51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2023年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
# Linux/Uinux

LVS+Keepalived实现高可用群集

一、keepalived概述keepalived是专门针对LVS设计的一款强大的辅助工具，主要用来提供故障切换和健康检查功能——判断LVS负载调度器，节点服务器的可用性，及时隔离并替换为新的服务器，当故障主机恢复后将其重新加入群集。1、keepalived的热备原理概述keepalived采用VRRP(虚拟路由冗余协议)热备份协议，以软件的方式实现Linux服务器的多机热备功能。VRRP是针对路由

LVS
keepalived
高可用群集
负载均衡群集
原创 2013-10-13 10:10:44 10000+阅读 2点赞 2收藏

Linux系统之LVS负载均衡群集

一、群集技术的概述1、群集的类型无论是那种群集，都至少包括两台节点服务器，而外表现为一个整体，只提供一个访问入口，相当于一台大型计算机。根据群集所针对的目标差异，可分为以下三种内型。负载均衡群集：以提高应用系统的响应能力，尽可能处理更多的访问请求，减少延迟，获得高并发，高负载的整天性能，例如：“DNS轮询”，“应用层交换”，“反向代理”等都可以做负载均衡群集。高可用群集：以提高应用系统的可靠性，尽

NFS
LVS
负载均衡群集
LInux群集
原创 2013-10-12 10:06:48 4853 阅读 1点赞 3收藏

配置rsync远程数据同步服务详解

rsync是一个开源的快速备份工具，可以在不同主机之间镜像同步整个目录树，支持增量备份，保持链接和权限，且采用优化的同步算法，传输前执行压缩，因此非常适合于异地备份，镜像服务器等应用。rsync的官方为http://rsync.samba.org，可以去官网下载最新版本的rsync。系统默认就已经安装好了rsync软件了，如果没装的可以使用yum或rpm安装即可。[root@localhost /

异地备份
远程备份
rsync
远程同步
原创 2013-10-01 14:50:40 4825 阅读 1收藏

Linux系统中实现RAID卷详解

   在Linux系统中做RAID,磁盘阵列的设备可以是一块磁盘中的三个以上的分区，也可以是三块或以上的磁盘。本文主要以几块磁盘为例，来实现在RAID5。实验环境：    系统中有一块磁盘sda,新添加6块SCSI磁盘，分别为sdb,sdc,sdd,sde,sdf,sdg,其中4块作为磁盘阵列的设备，1块作为预备（spare）磁盘，还有1块留作备用(用于扩

存储
raid
raid0
raid5
raid1
原创 2013-09-11 23:45:06 5919 阅读

构建iscsi网络存储服务

网络存储概述：    随着企业中数据信息的不断增长，尤其当成百上千TB的数据需要备份、恢复，以及面临着扩容、灾难恢复等需求时，DAS（直接附加存储，就是通过与计算机主板的I/O接口，如IDE、SCSI相连接由本机操作系统负责读写及管理）方式使得数据的管理与维护日益困难。正因为如此，网络存储技术应运而生，其最常见的就是NAS和SAN。SAN（storage area networ

iscsi
NAS
SAN
网络存储
原创 2013-09-10 22:16:46 3394 阅读 1点赞 1评论

企业WEB服务器LNMP详解

   部署LNMP和部署LAMP方法是一样的，只不过是WEB服务器软件换了而已，这里使用的WEB服务器软件就是一篇文章中所部署的Nginx，所谓的LNMP也就是Linux+Nginx+Mysql+PHP。之所以使用LNMP是因为它是一个高性能的动态网站平台，在某些领域比LAMP还要出色，那么接下来我们就来部署一下LNMP环境吧。部署环境：操作系统：rhel6.0_x64Ngi

LEMP
LNMP
原创 2013-09-08 01:06:49 2345 阅读 1点赞 1收藏 2评论

使用Nginx搭建WEB服务器

一、Nginx概述：Nginx (发音为[engine x])专为性能优化而开发，其最知名的优点是它的稳定性和低系统资源消耗，以及对并发连接的高处理能力(单台物理服务器可支持30000～50000个并发连接)， 是一个高性能的 HTTP 和反向代理服务器，也是一个IMAP/POP3/SMTP 代理服。二、Apache服务器和nginx的优缺点：    我们之前大量使用Apach

apache
web服务器
nginx
LNMP
原创 2013-09-07 00:36:11 10000+阅读 2点赞 1收藏 2评论

使用kickstart制作rhel6自动安装光盘

   想必大家一定都了解PXE+FTP+DHCP+TFTF+Kickstart实现网络一键装系统吧！如果搭建不太了解，大家可以参考作者文章利用Kickstart实现无人值守安装Rhel6.0系统。如果大家已经对它又一定的了解了，那么本文章将使用kickstart制作一个自动安装的iso镜像，也可以称为安装关盘，使用kickstart制作自动安装iso镜像一共分为以下几个步骤。

