2021年01月_IOsetting

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

原创网络设备知识笔记

华三设备常用命令说明查看各网口状态, 以及各接口IPdisplay int brief这个命令会展示两部分的内容, 一部分是route mode的网口, 另一部分是bridge mode的网口, 分别对应了第三层(IP层)和第二层(链路层)的接口. 第三层的接口会带IP信息, 而第二层只是桥接, 不带IP信息.这是一个MSR830-6EI的路由器, 有6个物理接口从GE0到GE5, 在配...

2021-01-29 02:48:00 480

LVS (Linux Virtual Server)LVS要达到的目标是通过LVS提供的负载均衡技术和Linux操作系统实现一个高性能，高可用的服务器群集。使用LVS架设的服务器集群系统有三个部分组成：最前端的负载均衡层(Loader Balancer)，中间的服务器群组层，用Server Array表示，最底层的数据共享存储层，用Shared Storage表示。在用户看来所有的应用都是透明...

2021-01-28 02:05:00 270

原创端口碰撞Port Knocking和单数据包授权SPA

端口碰撞技术 Port knocking从网络安全的角度，服务器开启的端口越多就越不安全，因此系统安全加固服务中最常用的方式，就是先关闭无用端口，再对提供服务的端口做访问控制。而作为远程管理与维护的人员通常需要开启一些服务端口，如FTP和SSH，这些服务使用大家熟悉的一些端口，长时间开启这些端口，往往是严重的安全隐患。所以需要在必要的时候才开启服务，并只对特定的人提供服务，服务完毕端口恢复关闭...

2021-01-28 01:16:00 348

原创 OpenWrt的多WAN和静态路由设置

配置第二个WAN增加新VLANNetwork->Switch 增加新的VLAN，默认安装已经存在两个VLAN ID 1和2，新增的VLAND ID为3。对应这行新记录，将CPU设为tagged，选择一个LAN口为untagged，同时将这个LAN对应原来的untagged设为off，这样这个LAN口就可以作为新的WAN口使用，新建的这个在网络配置中为eth0.3增加新Interf...

2021-01-28 01:15:00 3478

原创 Zabbix 配置笔记

Zabbix Server安装参考 https://www.cnblogs.com/clsn/p/7885990.html 安装脚本#!/bin/bash#clsn#设置解析注意：网络条件较好时，可以不用自建yum源# echo '10.0.0.1 mirrors.aliyuncs.com mirrors.aliyun.com repo.zabbix.com' >> ...

2021-01-23 23:21:00 135

原创 Centos7安装MySQL5.7和Redis6.0流水账

安装mysql使用rpm包安装yum remove mariadb-libs.x86_64yum install perlrpm -ivh mysql-community-common-5.7.31-1.el7.x86_64.rpmrpm -ivh mysql-community-libs-5.7.31-1.el7.x86_64.rpm rpm -ivh mysql-communit...

2021-01-17 23:15:00 117

原创 Elasticsearch, Kibana安装

Centos7安装Elasticsearch安装因为ES启动不能用root账号，手工安装配置较繁琐，故直接用rpm进行安装。根据官网的6.8安装提示rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearchvi /etc/yum.repos.d/elasticsearch.repo# 加入内容开始[elastics...

2021-01-16 22:35:00 136

原创 ipset 笔记

官网：http://ipset.netfilter.org/ipset是维护内核中IP sets结构的工具，允许你创建匹配整个地址集合的规则。iptables配合ipset使用后不仅能单IP匹配, 还可以匹配整个IP集合。IP集合存储在带索引的数据结构中, 这种结构即时集合比较大也可以进行高效的查找，除了一些常用的情况，比如阻止一些危险主机访问本机，从而减少系统资源占用或网络拥塞，ipset...

2021-01-14 00:58:00 151