小飞的博客

使用ipset设置iptables（黑/白）名单一、ipset原理 ipset是iptables的扩展,它允许你创建 匹配整个地址集合的规则。而不像iptables只能匹配单个ip，避免维护的ip条目过多导致速度变慢，而ip集合存储在带索引的数据结构中,这种结构即时集合比较大也可以进行高效的查找，除了一些常用的情况,比如阻止一些危险主机访问本机，从而减少系统资源占用或网络拥塞,IPsets也具备一些新防火墙设计方法,并简化了配置。二、ipset安装1、ipset工具安装yum...

Jenkins cluster一、适用场景 为了减轻Master的负载，可以将job的构建任务分配给slave节点，有点负载均衡的味道。二、配置从节点1.开启集群通信端口（Manage Jenkins-Configure Global Security）2. 添加集群节点 （Manage Jenkins - Manage Nodes and Clouds） ...

解决Nginx同服务器下未配置SSL站点访问默认站点的问题描述 Nginx在访问未配置SSL站点的时候会先访问默认配置过SSL的站点。距离A站点配置了SSL，B站点未配置，此时访问B站点的HTTPS则会显示A站点的内容，对于这个问题，官方的说法是：【在未指定SSL默认站点时,未开启SSL的站点使用HTTPS会直接访问到已开启SSL的站点】。但是即使设置了默认站点，还是存在这个问题。解决方案- - -defalut_server指令 首先了解nginx的查找规则，第一次...

Linux 如何杀死父进程时同时结束子进程(Shell) 使用场景：父进程杀死后子进程不退出，变成孤儿进程#/bin/bashtask='bee'ppid=`pgrep $task`echo `pstree -p ${ppid}`|awk 'BEGIN{ FS="(" ; RS=")" } NF>1 { print $NF }'|xargs kill &am...

tmpfs详解 tmpfs是一种基于内存的文件系统，不像其他的文件系统需要格式化后才可以挂载，而是直接使用，由于是在内存中存储数据，那么在断电后会导致数据丢失。在使用到tmpfs文件系统存储数据效率会得到一定的提升。一、特点：1.基于内存的文件系统2.没有持久性3.能够动态地使用虚拟内存二、应用场景：1. 需要动态空间使用和动态变化;2. php session...