在CentOS 7系统中，服务器之间实现互信一般使用SSH协议。SSH协议（Secure Shell）是一种网络协议，用于在不安全的网络中提供安全的加密通信和身份验证。通过SSH协议，可以在本地主机上执行命令，然后将结果传输回远程主机。
公钥认证的基本思想 对信息的加密和解密采用不同的key，这对key分别称作private key（私钥）和public key（公钥），其中，public key存放在欲登录的服务器上，而private key为特定的客户机所持有。当客户机向服务器发出建立安全连接的请求时，首先发送自己的public key，如果这个public key是被服务器所允许的，服务器就发送一个经过public key加密的随机数据给客户机，这个数据只能通过private key解密，客户机将解密后的信息发还给服务器，服务器验证正
波哥想了一下确实双向互信这个场景是存在的，也是普遍的。那么就顺手优化了一下这个脚本。
在MySQL搭建MHA高可用架构的时候，需要打通master、slave、以及mha manager之间的ssh互信，通常情况下，运维人员需要手动打通ssh互信，在自动化构建的过程中很不方便。如果可以使用自动化的脚本打通服务器之间的ssh互信，对自动化运维会有很大的帮助。
一般使用scp远程拷贝操作时，需要输入目标服务器的用户名和密码，这个时候可以做linux服务器之间ssh互信配置， 这样在多个linux服务器之间做操作时就可以免密登陆。
在构建安全的网络通信环境时，SSL/TLS证书是不可或缺的一环。它们为服务器和客户端之间的通信提供了加密保障。在实践中，我们可以选择使用自签名证书，而这些自签名证书又分为带CA（证书颁发机构）和不带CA两种。本文将详细解释这两种自签名证书的区别，并为您提供选择自签名证书时的参考依据。
两个防火墙之间的空间被称为DMZ。与Internet相比，DMZ可以提供更高的安全性，但是其安全性比内部网络低。
在N多年前，搭建Oracle RAC环境的时候，其中有一项非常艰巨的任务就是配置节点服务器的互信关系，每次到了这个部分的时候就有点晕，因为文件需要在两个节点间拷过来，拷过去。 每次到了这个部分，就需要打开我的攻略笔记，然后严格按照上面的步骤来完成。到了OCM考试的时候，当时Oracle是提供了一个建立互信关系的脚本，直 接运行即可。搭建的过程省事不少。到了11g的RAC搭建中，在检查项中有一个就是建立互信关系，只需要在界面上点击即可完成。可见互信关系的建立过程是 越来越简化了。 当然回到工作环境中
前言 基于Keepalived实现LVS双主高可用集群。什么是Keepalived呢，keepalived观其名可知，保持存活，在网络里面就是保持在线了， 也就是所谓的高可用或热备，用来防止单点故障的发生。本文将详细讲述Keepalived工作原理及高可用解决方案的实现。 相关介绍 Keepalived简介 Keepalived采用VRRP(virtual router redundancy protocol，虚拟路由冗余协议)热备份协议，以软件的方式实现linux服务器的多机热备功能。VRRP是针对路由器
最近IDC上架了一批hadoop大数据业务服务器，由于集群环境需要在这些服务器之间实现ssh无密码登录的相互信任关系。具体的实现思路：在其中的任一台服务器上通过"ssh-keygen -t rsa"产生公私钥文件，然后将公钥文件拷贝成authorized_keys文件，最后将它的.ssh目录下的文件全部批量拷贝到其他服务器的/root/.ssh目录（即当前用户家目录的.ssh）下即可。这批hadoop服务器的ssh端口默认都是22，密码默认都是kevin123456，ip列表如下: 192.168.10.2
2、服务器初始化（防火墙，selinux，内核参数调优，更换阿里云，修改主机名）
阿里云95块钱买的ECS要到期了，续费的话需要1000多。想了想服务器上也没啥重要的东西，于是趁着腾讯云折扣，花了288买了个三年的CVM。CVM就是一个云虚拟机，这里就暂且叫它服务器。
