<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[endzhi的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/endzhi</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; endzhi]]></copyright><item><title><![CDATA[压制cpu最大性能来解决笔记本风扇狂转]]></title><link>https://blog.youkuaiyun.com/endzhi/article/details/137406540</link><guid>https://blog.youkuaiyun.com/endzhi/article/details/137406540</guid><author>endzhi</author><pubDate>Fri, 05 Apr 2024 18:53:58 +0800</pubDate><description><![CDATA[电源选项中调整最大处理器状态的百分比解决CPU散热器狂转]]></description><category></category></item><item><title><![CDATA[使用route的reject拒绝境外ip通信]]></title><link>https://blog.youkuaiyun.com/endzhi/article/details/136602091</link><guid>https://blog.youkuaiyun.com/endzhi/article/details/136602091</guid><author>endzhi</author><pubDate>Sun, 10 Mar 2024 14:59:06 +0800</pubDate><description><![CDATA[拒绝不必要的境外ip，减少被公网扫描发现与密码爆破等]]></description><category></category></item><item><title><![CDATA[iptables-ipset仅允许国内访问---端口白名单]]></title><link>https://blog.youkuaiyun.com/endzhi/article/details/129721960</link><guid>https://blog.youkuaiyun.com/endzhi/article/details/129721960</guid><author>endzhi</author><pubDate>Thu, 23 Mar 2023 00:01:04 +0800</pubDate><description><![CDATA[为实现仅china大陆地址访问，在业务端口如这里的80，使用iptables防火墙+ipset过滤实现访问控制,对于访问量不大的业务可考虑使用。]]></description><category></category></item><item><title><![CDATA[zabbix自建key监控mysql主从同步状态]]></title><link>https://blog.youkuaiyun.com/endzhi/article/details/129657546</link><guid>https://blog.youkuaiyun.com/endzhi/article/details/129657546</guid><author>endzhi</author><pubDate>Sun, 19 Mar 2023 22:10:40 +0800</pubDate><description><![CDATA[脚本监控mysql主从同步状态，zabbix自建监控mysql主从同步状态]]></description><category></category></item><item><title><![CDATA[以错误路由方式禁止境外IP来访centos格式版]]></title><link>https://blog.youkuaiyun.com/endzhi/article/details/128348726</link><guid>https://blog.youkuaiyun.com/endzhi/article/details/128348726</guid><author>endzhi</author><pubDate>Fri, 16 Dec 2022 22:23:22 +0800</pubDate><description><![CDATA[以错误路由方式禁止境外IP访问]]></description><category></category></item><item><title><![CDATA[ESXI精简thin磁盘迁移存储位置保留磁盘类型不变-无vCenter方式]]></title><link>https://blog.youkuaiyun.com/endzhi/article/details/128266915</link><guid>https://blog.youkuaiyun.com/endzhi/article/details/128266915</guid><author>endzhi</author><pubDate>Sat, 10 Dec 2022 17:30:25 +0800</pubDate><description><![CDATA[运行2年了ESXI的SSD存储上很多VM并带多层快照，最近磁盘速度异常，迁移到新存储，都是thin磁盘；如有vCenter条件，采用“迁移”即可完美解决，既使磁盘类型thin不变又保留快照结构。如无vCenter条件的操作方式细读全文。]]></description><category></category></item><item><title><![CDATA[iptables-ipset仅允许国内访问---DNAT入口]]></title><link>https://blog.youkuaiyun.com/endzhi/article/details/127685309</link><guid>https://blog.youkuaiyun.com/endzhi/article/details/127685309</guid><author>endzhi</author><pubDate>Fri, 04 Nov 2022 11:20:52 +0800</pubDate><description><![CDATA[境外肉鸡攻击有点多，并业务无境外访问需求，IDC机房网络防火墙无法实现8K多条的china大陆地址导入；为实现仅china大陆地址访问，在业务入口主机（DNAT端口映射或DNAT端口转发），使用iptables防火墙+ipset过滤实现访问控制,对于访问量不大的业务可考虑使用。]]></description><category></category></item><item><title><![CDATA[Wireshark过滤]]></title><link>https://blog.youkuaiyun.com/endzhi/article/details/122312354</link><guid>https://blog.youkuaiyun.com/endzhi/article/details/122312354</guid><author>endzhi</author><pubDate>Fri, 07 Jan 2022 22:19:37 +0800</pubDate><description><![CDATA[只显示指定端口
tcp.port==9999
tcp.dstport==9999
tcp.srcport==80

