作者: 张 佃栋

目前任职于山东广电新媒体有限公司系统架构运维工程师,从事运维工作多年,曾供职于IBM上海数据中心。研究方向Linux、流媒体、集群方面的系统管理 优化,自动化运维,架构设计等方面。实践经验丰富,目前专注于高可用网站架构、网络安全及数据同步、远程灾备研究

linux服务器 云虚拟主机基础安全设置

日常工作中有很多人会问,我买了阿里云的主机 买了腾讯 百度 的虚拟云主机,是不是就什么都不用做,直接用就行。这里说明一点,不是的主机提供商只是提供最基础的安全防护,担着不包括对你业务的防护,最基础的包括流量清洗  抗ddos攻击  系统级别漏洞检测(0day) 端口映射等功能,但是对于服务器本身的安全还是需要你自己设置的。 购买一台云主机,ok  它就是一台裸机 ,相当于新安装了一台服务器,那么需要做什么呢,我们一一列举一下: 1.修改远程管理ssh默认端口修改/etc/ssh/sshd_config #port 22 修改为 port 10022 ##(端口可以根据自己需要设置) 重启ssh

继续阅读 >>

centos7系统ceph-dash安装部署

简介: ceph-dash 是用 Python 开发的一个 Ceph 的监控面板,用来监控 Ceph 的运行状态。同时提供 REST API 来访问状态数据。 安装部署: 1:进入安装目录 cd  /root/ 2:下载软件包 git clone https://github.com/Crapworks/ceph-dash.git 3:进入下载软件包文件夹 cd ceph-dash/ 4:后台启动ceph-dash,日志输出到ceph集群一个文件夹 python ceph-dash.py >/root/cephdash.log 2>&1   & 5:访问页面,查看信

继续阅读 >>

tomcat8 启动报错: ignoring option PermSize=256m处理方法

tomcat版本由7.0升级到8.0启动时,日志报错 Java HotSpot(TM) 64-Bit Server VM warning: ignoring option PermSize=512m; support was removed in 8.0 Java HotSpot(TM) 64-Bit Server VM warning: ignoring option MaxPermSize=1024m; support was removed in 8.0 查找资料发现 -XX:PermSize和-XX:MaxPermSize在jdk1.8中被弃用了,使用-XX:MetaspaceSize

继续阅读 >>

支持https网站的分享解决方法

网站开启 https 之后,要求所有的请求都是https的,但是度娘了一下,目前基本没有分享代码支持https,怎么办,还是万能的百度帮忙解决了,具体方法如下 这里用的是百度的分享代码,所以首先你得有自己的分享代码 首先获取分享代码,百度分享地址:http://share.baidu.com 获取到的代码类似如下 <div class=”bdsharebuttonbox”><a href=”#” class=”bds_more” data-cmd=”more”></a><a href=”#” class=”bds_weixin” data-cmd=”w

继续阅读 >>

生产内网ssh登陆变慢问题原因及解决办法

最近发现内网一些服务器ssh连接变慢,原来都是秒开的现在基本上要等10几秒才能返回登陆界面,因为是在内网基本上排除网络连接问题 仔细研究发现这几台服务使用了运营商的dns服务器,应该是dns不支持反向解析造成连接等待10几秒超时后才返回结果导致的。 解决的方法很简单取消ssh的反向dns解析就可以了 vi /etc/ssh/sshd_config 将 # UseDNS yes 改为 UseDNS no centos6重启ssh service sshd restart 这里我用的是centos7 系统 重启ssh服务 systemctl restart sshd.service ctrl+d 

继续阅读 >>

centos6.4 simple-rtmp-server流媒体集群服务器配置文档

Simple-RTMP-Server集群服务器初步配置文档 此次配置使用srs2.0 stable版本 配置环境 centos 6.4 软件版本 srs2.0 stable   srs下载地址:https://github.com/ossrs/srs 服务器: origin  edge  10.0.1.1 edge  10.0.1.2 服务器镜像获取 wgt –S wget https://github.com/ossrs/srs/archive/2.0release.zip 编译系统 ./configure  –prefix=/usr/local/srs make &&a

继续阅读 >>