linux进阶屋-51CTO博客

250W+
人气
169
文章
0
关注
3
粉丝

关注私信

原创 67
翻译 0
转载 102
评论 111
点赞 92

分享：

转载

转载
也谈nginx的安全限制
0

一、Nginx安全限制　　前面已经详细介绍了nginx负载均衡的配置以及nginx本身自带的的一些安全措施，详情请参考“生产环境下的负载均衡配置”，但毕竟nginx自带的安全功能有限也不太适合复杂的应用环境，本文可作为上一篇文章的续集。　　随着业务的增加，网络连接的流量越来越大，合理的控制访问请求及连接数非常重要，否则仍会出现失去响应的情况。二、增加WAF模块　　ngx_lua_waf是一个基于n

sookk 发布于：2016-06-28

阅读 10000+

评论 0

收藏 2
转载
HTTP长连接200万尝试及调优方法
1

HTTP长连接200万尝试及调优方法对于一个server，我们一般考虑他所能支撑的qps，但有那么一种应用，我们需要关注的是它能支撑的连接数个数，而并非qps，当然qps也是我们需要考虑的性能点之一。这种应用常见于消息推送系统，也称为comet应用，比如聊天室或即时消息推送系统等。comet应用具体可见我之前的介绍，在此不多讲。对于这类系统，因为很多消息需要到产生

sookk 发布于：2012-01-10

阅读 6683

评论 1

收藏 0
转载
IPTABLES 防火墙部分设置参考
0

http://www.17rumen.com/archives/57.html （有视频）需要2个命令一齐 iptables -A INPUT -P tcp -s 192.168.0.0 -j ACCEPT

sookk 发布于：2011-10-21

阅读 1333

评论 0

收藏 0
转载
一键DDOS防火墙安装程序
4

一键DDOS防火墙安装程序 < 买不起硬防，就用这个，这就是硬防防御！！！> 程序功能介绍：超强防御DDOS***，支持防御超过10W以上并发防御能力防御CC,ACK,SYN等各种变种系列*** 该程序成功防御过1.6G流量***，10W以上并发DDOS*** 经过严格测试防御性能：超过所有软件防火墙，超过思科ASA系列所有硬件防

sookk 发布于：2011-09-21

阅读 2843

评论 9

收藏 0
转载
nagios优化
5

一直在使用nagios做系统的监控管理,最多的一台nagios服务器已经管理了769台机器，5658个服务，运行良好，状态更新很及时，但在这个过程中做了很多优化，在此列举一下。1.调整external_command_buffer_slotsnagios的命令都是通过这个接收的，处理不过来的命令都会在这排队，如果你管理的service较多，建议将这个值调大。2.避免servicegroup,hos

sookk 发布于：2011-09-06

阅读 3256

评论 2

收藏 1
转载
iptables+squid透明代理+防火墙终极配置
0

系统： CentOS5.2，三块网卡，两个内网，一个外网。双至强，2GHz，2GB内存。服务器主要开了squid，sshd，其他的一律闭掉了。 eth0：192.168.100.1 eth1：192.168.168.12 eth2：A.B.C.D —— 外网地址 ==============================================

sookk 发布于：2011-08-26

阅读 1653

评论 0

收藏 0
转载
如何实现Linux系统目录数和文件数限制
0

对于系统管理员来说，了解系统的一些限制是非常有必要的，这样可以根据需要进行必要的参数配置和调整，进而实现更优的性能，对于系统设计人员甚至程序员来说，了解系统的一些限制，也会有助于设计更为合理的存储结构。一目录数限制 RedHat Enterprise Linux AS 4.0 Update 3 在同一个路径下，一级子目录的个数限制为31998，如果你的应用生成的目录可能会超过

sookk 发布于：2011-07-26

阅读 756

评论 0

收藏 0
转载
Amoeba for mysql读写分离
1

安装JDK环境下载jdk1.5或者更新版本,地址 http://java.sun.com/javase/downloads/index.jsp 我用的是：jdk-6u20-linux-i586-rpm.bin &nbs

sookk 发布于：2011-06-22

阅读 6701

评论 1

收藏 0
转载
减少mysql主从数据同步延迟
1

基于局域网的master/slave机制在通常情况下已经可以满足’实时’备份的要求了。如果延迟比较大，就先确认以下几个因素： 1. 网络延迟 2. master负载 3. slave负载一般的做法是，使用多台slave来分摊读请求，再从这些slave中取一台专用的服务器，只作为备份用，不进行其他任何操作，就能相对最大限度地达到’实时&rsq

sookk 发布于：2011-06-22

阅读 2520

评论 1

收藏 0
转载
mysql-proxy遇到的问题
0

无法通过mysql proxy连接mysql 在host,password正确的情况下，也会遇到无法连接mysql的情况，可以查查mysql server是不是使用了old_password，检查my.cnf里面是不是有 old_password = 1 有的数据库是从老版本升级上来的，所以会开启这个选项，mysql proxy不支持old_password。另外也

