2018年08月_海渊_haiyuan

原创 Linux 虚拟网络基础---namespace、veth pair、bridge 说明和命令实操

namespace前言namespace是Linux虚拟网络的一个重要概念，传统的Linux的许多资源是全局的，如果进程id资源。而namespace的目的首先就是讲这些资源做资源隔离。Linux可以在一个Host内创建许多namespace，于是那些原本是linux的全局资源，就变成了namespace范围内的“全局”资源，而且不同namespace的资源相互不可见，彼此透明。Lin...

2018-08-30 11:52:08 4846

原创 Linux虚拟网络基础---tap（虚拟以太设备）

Linux虚拟网络基础—tap（虚拟以太设备）前言虚拟网卡Tun/tap驱动是一个开源项目，支持很多的类UNIX平台，OpenVPN和Vtun都是基于它实现隧道包封装。本文将介绍tun/tap驱动的使用并分析虚拟网卡tun/tap驱动程序在linux环境下的设计思路。 tun/tap驱动程序实现了虚拟网卡的功能，tun表示虚拟的是点对点设备，tap表示虚拟的是以太网设备，这两种设备针...

2018-08-30 11:50:51 5599

原创 keepalived 健康检查机制说明

前言在进行负载均衡时，一般都会部署一个健康检查工具，确保后端real server是正常的，可以提供服务的，避免出现后端real server 已经宕机或服务不可用时，负载均衡器扔将请求分发到real server，影响整体业务访问。健康检查的方式有很多，可以自行部署脚本，当然当前用的比较多的就是keepalived服务了。 keepalived的健康检查方式有三种，tcp_check、...

2018-08-28 22:59:53 11734 1

原创 Linux CentOS 7.X 使用rpm包安装、配置Zabbix 3.4

Linux CentOS 7.X 使用rpm包安装、配置Zabbix 3.4前言由于类似于Zabbix 主要为公司内部进行使用，是业务上的监控软件，不会像应用软件那样，对可移植性等要求太高，所以如果没有特殊要求，就不一定要使用源码进行安装了，由于源码确实很繁琐，涉及到php、mysql（mariadb）等的软件依赖等。所以这里采用使用rpm的方式进行后续的安装。1、安装za

2018-08-27 21:27:23 410

原创 Linux运维常用网络抓包工具tcpdump的介绍和使用

Linux运维常用网络抓包工具tcpdump的介绍和使用前言tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。 tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系统中，由于它需要将网

2018-08-26 21:14:14 1182

原创 Linux 下常用命令纪要，便用便查。

查询系统准确的启动时间[root@test ~]# [root@test ~]# date -d "$(awk -F. '{print $1}' /proc/uptime) second ago" +"%Y-%m-%d %H:%M:%S"2018-01-19 14:45:35[root@test ~]# who -b system boot 2017-11-2

2018-08-22 23:29:32 1036

原创 Linux运维iptables中如何流程化编写iptables脚本

如何流程化编写iptables脚本根据需求调整系统内核例如tcp的SYN缓冲（syncookies）是一种快速检测和防御SYN洪水工具的机制，如果下命令可以启用SYN缓冲：[root@centos7-2 ~]# echo "1" > /proc/sys/net/ipv4/tcp_syncookies[root@centos7-2 ~]#另外，如果以iptables作为NA

2018-08-21 22:59:52 787

原创 Nginx 目录结构说明

nginx 工作目录说明使用tree nginx命令查看nginx目录结构其中： client_body_temp | conf ：是Nginx所有配置文件的目录nginx/ ├── client_body_temp //Nginx所有配置文件的目录 ├── conf //Nginx所有配置文件的目录 │ ├─

2018-08-21 22:59:03 2181

原创 Linux运维Nginx访问日志（access_log）配置实战

Nginx访问日志（access_log）Nginx访问日志介绍Nginx软件会把每个用户访问网站的日志信息记录到指定的日志文件里，供网站提供者分析用户的浏览行为等，此功能由ngx_http_log_module模块负责。对应的官方地址为：http://nginx.org/en/docs/http/ngx_http_log_module.html。访问日志参数Nginx的访...

2018-08-07 22:51:35 41515

原创 Linux下nginx status——nginx访问状态信息