12 2017 档案
摘要：netcat是网络工具中的瑞士军刀，它能通过TCP和UDP在网络中读写数据。通过与其他工具结合和重定向，你可以在脚本中以多种方式使用它。使用netcat命令所能完成的事情令人惊讶。 netcat所做的就是在两台电脑之间建立链接并返回两个数据流，在这之后所能做的事就看你的想像力了。你能建立一个服务器，
阅读全文
摘要：一、Os Python的标准库中的os模块主要涉及普遍的操作系统功能。可以在Linux和Windows下运行，与平台无关。 os.sep 可以取代操作系统特定的路径分割符。 os.name字符串指示你正在使用的平台。比如对于Windows，它是'nt'，而对于Linux/Unix用户，它是'posi
阅读全文
摘要：keepalived介绍 1、 keepalived 是lvs 的扩展项目，因此它们之间具备良好的兼容性。 2、 通过对服务器池对象的健康检查，实现对失效机器/服务的故障隔离。 3、 负载均衡器之间的失败切换failover，是通过VRRPv2（Virtual Router Redundancy P
阅读全文
摘要：Linux 系统根据 "#!" 及该字串后面的信息确定该文件的类型，关于这一问题同学们回去以后可以通过 "man magic"命令 及 /usr/share/magic 文件来了解这方面的更多内容。在 BASH 中 第一行的 "#!" 及后面的 "/bin/bash" 就表明该文件是一个 BASH
阅读全文
摘要：准备 redis 安装包redis-2.8.24.tar.gz $ mkdir /mnt/soft/redis $ cd /usr/soft $ tar -zxvf redis-2.8.24.tar.gz $ ln -s redis-2.8.24 redis #建立一个链接 $ cd redis $
阅读全文
摘要：版本要求maven3.2.3 软件下载 wget http://mirror.bit.edu.cn/apache/maven/maven-3/3.2.3/binaries/apache-maven-3.2.3-bin.tar.gz 安装 tar vxf apache-maven-3.2.3-bin.
阅读全文
摘要：导出要用到MySQL的mysqldump工具，基本用法是： shell> mysqldump [OPTIONS] database [tables] 如果你不给定任何表，整个数据库将被导出。 通过执行mysqldump --help，你能得到你mysqldump的版本支持的选项表。 注意，如果你运行
阅读全文
摘要：Mysql安装目录数据库目录/var/lib/mysql/配置文件/usr/share/mysql（mysql.server命令及配置文件）相关命令/usr/bin(mysqladmin mysqldump等命令)启动脚本/etc/init.d/mysql（启动脚本文件mysql的目录） 系统管理连
阅读全文
摘要：方法一：进入MySQL安装目录 打开MySQL配置文件 my.ini 或 my.cnf查找 max_connections=100 修改为 max_connections=1000 服务里重起MySQL即可方法二：MySQL最大连接数默认是100客户端登录：MySQL -uusername -ppa
阅读全文
摘要：1. 先杀掉mysqld的进程： service mysql stop 2. 使用skip-grant-tables这个选项启动MySQL： vi /etc/my.cnf 在mysqld 下添加 skip-grant-tables 3. 登录修改密码： service mysql start mys
阅读全文
摘要：Linux 系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。每个用户账
阅读全文
摘要：1.查询rpm -qa | grep mysql* 组件 出现类似安装包 mysql-server-5.1.71-1.el6.x86_64 mysql-libs-5.1.71-1.el6.x86_64 mysql-connector-odbc-5.1.5r1144-7.el6.x86_64 mysq
阅读全文
摘要：svn命令在linux下的使用SVN软件版本管理 1、将文件checkout到本地目录svn checkout path（path是服务器上的目录）例如：svn checkout svn://192.168.1.1/pro/domain简写：svn co2、往版本库中添加新的文件svn add fi
阅读全文
摘要：集群配置最少需要三台机器，那么我就三台虚拟机,三台虚拟机分别安装同样的redis的环境ip分别：192.168.9.17 （redis sentinel 集群监控）192.168.9.18 （redis 主）192.168.9.19 （redis 从）redis配置:主的redis配置文件,使用默认
阅读全文
摘要：1.清理前内存使用情况 free -m2.开始清理 echo 1 > /proc/sys/vm/drop_caches 3.清理后内存使用情况 free -m4.完成!查看内存条数命令： dmidecode | grep -A16 "Memory Device$" # sync# echo 1 >
阅读全文
摘要：检查是否安装iptables #先检查是否安装了iptablesservice iptables status#安装iptablesyum install -y iptables#升级iptablesyum update iptables #安装iptables-servicesyum instal
