Linux防护与群集
linux防护与群集
卐逝去&夜的星
这个作者很懒,什么都没留下…
展开
-
docker数据卷管理和端口分布
数据卷管理创建数据卷查看数据卷创建文件为1.iso将docker容器的80端口映射到宿主机的8080端口访问http配置mariadb创建mariadb数据卷运行mariadb容器登录mariadb容器 登录mysql 授权用户访问客户端访问...原创 2021-06-15 21:19:30 · 124 阅读 · 1 评论 -
docker基础
一.安装docker1.安装Centos7源2.清除yum缓存生成yum缓存安装docker设置开机自启二.镜像管理1.查看镜像下载镜像查看镜像另存镜像备份修改镜像名字删除镜像导入镜像三.容器的管理1.创建容器名为centos1查看所有容器启动centos01容器创建并启动容器创建容器并保证容器一直在运行状态查看日志删除停止的容器删除运行中的容器登入容器备份容器导入备份的容器...原创 2021-06-10 16:16:36 · 83 阅读 · 0 评论 -
Ansible自动化运维
一.生成密钥对上传密钥对验证免交互式认证修改yum配置文件安装ansible配置ansbile客户端测试客户端连通性二、ansible的应用ansible交互式管理使用ansible交互式工具切换组列出客户端shell模组使用shell模组查看sshd使用shell重定向操作Command 模组使用Command 模组切换目录copy 模组(1)使用copy模组修改文件名字、权限、所属用户、和组yum模块(1)使用yum模块安装ht原创 2021-06-08 09:54:07 · 69 阅读 · 0 评论 -
第十三章:glusterFS分布式文件系统
1、安装配置glusterfs群集修改hosts文件Centso1 - 5复制到其它服务器上2.配置磁盘配置三个5G主分区,两个5G扩展分区Centos1 - 5保存.创建磁盘文件Centos1 - 54.创建挂载点Centos1 - 56.查看,挂在成功Centos1 - 57.上传gluserfs软件Centos1 - 58.挂载修改yum仓库 Centos1 - centos5配置Glusterfs群集安装服务C原创 2021-06-06 15:24:40 · 101 阅读 · 0 评论 -
第十二章:ELK日志分析
解压指定安装位置安装node安装phantomjs2、安装配置elasticsearch安装修改elasticsearch主配置文件守护进程运行启动服务器设置开机自动启动验证3、配置elasticsearch-head 配置elasticsearch-head修改elasticsearch主配置文件修改elasticsearch-head配置文件修改elasticsearch-head 监听启动服务安装httpd4、安装配置logsta原创 2021-06-03 14:17:45 · 55 阅读 · 0 评论 -
第十一章:zabbix监控
1.安装zabbix服务器端安装数据库设置开机自启设置密码登录数据2、创建数据库设置授权创建数据库授权用户访问zaabix数据库更新生效将数据导入数据库安装Zabbix安装服务器端和apache修改zabbix服务器端配置文件修改时区启动服务器端配置支持中文4、安装配置监控客户端安装客户端程序修改客户端主配置文件启动客户端设置开机自动启动...原创 2021-06-01 14:27:47 · 52 阅读 · 0 评论 -
第十章:Mysql主从复制读写分离
配置NTP时间服务器1)安装NTP时间服务器修改ntp主配置文件设置开机自启从mysql服务器同步时间2.配置主mysql①编译安装mysql服务。配置主从复制创建主从复制账户查看主mysql状态配置从mysql数据库复制账户启动从数据库复制进程安装JDK和amoeba解压JDK移动JDK位置创建amoeba配置文件配置环境变量查看jdk版本5.主mysql、两个从mysql创建读写分 离账号修改amoeba配置文件设置登录am原创 2021-05-29 14:45:35 · 175 阅读 · 0 评论 -
第九章:Redis群集
挂载光盘解压Redis安装redis指定redis安装位置编译redis安装redis运行初始化配置脚本监听端口管理服务器停止redis服务启动服务登录本地redis服务器登录远程reids配置redis群集修改主配置文件启动服务安装群集依赖文件创建群集将节点加入群集登录群集测试...原创 2021-05-27 10:37:47 · 100 阅读 · 0 评论 -