网络地址过滤
ip==192.168.101.8
 ip.dst==192.168.101.8
 ip.src==1.1.1.1]]></description><category></category></item><item><title><![CDATA[centos7安装rabbitmq-3.9.5]]></title><link>https://blog.youkuaiyun.com/endzhi/article/details/120253077</link><guid>https://blog.youkuaiyun.com/endzhi/article/details/120253077</guid><author>endzhi</author><pubDate>Sun, 12 Sep 2021 17:24:07 +0800</pubDate><description><![CDATA[yum install -y esl-erlang_23.3.4.5-1_centos_7_amd64.rpm 

yum install -y rabbitmq-server-3.9.4-1.el8.noarch.rpm



启动RabbitMq 并设置为开机启动

systemctl start rabbitmq-server

systemctl enable rabbitmq-server



需要 rabbitmqctl status 可查看rabbitmq的状态

rabbitmqctl s]]></description><category></category></item><item><title><![CDATA[centos7安装新版samba-4.14.3]]></title><link>https://blog.youkuaiyun.com/endzhi/article/details/117605246</link><guid>https://blog.youkuaiyun.com/endzhi/article/details/117605246</guid><author>endzhi</author><pubDate>Sat, 05 Jun 2021 20:43:27 +0800</pubDate><description><![CDATA[通过yum安装samba会得到是一个带漏洞的低版本，以下是源码编译安装新版本4.14.3（2021-4-21发行）


]]></description><category></category></item><item><title><![CDATA[VMware-ovftool命令行部署与导出镜像]]></title><link>https://blog.youkuaiyun.com/endzhi/article/details/114242139</link><guid>https://blog.youkuaiyun.com/endzhi/article/details/114242139</guid><author>endzhi</author><pubDate>Sun, 28 Feb 2021 23:40:52 +0800</pubDate><description><![CDATA[前言: ESXI6.0之后管理为WEB，OVF导出/部署是个渣渣，如果虚拟机文件过大，一般会报网络异常中断而失败，可使用官方ovftool工具解决，快而方便，支持linux和Mac OSX，可脚本操作，批量处理等。

 在windows如已经安装vmware workstation，有个OVFTool目录直接可使用。如Workstation版本较老，那还是建议安装新版本的独立工具包，README.txt中能看到版本号。

 下载地址（需注册登录）https://my.v...]]></description><category></category></item><item><title><![CDATA[Centos7升级openssl及openssh-8.6p1]]></title><link>https://blog.youkuaiyun.com/endzhi/article/details/114190156</link><guid>https://blog.youkuaiyun.com/endzhi/article/details/114190156</guid><author>endzhi</author><pubDate>Sat, 27 Feb 2021 20:26:51 +0800</pubDate><description><![CDATA[前言： 漏洞CVE-2020-15778，OpenSSH的8.3p1及之前版本中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。升级为最新版解决！

 注意：

 以防升级失败，连不上服务器，建议先安装telnet，测试可远程，如还有其他方式远程，那直接干吧；ssh在以下过程中移除之后，不能退出当前终端，若退出，无法再次连接ssh了。只能通过telnet或直接控制台打键盘输入了。

关闭firewalld和selinux

sed -i 's/SELINU...]]></description><category></category></item><item><title><![CDATA[nginx扩展nginx-rtmp-module搭建流媒体直播]]></title><link>https://blog.youkuaiyun.com/endzhi/article/details/113795863</link><guid>https://blog.youkuaiyun.com/endzhi/article/details/113795863</guid><author>endzhi</author><pubDate>Fri, 12 Feb 2021 17:56:11 +0800</pubDate><description><![CDATA[系统环境： CentOS 8.1.1911 最小化+开发工具

更换yum源为阿里云

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-8.repo

yum makecache

关闭firewalld和selinux

system...]]></description><category></category></item><item><title><![CDATA[centos7 yum安装samba及管理]]></title><link>https://blog.youkuaiyun.com/endzhi/article/details/109018532</link><guid>https://blog.youkuaiyun.com/endzhi/article/details/109018532</guid><author>endzhi</author><pubDate>Sun, 11 Oct 2020 22:56:45 +0800</pubDate><description><![CDATA[关闭SELINUX

 sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

 setenforce 0

安装 smb

 yum -y install samba samba-client

启动并设置我开机自运行

 systemctl start smb nmb

 systemctl enable smb nmb

防火墙 开启samba默认端口
...]]></description><category></category></item><item><title><![CDATA[Mysql8之无插件方式审计]]></title><link>https://blog.youkuaiyun.com/endzhi/article/details/107318583</link><guid>https://blog.youkuaiyun.com/endzhi/article/details/107318583</guid><author>endzhi</author><pubDate>Mon, 13 Jul 2020 16:12:27 +0800</pubDate><description><![CDATA[需求： 

