追马

rsyslog是一个开源工具，被广泛用于Linux系统以通过TCP/UDP协议转发或接收日志消息。rsyslog守护进程可以被配置成两种环境，一种是配置成日志收集服务器，rsyslog进程可以从网络中收集其它主机上的日志数据，这些主机会将日志配置为发送到另外的远程服务器。rsyslog的另外一个用法，就是可以配置为客户端，用来过滤和发送内部日志消息到本地文件…

监控重启进程的方案有很多种： 最简单的方法，写个脚本fork进程运行，然后waitpid，如果获pid后就再次启动 最土的方法，配置cron任务，固定时间运行脚本检查进程是否存在，不存在则启动 百度使用qmail里的supervised程序，通过supervised监管进程。 优点：supervised可以启动daemon程序，对于非daemon需要采用no…

前言：          由于项目刚刚上线，出现了许多bug，开发人员需要经常跑过来查看日记，严重影响了我们运维人员的工作效率，时而久之，感觉那个烦啊。。各位仁兄有 没有体 会到呢！！！ 之前找了一些处理日记的工具都不具有实时性，所以都未采纳，刚刚发现了log.io这个工具推荐个…

据 Tomcat 安全组确认，Tomcat 全系列产品均被发现严重安全漏洞：CVE-2014-0227 请求夹带漏洞。 级别：严重 受影响版本： Apache Tomcat 8.0.0-RC1 to 8.0.8 Apache Tomcat 7.0.0 to 7.0.54 Apache Tomcat 6.0.0 to 6.0.41 描述：可以通过构造一个截断请…

我们都知道，在基于红帽的Linux系统中，一个RPM包，需要把先将它依赖的其他包安装好才能正常的工作。对于终端用户，RPM的安装、更新、删除中存在的依赖关系已经被工具透明化了（如 yum或 DNF等)。但如果你是系统管理员或者RPM包的管理员，你需要谙熟RPM包的依赖关系，以便及时更新、删除适当的包来保证系统的正常运行。 在本教程中，我将教大家如何检查RPM…

大纲： 一、概述 二、什么是性能调优？(what) 三、为什么需要性能调优？(why) 四、什么时候需要性能调优？(when) 五、什么地方需要性能调优？(where) 六、什么人来进行性能调优？(who) 七、怎么样进行性能调优？(How) 八、总结 注，硬件配置：CUP Xeon E5620 x 2 8核心， 内存 16G ， 硬盘 RAID 10，操作…

PS：RHEL7和CentOS7出来有一段时间了，拿出点时间研究下，有几个地方跟6和5系列相比改变比较大，估计不少童鞋有点不太习惯。下面简要举例说明改变比较大的要点： 一、CentOS的Services使用了systemd来代替sysvinit管理 1、systemd的服务管理程序：systemctl是主要的工具，它融合之前service和chkconfig…

PS：今天一同事问我有木有比较靠谱的mysql压力测试工具可用。其实mysql自带就有一个叫mysqlslap的压力测试工具，还是模拟的不错的。下面举例说说。mysqlslap是从5.1.4版开始的一个MySQL官方提供的压力测试工具。通过模拟多个并发客户端访问MySQL来执行压力测试，同时详细的提供了“高负荷攻击MySQL”的数据性能报告。并且能很好的对比…

当你需要追踪某个进程产生和接收的系统调用时，首先浮现在你脑海中的是什么？你可能会想到strace，那么你是对的。你会使用什么样的命令行工具来监控原始网络通信呢？如果你想到了tcpdump，你又作出了一个极佳的选择。而如果你碰到必须追踪打开的文件（在Unix意义上：一切皆文件）的需求，可能你会使用lsof。 strace、tcpdump以及lsof，确实是些伟…

通常情况下两个不同的网络之间总会开放某一些特定的端口用于通讯使用，而SSH所使用的22端口通常就在开放之列。基于SSH的端口转发就是利用SSH作为中间的代理，达到绕过两个网络之间的限制，顺利的进行任意的端口的访问。端口转发可以分为三种，正向端口转发，反向端口转发和动态端口转发。为了演示这三种端口转发方式的用法我们先假设存在有2个网域Office和Prod，在…

缓解DDOS攻击 防止SYN攻击，轻量级预防 iptables -N syn-flood iptables -A INPUT -p tcp –syn -j syn-flood iptables -I syn-flood -p tcp -m limit –limit 3/s –limit-burst 6 -j RETURN iptables -A syn-fl…