a)在用户登录之后，浏览器返回响应的时候会在响应中添加上cookie b)浏览器接收到cookie之后会自动保存 c)当用户再次请求同一服务器中的其他网页的时候，浏览器会自动带上之前保存的cookie
负载均衡的并发测试，主要目标是测试负载均衡系统支持的最大并发连接数量。本文将介绍测试中应用的部署，测试的工具以及测试的过程。
昨天我们用ansible做了服务器互信，其中的动作比较少，也没有太多的变量，那么我们就都写到一个playbook当中了。
Cloudera Replication Manager（以下简称为 RM,旧版本的CM中简称为BDR）为数据迁移提供了一个集成式的易用管理解决方案，通过界面化的方式可以非常便捷的定义不同集群之间的数据复制操作 ，本文主要介绍如何配置及使用RM进行HDFS和Hive 复制
单点登录实现中，系统之间的协议对接是非常重要的一环，一般涉及的标准协议类型有 CAS、OAuth、OpenID Connect、SAML，本文将对四种主流 SSO协议进行概述性的介绍，并比较其异同，读者亦可按图索骥、厘清关键概念。
基于Oracle RAC架构迁移上云场景，本文主要讲解Oracle RAC在腾讯云上如何搭建集群，主要分为以下部分来阐述：
一、设计目的 企业局域网的最终目标是建设整个单位的互联、统一、高效、实用、安全的局域网络，近期可支持上百个，远期至少可支持上午个并发用户，提供广泛的资源共享（包括硬件、软件和信息资源共享）。网络结构清楚、布线合理、充分考虑房间分布；局域网性能稳定、安全；软、硬件结合良好，公司日常办公需要，方便资源共享、游览有良好的兼容性和可扩展性，具备单位局域网与其他单位局域网互连，并根据具体需求实现网上视频信号传输的能力。两个办公区可以实现互相通信。 二、设计要求 （一）实用性：网络建设从应用实际需求出发，坚持为领导决策服务，为经营管理服务，为生产建设服务。另外，如果是对现有网络升级改造，还应该充分考虑如何利用现有资源，尽量发挥设备效益。 （二）适度先进性：规划局域网，不但要满足用户当前的需要，还应该有一定技术前瞻性和用户需求预见性，考虑到能够满足未来几年内用户对网络功能和带 宽的需要。采用成熟的先进技术，兼顾未来的发展趋势，即量力而行，又适当超 前，留有发展余地。 （三）安全可靠性：确保网络可靠运行，在网络的关键部分应具有容错能力，提供公共网络连接、通信链路、服务器等全方位的安全管理系统。 （四）开放性：采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备，保证整个系统具有开放特点，增强与异机种、异构网的互联能。 （五）可扩展性：系统便于扩展，保证前期的投资的有效性与后期投资的连续性。 （六）安全保密性：为了保证网上信息的安全和各种应用系统的安全，在规划 时就要为局域网考虑一个周全的安全保密方案。 三、网络拓扑图
该文介绍了如何通过PHP和JavaScript实现基本的URL伪装，包括处理GET请求和模拟POST请求。通过伪装，可以隐藏请求的URL，绕过一些限制，实现某些绕过登录限制的功能。
1.浏览器和服务器的交互原理 通俗描述：我们平时通过浏览器来访问网站，其实就相当于你通过浏览器去访问一台电脑上访问文件一样，只不过浏览器的访问请求是由被访问的电脑上的一个 WEB服务器软件来接收处理，它会分析接收到的请求信息，从而按照请求信息来找到服务器电脑上的文件，经过处理，最终将生成的内容发回到浏览器。 简单的说就是：由浏览器生成一条“命令”，通过互联网发给另一台电脑的某个软件(服务器软件)；服务器软件接收到“命令”，就分析理解这个“命令”，然后按照“命令”找到服务器电脑上的文件，将文件内容发送回浏览器
TSINGSEE青犀视频的各个平台都能支持前端设备通过WiFi、4G、网线的方式接入网络，其中，WiFi传输对网络范围及网络稳定性要求较高，因此在场景应用中，较为常见的还是网线和4G传输。
分布式，SSO(single sign on)模式：单点登录英文全称Single Sign On，简称就是SSO。它的解释是：在多个应用系统中，只需要登录一次，就可以访问其他相互信任的应用系统。