阅读全文
摘要：<!--done--> 安装 使用yum安装非常简单： yum install subversion 配置 2.1. 创建仓库 我们这里在/home下建立一个名为svn的仓库（repository），以后所有代码都放在这个下面，创建成功后在svn下面多了几个文件夹。 [root@localhost
阅读全文
摘要：web缓存位于内容源Web服务器和客户端之间,当用户访问一个URL时,Web缓存服务器会去后端Web源服务器取回要输出的内容,然后,当下一个请求到来时,如果访问的是相同的URL，Web缓存服务器直接输出内容给客户端,而不是向源服务器再次发送请求.Web缓存降低了内容源Web服务器,数据库的负载,减少
阅读全文
摘要：HTTP协议上的GZIP编码是一种用来改进web应 用程序性能的技术。大流量的WEB站点常常使用GZIP压缩技术来让用户感受更快的速度。这一般是指WWW服务器中安装的一个功能，当有人来访问这个服务器中的网站时，服务器中的这个功能就将网页内容压缩后传输到来访的电脑浏览器中显示出来.一般对纯文本内容可压
阅读全文
摘要：Max-age是指我们的web中的文件被用户访问（请求）后的存活时间,是个相对的值，相对Request_time(请求时间)。 Expires它比max-age要麻烦点，Expires指定的时间分"相对文件的最后访问时间-Last-Modified"和"绝对修改时间-If-Modified-Sinc
阅读全文
摘要：$args #请求中的参数值 $query_string #同 $args $arg_NAME #GET请求中NAME的值 $is_args #如果请求中有参数，值为"?"，否则为空字符串 $uri #请求中的当前URI(不带请求参数，参数位于$args)，可以不同于浏览器传递的$request_u
阅读全文
摘要：对于做国内站的我来说，我不希望国外蜘蛛来访问我的网站，特别是个别垃圾蜘蛛，它们访问特别频繁。这些垃圾流量多了之后，严重浪费服务器的带宽和资源。通过判断user agent，在nginx中禁用这些蜘蛛可以节省一些流量，也可以防止一些恶意的访问。 方法一：修改nginx.conf，禁止网络爬虫的user
阅读全文
摘要：概述 传统的每个SSL证书签发，每个证书都需要独立ip，假如你编译openssl和nginx时候开启TLS SNI (Server Name Identification) 支持，这样你可以安装多个SSL，绑定不同的域名，可以共享同一个ip。 近期由于遇到申请通配符版证书时，比如*.bb.com这样
阅读全文
摘要：Tengine版本采用http_limit_req_module进行限制 具体连接请参考 http://tengine.taobao.org/document_cn/http_limit_req_cn.html 和官方nginx类似，不过支持多个变量，并且支持多个limit_req_zone的设置。
阅读全文
摘要：查看当前安装的OpenSSL版本所支持的密码列表，可以使用下列命令：openssl ciphers 苹果ATS检测：https://www.qcloud.com/product/ssl 刚开始"PFS（完全正向保密）"这一项未成功通过，升级Nginx版本后才通过了 具体配置方法：https://ww
阅读全文
摘要：一、编译安装过程优化 1、减小Nginx编译后的文件大小 在编译Nginx时，默认以debug模式进行，而在debug模式下会插入很多跟踪和ASSERT之类的信息，编译完成后，一个Nginx要有好几兆字节。而在编译前取消Nginx的debug模式，编译完成后Nginx只有几百千字节。因此可以在编译之
阅读全文
摘要：Ngxtop实时解析nginx访问日志，并且将处理结果输出到终端，功能类似于系统命令top，所以这个软件起名ngxtop。有了ngxtop，你可以实时了解到当前nginx的访问状况，再也不需要tail日志看屏幕刷新。 首先在 Linux 系统中安装依赖库pip（ngxtop是用python编写的）。
阅读全文
摘要：1. Upstream timed out (110: Connection timed out) while reading response header from upstream 这种情况主要在下面两种情况下发生: a. Nginx 作为 proxy，需要适当的调整 proxy timeou
阅读全文
摘要：map指令使用ngx_http_map_module模块提供的。默认情况下，nginx有加载这个模块，除非人为的 --without-http_map_module。ngx_http_map_module模块可以创建变量，这些变量的值与另外的变量值相关联。允许分类或者同时映射多个值到多个不同值并储存
阅读全文
摘要：方案选择大致如下： 1、用Tengine来代替Nginx， http://tengine.taobao.org/ Tengine是由淘宝网发起的Web服务器项目。它在Nginx的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。 其中一个就有upstream_check_module ，它是
阅读全文
摘要：启用nginx status状态详解 nginx和php-fpm一样内建了一个状态页，对于想了解nginx的状态以及监控nginx非常有帮助。为了后续的zabbix监控，我们需要先了解nginx状态页是怎么回事。1. 启用nginx status配置 在默认主机里面加上location或者你希望能访
