2018年05月_gene_zeng

原创监控概述,zabbix基础，zabbix监控服务

一部署Zabbix监控平台环境： zabbixserver eth1--192.168.2.5 zabbixclient_web1 eth1--192.168.2.100 ...

2018-05-21 19:13:00 225

原创 iptables防火墙 filter表控制扩展匹配 nat表典型应用

一 iptables基本管理 1--熟悉iptables框架 1）iptables的4个表（区分大小写）：iptables默认有4个表，nat表（地址转换表）、filter表（数据过滤表）、raw表（状态跟踪表）、mangle表（包标记表）。2）iptables的5个链（区分大小写）：INPUT链（入站规则）OUTPUT链（出站规则）FORWARD链（转...

2018-05-19 17:22:10 2807

原创系统审计，服务安全，linux安全之打补丁

一部署audit监控文件 1--配置audit审计系统 1）安装软件包，查看配置文件（确定审计日志的位置）[root@svr5 ~]# yum -y install audit //安装软件包[root@svr5 ~]# cat /etc/audit/auditd.conf //查看配置文件，确定日志位置[root@sv...

2018-05-18 21:35:11 277

原创 Linux基本防护用户切换与提权 SSH访问控制 SElinux安全

一用户帐号安全1--设置帐号有效期 chage -l lisi //查看lisi用户的有效信息 chage -d 0 lisi //下次登陆必须更改密码 chage -E 2020-5-14 lisi //设置密码有效期 chage...

2018-05-17 14:34:33 1341

原创加密与解密 AIDE入侵检测系统扫描与抓包

对称加密：加密/解密用同一个密钥对称加密算法：DES，AES非对称加密：加密/解密用不同的密钥（公钥，私钥）非对称加密算法：RSA，DSAHash散列技术：MD5 （md5sum 文件名），SHA一使用GPG对称加密方式保护文件1）安装gnupg2 [root@vpn ~]# yum -y install gnupg22）使用gpg对称加密算法加密数据的操作 [root@vpn ...

2018-05-15 17:47:36 499

原创版本控制 SVN RPM包打包

版本库典型的客户/服务器系统～版本库是版本控制的核心～任意数量客户端～客户端通过写数据库分享代码Subsersion特点～记录每一次改变YUM安装subversion软件yum -y install subversionmkdir /var/svn/svnadmin create /var/svn/project //创建版本...

2018-05-11 19:39:57 607

原创 Tomcat

Tomcat指定只能用java，而Nginx可以使用php，python，prel。～javajava是一种跨平台，面向对象的程序设计语言，java技术具有卓越的通用性，高效性，平台移植性和安全性。～java体系--java SE （标准版）--java EE （企业版）--java ME（移动版）yum -y install java-1.8.0-openjdk ...

2018-05-10 19:41:55 143

原创 memcached

数据库储存位置对比-性能--CPU缓存>内存>磁盘>数据库-价格--CPU缓存>内存>磁盘>数据库 memcached是高性能的分布式缓存服务器--用来集中缓存数据库查询结果，减少数据库访问次数，以提高动态Web应用的响应速度yum -y install memcached vim /usr/lib/systemd/system/memcached.servic...

2018-05-08 22:16:34 88

原创 Nginx调度器

vim /etc/rc.local //开机自动启动nginx程序的脚本，里面添加nginx（/usr/local/nginx/sbin/nginx）部署实施后端Web服务器vim /usr/local/nginx/conf/nginx.confupstream 服务器池名 { ip_hash; ...

2018-05-07 19:06:20 441

原创 tmux virsh

tmux 终端tmux attach -t 会话名 ---- 连接会话ctrl+b d ---分离会话tmux new -s top ----创建窗口tmux ls ----查看会话tmux kill-session -t 会话名 ----杀死会话ctrl+b w ----切换窗口exit ctrl+b & ----退出窗口面板ctrl+b % 垂直分割 ...

2018-05-05 19:42:31 110

原创 LNMP

LNMP(linux,nginx,mariadb,php)静态网页（用户要什么，服务器就找什么，并直接返回给客户）动态网页（用户要页面，服务器识别是脚本，在服务器执行脚本，把结果返回给用户）部署环境～首先安装好nginxyum -y install mariadb mariadb-server mariadb-devel //分别为数据库程序数据库服务器--存放数据数据库依赖包...

2018-05-05 19:38:05 938

原创 Nginx

安装更加安全的保障：yum -y install gcc pcre-devel openssl-deve //安装所需的三个依赖包useradd -s /sbin/nologin nginx./configure //检测环境，检测所需依赖包是否安装好make //编译，把代码编译成二进制make install //安装./configure--prefix=/u...

2018-05-05 19:32:47 195

jon_stark的博客