Linux – Page 5 – TeddyluのBlog

生活总是让我们遍体鳞伤，但到后来，那些受伤的地方一定会变成我们最强壮的地方

Search for:

大数据异地迁移企业级实战案例

By duncan21Posted on 2016 年 6 月 12 日2021 年 4 月 11 日Posted in LinuxTagged drbd

目标:10T的碎文件(10k-500k)数据需要局域网从一台存储迁移到另一台存储

方案：采用基于drbd软件迁移扩容方案

提示：主节点10T，备节点20T，如果采用drbd同步方案，同步后备用节点[……]

阅读全文

网站正式升级到https和http/2

By duncan21Posted on 2016 年 5 月 24 日2016 年 6 月 25 日Posted in LinuxTagged https, 证书No Comments

我的网站正式添加了证书了额，不多说了，直接上图

https://www.ssllabs.com/ssltest/analyze.html

https://httpsecurityrepor[……]

阅读全文

nginx 禁止特定目录下解析可执行文件，以防止木马入侵

By duncan21Posted on 2016 年 5 月 4 日Posted in Linux

背景：

web2.0时代，绝大多数网站都是以用户为中心的，如bbs,blog,sns,微信，微博等，这些服务都有一个共同的特点，就是不但允许用户发布内容到服务器，还允许用户上传图片等附件到服务器上。[……]

阅读全文

如何升级网站为 HTTP/2

By duncan21Posted on 2016 年 4 月 17 日2016 年 4 月 22 日Posted in LinuxTagged http/2, https

什么是http/2?

HTTP 2.0即超文本传输协议 2.0，是下一代HTTP协议。是由互联网工程任务组（IETF）的Hypertext Transfer Protocol Bis (httpbi[……]

阅读全文

如何升级自签证书到sha-2,以便chrome支持？

By duncan21Posted on 2016 年 4 月 15 日2016 年 8 月 23 日Posted in LinuxTagged https, sha-2, sha256, ssl

背景：

Google官方博客宣布，将在Chrome浏览器中逐渐降低SHA-1证书的安全指示。但有意思的是Google.com目前使用的也是SHA-1签名的证书，但证书将在3个月内过期，Google将[……]

阅读全文

如何防止网站的ip被恶意解析？

By duncan21Posted on 2016 年 4 月 10 日Posted in LinuxTagged ip, 恶意解析

背景：由于我们的网站引起同行的注意，想通过大量的域名解析到我们的IP下给我们这个IP或者网站造成大量的重复内容，让我们的网站在搜索引擎中权重降低。首先，随着搜索引擎的越来越智能化，以后针对这样的做法可[……]

阅读全文

安装VPN服务器pptpd

By duncan21Posted on 2016 年 2 月 16 日2021 年 4 月 11 日Posted in LinuxTagged pptp

环境:

[root@vpn_server network-scripts]# cat /etc/redhat-release

CentOS release 6.6 (Final)[……]

[转]CentOS7修改网卡名称为eth0

By duncan21Posted on 2016 年 1 月 27 日2018 年 7 月 7 日Posted in LinuxTagged centos7, 网卡

CentOS7修改网卡为eth0
1.编辑网卡信息
[root@linux-node2~]# cd /etc/sysconfig/network-scripts/ #进入网卡目录
[root@l[……]

阅读全文

[转]在CentOS 7上给一个网卡分配多个IP地址

By duncan21Posted on 2016 年 1 月 27 日Posted in LinuxTagged centos7, ip, 网卡

首先，让我们找到网卡的IP地址。在我的CentOS 7服务器中，我只使用了一个网卡。

用root特权运行下面的命令：

ip addr

示例输出：

1: lo: <LOOP[......] 阅读全文

[转]Haproxy与Nginx的优缺点总结

By duncan21Posted on 2015 年 12 月 23 日Posted in LinuxTagged haproxy, nginx

Nginx的优点：
1、工作在OSI第7层，可以针对http应用做一些分流的策略。比如针对域名、目录结构。它的正则比HAProxy更为强大和灵活；
2、Nginx对网络的依赖非常小，理论上能pin[……]

阅读全文

LVM逻辑卷基本概念及LVM的工作原理及实践

By duncan21Posted on 2015 年 10 月 7 日2016 年 8 月 23 日Posted in LinuxTagged lvm

一、传统的磁盘管理

其实在Linux操作系统中，我们的磁盘管理机制和windows上的差不多，绝大多数都是使用MBR(Master Boot Recorder)都是通过先对一个硬盘进行分区，然[……]

从程序资源中分离数据目录放到共享存储上

By duncan21Posted on 2015 年 7 月 21 日2015 年 7 月 22 日Posted in LinuxTagged nfs, 共享存储, 动静分离

目标：

以wordpress为例，将数据文件和程序文件分离

环境：

[root@NFS[……]

linxu下DHCP无法启动

By duncan21Posted on 2015 年 7 月 19 日Posted in LinuxTagged dhcp

[root@teddylu dhcp]# /etc/init.d/dhcpd start
Starting dhcpd: &[……]

阅读全文

lvs+keepalived负载均衡高可用问题排错思路参考

By duncan21Posted on 2015 年 7 月 10 日Posted in LinuxTagged keepalived, lvs

1.iptables问题

2.Linux 内核转发问题

3.RS端是否抑制了ARP,是否绑定了VIP

4.确保RS可以访问

5.[……]

[转]Linux的watch命令

By duncan21Posted on 2015 年 7 月 6 日Posted in LinuxTagged watch

watch 是一个非常实用的命令，基本所有的 Linux 发行版都带有这个小工具，如同名字一样，watch 可以帮你监测一个命令的运行结果，省得你一遍遍的手动运行。[……]

阅读全文

[转]衡量运维人员价值的3个基本指标

By duncan21Posted on 2015 年 7 月 1 日Posted in LinuxTagged 指标

衡量运维人员价值的3个基本指标

1、网站访问快，且7*24服务不间断。

2、网站数据不丢，即使机器故障[……]

解决apache网页内容显示乱码

By duncan21Posted on 2015 年 6 月 17 日Posted in LinuxTagged 乱码

环境：

[root@teddylu conf]# cat /etc/redhat-release
CentOS release 6.6 (Final)

[……]

利用cronolog实现apache日志轮询

By duncan21Posted on 2015 年 5 月 27 日Posted in LinuxTagged cronolog, 日志轮询

apache自带的的日志工具是rotatelogs，但是在生产环境中，出现过日志丢失的问题，所以我们采用三方日志轮询工具cronolog

安装cro[……]

[转]删除一个目录下的所有文件，但保留一个指定文件

By duncan21Posted on 2015 年 5 月 13 日2015 年 5 月 13 日Posted in Linux

	面试题：删除一个目录下的所有文件，但保留一个指定文件

	解答：

	假设这个目录是/xx/，里面有file1[......]
阅读全文

[转] Linux内存buffer和cache的区别

By duncan21Posted on 2015 年 4 月 18 日2015 年 4 月 18 日Posted in LinuxTagged Linux ram, 内存

一. 内存使用说明

Free 命令相对于top 提供了更简洁的查看系统内存使用情况：

[……]