07 2021 档案
摘要：1 环境搭建 实验环境拓扑如下： 客户端windows主机在互联网上通过teleport堡垒机平台对内网主机nginx进行登录维护。 注意：如果使用teleport的免密登录nginx主机，需要提前实现teleport主机的针对nginx主机基于秘钥的验证。 ##2 teleport工具搭建 tel
阅读全文
摘要：SSH 会自动加密和解密所有 SSH 客户端与服务端之间的网络数据。而且，SSH 还能够将其他 TCP 端口的网络数据通过 SSH 链接来转发，并且自动提供了相应的加密及解密服务。这一过程也被叫做“隧道”（tunneling），这是因为 SSH 为其他 TCP 链接提供了一个安全的通道来进行传输而得
阅读全文
摘要：SSH服务 1. SSH服务概述 ssh: (secure shell) 为建立在应用层基础上的安全协议，端口号为22/tcp。 1.1 SSH服务介绍 ssh实现的功能： 通过使用SSH，可以把所有传输的数据进行加密，可以有效防止类似Telnet安全验证缺陷带来的中间人攻击（key验证），而且也能
阅读全文
摘要：1. iptables介绍及工作原理 1.1 防火墙概述 防火墙分类： 从逻辑上讲，防火墙可以大体分为主机防火墙和网络防火墙。 主机防火墙：针对于单个主机进行防护，比如Windows。 网络防火墙：往往处于网络入口或边缘，针对于网络入口进行防护，服务于防火墙背后的服务器集群。 从物理上讲，防火墙可以
阅读全文
摘要：1. 智能DNS 1.1 智能DNS概述 智能DNS就是根据用户的来源地域，自动智能化判断来路IP返回给用户，而不需要用户进行选择。 智能DNS实现的主要功能： 可以根据用户来路和运营商智能判断最优访问线路； 服务器故障自动替换宕机节点，保障最优访问线路； 负载均衡：对于流量比较大的网站，可以把流量
阅读全文
摘要：1. DNS子域 子域即为主域下的一个子域名，当一个子域的流量过大时，主域的DNS服务器可以把一个子域的查询授权给一台专门的子域服务器，称为子域授权或子域委派。 1.1 子域授权环境说明 父域：xuzhichao.com 主DNS服务器：主机名：dns01；地址：192.168.20.70； 从DN
阅读全文
摘要：1. DNS主从服务器 1.1 主从服务器概述 辅助DNS是DNS容灾备份服务：在主DNS和辅DNS之间建立区域数据传输机制，当主DNS遇到故障或者服务中断时，辅DNS仍可以继续提供解析服务，因此保障业务稳定运行。例如阿里云提供的主从服务器223.5.5.5和223.6.6.6 辅助DNS的优势：
阅读全文
摘要：##1 DNS配置示例 ###1.1 DNS解析类型 DNS在一个区域中有正向解析和反向解析两种类型： 正向解析： FQDN->IP 反向解析： IP->FQDN 反向解析用到根域下一个特殊的名为ARPA域，叫反向解析域； 反向解析域下面有一个in-addr，再往下为IP地址； 以172.20.0.
阅读全文
摘要：##1 bind自带客户端命令 ###1.1 rndc命令 rndc命令(remote name domain controller)默认与bind安装在同一主机，且只能通过127.0.0.1连接named进程。 提供辅助性的管理功能，端口为953/tcp。 命令语法为： rndc COMMAND
阅读全文
摘要：1. bind服务 1.1 bind概述 BIND 是由美国加州大学开发并且维护的，BIND是一个开源、稳定、且应用广泛的DNS服务。 开源：指 BIND 服务源代码是开放的； 稳定：指 BIND 服务运行非常稳定； 广泛：政府企业、单位机构、学校、等； BIND提供域名解析服务、权威域名服务、DN
阅读全文
摘要：1.1 DNS服务概述 DNS（Domain Name System） 是 ”域名系统“ 英文缩写，它所提供的服务是用来将域名转换为 IP 地址或把IP地址转换为域名的工作。 DNS为应用层协议，基于C/S架构，服务器端口号使用情况为，客户端向服务器查询时候用到53/udp，DNS主从复制时用到53
阅读全文
摘要：1. LVS+keepalived实现高可用 LVS 可以实现负载均衡功能，但是没有健康检查机制，如果一台 RS 节点故障，LVS 任然会将请求调度至该故障 RS 节点服务器；可以使用 Keepalived 来实现解决： 1.使用 Keepalived 可以实现 LVS 的健康检查机制， RS 节点
阅读全文
摘要：1. LVS调度算法详解 1.1 静态调度算法 静态：仅根据算法本身进行调度，不考虑后端实际负载情况（起点公平）。 1.1.1 RR调度算法 RR：round robin 轮询调度算法，将每一次用户的请求，轮流分配给 Real Server节点。 LVS配置示例： [root@lvs-01 ~]#
阅读全文
摘要：持久连接： 持久连接用于实现无论使用任何调度算法，在一段时间内（默认300s ），能够实现将来自同一个地址的请求始终发往同一个RS。 语法格式： ipvsadm -A|E -t|u|f service-address [-s scheduler] [-p [timeout]] 选项 在生成lvs规则
阅读全文
摘要：防火墙标记的作用是：借助于防火墙标记来分类报文，然后基于标记定义集群服务；可将多个不同的应用使用同一个集群服务进行调度。 实现方法： 在Director主机打标记，作用在mangle表的PREROUTING链上 格式 iptables -t mangle -A PREROUTING -d $vip
