追馬

rsyslog是一個開源工具，被廣泛用于Linux系統以通過TCP/UDP協議轉發或接收日志消息。rsyslog守護進程可以被配置成兩種環境，一種是配置成日志收集服務器，rsyslog進程可以從網絡中收集其它主機上的日志數據，這些主機會將日志配置為發送到另外的遠程服務器。rsyslog的另外一個用法，就是可以配置為客戶端，用來過濾和發送內部日志消息到本地文件…

監控重啟進程的方案有很多種： 最簡單的方法，寫個腳本fork進程運行，然后waitpid，如果獲pid后就再次啟動 最土的方法，配置cron任務，固定時間運行腳本檢查進程是否存在，不存在則啟動 百度使用qmail里的supervised程序，通過supervised監管進程。 優點：supervised可以啟動daemon程序，對于非daemon需要采用no…

前言：          由于項目剛剛上線，出現了許多bug，開發人員需要經常跑過來查看日記，嚴重影響了我們運維人員的工作效率，時而久之，感覺那個煩啊。。各位仁兄有 沒有體 會到呢?。?！ 之前找了一些處理日記的工具都不具有實時性，所以都未采納，剛剛發現了log.io這個工具推薦個…

據 Tomcat 安全組確認，Tomcat 全系列產品均被發現嚴重安全漏洞：CVE-2014-0227 請求夾帶漏洞。 級別：嚴重 受影響版本： Apache Tomcat 8.0.0-RC1 to 8.0.8 Apache Tomcat 7.0.0 to 7.0.54 Apache Tomcat 6.0.0 to 6.0.41 描述：可以通過構造一個截斷請…

我們都知道，在基于紅帽的Linux系統中，一個RPM包，需要把先將它依賴的其他包安裝好才能正常的工作。對于終端用戶，RPM的安裝、更新、刪除中存在的依賴關系已經被工具透明化了（如 yum或 DNF等)。但如果你是系統管理員或者RPM包的管理員，你需要諳熟RPM包的依賴關系，以便及時更新、刪除適當的包來保證系統的正常運行。 在本教程中，我將教大家如何檢查RPM…

大綱： 一、概述 二、什么是性能調優？(what) 三、為什么需要性能調優？(why) 四、什么時候需要性能調優？(when) 五、什么地方需要性能調優？(where) 六、什么人來進行性能調優？(who) 七、怎么樣進行性能調優？(How) 八、總結 注，硬件配置：CUP Xeon E5620 x 2 8核心， 內存 16G ， 硬盤 RAID 10，操作…

PS：RHEL7和CentOS7出來有一段時間了，拿出點時間研究下，有幾個地方跟6和5系列相比改變比較大，估計不少童鞋有點不太習慣。下面簡要舉例說明改變比較大的要點： 一、CentOS的Services使用了systemd來代替sysvinit管理 1、systemd的服務管理程序：systemctl是主要的工具，它融合之前service和chkconfig…

PS：今天一同事問我有木有比較靠譜的mysql壓力測試工具可用。其實mysql自帶就有一個叫mysqlslap的壓力測試工具，還是模擬的不錯的。下面舉例說說。mysqlslap是從5.1.4版開始的一個MySQL官方提供的壓力測試工具。通過模擬多個并發客戶端訪問MySQL來執行壓力測試，同時詳細的提供了“高負荷攻擊MySQL”的數據性能報告。并且能很好的對比…

當你需要追蹤某個進程產生和接收的系統調用時，首先浮現在你腦海中的是什么？你可能會想到strace，那么你是對的。你會使用什么樣的命令行工具來監控原始網絡通信呢？如果你想到了tcpdump，你又作出了一個極佳的選擇。而如果你碰到必須追蹤打開的文件（在Unix意義上：一切皆文件）的需求，可能你會使用lsof。 strace、tcpdump以及lsof，確實是些偉…

通常情況下兩個不同的網絡之間總會開放某一些特定的端口用于通訊使用，而SSH所使用的22端口通常就在開放之列?；赟SH的端口轉發就是利用SSH作為中間的代理，達到繞過兩個網絡之間的限制，順利的進行任意的端口的訪問。端口轉發可以分為三種，正向端口轉發，反向端口轉發和動態端口轉發。為了演示這三種端口轉發方式的用法我們先假設存在有2個網域Office和Prod，在…

緩解DDOS攻擊 防止SYN攻擊，輕量級預防 iptables -N syn-flood iptables -A INPUT -p tcp –syn -j syn-flood iptables -I syn-flood -p tcp -m limit –limit 3/s –limit-burst 6 -j RETURN iptables -A syn-fl…