N24_yezi
-
python装饰器详解
python之装饰器详解 一、装饰器定义 定义一个函数，可以接受一个函数作为参数，对该函数进行一些包装，不改变函数的本身。 二、装饰器四部曲（分解） 1、函数可赋值给变量。若赋值给变量的是调用后的函数，变量的值就是return的返回值。 切记：函数赋值给变量，只看return的值。分清楚函数是处于调用状态还是未被调用状态。若函数没有写return，默认ret…
-
zabbix部署（Linux上部署/监控端/被监控端）
zabbix部署 一、监控系统的简单介绍 （1）cacti：存储数据能力强，报警性能差 （2）nagios：报警性能差，存储数据仅有简单的一段可以判断是否在合理范围内的数据长度，储存在内存中。比如，连续采样数据存储，有连续三次不在合理范围内的数据就报警 （3）zabbix：结合上面两种工具的优点，又可以存储数据，又可以报警 二、zabbix特性 （1）数据采…
-
ansible进阶（roles应用）
ansible 进阶 一、roles简介 一个项目从开始到结束，不是简单几十个playbook就可以完事了，当文件数很多，有上百个的话，仅通过简单的includes不停的引用，那最终的结果错综复杂。这个时候ansible roles就可以很好的发挥它的作用了。 roles，字面意思是角色的含义，可以理解为有相互关联功能的集合。我们把安装ntp、mem、ngi…
-
ansible基础应用
ansible基础 一、运维主要工作 ansible聚集以上功能于一身，能够完整轻易的实现应用部署和批量命令功能，适用于主机数量不太多，再大的用puppet。 二、ansible特性 （1）模块化：调用特定的模块，完成特定任务； （2）基于python语言实现，由paramiko，PYYAML和JINJa2三个关键模块组成 （3）部署简单：agentless…
-
Keepalive+Nginx高可用配置（主从）
Keepalived高可用集群 一、Keepalived介绍 Keepalived软件主要通过VRRP协议实现高可用功能的。VRRP是Virtual Router Redundancy Protocol（虚拟路由器冗余协议）的缩写，VRRP出现的目的就是为了解决静态路由单点故障问题，它能够保证当个别节点宕机时，整个网络可以不间断地运行。keepalived除…
-
Nginx负载均衡
基于Nginx的负载均衡以及高可用简单应用 一、负载均衡配置 1、Nginx负载均衡配置 前面配置好的Nginx，可以访问之后，克隆4台，统一配置为512M，因为我的电脑内存是4G的。一台用来访问，一台用来做调度器（Director），两台web服务器（real server），Nginx前面已经介绍过了，故在此简单介绍一下那台Director的配置。 2、…
-
LVS基本原理
LVS基本原理 简介 负载调度器、真实服务器群节点一起被称为LVS。LVS负载调度器（有时也称为负载平衡器），接收所服务的所有接入服务集群的请求，并决定集群中的哪个节点应该回复其请求。 1)负载调度器（Director）：作为整个集群的前端，主要将用户请求分发至真实服务器中进行处理。 2)真实服务器池：由多个功能相同的真实服务器组成，为用户提供真正的网络服务…
-
Nginx 进阶 （ssl、fpm、rewrite、cache配置等）
Nginx（与ssl结合配置https网站、rewrite，fastcgi配置详解） 前言 前面已经介绍过Nginx的一些基础概念，还有几个比较重要的模块：利用ssl给会话加密，利用rewrite功能灵活改写访问结果，以及利用fastcgi与php模块结合等等。 一、配置https网站 1、自建CA （1）生成私钥文件 mkdir -p /etc/pki/C…
-
Nginx 基础 （IO模型、编译安装、几大块配置文件详解）
Nginx基础 前言 apache在设计的时候已经考虑了并发访问模型，select（）机制可以响应1024个访问，但是当数量再大，千万级别的时候http就响应不过来了。这个时候，nginx的出现解决了这一个问题。nginx是一个安装简单、配置文件简单、占用内存少、稳定性高、处理并发能力非常强、灵活好用等有点聚集于一身的轻量级服务器。在Linux操作系统中，N…
-
samba应用
samba详解 前言 前面学过了NFS，是一个网络文件系统，可以让远程连接像访问本地文件一样，在同一个网络上的多个用户间共享目录和文件系统。只不过NFS只是针对于两个linux主机，我们现在需要linux主机和windows主机都能共享，这个时候就用到了samba。 1、步骤，允许个别用户访问 1、安装下面三个包： samba samba-common sa…
-
iptables练习
iptables练习 一、COMMAND 1、列出所有链的规则：iptables -L ，显示某条链的规则就是iptables -L INPUT 详细信息：iptables -vnL 2、清楚所有链的规则 ：iptables -F 3、设置默认规则策略：iptables -P INPUT DROP，iptables -P OUTPUT DROP , ipta…
-
iptables基础概念
iptables基本概念梳理 前言 netfilter/Iptables (其中包括netfilter和Iptables两个组件)组 成了Linux平台下的包过滤防火墙，它与大多数的Linux自带软 件一样，这个防火墙是免费提供的，它可以代替昂贵的企业级 防火墙来解决实际问题与实际方案，完成封包过滤，封包重定 向和网络地址转换等功能。 一、工作原理 数据包从…
-
第八周作业（网络、bash脚本）
1-3，计算机网络基础博客已总结，简要补充 协议的分层 为了使那些比较复杂的网络协议更加简单化。ISO根据各通信协议的功能将网络体系分成七层。 在这个分层中，下层为上一层提供服务。上下层之间进行交互时所遵循的约定叫做“接口”。同层之间的交互所遵循的约定叫做“协议” 说的更形象一点，两个中国人打电话这个通信。就可以分为两层，同层之间的叫协议，我说汉语，你也说汉…
-
vsftp简单应用
vsftp配置详解 前言 FTP（File Transfer Protocol）是文件传输协议的简称。它能让用户 连接上一个远程计算机（运行着 FTP 服务器程序）查看远程 计算机上有哪些文件，然后把文件从远程计算机上下载到 本地计算机，或把本地计算机文件上传到远程计算机。但是ftp是一种古老的文件传输协议，是明文传输，特别的不安全所以就有了vsftp。 一…
-
SSH协议详解
OpenSSH 一、 前言 使用SSH可以在本地主机和远程服务器之间进行加密地传输数据，实现数据的安全。而OpenSSH是SSH协议的免费开源实现，它采用安全、加密的网络连接工具代替了telnet、ftp等古老明文传输工具。 SSH（Secure Shell）是建立在应用层和传输层基础上的安全协议。SSH是目前较可靠，专为远程登陆会话和其他网络服务提供安全性…
