chenbin
-
Keepalives+lvs实现高可用httpd的双主模型
基础环境：Centos 7.3 最小化安装四台 关闭防火墙及selinux 简单原理： keepalived是以VRRP协议为实现基础的，VRRP全称VirtualRouter Redundancy Protocol，即虚拟路由冗余协议。 虚拟路由冗余协议，可以认为是实现路由器高可用的协议，即将N台提供相同功能的路由器组成一个路由器组，这个组里面有一个mas…
-
nginx相关配置及解释
全局配置： user nginx nginx; #运行程序的用户和用户组pid /var/run/nginx.pid; #主控进程load_module /usr/lib64/nginx/modules/ngx_http_geoip_module.so;#加载模块 work进程的数量：通常为当前主…
-
linux防火墙介绍
一、前言firewall(防火墙)：工作在网络进入或者流包，进出的网络数据包进行一定的规则进行检查过滤系统。包括iptables和netfilter组件。iptables 是与 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则该系统系统中更好地控制 IP 信息包过滤和…
-
快速运用NFS共享web页面
环境：centos7.3最小化三台，前期准备关闭防火墙和selinux 目的：通过文件共享，使客户端访问web服务器时是同样的页面。 拓扑图： 优势：减少WEB服务器的压力。 一、安装软件 NFS、WEB1、WEB2： #yum install nfs-utils -y WEB1、WEB2： #yum install httpd -y 二、配置 NFS： #…
-
Centos 系列bind搭建DNS服务加固
在centos系列版本上运用bind搭建dns服务教程已经有很多，先感谢前人做出的贡献，引用两篇博文，讲解的非常详细。 地址是： 主dns搭建：http://blog.csdn.net/reblue520/article/details/52537014 从dns搭建：http://blog.csdn.net/reblue520/…
-
centos 7 修改sshd服务默认端口号
由于最近sshd服务默认端口号22被匿名进行试探性的进行登入，为防止匿名用户再次进行试探性的登入，将sshd服务的默认端口号进行修改。 环境：centos 7.3 xshell 思路：先将sshd的被指文件进行修改，把sshd服务的默认端口号修改为所需要的端口号，然后重启sshd服务，发现重启报错。找其原因是应为selinux不允许自定义sshd…
-
周期性计划任务crond讲解
crond是Linux或者unix系统的作业调度程序。运用它，在设定的时间段周期性执行某个命令或脚本。下文的例子均在centos 7.3上测试。一、crond组件 如果centos7.3最小化安装，不一定存在crond服务，需要手动安装，安装之后手动启动并设置以后自行开机启动。 主要有cronie、cronie-anacron、crontabs三个程序包。 …
-
RAID解说
RAID（RedundantArrays of Inexpensive Disks，RAID），又叫独立的磁盘阵列。有“价格便宜具有冗余能力的磁盘阵列”之意。原理是利用数组方式来作磁盘组，配合数据分散排列的设计，提升数据的安全性。磁盘阵列是由很多价格较便宜的磁盘，组合成一个容量巨大的磁盘组，利用个别磁盘提供数据所产生加成效果提升整个磁盘系统效能。利用这项技术…
