系统运维
IT农夫
古人学问无遗力,
少壮工夫老始成。
纸上得来终觉浅,
绝知此事要躬行。
展开
-
为什么我们需要域?Active Directory系列之一
转载 http://yuelei.blog.51cto.com/202879/113185为什么需要域?对很多刚开始钻研微软技术的朋友来说,域是一个让他们感到很头疼的对象。域的重要性毋庸置疑,微软的重量级服务产品基本上都需要域的支持,很多公司招聘工程师的要求中也都明确要求应聘者熟悉或精通Active Directory。但域对初学者来说显得复杂了一些,众多的技术术语,例如Activ转载 2013-04-07 13:51:34 · 1649 阅读 · 0 评论 -
如何打造成功的数据归档策略
http://www.vsharing.com/k/storage/2014-2/695281.html您将了解到:一个企业所需要的有效数据归档策略规划工具及流程,是根据公司法规、数据管理以及存储管理需求共同决定的。下面是一则有关人们询问美国首任总统林肯究竟男人的腿该有多长的故事。在回忆录里我们看到:“只要能够着地面就好。”同样的道理,当我们面临归档数据需要存放多久这个问题的时候,相信答案也是类似转载 2015-01-14 09:22:16 · 2732 阅读 · 0 评论 -
Kerberos原理和使用
Kerberos原理Kerberos 服务是单点登录系统,这意味着您对于每个会话只需向服务进行一次自我验证,即可自动保护该会话过程中所有后续事务的安全。服务对您进行验证后,即无需在每次使用基于 Kerberos 的服务时进行验证。因此,无需在每次使用这些服务时都在网络上发送口令(增强了安全性)。MIT写了一段故事型的对话,比较生动得表述了Kerberos协议的工作原理:Athena和欧里庇得斯关于原创 2015-06-25 10:36:29 · 11613 阅读 · 2 评论 -
Linux下的wget和curl如何使用http proxy
简单备忘一下Linux下的wget和curl如何使用http proxywget -e "http_proxy=porxyhost:port" www.baidu.com curl -x proxyhost:port www.baidu.com原创 2016-01-06 10:05:04 · 36627 阅读 · 0 评论 -
Maven常用到的一些方法
将一个jar文件加入到repository中:mvn install:install-file -Dfile=sqljdbc4-4.0.jar -DpomFile=sqljdbc4-4.0.pom原创 2015-12-14 11:45:42 · 2133 阅读 · 2 评论 -
磁盘性能分析Disk
Windows性能计数器--磁盘性能分析DiskPhysical Disk:单次IO大小Avg.Disk Bytes/ReadAvg.Disk Bytes/WriteIO响应时间Avg.Disk sec/ReadAvg.Disk sec/WriteIOPSDiskReads/secDiskWrites/secDiskTransfers/secIO吞吐率DiskBytes/secDiskRead B转载 2016-05-17 10:26:04 · 12128 阅读 · 0 评论 -
nginx反向代理时通过rewrite解决后端资源css/js/img 写了绝对路径的问题
nginx反向代理时通过rewrite解决后端资源css/js/img 写了绝对路径的问题原创 2017-10-22 22:21:33 · 13925 阅读 · 0 评论 -
nginx 反向代理设置中的proxy_redirect
当用nginx做反向代理将客户端浏览器请求转发到后端应用服务器上的时候,如果有协议和url转换的时候,当后端服务器做302、301跳转的时候,需要用proxy_redirect将后端设置在response header中的Location做转换.比如后端应用Java:LOG.debug("sendRedirect host in header " + req.getHeader("Host"));原创 2017-10-22 19:33:09 · 22194 阅读 · 0 评论 -
Linux(CentOS)下设置nginx开机自动启动和chkconfig管理
linux下安装后,如何设置开机自启动转载 2017-10-23 10:34:26 · 1472 阅读 · 0 评论 -
DAS,NAS和SAN
目前存储通常分为DAS,NAS和SAN。DAS:直连式存储(Direct-Attached Storage)比如通常用的PC,一个机器挂了一块硬盘。NAS:网络接入存储(Network-Attached Storage),主机和存储通过网络协议读写数据,采用业界标准文件共享协议如:NFS、HTTP、CIFS实现共享。SAN:存储区域网络(Storage Area Network原创 2013-10-31 13:50:51 · 1930 阅读 · 1 评论 -
Web Server Security Best Practices
From http://www.pcmag.com/article2/0,2817,11525,00.aspEven if you're just a casual site administrator who isn't responsible for safeguarding masses of sensitive corporate data, you need to be co转载 2013-10-09 15:10:33 · 1455 阅读 · 0 评论 -
linux系统中的DNS服务器介绍及配置实例详解