在mysql 8中记录用户对数据库表的操作内容，操作时间，客户端源ip地址。

在mysql5.7完美地采用MariaDB的server_audit插件来记录{时间，节点，用户，源IP，事件类型，库，语句，影响行数}等审计，但从mysql8开始已不支持该插件，同类的第三方插件也无法使用。

目前找到的方式:[ binlog + init-connect ]，binlog可以审计到所有数据记录及表结构变更相关的记录，但，不记录连接的信息，要通过额外的手段来记录，比如show full proces]]></description><category></category></item><item><title><![CDATA[Mysql5.7安装server_audit审计]]></title><link>https://blog.youkuaiyun.com/endzhi/article/details/107317958</link><guid>https://blog.youkuaiyun.com/endzhi/article/details/107317958</guid><author>endzhi</author><pubDate>Mon, 13 Jul 2020 15:34:56 +0800</pubDate><description><![CDATA[由于MySQL的社区版不支持审计系统，可通过第三方插件实现，此次采用MariaDB的server_audit插件来记录{时间，节点，用户，源IP，事件类型，库，语句，影响行数}，注：从mysql8开始已不支持该插件。

1. 查看插件安装目录 

mysql&gt; show global variables like 'plugin_dir';

+---------------+-------------------------------+

| Variable_name | Valu.......]]></description><category></category></item><item><title><![CDATA[Nginx配置https双向认证访问]]></title><link>https://blog.youkuaiyun.com/endzhi/article/details/105002409</link><guid>https://blog.youkuaiyun.com/endzhi/article/details/105002409</guid><author>endzhi</author><pubDate>Sat, 21 Mar 2020 00:33:27 +0800</pubDate><description><![CDATA[需求:某些机密网站，仅允许特定电脑访问，能在运维方式解决，就不去麻烦开发！



安装或升级openssl

yuminstall-yopenssl



安装nginx，这里已经安装，安装目录为/usr/local/nginx/



创建一个新的CA根证书，在nginx安装目录下新建ca文件夹并创建几个子文件夹

mkdir/usr/local/nginx...]]></description><category></category></item><item><title><![CDATA[nginx使用sticky基于cookie的会话保持]]></title><link>https://blog.youkuaiyun.com/endzhi/article/details/104910517</link><guid>https://blog.youkuaiyun.com/endzhi/article/details/104910517</guid><author>endzhi</author><pubDate>Mon, 16 Mar 2020 22:42:49 +0800</pubDate><description><![CDATA[在nginx做负载均衡下，为了确保一个客户只和一台后端服务器通信达到会话保持作用，如使用nginx自带ip_hash，但有很大的缺陷，基于客户端在集中的一个NAT出口IP，如一个大公司网络下多人来访，结果就会分配请求集中于某一后端的服务器，负载就不均匀了。

nginx-sticky-module这个第三方模块用于添加一个粘性cookie，该粘性cookie始终转发到同一上游服务器。使用cooki...]]></description><category></category></item><item><title><![CDATA[使用nginx_upstream_check_module对后端服务进行健康检测]]></title><link>https://blog.youkuaiyun.com/endzhi/article/details/104893924</link><guid>https://blog.youkuaiyun.com/endzhi/article/details/104893924</guid><author>endzhi</author><pubDate>Mon, 16 Mar 2020 10:56:19 +0800</pubDate><description><![CDATA[前面已经介绍了Nginx负载均衡自带健康检测ngx_http_upstream_module和ngx_http_proxy_module模块，通过一定重试机制保证容错和负载均衡。使用真实的用户请求到后端节点出现故障时，才会切换到健康节点来提供访问，这样就会浪费一次转发，也会造成页面响应时间过久。严格来说，这自带模块不算是健康检查的功能。

由淘宝工程师姚伟斌大神开发的一个更专业的模块nginx_u...]]></description><category></category></item><item><title><![CDATA[Nginx负载均衡自带健康检测详解]]></title><link>https://blog.youkuaiyun.com/endzhi/article/details/104849370</link><guid>https://blog.youkuaiyun.com/endzhi/article/details/104849370</guid><author>endzhi</author><pubDate>Fri, 13 Mar 2020 21:03:11 +0800</pubDate><description><![CDATA[Nginx自带针对后端节点健康检查功能比较简单，由ngx_http_upstream_module和ngx_http_proxy_module模块的相关指令来完成，通过一定重试机制保证容错和负载均衡。请求到后端节点出现故障时，才会切换到健康节点来提供访问，实际上nginx自带模块不算是健康检查的功能，



简单案列分析


upstreambackend{

server192....]]></description><category></category></item></channel></rss>