运维人员的解放----Docker快速部署
Docke是一个用了一种新颖方式实现的超轻量虚拟机,在实现的原理和应用上还是和VM有巨大差别,专业的叫法是应用容器(ApplicaioCoaie)。(我个人还是喜欢称虚拟机)Docke应用容器相对于VM有以下几个优点:启动速度快,容器通常在一秒内可以启动,而VM通常要更久资源利用率高,一台普通PC可以跑上千...
安全运维之:Linux系统账户和登录安全
一、合理使用Shell历史命令记录功能在Liux下可通过hisoy命令查看用户所有的历史操作记录,同时shell命令操作记录默认保存在用户目录下的.bash_hisoy文件中,通过这个文件可以查询shell命令的执行历史,有助于运维人员进行系统审计和问题排查,同时,在服务器遭受黑客攻击后,也可以通过这个命令或文件查询黑...
linux日常安全检测
检查系统密码文件,查看文件修改日期[oo@fedoa~]#ls-l/ec/passwd查看passwd文件中有哪些特权用户[oo@fedoa~]#awk-F:'$3==0{pi$1}'/ec/passwd查看系统里有没有空口令帐户awk-F:'legh($2)==0...
使用日志保护Linux的安全
本文主要介绍如何使用Liux系统中的日志子系统及其命令,更好地保护系统安全。Liux系统中的日志子系统对于系统安全来说非常重要,它记录了系统每天发生的各种各样的事情,包括那些用户曾经或者正在使用系统,可以通过日志来检查错误发生的原因,更重要的是在系统受到黑客攻击后,日志可以记录下攻击者留下的痕迹,通过查看这...
用rsync实现网站镜像和备份
简介对于选择Liux作为应用平台的的中小型企业或网站来说,往往面临如何实现数据远程备份或者网站镜象的问题,虽然有商业化的备份和镜象产品可供选择,但这些产品的价格往往过于昂贵。因此如何利用自由软件高效实现远程备份和网站镜象就成为一个值得讨论的话题。通过网络进行远程数据备份或者网站镜象的最简单的方法就是使用wge,但是这...
tcpdump
前面发过一个TCPDUMP的详细说明,这里来个简单的,直接复制就可以用的1.想要截获所有192.168.100.5的主机收到的和发出的所有的数据包:#cpdumphos192.168.100.52.如果想要获取主机210.27.48.1除了和主机210.27.48.2之外所有主机通信的ip包,使用#cpdum...
linux 技巧
查看服务器侦听情况,使用:esa-a|gepLISTEN查看服务器已建立的连接,使用:esa-a|gepESTABLISHEDesa-a|gep80|wc-lesa-lp|gephpdvmsa:显示当前的内存使用情况ifcofig-a:查看所有网络设置信息ca-文件或是ca-...
linux lvs and heartbeat
Heabea测试安装配置文档环境:两台虚拟机做HEARTBEATVM211192.168.83.211主节点VM212192.168.83.212虚拟IP(即对外服务IP)192.168.83.213要确保2个机器的/ec/hoss文件内容一样。例如下:127.0.0.1...
resin
1.首先从速度上来说,esi的速度要比omca快3倍2.esi的启动与关闭机制感觉要比omca好很多3.esi的报错是十分简洁而明确的,可以让你一眼就可以看出程序错误的类型和位置4.esi对于中文的支持要比omca好不少3.出现OuOfMemoyExcepio的解决方法出现OOM异常大多数是因为分配给Resi的内存过...
linux文件格式转换
.a解包:axvfFileName.a打包:acvfFileName.aDiName(注:a是打包,不是压缩!)---------------------------------------------.gz解压1:guzipFileName.gz解压2:gzip-dFileName.gz压缩:gzi...