sookk 发布于：2011-06-21

阅读 1855

评论 0

收藏 0
转载
网络流量实时监控工具使用
0

安装 wget http://www.roland-riegel.de/nload/nload-0.7.2.tar.gz tar zxvf nload-0.7.2.tar.gz cd nload-0.7.2 ./configure;make;make install 下图是我的vsftpd服务器第二张网卡eth1 192.168.1.100网络流量的情况：下

sookk 发布于：2011-06-08

阅读 1458

评论 0

收藏 0
转载
haproxy安装配置调优
1

HAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。根据官方数据，其最高极限支持10G的并发。 HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在当前的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中，

sookk 发布于：2011-06-02

阅读 10000+

评论 0

收藏 1
转载
有关nginx upstream的几种配置方式
0

nginx的upstream目前支持4种方式的分配 1、轮询（默认）每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。 2、weight 指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。例如： upstream bakend {

sookk 发布于：2011-05-26

阅读 837

评论 0

收藏 0
转载
MYSQL 的 MASTER到MASTER的主主循环同步
0

把步骤写下来，至于会出现的什么问题，以后随时更新。这里我同步的数据库是TEST 1、环境描述。主机：192.168.0.231（A）主机：192.168.0.232（B） MYSQL 版本为5.1.21 2、授权用户。 A： mysql> grant replication slave

sookk 发布于：2011-05-14

阅读 353

评论 0

收藏 0
转载
MySQL多主同步负载均衡
0

解决多台写服务器主自增长ID重复问题二台Mysql服务器，他们的IP地址分别为： A：192.168.0.97 B：192.168.0.98 数据库都是 test_3306 首先我给两台服务器的my.ini 贴出来 A：my.ini server-id=2 master-host=192.168.0.98 master-user=mydb master-pas

sookk 发布于：2011-05-14

阅读 6025

评论 0

收藏 0
转载
MySQL 双Master 配置
2

刚刚抽空做了一下MYSQL 的主主同步。把步骤写下来，至于会出现的什么问题，以后随时更新。这里我同步的数据库是TEST 1、环境描述。主机：192.168.0.231（A）主机：192.168.

sookk 发布于：2011-05-11

阅读 2654

评论 2

收藏 0
转载
MYSQL主从同步故障一例及解决
3

公司里有两个mysql服务器做主从同步，某天Nagios发来报警短信，mysqla is down...赶紧联系机房，机房的人反馈来的信息是 HARDWARE ERROR 后面信息省略，让机房记下错误信息后让他们帮忙重启下看是不是能正常起来，结果竟然正常起来了，赶紧导出所有数据。问题又出现了，nagios 又报警，mysql_AB er

sookk 发布于：2011-04-28

阅读 2925

评论 2

收藏 0
转载
mysql主从同步复制的配置
0

目前情况： 1.系统版本都是rhel5 mysql版本相同 2.主服务器正在运行，不能停止。 3.主服务器IP为：192.168.1.100 从服务器IP为：192.168.1.101 4.从服务器MSYQL slave 为停止状态配置步骤： 1、主库创建/etc/my.cnf，修改[mysqld]里边的键值增加 server-id=1 log-bin

sookk 发布于：2011-04-28

阅读 1457

评论 0

收藏 0
转载
nginx 502 Bad Gateway 错误答案收集
0

造成NGINX 502错误的可能性比较多，将网上找到的一些和502 Bad Gateway错误有关的问题和排查方法列一下，希望对各位有所帮助。 1.FastCGI worker进程数是否不够通过命令查看服务器上一共开了多少的 php-cgi 进程 ps -fe |grep "php" | grep -v "grep&

sookk 发布于：2011-04-15

阅读 1349

评论 0

收藏 0
转载
取代squid的高性能开源HTTP加速器Varnish配置教程
0

varnish是一款高性能的开源HTTP加速器，挪威最大的在线报纸 Verdens Gang (http://www.vg.no) 使用3台Varnish代替了原来的12台squid，性能居然比以前更好。 varnish 的作者Poul-Henning Kamp是FreeBSD的内核开发者之一，他认为现在的计算机比起1975年已经复杂许多。在1975年时，储存媒介只有两种：

sookk 发布于：2011-04-13

阅读 637

评论 0

收藏 0
转载
linux 防DDOS防火墙脚本
1

vi /usr/src/iptables-ddos.sh echo "/bin/sh /usr/src/iptables-ddos.sh" >> /etc/rc.local 脚本如下： #!/bin/bash modprobe ipt_recent ip_list_hash_size=0 ip_list_tot=16384 ip_pk

sookk 发布于：2011-03-30

阅读 4846

评论 2

收藏 0
转载
svn在linux下的使用(svn命令)
0

1、将文件checkout到本地目录 svn checkout path（path是服务器上的目录）例如：svn checkout svn://192.168.1.1/pro/domain 简写：svn co 2、往版本库中添加新的文件 svn add file 例如：svn addtest

