乐胖代购免代理版

使用rpm-build制作nginx的rpm包

一、RPM包的分类RPM有五种基本的操作功能：安装、卸载、升级、查询和验证。linux软件包分为两大类：（1）二进制类包，包括rpm安装包（一般分为i386和x86等几种）（2）源码类包，源码包和开发包应该归位此类（.src.rpm）。有时候为了方便源码包的安装，和我们自己订制软件包的需求，我们会把一些源码包按照我们的需求来做成rpm包，当有了源码包就可以直接编译得到二进制安装包和其他任意包。sp

spec

rpmbuild

制作rpm包

原创推荐 2014-11-27 11:05:49 10000+阅读 3点赞 1收藏

nagios监控mysql（check_mysql）及内存使用率（check_mem）

一、监控本地（localhost）内存1、上传监控脚本 check_mem 到/usr/local/nagios/libexec# chown -R nagios.nagios check_mem # chmod +x check_mem2、修改commands配置# vim /usr/local/nagio

nagios

监控mysql

监控内存使用率

原创推荐 2014-09-16 20:21:25 6092 阅读 3点赞

openvpn2.3.4服务器部署

一、openvpn与pptp的抉择PPTP 点对点隧道协议（pptp）是一种实现虚拟专用网络的方法。pptp使用用于封装ppp数据包的tcp及GRE隧道控制通道。OpenVPN OpenVPN是一免费开源软件，以路由器或桥接配置和远程访问设备方式实现虚拟专用网络（vpn）创建安全的点对点或站对站连接的解决

vpn

openvpn

原创推荐 2014-08-24 22:17:00 7680 阅读 9点赞 1收藏 22评论

nagios监控windows主机 && linux主机

一、NSclient++与nrpenagios对windows的监控主要有两种方法，一种是NSclient++，另一种是通过nrpe的方式来达到监控目的NSclient++与nrpe最大的区别就是:1、被监控机上安装有nrpe,并且还有插件,最终的监控是由这些插件来进行的.当监控主机将监控请求发给nrpe后,nrpe调用插件来完成监控.2、NSclient++则不同,被监控机上只安装NSclien

NSclient++

nagios监控windows主机

原创推荐 2014-08-16 19:08:55 6762 阅读 4点赞 2收藏 2评论

部署cacti监控windows && linux

一、安装LAMP架构本篇主要介绍cacti如何监控windows主机，cacti的搭建过程也很简单，同样，监控linux主机也不难。这里主要记录部署监控windows过程中遇到的两个问题1、LAMP#yum install -y httpd php mysql-server2、插件 #y

windows

监控

cacti

原创 2014-08-14 19:41:54 10000+阅读 2点赞 3评论

部署rsyslog+loganalyzer日志服务器

一、简要说明日志记录了对服务器系统的一切操作，因此，对服务器日志的管理，是我们每个运维人员每天的必要工作，也是评估服务器安全状况的有效手段之一，可是如何管理众多服务器的日志？如果要是一台一台看的话，怕是不止盯的眼花缭乱，累也的累坏了。所以，我们要搭建一台日志服务器，要把所有服务器的日志通通存

日志服务器

rsyslog+loganalyzer

原创推荐 2014-08-14 10:46:57 5875 阅读 2点赞 2评论

Varnish调优手记

最近公司做活动推广，流量暴增，后端服务器压力山大，导致用户的请求响应时间延长，客户因此抱怨声音很大。　　为尽快解决问题，在安排人员不断优化后端代码的同时，考虑在nginx前增加varnish缓存层，只透传部分动态请求过去，直接减少后端服务器的压力。　　在实际使用中，真正感受到了varnish服务器强大的威力！在不断的调优缓存命中率后，后端服务器cpu直接从80%降到

缓存

反向代理

varnish

原创 2014-05-07 11:47:35 2015 阅读 3点赞 4评论

linux下ntp时间服务器搭建

一、NTP Network Time Protocol（NTP）是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化，它可以提供高精准度的时间校正（LAN上与标准间差小于1毫秒，WAN上几十毫秒），且可介由加密确认的方式来防止恶毒的协议攻击。最简单方法，直接同步网络时间1、/etc/init.d/ntp stop 2、sudo /

ntp

ntp时间服务器

原创精选 2014-04-22 22:16:34 2360 阅读 3点赞 13评论

使用vsftp虚拟用户实现安全访问控制

一、ftp连接方式1、命令连接 ftp在与用户交互时，首先打开的是TCP的21号端口，建立命令连接，这个连接会始终存在，直到用户输入bye的那一刻，才断开命令连接。2、数据连接 1）主动连接主动连接是基于TCP21号端口的，这种方式下，是ftp服务器主动去连接客户端的，而客户端该使用哪个端口来响应这个请求呢？在这种情况

pam

vsftp虚拟用户

ftp主动模式

原创推荐 2014-04-05 18:30:54 1793 阅读 3点赞 1收藏

iptables之三：基于iptables实现7层访问过滤

一、实现方法 iptables它是一个典型的网络防火墙，也就是说，它最多也就只能过滤TCP/IP协议栈，对于像QQ，迅雷，酷狗，大智慧等这样的应用层协议，iptables是没有用武之地的；可什么事情都不是绝对的，这不，美国的一个大牛程序员就为iptables/netfilter开发了一个补丁，只要为内核打上layer7这个补丁，那么你就不会再为过滤QQ等应用层协议而忧愁了