按照集团运维信息安全制度, 需要每个一段时间对线上服务器密码进行一次变更，通过shell脚本部署比较繁琐，所以决定采用ansible脚本对远程主机root密码进行批量重置，该脚本已经在稳定运行在正式环境下。具体方法如下:
原文链接：https://wolzq.com
瓦利[1]是一款开源的 DevOps 代码自动部署工具，目前官方有两个新旧版本，分别是基于 PHP2 和 Python。
流式备份模式，是Percona XtraBackup支持的一种备份形式，他不会将备份文件输出到备份目录，他会将输出到SDTOUT的文件合成一个tar或者xbstream格式的文件
国标GB视频平台/视频云存储/安防监控EasyCVR视频汇聚平台基于云边端智能协同，支持海量视频的轻量化接入与汇聚、转码与处理、全网智能分发、视频集中存储等。在视频监控播放上，TSINGSEE青犀视频安防监控汇聚平台可支持1、4、9、16个画面窗口播放，可同时播放多路视频流，也能支持视频定时轮播。为了便于用户二次开发、调用与集成，我们也提供了丰富的API接口供用户使用。
一般代码本地调试完成后，需要运行到服务器上，比如自动化测试脚本、爬虫脚本等，所以第一步需要将项目上传到服务器，然后在服务器上进行调试和运行。
网上游戏主要有三种形式，一是大型的网络游戏（包括云游戏），二是网页游戏，三是单机游戏。这三种基本囊括了当下互联网主流的游戏形式，在网络游戏这种越来越流行的娱乐消遣活动的背后，支撑玩家游戏体验的主要是各种各样的游戏服务器。
前面分析webrtc的peerconnection_client协议流程，本文将分析webrtc的peerconnection_server流程。因为整个webrtc 的server分为turn-server,stun-server ,signal-server,这里的peerconnection_server中的server仅仅指的是signal-server。
api网关担任着一个通信互通的桥梁，因此api网关一定要可以承担不同线路的通信需求。进程间的通讯有同步和非同步两种模式，这就要求api网关，针对每一种通讯模式都有处理方法。是因为微服务应用都是一种分布式的服务架构，此他们之间必须使用进程通讯机制。api网关怎么转发http请求？
1、什么是SSO（单点登录Single Sign On） SSO是一种统一认证和授权机制，指访问同一服务器不同应用中的受保护资源的同一用户，只需要登录一次，即通过一个应用中的安全验证后，再访问其他应用中的受保护资源时，不再需要重新登录验证。 2、解决问题 解决了用户只需要登录系统一次就可以访问相互信任的应用系统 3、SSO原理 所有认证都在SSO认证中心认证 SSO认证中心通过一些方法通知WEB当前用户是否已认证用户 SOO认证中心和WEB应用要有信任关系 4、CAS原理 4.1访问服务
FastAPI 是一个高性能 Web 框架，也是一个Python包，用于构建 API，适合利用极少的代码搭建服务器后端，实现前后端分离。
今天正好有个应用发生了故障，无法定时给客户发送数据文件，所以随手写了个脚本完成这件事。
SPIRE 的容量是有限的，随着工作负载强度的不同，需要有不同的规模。一套 SPIRE 中的 Server 部分，可能由一或多个共享数据存储的 SPIRE Server 组成；还可以是同一信任域的多个 SPIRE Server；至少有一个 SPIRE Agent，当然，多数时候是多个 Agent。 部署规模和负载规模相关。单个 SPIRE Server 能够承载一定数量的 Agent 和注册项。SPIRE Server 负责管理和签发注册项的身份，因此它的内存和 CPU 消耗是随着负载注册条目的数量线性增长的。单一的 SPIRE Server 部署还可能导致单点失败。
lsof -i:[port] netstat -anp |grep [port]
image-20200408140348506 就是在我们了解了其中的一个Y的前提下，对消除另一个X的不确定性说提供的信息量。
做了那么多年前端，还没做过有关于单点登录的项目，早之前我理解的单点登录是一个账号只能一个地方登录。其实单点登录我们使用的太多了。比如我们登录了淘宝相当于登录了天猫。
