摘要：
lnmp lamp－>lnmp nginx survey.netcraft.net 查看各大网站使用的web服务器，使用下面的命令 curl -I www.sina.com 结论：现在大型网站几乎统一都使用nginx或nginx做二次开发的版本(如tengine,OpenResty等) nginx相 阅读全文
摘要：
反向代理 client | | 正向代理（静态） | 因特网 | | 1个或多个反向代理 （较劲地理位置增强响应时间，静态缓存加速，网站数据源切分） | 前端web | 中间件 | 数据库 | 存储 client | 反向代理 | web client | | eth0 172.16.2.9 squ 阅读全文
摘要：
编译软件的过程与经验: 1,./configure 通过指定参数，来确认你想要安装的软件安装在哪里，加上哪些功能和去掉哪些功能（如果这一步报错，基本都是缺少依赖包； 解决方法：使用yum去安装，一般来说，rhel做为一个成熟的linux操作系统，常见的底层依赖包都自带了，所以去安装下面这两个组，一般 阅读全文
摘要：
squid-透明代理 透明（transparent)代理： 先把上面做的正向代理的客户端配置部分去掉（firefox和IE的配置) 第一步： 在squid服务器上打开路由转发功能 # vim /etc/sysctl.conf net.ipv4.ip_forward = 1 因为要使用iptables 阅读全文
摘要：
squid的acl（access control list)访问控制 acl denyip src 192.168.1.129/32 拒绝内网的192.168.1.129/32上网 http_access deny denyip acl denyip src 192.168.1.129-192.16 阅读全文
摘要：
linux 高级路由 策略路由 lartc(linux advanced routing and traffic control) http://www.lartc.org # rpm -qa |grep iproute --iproute2工具包软件 iproute-2.6.32-31.el6.x 阅读全文
摘要：
squid http://www.squid-cache.org/ squid软件主要有两大应用: 1,代理上网(正向代理，透明代理） 2,网站静态页面缓存加速（反向代理) 三种代理类型 正向代理 代理内部主机上网,共享上网，缓存，控制内网用户上网行为等功能（客户端需要设置代理服务器的IP和代理端口 阅读全文
摘要：
SNAT 源地址转换 内网访问外网 问题：这里我们模拟内外网的访问，网关互指，中间网关打开ip_forward，但实际的网络访问环境中，外网客户会把网关指向你公司的网关吗？ 张三 李四 王五 内网 iptables 网关 外网 （其实就是模拟一个路由器） 192.168.1.128 > 192.16 阅读全文
摘要：
tcpdump tcpdump - dump traffic on a network 参数的分类： 协议 tcp udp arp icmp 数据内容 端口，Ip ： src port 80 --源 dst port 22 --目标 tcpdump tcp dst port 80 -n tcpdum 阅读全文
摘要：
静态路由 如下图的实验： IP分配如下（掩码假设全为24位）,做实验的话使用iptables -F把所有的防火墙规则清空 1.1.1.0/24网段用vmnet1来模拟 2.2.2.0/24网段用vmnet2来模拟 3.3.3.0/24网段用vmnet3来模拟 4.4.4.0/24网段用vmnet4来 阅读全文