摘要：
#测试其他功能临时搭建测试 主配置文件： zone 配置文件： dig : 安装 dig 工具： yum install bind-utils -y 阅读全文
|
摘要：
#测试其他功能临时搭建测试 主配置文件： zone 配置文件： dig : 安装 dig 工具： yum install bind-utils -y 阅读全文
摘要：
一、关于Varnish Varnish 是一款高性能且开源的反向代理服务器和 HTTP 加速器，其采用全新的软件体系机构，和现在的硬件体系紧密配合，与传统的 squid 相比，varnish 具有性能更高、速度更快、管理更加方便等诸多优点，很多大型的网站都开始尝试使用 varnish 来替换 squid，这些都促进 varnish 迅速发展起来。挪威的最大的在线报纸 Verdens Gang(... 阅读全文
摘要：
安装 通过epel 源 yum 安装 配置varnish的三种应用 启动varnish: 数据处理流程： 配置文件介绍： 重新加载配置： 访问测试： 定义vcl 集群: 配置文件详解： vcl_recv是在Varnish完成对请求报文的解码为基本数据结构后第一个要执行的子例程，它通常有四个主要用途： 阅读全文
摘要：
这里对一些基本HTTP方法进行更为深入的讨论，并不是每个服务器都实现了所有的方法，如果要跟HTTP1.1兼容，那么只要为其资源实现GET方法和HEAD方法就可以了。 即使服务器实现了所有这些方法，这些方法的使用很可能也是受限的，这些限制通常都是在服务器的配置中进行设置的，因此会随着站点和服务器的不同 阅读全文
摘要：
基础 varnish系统架构 varnish日志 VCL varnish的后端存储 阅读全文
摘要：
HTTP首部概览： 1、 Accept：告诉WEB服务器自己接受什么介质类型，*/* 表示任何类型，type/* 表示该类型下的所有子类型，type/sub-type。 2、 Accept-Charset： 浏览器申明自己接收的字符集 Accept-Encoding： 浏览器申明自己接收的编码方法，通常指定压缩方法，是否支持压缩，支持什么压缩方法（gzip，deflate） Accept-... 阅读全文
摘要：
LOG 功能： 编辑/etc/rsyslog.conf 配置文件： 配置案例一： 配置案例二： 配置案例 MySQL服务的配置示例： 阅读全文
摘要：
HTTP状态码对照表 HTTP response codes 当浏览者访问一个网页时，浏览者的浏览器会向网页所在服务器发出请求。当浏览器接收并显示网页前，此网页所在的服务器会返回一个包含HTTP状态码的信息头（server header）用以响应浏览器的请求。 HTTP状态码的英文为HTTP Status Code。 下面是常见的HTTP状态码： 200 - 请求成功 301 - 资源（网页... 阅读全文
摘要：
官方网站：http://www.haproxy.org 描述 HAProxy的是一个免费的，非常快速和可靠的解决方案，提供 高可用性， 负载均衡和代理对TCP和基于HTTP的应用程序。它特别适用于流量非常高的网站，并为世界上访问量最大的网站提供支持。多年来，它已成为事实上的标准开源负载均衡器，现在随 阅读全文
摘要：
在日常测试中搭建一个web 站点进行进行linux 相关功能测试，只是不喜欢httpd 或者nginx 的默认界面： 安装Joomla!3： 系统：centos 7 软件： 连接： https://docs.joomla.org/J3.x:Installing_Joomla/zh-cn 1.将下载的 阅读全文
摘要：
配置文件详解：本次测试着重点在keepalived 中使用LVS 功能 测试结果： 停止其中一个节点服务： 重启节点只能重新加载keepalived 配置 阅读全文
摘要：
CentOS7自定义系统服务 CentOS7的服务systemctl脚本存放在:/usr/lib/systemd/,有系统（system）和用户（user）之分,需要开机不登陆就能运行的程序，存在系统服务里，即：/usr/lib/systemd/system目录下.CentOS7的每一个服务以.se 阅读全文
摘要：
linux virtual server 一 . lvs lvs 对数据进行四层转发，根据目标地址和目标端口对请求数据进行转发。 lvs 包含ipvsadm 和ipvs: ipvsadm :用户空间的命令行工具，用于管理集群服务; ipvs :工作在内核空间的 netfilter 模块的 INPUT 阅读全文
摘要：
