306863176的博客_安全,网络,思科技术,华为技术,H3C,网络监控,防火墙,路由交换,路由交换,linux,安全

LVS/DR+heartbeat实现高可用负载均衡服务

HEARBEAT介绍 Heartbeat 是可以从 Linux-HA 项目 Web 站点公开获得的软件包之一。它提供了所有 HA 系统所需要的基本功能，比如启动和停止资源、监测群集中系统的可用性、在群集中的节点间转移共享 IP 地址的所有者等。它通过串行线、以太网接口或者同时使用二者来监测特定服务（或多个服务）的健康状况。当前版本支持两节点配置，使用专门的 heartbeat“pin

director heartbeat 群

原创推荐 2012-10-25 20:14:12 893 阅读 1评论

corosync+openais+pacemaker+web+drbd实现高可用群集

拓扑图配置前提： 1.节点的名字必须跟uname -n的名字相同，而且两个主机必须能通过主机名来访问。尽量不通过DNS来访问。时钟时间保持一样。 2.双方的通信要必须通过SSL的无障碍通信机制 3.双节点之间可以通过某个IP来提供连接，但是这只是通信Ip，我们需要VIP来对外提供服务。 4.我采用虚拟机的方式实现配置，操作系统使用rhel5.4，x86平台 5.两个节点

drbd

corosync

pacemaker

openais

原创推荐 2012-10-20 19:44:42 2628 阅读 2点赞 1收藏

LVS在企业网中的应用

一、介绍 LVS是Linux Virtual Server的简写，意即Linux虚拟服务器，是一个虚拟的服务器集群系统。【1】技术简介 LVS集群采用IP负载均衡技术和基于内容请求分发技术。调度器具有很好的吞吐率，将请求均衡地转移到不同的服务器上执行，且调度器自动屏蔽掉服务器的故障，从而将一组服务器构成一个高性能的、高可用的虚拟服务器。整个服务器集群的结构对客户是透明的，而且无需修改客户端

LVS director rip vip

原创 2012-10-18 19:35:34 495 阅读 1点赞

FTP服务器限制用户磁盘配额

项目要求匿名用户可以看到公司的公共文档，但不能上传，本地账号拥有自己的私有空间，限制为10M,同时在线用户数量100，每用户连接数2，本地速率1M/S,匿名100k/s,ftp服务器只能在上班时间访问（08-20：00） 3、FTP服务器 [root@mail ~]# yum install vsftp -y 3.1 用户限制配额 [root@mail ~]# fdisk &nda

FTP

用户磁盘配额

限制访问时间

原创 2012-09-23 21:44:13 1980 阅读

autofs+nfs+nis实现智能挂载

网络信息服务（NIS） (Network Information Service) NIS是集中控制几个系统管理数据库的网络用品。NIS简化了UNIX和LINUX桌面客户的管理工作，客户端利用它可以使用中心服务器的管理文件。桌面系统的用户无需建立他们自己的/etc/passwd，他们只简单的使用维护在NIS服务器的文件即可。提到NIS不得不先说明一下WINDOWS2000的域控制器，在局域网内

局域网

LINUX

Network

服务器

的

原创 2012-09-18 21:54:54 720 阅读

iptables-layer7的应用

如果让iptables支持七层过滤，我们首先需要打补丁，编译内核等等。这需要耗费一些时间。网上也有许多这样的文章。这里就不作介绍。编译内核时根据自己需要酌情添加模块。下面是我的案例需要添加的模块支持。 /配置内核时，在“Networking ---> Networking Options ---> Network Packet filtering fr

