sookk的博客_Linux,nagios,cacti转载

也谈nginx的安全限制

一、Nginx安全限制　　前面已经详细介绍了nginx负载均衡的配置以及nginx本身自带的的一些安全措施，详情请参考“生产环境下的负载均衡配置”，但毕竟nginx自带的安全功能有限也不太适合复杂的应用环境，本文可作为上一篇文章的续集。　　随着业务的增加，网络连接的流量越来越大，合理的控制访问请求及连接数非常重要，否则仍会出现失去响应的情况。二、增加WAF模块　　ngx_lua_waf是一个基于n

防火墙

nginx

转载点赞0 阅读10000+ 收藏2 评论0 2016-06-28

HTTP长连接200万尝试及调优方法

HTTP长连接200万尝试及调优方法对于一个server，我们一般考虑他所能支撑的qps，但有那么一种应用，我们需要关注的是它能支撑的连接数个数，而并非qps，当然qps也是我们需要考虑的性能点之一。这种应用常见于消息推送系统，也称为comet应用，比如聊天室或即时消息推送系统等。comet应用具体可见我之前的介绍，在此不多讲。对于这类系统，因为很多消息需要到产生

职场

休闲

nginx

转载点赞1 阅读7282 收藏0 评论1 2012-01-10

IPTABLES 防火墙部分设置参考

http://www.17rumen.com/archives/57.html （有视频）需要2个命令一齐 iptables -A INPUT -P tcp -s 192.168.0.0 -j ACCEPT

职场

iptables

休闲

转载点赞0 阅读1551 收藏0 评论0 2011-10-21

一键DDOS防火墙安装程序

一键DDOS防火墙安装程序 < 买不起硬防，就用这个，这就是硬防防御！！！> 程序功能介绍：超强防御DDOS攻击，支持防御超过10W以上并发防御能力防御CC,ACK,SYN等各种变种系列攻击该程序成功防御过1.6G流量攻击，10W以上并发DDOS攻击经过严格测试防御性能：超过所有软件防火墙，超过思科ASA系列所有硬件防

职场

休闲

安装程序

一键DDOS

转载点赞4 阅读3029 收藏0 评论9 2011-09-21

nagios优化

一直在使用nagios做系统的监控管理,最多的一台nagios服务器已经管理了769台机器，5658个服务，运行良好，状态更新很及时，但在这个过程中做了很多优化，在此列举一下。1.调整external_command_buffer_slotsnagios的命令都是通过这个接收的，处理不过来的命令都会在这排队，如果你管理的service较多，建议将这个值调大。2.避免servicegroup,hos

nagios优化

转载点赞5 阅读3699 收藏1 评论2 2011-09-06

iptables+squid透明代理+防火墙终极配置

系统： CentOS5.2，三块网卡，两个内网，一个外网。双至强，2GHz，2GB内存。服务器主要开了squid，sshd，其他的一律闭掉了。 eth0：192.168.100.1 eth1：192.168.168.12 eth2：A.B.C.D —— 外网地址 ==============================================

职场

休闲

iptables squid

转载点赞0 阅读1702 收藏0 评论0 2011-08-26

如何实现Linux系统目录数和文件数限制

对于系统管理员来说，了解系统的一些限制是非常有必要的，这样可以根据需要进行必要的参数配置和调整，进而实现更优的性能，对于系统设计人员甚至程序员来说，了解系统的一些限制，也会有助于设计更为合理的存储结构。一目录数限制 RedHat Enterprise Linux AS 4.0 Update 3 在同一个路径下，一级子目录的个数限制为31998，如果你的应用生成的目录可能会超过

linux

职场

休闲

文件数

转载点赞0 阅读1050 收藏0 评论0 2011-07-26

Amoeba for mysql读写分离

安装JDK环境下载jdk1.5或者更新版本,地址 http://java.sun.com/javase/downloads/index.jsp 我用的是：jdk-6u20-linux-i586-rpm.bin &nbs

