- 博客(2)
- 收藏
- 关注
原创 基于lvs+keepalived+nginx的web高性能集群项目
将web集群里的web1和web2,LB1和LB2上进行tcp wrappers的配置,只允许堡垒机ssh进来,拒绝其他的机器ssh过去。在web1和web2上,不需要启动nfs服务,主要是使用nfs服务器共享的文件夹,需要挂载nfs文件系统。中括号里的web是一个分组的名字,我们可以在这个分组里添加很多需要去管理的机器的ip地址。5、重新加载systemd相关的服务,识别Prometheus服务的配置文件,设置开机启动。然后将web1上以前新建的2个网站的网页都scp到nfs的共享目录/web下。
2024-01-16 12:18:48 1076 1
原创 堡垒机和防火墙综合项目
通过做这个项目,提升了对于项目的规划整理能力,将计算机网络知识和linux基础命令以及shell脚本的编写融合到一起,提升了故障排除能力,对防火墙和堡垒机的在安全上的使用进一步加深,对ssh进一步熟悉。加固防火墙服务器的ssh服务,修改端口号5566,禁用root用户登录,新建一个专门用户登录防火墙ssh服务的用户fwuser,并且设置密码Sctl@123456。模拟企业里的环境,构建一个防火墙服务器实现内部网络上网,发布内网的web服务和堡垒机,构建堡垒机帮助企业以更安全的方式管控和登录各种类型的资产。
2024-01-15 19:09:02 986 1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人