1.使用两台Linux虚拟机和一台win10物理机。一台Linux主机作为网关（需要双网卡），另一台Linux主机作为内网，使用物理机作为外网。
实验拓扑图： 实验要求： （1）如上图要求配置网络，内部主机需要配置默认网关，外部linux不需要配置默认网关。 （2）在squid服务器上安装squid，并做相关的配置，启动squid服务，查看端口
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
确保您的Linux系统上已安装了Nginx。对于主流Linux发行版，可以通过相应的包管理器安装：
随着 Python 和大数据的火热，大量的工程师蜂拥而上，爬虫技术由于易学、效果显著首当其冲的成为了大家追捧的对象，爬虫的发展进入了高峰期，因此给服务器带来的压力则是成倍的增加。企业或为了保证服务的正常运转或为了降低压力与成本，不得不使出各种各样的技术手段来阻止爬虫工程师们毫无节制的向服务器索取资源，我们将这种行为称为『反爬虫』。
linux端可以使用yum install -y rsync直接安装，也可以在官网http://rsync.samba.org 下载最新源码或二进制包安装。
在当今数字化时代，网络安全成为了企业和组织的首要关注点之一。针对 Linux 服务器的漏洞扫描和评估是确保服务器安全性的重要步骤之一。OpenVAS（Open Vulnerability Assessment System）作为一款开源的漏洞评估工具，提供了全面的漏洞扫描和分析功能。
Keepalived是一个基于VRRP协议来实现的WEB服务高可用方案，可以利用其来避免单点故障。使用多台节点安装keepalived。其他的节点用来提供真实的服务，同样的，他们对外表现一个虚拟的IP。主服务器宕机的时候，备份服务器就会接管虚拟IP，继续提供服务，从而保证了高可用性。 1.keepalived的原理图如下所示： 最左边是客户机，它访问我们的虚拟IP。然后我们有master（主控制节点）和backup(备用控制节点)。最右边的就是我们提供服务的真机了。 2.搭建keepalived服
《ZABBIX全栈级监控实践》系列将由浅入深探讨如何实现ZABBIX全栈级别的监控。
Nginx是lgor Sysoev为俄罗斯访问量第二的rambler.ru站点设计开发的。从2004年发布至今，凭借开源的力量，已经接近成熟与完善。
Vault是一个开源工具，提供安全，可靠的方式来存储分发API密钥，访问令牌和密码等加密信息。在部署需要使用加密或敏感数据的应用程序时，您就应该试试Vault。
如果您的环境中已经有成熟的配置管理工具，可以基于这些工具去实现。本文中所使用的通过组策略的部署方案更适合于没有Windows平台批量配置管理工具的场景。
初识Nginx + Linux 中安装Nginx_一切总会归于平淡的博客-CSDN博客_nginx编译安装
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。
操作系统的安全问题是信息安全领域最重要和最基本的问题之一。随着近几年国内互联网技术和行业的迅猛发展，采用Linux网络操作系统作为服务器的用户也越来越多。Linux面临着前所未有的发展机遇，同时Linux也面临着越来越多的安全隐患。作为一个开放式系统，互联网上有大量的Linux版本的开源软件产品和工具。这既方便于满足用户使用需求，也给黑客提供了更多的途径来攻击服务器，甚至盗取服务器上的机密信息。因此，详细分析Linux系统的安全机制，找出它可能存在的安全隐患，给出相应的安全策略和保护措施是十分必要的。
“ 在昨天我们讲解了如何在Linux上部署Redis，那么今天我们来看一看Spring Boot如何集成Redis。”
在当今数字化世界中，网络安全成为了一个极其重要的话题。Linux 作为一种广泛使用的操作系统，也面临着各种网络攻击的风险，包括暴力攻击、密码破解和恶意登录等。为了保护 Linux 系统的安全，我们可以使用 Fail2ban 这样的工具来防止恶意用户的暴力攻击。
简要说明：vsftpd是linux下的一款小巧轻快，安全易用的FTP服务器软件，是一款在各个LINUX发行版中最受推崇的FTP服务器软件。至于它的安装教程，网络上也是数不胜数，每个教程都有各自的优缺点，祥哥特意做了个总结，取别人之长处，尽量做到菜鸟级别的教程。当你看见祥哥的这篇文章，能更好的使用和运用VSFTPD。下面正题开始。安装vsftpd，直接yum安装就可以了。yum install -y vsftpd
