weixin_55985097的博客

Linux防火墙 —— Iptables & Firewalld防火墙-iptables一:防火墙iptables1.分类逻辑分类：主机防火墙（个人）和网络防火墙（集体）主机防火墙:针对单个主机进行防护网络防火墙:它往往处于网络入口或者边缘，针对于网络入口进行防护，服务于防火墙背后的局域网物理分类：硬件防火墙和软件防火墙硬件防火墙：在硬件级别实现部分防火墙功能，另一部分基于软件实现，性能高，成本高软件防火墙：应用软件处理逻辑运行于通用硬件平台之上，性能低，成本低2.简介ipta

Redis HA Sentinel 集群搭建详解一：Redis 主从复制1.Redis 复制特性使用异步复制。 一个主服务器可以有多个从服务器。 从服务器也可以有自己的从服务器。 复制功能不会阻塞主服务器。可通过复制功能来让主服务器免于执行持久化操作。 关闭主服务器持久化时，复制功能的数据是安全的。当配置Redis复制功能时，建议打开主服务器的持久化功能。 否则，由于延迟等问题应该要避免部署的服务自动拉起。2.Redis 主从复制原理redis 主从同步有两种方式（或者所两

数据库缓存服务——Redis一：缓存服务器简介许多Web应用都将数据保存到 RDBMS关系数据库管理系统中，应用服务器从中读取数据并在浏览器中显示。但随着数据量的增大、访问的集中，就会出现RDBMS的负担加重、数据库响应恶化、 网站显示延迟等重大影响。Memcached/redis是高性能的分布式内存缓存服务器,通过缓存数据库查询结果，减少数据库访问次数，以提高动态Web等应用的速度、 提高可扩展性。为弥补关系型数据库的不足，各种各样的NoSQL数据库应运而生。1.NOSQL产品： redis，mo

企业内部日志分析系统ELK:日志搜集平台ELK由ElasticSearch、Logstash和Kibana三个开源工具组成：1、组件介绍1、Elasticsearch：ElasticSearch是一个基于Lucene的开源分布式搜索服务。负责搜索和分析日志特点：分布式，零配置，自动发现，索引自动分片，索引副本机制，多数据源等。它提供了一个分布式多用户能力的全文搜索引擎。Elasticsearch是用Java开发。在elasticsearch中，所有节点的数据是均等的。索引：索引（库）

Jenkins 可以通过其网页界面轻松设置和配置，其中包括即时错误检查和内置帮助。 插件 通过更新中心中的 1000 多个插件，Jenkins 集成了持续集成和持续交付工具等等。

一、版本控制系统/版本控制器1. 版本控制系统：git 分布式 —没有中心代码库，所有机器之间的地位同等（每台机器上都有相同的代码）svn 集中管理的 —有中心代码库，其他都是客户端2.git与svn介绍1）.git属于分布式版本控制系统：客户端并不只提取最新版本的文件，而是把原始的代码仓库完整地克隆下来。优点：a.由于任何人每次提取操作，实际上都是一次对代码仓库的完整备份，因此近乎所有的操作都可以在本地执行，速度就是相当的快，并且可以在网络断开的时候操作仍然不受影响，可以频繁

在我们使用GitLab时难免会有忘记密码的时候，那么忘记密码该如何操作呢？首先：在gitlab web登录窗口，如果密码忘记了登录不进入，可以先尝试点击登录框下方的Forgot your password 来通过邮箱的方式找回，如果邮箱无法找回，可以看下面的强制找回方法。强制找回我们需要用到Rails的控制台。它提供了一种从命令行与GitLab实例进行交互的方法。Rails控制台直接与GitLab进行交互。Rails控制台适用于正在解决问题或需要检索某些数据的GitLab系统管理员，这些数据只能通过直

