CentOS 6.5安全加固及性能优化

摘要:说明:经常玩Linux系统的朋友多多少少也知道些系统参数优化和怎样增强系统安全性,系统默认的一些参数都是 比较保守的,所以我们可以通过调整系统参数来提高系统内存、CPU、内核资源的占用,通过禁用不必要的服务、端口,来提高系统的安全性,更好的发挥系统的 可用性。通过自己对Linux了解,对系统调优做了如下小结:操作系统:CentOS 6.5_x64最小化安装1、主机名设置1. 

 CentOS(5.8/6.7)linux生产环境若干优化实战

摘要:CentOS系统安装之后并不能立即投入生产环境使用,往往需要先经过我们运维人员的优化才行。在此讲解几点关于Linux系统安装后的基础优化操作。注意:本次优化都是基于CentOS(5.8/6.7)。下面我就为大家简单讲解几点关于Linux系统安装后的基础优化操作。注意:本次优化都是基于CentOS(5.8/6.7)。关于5.8和6.7两者优化时的小区别,我会在文中提及的。优化条目: 1 修改ip地

 CentOS6.7系统优化加强牢固脚本

摘要: #!/bin/bash# author wangqd# description:this is a centos6.7 optimization script# processname:  升级系统,精简服务,安装基本配置,记录bash执行时间,安全配置,su加固,ssh优化,iptables设置,时间同步 系统优化#检查是否为root用户;if [ $(id -u) != "0" ];thenecho "运行此脚本需要root权限!"fiyum update -y >> /etc/nullif

 服务器最小化安装后的优化脚本

摘要:#服务器最小化安装后的优化脚本,此脚本在CentOS[5.5-5.8] x86_64系统下测试均顺利通过, 由于现在Linux服务器系统都是采用Kickstart批量安装的方式,此脚本可以由Puppet服务器推送执行,脚本内容如vim sys_optimize.sh#!/bin/bash #add 163  epel yum mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backupver=`cat /etc/redhat-release 

 软件级负载均衡器(LVS/HAProxy/Nginx)的特点简介和对比

摘要:现在网站发展的趋势对网络负载均衡的使用是随着网站规模的提升根据不同的阶段来使用不同的技术:一种是通过硬件来进行进行,常见的硬件有比较昂贵的NetScaler、F5、Radware和Array等商用的负载均衡器,它的优点就是有专业的维护团队来对这些服务进行维护、缺点就是花销太大,所以对于规模较小的网络服务来说暂时还没有需要使用;另外一种就是类似于LVS/HAProxy、Nginx的基于Lin

 小公司如何部署实施Linux集群网站

摘要:其实在许多小公司和小企业里,尤其是牵涉到电子商务和电子广告类的网站,他们的网站也要求作负载均衡高可用的Linux集群,但由于成本的制约,老板都会要求系统架构师设计的方案能够用最少的钱实现这个要求,作为系统架构师的我们,应该如何实现这个要求呢?首先是机房的选择,如果公司有自己的机房那是最好不过的了;如果没有自己的机房,我建议大家放在BGP机房内托管,如果有选

 高并发高流量网站架构

摘要:Web2.0的兴起,掀起了互联网新一轮的网络创业大潮。以用户为导向的新网站建设概念,细分了网站功能和用户群,不仅成功的造就了一大批新生的网站,也极大的方便了上网的人们。但Web2.0以用户为导向的理念,使得新生的网站有了新的特点——高并发,高流量,数据量大,逻辑复杂等,对网站建设也提出了新的要求。 本文围绕高并发高流量的网站架构设计问题,主要研究讨论了以下内容:

 LAMP,LNMP环境编译参数配置

摘要:  大家是否遇到过去了新公司,公司内的LAMP,LNMP等所有的环境都是配置好的(已经在提供服务了),公司又没有留下部署文档,甚至安装LAMP,LAMP等环境的人已经和你交接完离职了,那么线上服务器(lamp,lnmp)的编译环境等就成了黑盒,如果不改造还好,当服务器需要迁移改造时,我们(新手的你)没有老的环境编译情况,就会很郁闷,生怕编译错了影响线上程序运行。 &n

