cug-jdc的博客

运维审计平台之堡垒机和跳板机堡垒机的发展第一代堡垒机---跳板机第二代堡垒机第三代堡垒机---运维安全审计平台堡垒机和跳板机的概念跳板机堡垒机两者的区别堡垒机的发展第一代堡垒机—跳板机第一代堡垒机叫做跳板机。在十几年前，一些高端产业用户为便于远程监控与管理运维人员，多会在机房设置跳板机。跳板机服务器只有 1 台，维修人员在检修时需要统一登录至该服务器内，随后在服务器中再次登录到目标设备展开维护。不过，跳板机在应用时存在诸多问题，下面会详细说明。第二代堡垒机因为一代跳板机在使用过程中存在较多不足，因

目录一、DB2数据库日常运维需要关注的操作点1、 查看表空间状态是否正常2、查看表的状态3、查看磁盘空间4、 检查数据库备份是否正常5、查看缓冲池命中率6、查看当前运行最频繁的SQL，其命中率是否正常7、查看当前连接的应用程序，有没有非法连接8、 检查有没有死锁9、 对表和索引进行runstats10、检查表是否需要重组11、对需要重组的表进行重组12、查看DB2日志13、检查备份和日志是否都保存好14、通过快照监控器，查看系统性能如何15、

目录前言1、Runstats的用法1.1 什么是Runstats？1.2 用法1.3 存在的问题1.4 使用情况1.5 运行策略2、数据移动Export、Import和Load的用法2.1 数据移动的手段2.2 导入导出文件类型2.3Export、Import和Load的用法3、Reorg的用法3.1 什么是Reorg？3.2 语法3.3 示例4、Comment的用法前言在进行数据库投产的时候，会经常遇到这几个指令，对于他们的用法，在.

Web服务器防篡改系统工作原理用户访问由防篡改服务器保护的web网站时，首先要经过WEB防篡改服务器防攻击模块的检测，对非法请求，恶意扫描及数据库注入攻击等进行拦截，只有合法的请求被正常响应，然后，由Web站点进行网页文件请求，防篡改系统也会开始工作，对访问网页进行实时规则检查，对网页的篡改及删除等操作进行拦截恢复，并且产生日志及报警。合法的请求被通过后，最终返回给用户。系统工作原理如下：系统组成结构与部署网页防篡改系统由管理控制端、防篡改Agent和发布Agent三大模块组成。管理控.

万达app_backup_v1.sh#!/bin/shdat=`date +%y%m%d`cd /eblog/build/backupecho ”备份企业网银应用包”tar cvf corporbank_${dat}.tar -C /ebank corporbank.ear >/dev/nullgzip corporbank_${dat}.tarecho “企业网银应用包备份成功”echo ”备份个人网银应用包”tar cvf perbank_${d..

首先连接数据库db2 connect to 数据库名可以列出数据库详细表空间情况db2 list tablespaces show detail也可以使用如下指令展示表空间大小与占比等情况db2 "select char(TBSP_NAME,50) as TBSP_NAME, TBSP_USABLE_PAGES, TBSP_USED_PAGES, rtrim(100*TBSP_USED_PAGES/TBSP_USABLE_PAGES)||'%' as USED_RATE from

AIX系统中shell脚本的编写初识shell脚本shell脚本的编写分析shell脚本的编写实例初识shell脚本如下脚本代码：如果需要从多个服务器拉取信息，而不希望分别登录到各个服务器，可以编写一段基本的 shell 脚本来执行该功能。如下示例是一段报告 OS 级别的简单脚本：#!/bin/sh#Variables_list_of_servers="mars earth saturn jupiter"# Main Codefor _server in $_list_of_serversd

防DDos攻击DDos意为分布式拒绝服务，那什么又是DOS拒绝服务呢？凡是能够导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。也就是说拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源的访问，从而达成攻击者不可告人的目的。DOS与DDOS的区别两者都是攻击目标服务器、网络服务的一种方式。但是前者利用自己的计算机攻击目标，也就是一对一的关系，而后者是基于前者产生的一种新的攻击方式利用控制成百上千台机器，组成一个DDOS攻击群，同一时刻对目标发起攻击。前者可以通过给主机服务打补

链路负载均衡链路负载均衡CDN是一个经策略性部署的整体系统，能够帮助用户解决分布式存储，负载均衡，网络请求的重定向和内容管理等问题。其目的是通过在现有的因特网中增加一层新的网络架构，将网站的内容发布到最接近用户的网络边缘，使用户可以就近取得所需的内容，解决因特网网络拥塞状况，提高用户访问网站的响应速度。从技术上全面解决由网络带宽太小，用户访问量大，网点分布不均等原因，解决用户访问网站的响应速度慢的根本原因。当流量进入链路负载均衡设备后，链路负载设备会根据访问流量的目的IP地址对照运营商列表进行逐一匹配。

最近接触到银行后台的运维工作，对于如何在生产环境中查找客户使用网银手机银行时产生的一些问题有一些总结，在总结之前，先可以了解一下运维这个岗位的一些相关概念。1.银行运维总体目标引入IT服务管理的国际最佳实践理论ITIL及结合银行信息科技的实际情况，建立一套基于国际ISO20000服务管理标准的ITSM平台工具，固化相应的IT服务管理流程, 提高工作效率，降低IT服务风险，保证银行IT服务管理平台项目具备统一的工作管理界面，执行统一的流程规范，不断提升某行各项IT服务的标准化水平和工作效率，使全行的业

FTP协议FTP协议是建立在TCP协议基础上的，所以client与server的每次交互都要经过三次握手（TCP Three-Way Handshake），通过两张图进行解释：1、主动模式（也叫做PORT模式、standard模式，需要利用服务器的21端口进行资料传输）说明：client端利用>1024的任意端口发起于server的21端口建立连接，建立“命令联系通道”，如果要发生资料传输，通过21告知server数据联系通道端口（也是一个>1024的端口例如1333），并进行lis

1.WebSphere 是 IBM 的软件平台。WebSphere 为 SOA （面向服务的架构）环境提供软件，以实现动态的、互联的业务流程，为所有业务情形提供高度有效的应用程序基础架构。它包含了编写、运行和监视全天候的工业强度的随需应变 Web 应用程序和跨平台、跨产品解决方案所需要的整个中间件基础设施，如服务器、服务和工具。WebSphere 提供了可靠、灵活和健壮的软件。2.was是websphere的简称。使用 WebSphere® Application Server 加速交付新应用程