1.将本地安装包jdk-7u71-linux-x64.tar.gz拷贝到服务器/opt/java目录
启动服务：/usr/local/httpd/bin/apachectl sart
并发量小，用户使用的少，所以在低并发的情况下，一个jar包启动应用就够了，然后内部tomcat返回内容给用户。
在工作中我们或多或少都会接触到对象存储，但是这些对象存储大部分都是云服务，对外的项目还可以使用，但是遇到一些需要私有化部署的，我们还想继续使用对象存储怎么办呢？
硬件负载均衡性能优越，功能全面，但是价格昂贵，一般适合初期或者土豪级公司长期使用。因此软件负载均衡在互联网领域大量使用。常用的软件负载均衡软件有Nginx，Lvs，HaProxy等。本文参考大量文档，部分为直接拷贝。
说到 Nginx ，可能大家最先想到的就是其负载均衡以及反向代理的功能。没错，这也是当前使用 Nginx 最频繁的两个功能，但是 Nginx 可不仅仅只有这两个功能，其作用还是挺大的，本系列博客就来慢慢解开 Nginx 神秘的面纱。
在容器环境中，K8S管理着拥有数个、数百个甚至数千个节点的容器集群，其配置的重要性不可忽略。K8S的配置选项很复杂，一些安全功能并非默认开启，这加大了安全管理难度。如何有效地使用包括Pod安全策略、网络策略、API服务器、Kubelet及其他K8S组件和功能策略建立安全的K8S环境？整理了以下12个最佳实践，对K8S进行全面加固。
Tomcat 服务器是一个免费的开放源代码的 Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试 JSP 程序的首选。十分有必要了解Tomcat目录结构。
下午回到家就想睡觉，醒来以为快早上了，一看时间原来才晚上十一点了，感冒了两周，颓废了半个月，心态不咋好，现在又来和你们见面了，加油！
ipsec vpn互联可以使用专有的VPN设备，比如腾讯云的VPN网关，同时也可以安装vpn软件，比如strongswan。记录一次linux机器安装strongswan自建VPN网关和腾讯云VPN网关对接实践。
下载连接：http://pkgs.fedoraproject.org/repo/pkgs/haproxy/
网络时间同步协议(NTP)是时间同步的技术基础。Linux操作系统都默认安装了ntp组件。如果服务器能访问外网并且配置了DNS服务器地址，直接ntpdate 0.cn.pool.ntp.org就可以同步外网时间。但很多服务器出于安全考虑，虽然通外网，但没有配置DNS，这时需要直接从时间服务器的ip地址同步时间了。可以使用阿里云（ntp1.aliyun.com）的时间服务器ip直接同步，ntpdate 120.24.81.91，或者清华的时间服务器84.16.73.33。 服务器第一次同步时间显示如下
通过修改配置文件配置网络信息（需要重启网络服务使配置生效，配置会永久有效） 网络配置工具： 图形界面：NetworkManager服务 命令界面：nmcli 重启网络服务： systemctl restart NetworkManager nmcil connection down/up ip地址
1、squid代理： 缓存网页，减少重复请求，加快访问速度，隐藏真实ip 代理的分类： 传统代理：使用Internet和内网，客户端需明确指定代理服务器。 透明代理：使用于内网访问外网，指定代理服务器，但必须指定网关，网管配置iptables策略，将端口重定向到代理服务器端口。 2、squid和nat的区别： NAT：工作在网络层，通过转换地址转发数据包，实现内外网之间通信。 应用代理：工作在应用层，通过缓存提供服务，不进行数据包转发，主要实现web缓存服务。 3、squid的安装 ./configure
linux 主机安装双网卡，共享一个IP地址，对外提供访问，实际 同样 连接两条物理线路到交换机 实现平时 双网卡同时工作，分流网络压力，同时提供冗余备份，监控，防止物理线路的单点故障。
在现代网络应用中，负载均衡是提高性能和可靠性的关键因素之一。通过将请求分发到多个服务器上，负载均衡可以确保请求被合理地处理，并避免单点故障。
