• 2020-03-04
  Nginx(10)之连接及请求限制 连接限制ngx_http_limit_conn_module模块用于限制每个已记录键同一时刻的连接数，常用来根据IP地址限定每个客户端的连接数。并非所有连接都被计数，仅有那些已经被服务器处理并且整个请求头已被读取保存的连接才会进行计数。下面看一下该模块的指令：limit_conn_zone：设定一个

  • 2020-03-04
  • 921
  • 0
  • 0

  • Linux
• 2020-03-04
  Nginx(9)之访问控制 基于客户端地址ngx_http_access_module模块可以基于客户端地址来限制某些客户端的访问。下面看一下配置示例：location/{deny192.168.1.1;allow192.168.1.0/24;allow10.1.1.0/16;allow2001:0db8::/32;denya

  • 2020-03-04
  • 639
  • 0
  • 0

  • Linux
• 2020-03-04
  Nginx(8)之状态监控 开始之前我们需要约定环境如下：为避免默认配置对我们测试造成影响，我们先将默认的配置文件/etc/nginx/nginx.conf中的server段删除或注释。接下来所有测试的配置文件都是在/etc/nginx/conf.d/下创建的。ngx_http_stub_status_module模块能够让我

  • 2020-03-04
  • 635
  • 0
  • 0

  • Linux
• 2020-03-04
  Nginx(7)之默认首页及目录索引 开始之前我们需要约定环境如下：为避免默认配置对我们测试造成影响，我们先将默认的配置文件/etc/nginx/nginx.conf中的server段删除或注释。接下来所有测试的配置文件都是在/etc/nginx/conf.d/下创建的。创建一个/www目录作为nginx测试页面存放位置。ngx_htt

  • 2020-03-04
  • 859
  • 0
  • 0

  • Linux
• 2020-03-02
  使用TCP Wrapper完成基于服务的访问控制 介绍TCPWrapper是一个为基于tcp协议开发并提供服务的应用程序提供的一层访问控制工具，也是一个为Unix服务器提供防火墙（firewall）服务的公共领域计算机程序。该程序是由WietseVenema开发的。TCPWrapper程序监视发送进来的包。若外部计算机试图连接，TCPWrapper

  • 2020-03-02
  • 746
  • 0
  • 0

  • Linux
• 2020-03-02
  iptables(6)之自定义链 本篇文章转自http://www.zsythink.net/archives/1625。你可能会问，iptables的默认链就已经能够满足我们了，为什么还需要自定义链呢？当默认链中的规则非常多时，不方便我们管理。想象一下，如果INPUT链中存放了200条规则，这200条规则有针对httpd服务的，有

  • 2020-03-02
  • 827
  • 0
  • 0

  • Linux
• 2020-03-02
  iptables(5)之端口重定向与日志记录 使用iptables进行端口重定向和日志记录是通过动作来完成的，借此机会我们总结一下在之前已经使用过的动作。其实在本系列开篇文章已经列出了iptables常用的动作，经过前文的学习我们已经使用过的动作有如如下：ACCEPT：允许数据包通过；DROP：直接丢弃数据包，不给任何回应信息，这时候客户端会感

  • 2020-03-02
  • 1030
  • 0
  • 1

  • Linux
• 2020-02-29
  iptables(4)之网络地址转换 NAT概述NAT（NetworkAddressTranslation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。这种方法需要在专用网连接到因特网的路由器

  • 2020-02-29
  • 600
  • 0
  • 0

  • Linux
• 2020-02-26
  网络文件共享(7)之sersync实时同步 实时同步概述什么是实时同步？这里的实时同步实质上是使用一个服务监听指定目录，只要该目录发生变化则会触发一个事件，事件触发后会将变化的目录同步至远程服务器，而sersync就是一个可以监听指定目录的服务。为什么要实时同步？保证数据的连续性，减少人力维护成本，解决nfs单点故障。实时同步工具提到数据同步

  • 2020-02-26
  • 741
  • 0
  • 0

  • Linux
• 2020-02-24
  iptables(3)之配置网络防火墙 阅读这篇文章需要站在前文的基础之上，如果在阅读时遇到障碍，请回顾前文。我们一起来回顾一下之前的知识，在第一篇介绍iptables的文章中，我们就描述过防火墙的概念，我们说过，防火墙从逻辑上讲，可以分为主机防火墙与网络防火墙。主机防火墙：针对于单个主机进行防护；网络防火墙：往往处于网络入口或边缘，针对

  • 2020-02-24
  • 880
  • 0
  • 0

  • Linux
• 2020-02-24
  Linux运维面试题整理 1、rsync是否是加密传输的？以守护进程的形式启动rsync服务时是不加密传输，但也可以使用基于SSH的加密传输。2、常见服务及其端口号。|服务名|端口号||---|---||HTTP|80||https|443||SQLServer|1433||Oracle|1521||MySQL|3306||

  • 2020-02-24
  • 656
  • 0
  • 0

  • Linux
• 2020-02-20
  iptables(2)之使用iptables命令来管理链和规则 看本篇文章之前，请确保已经阅读完了【iptables(1)之防火墙与iptables相关概念】。之前已经提到过，iptables其实就是一个存在于用户空间的工具（应用程序），我们使用它来编写规则，规则会自动发往内核空间中的netfilter立即生效。iptables在Linux中是以一个命令的形式存

  • 2020-02-20
  • 874
  • 0
  • 0

  • Linux

• 1
• ...
• 13
• 14
• 15
• ...
• 28