- 博客(2)
- 收藏
- 关注
RSS订阅原创 基于lvs+keepalived+nginx的web高性能集群项目
将web集群里的web1和web2，LB1和LB2上进行tcp wrappers的配置，只允许堡垒机ssh进来，拒绝其他的机器ssh过去。在web1和web2上，不需要启动nfs服务，主要是使用nfs服务器共享的文件夹，需要挂载nfs文件系统。中括号里的web是一个分组的名字，我们可以在这个分组里添加很多需要去管理的机器的ip地址。5、重新加载systemd相关的服务，识别Prometheus服务的配置文件，设置开机启动。然后将web1上以前新建的2个网站的网页都scp到nfs的共享目录/web下。
2024-01-16 12:18:48
1069
1
原创 堡垒机和防火墙综合项目
通过做这个项目，提升了对于项目的规划整理能力，将计算机网络知识和linux基础命令以及shell脚本的编写融合到一起，提升了故障排除能力，对防火墙和堡垒机的在安全上的使用进一步加深，对ssh进一步熟悉。加固防火墙服务器的ssh服务，修改端口号5566，禁用root用户登录，新建一个专门用户登录防火墙ssh服务的用户fwuser，并且设置密码Sctl@123456。模拟企业里的环境，构建一个防火墙服务器实现内部网络上网，发布内网的web服务和堡垒机，构建堡垒机帮助企业以更安全的方式管控和登录各种类型的资产。
2024-01-15 19:09:02
956
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人