Security-Enhanced Linux (SELinux)由以下两部分组成：
在多年的IT外包服务生涯中，见过很多网络设备意外丢失配置文件的状况，甚至亲身经历过某个客户的H3C防火墙，不但丢失配置文件，就连系统文件都直接消失了，哪怕上传系统文件，重新配置，只要一重启，所有的都会消失，后来，我们维修了主板，才解决了问题。
说起查看日志排查 bug 的方式，早些年的时候我都是直接登陆 linux 服务器直接查看，或者下载下来查看。
1、代理的工作机制 作为应用层的代理服务软件，Squid主要提供缓存加速和应用层过滤控制的功能。当客户机通过代理来请求Web页面时，指定的代理服务器会先检查自己的缓存，如果缓存中已经有客户机需要访问的页面，则直接将缓存中的页面内容反馈给客户机；如果缓存中没有客户机需要访问的页面，则由代理服务器向Internet发送访问请求，当获得返回的Web页面以后，将网页数据保存到缓存中并发送给客户机。 HTTP代理的缓存加速对象主要是文字、图像等静态Web元素。使用缓存机制后，当客户机在不同的时候访问同一Web元素，或者不同的客户机访问相同的Web元素时，可以直接从代理服务器的缓存中获得结果。这样就大大减少了向Internet重复提交Web请求的过程，提高了客户机的Web访问响应速度。 由于客户机的Web访问请求实际上是由代理服务器来代替完成的，从而可以隐藏用户的真实IP地址，起到一定的保护作用。另一方面，代理服务器担任着类似“经纪人”的角色，所以有机会针对要访问的目标、客户机的地址、访问的时间端进行过滤控制。
171819APP(www.171819.top)内网穿透工具有很多，其中 Frp (Fast Reverse Proxy) 是比较流行的一款。FRP 是一个免费开源的用于内网穿透的反向代理应用，它支持 TCP、UDP 协议， 也为 http 和 https 协议提供了额外的支持。你可以粗略理解它是一个中转站，帮你实现 公网 ←→ FRP(服务器) ←→ 家庭内网 的连接，让内网里的设备也可以被公网访问到。
最近尝试了一下在Linux服务器上部署VSCode，也就是code-server，然后在windows电脑上通过浏览器访问打开在线编辑器编写代码，以下记录一下部署过程。
Nginx是一款轻量级的Web服务器、反向代理服务器，由于它的内存占用少，启动极快，高并发能力强，在互联网项目中广泛应用。 📷 架构图 上图基本上说明了当下流行的技术架构，其中Nginx有点入口网关的味道。 反向代理服务器？ 经常听人说到一些术语，如反向代理，那么什么是反向代理，什么又是正向代理呢？ 正向代理： 📷 正向代理示意图 反向代理： 📷 反向代理示意图 由于防火墙的原因，我们并不能直接访问谷歌，那么我们可以借助V**来实现，这就是一个简单的正向代理
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件。由服务器及客户端程序构成，可实现Linux目录共享，然后再Windows系统中链接访问共享目录。
解压到安装目录就可以直接使用了，需要注意的是，路径不能有中文名，linux环境下需要还需要安装gcc等环境
爱可生南区交付服务部团队 DBA，负责客户 MySQL 的故障处理以及公司数据库集群管理平台 DMP 的日常运维。
一、nagios简介 nagios是一款用于系统和网络监控的应用程序，它可以在你的设定的条件下对主机和服务进行监控，在状态变差和变好的时候可以给管理员出告警信息。 nagios所需要的运行条件是机器必须可以运行linux（或是unix变种）并且有c语言编译器。你必须正确地配置tcp/ip协议栈以使大多数的服务检测可以通过网络得以进行。如果需要正确地配置nagios里的cgis程序，必须安装以下这些软件： web服务（最好是apache） thomas boutell制作的gd库版本应是1.6.3或更高（在cgis程序模块statusmap和trends这两个模块里需要这个库） 还有一个就是ssl这一个工具，在安装nrpe这一个包时需要，因为在监控其他主机的时候是通过ssl连接来接收数据的； 网络环境： 主机 IP OS 角色 nagios 192.168.0.10 rhel5.1 监控服务器 win2003 192.168.0.100 windows server 2003 被监控主机 linux 192.168.0.102 