Dragon的博客

本章内容总结：MySQL主从备份、MySQL主主备份、MySQL一主多从、MySQL多主一从。其本质就是MySQL服务器上开启二进制binlog日志以及设置集群内不同的server-id后，在主服务器中创建备份从服务器的用户和密码，然后从服务器根据主服务器的用户和密码以及主服务器的binlog相关信息进行配置。然后在从服务器开启start slave 从备份即可。

整数类型一共有 5 种，包括 TINYINT、SMALLINT、MEDIUMINT、INT（INTEGER）和 BIGINT。整数类型字节有符号数取值范围无符号数取值范围TINYINT1-128~1270~255SMALLINT20~65535MEDIUMINT30~167772154BIGINT8浮点数和定点数类型的特点是可以处理小数，你可以把整数看成小数的一个特例。因此，浮点数和定点数的使用场景，比整数大多了。

关系型数据库的发展历程层次模型网状模型层次模型和网状模型已经淘汰；取而代之的是关系模型。关系模型（Relation）关系模型以二维表结构来表示实体与实体之间的联系，关系模型的数据结构是一个“二维表框架”组成的集合。每个二维表又可称为关系。在关系模型中，操作的对象和结果都是二维表。关系模型是目前最流行的数据库模型。支持关系模型的数据库管理系统称为关系数据库管理系统，Access 就是一种关系数据库管理系统。

SANGFOR WOC应用背景介绍随着经济的发展，企业事业单位的业务不断扩大，大型企业往往具有以下的特征：（1）多层组织结构，组织庞大，人员众多（2）业务经营范围大，整合行业内上下游多个产业（3）组织分布跨区域或跨国，呈现异地分布、业务和组织的分布式结构带来的问题：应用和数据的不统一，导致各自为政，不能高效率的协同办公。（1）数据集中是大势所趋（2）统一的数据和应用系统，使远程协作成为可能（3）降低设备采购成本，只需要在中心端采购服务器和存储设备（4）分支机构的设备

目录一，简介二，jumpserver架构图三，jumpserver服务器安装四，jumpserver使用一，简介前面我们聊到了openvpn的部署和使用，它能够实现从互联网通过openvpn连接到公司内网服务器，从而进行远程管理；但openvpn有一个缺点不能记录用户内部网服务器上操作了什么，拥有客户端的证书和私钥以及ca的证书和客户端配置，就可以直接连接到公司内网，这从某些角度讲不是一个安全的解决方案；今天我们来聊了一台和openvpn有类似功能的软件jumpserver；

前言在早期的 Linux 系统中，默认使用的是iptables配置防火墙。尽管新型 的firewalld防火墙已经被投入使用多年，但是大量的企业在生产环境中依然出于各种原因而继续使用 iptables。考虑到 iptables 在当前生产环境中还具有顽强的生命力，我觉得还是有必要再好好地讲解一下这项技术。iptables 简介1、什么是iptables？iptables 是 Linux 防火墙工作在用户空间的管理工具，是netfilter/iptablesIP 信息包过滤系统是一部...

SANGFOR AD产品应用场景企业背景：客户有多条外网链路，同时内网有服务器（群），需要供外网访问存在的问题：1. 服务器分担不均衡，造成部分服务器压力过大2. 链路使用不合理，数据流量过度集中，造成部分链路负荷过大3. 无法实时得知服务器和链路的使用情况和健康状态SANGFOR AD 解决方案实现多天链路的冗余AD为用户选择最优的服务器AD为用户选择最优的链路上网AD为用户选择最优的链路进入实现服务器间的冗余SANGFOR AD基本功能介绍基本功能..

目录iptables 命令基本语法-t tablecommand参数条件匹配参数目的动作iptables 常用附加模块：iptables 规则备份和恢复iptables 命令基本语法“iptables [-t table] command [链名] [条件匹配] [-j 目标动作]以下是对 iptables 命令的拆分讲解：-t table用来指明使用的表，有三种选项:filter，nat，mangle。若未指定，则默认使用filter表。com.

