由于最近在研究zabbix，学习python，于是就拿python练练手，写了下面这个脚本 脚本作用：发送tigger内容并附加发送tirgger所对应的graph 脚本思路：通过zabbix传递的"Default subject"取出触发的tirgger对应的主机host，以及对应的graphname，通过host和graphname在数据库中查询出所对应的graphid
背景： 前段时间机房搬迁，于是就暴漏了很多问题，线上很多服务器开户都已经开满了，于是就要添加服务器，经理就突然给了我一个任务，测试下MFS文件系统的性能，之前的服务器都是用个NFS存储。于是这个MFS测试实验就诞生了。ps:由于内网的IP我ping不通，所以我就使用外网IP了 认识MFS 1.MFS网络分布式文件系统，全拼为：MooseFS，是一个具有容错性的网络分布式文件系统。它把数据分散
Check_MK是一款通用的Nagios/Icinga数据采集插件，主要由三个子项目组成。它采用了新的方法从操作系统和网络组件中收集数据和淘汰老式的NRPE、check_by_ssh、NSClient和check_snmp。其优点能够自动检测主机上的监控项目，并且在监控端的CPU使用率也显著减少。其遵循CPL v2，是开源的免费软件。 工作原理，摘自其官网上的一幅原理图像 &nbs
Nginx是一个免费的，开源的，高性能的服务器和反向代理服务器软件，同时它也可以为IMAP和POP3服务器代理，以其高性能，稳定性，丰富的功能，结构简单，低资源消耗的特性换来广大运维者所喜爱。 Nginx与传统的服务器不同，不依赖线程来处理请求。相反，它使用一个更可扩展事件驱动架构(异步)。这种结构资源消耗较小，但更重要的是，可以承受较大的请求负荷。即使你不希望处理成千上万的请求，你
LVS的工作机制以及其调度算法等一些初步了解在我之前的文章里面已有记录。请看这里 LVS其工作机制类似iptabls，一部分工作在用户空间(ipvsadmin），一部分工作在内核空间；用户空间：用于定义一些负载均衡的对象与策略，例如对TCP协议的80端口进行持久连接的负载，又或者对TCP协议的3306端口的连接进行负载等一些符合个人需求的一些规则定义 内核空间：用于针对用户空间中所定义的规则对
刚上班，就有客户反映网站出了问题 内容就是：我们的网站无法访问了。 1、测试网站是否正常 发现网站提示无法找到，第一反应就是域名解析有问题，随后验证解析是正常的。 2、登陆服务器检查服务 登陆服务器执行netstat -tnlp发现80端口没有被监听,apache没起来 启动apache，在执行netstat -tnlp发现80端口仍然没有被监听，看错误日志 3、
2012年 笔者于今年6月大专毕业，毕业之后毅然来到北京，大二时候学习了Linux，那时只顾贪玩没有接受Linux的思想，更未感受到Linux的魅力所在。直到我遇到马哥，马哥将Linux形容为“尤物”，的确，就是这个尤物慢慢的让我爱上了他，热爱Linux。更加确立了我个人的发展方向---“Linux运维工程师” 来到北京到现在，除
最近一直忙着找工作，很久没有写博客了，这不最近老大说为公司建个邮件服务器吧，统一一下同事们的邮箱，笔者第一反应就是：postfix+mysql+extmail 解决方案，解决方案有了咱就开始着手干吧~ 借鉴网上的一幅图片 当用户通过extmail登陆时，首先extmail先去通过mysql进行虚拟用户认证，当认证通过时，postfix通过Cyrus-SASL这个函数库，
前提： 1.两台服务器HA1.coolinuz.com别名为HA1，HA2.coolinuz.com别名HA2 2.IP地址HA1:192.168.0.73，HA2:192.168.0.76 3.系统平台为：RHEL5.4 x86
本文主要讲述在linux上安装Java虚拟机--jdk，并且结合Tomcat，提供JSP架构的web服务器，并且为以后Tomcat连接Apache时的快速通信安装tomcat-native，最后为tomcat提供连接Mysql的jar文件，mysql-connector-java，最后配置Tomcat的虚拟主机应用，提供一个基于JSP开发的SNS网站JavaCenterHome 首先大致解释一下