第八章haproxy的web群集
安装haproxy1)安装依赖程序解压配置haproxy安装haproxy生成主配置文件优化命令 生成服务配置文件添加系统服务设置开机自动启动配置haproxy负载均衡1)修改主配置文件创建服务启动临时目录启动服务监听haproxy端口验证:...原创 2021-05-24 17:17:59 · 49 阅读 · 0 评论 -
第七章:keepalived故障转移群集
安装lvs和keepalived1)安装设置服务开机自动启动修改keepalived主配置文件修改LVS服务器内核参数禁止相应客户端请求在这里插入图片描述原创 2021-05-22 12:17:12 · 65 阅读 · 0 评论 -
第六章:LVS网络负载均衡群集
安装和配置LVS1、安装LVS设置lvs服务开机自动启动清空默认规则 查看规则 保存1.给01 02安装apache服务 并配置网页设置开机自启配置LVS的NAT模式1)创建负载均衡器指定IP地址192.168.200.40端口80算法使用rr负载均衡池添加网站服务器保存规则查看规则安装共享存储安装共享存储服务创建共享存储根目录启动服务检查共享存储网站链接共享存储验证:配置LVS的NAT模式修改LVS服务器内核参数禁止相应客原创 2021-05-20 16:28:11 · 77 阅读 · 0 评论 -
第五章:部署Tomcat负载均衡
一.安装tomca1.解压apache指定tomcat安装位置启动服务停止服务监听8080配置tomcat虚拟主机1)创建虚拟主机根目录修改tomcat主配置文件配置虚拟主机3.修改hosts文件一:安装tomcat解压apache指定tomcat安装位置启动服务3.启动端口三.配置tomcat虚拟主机4.1.创建虚拟主机根目录5.修改主配置文件配置虚拟主机6.修改hosts文件验证:四.安装配置nginx1.安装依赖程序:原创 2021-05-19 10:54:17 · 80 阅读 · 0 评论 -
Nginx网站服务
挂载光盘安装Nginx1)安装依赖软件创建管理nginx用户配置nginx编译安装优化Nginx命令启动Nginx服务,重新启动nginx,关闭Nginx服务备份性能优化 配置基于域名虚拟主机1)创建网站根目录修改nginx主配置文件验证安装mysql安装依赖解压创建管理mysql组和用户配置编译安装生成mysql服务配置文件和服务配置文件给权限添加系统服务设置开机自动启动优化mysql初始化启动设置密码进入mysql安装php安装依赖解原创 2021-05-14 11:46:49 · 48 阅读 · 0 评论 -
firewall防火墙地址伪装和端口转发
在网关服务器上配置网卡地址开启网关服务器的路由转发功能在WAN主机上配置网卡地址安装httpd和mod_ssl软件包创建网站测试页index.html启用并启动httpd服务启动防火墙服务在DMZ主机上配置网卡地址安装httpd和mod_ssl软件包创建网站测试页index.html,并启httpd服务启用防火墙服务在内网上配置网卡地址开启防火墙服务配置防火墙富语言规则使用删除ah验证查看trusted区域所有规则查看富语言规则拒绝DMZ区域192.16原创 2021-05-11 21:39:14 · 127 阅读 · 0 评论 -
Linux系统安全应用
一.限制使用su命令1.修改认证文件/etc/pam.d/su. 启动pam_wheel.so认证模块将radmin用户加入到wheel组验证除了root radmin 以外,其他用户均不能使用su命令进行切换设置sudo权限1 授权zhangsan使用权限2.添加用户lisi使用/sbin/*. /usr/sbin/*的命令. 添加NOPASSWD,以取消验证添加:”Defaults logfile” 配置行,以启用sudo日志三 限制引导及登陆过程61.禁用Ctir+Ai原创 2021-05-10 18:25:08 · 124 阅读 · 1 评论 -
第二章:Firewalld防火墙
1.配置网卡IP2.开启路由功能3.设置开机自启二、防火墙接口区域的划分1.查看防火墙所有接口类型2.修改ens33接口到dmz3.配置网关4.给外网和dmz配置网站设置网页给外网设置开机自启三.1)允许https协议通信2)允许TCP443号端口通信验证四....原创 2021-05-10 17:49:18 · 148 阅读 · 0 评论