coklan-CSDN博客

原创 Nginx安全加固

以上配置涵盖了Nginx安全加固的主要方面，每个配置都附带了详细的解释和注释。在实际应用中，建议根据具体的业务需求和安全级别要求，对这些配置进行适当的调整。

2025-04-25 16:32:50 1333

新建一个家目录为`/home/grafana`,用户组为`grafana`，用户名为`grafana`的用户useradd -d /home/grafana -g grafana grafana。# 启动服务(访问地址: http://ip:3000,默认用户名及密码:admin/admin),若出现无法访问，请检查防火墙状态是否为关闭的状态。# 启动loki服务(-config.file 指定配置文件位置)# 当前系统版本下载相应的文件,并将下载的文件放到App目录中。# 下载grafana。

2025-04-24 14:33:57 1015

原创 Linux磁盘爆满问题分析

注：如果df -h发现空间使用不大，但提示空间不足，需要检查磁盘inodes, inodes一般出现在文件数量较多环境。继续检查/var目录下大于200M的文件（注意，可以根据环境实际情况修改查找条件，如100M，300M 等）如果是比较大的日志文件可以可以使用。通过上面的结果，可以快速发现。

2025-04-24 09:23:42 155

原创优化Linux内核参数

vm.dirty_background_bytes 控制后台刷写脏数据的阈值，vm.dirty_bytes 控制刷写的最大数据量。vm.dirty_background_ratio 定义了系统开始将脏页刷写到磁盘的触发阈值，而 vm.dirty_ratio 则是写操作的上限。较低的值可以使得系统在低内存时更早地写回磁盘，防止内存过度使用，适用于大规模并发系统。在高并发的场景下，增加该参数的值有助于提升 I/O 请求的吞吐能力。增大该值可以减少交换的次数，从而提升内存效率，适用于内存密集型的应用。

2025-04-23 14:15:33 1267