阅读全文
摘要：1. LVS DR模型搭建 1.1 DR模型网络规划 规划要点： 在生产环境中，客户端与企业互联网出口设备不会时同一网段地址，此处我们规划为同一网段地址，但是没有在客户端上配置网关，因此我们需要在企业出口设备上把LVS的VIP地址192.168.50.100做地址映射或端口映射，映射到企业出口防火墙
阅读全文
摘要：1. LVS NAT模型搭建 1.1 NAT模型网络规划 规划要点： 在生产环境中，客户端与企业互联网出口设备不会时同一网段地址，此处我们规划为同一网段地址，但是没有在客户端上配置网关，因此我们需要在企业出口设备上把LVS的VIP地址192.168.50.100做地址映射或端口映射，映射到企业出口防
阅读全文
摘要：1. 负载均衡集群概述 Cluster：集群,为解决某个特定问题将多台计算机组合起来形成的单个系统。 LB：Load Balancing，负载均衡集群 将用户的请求按照一定的比例均匀的发布到不同的服务器上，该系统使负载可以在计算机群集中尽可能平均地分摊处理。 负载均衡集群按照工作的协议层次可以分为四
阅读全文
摘要：1. keepalived+nginx实现WEB负载均衡高可用集群 nginx作为负载均衡设备可以将流量调度到后端WEB集群中，但是nginx本身没有做到高可用，需要结合keepalived技术解决nginx的单点故障问题，因此通常需要nginx结合keepalived技术实现架构的高可用。 1.1
阅读全文
摘要：1. keepalived安装配置 1.1 keepalived安装环境 keepalived可以直接使用yum方式进行安装： [root@nginx-lb01 ~]# yum install keepalived [root@nginx-lb01 ~]# rpm -q keepalived kee
阅读全文
摘要：1. 高可用集群概述 高可用技术主要用于解决SPOF（single Point Of failure，单点故障）问题，其主要作用是使集群的整体服务尽可能可用，如果高可用集群中的主节点发生了故障，那么将由次节点代替它。次节点通常是主节点的镜像，与主节点保持完全一致。 高可用集群的重要参数如下： MTB
阅读全文
摘要：##1. Tomcat单独部署 部署场景为： 客户端：192.168.20.1 tomcat：主机名：tomcat01，地址：192.168.20.22，版本：9.0.45 mariadb：主机名：mysql01，地址：192.168.20.50，版本：10.5.2 zrlog：版本：2.2.0 在
阅读全文
摘要：1. 集群环境说明 LNMP实验场景如下： linux系统版本：CentOS 7.8 X86_64 客户端：192.168.20.1 nginx负载均衡：主机名：nginx01，地址：192.168.20.20，nginx版本：1.20.1 WEB服务器01：主机名：tomcat01，地址：192.
阅读全文
摘要：1 Tomcat目录结构 tomcat安装完成后在安装目录下会存在下面几个目录： [root@tomcat01 apps]# ll /apps/tomcat/*/ -d drwxr-x 2 root root 4096 Jul 5 11:34 /apps/tomcat/bin/ drwx 3 roo
阅读全文
摘要：1. Tomcat介绍 JVM简介 JAVA应用都是运行在java虚拟机上的，java虚拟机简称为JVM(iava Virtual Machine)。 所谓虚拟机是指:通过软件模拟具有完整硬件系统的功能运行在一个完全隔离环境中的计算机系统。 JVM虚拟机的作用 C语言不支持跨平台，因为C语言要想在w
阅读全文
摘要：1. 实现Nginx高并发系统内核参数优化 由于默认的Linux内核参数考虑的是最通用场景，这明显不符合用于支持高并发访问的Web服务器的定义，所以需要修改Linux内核参数，使得Nginx可以拥有更高的性能,根据业务特点来进行调整，当Nginx作为静态web内容服务器、反向代理的服务器时，内核参数
阅读全文
摘要：1 LNMP架构-WEB集群部署phpmyadmin 1.1 WEB集群架构需求分析 扩展多台WEB服务器的需求： 单台服务器能支撑的访问量一般是有限的，我们一般需要使用多台WEB服务器组成集群对外提供服务。因此配置多台WEB服务器可以增加架构的稳定性，可扩展性，并且提升用户的访问速度和承载更多的并
阅读全文
摘要：1. LNMP架构项目实战 1.1 LNMP架构介绍 什么是LNMP LNMP是一套技术的组合 L：linux N：nginx M: mysql, mariadb（M）：memcached P：php, perl, python LNMP工作过程： Nginx、PHP、MySQL之间是如何工作的：
阅读全文
摘要：##1. nginx实现四层的负载均衡 nginx从1.9.0版本开始支持TCP模式的负载均衡，在1.9.13版本开始支持udp协议的负载均衡，udp主要用户DNS域名解析。 ###1.1 nginx四层负载配置参数 以下指令由ngx_stream_core_module模块提供，主要用于实现基于t
阅读全文
摘要：1. NGINX实现负载均衡功能 1.1 nginx负载均衡概述 负载均衡的作用 负载均衡，load balance，指的是将用户的应用请求进行平衡，分摊到多个应用节点进行处理。 负载均衡增加了应用的服务能力和可用性。 当单台web服务器为直接为用户提供服务时，在面对超大并发量的用户请求时服务器性能
阅读全文