 LNMP一键安装包

摘要:系统需求:·     CentOS/RHEL/Fedora/Debian/Ubuntu/Raspbian Linux系统·     需要2GB以上硬盘剩余空间·     128M以上内存,Xen的需要有SWAP,OpenVZ的另外至少要有128MB以上的vSWAP或突发内存(小内存请勿使用64位系统),MySQL 5.6及MariaDB 10必须1G以上内存。·     VPS或服务器必须已经联网

 yum安装配置lnmp服务器

摘要:1、配置防火墙,开启80端口、3306端口vi /etc/sysconfig/iptables-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT(允许80端口通过防火墙) -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT(允许3306端口通过防火墙) 特别提示:很多网友把这两条规则添加到防火墙配置的最后一行,导致防火墙启动失败,正确的应该是添加到默认的22端口

 nginx.conf配置文件详解

摘要:    #定义Nginx运行的用户和用户组    user nginx;          #nginx进程数,建议设置为等于CPU总核心数。    worker_processes 48;          #全局错误日志定义类型,[ debug | info | notice | warn | error | crit ]    erro

 nginx编译参数详解

摘要:    –prefix= 指向安装目录    –sbin-path 指向(执行)程序文件(nginx)    –conf-path= 指向配置文件(nginx.conf)    –error-log-path= 指向错误日志目录    –pid-path= 指向pid文件(nginx.pid)    –lock-path= 指向lock文件(nginx.lock)(安装文件锁定,防止安装文

 Linux 开机启动服务详解

摘要:acpidACPI(全称 Advanced Configuration and PowerInterface)服务是电源管理接口。建议所有的笔记本用户开启它。一些服务器可能不需要acpi。支持的通用操作有:“电源开关“,”电池监视“,”笔记本 Lid 开关“,“笔记本显示屏亮度“,“休眠”, “挂机”,等等。anacron, atd, crond这几个调度程序有很小的差别。 建议开启 cron,如果你的电脑将长时间运行,那就更应该开

 服务器最小化安装后的优化脚本

摘要:#!/bin/bash echo "#add 163  epel /usr/bin/yum "ver=`cat /etc/redhat-release  |awk '{print $3}'| awk -F "." '{print $1}'`if [ $ver -eq 5 ]; then                /bin/rpm -Uvh http://ftp.linux.ncsu.edu/pub/epel/5/i386/epel-release-5-4.noarch.rpm&nb

 awk数组命令经典生产实战应用拓展

摘要:四、awk数组命令生产实战拓展4.1统计apache日志单ip访问请求数排名(这个常用,考试也常考)假设apache日志内容access.log内容为:10.0.0.41 - - [03/Dec/2010:23:27:01 +0800] "HEAD /checkstatus.jsp HTTP/1.0" 200 -10.0.0.43 - - [03/Dec/2010:23:27:01 +0800] "HEAD /checkst

 庖丁解牛获取连接状态数的awk数组命令

摘要:三、庖丁解牛获取连接状态数的命令3.1 获取连接状态数的awk命令netstat -n |awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'提示:将netstat -n的结果通过管道符交给awk命令处理。3.2先来执行下netstat -n[oldboy@LVS-1-1 ~]$ netstat -n|more #截取部分有代表性的内容如下Active Internet connections (w/o servers)Proto Recv-Q Send-Q Local AddressForeign Addre

 awk必杀技一例

摘要:缘起:上完第三节培训课后,同学们群内讨论氛围相当的好,那么就再给大家一点惊喜,希望大家继续加油努力,达到你们的第一阶段薪水目标。老男孩linux培训第三节课程课前第考试三题,问题如下:3.请执行命令取出linux中eth0的IP地址(请用cut,有能力者也可分别用awk,sed命令答)。解答:说明:此题解答方法已经给大家讲解了不下15种,还可以有很多,在这里给大家着重讲下awk的技巧

 awk,sed案例

摘要:由此题答案,我们看出,玩运维,技术仅仅是基础,思想才是上层建筑,简单、易用是运维追求的目标,本文法3,法5堪称最佳答案。问题:某成都网友刘刘群内提出这样的问题,希望同学们帮他解答下。问题如下:成都@刘刘(13888188)  21:26:58ls /root  后 我看到了这三个文件amp-content-display-portlet-1.0.1-20120829.081044-11.waramp-facebook-post-editor-1.0.1-201

 awk数组命令

摘要: 三、庖丁解牛获取连接状态数的命令3.1 获取连接状态数的awk命令 netstat -n |awk'/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' [root@node6 ~]# netstat-an| awk '/^tcp/ {++S[$NF]} END {for (a in S) print a,S[a]}'TIME_WAIT 2ESTABLISHED 193LISTEN 15 [root@node6 ~]# netstat-an | awk '/^tcp/ {print $5}'| sort | uniq -c | sort -rn | h

 细节之处方显linux真功夫

摘要:缘起:昨天下午老男孩培训交流群 208160987里有人发问,如下的问题怎么搞,其实这个问题在18个月前,老男孩的博文里就发过多种思路方法了。如今,再重新整理发出和大家分享。全部解答为同学们的思想的结晶!你们都是好样的。亲爱的同学们,博友们,老男孩爱你们。加油,加油,加油!问题:linux下生成00 01 02..99的这些数,怎么生成?注意:所有内容必须横排显示(按理不说也该
分页:« 53 54 55 56 57 58 59 60 61 62 »
Powered by AKCMS