就像在Windows上一样，Linux也有很多终端命令来执行不同的操作。但是，与Windows不同，Linux不会要求您确认是否运行任何可能损坏系统的命令。因此，我们建议您无论如何都不要使用这些命令。当然，以下命令通常都是在root权限下才能将愚蠢发挥到无可救药；在普通用户身份下，破坏的只是自己的一亩三分地。1 rm -rf 命令rm -rf命令是删除文件夹及其内容最快的方式之一。仅仅一丁点的敲错或无知都可能导致不可恢复的系统崩坏。下列是一些rm 命令的选项：1.rm命令在Lin

目录/ 云计算最初的目标 /01 管数据中心就像配电脑02 灵活就是想啥时要都有，想要多少都行03 物理设备不灵活04 虚拟化灵活多了05 虚拟世界的赚钱与情怀06 虚拟化的半自动和云计算的全自动07 云计算的私有与公有08 云计算的赚钱与情怀09 IaaS,资源层面的灵活性10 总 结/ 大数据拥抱云计算 /01 数据不大也包含智慧02 ...

随着开源产品的越来越盛行，作为一个Linux运维工程师，能够清晰地鉴别异常机器是否已经被入侵了显得至关重要，个人结合自己的工作经历，整理了几种常见的机器被黑情况供参考。背景信息：以下情况是在CentOS 6.9的系统中查看的，其它Linux发行版类似1、入侵者可能会删除机器的日志信息，可以查看日志信息是否还存在或者是否被清空，相关命令示例：[root@hlmcen69n3~]#ll-h/var/log/*-rw-------.1rootroot2.6KJu...

目录SANGFOR WOC 加速技术传输协议优化（快速TCP）传输协议优化（HTP协议）消减流量（流缓存技术）消减流量（LZO/GZIP压缩算法）TCP代理技术详解Web Push技术详解（HTTP代理）Web Cache技术详解HTTPS应用代理FTP代理技术详解CIFS协议代理技术详解SMTP/POP3代理技术详解Exchange应用代理Oracle EBS代理技术详解Citrix代理技术详解RDP代理技术详解视频代理SANGFOR

目录实战1 服务器禁止ping实战2 利用iptables保护公司 web 服务器2.1 web服务器配置：2.2 客户端验证（未配置iptables）2.3 配置iptables防火墙策略2.4 再次验证实战3 利用iptables搭建网关服务器实战4 利用iptables实现端口映射（DNAT）4.2 在qll251上做DNAT4.3 验证实战1 服务器禁止pingiptables -A INPUT -p icmp --icmp-type 8 -s 0/

目录2 实验环境介绍2.1 系统准备2.2 逻辑拓扑图3 开始部署3.1 Linux系统环境配置3.2 安装基础包和docker服务3.3 从github 获取Kolla和Kolla-Ansible3.4 开始部署OpenStack4 登录OpenStack云平台最后的话我们使用Kolla部署stein版本的OpenStack云平台。kolla是用于自动化部署OpenStack的一个项目，它基于docker和ansible来实现；docker主要负责镜像制作

目录前言什么是 istio？什么是 service mesh再来看 istioistio 解决什么问题用什么姿势接入 istio？总结前言如果你比较关注新兴技术的话，那么很可能在不同的地方听说过 istio，并且知道它和 service mesh 有着牵扯。这篇文章可以作为了解 istio 的入门介绍，了解什么是 istio，istio 为什么最近这么火，以及 istio 能够我们带来什么好处。什么是 istio？官方对 istio 的介绍浓缩成了一句话：A

AD部署模式介绍什么叫部署模式部署模式是指设备以什么样的工作方式部署到用户网络中去，不同的部署方式对用户的网络影响各有不同。具体选择部署方式需要综合用户具体的网络环境和用户的功能需求而定。SANGFOR AD支持路由模式、旁路模式两种部署方式。注意：配置AD设备时不需在界面上选择部署模式，以什么方式接入客户的网络就是什么部署模式。路由模式介绍常见的部署方式，可以同时实现服务器负载和多链路负载，设备直接接入网络边界，启用NAT代理上网，防火墙做透明模式，适合新建网络或者替代原有出口路由