Linux Virtual Server 第一章 初识 一 . 介绍 LVS集群采用IP负载均衡技术和基于内容请求分发技术。调度器具有很好的吞吐率，将请求均衡地转移到不同的服务器上执行，且调度器自动屏蔽掉服务器的故障，从而将一组服务器构成一个高性能的、高可用的虚拟服务器。 图2.1：LVS集群的体系 阅读全文
摘要：
转发 ，NAT 功能 简介TCP_Wrappers是一个工作在第四层（传输层）的的安全工具，对有状态连接的特定服务进行安全检测并实现访问控制，凡是包含有libwrap.so库文件的的程序就可以受TCP_Wrappers的安全控制。它的主要功能就是控制谁可以访问，常见的程序有rpcbind、vsftp 阅读全文
摘要：
BIND 的安装和配置： dns 服务，程序包名为bind ，程序名称为named 只需要安装 bind ，bind-libs ,bind-utils 生产环境全部安装 bind 服务脚本 ：/etc/rc.d/init.d/named 主配置文件：/etc/named.conf, /etc/nam 阅读全文
摘要：
获取帮助： centos 6 :man iptables centos 7: man iptables-extensions 扩展匹配： 隐式扩展：当使用-p指定某一协议之后,协议自身所支持的扩展就叫做隐式扩展、使用[tcp|udp|icmp]指定某特定协议后、自动能对协议进行扩展。可省略 -m 选 阅读全文
摘要：
一、四表五链 netfilter 通过四表五链两个维度来定义数据包过滤规则。 #上面图片中 raw 表不在postrouting 链中，请注意 上图中的五个位置也被称为五个钩子函数（hook functions）,也叫五个规则链。 1.PREROUTING (路由前) 2.INPUT (数据包流入口 阅读全文
摘要：
官网：https://www.netfilter.org/ 简单来来说 ,netfilter 是一个工作在内核空间的数据包过滤系统，iptables 是一个工作在用户控件。调用netfilter 的规则管理工具。 一 、什么是netfilter？ netfilter.org是Linux 2.4.x及 阅读全文
摘要：
CGI全称通用网关接口 Commmon Gateway Interface 用于HTTP服务上的程序服务通信交流的一种工具，CGI程序须运行在网络服务器上。 传统CGI接口方式性能较差，由于每次HTTP服务器遇到动态程序需要重启解析器来执行解析，然后结果被返回给HTTP服务器。这在处理高并发时，几乎 阅读全文
摘要：
一 、证书自签发和给web 服务签发证书 二、 nginx 配置 三、 测试 提示不安全是Chrome 安全性比较高，这种证书合规性不好 阅读全文
摘要：
一 、nginx 服务配置优化： 1.nginx进程数，建议按照cpu数目来指定，一般为它的倍数。worker_processes 定义了nginx对外提供web服务时的worker进程数。最优值取决于许多因素，包括（但不限于）CPU核的数量、存储数据的硬盘数量及负载模式。不能确定的时候，将其设置为 阅读全文
摘要：
关于内核参数的优化： net.ipv4.tcp_max_tw_buckets = 6000timewait的数量，默认是180000。net.ipv4.ip_local_port_range = 1024 65000允许系统打开的端口范围。net.ipv4.tcp_tw_recycle = 1启用t 阅读全文
摘要：
使用ulimit -a 可以查看当前系统的所有限制值， 使用ulimit -n<可以同时打开的文件数>设置用户可以同时打开的 最大文件数 linux系统默认的只要1024 当做负载较大的服务器时，很容易遇：error: too many open files 。 并且有时候进程数太小也会导致卡死服务 阅读全文
摘要：
一：Nginx作为正向代理服务器： 1.正向代理：代理（proxy）服务也可以称为是正向代理，指的是将服务器部署在公司的网关，代理公司内部员工上外网的请求，可以起到一定的安全作用和管理限制作用，正向代理不支持从外网向内网访问资源，一般正向代理被称作上网行为管理，进行七层代理或者四层代理，nginx 阅读全文
摘要：
一、负载均衡： 通过反向代理客户端的请求到一个服务器群组，通过某种算法，将客户端的请求按照自定义的有规律的一种调度调度给后端服务器。 Nginx的负载均衡使用upstream定义服务器组，后面跟着组名，组名后面是大括号包起来的服务器列表，每个服务器使用server开头，后面跟定义的服务器名字、服务器 阅读全文
摘要：
# Nginx服务器的rewrite、全局变量、重定向和防盗链相关功能 一：Nginx 后端服务器组的配置： 1、upstream： 用于定义可由proxy_pass，fastcgi_pass，uwsgi_pass，scgi_pass，memcached_pass和grpc_pass指令引用的服务器 阅读全文
摘要：
