较常用的扩展模块。
1、limit，此模块主要是基于收发报文的速率来做匹配，通俗的讲就是来控制访问速率的。其原理是用的令牌桶算法，具体如下图
阅读全文
摘要：
multiport扩展，这个扩展模块主要用于匹配多个源端口或目标端口，前面我们了解了tcp和udp他们都有两个隐式扩展来指定连续或单个源端口或目标端口，它不能同时指定多个离散的端口，multiport这个模块就可以以离散方式定义多端口匹配，当然它也支持连续的端口匹配，连续端口匹配同tcp/udp的连续端口匹配用法和写法一直，它也支持，连续和非连续端口的混合匹配，但这个模块最多匹配15个端口。这里的15个端口不同于我们理解的15个端口，这里的15个端口是说用逗号隔开的离散端口，也就是说连续的端口，在这里只算一个。
阅读全文
multiport扩展，这个扩展模块主要用于匹配多个源端口或目标端口，前面我们了解了tcp和udp他们都有两个隐式扩展来指定连续或单个源端口或目标端口，它不能同时指定多个离散的端口，multiport这个模块就可以以离散方式定义多端口匹配，当然它也支持连续的端口匹配，连续端口匹配同tcp/udp的连续端口匹配用法和写法一直，它也支持，连续和非连续端口的混合匹配，但这个模块最多匹配15个端口。这里的15个端口不同于我们理解的15个端口，这里的15个端口是说用逗号隔开的离散端口，也就是说连续的端口，在这里只算一个。
阅读全文
摘要：
上一篇博文我们说到了iptables的基本工作原理、数据报文在内核的走向和管理链、管理规则、以及查看规则、导入和导出规则；回顾请参考https://www.cnblogs.com/qiuhom-1874/p/12237976.html，今天我们再来说说iptables的基本匹配条件。
iptables的基本匹配条件也叫通用匹配条件，是iptables/netfilter原生自带的，无需加载模块，通俗的讲就是iptables这个命令的原生选项。iptables基本匹配条件有以下几种
阅读全文
上一篇博文我们说到了iptables的基本工作原理、数据报文在内核的走向和管理链、管理规则、以及查看规则、导入和导出规则；回顾请参考https://www.cnblogs.com/qiuhom-1874/p/12237976.html，今天我们再来说说iptables的基本匹配条件。
iptables的基本匹配条件也叫通用匹配条件，是iptables/netfilter原生自带的，无需加载模块，通俗的讲就是iptables这个命令的原生选项。iptables基本匹配条件有以下几种
阅读全文
摘要：
什么是防火墙？防火墙是一台或一组设备，用以在网络间实施访问控制策略；事实上一个防火墙能够包含OSI模型中的很多层，并且可能会涉及进行数据包过滤的设备，它可以实施数据包检查和过滤，在更高的层次中对某应用程序实现某一策略，或做更多类似的事情。防火墙的功能主要是隔离功能，工作在网络或主机边缘，对进出网络或主机的数据包基于一定的规则检查，并在匹配某规则定义的行为进行处理的一组功能组件，基本上的实现都是默认情况下关闭所有的访问，只开放允许访问的策略；
阅读全文
什么是防火墙？防火墙是一台或一组设备，用以在网络间实施访问控制策略；事实上一个防火墙能够包含OSI模型中的很多层，并且可能会涉及进行数据包过滤的设备，它可以实施数据包检查和过滤，在更高的层次中对某应用程序实现某一策略，或做更多类似的事情。防火墙的功能主要是隔离功能，工作在网络或主机边缘，对进出网络或主机的数据包基于一定的规则检查，并在匹配某规则定义的行为进行处理的一组功能组件，基本上的实现都是默认情况下关闭所有的访问，只开放允许访问的策略；
阅读全文
摘要：
inotify是Linux内核的一个功能，它能监控文件系统的变化，比如删除、读、写和卸载等操作。它监控到这些事件的发生后会默认往标准输出打印事件信息。要使用inotify，Linux内核版本必须是大于2.6.13，在这之前的内核都没有这个功能。我们可以利用inotify去监控我们要监控的资源，当资源发生变化时，我们扑捉它的事件，从而触发同步数据等操作。
阅读全文
inotify是Linux内核的一个功能，它能监控文件系统的变化，比如删除、读、写和卸载等操作。它监控到这些事件的发生后会默认往标准输出打印事件信息。要使用inotify，Linux内核版本必须是大于2.6.13，在这之前的内核都没有这个功能。我们可以利用inotify去监控我们要监控的资源，当资源发生变化时，我们扑捉它的事件，从而触发同步数据等操作。
阅读全文