职场

mysql

数据库

休闲

amoeba

转载点赞1 阅读7020 收藏0 评论1 2011-06-22

减少mysql主从数据同步延迟

基于局域网的master/slave机制在通常情况下已经可以满足’实时’备份的要求了。如果延迟比较大，就先确认以下几个因素： 1. 网络延迟 2. master负载 3. slave负载一般的做法是，使用多台slave来分摊读请求，再从这些slave中取一台专用的服务器，只作为备份用，不进行其他任何操作，就能相对最大限度地达到’实时&rsq

mysql

数据库

休闲

延迟

mysql同步

转载点赞1 阅读2680 收藏0 评论1 2011-06-22

mysql-proxy遇到的问题

无法通过mysql proxy连接mysql 在host,password正确的情况下，也会遇到无法连接mysql的情况，可以查查mysql server是不是使用了old_password，检查my.cnf里面是不是有 old_password = 1 有的数据库是从老版本升级上来的，所以会开启这个选项，mysql proxy不支持old_password。另外也

职场

mysql

数据库

休闲

mysql-proxy

转载点赞0 阅读1933 收藏0 评论0 2011-06-21

网络流量实时监控工具使用

安装 wget http://www.roland-riegel.de/nload/nload-0.7.2.tar.gz tar zxvf nload-0.7.2.tar.gz cd nload-0.7.2 ./configure;make;make install 下图是我的vsftpd服务器第二张网卡eth1 192.168.1.100网络流量的情况：下

职场

流量监控

休闲

转载点赞0 阅读1742 收藏0 评论0 2011-06-08

haproxy安装配置调优

HAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。根据官方数据，其最高极限支持10G的并发。 HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在当前的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中，

职场

休闲

haproxy

haproxy安装配置调优

转载点赞1 阅读10000+ 收藏1 评论0 2011-06-02

有关nginx upstream的几种配置方式

nginx的upstream目前支持4种方式的分配 1、轮询（默认）每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。 2、weight 指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。例如： upstream bakend {

职场

休闲

nginx

upstream

转载点赞0 阅读950 收藏0 评论0 2011-05-26

MYSQL 的 MASTER到MASTER的主主循环同步

把步骤写下来，至于会出现的什么问题，以后随时更新。这里我同步的数据库是TEST 1、环境描述。主机：192.168.0.231（A）主机：192.168.0.232（B） MYSQL 版本为5.1.21 2、授权用户。 A： mysql> grant replication slave

mysql

数据库

休闲

主主同步

MASTER

转载点赞0 阅读456 收藏0 评论0 2011-05-14

MySQL多主同步负载均衡

解决多台写服务器主自增长ID重复问题二台Mysql服务器，他们的IP地址分别为： A：192.168.0.97 B：192.168.0.98 数据库都是 test_3306 首先我给两台服务器的my.ini 贴出来 A：my.ini server-id=2 master-host=192.168.0.98 master-user=mydb master-pas

负载均衡

mysql

数据库

休闲

多主同步

转载点赞0 阅读6327 收藏0 评论0 2011-05-14

MySQL 双Master 配置

刚刚抽空做了一下MYSQL 的主主同步。把步骤写下来，至于会出现的什么问题，以后随时更新。这里我同步的数据库是TEST 1、环境描述。主机：192.168.0.231（A）主机：192.168.