Network

framework

的

文章

模块

原创推荐 2012-09-18 12:47:39 660 阅读

samba与nfs共享文件的挂载

Samba是SMB的一种实现方法，主要用来实现Linux系统的文件和打印服务。Linux用户通过配置使用Samba服务器可以实现与Windows用户的资源共享。守护进程smbd和nmbd是Samba的核心，在全部时间内运行。nmbd程序使得通过企图计算机可以浏览Linux服务器。 NFS是网络文件系统（Network File System）的简称，是分布式计算系统的一个组成部分，可实现在异种网

samba

smb

nfs

autofs

原创 2012-09-18 10:19:34 894 阅读

pureftp的应用

Pure-FTPd 是一款免费（BSD）的，安全的，高质量和符合标准的FTP服务器。侧重于运行效率和易用性。它提供了简单的答案，他满足了大众化的需求，包括普通用户以及主机供应商们 Pure-FTPd 安全性 pure - ftpd 得到了充分的支持，它是始终以安全设计为理念，其代码总是作为有漏洞的来进行讨论，并重新审核。该服务可以适应严格的安全需要做到权限分离。甚至在不需要Root权

pureftp mysql puread

原创 2012-09-16 15:41:50 332 阅读

ftp安全性的应用

FTP协议采取的是明文传递，其他人很容易通过抓包工具抓取到用户的个人信息。我们所采取的安全访问主要分为两种， 1.ftps 利用ftp+ssl 的结合，对用户的个人信息进行加密。 2.虚拟账号的映射虚拟账号FTP看作是一种特殊的匿名FTP，这个特殊的匿名FTP，特殊在哪里呢，它拥有登录FTP的用户名和密码，但是它所使用的用户名又不是本地用户（即它的用户名只能用来登录FTP，而不能用来

vsftpd

虚拟帐号

ftps

原创推荐 2012-09-15 16:32:19 849 阅读

基于虚拟用户的电子邮件系统

在现实生活中，我们根本不可能为邮件用户在邮件服务器上添加系统账号。互联网上成千上万的人每天都在进行邮件传输和邮箱申请。正是采用了利用虚拟账号映射成我们邮件系统的系统账号。现实生活中的126 、QQ、sina等邮箱正是使用这种技术来实现邮件的传输。 Extmail能够提供例如126邮箱等webmail的所有功能，还能够在其基础上进行二次开发，下面我们就通过实际的操作配置来切实的体验一下吧用

mysql

postfix

webmail

虚拟用户

原创推荐 2012-09-12 17:31:32 1516 阅读

postfix在邮件服务器中的使用

postfix是Wietse Venema在IBM的GPL协议之下开发的MTA（邮件传输代理）软件。postfix是Wietse Venema想要为使用最广泛的sendmail提供替代品的一个尝试。在Internet世界中，大部分的电子邮件都是通过sendmail来投递的，大约有100万用户使用sendmail，每天投递上亿封邮件。这真是一个让人吃惊的数字。Postfix试图更快、更容易管理、更安

邮件服务器

postfix

原创 2012-09-11 18:41:17 428 阅读

邮件传输的验证

smtp 并不支持身份的验证。所以每个人都可以发送邮件。所以我们希望邮件服务器能够通过对发信人进行验证。系统账户并没有adce账户。但是他还是可以发送邮件的。而且user1还是接受到了该邮件。有时候该邮件可能是垃圾邮件，病毒等等我们不想接受的东西。这就利用到了sasl SASL全称Simple Authentication and Security Layer，是一种用来扩充

邮件传输

原创 2012-09-11 18:39:08 284 阅读

利用CA实现电子邮件的安全传输

本次试验在服务器上自己搭建的CA 采用上次博客搭建过的环境进行操作 CA这里就不进行介绍了。直接进行操作本次是在bj.zz.com 区域做的实验。因为smtps是一种点到点的传输。当跨区域进行传输时。它传输的时候还是有明文显示的。实现跨区域传输。所以在windows客户端上称为PGP机密。网上有pgp加密软件。在linux上称为gpg .大家下去以后可以查看下资料。 [root@ma

CA smtps pop3s

原创 2012-09-11 09:16:16 547 阅读

邮件服务器在企业网中的应用

简介：电子邮件是因特网上最为流行的应用之一。如同邮递员分发投递传统邮件一样，电子邮件也是异步的，也就是说人们是在方便的时候发送和阅读邮件的，无须预先与别人协同。与传统邮件不同的是，电子邮件既迅速，又易于分发，而且成本低廉。另外，现代的电子邮件消息可以包含超链接、HTML格式文本、图像、声音甚至视频数据。我们将在本文中查看处于因特网电子邮件核心地位的应用层协议。但在深入讨论这些协议之前，让我们先

