一、简介当服务器数量达到一定的规模时,仅依靠人为完成批量部署服务器个资源的配置,运维工作将变得繁琐且容易出错,为了解决这一问题,我们应该怎么办呢?我们可以引入一批工具,这批工具可编写相应的manifests代码,运行它便可以自动完成所有的工作,目前比较流行的运维工具主要有:puppet,ansible, slackstack等,在这我们主要以puppet来展开话题。在一些大型互联网企业中,运维自动
一、 前言使用SSH可以在本地主机和远程服务器之间进行加密地传输数据,实现数据的安全。而OpenSSH是SSH协议的免费开源实现,它采用安全、加密的网络连接工具代替了telnet、ftp等古老明文传输工具。SSH(Secure Shell)是建立在应用层和传输层基础上的安全协议。SSH是目前较可靠,专为远程登陆会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问
一、简介企业中常用的web架构主要的目的是实现高可用及其容灾备份,说白了就是让用户有更好的用提体验,一个架构的可用性只有在经历过上线后接受用户的使用才能体现出其稳定性及其不足之处。利用周末的时间出于无聊,所以想总结以前所学的知识,本文主要介绍lvs,keepalived,nginx-proxy,等常用服务的搭建及其原理。二、lvs概述及NAT、DR原理专题一: &
一、配置https网站1、自建CA(1)生成私钥文件mkdir -p /etc/pki/CA/private #创建私钥保存的目录(umask 077;openssl genrsa -out /etc/pki/CA/private/cakey.pem 4096) #创建私钥ll /etc/pki/CA/private/ # 私钥只能自己保存,对保密性要求高(2)生成自签证书openssl req
一、简介在实际生产中,数据的重要性不言而喻,因此考虑到数据的重要性比如单点故障导致后端数据库奔溃,或者后端数据库访问压力过大等,mysql数据库做主从非常有必要,减轻后端数据库压力,主服务器负责读写,从服务器只负责读,这样一来即保证了数据的可靠性,同时提高服务器的高可用。MySQL主从复制架构如图:MySQL主从复制原理:master服务器将数据的改变记录二进制日志,当master上的数据发生改变
一、COMMAND1、列出所有链的规则:iptables -L ,显示某条链的规则就是iptables -L INPUT详细信息:iptables -vnL2、清楚所有链的规则 :iptables -F3、设置默认规则策略:iptables -P INPUT DROP,iptables -P OUTPUT DROP , iptables -P FORWARD DROP(拒绝所有数据包)在虚拟机上改
Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号