kickstart
iso镜像
rhel6
自动安装光盘
原创 2013-09-06 00:55:35 2153 阅读 2点赞 2评论

安装nagios的WEB管理工具nagiosQL

   NagiosQL是一个基于Web方式的Nagios配置管理工具，它使用PHP语言开发，可运行在Apache下，后台使用Mysql数据库。同时，NagiosQL也是一个开源软件。如果你使用过Nagios，那么你一定感知到了它的强大监控功能，以及它的可扩展性。然而，它的监控配置信息都存放于文件中，配置和修改都需要手工编辑文件，这样十分不便，尤其当监控的内容增多时，问题就更加

nagios
NagiosQL
nagios监控
Linux监控
原创 2013-09-05 02:03:45 3575 阅读 1点赞 1收藏

Nagios整合cacti部署详解

   整合cacti 和nagios 是利用了cacti 的一个插件nagios for cacti(NPC)，它的原理是将nagios 的数据通过ndo2db 导入到mysql 数据库（cacti 的库中），然后cacti 读取数据库信息将nagios 的结果展示出来。注意：安装nagios可以参考文章部署Nagios监控系统，安装cacti可以参考文章构建cacti监测系

nagios
cacti
npc
nagios整合cacti
原创 2013-09-03 21:54:18 1700 阅读

Nagios整合pnp绘制性能分析图表

   Nagios监控的侧重点在“此时”服务是否正常，是一个瞬时状态。通过对这个状态的监控和告警，管理员可以第一时间对主机或者服务的故障做处理。但是我们往往也非常关心主机的性能以及服务的响应时间等情况，这些情况是一个持续的变化曲线，并非一个实时的值，如果通过查看日志数据来分析的话，既繁琐又抽象，所以，我们希望Nagios可以帮我们做这份工作，然后将报表提交给我们，这样就非常方

nagios
rrdtool
pnp
linux检测系统
原创 2013-09-02 20:44:36 2188 阅读

利用Kickstart实现无人值守安装Rhel6.0系统

 所谓的无人值守安装，就是不需要管理员繁琐的插入系统光盘或者启动U盘，而是从网络引导进行安装。这里就说到了PXE了，PXE是由Intel公司开发的网络引导技术，工作在Client/Server模式，允许客户机通过网络从远程服务器下载引导镜像，并加载安装文件或者整个操作系统。并且要实现自动安装还需要一个工具，那就是kickstart。总结：要实现无人值守安装需要以下条件。客户机网卡支持P

Kickstart
无人值守安装
PXE网络装机
原创 2013-09-01 20:57:02 1500 阅读 1点赞

构建cacti监测系统

 Cacti是一款使用PHP语言开打的性能与流量监测工具，监测的对象可以是linux或windows服务器，也可以是路由器，交换机等网络设备，主要基于SNMP(简单网络管理协议)搜集CPU占用，内存占用，运行进程数，磁盘空间，网卡流量等各种数据。  Cacti本身只是一个Web界面的管理软件，通过调用Net-SNMP工具来采集监测数据，并结合RRDtool(轮询数据库工具)记

cacti
Linux监控
流量监控系统
原创 2013-08-29 15:27:23 1593 阅读

部署Nagios监控系统(三)NRPE监控远程主机系统状况

NRPE总共由两部分组成: check_nrpe插件：运行在监控主机上 （即nagios主机）NRPE daemon：运行在远程的linux主机上(通常就是被监控机) 当Nagios需要监控某个远程linux主机的服务或者资源情况时：1、nagios运行check_nrpe插件,我们要在nagios配置文件中告诉它要检查什么。2、check_nrpe插件会通过SSL连接到远程的NRPEdaemon

nagios
cacti
nrpe
nagios检测系统
原创 推荐 2013-08-13 23:59:15 3744 阅读 2点赞

部署Nagios监控系统(二)监控远程主机的指定服务

   在上一篇文章中，我们学会了如何部署Nagios，以及知道如何配置Nagios监控本机的相关服务以及服务器性能状态信息，那么接下来我们就来学习一下如何配置Nagios监控远程远程服务的指定服务，如：httpd，ftp，smtp，Mysql等服务的状态。前言在上一遍文章中作者提过配置Nagios的思路很重要，只有我们明确了思路配置就很简单了。联系人：出了问题向谁报告?一般当