2、JVM 虚拟机常识两个常识问题1、什么是JAVA虚拟机所谓虚拟机，就是一台虚拟的计算机。他是一款软件，用来执行一系列虚拟计算机指令。大体上，虚拟机可以分为系统虚拟机和程序虚拟机。大名鼎鼎的VisualBox、VMware就属于系统虚拟机。他们完全是对物理计算机的仿真。提供了一个可以运行完整操作系统的软件平台。程序虚拟机的典型代表就是Java虚拟机，它专门为执行单个计算机程序而设计，在Java虚拟机中执行的指令我们称为Java字节码指令。2、JAVA 如何做到跨平台同一个JAVA程序，通过JAV

Tomcat多实例配置**多实例（多进程）：**同一个程序启动多次，分为两种情况：第一种：一台机器跑多个站点；第二种：一个机器跑一个站点多个实例，配合负载均衡。1、复制程序文件[root@java-tomcat1 ~]# cd /usr/local[root@java-tomcat1 local]# lstomcat[r oot@java-tomcat1 local]# cp -r tomcat/ tomcat_2[root@java-tomcat1 local]# lstomcat

通过Ansible实现批量部署jdk+Tomcat批量 jdk及Tomcat部署、配置[root@ansible-server src]# cat tomcat.yml - hosts: webservers user: root tasks:##配置JDK，上传jdk、tomcat的安装包到/usr/src - name: configure Jdk1.8 copy: src=/usr/src/jdk-8u211-linux-x64.tar.gz dest=/usr/src

Playbook介绍playbook是ansible用于配置、部署、和管理被控节点的剧本。通过playbook的详细描述，执行其中的tasks，可以让远端主机达到预期的状态。playbook是由一个或多个”play”组成的列表。 当对一台机器做环境初始化的时候往往需要不止做一件事情，这时使用playbook会更加适合。通过playbook你可以一次在多台机器执行多个指令。通过这种预先设计的配置保持了机器的配置统一，并很简单的执行日常任务。ansible通过不同的模块实现相应的管理，管理的方式通过定义的清

企业级自动化运维神器/工具Ansible概述1.自动化运维工具对比1.Puppet：基于 Ruby 开发，采用 C/S 架构，扩展性强，基于 SSL，远程命令执行相对不擅长；2.SaltStack：基于 Python 开发，采用 C/S 架构，相比 puppet 更轻量级，配置语法使用 YAML，配置脚本更简单，但需要配置客户端以及服务器端。每台被控制节点需要安装agent；3.Ansible：基于Python开发，分布式，无需客户端，轻量级，配置语法使用YAML语言，更强的远程命令执行操作。

LVS负载均衡集群及配置负载均衡概述1、集群通过集群（cluster）技术，可以在付出较低成本的情况下获得在性能、可靠性、灵活性方面的相对高的收益，其任务调度则是集群系统中的核心技术。集群搭建完成后，可以利用多台计算机和组合进行海量请求处理（负载均衡），从而获得高处理效率，也可以用多个计算机做备份（高可用HA），使得任何一个机器坏了整个系统还是能正常运行。2、负载均衡集群技术① 负载均衡（Load Balance）：负载均衡集群为企业需求提供了可解决容量问题的有效方案。负载均衡集群使负载可以在计

Tomcat：https://tomcat.apache.org/概述：Tomcat是由Apache等公司及个人开发而成，是一个开源的web应用服务器（主要应用于企业后端服务器）；Tomcat属于轻量级应用服务器，在中小型系统和并发访问量中等情况下被普遍使用，是开发和调试JSP(全称Java Server Pages)程序的首选。Tomcat应用Tomcat和Nginx等服务器都具有处理静态页面的功能（但Tomcat不擅长静态页面处理），一台tomcat默认并发是200。企业环境下我们一般建议使用

