网络运维

Git Bash 使用技巧 1、在git 使用过程中，我们的文件名如果包含中文，会出现诸如：/GitBash\344\275\277\347\224\250\346\226\271\346\263\225.m d" 之类的名称，看起来极为不舒服： 故通过git config 修改配置如下： git config --global core.quotepath false 这样是不是看着舒服多了？（PS:中文显示也好，数字显示也好，都不影响文件名称。） 文章引用

一、环境准备 FTP 是目前最常用的一种上传及下载文件的协议，因其通信内容没有加密考虑其安全性而产生了 SCP 及 SFPT 等协议。我们也可以使用 FTPS(FTP Over SSL/TLS) 来更加安全的上传及下载文件。在这里介绍如何基于 vsftpd 实现 FTPS 服务。 1、Centos系统：CentOS7系统安装 2、Nginx软件： Nginx基本配置 3、FTp软件： vsftpd在github项目 4、OpenSSL: OpenSSL在github项目 二、 软件安装 2.1 安装openssl OpenSSL 是一个安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL协议，并提供丰富的应用程序供测试或其它目的使用. 1、安装OpenSSL,可以使用 yum 方式和 编译 方式安装。这里使用 yum 方式安装。（ps:大多数情况下，安装系统时已经安装最新版本的OpenSSL了） yum install openssl 2、使用 easy-rsa 生成服务器证书。 yum install easy-rsa 2.2 安装Vsft...

环境准备 1、Centos系统：CentOS7系统安装 2、Nginx软件： Nginx基本配置 3、JDK软件： 官网下载 4、Jira软件：官网下载页Atlassian || 软件下载 Jira for Linux_x64（目前是7.7.1版本） 软件安装 安装JDK 1、到官网下载JAVA1.8然后安装,具体请看JDK安装 yum localinstall jdk-8u152-linux-x64.rpm 2、查看java版本 java -version 安装Mysql(或者Mariadb） 1、使用 yum 方式安装数据库软件，目前Mysql和Mariadb的操作方式一致，所以我这里安装Mariadb yum install mariadb mariadb-server 2、添加防火墙规则，让数据库的端口通过防火墙 # --permanent 永久生效 # --zone=public 添加到public组里 # --add-service=mysql 添加服务mysql # 或者使用--add-port=3306/tcp firewall-cmd --perma...

一、 环境准备 1、Centos 系统：CentOS7系统安装 2、Nginx 软件： Nginx基本配置（后期如有可能更改为 Nginx提供代理服务） SVN，即Subversion, 主要用户版本管理，在不使用的其它组件的情况下，它使用 /svn 安装路径 / 版本库 /conf/ 下的svnserve.conf 管理系统配置， passwd管理用户密码， authz 管理用户组及 SVN 路径、权限。 每次新增版本库，就要配置这些文件。每次增加用户、用户组、路径、访问权限，都要手动修改这些文件，极易出现问题。所以我们这里使用 iF.SVNAdmin采用 Web 页面来配置系统（主要用来配置用户访问路径及权限）， 使用LDAP来做用户认证。 这样在LDAP配置完成后就不用手动配置svnserve.conf ，passwd， authz这几个配置文件了。 我们先以本地配置为主，然后再通过修改配置来配置成 SVN+iF.SVNAdmin+LDAP 访问。 二、 软件安装 svn 服务器有 2 种运行方式：独立服务器和借助 apache 运行，我们使用 Apache 代...

管理多台Linux服务器，每台单独登录，很是麻烦，后来发现可以通过ssh实现免密登录，查找资料，整理如下： 一、 Linux下生成密钥 使用 ssh-keygen 生成密钥文件 #以主机名为名称生成密钥，多用于主机免密登录。 # ssh-keygen -t rsa #以邮箱账号生成密钥,多用于git、svn等代码管理 # ssh-keygen -t rsa -C "aa@bb.com" 密钥生成路径 ~/.ssh #用户根目录下的.ssh目录 会自动生成 authorized_keys # 远程主机的公钥文件，对方主机登录本机的公钥，如果没有可以自行建立。 id_rsa # 本地主机私钥 id_rsa.pub # 本地主机的公钥，这个将会放置于要登录的远程主机的authorized_keys文件内 know_hosts # 主机指纹 .ssh目录的权限是 700 .ssh/authorized_keys 文件的权限是 600 二、 免密登录 免密登录原理 2.1 通过 ssh-copy-id ...