http
nagios
nagios监控服务
原创 2013-08-11 19:46:08 1593 阅读

部署Nagios监控系统（一）

Nagios概述  Nagios是一款开源的免费网络监视工具，能有效监控Windows、Linux和Unix的主机状态，交换机路由器等网络设置，打印机等。在系统或服务状态异常时发出邮件或短信报警第一时间通知网站运维人员，在状态恢复后发出正常的邮件或短信通知。Nagios监控的内容主机是否宕机（通过ping命令检查主机属于宕机状态，不影响所监控的其他服务）服务器资源（cpu使用率、硬盘剩余

nagios
cacti
nagios检测系统
linux检测系统
原创 2013-08-11 16:04:26 1844 阅读 1点赞 2评论

部署OpenVAS漏洞检测系统

   OpenVAS是一款开放式的漏洞评估工具，主要用来检测目标网络或主机的安全性。与安全焦点的X-Scan工具类似，OpenVAS系统也采用了Nessus较早版本的一些开放插件。OpenVAS能够基于C/S(客户端/服务器),B/S(浏览器/服务器)架构进行工作，管理员通过浏览器或者专用客户端程序来下达扫描任务，服务器端负载授权，执行扫描操作并提供扫描结果。一套完整的Ope

漏洞扫描
openvas
漏洞检测
漏洞评估
原创 2013-08-09 23:21:01 10000+阅读 1点赞 1收藏 1评论

使用Squid构建WEB代理服务器

Squid：俗称代理服务器，由Squid软件包提供服务，在RHEL5的系统上默认是安装好的，只需要开启即可。Squid代理服务器工作在应用层，通过缓存提供服务，主要用于WEB代理。下面介绍一下Squid代理服务器的工作机制。Squid服务器的工作原理    当客户机通过代理来请求WEB页面时，指定的代理服务器会先检查自己的缓存，如果缓存中已经有客户机需要请求的页面，则直接将缓存

Squid
代理服务
原创 2013-08-09 01:06:58 2883 阅读 1点赞 2评论

iptables防火墙详解(四)使用layer7添加应用层过滤功能

   在前面的几遍文章中我学习了Linux防火墙iptables，大家也都知道iptables防火墙是工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙。以基于网络层的数据包过滤机制为主，同时提供少量的传输层、数据链路层的过滤功能。难以判断数据包对应于何种应用程序(如:QQ MSN等)安装netfilter-layer7补丁包的作用通过为Linux内核

编译内核
iptables
layer7
应用层过滤
原创 推荐 2013-08-07 01:25:04 3635 阅读 4点赞 7评论

iptables防火墙详解(三)规则的导出、导入以及编写防火墙脚本

在前面的文章中我们已经学习了如何编写一些简单的防火墙规则了，但是这些规则只是临时生效的，当防火墙关闭或者服务器关机，重启之后所有的规则将会清空。因此我需要将编写好的防火墙规则保存下来，以便在防火墙关闭或重新启动系统后，防火墙规则还可以使用，而不需要再次编写。iptables规则的导出、导人防火墙规则的批量备份，还原需要用到两个命令iptables-save、iptables-restore，分别用

防火墙
iptables
防火墙脚本
防火墙服务
原创 2013-08-06 22:28:35 10000+阅读 1点赞

iptables防火墙详解(二)SNAT和DNAT

通过上一篇文章的学习，我们认识了Linux防火墙的表、链机构，并学会了编写简单的防火墙规则。Linux防火墙在很多时候承担着连接企业内、外网的重任，除了提供数据包过滤功能以外，有时还需要提供一些基本的网关应用。在配置SNAT和DNAT之前，需要开启Linux系统中的地址转发功能，否则数据无法通过防火墙转发出去。修改/etc/sysctl.conf配置文件件，将ip_forward的值设置为1即可。

防火墙
NAT
iptables
地址转换
原创 2013-08-06 07:27:08 10000+阅读 1收藏

iptables防火墙详解(一)

Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙(或网络层防火墙)。在Linux中netfilter和iptables都是指Linux防火墙。区别在于：netfilter：指的是Linux内核中实现包过滤防火墙的内部结构，不以程序或文件的形式存在，属于“内核态”的防火墙功能体系。iptables：指的是用来管理Linux防火墙的命令程序，通常位于