Zabbix1、Zabbix可视化1、 简介企业进行监控的数据和服务项目是一个巨大的工程，我们在进行监控是需要更直观的了解各项数据的情况，图形无疑是一个最佳选择，Zabbix提供直观展示功能。2、 自定义图形（Graphs）自定义图形中可以集中展示多个时间序列的数据流。支持线状图(normal)、堆叠面积图(stacked)、饼图(pie) 和分离型饼图(exploded)四种不同形式的图形。设置过程：进入 配置 —> 主机 —> 被监控端名 —> 图形，选择右上角创建图形：

1、准备　　centos7 系统服务器3台、 一台监控服务器， 两台台被监控节点， 配置好yum源、 防火墙关闭、 各节点时钟服务同步、 各节点之间可以通过主机名互相通信。1）所有机器关闭防火墙和selinuxsetenforing 0 （修改配置文件关闭）sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config systemctl stop firewalld.service2）根据架构图，实验基本设置如下：

企业级监控Zabbix1、Zabbix 监控架构Zabbix的监控架构在实际监控架构中，zabbix根据网络环境、监控规模等架构：包括：server-client 、server-proxy-client。-server-client架构是zabbix的最简单的架构，直接由zabbix server和zabbix agentd之间进行数据交互。适用于网络比较简单、设备比较少的监控环境 。-server-proxy-client架构其中proxy是server、client之间沟通的一个桥梁，pro

Nginx 性能优化当我需要进行性能优化时，说明服务器可能无法满足日益增长的业务；需要从以下几个方面进行探讨当前系统结构瓶颈了解业务模式性能与安全1、当前系统结构瓶颈首先需要了解的是当前系统瓶颈，用的是什么应用，跑的是什么业务，服务是什么，每个服务最大支持多少并发。比如针对Nginx而言，我们处理静态资源效率最高的瓶颈是多大？可以通过查看当前cpu负荷，内存使用率，进程使用率来做简单判断。还可以通过操作系统的一些工具来判断当前系统性能瓶颈，如分析对应的日志，查看请求数量。也可以通过ngin.

构建私有的 CA 机构CA中心申请证书的流程:过程：1、web服务器,生成一对非对称加密密钥（web公钥，web私钥）2、web服务器使用 web私钥生成 web服务器的证书请求文件，并将证书请求发给CA服务器3、CA服务器使用 CA的私钥 对 web 服务器的证书请求进行数字签名得到 web服务器的数字证书，并将web服务器的数字证书颁发给web服务器1、CA 介绍CA（Certificate Authority）证书颁发机构主要负责证书的颁发、管理以及归档和吊销。证书内包含了拥有证书者

HTTPS介绍HTTPS（HyperText Transfer Protocol over Secure Socket Layer），Google 为了保证数据安全很早就开始启用了。 近些年互联网巨头，开始大力推行 HTTPS， 国内外的大型互联网公司基本也都已经启用了全站 HTTPS。1、加密算法对称加密【加密和解密都是使用的同一个密钥】A要给B发送数据1、A做一个对称密钥2、使用密钥给文件加密3、发送加密以后的文件和钥匙4、B拿钥匙解密非对称加密【公钥加密，私钥解密】A要给B发送数据

Nginx的基础监控进程监控端口监控PS： 这两个是必须要加在zabbix监控，加触发器有问题及时告警。web 服务器 nginx 以其高性能与抗并发能力越来越多的被用户使用Nginx 提供了 ngx_http_stub_status_module，ngx_http_reqstat_module模块，这个模块提供了基本的监控功能。监控的主要指标我们需要对以下主要的指标进行监控：1、基本活跃指标Accepts（接受）、Handled（已处理）、Requests（请求数）是一直在增加的计数.

