一、关闭SELinux安全增强型Linux（SELinux）的是一个Linux内核的功能，它提供支持访问控制的安全政策保护机制。但是，SELinux带来的附加安全性和使用复杂性上不成比例，性价比不高 sed -i /SELINUX=enforcing/SELINUX=disabled/ /etc/selinux/config
/usr/sbin/sestatus -v #查看状态 二、通过分区
转载
2024-05-13 16:08:14
58阅读
能够浏览我的这篇文章，相信你已经对 Nginx 不陌生了，所以这里就不再赘述 Nginx 的安装和配置了，我们直接从 Nginx 和 Naxsi 的集成来讲，如果你对 Nginx 还比较陌生，不知道配置文件在哪里或者不知道如何编译，那这篇文章不太适合你，还请先熟悉 Nginx 的安装和配置编译。我为什么需要 WAF 呢？随着网站上线时间变长，各种扫描攻击也日益增多，为了能安心一点，所以就
转载
2024-04-30 17:31:39
56阅读
要提高 ESXi 主机的安全性，可以将其置于锁定模式。在锁定模式下，默认情况下，操作必须通过 vCenter Server 执行。 从 vSphere 6.0 开始，您可以选择正常锁定模式或严格锁定模式，这两种模式可提供不同的锁定程度。vSphere 6.0 还引入了“例外用户”列表。主机进入锁定模式时，例外用户不会丢失其特权。使用“例外用户”列表可添加在主机处于锁定模式时需要直接访问
转载
2024-05-02 15:51:31
149阅读
概念了解 Nginx 的基本概念安装apt-get install nginx # Ubuntu
yum install nginx -y # CentOS配置文件nginx -t # 检查配置文件正确性 test configuration and exit主要文件位置
which nginx # or whereis nginx：查看主程序文件
/etc/init.d/：下创建了启动脚本ngi
Nginx是一个高性能的HTTP和反向代理服务器，常用于部署Web应用程序。当需要配置虚拟IP时，通常是为了实现负载均衡或者将不同的域名指向不同的服务器等需求。下面就来详细介绍如何在Kubernetes集群中配置Nginx虚拟IP。
### 步骤概览
下面是配置Nginx虚拟IP的整个流程概述，你需要按照这些步骤一步步进行操作：
| 步骤 | 操作 |
| ---- | ---- |
|
原创
2024-04-26 09:30:54
309阅读
想要安装WoWSimpleRegistration，就定下来要用nginx+php8 ，结果nginx那里加上php的支持之后一直报错：$ sudo service nginx restart
Job for nginx.service failed because the control process exited with error code.
See "systemctl status
前言所谓虚拟主机，是说通过几个不同的url地址，都能到达nginx环境，只不过针对不同的url，处理的逻辑不同。nginx支持虚拟主机，但是浏览器等客户端不知道，所以虚拟主机的几个地址，应该是都指向nginx所在的ip地址，虚拟主机功能才能正常。环境 系统环境：CentOS6.7 nginx versi
第一种作用反向代理 反向代理的实现及配置 实现的效果1 在我们电脑端输入一个域名或者ip地址访问我们指定服务器，这个域名或者ip地址不直接指向我们的服务器 假如我们指定域名位 www.myName.com 实际访问地址是172.25.1.101:8080 实现方法： 第一需要
转载
2024-02-22 20:17:13
348阅读
Nginx+Lua+Redis安装在公网IP为x.x.x.x的服务器上下载安装的软件版本：nginx-1.18.0+LuaJIT-2.0.5+redis-6.0.5Nginx+Lua+Redis安装第一步，安装编译工具及库文件。命令：yum groupinstall -y "Development Tools"yum install -y libxml2-devel curl-devel sieg
转载
2024-05-29 11:17:46
101阅读
本文转载于:https://blog.51cto.com/andyxu/2306579 就目前来说，网站主要分为静态页面和动态页面，纯静态页面的网站已经比较少见了，大型网站一般使用的是静态页面+动态页面的建站技术，还有一部分网站是纯动态页面。 负责处理这些页面的软件我们通常称之为web容器，是一种服务程序，负责处理客户端（浏览器）发来的访问请求，如果是静态页面会直接将文件内容呈现给客户端（浏览器）
转载
2024-09-24 16:49:07
24阅读
先看下nginx配置文件整体结构 图片来源51cto