SMTP

POP

电子邮件服务器

原创 2012-09-10 11:54:38 890 阅读

高可用性在企业网中的应用

如今，由于信息化的不断发展，无论政府还是企业都面临着一个新的需求：如何保证应用对用户持续可用和关键数据的安全。对于IT部门来说，系统可靠性不足、数据发生不可恢复地损坏和丢失、计划性和非计划性停机都已成为共同面临的重大问题。随着计算机应用的不断深入，企业对计算机系统的依赖程度也日渐增加。尤其在一些关键行业的关键应用上，应用的后台核心系统是否具有保护业务关键数据的完整和维持应用程序的高可用性的能力

高可用性

企业网应用

原创 2012-09-08 19:13:39 521 阅读

SNMP在企业网中的应用

原理概念 SNMP(Simple Network Management Protocol,简单网络管理协议)的前身是简单网关监控协议(SGMP)，用来对通信线路进行管理。随后，人们对SGMP进行了很大的修改，特别是加入了符合Internet定义的SMI和MIB：体系结构，改进后的协议就是著名的SNMP。SNMP的目标是管理互联网Internet上众多厂家生产的软硬件平台，因此SNMP受Inte

snmp agent mib

原创 2012-09-04 10:23:55 591 阅读 1点赞

lnmp的环境搭建

简介 LNMP是一个基于CentOS/Debian编写的Nginx、PHP、MySQL、phpMyAdmin、eAccelerator一键安装包。可以在VPS、独立主机上轻松的安装LNMP生产环境。 LNMP代表的就是：Linux系统下Nginx+MySQL+PHP这种网站服务器架构。 Linux是一类Unix计算机操作系统的统称，是目前最流行的免费操作系统。代表版本有：debian、cen

nginx php linux

原创 2012-09-01 22:15:42 258 阅读 1点赞

squid在企业网中的应用

CDN技术简介 CDN 是构建在数据网络上的一种分布式的内容分发网。 CDN 的作用是采用流媒体服务器集群技术，克服单机系统输出带宽及并发能力不足的缺点，可极大提升系统支持的并发流数目，减少或避免单点失效带来的不良影响。 CDN 利用全局负载均衡技术将用户的访问指向离用户最近的工作正常的流媒体服务器上，由流媒体服务器直接响应

代理服务器 squid 透明代理反向

原创 2012-08-30 13:45:15 318 阅读

lamp 环境搭建（源代码安装）

1.在网上下载源码 mysql-5.5.15-linux2.6-i686.tar.gz //为绿色软件 php-5.3.7.tar.bz2 httpd-2.2.19.tar.bz2 2.编译环境安装gcc glib 包含着开发工具中 Development Tools --开发工具 Legacy Software Development -- 传统软件开发工具 Developme

lamp 源码安装

原创 2012-08-29 11:52:37 595 阅读

利用ACS实现AAA服务器的搭建

一、原理：基于 Windows 的思科安全访问控制服务器（ACS）思科安全访问控制服务器（ACS）是一个高度可扩展、高性能的访问控制服务器，提供了全面的身份识别网络解决方案，是思科基于身份的网络服务(IBNS)架构的重要组件。Cisco Secure ACS 通过在一个集中身份识别联网框架中将身份验证、用户或管理员接入及策略控制相结合，强化了接入安全性。这使企业网络能具有更高灵活性和移动

ACS AAA服务器 radius验证

原创 2012-08-26 09:45:15 2292 阅读

基于ip的虚拟站点（https）

一、作业要求主站点 http://www.zz.com 192.168.145.100 站点主目录 /var/www/html 技术

https。

虚拟站点

原创 2012-08-22 16:47:30 3538 阅读

利用https访问站点（基于linux系统）

一、原理 HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。https:UR

https

ssl

安全套接层。

原创 2012-08-21 20:40:57 472 阅读 1点赞 1评论

VRRP和HSRP在企业网中的应用

随着Internet的日益普及，人们对网络的依赖性也越来越强。这同时对网络的稳定性提出了更高的要求，人们自然想到了基于设备的备份结构，就像在服务器中为提高数据的安全性而采用双硬盘结构一样。路由器是整个网络的核心和心脏，如果路由器发生致命性的故障，将导致本地网络的瘫痪，如果是骨干路由器，影响的范围将更大，所造成的损失也是难以估计的。因此，对路由器采用热备份是提高网络可靠性的必然选择。在一个路由器完全