阅读全文
摘要：Nginx默认是不允许列出整个目录的。如需此功能，打开nginx.conf文件，在location server 或 http段中加入autoindex on;另外两个参数最好也加上去: autoindex_exact_size off;默认为on，显示出文件的确切大小，单位是bytes。 改为of
阅读全文
摘要：Nginx 中的 Location 指令 是NginxHttpCoreModule中重要指令。Location 指令，是用来为匹配的 URI 进行配置，URI 即语法中的”/uri/”，可以是字符串或正则表达式。但如果要使用正则表达式，则必须指定前缀。 nginx location语法 基本语法：l
阅读全文
摘要：负载均衡方式: 轮询：依据后端服务器的权重，将请求轮流发送给后端服务器，常用于短连接服务，例如 HTTP 等服务。 最少连接：优先将请求发给拥有最少连接数的后端服务器，常用于长连接服务，例如数据库连接等服务。 源地址：将请求的源地址进行hash运算，并结合后端的服务器的权重派发请求至某匹配的服务器，
阅读全文
摘要：haproxy在默认情况不会记录日志，除了在haproxy.conf中的global段指定日志的输出外，还需要配置系统日志的配置文件。下面以centos6.4为例，haproxy使用系统自带的rpm报1.4版本 编辑/etc/haproxy/haproxy.conf 在default处添加，如下红色
阅读全文
摘要：作为 load balancer, Happroxy 常常作为服务器的前端，向外界用户提供服务的入口，如果能在入口处处理安全相关问题，将极大简化后端的设计。事实上，Haproxy 不仅仅是一款开源出色的 load balancer（四层和七层），而且在安全上也相当出色。它配合内核 IP/TCP 协议
阅读全文
摘要：通过haproxy redirect请求重定向的方法实现HTTP跳转HTTPS 配置实现http跳转到https，采用redirect重定向的做法，只需在frontend端添加： frontend http-in bind *:80 bind *:443 ssl crt /etc/haproxy/a
阅读全文
摘要：balance roundrobin #轮询方式 balance source #将用户IP经过hash计算后,使同一IP地址的所有请求都发送到同一固定的后端真实服务器上,与nginx的ip_hash相同，都是为了解决haproxy与客户端session一致性的问题 balance leastcon
阅读全文
摘要：一、HAProxy简介 （1）HAProxy 是一款提供高可用性、负载均衡以及基于TCP（第四层）和HTTP（第七层）应用的代理软件，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。 HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在时下
阅读全文
摘要：一、Haproxy的简介 Haproxy的官网站点：http://haproxy.com/ HAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代 理，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层
阅读全文
摘要：Zookeeper启动时默认将Zookeeper.out输出到当前目录，不友好。改变位置有两种方法： 1：在当前用户下~/.bash_profile或在/etc/profile，添加ZOO_LOG_DIR变量。 export ZOO_LOG_DIR=/home/Hadoop/local/logs/z
阅读全文
摘要：先来说一下Kafka与RabbitMQ的对比： RabbitMQ,遵循AMQP协议，由内在高并发的erlanng语言开发，用在实时的对可靠性要求比较高的消息传递上。 kafka是Linkedin于2010年12月份开源的消息发布订阅系统,它主要用于处理活跃的流式数据,大数据量的数据处理上。 Rabb
阅读全文
摘要：Redis是一种高级key-value数据库。它跟memcached类似，不过数据可以持久化，而且支持的数据类型很丰富。有字符串，链表，集 合和有序集合。支持在服务器端计算集合的并，交和补集(difference)等，还支持多种排序功能。所以Redis也可以被看成是一个数据结构服务 器。 Redis
阅读全文
摘要：如果不指定配置文件，redis也可以启动，此时，redis使用默认的内置配置。不过在正式环境，常常通过配置文件【通常叫redis.conf】来配置redis。 redis.conf配置格式如下： keyword argument1 argument2 ... argumentN redis.conf
阅读全文
摘要：一. 如何初始化redis的密码？ 总共2个步骤： a.在配置文件中有个参数： requirepass 这个就是配置redis访问密码的参数。 比如 requirepass test123 b.配置文件中参数生效需要重启重启redis 。 二.不重启redis如何配置密码? a. 在配置文件中配置r
阅读全文
摘要：默认情况下，Redis node和sentinel的protected-mode都是yes，在搭建集群时，若想从远程连接redis集群，需要将redis.conf和sentinel.conf的protected-mode修改为no，若只修改redis node，从远程连接sentinel后，依然是无