一、 环境准备 1、Centos系统：CentOS7系统安装 2、openvpn官网：openvpn官网 二、 软件安装 本文采用 yum 方式安装 2.1 安装组件 安装基本组件（加密证书使用） # yum install openssl-devel openssl easy-rsa 安装OpenVPN # yum install openvpn 三、 软件配置 3.1 配置并生成rsa密钥 将rsa工具包复制到openvpn安装目录下： # cp -R /usr/share/easy-rsa/2.0 /etc/openvpn/rsa/ # cd /etc/openvpn/rsa 修改vars，根据实际情况修改一下，创建证书的时候是交互式操作，以免以后经常提示输入这些信息。 export KEY_COUNTRY="CN" export KEY_PROVINCE="BeiJing" export KEY_CITY="DongCheng" export KEY_ORG="vpn&qu...

环境准备 1、Centos系统：CentOS7系统安装 2、Nginx软件： Nginx基本配置 3、数据库软件： Mariadb数据库安装调试 4、Zabbix软件：Zabbix Documentation Zabbix系统简介 Zabbix简介 Zabbix是一个企业级的开源分布式监控解决方案，由一个国外的团队持续维护更新，软件可以自由下载使用，运作团队靠提供收费的技术支持赢利。官方网站：http://www.zabbix.com官方文档：http://www.zabbix.com/documentation/2.0/manual/quickstart。Zabbix通过C/S模式采集数据，通过B/S模式在web端展示和配置。 Zabbix运行条件 Server：Zabbix Server需运行在LAMP（Linux+Apache+Mysql+PHP）环境下，对硬件要求低。 Agent：目前已有的agent基本支持市面常见的OS，包含Linux、HPUX、Solaris、Sun、windows。 SNMP：支持各类常见的网络设备 Zabbix功能 具备常见的商业监控软...

假设你是个妹子，你有一位男朋友，于此同时你和另外一位男生暧昧不清，比朋友好，又不是恋人。你随时可以甩了现任男友，另外一位马上就能补上。这是冷备份。 假设你是个妹子，同时和两位男性在交往，两位都是你男朋友。并且他们还互不干涉，独立运行。这就是双机热备份。 假设你是个妹子，不安于男朋友给你的安全感。在遥远的男友未知的地方，和一位男生保持着联系，你告诉他你没有男朋友，你现在处于纠结期，一旦你和你男朋友分开了，你马上可以把自己感情转移到异地男人那里去。这是异地容灾备份。 假设你是个妹子，有一位男朋友，你又付了钱给一家婚姻介绍所，让他帮你留意好的资源，一旦你和你这位男朋友分开，婚姻介绍所马上给你安排资源，你感情不间断运行，这是云备份。。。。 假设你是个妹子，你怀疑男朋友对你的忠诚，在某宝购买了一个测试忠诚度的服务。这是灾难演练。友情提醒，在没有备份的情况下，切忌进行灾难演练，说不好会让你数据血本无归。 假设你是个妹子，你和男友异地恋，你每天晚上都打电话查岗，问他还爱不爱你了，这叫ping。 假设你是个妹子，你的男友经常玩失踪，所以你希望时刻掌握他的行踪，你先打电话给他的好基友A，A说好基友...

写作原因 单位一台虚拟服务器，通过防火墙端口映射开通OpenVPN服务，提供连接内网的办公条件，近期登录服务器，发现/var/log/secure 文件相当大，查看均为同一IP多次登录猜解密码。 网上找到相应解决方法： 主要思路是，查看/var/log/secure日志，有多次次登录失败，直接封IP. 使用脚本配置 脚本文件 vi /usr/local/bin/secure.sh #! /bin/bash cat /var/log/secure|awk '/Failed/{print $(NF-20)}'|sort|uniq -c|awk '{print $2"="$1;}' > /usr/local/bin/black.list for i in `cat /usr/local/bin/black.list` do IP=`echo $i |awk -F= '{print $1}'` NUM=`echo $i|awk -F= '{print $2}'`...

一、 环境准备 1、Centos 系统：CentOS7系统安装 2、Mariadb 软件：Mariadb 官网 3、PhpMyAdmin 软件：PhpMyAdmin 官网 二、 软件安装 2.1 Mariadb 软件安装 采用 yum 方式安装 mariadb mariadb-server 会自动安装关联依赖软件。 yum install mariadb mariadb-server 2.2 安装 PhpMyAdmin 采用 yum 方式安装，会自动安装关联依赖软件。安装 PhpMyAdmin ，因为这个软件不在 Base 源，需要先安装 epel 源。 yum install epel-release #安装 epel 扩展源，已安装请忽略。 yum install phpmyadmin #安装 phpmyadmin 三、 软件配置 3.1 Maraidb 软件初始化 [root@cent012 ~]# mysql_secure_installation #初始化命令 NOTE: RUNNING ALL PARTS OF THIS S...