aaaa_xiebiao的博客

Redis缓存雪崩和穿透的解决方法 ...

简述智能DNS作用➢双线路的机房: 服务本身有两个IP，一个电信IP，一个网通IP或者其他线路。➢镜象网站: 在网通及电信的机房放置多个相同的镜象站点，让不同的地方客户访问不同的站点。➢负载均衡: 对于流量比较大的网站，可以把流量分配到几台不同的服务器上,以提高网站速度。➢个性化站点服务: 比如通过IP表的重新定义， 让国外的客户自动访问英文版的网站;让国内的客户自动访问中文版的网站。➢...

DNS分离解析域名，主要是指根据不同来源的客户端请求,提供不同的域名解析记录.来自不同地址的客户机请求解析同一域名时，为其提供不同的解析结果。下面通过实例介绍如何配置案例需求:➢来自 Internet的客户机解析域名时考虑服务器的安全性，需解析为公司的公网地址172.16.1.1.使其通过公司的网关服务器转发后访问网站和邮件服务器。➢来自公司局域网中的客户机解析域名时，考虑到用户访问速度分...

前提准备，关闭防火墙，安装软件：[root@localhost ~]# iptables -F[root@localhost ~]# systemctl stop firewalld[root@localhost ~]# setenforce 0[root@localhost ~]# yum -y install bind bind-libs bind-utils主服务器配置：修改以...

前提准备关闭防火墙，安装相关软件：[root@localhost ~]# iptables -F[root@localhost ~]# systemctl stop firewalld[root@localhost ~]# setenforce 0[root@localhost ~]# yum -y install bind bind-libs bind-utils[root...

关闭服务器防火墙，关闭服务器保护机制[root@localhost ~]# iptables -F[root@localhost ~]# systemctl stop firewalld[root@localhost ~]# setenforce 0确定服务器可以上网[root@localhost ~]# ping www.baidu.com安装bind bind-libs bin...

1、基本操作(1)查询软件包列表: yum list、yum grouplistyum list installed查询已安装的包yum list available查询可以安装(未安装)的包(2)查询软件包的描述信息: yum info 软件包名(3)查询指定软件包: yum search 软件包名(4)清理yum缓存: yum clean all(5)重建yum缓存: yum ...

用户收集的其他软件包需要手工创建repodata数据文件和存放目录，使用工具createrepo 创建服务器端：在此基础上运行[root@localhost ~]# mkdir /var/ftp/other rz 将软件包上传进来[root@localhost ~]# cd var/ftp/other[root@localhost other]# lsattr-2.4.46-12.e...

与httpd协议相似服务器端：[root@localhost ~]# mkdir /media/cdrom[root@localhost ~]# mount /dev/cdrom /media/cdrom[root@localhost ~]# rpm -ivh /media/cdrom/Packages/vstpd-*.rpm [root@localhost ~]# rpm -q vsf...

服务器端操作：先挂载文件镜像，下载httpd软件[root@localhost ~]# mkdir /media/cdrom[root@localhost ~]# mount /dev/cdrom /media/cdrom[root@localhost ~]# rpm -ivh /media/cdrom/Packages/httpd-2.4* .rpm[root@localhost ~]...

YUM是软件管理的仓库，可以完成安装,卸载，自动升级rpm软件包等任务, 能够自动查找并解决rpm包之间的依赖关系,并-次安装所有依赖的相关软件包。 而无需管理员逐个,手工的去安装每个rpm包,使管理员在维护大量Linux服务器时更加轻松自如。特别是在拥有大量Linux主机的本地网络中，在自己公司架设-台YUM服务器还可缓解软件安装、 升级等对Internet的依赖。了解YUM源服务器:源服...

简单介绍TCP Wrappers将TCP服务程序“包裹"起来,代为监听TCP服务程序的端口,增加了一个安全监测的过程,外来的连接请求必须先通过这层安全检测，获得许可后才能访问真正的服务程序。保护机制的实现方式方式1:通过tcpd主程序对其他服务程序进行包装方式2:由其他服务程序调用libwrap.so.*链接库访问控制策略的配置文件/etc/hosts .allow #允许/et...

(1) ssh命令(远程安全登录)格式: ssh user@host (若客户机登录用户与主机用户名相同， 可省去user@)端口选项: -p 22直接登录，如若安全设置秘钥，点击如何构建SSH连接时的秘钥[aa@localhost ~]$ ssh root@192.168.200.21(2) scp 在客户端和服务端远程安全复制文件通过scp命令可以利用SSH安全连接与远程主机相互复...

设置密钥对验证整过细节包含四步:a.首先要在SSH客户端以root用户身份创建密钥对b.客户端将创建的公钥文件上传至SSH服务端c.服务端将公钥信息导入用户root的公钥数据库文件d.客户端以root用户身份连接服务器端root用户测试1、在客户端创建密钥对在Linux客户端中通过 ssh-keygen命令 工具为当前登录用户创建密钥对文件,可用的加密算法:ECDSA（新算法）、RSA...