HSRP

VRRP

原创 2012-08-16 20:41:40 939 阅读 1点赞 2评论

dhcp服务器在企业网中的应用（基于linux系统）

一、原理 DHCP 是 Dynamic Host Configuration Protocol(动态主机配置协议）缩写，它的前身是 BOOTP。BOOTP 原本是用于无磁盘主机连接的网络上面的：网络主机使用 BOOT ROM 而不是磁盘启动并连接上网络，BOOTP则可以自动地为那些主机设定 TCP/IP 环境。但 BOOTP 有一个缺点：您在设定前须事先获得客户端的硬件地址，而且，与 IP 的对

linux系统

dhcp服务器

dhcp中继。

原创 2012-08-14 18:39:25 1016 阅读

在Linux下实现双网卡的绑定

一、原理 Linux双网卡绑定实现就是使用两块网卡虚拟成为一块网卡，这个聚合起来的设备看起来是一个单独的以太网接口设备，通俗点讲就是两块网卡具有相同的IP地址而并行链接聚合成一个逻辑链路工作。其实这项技术在Sun和Cisco中早已存在，被称为Trunking和Etherchannel技术，在Linux的2.4.

Linux

IP地址

以太网

双网卡绑定

原创 2012-08-14 07:36:18 476 阅读

YUM服务器搭建

YUM简介 1、yum的优势虽然rpm命令是一个功能强大的软件包管理工具，rpm命令有两个缺点，一是需要下载适合你的升级软件包;二是检测到软件包的依赖关系时，只能手工配置。而yum可以自动解决软件包间的依赖关系，并且可以通过网络安装和升级软件包。一个软件包需要一个或多个库，那么这个(些)库就是这个包的依赖。要正常安装软件包，首先要满足它的依赖关系，一个RPM包的依赖信息存放在这个RPM包中

软件包

yum

仓库

原创 2012-08-11 11:49:30 538 阅读

IPSec 在企业网中的应用

IPsec简介 IPsec（IP Security）是IETF制定的三层隧道加密协议，它为Internet上传输的数据提供了高质量的、可互操作的、基于密码学的安全保证。特定的通信方之间在IP层通过加密与数据源认证等方式，提供了以下的安全服务： -- 数据机密性（Confidentiality）：IPsec发送方在通过网络传输包前对包进行加密。 -- 数据完整性（Data Integrity）

加密

IPSec

tunnel

IKE

原创 2012-08-08 22:40:39 315 阅读

Linux系统启动及故障排除

1、Linux系统流程开启电源启动COMS/BIOS 读取硬盘读取硬盘引导扇区加载LILO或者grub 加载内核只读方式挂装根文件系统启动init进程（一切进程的“祖父”）读取/etc/inittab文件读取/etc/rc.d/rc.sysinit文件读取/etc/fstab文件运行/et

Linux

启动过程

系统故障排除。

原创 2012-08-04 14:29:07 599 阅读

pxe在kickstart下的无人值守安装

一、pxe以及kickstart的概念 PXE(preboot execute environment)是由Intel公司开发的最新技术,工作于Client/Server的网络模式，支持工作站通过网络从远端服务器下载映像，并由此支持来自网络的操作系统的启动过程，其启动过程中，终端要求服务器分配IP地址，再用TFTP（trivial file transfer protocol）或MTFTP(mul

pxe

kickstart

无人值守安装

原创 2012-08-02 22:19:25 310 阅读

OSPF在企业网中的应用

1.ospf的原理开放式最短路径优先ospf（Open Shortest Path First）属于内部网关协议，是基于链路状态的动态路由协议，属于单个自治体系（AS）的路由器之间的路由选择。每个ospf维护相同自治系统拓扑结构的数据库。它直接在IP层进行传输。协议号为89。优点如下： --链路状态路由协议 --全局拓扑、无路由环路 --触发更新 --快速收敛 --组播进行路由宣告

路由

的

动态

color

原创 2012-08-01 13:57:03 471 阅读 1点赞 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Fighting！！！