职场

mysql

数据库

休闲

mysql双master

转载点赞2 阅读2746 收藏0 评论2 2011-05-11

MYSQL主从同步故障一例及解决

公司里有两个mysql服务器做主从同步，某天Nagios发来报警短信，mysqla is down...赶紧联系机房，机房的人反馈来的信息是 HARDWARE ERROR 后面信息省略，让机房记下错误信息后让他们帮忙重启下看是不是能正常起来，结果竟然正常起来了，赶紧导出所有数据。问题又出现了，nagios 又报警，mysql_AB er

职场

mysql

数据库

休闲

主从同步

转载点赞3 阅读3079 收藏0 评论2 2011-04-28

mysql主从同步复制的配置

目前情况： 1.系统版本都是rhel5 mysql版本相同 2.主服务器正在运行，不能停止。 3.主服务器IP为：192.168.1.100 从服务器IP为：192.168.1.101 4.从服务器MSYQL slave 为停止状态配置步骤： 1、主库创建/etc/my.cnf，修改[mysqld]里边的键值增加 server-id=1 log-bin

职场

mysql

数据库

休闲

主从同步

转载点赞0 阅读1677 收藏0 评论0 2011-04-28

nginx 502 Bad Gateway 错误答案收集

造成NGINX 502错误的可能性比较多，将网上找到的一些和502 Bad Gateway错误有关的问题和排查方法列一下，希望对各位有所帮助。 1.FastCGI worker进程数是否不够通过命令查看服务器上一共开了多少的 php-cgi 进程 ps -fe |grep "php" | grep -v "grep&

休闲

Bad

nginx

Gateway

nginx 502

转载点赞0 阅读1594 收藏0 评论0 2011-04-15

取代squid的高性能开源HTTP加速器Varnish配置教程

varnish是一款高性能的开源HTTP加速器，挪威最大的在线报纸 Verdens Gang (http://www.vg.no) 使用3台Varnish代替了原来的12台squid，性能居然比以前更好。 varnish 的作者Poul-Henning Kamp是FreeBSD的内核开发者之一，他认为现在的计算机比起1975年已经复杂许多。在1975年时，储存媒介只有两种：

职场

休闲

varnish

转载点赞0 阅读730 收藏0 评论0 2011-04-13

linux 防DDOS防火墙脚本

vi /usr/src/iptables-ddos.sh echo "/bin/sh /usr/src/iptables-ddos.sh" >> /etc/rc.local 脚本如下： #!/bin/bash modprobe ipt_recent ip_list_hash_size=0 ip_list_tot=16384 ip_pk

linux

职场

ddos

防火墙

休闲

转载点赞1 阅读5144 收藏0 评论2 2011-03-30

svn在linux下的使用(svn命令)

1、将文件checkout到本地目录 svn checkout path（path是服务器上的目录）例如：svn checkout svn://192.168.1.1/pro/domain 简写：svn co 2、往版本库中添加新的文件 svn add file 例如：svn addtest

linux

职场

svn

休闲

转载点赞0 阅读10000+ 收藏1 评论0 2011-03-15

nginx二级域名匹配根目录下的子文件夹

绑定域名 server_name *.abcd.com; 获取主机名 if ( $host ~* (.*)\.(.*)\.(.*)) { set $domain $1; } 定义目录 root html/abc/$domain/; locatio

职场

域名

休闲

nginx

转载点赞0 阅读7093 收藏0 评论0 2011-02-28

nginx升级详情

# cd /usr/local/nginx/ # sbin/nginx -V #查看版本 [root@vps nginx]# sbin/nginx -V nginx version: nginx/0.7.65 built by gcc 4.1.2 20080704 (Red Hat 4.1.2-48) TLS SNI support disabled configure argumen

升级

职场

休闲

nginx

转载点赞0 阅读1601 收藏0 评论0 2011-02-24

用shc加密shell脚本

Shc可以用来对shell脚本进行加密，可以将shell脚本转换为一个可执行的二进制文件。经过shc对shell脚本进行加密后，会同时生成两种个新的文件，一个是加密后的可执行的二进制文件（文件名以.x结束），另一个是C语言的原文件（文件名以.x.c结束）。下面就说明一下shc的安装,参数，以及使用示例：下载安装： (官网下载地址: h