阅读全文
摘要：可以考虑三个不同主机建立主节点，第四台主机上面建立三个不同端口的从节点。用以防止整个集群down掉，提高可用性。 Redis集群是Redis提供的分布式数据库方案，集群通过分片（sharding）来进行数据共享，并提供复制和故障转移功能。 Redis集群的重新分片操作是由Redis的集群管理软件re
阅读全文
摘要：Redis是一个键值对数据库服务器，服务器中通常包含着任意个非空数据库，而每个非空数据库中又可以包含任意个键值对，为了方便起见，我们将服务器中的非空数据库以及它们的键值对统称为数据库状态。 因为Redis是内存数据库，它将自己的数据库状态储存在内存里面，所以如果不想办法将储存在内存中的数据库状态保存
阅读全文
摘要：一、ruby源码安装 下载最新版的 Ruby 压缩文件。请点击这里下载。 下载 Ruby 之后，解压到新创建的目录下： $ tar -xvzf ruby-2.2.3.tgz $ cd ruby-2.2.3 现在，配置并编译源代码，如下所示： $ ./configure $ make $ make i
阅读全文
摘要：一台服务器上都快开启200个redis实例了，看着就崩溃了。这么做无非就是想让不同类型的数据属于不同的应用程序而彼此分开。 那么，redis有没有什么方法使不同的应用程序数据彼此分开同时又存储在相同的实例上呢？就相当于mysql数据库，不同的应用程序数据存储在不同的数据库下。 redis下，数据库是
阅读全文
摘要：redis的备份和还原，借助了第三方的工具 redis-dump， redis中使用redis-dump导出、导入、还原数据实例 1、安装redis-dump # yum install ruby rubygems ruby-devel //安装rubygems 以及相关包 # gem source
阅读全文
摘要：方法一：（最简单直接的方法） 删除原 webapps/ROOT 目录下的所有文件，将应用下的所有文件和文件夹复制到ROOT文件夹下。 方法二： 删除原webapps/ROOT 目录下的所有文件，修改文件“conf/server.xml”，在Host节点下增加如下Context的内容配置： <Host
阅读全文
摘要：对于nginx+tomcat这种架构，如果后端tomcat配置保持默认，那么tomcat的访问日志里，记录的就是前端nginx的IP地址，而不是真实的访问IP。因此，需要对nginx、tomcat做如下配置： 1、nginx配置增加如下 proxy_set_header Host $host; pr
阅读全文
摘要：在代理模式下，Tomcat 如何识别用户的直接请求（URL、IP、https还是http )？ 在透明代理下，如果不做任何配置Tomcat 认为所有的请求都是 Nginx 发出来的，这样会导致如下的错误结果： request.getScheme() //总是 http，而不是实际的http或http
阅读全文
摘要：jstatd 【options】 参数：options 命令行参数，可以按任何顺序，但如果有多余的或者中有互斥的参数，最后制定的那个参数将有优先权 options： -nr 当一个存在的RMI Registry没有找到时，不尝试创建一个内部的RMI Registry -p port RMI Regi
阅读全文
摘要：Tomcat 可以使用 APR 来提供超强的可伸缩性和性能，更好地集成本地服务器技术。 APR(Apache Portable Runtime) 是一个高可移植库，它是 Apache HTTP Server 2.x 的核心。 APR 有很多用途，包括访问高级 IO 功能 ( 例如 sendfile,
阅读全文
摘要：由于Tomcat在默认情况下会将没有经过配置的web应用所产生的日志输出已及其本身的日志内容都输出到这个文件中，那么随着时间的推移，这个文件的尺寸将会越来越大，当需要检查日志内容时间会导致文件难以打开，而且同时tomcat依旧在不断的向文件中输入内容，这也会降低tomcat的性能。下面利用一个工具来
阅读全文
摘要：下载安装Auto工具包： http://code.taobao.org/mvn/repository/com/alibaba/citrus/tool/antx-autoconfig/1.0.9/antx-autoconfig-1.0.9.tgz http://code.taobao.org/mvn/
阅读全文
摘要：Tomcat既可以作为独立的Servlet容器，也可以作为其他HTTP服务器附加的Servlet容器。如果Tomcat在非独立模式下工作， 通常不必配置SSL，由它从属的HTTP服务器来实现和客户的SSL通信。Tomcat和HTTP服务器之间的通信无须采用加密机制，HTTP服务器将解 密后的数据传给
阅读全文
摘要：<context path="" docBase=""/> 怎么理解？ path是虚拟路径 docBase指向项目文件夹实际的位置， 也就是说在输入URL时输入虚拟路径，会指向项目实际的位置 tomcat/bin/setenv.sh 用于tomcat启动的参数配置(当前目录下，会在tomcat启动时
阅读全文
摘要：1. 查看所有表空间大小SQL> select tablespace_name,sum(bytes)/1024/1024 from dba_data_files （数据文件） 2 group by tablespace_name;2. 已经空闲的表空间大小SQL> select tablespace
阅读全文