昨天在学习了cacti的安装与配置，但是cacti在调用rrdtool的绘图功能时，需要编译php时加上 --with-snmp=DIR 这一选项，由于笔者之前搭建的LNMP时在编译php时并没有加上这一选项，所以很遗憾的是不能显示将监控信息以图像的方式明晰的呈现出来由于需要将监控信息以图像方式显示出来，php必须编译时使用 --with-snmp=DIR 这一选项,而如果
集群，所谓的集群就是为了提高服务器性能时，将多台服务器组合在一起，共同提供一个服务的群体。而这些集群又分为：LB(Load Banlancing)--负载均衡、HA(Hight Availability)--高可用、HP(Hight Performance)--高性能。 一、LB--负载均衡 在负载均衡集群中需要一个分发器，我们将其称之为Directory，它位于多台服务器的上面的中间层，
在MySQL的主从复制中，其传输过程是明文传输，并不能保证数据的安全性，在编译安装Mysql时，基本上都会加上一个 --with-openssl这样的选项，即表示支openssl加密传输协议，因此就可以为mysql配置基于ssl加密传输啦。 规划： Master： IP地址：172.16.4.111 MySQL版本：5.5.20 操作系统：RHEL5.4 Slave： IP地
复制其最终目的是让一台服务器的数据和另外的服务器的数据保持同步，已达到数据冗余或者服务的负载均衡。一台主服务器可以连接多台从服务器，并且从服务器也可以反过来作为主服务器。主从服务器可以位于不同的网络拓扑中，由于mysql的强大复制功能，其复制目标可以是所有的数据库，也可以是某些数据库，甚至是某个数据库中的某些表进行复制。 MySQL支持的两种复制方案：基于语句复制，基于行复制 基于语句复制
一、tcp wrapper Tcp wrapper：又叫TCPD网络资源访问控制器，工作在TCP层，通常情况下只能对基于TCP协议的某些访问做控制的，其实它对应的是一个库文件，由glibc提供的，工作于用户空间用户请求之间。当一个应用程序在编译时连接到该库时，当用户通过TCP协议连接本机去访问该服务时，其访问的流程就变成了以下流程： 当用户通过基于TCP协议访问该应用程序时，首先进入T
本文将以实际例子的方式简单介绍iptables实现防火墙，源IP/目的IP地址转换，iptables拓展模块，以及通过重新编译内核凭借l7-filter模块过滤QQ、迅雷等应用程序通信等内容。 一、通过防火墙实现访问控制简单实例： 首先开启防火墙的路由功能： 法1： #echo 1 > /pro/sys/net/ipv4/ip_forward 注：此法在操作系统重新启动后将会
简介：在Linux的防火墙体系Netfilter下有一个独立的模块L7 filter 。从字面上看Netfilter是对网络数据的过滤，L7 filter是基于数据流应用层内容的过滤。不过实际上 L7 filter的本职工作不是对数据流进行过滤而是对数据流进行分类。它使用模式匹配算法把进入设备的数据包应用层内容与事先定义好的协议规则进行比对，如果匹配成功就说明这个数据包属于某种协议。 L7
注：此次实验搭建LNMP的服务器IP地址为：172.16.4.1 一、源码编译安装Nginx 1、由于需要这里我们使用的是源码编译安装Nginx，所以我们需要构建开发环境，即需要安装Development libraries和Development tools这两个开发包组，但是由于Development libraries包组依赖于Development tools包组，所以当安装Devel
注：本次实验使用的服务器的IP地址为：172.16.4.1 设计与实现 一、编译安装apache 1、解决依赖关系 由于httpd-2.4.1的安装需要较新版本的apr和apr-util这两个包，因此需要事先对其进行升级。需要用到的包有apr包和其apr-devel包以及apr-util和apr-util-devel包，如下： apr-1.4.6-1.i386.rpm apr-de