加密

脚本

shell

shc

shell脚本

转载点赞2 阅读9405 收藏0 评论2 2011-02-23

配置开发支持高并发TCP连接的Linux应用程序全攻略

1、修改用户进程可打开文件数限制在Linux平台上，无论编写客户端程序还是服务端程序，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。可使用ulimit命令查看系统允许当前用户进程打开的文件数限制： [speng@as4 ~]$ ulimit

linux

职场

休闲

高并发

转载点赞1 阅读674 收藏1 评论0 2010-12-07

awk命令简介

在shell命令或编程中，可以用AWK强大的的文本处理能力。如果要格式化报文或从一个大的文本文件中抽取数据包，那么awk可完成这些任务。awk是一种解释的编程语言。awk也是shell过滤工具中最难掌握的。awk是一种自解释的编程语言。结合awk和sed和grep，将会使awk编程更加容易。 awk语言最基本的功能是在文件或字符串中基于指定的规则浏览和抽取信息。有三种方式可调用

职场

休闲

awk

转载点赞0 阅读1029 收藏1 评论0 2010-12-02

nginx根据http_user_agent防DDOS

前端squid反向代理到nginx nginx根据http_user_agent防DDOS 首先查看访问日志，找出可疑访问找到http_user_agent 的特征，然后再作过滤 "Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0; MyIE 3.01)Cache-Control: no-store, must-revalida

职场

休闲

nginx

nginx ddos

转载点赞0 阅读6787 收藏0 评论0 2010-12-01

使用Nginx的proxy_cache缓存功能取代Squid

Nginx从0.7.48版本开始，支持了类似Squid的缓存功能。这个缓存是把URL及相关组合当作Key，用md5编码哈希后保存在硬盘上，所以它可以支持任意URL链接，同时也支持404/301/302这样的非200状态码。虽然目前官方的Nginx Web缓存服务只能为指定URL或状态码设置过期时间，不支持类似Squid的PURGE指令，手动清除指定缓存页面，但是，通过一个第三方的Nginx模块，可

职场

休闲

nginx

nginx proxy_cache

转载点赞0 阅读1912 收藏0 评论0 2010-12-01

Nginx+Squid+Apche 负载均衡配置示例

最近研究nginx在负载均衡上的配置，下步网站的整体架构有可能要适当的调整下，使用nginx在最前端做负载均衡，中间放多个squid缓存节点，为最后端的图片服务器提供高速缓存，从而大大提高网站打开的响应速度；下面介绍下在kvm环境下的大致部署步骤和配置，负载均衡器方面也可以使用lvs来替代nginx,拓扑图大致如下： nginx的负载均衡的详细介绍可以参考这篇文章

职场

休闲

nginx

nginx squid

转载点赞2 阅读8653 收藏0 评论0 2010-11-26

官方博客	意见反馈	了解我们	全部文章
在线客服	网站地图	热门标签

51CTO博客

linux进阶屋

也谈nginx的安全限制

HTTP长连接200万尝试及调优方法

IPTABLES 防火墙部分设置参考

一键DDOS防火墙安装程序

nagios优化

iptables+squid透明代理+防火墙终极配置

如何实现Linux系统目录数和文件数限制

Amoeba for mysql读写分离

减少mysql主从数据同步延迟

mysql-proxy遇到的问题

网络流量实时监控工具使用

haproxy安装配置调优

有关nginx upstream的几种配置方式

MYSQL 的 MASTER到MASTER的主主循环同步

MySQL多主同步负载均衡

MySQL 双Master 配置

MYSQL主从同步故障一例及解决

mysql主从同步复制的配置

nginx 502 Bad Gateway 错误答案收集

取代squid的高性能开源HTTP加速器Varnish配置教程

linux 防DDOS防火墙脚本

svn在linux下的使用(svn命令)

nginx二级域名匹配根目录下的子文件夹

nginx升级详情

用shc加密shell脚本

配置开发支持高并发TCP连接的Linux应用程序全攻略

awk命令简介

nginx根据http_user_agent防DDOS

使用Nginx的proxy_cache缓存功能取代Squid

Nginx+Squid+Apche 负载均衡配置示例