rhel5.1 被监控主机 准备软件： apache2.2.14 //下载地址http://httpd.apache.org/download.cgi nagios3.2.0 nagios plugins1.4.14 nrpe2.12 上面三个都可以在这个网站上找到http://www.nagios.org/download nsclient++-0.3.6-win32.msi //如果要监控windows的主机，还要下载nsclient这一个客户端工具，下载地址： http://sourceforge.net/projects/nscplus/ 确认邮件是否能正常发送，我用的是sendmail，确认服务已经启动，下面发一封测试邮件到指定邮箱： #mail –s “this is test mail” kyhack@vimp.qq.com this is nagios test mail ok 按ctrl + d 结束输入。 检查一下自己的邮箱，看到邮件之后就可以继续以下的环节了。 把所有的工具都下载到src目录下面： wget http://prdownloads.sourceforge.net/sourceforge/nagios/nagios-3.2.0.tar.gz wget http://prdownloads.sourceforge.net/sourceforge/nagiosplug/nagios-plugins-1.4.14.tar.gz wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.12.tar.gz wget http://apache.etoak.com/httpd/httpd-2.2.14.tar.gz 二、开始安装 1、安装apache tar xvf httpd-2.2.14.tar.gz -C /usr/src cd /usr/src/httpd-2.2.14 ./configure --prefix=/usr/local/apache2 make make install /usr/local/apache/bin/apachectl start //由于是没有改动的配置文件，可以直接启动 netstat –an |grep 80 //检查80端口是否已经开启了 或者是在别的机子上输入服务器的ip地址，当看到“it works!”时表明apache已经安装成功了 2、安装nagios 先添加一个nagios的账号 useradd nagios –s /sbin/nologin //有的文章说要启用账号，其实不用也可以，因为这个账号不需要登录 tar xvf nagios-3.2.0.tar.gz -C /usr/src cd /usr/src/nagios-3.2.0 ./condfigure —prefix=/usr/local/nagios —with-nagios-us
Team IDE Team IDE 工具 集成 MySQL、Oracle、金仓、达梦、神通等数据库、SSH、FTP、Redis、Zookeeper、Kafka、Elasticsearch 等管理工具。 使用 Apache-2.0 开源协议 📷 连接 Redis，支持单机、集群，增删改查等操作，批量删除等 📷 📷 📷 📷 📷 连接 Zookeeper，支持单机、集群，增删改查等操作，批量删除等 📷 连接 Kafka，增删改查主题，推送主题消息，自定义消费主题消息等 📷 📷 配置 Linux 服务器 SSH 连
Linux/Unix 系统，很多人使用SSH + 密码来登陆服务器，默认 22端口，这样会有被暴力破解密码的危险（除非密码足够复杂且长度很长），因此最好修改SSH默认的22端口为其它随机端口号。
编写Pod配置文件: 首先，需要创建一个描述Pod的配置文件，通常使用YAML或JSON格式。在配置文件中定义Pod的名称、容器镜像、资源要求、环境变量、挂载卷等信息。
本文将介绍如何配置OpenVPN服务器端的配置文件。在Windows系统中，该配置文件一般叫做server.ovpn；在Linux/BSD系统中，该配置文件一般叫做server.conf。虽然配置文件名称不同，但其中的配置内容与配置方法却是相同的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