Nginx 变量Nginx 同 Apache 等其他 Web 服务器的配置记法不太相同，Nginx的配置文件使用语法的就是一门微型的编程语言。可以类似写程序一般编写配置文件，可操作性很大。1、Nginx变量简介所有的 Nginx变量在配置文件中引用时都须带上 $ 前缀在 Nginx 配置中，变量只能存放一种类型的值，有且也只存在一种类型，那就是字符串类型nginx可以使用变量简化配置与提高配置的灵活性，所有的变量值都可以通过这种方式引用：$变量名2、Nginx 变量的定义和使用nginx中

流量控制流量限制 (rate-limiting)，它可以用来限制客户端在指定时间内 HTTP 请求的数量。请求可以是GET 请求，也可以是登录表单的 POST 请求。流量限制可以用作安全目的，如减慢暴力密码破解速率等。通过将传入请求的速率限制为真实用户的典型值，并标识目标 URL 地址(通过日志)，还可以用来抵御 DDOS 攻击，该功能可以用来保护上游应用服务器不被同时太多用户请求所压垮。概述和配置：1、Nginx 限流Nginx 流量限制使用漏桶算法(leaky bucket algorithm

Nginx 的平滑升级平滑升级概述Nginx 平滑升级原因随着Nginx的广泛应用，Nginx的版本迭代也来时加速模式，线上业务不能停，因此Nginx的升级就需要平滑升级。Nginx平滑升级原理Nginx平滑升级操作Nginx 错误页面的配置...

Linux Nginx日志——Nginx日志介绍Nginx日志配置 access_log error_log 自定义日志配置rewrite_log Nginx 日志轮转配置...

Nginx——地址重写RewriteRewrite 指令last,break详解Nginx https Apache httpslocation详解

Nginx防盗链什么是盗链：如两个网站 A 和 B， B网站引用了A网站上的图片，这种行为就叫做盗链。 防盗链，就是要防止B引用A的图片。如何区分非正常用户防盗链配置及案例

1、Nginx会话保持ip_hash、sticky_cookie_insert、jvm_route2、Nginx 动静分离为加快网站解析速度，可以把动态页面和静态页面由不同的服务器来解析，加快解析速度。降低原来单个服务器的压力。 在动静分离的tomcat的时候比较明显，因为tomcat解析静态很慢，简单来说，是使用正则表达式匹配过滤，交给不同的服务器。

Nginx负载均衡、Nginx负载均衡的作用、Nginx upstream配置、负载均衡算法、配置实例、配置7层协议（OSI）及4层协议(TCP/IP)方法

1、代理原理反向代理产生的背景：在计算机世界里，由于单个服务器的处理客户端（用户）请求能力有一个极限，当用户的接入请求蜂拥而入时，会造成服务器忙不过来的局面，可以使用多个服务器来共同分担成千上万的用户请求，这些服务器提供相同的服务，对于用户来说，根本感觉不到任何差别。反向代理服务的实现：需要有一个负载均衡设备（即反向代理服务器）来分发用户请求，将用户请求分发到空闲的服务器上。服务器返回自己的服务到负载均衡设备。负载均衡设备将服务器的服务返回用户。图片: https://uploader.shimo

使用 limit_rate 限制客户端传输数据的速度编辑Nginx主配置vim /etc/nginx/nginx.conflocation / { root /var/www/nginx/; index index.html index.htm; limit_rate 2k; #对每个连接的限速为2k/s}修改完配置文件，需要重启服务（重新加载服务）​ 【配置文件中的每个语句要以 ; 结尾】Nginx 虚拟

1、Nginx部署-Yum安装访问nginx的官方网站：http://www.nginx.org/Nginx版本类型Mainline version： 主线版，即开发版Stable version： 最新稳定版，生产环境上建议使用的版本Legacy versions： 遗留的老版本的稳定版Yum安装nginx配置Yum源的官网:http://nginx.org/en/linux_packages.html1、配置nginx的Yum源安装说明在新计算机上首次安装ngi

shell循环for语法结构for 变量名 [ in 取值列表 ]do循环体done编写常规网络测试脚本#!/bin/bash#pingip=192.168.100.10ping -c1 -W1 $ip &> /dev/nullif [ ?−eq0];thenecho"? -eq 0 ] ;then echo "?−eq0];thenecho"ip" |tee -a ip.txtfi2 因为测试对象多，所以使用循环。#!/bin/bash#pi