目录方案概述配置参数详解完整示例服务治理的一个重要任务是感知服务的变更，完成服务自动注册及异常例程的自动摘除。这就需要服务治理平台能够：及时，准确的感知服务例程的健康状况。方案概述Nginx提供了三种HTTP服务健康检查方案供用户选择： TCP层最小检查方案： 定时与初步服务建立一条tcp连接，链接建立成功则认为服务中断是健康的。 HTTP层最小检查方案： TCP层检查有一定的局限性： 很多HTTP服务是带状态的，端口处于listen状态并不能代表服务已经完

目录前言Nginx+Keepalived 高可用集群（主从模式）集群架构图1、准备四台机器2、配置后端web服务器3、配置LB服务器5、测试验证Nginx+Keepalived 高可用集群（双主模式）集群架构图：1、配置 LB-01 节点3、重启Keepalived服务4、查看VIP绑定情况5、高可靠验证编写Nginx Web服务的守护脚本前言今天通过两个实战案例，带大家理解Nginx+keepalived如何实现高可用集群，Nginx+.

目录Nginx如何限流配置基本的限流处理突发无延迟的排队高级配置示例location包含多limit_req指令配置相关功能发送到客户端的错误代码指定location拒绝所有请求总结流量限制(rate-limiting)，是Nginx中一个非常实用却经常被错误理解和错误配置的功能。我们可以用来限制用户在给定时间内HTTP请求的数量。请求，可以是一个简单网站首页的GET请求，也可以是登录表单的POST请求。流量限制可以用作安全目的，比如可以减慢暴力密码破解的速率

目录Nginx 知识网结构图反向代理负载均衡动静分离安装Nginx 常用命令Nginx 的配置文件反向代理实战负载均衡实战Nginx 高可用小结作者：渐暖°出处：blog.csdn.net/yujing1314/article/details/107000737来源：公众号51CTO技术栈Nginx 是一个高性能的 HTTP 和反向代理服务器，特点是占用内存少，并发能力强，事实上 Nginx 的并发能力确实在同类型的网页服务器中表现较好.

目录范例：迁移/home目录到新的独立分区中5.1 设定文件系统配额5.1.1 quotacheck5.1.2 quotaon5.1.3 quotaoff5.2 为用户设定配额5.2.1 edquota5.2.2 setquota5.3 报告配额状态5.3.1 quota5.3.2 repquota范例：迁移/home目录到新的独立分区中[root@CentOS7-Clone01 ~]#fdisk /dev/sda[root@CentOS7-C..

Ubuntu 操作系统使用 root 账号登录1 Ubuntu 修改 IP 地址使用管理员登录 Ubuntu 操作系统中# 查看系统版本root@Ubuntu2104Server:~# cat /etc/os-release NAME="Ubuntu"VERSION="20.04.1 LTS (Focal Fossa)"ID=ubuntuID_LIKE=debianPRETTY_NAME="Ubuntu 20.04.1 LTS"VERSION_ID="20.04"...

目录前言01 Linux操作系统启动流程02 CentOS 6 启动流程03 CentOS 7 启动流程前言在上一章节，我们学习了与操作系统启动相关的几个概念，今天，一起探讨操作系统的启动流程。注：本文是之前学习Linux时的学习笔记，部分内容参考书籍《曝光：Linux企业运维实战》，在此感谢吴光科老师和京峰教育的优质教学。01 Linux操作系统启动流程本文以 CentOS 系列为例，为大家详解Linux操作系统启动流程。02 CentOS 6 启动流程 1、

Linux export命令会标记哪些值需要传递给一组子进程。这是bash shell提供的一个简单但有用的特性。它允许管理员在不中断当前会话的情况下传递环境的配置参数。这就是为什么在终端会话重新启动后才使用导出变量的原因。幸运的是，export命令使用起来非常简单，易于掌握。在本指南中，我们将建议新手如何在Linux中使用export。如何使用Linux的export命令您可以以多种方式使用export。一个常见的例子是使用export来设置用户环境。用户可以简单地使用export指定变量并将它们

