2016年11月_slovyz

原创 firewall防火墙配置

防火墙列表firewall-cmd --list-all添加防火墙策略firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.10.5" port protocol="tcp" port="10050" accept'删除防火墙策略firewall-cmd --pe

2016-11-24 11:30:29 639

原创统计nginx日志文件里访问的IP地址

cat nginx.log awk '{a[$1]++;} END{for(i in a) { printf("%s\t%s\n", a[i], i); }}' | sort –bn统计nginx.log文件里访问的IP地址，并正序排列

2016-11-21 15:56:56 4066

转载 nginx限制每个ip访问的频率和并发量

使用limit_req_zone和limit_req指令配合使用来达到限制。一旦并发连接超过指定数量，就会返回503错误。 http{ ... limit_req_zone$binary_remote_addr zone=allips:10m rate=20r/s; 解释：#定义一个名为allips的limit_req_zone用来存储

2016-11-21 14:52:07 4765 1

转载 pgsql日常操作命令

一、查看数据库当前连接状态1、.查看被锁定表：SELECT pg_class.relname AS table, pg_database.datname AS database,pid, mode, granted FROM pg_locks, pg_class, pg_database WHERE pg_locks.relation= pg_class.oid AND pg_locks.da

2016-11-18 15:08:34 1948

原创 centos7.1 设置ssh只允许用户从指定的IP登陆

vim /etc/ssh/sshd_configAllowUsers [email protected] restart sshd.service

2016-11-18 14:43:52 7407

转载 Nginx如何设置拒绝或允许指定ip访问

nginx拒绝或允许指定IP,是使用模块HTTP访问控制模块（HTTP Access）.控制规则按照声明的顺序进行检查，首条匹配IP的访问规则将被启用。 location / { deny 192.168.1.1; allow 192.168.1.0/24; allow 10.1.1.0/16; deny all;}上面的例子中仅允许192.

2016-11-18 14:36:29 20072

原创 Linux开启同步history记录到messages

在服务器/etc/bashrc中开启history同步记录到messages中 export PROMPT_COMMAND='{ msg=$(history 1 | { read x y; echo $y; });logger"[euid=$(whoami)]":$(who am i):[`pwd`]"$msg"; }'source/etc/bashrc

2016-11-17 12:09:51 2646

转载 Centos7 用户登录失败N次后锁定用户禁止登陆

针对linux上的用户，如果用户连续3次登录失败，就锁定该用户，几分钟后该用户再自动解锁。Linux有一个pam_tally2.so的PAM模块，来限定用户的登录失败次数，如果次数达到设置的阈值，则锁定用户。1、限制了用户从tty登录在#%PAM-1.0的下面，即第二行，添加内容，一定要写在前面，如果写在后面，虽然用户被锁定，但是只要用户输入正确的密码，还是可以登录的！# vi

2016-11-14 11:03:43 18677

原创 zabbix3.0.4添加对web页面url的状态监控

1、应用集配置在配置—>主机中打开主机列表，选择需要添加监控主机的web，创建应用集2、web监测配置选择web场景，再单击右上角的创建web场景在名称中输入监控的名称，客户端是选择测试站点的浏览器类型在步骤选项卡添加测试步骤Name是测试步骤的名称，URL监控站点的真实url，Required status colder是监控时要求页面返回的

2016-11-09 16:43:36 28290 4

原创 centos7.1 建立ssh主机互信

1、节点：Node1ip:192.168.199.131Node2ip:192.168.199.132Node3ip:192.168.199.1352、在每台服务器需要建立主机互信的用户名执行以下命令生成公钥/密钥，默认回车即可ssh-keygen -t rsa 可以看到生成个公钥的文件3、互传公钥，第一次需要输入密码，之后就OK了ssh-copy-id

2016-11-09 16:33:17 3682

原创 zabbix3.0.4邮件报警配置

一、安装邮件发送工具mailx这里我选择的是mailx，所以得关闭其他的邮件发送工具service sendmailstop #关闭chkconfig sendmailoff #禁止开机启动service postfixstopchkconfig postfixoffyum install mailx二、配置Zabbix服务端外部邮箱vi /etc/mail.rc

2016-11-09 16:00:18 10996

原创 centos7.1 编译安装配置zbbix3.0.4

一、安装lnmp环境1、安装php和依赖组件yum install php php-mysql php-gd php-fpmcp /etc/php-fpm.d/www.conf /etc/php-fpm.d/www.conf.bakvim /etc/php-fpm.d/www.confuser=wwwgroup=www修改php.ini配置vim php.ini

2016-11-09 15:47:10 955

原创 centos7.1 zabbix3.0.4 agentd安装配置

1、安装zabbix agent在centos上安装agent，使用如下命令：yum install http://101.110.118.71/repo.zabbix.com/zabbix/3.0/rhel/7/x86_64/zabbix-agent-3.0.4-1.el7.x86_64.rpm2、配置zabbix agentzabbix agent的配置很简单，只需要修改

2016-11-09 15:43:20 2131

原创 centos7.1 RabbitMQ安装配置

1. 安装erlang 安装依赖环境yum -y install make gcc gcc-c++ kernel-devel m4 ncurses-devel openssl-devel unixODBC-devel下载最新 Erlang 19.0wget http://erlang.org/download/otp_src_19.0.tar.gz解压tar -xvzf

2016-11-09 15:32:01 2887 1

原创 centos7.1 FastDFS配置

1 、项目路径软件包放置路径:/usr/local/src软件安装路径：/usr/local/fdfs2、软件版本FastDFS_v5.08.tar.gzMaster.zip（libfastcommon版本1.28）3、安装过程3.1创建目录安装目录：mkdir /usr/local/fdfs数据日志：mkdir –p /data/fdfs/tracke

2016-11-09 15:29:04 803

转载 Windows Server 2008远程桌面端口更改方法

win2008远程桌面端口默认是用的是3389端口，但是由于安全考虑，经常我们安装好系统后一般都会考虑把原来的3389端口更改为另外的端口。本文以改为端口为13389为例，讲解一下具体操作过程。打开注册表：运行regedit。找到：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\

2016-11-02 16:36:04 1177

slovyz的专栏