王子豪
-
keepalived高可用haproxy配合varnish实现wordpress的动静分离
haproxy和nginx都可以作为七层和四层反代服务器对外提供服务，此文通过haproxy和keealived配置varnish搭建wordpress的动静分离站点 一、实验环境 五台虚拟机： haproxy-1：搭建haproxy和keepalived服务，ip地址：192.168.11.176 haproxy-2：搭建haproxy和keepalive…
-
利用keepalived实现nginx七层负载均衡器双主模型高可用集群
nginx通过ngx_http_upstream_module可以实现七层http服务的负载均衡，同时还自带RS的健康监测功能，但是也有弊端，nginx负载均衡器如果发生故障则整个集群失效，此文通过keepalived构建nginx负载均衡器的高可用集群。 一、实验环境： 实验需要4台服务器： nginx负载均衡器1：192.168.11.100 nginx…
-
keepalived实现lvs的高可用
lvs可以做到内核级别的四层负载均衡，具有非常强悍的负载均衡能力。但是，当我们构建lvs的负载均衡集群的时候也会面临一些很严重的问题： lvs的单点故障：当lvs负载均衡器出现故障的时候，那么后端所有的服务器都将无法访问； lvs对后台服务器没有健康监测机制：当后台服务器宕机之后lvs还是会调度服务到后台的服务器； 所以我们就需要一款工具来解决以上问题。 k…
-
利用nginx实现基于传输层的四层负载均衡
nginx利用ngx_stream_core_module实现四层的负载均衡服务。作为四层负载均衡nginx和lvs的区别在于： lvs工作于内核层，相对来说效率更高，性能更强； nginx工作于用户空间； lvs不会受到套接字数量的限制； nginx作为四层负载均衡也需要监听套接字来和客户端，后台服务器进行连接，会受到套接字数量限制，不过这个问题可以通过k…
-
基于nginx实现7层http的负载均衡
一、实验环境实验环境为三台服务器：1. nginx负载均衡器1. 内网ip：192.168.11.1002. 外网ip：172.16.251.892. 提供网页服务的RS-1服务器：192.168.11.2013. 提供网页服务的RS-2服务器：192.168.11.2024. 拓扑如下：二、实验配置后台服务器配置：1. 后台提供网页服务的两台服务器配置：y…
-
lvs的四种调度类型和调度算法介绍
lvs是linux内核级的负载均衡解决方案，作为netfilter的补充套件，其工作在INPUT hook上。 相比nginx等负载均衡解决方案的差异如下： lvs工作于内核空间，不受用户空间套接字和端口数量的限制，而且所有调度工作在内核空间完成，效率更高； nginx为七层负载均衡器，虽然通过stream模块也可以做到四层负载均衡，但是受到套接字数量限制，…
-
iptables的DNAT、SNAT配置
DNAT：目的地址转换。当外网主机访问内网的某台服务器的时候，如果直接暴露服务器的IP于公网，可能会遭受各种各样的攻击，而DNAT的主要作用就是在服务器前面添加一台防火墙。将防火墙的地址公布出去，让外网客户端通过访问防火墙的地址就可以访问到本地服务器。这样就起到了保护服务器的目的； SNAT：源地址转换。内网主机在访问互联网的时候所有源地址都转换为防火墙的外…
-
vsftp通过pam_mysql做虚拟用户认证
vsftpd可以通过三种账户登录系统： 系统账户：系统本地账户登录系统，默认进入的目录是用户家目录，可以在所有有权限的路径切换； 匿名账户：匿名用户登录，然后映射为一个本地用户； 虚拟账户：既不是系统本地用户也不是匿名用户，而是通过pam做第三方认证的方法，支持文件和数据库，ldap的认证，此处通过mysql进行实验； 一、准备实验环境 实验在一台虚拟机上进…
-
利用DNS和SAMBA实现web站点的简单高可用
本文通过DNS绑定两台主机的IP地址到一个URL，然后后台samba服务器提供站点文件，此处以wordpress为例。这样当有一台服务器httpd服务出现故障的时候不至于造成站点无法访问，而且站点数据和mysql数据库数据位于后台samba服务器，另一台服务器直接从samba服务器获取站点文件和数据库数据，不会造成数据的不一致。 一、实验环境： 三台主机ip…
-
通过fast-cgi方式在三台主机部署phpwind并设置为https站点
通常来说httpd用来处理静态的网页请求，动态的资源请求以前是通过CGI的方式进行处理的，但是CGI的方式的处理过程是这样：有动态资源请求，服务器会fork一个CGI进程进行资源处理，处理完成后这个进程会退出，当再有新的动态资源请求，又会fork一个进程，这样的效率是很低的。后来就有了通过加载php模块的方式，即：httpd服务器启动之后会自动加载php动态…
-
LAMP搭建wordpress博客站点
使用WordPress可以搭建功能强大的网络信息发布平台，但更多的是应用于个性化的博客。针对博客的应用，WordPress能让您省却对后台技术的担心，集中精力做好网站的内容。本文将教您如何通过LAMP搭建自己的wordpress博客站点。 LAMP听起来很高大上，其实是集中技术合起来的称呼： L：linux A：apache httpd M：mysql、ma…
-
HTTP响应连接介绍
HTTP即超文本传输协议，web站点的实现就是基于HTTP协议得以实现。本文将详细讨论HTTP。 1. HTTP协议版本： HTTP从诞生到现在一共有如下几个版本： HTTP 0.9：是最早的版本，为HTTP的原型版本，其功能非常简陋； HTTP 1.0：此版本增加了很多新特性，如cache，method，MIME等，MIME的出现让网页不再是单纯的纯文本界…
-
搭建CA服务器为Client签发证书
搭建CA服务器为Client签发证书 此次实验步骤如下： 一、搭建CA服务器 1） 在/etc/pki/CA下创建index.txt文件，此文件是为Client签发证书的索引文件； 2） 在/etc/pki/CA下创建serial文件，此文件记录为Client签发证书的编号； 3） 生成CA服务器私钥； 4）…
-
CentOS 5.0系统启动流程
注：CentOS系统5.x，6.x和7.x的启动流程不同，所以本文仅讨论CentOS 5.x的启动流程。 1. POST加电自检 服务器在开机之后首先会先进行硬件的检测，在开机界面我们可能会看到检测硬盘，cpu或raid卡等信息，此界面即硬件自检界面。 2. BIOS引导 BIOS（BootSequence）用于通过指定的引导装置引导系统启动。 3. Boo…
-
Linux中的网络管理
1. ifconfig命令的使用方法 ifconfig是一个比较老的命令了，以后可能会慢慢被ip命令替代。ifconfig命令可以用来配置网卡ip地址，配置网卡别名等信息。 ifconfig ifconfig 网络设备名：用来查看网卡的信息，如ip地址，子网掩码，MAC地址等信息 ifconfig eth0 add 172.16.0.35/16：配置eth0…
