系统架构运维经验分享
NTP服务器【Network Time Protocol（NTP）】是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化，它可以提供高精准度的时间校正（LAN上与标准间差小于1毫秒，WAN上几十毫秒），且可介由加密确认的方式来防止恶毒的协议攻击。下面介绍下查看ntpserver状态的两条命令及其差别。 1.ntpstat ntpstat 命令查看时间同步状态，这个一般需要5-10分钟后才能成功连接和同步。所以，服务器启动后需要稍等下。 刚启动的时候，一般是： # ntpstat unsynchronised time server re-star
继续阅读 >>公司使用了三线接入，联通.电信.移动最近发现一个问题，有时候网站经常打不开，或者打开的速度很慢，查找原因发现三线之中的一条线路丢包很严重，打客服电话官方回答“线路受到非法攻击，技术人员正在解决”。还好用的是三线，直接dnspod把出问题的线路解析关掉，果然一切正常了。于是问题来了，怎么才能及时发现哪条线路出问题呢，这里我们介绍下使用zabbix icmp-ping监控网络状态的配置。 zabbix是监控功能很强大的软件，这里我们介绍的zabbix 使用“sample check”监控网络状态需要用到fping，这个前面我们已经介绍说过了，不清楚的同学可以参照http://blog.chinau
继续阅读 >>使用zabbix agent监控Windows主机 (1) 下载Windows的zabbix客户端 下载地址： https://www.zabbix.com/download_agents 选择windows版本的agent下载 从官方下载Zabbix Agent后，压缩包里面有2个目录，bin和conf，conf里面的配置文件是通用的。 bin文件夹里包含两个文件夹，一个为win32，另一个是win64，每个目录下应该有3个文件，分别 为：zabbix_agentd.exe zabbix_get.exe zabbix_sender.exe 根据操作系统不同，选择不
继续阅读 >>获取各个IP访问次数 awk ‘{print $1}’ /usr/local/nginx/logs/access.log |sort |uniq -c|sort -n 新建一个黑名单文件 blacklist.conf ,放在 nginx/conf/vhost下面。 添加一个IP ，deny 192.168.100.1; 在http或者server模块引入 include vhost/blacklist.conf ; 需要重启服务器 /usr/local/nginx/sbin/nginx -s reload; 即可生效
继续阅读 >>centos 7.0 引入了很多心得特性，感觉比较大的是sytemctl 命令的使用。 systemd使用方法： systemd的服务管理程序 systemctl是最主要的工具。它融合 service 和chkconfig的功能于一体。你可以使用它永久性或只在当前会话中启用/禁用服务。 下面命令用于列出正在运行的服务或其他： systemctl 更多详细信息请参考手册页(man systemctl)。systemd-cgls以树形列出正在运行的进程。它可以递归显示给定控制组内容。详情请参阅systemd-cgls手册页。 如何启动/关闭、启用/禁用服务？ 运行一个服务： systemctl
继续阅读 >>location匹配命令 ~ #波浪线表示执行一个正则匹配，区分大小写 ~* #表示执行一个正则匹配，不区分大小写 ^~ #^~表示普通字符匹配，如果该选项匹配，只匹配该选项，不匹配别的选项，一般用来匹配目录 = #进行普通字符精确匹配 @ #”@” 定义一个命名的 location，使用在内部定向时，例如 error_page, try_files location 匹配的优先级(与location在配置文件中的顺序无关) = 精确匹配会第一个被处理。如果发现精确匹配，nginx停止搜索其他匹配。 普通字符匹配，正则表达式规则和
继续阅读 >>