排序
学之思考试系统部署实战：MySQL8初始化、后端Jar与Nginx前端联调
一、项目环境是怎么划分的 环境信息如下： | 主机 | 角色 | | --- | --- | | `web01 (192.168.1.20)` | 前端（Nginx）+ 后端（JDK / Jar） | | `db02 (192.168.1.26)` | MySQL 8.0 二进制安装 |...
5年前
Nginx负载均衡入门：upstream、轮询与常用健康检查参数
一、为什么要从单机代理升级到负载均衡 这里先给出了一个非常典型的背景： - 如果后端只有一台 Web 服务器，访问量大了就会扛不住 - 假设单台 Web 只能承受一定规模访问 - 当访问量继续上涨，就...
5年前
堡垒机Teleport安装及基本使用
一、前言 Teleport是一款简单易用的堡垒机系统，具有小巧、易用的特点，支持 RDP/SSH/SFTP/Telnet 协议的远程连接和审计管理。 Teleport由两大部分构成： - 跳板核心服务 - WEB操作界面 二、Tel...
5年前
Ansible Vault使用指南：加密hosts文件与敏感变量
一、为什么要使用 `ansible-vault` `Vault` 通常放在 Roles 之后学习，核心目的很明确： 当主机清单、变量文件或其他敏感内容不适合明文保存时，可以用 `ansible-vault` 做加密处理。 典型场景...
5年前
Filebeat应用日志采集实战：Nginx、Tomcat、Docker与综合练习
一、使用filebeat采集应用日志 1.1 使用filebeat采集nginx日志 搭建nginx环境 1、在elk123节点上添加yum源 2、在elk123节点上安装nginx 3、在浏览器输入进行访问测试 <img src="https:/...
5年前SSH用户的RADIUS认证和授权配置-S7506E
一、组网需求 通过在作为NAS的Device上配置远程RADIUS认证、授权功能，实现SSH用户的安全登录。在网络架构上采用主从RADIUS服务器的方式来提高用户认证的稳定性。要求在Device上配置实现： * 使...
5年前
Shell循环编程实战：for、while、until 与批量处理脚本
一、Shell 里的循环主要分三种 这里将循环分为： - `for`：最常用，适合遍历清单 - `while`：更灵活，适合条件判断、死循环、读文件 - `until`：极少用，但需要知道 这三者的区别不在语法本身，...
5年前
剖析CIFS协议
一、简介 SMB协议(也叫CIFS)是一种Windows上使用的共享协议。分为三个版本:SMB、SMB2和SMB3。 二、CIFS工作方式 1、基于TCP构建三次握手 2、协商:客户端把自己支持的所有CIFS版本都发送给服务器...
5年前Nginx代理入门：正向代理、反向代理与proxy_pass快速上手
一、代理到底是什么 这里先把“代理”讲得很生活化： 代理就像外卖平台、中介或代办服务，用户不直接和目标打交道，而是先经过中间人。 在 Web 场景里，这个“中间人”通常就是代理服务器。 如...
5年前
CentOS集群初始化：关闭防火墙、配置YUM源、常用工具、SSH优化与时间同步
一、为什么要先做系统初始化 在搭建综合架构之前，先做系统初始化有两个直接好处： - 避免环境差异导致后续实验频繁出错 - 给多台服务器准备一致的基础运行环境 这里的初始化步骤非常典型，适合...
5年前