http://lq2419.blog.51cto.com/1365130/1172269http://lq2419.blog.51cto.com/1365130/1172273http://lq2419.blog.51cto.com/1365130/1172319转载 2013-04-07 21:03:00 · 2039 阅读 · 0 评论 -
部署第一个域:Active Directory系列之二
转载 http://yuelei.blog.51cto.com/202879/114661部署第一个域 在上篇博文中我们介绍了部署域的意义,今天我们来部署第一个域。一般情况下,域中有三种计算机,一种是域控制器,域控制器上存储着Active Directory;一种是成员服务器,负责提供邮件,数据库,DHCP等服务;还有一种是工作站,是用户使用的客户机。我们准备搭建一个基本的域环转载 2013-04-07 13:54:12 · 1811 阅读 · 0 评论 -
用备份进行Active Directory的灾难重建:Active Directory系列之三
转载 http://yuelei.blog.51cto.com/202879/116181用备份进行Active Directory的灾难重建 上篇博文中我们介绍了如何部署第一个域,现在我们来看看我们能够利用域来做些什么。域中的计算机可以共享用户账号,计算机账号和安全策略,我们来看看这些共享资源给我们在分配网络资源时带来了哪些改变。实验拓扑如下图所示,我们现在有个简单的任务,要转载 2013-04-07 13:55:32 · 1856 阅读 · 0 评论 -
部署额外域控制器,Active Directory系列之四
转载 http://yuelei.blog.51cto.com/202879/117599部署额外域控制器在前面的博文中我们介绍了域控制器在进行网络资源分配时的核心作用,而且我们分析了一下一旦域控制器崩溃会导致的灾难场景,上篇博文中我们提出使用对AD数据备份的方法来进行域控制器的灾难重建,今天我们介绍使用额外域控制器来避免域的崩溃。如果域中只有一台域控制器,一旦出现物理故障,我转载 2013-04-07 13:59:54 · 1849 阅读 · 0 评论 -
详解DNS的常用记录(上):DNS系列之二
http://yuelei.blog.51cto.com/202879/106921详解DNS的常用记录(上)在上篇博文中,我们介绍了DNS服务器的体系结构,从中我们了解到如果我们希望注册一个域名,那么必须经过顶级域名服务器或其下级的域名服务器为我们申请的域名进行委派,把解析权委派到我们的DNS服务器上,这样我们才可以获得对所申请域名的解析权。本文中我们将再进一步,假设我们已经为公司成转载 2013-04-07 20:51:09 · 2157 阅读 · 0 评论 -
浅谈DNS体系结构:DNS系列之一
http://yuelei.blog.51cto.com/202879/106228浅谈DNS体系结构DNS是目前互联网上最不可或缺的服务器之一,每天我们在互联网上冲浪都需要DNS的帮助。DNS服务器能够为我们解析域名,定位电子邮件服务器,找到域中的域控制器……面对这么一个重要的服务器角色,我们有必要对它进行一番深入研究,本文尝试探讨一下DNS的体系结构,从而让大家能更好地了解DNS的转载 2013-04-07 20:50:03 · 1800 阅读 · 0 评论 -
详解DNS的常用记录(下):DNS系列之三
http://yuelei.blog.51cto.com/202879/107676 详解DNS常用记录(下)在上篇博文中我们介绍了DNS服务器中几种不可或缺的记录,包括A记录,NS记录和SOA记录。本篇博文中我们将继续为大家介绍DNS的另外几种常用记录,希望能对大家了解DNS有所帮助。四 MX记录MX记录也被称为邮件交换器转载 2013-04-07 20:54:47 · 1919 阅读 · 0 评论 -
架设证书服务器 及 让IIS启用HTTPS服务
无废话图文教程,教你一步一步搭建CA服务器,以及让IIS启用HTTPS服务。一、架设证书服务器(CA服务)1.在系统控制面板中,找到“添加/删除程序”,点击左侧的“添加/删除windows组件”,在列表中找到“证书服务”,安装之。 2.CA类型,这里有四种选择,这里以“独立根CA”为介绍。 3.CA识别信息,这里可以为你的CA服务器起个名字。转载 2013-05-08 20:27:04 · 2361 阅读 · 0 评论 -
Windows Server2008、IIS7启用CA认证及证书制作完整过程
1 添加活动目录证书服务1.1 打开服务器管理器,右键点击角色,选择“添加角色”,在“添加角色向导”窗口左侧面板选择“服务器角色”,然后勾选“Active Directory证书服务”,如下图: 1.2 点击下一步,继续点击下一步,在“添加角色向导”窗口选中“证书颁发机构”和“证书颁发机构Web注册”,如下图: 1.3转载 2013-05-08 20:28:47 · 3235 阅读 · 0 评论 -
no-cache,max-age=0,nostore区别及304原理
稍微了解HTTP协议的前端同学,相比对Cache-Control不会感到陌生,性能优化时经常都会跟它打交道。常见的值有有private、public、no-store、no-cache、must-revalidate、max-age等。网上总结挺多的,但是,系统好理解确实很少浏览器缓存机制在说这个服务如何写之前我们先要明白浏览器缓存到底是个啥。来看下这个简略示意图:可以看到浏览器的...原创 2019-09-06 11:50:45 · 10928 阅读 · 3 评论