最近一直在瞎搬砖，最大的感触是运维工作难做。不过废话不多说，最近被分配了一项比较有意思的task，尝试着非root用户搭建MHA并测试下能否成功漂移，以下是两天测试和文档编写的成果，分享给各位看客，欢迎交流学习。
docker部署ceph(luminous)相关的稳定镜像我已经打包到个人的公开仓库中
python的poplib模块是用来从pop3收取邮件的，也可以说它是处理邮件的第一步。 POP3协议并不复杂，它也是采用的一问一答式的方式，你向服务器发送一个命令，服务器必然会回复一个信息。pop3命令码如下： 命令 poplib方法 参数 状态 描述 ----------------------------------------------------------------------------------------------- USER user username 认可 用户名，此命令与下面的pass命令若成功，将导致状态转换 PASS pass_ password 认可 用户密码 APOP apop Name,Digest 认可 Digest是MD5消息摘要 ----------------------------------------------------------------------------------------------- STAT stat None 处理 请求服务器发回关于邮箱的统计资料，如邮件总数和总字节数 UIDL uidl [Msg#] 处理 返回邮件的唯一标识符，POP3会话的每个标识符都将是唯一的 LIST list [Msg#] 处理 返回邮件数量和每个邮件的大小 RETR retr [Msg#] 处理 返回由参数标识的邮件的全部文本 DELE dele [Msg#] 处理 服务器将由参数标识的邮件标记为删除，由quit命令执行 RSET rset None 处理 服务器将重置所有标记为删除的邮件，用于撤消DELE命令 TOP top [Msg#] 处理 服务器将返回由参数标识的邮件前n行内容，n必须是正整数 NOOP noop None 处理 服务器返回一个肯定的响应 ---------------------------------------------------------------------------------------------- QUIT quit None 更新 python的poplib也针对这些命令分别提供了对应的方法,上面在第二列里已经标出来。收取邮件的过程一般是： 1. 连接pop3服务器 (poplib.POP3.__init__) 2. 发送用户名和密码进行验证 (poplib.POP3.user poplib.POP3.pass_) 3. 获取邮箱中信件信息 (poplib.POP3.stat) 4. 收取邮件 (poplib.POP3.retr) 5. 删除邮件 (poplib.POP3.dele) 6. 退出 (poplib.POP3.quit) 注意的是，上面我在括号里写的是使用什么方法来完成这个操作，在实际的代码中不能那样写，应该是创建poplib.POP3的对象，然后，调用这个对象的方法。比如： poplib.POP3.quit 应该理解为 a = poplib.POP3(host) a.quit() 下面看看实际的代码：
由于工作上的需求，最近在研究CAS单点登录，参看其它博客官网文档。为了记录学习的一些过程，以便后面翻阅也一同给大家分享一下。
Socket.IO是一个完全由JavaScript实现、基于Node.js、支持WebSocket的协议用于实时通信、跨平台的开源框架，它包括了客户端的JavaScript和服务器端的Node.js。
单点登录在大型网站里使用得非常频繁，例如，阿里旗下有淘宝、天猫、支付宝,阿里巴巴，阿里妈妈，阿里妹妹等网站，还有背后的成百上千的子系统，用户一次操作或交易可能涉及到几十个子系统的协作，如果每个子系统都需要用户认证，不仅用户会疯掉，各子系统也会为这种重复认证授权的逻辑搞疯掉。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