sookk 发布于：2011-03-15

阅读 10000+

评论 0

收藏 1
转载
nginx二级域名匹配根目录下的子文件夹
0

绑定域名 server_name *.abcd.com; 获取主机名 if ( $host ~* (.*)\.(.*)\.(.*)) { set $domain $1; } 定义目录 root html/abc/$domain/; locatio

sookk 发布于：2011-02-28

阅读 6851

评论 0

收藏 0
转载
nginx升级详情
0

# cd /usr/local/nginx/ # sbin/nginx -V #查看版本 [root@vps nginx]# sbin/nginx -V nginx version: nginx/0.7.65 built by gcc 4.1.2 20080704 (Red Hat 4.1.2-48) TLS SNI support disabled configure argumen

sookk 发布于：2011-02-24

阅读 1453

评论 0

收藏 0
转载
用shc加密shell脚本
2

Shc可以用来对shell脚本进行加密，可以将shell脚本转换为一个可执行的二进制文件。经过shc对shell脚本进行加密后，会同时生成两种个新的文件，一个是加密后的可执行的二进制文件（文件名以.x结束），另一个是C语言的原文件（文件名以.x.c结束）。下面就说明一下shc的安装,参数，以及使用示例：下载安装： (官网下载地址: h

sookk 发布于：2011-02-23

阅读 8929

评论 2

收藏 0
转载
配置开发支持高并发TCP连接的Linux应用程序全攻略
1

1、修改用户进程可打开文件数限制在Linux平台上，无论编写客户端程序还是服务端程序，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。可使用ulimit命令查看系统允许当前用户进程打开的文件数限制： [speng@as4 ~]$ ulimit

sookk 发布于：2010-12-07

阅读 593

评论 0

收藏 1
转载
awk命令简介
0

在shell命令或编程中，可以用AWK强大的的文本处理能力。如果要格式化报文或从一个大的文本文件中抽取数据包，那么awk可完成这些任务。awk是一种解释的编程语言。awk也是shell过滤工具中最难掌握的。awk是一种自解释的编程语言。结合awk和sed和grep，将会使awk编程更加容易。 awk语言最基本的功能是在文件或字符串中基于指定的规则浏览和抽取信息。有三种方式可调用

sookk 发布于：2010-12-02

阅读 797

评论 0

收藏 1
转载
nginx根据http_user_agent防DDOS
0

前端squid反向代理到nginx nginx根据http_user_agent防DDOS 首先查看访问日志，找出可疑访问找到http_user_agent 的特征，然后再作过滤 "Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0; MyIE 3.01)Cache-Control: no-store, must-revalida

sookk 发布于：2010-12-01

阅读 6624

评论 0

收藏 0
转载
使用Nginx的proxy_cache缓存功能取代Squid
0

Nginx从0.7.48版本开始，支持了类似Squid的缓存功能。这个缓存是把URL及相关组合当作Key，用md5编码哈希后保存在硬盘上，所以它可以支持任意URL链接，同时也支持404/301/302这样的非200状态码。虽然目前官方的Nginx Web缓存服务只能为指定URL或状态码设置过期时间，不支持类似Squid的PURGE指令，手动清除指定缓存页面，但是，通过一个第三方的Nginx模块，可

sookk 发布于：2010-12-01

阅读 1819

评论 0

收藏 0
转载
Nginx+Squid+Apche 负载均衡配置示例
2

最近研究nginx在负载均衡上的配置，下步网站的整体架构有可能要适当的调整下，使用nginx在最前端做负载均衡，中间放多个squid缓存节点，为最后端的图片服务器提供高速缓存，从而大大提高网站打开的响应速度；下面介绍下在kvm环境下的大致部署步骤和配置，负载均衡器方面也可以使用lvs来替代nginx,拓扑图大致如下： nginx的负载均衡的详细介绍可以参考这篇文章

sookk 发布于：2010-11-26

阅读 8442

评论 0

收藏 0

首页
上一页
1
2
3
4
下一页
共102条记录

sookk

分享到朋友圈

这个家伙比较懒，还没有个人介绍

入住博客：2008-08-20 12.5年

七日热门: ansible：unarchive模块解压报错; 校园视频防安全解决方案; Fluentd 的日志收集配置; 查看docker镜像仓库中镜像版本信息; Everything can become good thing

最新文章: 也谈nginx的安全限制; CENTOS5下采用LVS +KEEPALIVED实现负载均衡; HTTP长连接200万尝试及调优方法; IPTABLES 防火墙部分设置参考; Linux有时会出现“You have new mail in /var/spool/mail/root”

最新评论: HTTP长连接200万尝试及调优方法

beautypp：楼主写得很好，在做性能测试，正需要这篇文章。谢谢了。; 一键DDOS防火墙安装程序

tingtianxia：2.6.32-358.el6.x86_64 运行不起来，会是神马原因导致的呢执行就stop了代码看不到不能根据特定需求改; nagios优化

vilus：感谢分享！; Amoeba-mysql开源项目高可用读写分离

MJ007：把字体调大一点吧看不太清楚; Amoeba for mysql读写分离

leon198870604：看了不错~！参考着你的我也搞定啦！

最近来访

写文章