chenbin
-
Keepalives+lvs實現高可用httpd的雙主模型
基礎環境：Centos 7.3 最小化安裝四臺 關閉防火墻及selinux 簡單原理： keepalived是以VRRP協議為實現基礎的，VRRP全稱VirtualRouter Redundancy Protocol，即虛擬路由冗余協議。 虛擬路由冗余協議，可以認為是實現路由器高可用的協議，即將N臺提供相同功能的路由器組成一個路由器組，這個組里面有一個mas…
-
nginx相關配置及解釋
全局配置： user nginx nginx; #運行程序的用戶和用戶組pid /var/run/nginx.pid; #主控進程load_module /usr/lib64/nginx/modules/ngx_http_geoip_module.so;#加載模塊 work進程的數量：通常為當前主…
-
linux防火墻介紹
一、前言firewall(防火墻)：工作在網絡進入或者流包，進出的網絡數據包進行一定的規則進行檢查過濾系統。包括iptables和netfilter組件。iptables 是與 Linux 內核集成的 IP 信息包過濾系統。如果 Linux 系統連接到因特網或 LAN、服務器或連接 LAN 和因特網的代理服務器， 則該系統系統中更好地控制 IP 信息包過濾和…
-
快速運用NFS共享web頁面
環境：centos7.3最小化三臺，前期準備關閉防火墻和selinux 目的：通過文件共享，使客戶端訪問web服務器時是同樣的頁面。 拓撲圖： 優勢：減少WEB服務器的壓力。 一、安裝軟件 NFS、WEB1、WEB2： #yum install nfs-utils -y WEB1、WEB2： #yum install httpd -y 二、配置 NFS： #…
-
Centos 系列bind搭建DNS服務加固
在centos系列版本上運用bind搭建dns服務教程已經有很多，先感謝前人做出的貢獻，引用兩篇博文，講解的非常詳細。 地址是： 主dns搭建：http://blog.csdn.net/reblue520/article/details/52537014 從dns搭建：http://blog.csdn.net/reblue520/…
-
centos 7 修改sshd服務默認端口號
由于最近sshd服務默認端口號22被匿名進行試探性的進行登入，為防止匿名用戶再次進行試探性的登入，將sshd服務的默認端口號進行修改。 環境：centos 7.3 xshell 思路：先將sshd的被指文件進行修改，把sshd服務的默認端口號修改為所需要的端口號，然后重啟sshd服務，發現重啟報錯。找其原因是應為selinux不允許自定義sshd…
-
周期性計劃任務crond講解
crond是Linux或者unix系統的作業調度程序。運用它，在設定的時間段周期性執行某個命令或腳本。下文的例子均在centos 7.3上測試。一、crond組件 如果centos7.3最小化安裝，不一定存在crond服務，需要手動安裝，安裝之后手動啟動并設置以后自行開機啟動。 主要有cronie、cronie-anacron、crontabs三個程序包。 …
-
RAID解說
RAID（RedundantArrays of Inexpensive Disks，RAID），又叫獨立的磁盤陣列。有“價格便宜具有冗余能力的磁盤陣列”之意。原理是利用數組方式來作磁盤組，配合數據分散排列的設計，提升數據的安全性。磁盤陣列是由很多價格較便宜的磁盤，組合成一個容量巨大的磁盤組，利用個別磁盤提供數據所產生加成效果提升整個磁盤系統效能。利用這項技術…