iptables是与最新的 2.6.x 版本Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或LAN、服务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。iptables 的一个重要优点是，它使用户可以完全控制防火墙配置和信息包过滤。您可以定制自己的规则来满足您的特定需求，从而只允许您想要的网络
简介： NFS：network file systerm,即网络文件系统 网络文件系统是FreeBSD支持的文件系统的一种，NFS允许一个系统在网络上与他人共享目录和文件。 NFS 有属于自己的协议与使用的端口号，但是在数据传送或者其它相关讯息传递的时候， NFS 使用的则是一个称为远程过程调用( Remote Procedure Call, RPC )的协议来协助 NFS 本身的运作！
HTTPS，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 HTTPS和HTTP的区别 一、https协议需要到服务器具有合法的证书。 二、http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。 三、http和https使用的是完全不同的连接方式，用的
本文内容是讲述，基于busybox构建嵌入式linux，并且结合Dropbrae打造提供ssh的10.8Mlinux。 国际惯例，废话不多说，步骤如下： 准备工作： 下载linux-2.6.34.1，下载地址： http://www.kernel.org/pub/linux/kernel/v2.6/longterm/v2.6.34/linux-2.6.34.11.tar.bz2 下载bu
Apache虚拟主机的几种基本配置 虚拟主机是服务器采用的节省服务器硬件成本的技术，虚拟主机技术主要应用于HTTP、FTP、邮件等多种服务。将一台服务器的某项或者全部服务内容逻辑划分为多个服务单位，对外展现为一个服务器，从而充分利用服务器硬件资源。如果划分是系统级别，则成为虚拟服务器。 一、虚拟主机具有三种建立模式： 1、基于IP地址 2、基于端口 3、基于FQDN 好，废话不
Web服务器也成为www服务器，其主要功能是提供网上信息浏览功能，而www是采用客户端/服务器结构，其作用是整理和储存各种www资源，并响应客户端软件的请求，把客户所需要的资源传到客户端的操作系统上。 ●Web服务所使用的是http协议，工作在OSI七层参考模型的应用层。 从http协议的诞生一直延续到现在一共存在三个版本：0.9；1.0；1.1 ●在http/1.1中共定义了8中动
各种DNS服务器的配置与解析 首先介绍几个全局配置文件中块及块中的选项： options块：指定BIND的服务参数 listen-on port：指定BIND监听的DNS查询请求本机IP地址以及端口号，若本机有多块网卡多个IP地址，就可使用此项指定监听的某个IP地址或某几个IP地址和端口号； allow-quert：指定接受DNS查询请求的客户端；
概述： DNS工作在OSI七层参考模型中的应用层，监听在TCP/UDP的53端口，全球一共有13个根节点DNS服务器。由于对于当前的IPv4对人们而言就很难记忆，而IPv6正在迅速的蔓延，所以DNS是Internet的一项核心服务；DNS的工作采用的是分层结构，不用的DNS服务器负责着不同的域，而整个域名空间的层次结构类似一个倒置的树，在域名层次结构中，每一层称作为一个域，每一个域都有
对称加密算法： DES(源于IBM公司)：支出64位的加密 3DES：DES的加强版，利用DES连续加密3次 AES：支持128、256、512等不同位数的加密 Blowflsh &n
常见的明文传输协议有：http，smtp，dns，pop3，imap4。 常见的攻击方式有：窃听，数据注入，会话劫持 为了保证互联网上的数据传输的安全性，于是各种的加密方式和加密算法诞生了： 数据加密方式：对称加密、公钥加密、单向加密。 1.对称加密：加密方和解密方使用同一个密钥，其优点是：加密解密的速度快，适合于大量数据的加密。缺点是：无法进行密钥交换。 2.公钥加密：使用接受方的
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