目录1、命令历史记录中加时间2、修改bash源码，支持syslog记录Linux系统下可通过history命令查看用户所有的历史操作记录，在安全应急响应中起着非常重要的作用，但在未进行附加配置情况下，history命令只能查看用户历史操作记录，并不能区分用户以及操作时间，不便于审计分析。当然，一些不好的操作习惯也可能通过命令历史泄露敏感信息。下面我们来介绍如何让history日志记录更细化，更便于我们审计分析。1、命令历史记录中加时间默认情况下如下图所示，没有命令执行时间，不利于

目录一、前言二、关于服务器基本配置2.1操作系统基本配置查询2.2 CPU基本配置查询2.3内存基本配置查询2.4硬盘基本配置查询一、前言当我们接手一台或几台服务器的时候，首先我们有必要对服务器的基本配置有所了解，这样才可以对症下药，对以后的软件部署，系统运维会有事半功倍的效果。二、关于服务器基本配置查询服务器的基本配置一般查询操作系统，CPU，内存，硬盘，下面进行逐一讲解。2.1操作系统基本配置查询查看操作系统版本#cat /etc/redhat-re

目录history 记录方式定制 bash 记录方式snoopy 记录方式auditd 记录方式eBPF 记录方式总结很多时候我们为了安全审计或者故障跟踪排错，可能会记录分析主机系统的操作行为。比如在系统中新增了一个用户，修改了一个文件名，或者执行了一些命令等等，理论上记录的越详细, 越有利于审计和排错的目的。不过过剩的记录也会为分析带来不少麻烦， 尤其是将很多主机的记录行为发送到固定的远程主机中，数据越多，分析的成本便越大。实际上，绝大多数的系统行为都是重复多余的，比如 c

简介curl 是常用的命令行工具，用来请求 Web 服务器。它的名字就是客户端（client）的 URL 工具的意思。它的功能非常强大，命令行参数多达几十种。如果熟练的话，完全可以取代 Postman 这一类的图形界面工具。本文介绍它的主要命令行参数，作为日常的参考，方便查阅。内容主要翻译自《curl cookbook》。为了节约篇幅，下面的例子不包括运行时的输出，初学者可以先看我以前写的《curl 初学者教程》。不带有任何参数时，curl 就是发出 GET 请求。$curlhtt..

目录系统信息date 显示系统日期关机 (系统的关机、重启以及登出 )文件和目录文件搜索挂载一个文件系统磁盘空间用户和群组文件的权限文件的特殊属性打包和压缩文件RPM 包 - （Fedora, Redhat及类似系统）YUM 软件包升级器 - （Fedora, RedHat及类似系统）DEB 包 (Debian, Ubuntu 以及类似系统)APT 软件工具 (Debian, Ubuntu 以及类似系统)查看文件内容文本处理字符设置和文

总有朋友问隐藏Linux进程的方法，我说你想隐藏到什么程度，是大隐于内核，还是小隐于用户。网上通篇论述的无外乎hook掉procfs或者类似的用户态方案，也都难免长篇大论，我说，这些场面都太大了，太复杂了。对于希望马上看到效果的而言，看到这么一堆复杂的东西，大概率望而却步。本文介绍一种将Linux进程小隐于用户的非常规方法，仅仅一行代码：修改掉进程的pid即可。注意是小隐，所以，不值得反制，逗一下高级会议工程师搞个恶作剧玩玩得了。target->pid=0x7ffffff...

目录1. GitHub 镜像访问2. GitHub 文件加速3. Github 加速下载4. 加速你的 Github5. 谷歌浏览器 GitHub 加速插件(推荐)6. GitHub raw 加速7. GitHub + Jsdelivr8. 通过 Gitee 中转 fork 仓库下载9. 通过修改 HOSTS 文件进行加速来源：https://urlify.cn/IFzQRb GitHub 镜像访问 GitHub文件加速 Github 加速下载

正则表达式就是用于匹配每行输入的一种模式，模式是指一串字符序列。拥有强大的字符搜索功能。也非常方便的搜索过滤出我们想要的内容。Linux系统：CentOS Linux release 8.1.1911 (Core)1、找出 ifconfig “网卡名” 命令结果中本机的 IPv4 地址ifconfig | head -n 2 |tail -1 |tr -s " " |cut -d" " -f32、查出分区空间使用率的最大百分比值df |tr -s " " |cut -d" " -f5

