首页 » 操作系统
果子MM (66)

抛弃花生壳,通过python脚本调用dnspod api实现动态域名解析

Date:2014-02-21Author:felix.chanCategory:操作系统Comment:0

公司测试服务器放在公司内部,由于是拨号光纤上网,每天ip地址都会有变化,之前在centos6.4上装了个花生壳的client for linux版本,然后把测试域名cname到花生壳的二级域名上,现在觉得花生壳不是很稳定,所以想直接通过dnspod提供的api接口来实...

Continue
果子MM (104)

Linux内核 RPS/RFS功能详细测试分析

Date:2014-02-12Author:felix.chanCategory:操作系统Comment:0

RPS和RFS RPS 全称是 Receive Packet Steering, 这是Google工程师 Tom Herbert (therbert@google.com )提交的内核补丁, 在2.6.35进入Linux内核. 这个patch采用软件模拟的方式,实现了多队列网卡所提供的功能,分散了在多CPU系统上数据接收时的负...

Continue
果子MM (108)

nginx proxy pass 反向代理中的URL目录没有斜杠结尾的问题

Date:2014-01-15Author:felix.chanCategory:web服务, 操作系统Comment:0

最近用nginx proxy pass +proxy_cache来做前端反向代理兼cdn缓存服务器。发现一个很奇怪的问题:有部分人反馈用ie浏览器访问http://www.rednat.com/mydir 时无法正常显示,我用chrome测试也会偶尔出现类似问题,IE测试每次都会出现,查看nginx...

Continue
果子MM (107)

在centos 6.4中进行网卡桥接配置,老外原文,亲测无误。

Date:2013-10-22Author:felix.chanCategory:操作系统Comment:0

Howto setup a bridge device on CentOS or Fedora. If you need to bring your KVM VM’s into the same local area network like your host is in you need to configure a bridge device. 1. Install all needed packages: yum install br...

Continue
果子MM (100)

批量杀僵尸进程的方法

Date:2013-10-18Author:felix.chanCategory:shell编程, 操作系统Comment:0

kill僵尸进程的pid是没用的,要找到他的ppid,即他的父进程kill掉,就ok了 ps -A -o stat,ppid,pid,cmd | grep -e '^[Zz]' | awk '{print $2}' | xargs kill -9

Continue
果子MM (100)

openvpn 一键安装脚本

Date:2013-08-10Author:felix.chanCategory:操作系统Comment:3

centos6.2 x64 vps上测试通过,基本不要人工干预,装完后把生成的证书文件下载到openvpn client的config目录下即可以使用。 抱歉,只有对本文发表过评论才能阅读隐藏内容。

Continue
果子MM (71)

erlang面向分布式环境的并发应用编程语言

Date:2013-07-13Author:felix.chanCategory:IT资讯, 操作系统Comment:0

一直想找一个支持大并发的开发工具来做分布式节点自动化运维管理平台,完成对数千台服务器进行配置修改、升级、文件传输、批量执行自定义命令等等操作。最初想用shell来做,但是貌似无法做到真实的并发处理;后来打算用python多线程方式来实现,...

Continue
果子MM (80)

python 用paramiko库实现ssh和sftp登录到远程服务器

Date:2013-07-08Author:felix.chanCategory:python编程, 操作系统Comment:0

今天想用python实现ssh登录到远程服务器,自动输入预定义的账户和密码,自动登录到系统执行指定的命令,并且返回结果给客户端,还要能通过sftp方式将需要的文件down到本机,花了4个小时的时间终于搞掂了这个问题。代码如下: 说明:在导入parami...

Continue
果子MM (63)

使用lsof来查看文件的句柄使用情况

Date:2013-06-28Author:felix.chanCategory:操作系统Comment:0

首先,要说明一点,在linux系统中,一切皆是文件!所以我所谓的“查看文件句柄”不仅限于传统意义上的文件概念。该工具配置ulimit使用效果尤佳。 lsof简介 lsof(list open files)是一个列出当前系统打开文件的工具。在linux环境下,任何事物都以...

Continue
果子MM (7)

使用denyhosts防SSH被暴力破解

Date:2013-06-05Author:felix.chanCategory:操作系统Comment:0

首先安装配置好epel yum源。 yum list |grep denyhosts yum install denyhosts -y vi /etc/denyhosts.conf   内容参考: sshd 登录日志文件。不同系统的不一样。 SECURE_LOG = /var/log/auth.log   限制主机访问的文件 HOSTS_DENY =...

Continue
果子MM (31)

WordPress迁移:使用nginx+php-fpm+mysql在vps上搭建高性能的blog运营环境

Date:2013-05-06Author:felix.chanCategory:web服务, 操作系统Comment:2

之前买的justhost的虚拟主机快到期了,曾经有几次网站被挂马,感觉不是我网站代码的问题,而是由于用的是虚拟主机空间web文件权限问题导致的,虽然我有更强的一套方法防止被挂马,但是总的来说还是不太安全,所以决定还是买个vps独立来工作吧。 ...

Continue
果子MM (6)

去IDC机房给公司装配DOS硬件防火墙

Date:2013-04-05Author:felix.chanCategory:web服务, 操作系统Comment:3

今天去机房维护,顺便调了一下公司的硬防设备,从机房抱了三台出来调试,那个累啊。价格不菲啊,10万块一台!!!不过这个硬防效果还是蛮不错的,64G内存,3M的并发连接数,70000的新建会话数,可以扛16G攻击流量,防DOS是免费自带的,UTM和web...

Continue
3363625971692780543

RHS333系列3:加密签名技术

Date:2012-03-03Author:felix.chanCategory:操作系统, 红帽培训Comment:2

一、加密和签名技术的作用:保证数据在网络通讯过程中的安全性和可靠性,防止被窃取和攥改 二、加密通讯并不能够保证所有的主机安全。安全主要依赖于密钥,而不是依赖于加密算法。安全认证和完整性校验比加密更重要。 三、加密的方式: 1、对称...

Continue
2223370841038616631

关于losetup和kpartx的用法及区别

Date:2011-10-20Author:felix.chanCategory:操作系统Comment:16

最近在学RH436的时候使用到了losetup来将dd出来的分区文件挂载到loop设备上,如果是单一的一个分区,使用以下命令就可以了: losetup /dev/loop1 disk.img mount /dev/loop1 /mnt 但是如果别人dd了一个磁盘设备做为IMG文件,包含有多个分区的时...

Continue
linux下搭建SVN服务器完全手册

linux下搭建SVN服务器完全手册

Date:2011-07-22Author:felix.chanCategory:操作系统, 红帽培训Comment:0

系统环境         RHEL5.4最小化安装(关iptables,关selinux) + ssh + yum一,安装必须的软件包.         yum install subversion (SVN服务器)                     mysql-server (用于codestriker)                     httpd mod_dav_svn mod_p...

Continue