限制QQ

layer7

iptables七层过滤

原创推荐 2014-04-04 22:55:34 2609 阅读 8点赞 1收藏 1评论

httpd系列之三：https网络传输的实现

一、前言1、http服务器安装方式这里主要讲的是https的实现，所以使用yum方式安装httpd，而不是编译安装2、系统环境 CentOS6.43、服务器环境私有CA和httpd服务器在同一台服务器上搭建二、创建私有CAHTTPS（全称：Hypertext Transfer Protocol over Secure

https

原创 2014-04-03 19:25:21 884 阅读 2点赞 2评论

rsync+inotify实现多台服务器之间数据实时同步

一、前言可以配置SSH信任，做信任后，同步就不需要密码文件了 1、rsync 如果你man一下sync的话，就会发现：sync-flush file system buffers，它是一个把缓冲区中的数据同步到文件系统中的一个命令；而rsync其实就是remote rsync，它是一个远程同步工具，兼具cp和scp的功能

rsync

inotify

rsync+inotify

原创推荐 2014-03-30 19:15:35 10000+阅读 1点赞 4评论

iptables之二：nat安全架构

一、实验说明 1、通过DNS服务器实现内、外网IP智能解析 1）内网用户访问Apache服务器时，解析为其内网IP 2）外网用户访问Apache服务器时，解析为Fairwall的外网地址 3）Fairwall的

nat

view

DNAT

linux iptables

原创推荐 2014-03-29 11:43:04 1319 阅读 2点赞 1收藏

iptables之一：原理及语法

一、防火墙简介防火墙分为网络防火墙和应用层防火墙 1、网络防火墙网络防火墙就是一个位于计算机和它所连接的网络之间的防火墙。该计算机流入流出的所有网络通信均要经过此防火墙。防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信

iptables

linux防火墙

原创 2014-03-26 22:40:18 6770 阅读 2点赞 1收藏

LAMP之三：挂载NFS的Discuz论坛

一、实验说明 1、通过DNS服务器实现负载均衡 2、为web服务器挂载NFS网络文件系统，保证两台web服务器数据的同步 3、实验平台环境 1）两台Apache服务器做负载均衡 2）一台cgi服务器挂载NFS网络

负载均衡

NFS

Discuz

LAMP数据同步

原创推荐 2014-03-26 12:10:53 1913 阅读 3点赞

LAMP之二：LAMP的性能测试以及安装xcache，为php加速

一、前言本篇接《LAMP之一：apache、mysql、php的安装及互联互通》。上一篇介绍了Apache、mysql,php的编译安装及互联互通，这篇将以上篇为前提，做LANP的性能测试及安装xcache，为php加速，更多详细内容请参考上篇。二、LAMP的性能测试 1、压力测试工具 ab是Apache超文本传输协议

LAMP

xcache

php加速

LAMP性能测试

原创推荐 2014-03-24 19:27:54 1741 阅读

LAMP之一：apache、mysql、php的安装及互联互通

一、LAMP简介LAMP（Linux- Apache-MySQL-PHP）网站架构是目前国际流行的Web框架，该框架包括：Linux操作系统，Apache网络服务器，MySQL数据库，Perl、PHP或者Python编程语言，所有组成产品均是开源软件，是国际上成熟的架构框架，很多流行的商业应用都是采取这个架构。LAMP具有通用、跨平台、高性能、低价格的优势，因此LAMP无论是性能、质量还是价格都

LAMP

apache编译安装、mysql、php

原创推荐 2014-03-23 18:18:04 5311 阅读 2点赞 1收藏 6评论

httpd系列之二：基于FQDN实现VirtuaHost

一、虚拟主机1、什么是虚拟主机是一种让单一服务器可以运行多个网站或服务的技术。虚拟并非指不存在，而是指空间是由实体的服务器延伸而来，其硬件系统可以是基于服务器群，或者单个服务器。2、使用虚拟主机的目的 1）方便管理所有的虚拟主机都在同一部主机中，因此彼此可以共用相同的组态设置，借此节省管理的人力与成本

虚拟主机

Virtualhost

httpd

原创 2014-03-23 09:48:35 541 阅读

httpd系列之一：httpd协议及其功能介绍

一、http协议1、http协议的版本： http/0.9: 诞生于1991，仅用于传输html文档，不能包含图片 http/1.0: 引入了MIME，支持多媒体数据的处理，keep-alive(保持连接)，有缓存功能 http/1.1: 支持更多的请求方法，更精细的缓存控制，持久连接 http

http协议

httpd功能特性

原创 2014-03-22 19:11:46 809 阅读

DNS服务器系列之二：高级配置之-DNS子域授权、区域转发、acl列表及view

一、DNS子域授权及区域转发1、创建子域的原因现在有shuishui.com这个域，由于技术部门的独立壮大，现在想要专门分割出一个tech.shuishui.com这么一个子域，这个子域内有它自己的www,ftp,mail等主机。现在虽然有shuishui.com这个父域，但是它并不能解析tech.shuishui.com这个子域，因为在其数据库内压根就没有这么一条A记

区域转发

DNS智能解析

原创推荐 2014-03-19 10:09:44 6075 阅读 3点赞 1收藏 1评论

DNS服务器系列之一：DNS服务原理、安装及主从配置

一、DNS简介1、DNS DNS是域名系统（Domain Name System)的简称，它是一个将域名和IP相互映射的分布式数据库。有了DNS服务器，我们只需要记录一个网站的域名即可访问，而再也不需要记忆那一串长长的IP地址了。在2014.1.21号，就由于国内的DNS域名解析系统遭攻击出现了大规模的故障而导致全国网络的访问故障，可想而知，DNS对于网络来说是至关重要的

DNS

主从复制

原创 2014-03-18 01:04:39 3205 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

nmshuishui的博客