目录1. GitHub 镜像访问2. GitHub 文件加速3. Github 加速下载4. 加速你的 Github5. 谷歌浏览器 GitHub 加速插件(推荐)6. GitHub raw 加速7. GitHub + Jsdelivr8. 通过 Gitee 中转 fork 仓库下载9. 通过修改 HOSTS 文件进行加速来源：https://urlify.cn/IFzQRb GitHub 镜像访问 GitHub文件加速 Github 加速下载

目录一.文件和目录二、查看文件内容三.文件搜索四.文件的权限 - 使用 "+" 设置权限，使用 "-" 用于取消五.文本处理六、打包和压缩文件七.系统和关机（关机、重启和登出）八、进程相关的命令作为运维人员，这些常用命令不得不会，掌握这些命令，工作上会事半功倍，提供工作效率。一.文件和目录 cd命令，用于切换当前目录，它的参数是要切换到的目录的路径，可以是绝对路径，也可以是相对路径。 cd/home进入'/home'目录cd.....

前几天小马同学问了一个问题：我ps aux看到的RSS内存只有不到30M，但是免费看到内存却已经使用了7,8G了，已经开始swap了，请问ps aux的实际物理内存统计是不是漏了其中的内存没算？有什么办法确定免费中已使用的内存都去哪儿了呢？这个问题不止一个同学遇到过了，之前小王同学也遇到这个问题，内存的计算总是一个迷糊账。我们今天来把它算个清楚下！通常我们是这样看内存的剩余情况的：<span style="color:#3e3e3e"><code>$<sp

目录安装 Screen启动 Screen 会话分离与重新连接 Screen 会话嵌套 Screen 会话分离并启动新的 Screen 会话关闭 Screen 会话善用 Screen很多时候，我们都需要执行一些需要很长时间的任务。如果这时候，你的网络连接突然断开了，那么你之前所做的所有工作可能都会丢失，所做的工作可能都要重做一遍，这会浪费我们许多的时间，非常影响我们的工作。那么有没有办法可以解决这个问题呢？答案是肯定的，那就是使用screen命令。screen命令允许...

今天小编为大家分享一篇关于SSH 的介绍和使用方法的文章。本文从SSH是什么出发，讲述了SSH的基本用法，之后在远程登录、端口转发等多种场景下进行独立的讲述，希望能对大家有所帮助。1.什么是SSH？SSH是一种网络协议，用于计算机之间的加密登录。最早的时候，互联网通信都是明文通信，一旦被截获，内容就暴露无疑。1995年，芬兰学者Tatu Ylonen设计了SSH协议，将登录信息全部加密，成为互联网安全的一个基本解决方案，迅速在全世界获得推广，目前已经成为Linux系统的标准配置。2.SSH登录原

目录引文什么是零拷贝技术（zero-copy）？使用 mmap使用sendfile使用splice本文探讨Linux中 主要的几种零拷贝技术 以及零拷贝技术 适用的场景 。为了迅速建立起零拷贝的概念，我们拿一个常用的场景进行引入：引文在写一个服务端程序时（Web Server或者文件服务器），文件下载是一个基本功能。这时候服务端的任务是：将服务端主机磁盘中的文件不做修改地从已连接的socket发出去，我们通常用下面的代码完成： while((n = read(disk

目录一，误删除文件进展还在的情况。二，误删除的文件进度已经不存在，合并工具还原。Linux不像Windows有那么显眼的回收站，不是简单的还原就可以了。linux删除文件还原可以分为两种情况，一种是删除以后在进行中删除信息，一种是删除以后进展都都找不到，只有手动工具还原，这里分别检查介绍下。一，误删除文件进展还在的情况。这种一般是有活动的进程存在的持续标准输入或输出，到时文件被删除后，进程PID还是存在。这也就是一些服务器删除一些文件但是磁盘不释放的原因。终端对一个测试文件做cat追加操

目录Git 流程图配置 Git查看 Git 信息git refloggit log 点线图Git 常用命令Git 常用命令详解addstatuscommitpush & pullbranchmerge 三种常用合并方法rebasestashdiffremotetag删除文件版本切换 & 重设 & 撤销cherry-pickgit submodule 子模块新建一个 Git 项目的两种方式1