追馬
-
使用fail2ban防止暴力破解ssh及vsftpd密碼
此文介紹一個linux下通過監控日志防止密碼被暴力破解的軟件-fail2ban。fail2ban支持常用的服務，如sshd, apache, qmail, proftpd, sasl, asterisk等的密碼驗證保護，當發現暴力破解的跡像時，可以通過iptables, tcp-wrapper, shorewall等方式阻止此IP的訪問。 python安裝 …
-
Linux 性能監控、測試、優化工具
Linux 平臺上的性能工具有很多，眼花繚亂，長期的摸索和經驗發現最好用的還是那些久經考驗的、簡單的小工具。系統性能專家 BrendanD. Gregg 在最近的 LinuxCon NA 2014 大會上更新了他那個有名的關于 Linux 性能方面的 talk (Linux Performance Tools) 和幻燈片。 和 Br…
-
也許你根本不會用百度搜索
搜索引擎可以幫助使用者在Internet上找到特定的信息，但它們同時也會返回大量無關的信息。但是如果多使用一些技巧，你將發現搜索引擎會花盡可能少的時間找到你需要的確切信息。 1.簡單查詢 這個就是最簡單便捷的使用方式，其實也是我們大多數人平時使用百度或者其他搜索引擎的方式。比如你想查培訓學校，那么你的第一反應肯定就是在百度里輸入【挖掘機】【挖掘機學?！俊舅{翔…
-
用“逐步排除”的方法定位Java服務線上“系統性”故障
一、摘要 由 于硬件問題、系統資源緊缺或者程序本身的BUG，Java服務在線上不可避免地會出現一些“系統性”故障，比如：服務性能明顯下降、部分（或所有）接口超 時或卡死等。其中部分故障隱藏頗深，對運維和開發造成長期困擾。筆者根據自己的學習和實踐，總結出一套行之有效的“逐步排除”的方法，來快速定位Java 服務線上“系統性”故障。 二、導言 Java 語言是廣…
-
新鮮出爐的一篇好PPT，MySQL Optimizer團隊力作
新鮮出爐的一篇好PPT，MySQL Optimizer團隊Senior Principal Software Engineer ?ystein同學親自操刀完成的《How to Analyze and Tune MySQL Queries for Better Performance》內容值得期待，有實現分析，有實戰用例。有需要的朋友可以點擊下載！ 下載地址：…
-
一位老it工程師的忠告，新手進來學習，老手進來體會，收獲很大。
諸位，咱當電子工程師也是十余年了，不算有出息，環顧四面，也沒有看見幾個有出息的！回顧工程師生涯，感慨萬千，愿意講幾句掏心窩子的話，也算給咱們師弟師妹們提個醒，希望他們比咱們強！ [1]好好規劃自己的路，不要跟著感覺走！根據個人的理想決策安排，絕大部分人并不指望成為什么院士或教授，而是希望活得滋潤一些，爽一些。那么，就需要慎重安排自己的軌跡。從哪個行業入手，逐…
-
如何在 Linux 下大量屏蔽惡意 IP 地址
很多情況下，你可能需要在Linux下屏蔽IP地址。比如，作為一個終端用戶，你可能想要免受間諜軟件或者IP追蹤的困擾。或者當你在運行P2P軟件時。你可能想要過濾反P2P活動的網絡鏈接。如果你是一名系統管理員，你可能想要禁止垃圾IP地址訪問你們的公司郵件服務器?；蛘吣阋蛞恍┰蛳胍鼓承﹪以L問你的web服務。在許多情況下，然而，你的IP地址屏蔽列表可能會很快…
-
開始學習Linux的一些建議
建議讀者范圍 有開發經驗者。 科研人員（由其Numrical）。 動手能力強的。 只是好奇，對于Linux只是淺嘗輒止的就不建議繼續往下看了。 端正學習態度 Linux不等于駭客（or Cracker）。 當然眾所周知很多“黑客工具”都是Linux平臺上的，我幫助過很多Linux小白發現他們殊途同歸都是朝著類似Aircrack-ng去的。 但他們不知道的是：…
-
數據分析≠Hadoop+NoSQL，不妨先看完善現有技術的10條捷徑
讓業務搭乘大數據技術確實是件非常有吸引力的事情，而Apache Hadoop讓這個誘惑來的更加的猛烈。Hadoop是個大規模可擴展數據存儲平臺，構成了大多數大數據項目基礎。Hadoop是強大的，然而卻需要公司投入大量的學習精力及其它的資源。 如果得到正確的應用，Hadoop確實能從根本上提升你公司的業務，然而這條Hadoop的應用之路卻充滿了荊棘。另一個方面…
-
Redis應用場景
1. MySql+Memcached架構的問題 實際MySQL是適合進行海量數據存儲的，通過Memcached將熱點數據加載到cache，加速訪問，很多公司都曾經使用過這樣的架構，但隨著業務數據量的不斷增加，和訪問量的持續增長，我們遇到了很多問題： 1.MySQL需要不斷進行拆庫拆表，Memcached也需不斷跟著擴容，擴容和維護工作占據大量開發…
-
Redis學習手冊(持久化)
一、Redis提供了哪些持久化機制： 1). RDB持久化： 該機制是指在指定的時間間隔內將內存中的數據集快照寫入磁盤。 2). AOF持久化: 該機制將以日志…
-
基于Redis的開源分布式服務Codis
Redis在豌豆莢的使用歷程——單實例==》多實例，業務代碼中做sharding==》單個Twemproxy==》多個Twemproxy==》Codis，豌豆莢自己開發的分布式Redis服務。在大規模的Redis使用過程中，他們發現Redis受限于多個方面：單機內存有限、帶寬壓力、單點問題、不能動態擴容以及磁盤損壞時的數據搶救。 Redis通常有3個使用途徑…
-
使用monit搭建一個監控系統
上周用monit搭建或者說定制了一個監控系統，來監控服務器發生事情。當然了主要是監控異常，因為我們的產品屬于服務器類型，很多進程都daemon，要不停的運行。我們搭建監控目的不過是出現問題能夠及時的知道，平時可從web UI上看到整個系統的狀況，同時它本身要輕量級，不要影響性能。當然了類似的產品很多了，比如Ganglia，我在老科長波哥曾經搭建過…
-
通過堡壘機代理SSH運行Ansible（譯）
有一種常見的網絡安全模式是阻止私有網絡外部對應用服務器的所有連接（指除了業務數據外其它的連接，如后臺管理系統和內部業務系統。譯者注），然后使用 DMZ 區域中的 堡壘機 來選擇性的將到服務器的流量加入白名單。 我們有這樣的一個服務器池，只允許來自特定 IP 地址的 SSH 流量。這些服務器還由 Ansible…
-
使用 nice、cpulimit 和 cgroups 限制 cpu 占用率
Linux內核是一名了不起的馬戲表演者，它在進程和系統資源間小心地玩著雜耍，并保持系統的正常運轉。 同時，內核也很公正：它將資源公平地分配給各個進程。 但是，如果你需要給一個重要進程提高優先級時，該怎么做呢？ 或者是，如何降低一個進程的優先級？ 又或者，如何限制一組進程所使用的資源呢？ 答案是需要由用戶來為內核指定進程的優先級 大部分進程啟動時的優先級是相同…
