恩蒙

摘要： ngx_http_proxy_module 模块和ngx_http_upstream_module模块（自带） 严格来说，nginx自带是没有针对负载均衡后端节点的健康检查的，但是可以通过默认自带的ngx_http_proxy_module 模块和ngx_http_upstream_module模块 阅读全文

摘要： 当你查看你的 SSH 服务日志，可能你会发现充斥着一些不怀好意的尝试性登录。这里有 5 条常规建议（和一些个别特殊策略）可以让你的 OpenSSH 会话更加安全。 强化密码登录 密码登录很方便，因为你可以从任何地方的任何机器上登录。但是它们在暴力攻击面前也是脆弱的。尝试以下策略来强化你的密码登录。 阅读全文

摘要： 一、知识背景1.什么是arpARP，即地址解析协议，实现通过IP地址得知其物理地址。在TCP/IP网络环境下，每个主机都分配了一个32位的IP地址，这种互联网地址是在网际范 围标识主机的一种逻辑地址。为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。这样就存在把IP地址变换成物理地址的地址 阅读全文

摘要： 之前版本 PostgreSQL 的 pg_stat_activity 视图的 waiting 字段判断会话是否等待锁资源（通俗地讲， waiting 值为true表示申请不到锁资源处于等待状态），但是并不会给出具体的锁的信息，9.6 版本之后 pg_stat_activity 视图的 waiting 阅读全文

摘要： 不要直接部署裸的Pod。 为工作负载选择合适的Controller。 使用Init容器确保应用程序被正确的初始化。 在应用程序工作负载启动之前先启动service。 使用Deployment history来回滚到历史版本。 使用ConfigMap和Secret来存储配置。 在Pod里增加Readi 阅读全文

摘要： ./certbot-auto --server https://acme-v02.api.letsencrypt.org/directory -d "*.xxx.com" --manual --preferred-challenges dns-01 certonlyhttp://www.infoq.com/cn/news/2018/03/lets-encrypt-wildcard-https 阅读全文

摘要： PostgreSQL 用户和权限管理 创建 CREATE ROLE rolename;CREATE USER username;CREATE USER和CREATE ROLE的区别在于，CREATE USER指令创建的用户默认是有登录权限的，而CREATE ROLE没有。 创建用户时设定用户属性 基 阅读全文

摘要： 原文 地址 http://www.ssdfans.com/ssd%E6%B5%8B%E8%AF%95%E7%AC%AC%E4%B8%80%E7%A5%9E%E5%99%A8-fio-2/ 对于SSD性能测试来说，最好的工具莫过于FIO了。 上面这个可爱的小伙子名字叫Jens Axboe，他是丹麦哥本 阅读全文

摘要： 1、确认pkg版本大于1.1.4，可以用pkg -v查看，如果小于此版本，请升级。2、在/usr/local/etc/pkg.conf文件中，删除掉repository相关的语句，像PACKAGESITE, MIRROR_TYPE, PUBKEY等（译注：默认就没有）。如果删除这些后pkg.conf 阅读全文

摘要： FTP服务器与客户端 因为拥有强大WebGUI管理界面，在FreeNAS中配置FTP服务变得非常简单。如果你是第一次接触FTP这一概念，那么首先要明白两个核心的概念。 FTP服务器：你可以把它想象成一块存储空间，你要保存的文件都上传到这里，你需要的文件也从这里下载到自己的电脑中。FreeNAS里面配 阅读全文