无论什么编程语言都离不开条件判断（流程控制）。比较 [ 整数1 操作符 整数2 ][ 20 -gt 10 ] 大于[ 1 -lt 10 ] 小于[ 1 -eq 1 ] 等于[ 1 -ne 10 ] 不等于[ 20 -ge 10 ] 大于等于[ 10 -le 10 ] 小于等于read -p "大佬请输入您的密码：" psif [ ${#ps}

shell简介SHELL语言是指UNIX操作系统的命令语言，同时又是该命令语言的解释程序的简称。Shell本身是一个用C语言编写的程序，它是用户使用Unix/Linux的桥梁，用户的大部分工作都是通过Shell完成的。Shell既是一种命令语言，又是一种程序设计语言。作为命令语言，它交互式地解释和执行用户输入的命令；作为程序设计语言，它定义了各种变量和参数，并提供了许多在高级语言中才具有的控制结构，包括循环和分支。它虽然不是Unix/Linux系统内核的一部分，但它调用了系统核心的大部分功能来执

mysqldump工具是mysql自带的一个非常方便的一款小工具，存在mysql安装目录的/usr/local/mysql/bin下，是CentOS自带的一款工具，它还支持热备份。优势：自动记录日志position位置（show master status\G;），可用性，一致性，具有锁表机制。mysqldump -h 服务器 -u用户名 -p密码 数据库名 > 备份文件.sql库的范围包括-A, --all-databases 所有库 school 数据库名 school

代理技术DB Proxy，数据库中间件，实现服务器读写分离（M-S-S M-M-S-S)，负载均衡 （Galera Cluster），支持数据的分片自动路由与聚合。产品包括：MySQL Proxy（MySQL官方）、Atlas（奇虎360）、DBProxy（美团点评）、Amoeba（早期阿里）、cober （阿里）、MyCat （阿里）等。图片: https://uploader.shimo.im/f/qHfzxsnlNed2rmgD.pngMycat部署准备好域名解析下载jdk图示图片:

概述：集群概述：MySQL 复制技术，通过集群实现负载均衡，解决高并发，高可用HA提升服务可用性，还可以远程灾备，保证数据有效性原理解释：在主库上把数据更改（DDL DML DCL）记录到二进制日志（Binary Log）中。备库I/O线程将主库上的日志复制到自己的中继日志（Relay Log）中。备库SQL线程读取中继日志中的事件，将其重放到备库数据库之上。环境：全新服务器-互相通信，全新安装mysql57-分别安装，配置域名解析。（文章——Linux运维实战——数据库及MySQ.

MySQL备份在生产环境中数据库可能会遭遇意外情况从而导致数据丢失, 如硬件故障、软件故障、自然灾害、黑客攻击、误操作，宕机所以，为了应对意外突发情况所以我们要提前做好数据备份物理备份/冷备份：直接复制数据库文件，适用于大型数据库环境，不受存储引擎的限制，但不能恢复到不同的MySQL版本（tar,cp,scp）。拷贝数据， 优点快，缺点服务停止。逻辑备份/热备份：备份的是建表、建库、插入等操作所执行SQL语句（DDL DML DCL），适用于中小型数据库（mysqldump,mydumper）。效率

MySQL日志1 错误日志 ：启动，停止，关闭失败报错。rpm安装日志位置 /var/log/mysqld.log2 通用查询日志：所有的查询都记下来。3 二进制日志：实现备份，增量备份。只记录改变数据，除了select都记。4 中继日志：读取主服务器的binlog，在本地回放。保持一致。5 slow log：慢查询日志，指导调优，定义某一个查询语句，定义超时时间，通过日志提供调优建议给开发人员。6 DDL log： 定义语句的日志。Error Logvim /etc/my.cnf