最近在解决网络问题时，需要查看本机的出口公网IP信息，所以在网络上搜索和请求运维达人，获得如下两个方法： curl ifconfig.me 在linux系统中输入上述的命令，可以查看到本机连接的公网信息；如果该命令无效，可以使用下面一个命令，也同样可以获得对应的信息 curl cip.cc 阅读全文
摘要：
会话持久性连接简介： 会话保持是负载均衡器设备的一种机制，用于识别客户端与服务器之间交互过程的关连性，在进行负载均衡的同时还保证一系列相关连的访问请求会保持分配到同一台服务器上｡针对不同的业务场景需要不同的会话保持配置，并且并不是所有业务系统都需要会话保持配置。以最典型的 HTTP 应用为例，在大多 阅读全文
摘要：
#第三方模块需要先进行下载，然后再编译时指定文件目录 1.查看当前编译模块 2.查看需要添加的模块 #本次添加的模块 ngx_stream_core_module 属于属于nginx 官方模块不需要下载，第三方模块需要下载解压 3.添加 stream 模块进行重新编译 [root@nginx sbi 阅读全文
摘要：
概述：nginx服务器模块、web请求处理机制及事件驱动模型、进程功能和进程间通信 一：Nginx的模块化结构设计： 1、核心模块：指的是nginx服务器运行当中必不可少的模块，这些模块提供了最基本最核心的服务，比如权限控制、进程管理、错误日志、事件驱动、正则表达式解析等,nginx的源码模块位于u 阅读全文
摘要：
一：常用功能优化： 1：网络连接的优化： 只能在events模块设置，用于防止在同一一个时刻只有一个请求的情况下，出现多个睡眠进程会被唤醒但只能有一个进程可获得请求的尴尬，如果不优化，在多进程的nginx会影响以部分性能。 2.设置是否允许同时接受多个网络连接： 3.隐藏ngxin版本号： 当前使用 阅读全文
摘要：
argus ARGUS Protocolarp Address Resolution Protocolbbn-rcc-mon BBN RCC Monitoringbootp Bootstrap Protocolbr-sat-mon Backroom SATNET Monitoringcftp CFT 阅读全文
摘要：
40001-40022 Unassigned 40023 tcp Reservedk-patentssensor 40023 udp K-PatentsSensorInformation [K-Patents_Oy] [Saku_Lahteenmaki] 2015-12-02 2017-05-12 阅读全文
摘要：
pago-services1 30001 tcp Pago Services 1 [Balduin_Mueller_Plat] [Balduin_Mueller_Plat] 2002-03pago-services1 30001 udp Pago Services 1 [Balduin_Muelle 阅读全文
摘要：
microsan 20001 tcp MicroSAN [Thomas_E_Ludwig] [Thomas_E_Ludwig] 2004-02microsan 20001 udp MicroSAN [Thomas_E_Ludwig] [Thomas_E_Ludwig] 2004-02commtact 阅读全文
摘要：
scp-config 10001 tcp SCP Configuration [Michael_Benz] [Michael_Benz] 2010-08-06scp-config 10001 udp SCP Configuration [Michael_Benz] [Michael_Benz] 20 阅读全文
摘要：
Service Name and Transport Protocol Port Number Registry Last Updated 2018-12-19 Expert(s) TCP/UDP: Joe Touch; Eliot Lear, Allison Mankin, Markku Kojo 阅读全文
摘要：
此文档参照 https://www.cnblogs.com/zhang-shijie/p/5294162.html 这位大哥的进行参考。 阅读全文
摘要：
第一章 keepalived 1.1 keepalived 服务说明 Keepalived软件起初是专为LVS负载均衡软件设计的，用来管理并监控LVS集群系统中各个服务节点的状态，后来又加入了可以实现高可用的VRRP功能。因此，Keepalived除了能够管理LVS软件外，还可以作为其他服务（例如： 阅读全文
|