配置文件及注解：#运行用户 主模块指令，指定Nginx Worker进程运行用户以及用户组，默认由nobody账号运行
user nobody;
#启动进程,每个Nginx进程平均耗费10M~12M内存，通常建议设置成和cpu的数量相等
worker_processes 1;
#error_log是个主模块指令，用来定义全局错误日
转载
2024-03-20 08:18:08
27阅读
本文使用 Linux centos系统一、Nginx虚拟主机的配置虚拟主机：通常情况下，为了使每个服务器可以供更多用户使用，可以将一个服务器分为很多虚拟的子服务器，每个子服务器都是互相独立的。这些服务器是根据虚拟化技术分出来的，这样，一台服务器就可以虚拟成很多台子服务器。我们把子服务器叫做虚拟主机。我们搭建好Nginx服务器之后，此时只有一台Nginx服务器，这时如果我们对这台服务器进行虚拟主机配
转载
2024-03-26 13:49:25
364阅读
centos LB负载均衡集群 三种模式区别 LVS/NAT 配置 LVS/DR 配置 LVS/DR + keepalived配置 nginx ip_hash 实现长连接 LVS是四层LB 注意down掉网卡的方法 nginx效率没有LVS高 ipvsadm命令集 测试LVS方法 
转载
2024-08-16 18:06:07
89阅读
文章目录一、基于域名的nginx虚拟主机1、基于域名的nginx虚拟主机的操作步骤2、实例操作：基于域名的nginx虚拟主机二、基于IP的nginx虚拟主机1、基于IP的nginx虚拟主机的操作步骤2、实例操作：基于IP的nginx虚拟主机三、基于端口的nginx虚拟主机1、基于端口的nginx虚拟主机的操作步骤2、实例操作：基于端口的nginx虚拟主机 一、基于域名的nginx虚拟主机1、基于
转载
2024-04-21 10:46:20
122阅读
因为nginx的优越性，现在越来越多的用户在生产环境中使用nginx作为前端，不管nginx在前端是做负载均衡还是只做简单的反向代理，都需要把日志转发到后端real server，以方便我们检查程序的各种故障 nginx默认配置文件里面是没有进行日志转发配置的，这个需要我们自己手动
转载
2024-02-10 12:58:14
553阅读
# MySQL解除锁定IP的探讨与实现
在使用MySQL数据库时，出于安全的考虑，常常会对某些IP地址进行锁定以防止恶意访问。然而，有时候我们需要对被锁定的IP进行解除，以便监控和管理数据。本文将探讨解除MySQL锁定IP的原理及实现，并提供代码示例。
## 为什么要锁定IP？
锁定特定的IP地址有助于提高数据库的安全性，以下是一些常见的原因：
- **防止暴力破解**：频繁的登录尝试可能
原创
2024-09-06 04:42:35
85阅读
# Jumpserver IP 已被锁定
## 什么是 Jumpserver？
在计算机网络领域，Jumpserver（跳板机）是一种用于远程连接和管理其他计算机的工具。它充当了用户与目标主机之间的中间节点，通过该中间节点可以访问目标主机上的资源。Jumpserver 在实际场景中被广泛应用，特别是在服务器管理和网络安全中。
## Jumpserver IP 锁定的原因
Jumpserve
原创
2024-01-19 18:53:23
0阅读
# 解决MySQL IP被锁定问题
在使用MySQL数据库时，有时候会遇到IP被锁定的情况，这可能会导致无法连接到数据库或者执行查询操作。IP被锁定的原因可能是由于密码错误次数过多或者安全设置导致的。下面我们将介绍如何解决MySQL IP被锁定的问题。
## 1. 查看IP被锁定
首先，我们需要确认IP是否被锁定。可以通过登录到MySQL服务器或者查看错误日志来确定。如果发现IP确实被锁定，
原创
2024-03-30 06:25:28
710阅读
一致性hash 环形节点 ，理解 nginx也是用一致性hash 我们指出：网络负载均衡本质上是分布式业务中调度系统的一种实现。作为网络请求分配的控制者，负载均衡器起着至关重要的作用。考虑到在任何一个网络请求中，都有一个源地址和目标地址(源IP和目标IP)。这样，在负载均衡器中，我们就可以利用这两个IP，通过一种散列算
转载
2024-03-06 12:49:31
348阅读
一、什么是动静分离Nginx 动静分离简单来说就是把动态跟静态请求分开，不能理解成只是单纯的把动态页面和 静态页面物理分离。严格意义上说应该是动态请求跟静态请求分开，可以理解成使用 Nginx 处理静态页面，Tomcat 处理动态页面。动静分离从目前实现角度来讲大致分为两种，一种是纯粹把静态文件独立成单独的名，放在独立的服务器上，也是目前主流推崇的方案:另外一种方法就是动态跟静态文件混合在一起发布
转载
2024-03-26 05:31:34
266阅读