防火墙
iptables
规则
netfilter
原创 2013-08-05 19:49:05 4622 阅读 1收藏

合理运用su和sudo命令以保证系统用户安全

Linux系统为我们提供了su、sudo两种用户权限管理机制，其中su主要是用来切换用户，而sudo用户来提升执行权限。下面分别进行详细讲解。一、su命令——切换用户使用su命令，可以切换为指定的另一个用户，从而具有该用户的所有权限。当然，切换时需要目标用户的密码进行验证(从root切换为其他用户时列外)例如：当普通用户切换root身份时，需要输入root的密码。上述命令操作中，选项“-”等同于“

sudo
su
用户安全
Linux用户安全
原创 2013-07-29 23:03:21 6973 阅读 1点赞

详解Linux中SSH远程访问控制

SSH：是一种安全通道协议，主要用来实现字符界面的远程登录，远程复制等功能(使用TCP的22号端口)。SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令。在RHEL 5系统中使用的是OpenSSH服务器由openssh，openssh-server等软件包提供的(默认已经安装)，并以将sshd添加为标准的系统服务。SSH提供一下两种方式的登录验证：1、密码验证：以服务器

ssh
linux远程登录
远程访问linux服务器
原创 2013-07-29 23:03:11 10000+阅读 2点赞

RHEL 5服务篇—部署Postfix邮件系统（四）设置SMTP发信认证及别名机制

      SMTP发信认证的常见形式如下：当用户通过SMTP协议向外部邮件域发送邮件时，服务器会要求用户提供用户账号和口令进行身份验证，只有成功通过身份验证的用户才被允许向外部发送邮件，否则将拒绝发信请求。      在Postfix邮件系统中，可以使用Cyrus SASL软件来实现基本的SMTP认证机制。Postfix通过调用Cyr

Postfix
SMTP认证
邮件大小
邮件组
原创 2013-06-10 00:55:29 2835 阅读

RHEL 5服务篇—部署Postfix邮件系统（三）构建web邮件系统

web邮件系统就是使用网页发送和接受邮件，由于使用网页发送和接受邮件不需要预先配置，直接登录网页就可以发送和接受邮件，所以使用起来很方便。postfix支持使用的web邮件系统有很多中，如：OpenWebmail、iGENUS、Extmail、SquirrelMail等等。今天我们就来使用SquirrelMail部署web邮件系统，SquirrelMail是使用PHP开发的一套网页程序，可以与Po

邮件服务器
postfix
SquirrelMail
webmal
原创 推荐 2013-06-08 21:27:37 2329 阅读 5点赞 16评论

RHEl 5服务篇—部署Postfix邮件服务(二)配置邮件服务器的收、发信服务

配置SMTP发信服务Postfix基于SMTP协议提供邮件传递服务，并负责将邮件分发到用户的邮箱空间。对于Postfix服务的配置主要通过修改主配置文件main.cf来进行的。[root@localhost /]#vim /etc/postfix/main.cf......//省略部分内容inet_interfaces=192.168.1.10,127.0.0.1     //

SMTP
POP3
收发邮件
dovecot
原创 2013-06-08 12:14:26 2448 阅读 1点赞 2评论

RHEL 5服务篇—部署Postfix邮件系统（一）

邮件系统并不是单一的一个系统，而是由不同的组件和功能组成的，而要想实现邮件的通信，就需要一些协议的支持（也就是邮件协议）。下面分别介绍一下邮件系统角色和邮件系统的协议。邮件系统的角色MTA（邮件传输代理）：一般被称为邮件服务器软件，负责接收客户端软件发送的邮件，并将邮件传输给其他的MTA程序，是邮件系统的中的核心部分。MUA（邮件用户代理）：一般被称为邮件客户端软件，负责为用户提供发送，接收和管理

邮件
postfix
MTA
SMTP.MUA
原创 2013-06-08 11:11:06 2346 阅读 1点赞 2评论

RHEL 5服务篇—修改MySQl数据库root密码的几种方式

一、在已知MYSQL数据库的ROOT用户密码的情况下，修改密码的方法：1、在SHELL环境下，使用mysqladmin命令设置：mysqladmin –u root –p password “新密码”回车后要求输入旧密码2、在mysql>环境中,使用update命令，直接更新mysql库user表的数据：Update mysql.user set password=password(‘新密码

密码
mysql
root
修改密码
原创 2013-06-07 17:17:56 1037 阅读

RHEL 5服务篇—使用LAMP部署phpMyAdmin系统以及Discuz论坛系统

      在前面的文章中我们已经学会搭建LAMP环境了，并且已经成功的搭建好LAMP环境了，那么搭建好LAMP平台后我们该如何部署动态网站呢？今天我们就来以phpMyadmin和Discuz这两个系统为例，讲解如何在LAMP平台上构建动态网站。部署phpMyAdmin系统phpMyAdmin是一个使用php语言编写，用来管理MySQL数据库的web应用系统，通过该

mysql
Discuz
phpmysqladmin
论坛部署
原创 2013-06-06 16:01:21 1961 阅读 1点赞 2评论
  • 1
  • 2
  • 3

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 在线客服 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 汽车开发者社区