gene_zeng-优快云博客

原创 NGINX(Tengine) 安装部署

一、下载编译环境包yum -y install gcc gcc-c++ bzip2 perl curl curl-devel expat-devel gettext-devel openssl-devel libxml2 libxml2-devel libjpeg-devel libpng-devel freetype-devel libmcrypt-devel autoconf gd-d...

2019-10-22 15:23:35 2203

原创使用firewalld拉黑恶意破密码登陆ip

#!/bin/bash#自动拒绝恶意 IP 脚本#auto drop ssh failed IP address#定义变量SSH_PORT=22SEC_FILE=/var/log/secure#如下为截取 secure 文件恶意 ip 远程登录，大于等于 4 次就写入防火墙，禁止以后再尝试登录服务器,第一次可以判断secure全文，后续可只匹配末尾1000行IP_ADDR=`cat...

2019-08-26 16:33:42 980

原创 ansible-playbook

vim /etc/ansible/ansible.cfg,开启如下选项[privilege_escalation] ##这一部分为提升权限的参数，如果使用普通用户需要开启。目标服务器普通用户需要有免密码使用sudo功能[privilege_escalation]become=Truebecome_method=sudobecome_user=rootbecome_ask_pass...

2019-07-23 13:34:40 774

通过主从复制(Master-Slave)的方式来同步数据，再通过读写分离(MySQL-Proxy)来提升数据库的并发负载能力。本文介绍mysql-proxy读写分离的实践。首先配置主从同步，主从同步可以查看另一篇文章，主从配置：https://blog.youkuaiyun.com/jon_stark/article/details/89154976mysql读写分离环境分配：都是centos...

2019-07-08 21:10:01 218

原创 docker-ce最新版安装

下载对应依赖包yum -y install yum-utils device-mapper-persistent-data lvm2添加yum源yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo 设置默认yum源为新添加yum源而并非原系统自带yum源y...

2019-06-29 20:48:37 933

原创使用expect批量传送公钥

#!/usr/bin/bashpassword=123456rpm -q expect &>/dev/nullif [ $? -ne 0 ];then yum -y install expectfiif [ ! -f ~/.ssh/id_rsa ];then ssh-keygen -P "" -f ~/.ssh/id_rsafifor i in {...

2019-05-01 19:32:10 379

原创 nginx+php部署环境

nginx+php安装脚本#!/bin/sh[ `whoami` != "root" ] && echo "please use root" && exit 1function format() { echo -e "\033[32m Success!!!\033[0m\n" echo "#########################...

2019-04-20 16:19:33 632 1

原创 Jumpserver官方精华安装文档，三种用户简述

Jumpserver 是全球首款完全开源的堡垒机, 使用 GNU GPL v2.0 开源协议, 是符合 4A 的专业运维审计系统。Jumpserver 使用 Python / Django 进行开发, 遵循 Web 2.0 规范, 配备了业界领先的 Web Terminal 解决方案, 交互界面美观、用户体验好。组件说明Jumpserver 为管理后台, 管理员可以通过Web页面进行资...

2019-04-14 13:12:55 3173

原创 logrotate分割

Linux系统默认安装logrotate工具，它默认的配置文件在：/etc/logrotate.conf/etc/logrotate.d/logrotate.conf 才主要的配置文件，logrotate.d 是一个目录，该目录里的所有文件都会被主动的读入/etc/logrotate.conf中执行。另外，如果 /etc/logrotate.d/ 里面的文件中没有设定一些细节，则会以/e...

2019-04-03 14:44:32 324

原创 filebeat+redis+ELK 集群环境

ELK搭建手册2018-12-30需求背景：业务发展越来越庞大，服务器越来越多各种访问日志、应用日志、错误日志量越来越多，导致运维人员无法很好的去管理日志开发人员排查问题，需要运维到服务器上查日志，不方便运营人员需要一些数据，需要我们运维到服务器上分析日志ELK是三个开源软件的缩写，分别为：Elasticsearch 、 Logstash以及Kibana , 它们都是开源...

2018-12-30 19:31:15 3414

原创破解x-pack+ELK优化

6.2.3破解：https://www.jianshu.com/p/6acfeabb44f8 主要方法：更改LicenseVerifier.class和 XPackBuild.class（6.0版本不需要）修改java证书代码 ---- 在Windows本地上操作Windows需要工具：luyten-0.5.0（java代码编辑器）/opt/apps/elk/elasticse...

2018-12-30 19:24:55 3035

原创搭建Gitlab+Maven+Jenkins持续集成环境

环境:Jenkins服务器:192.168.6.148 需要安装git，maven，jdk，nginx,需要tomcat容器运行jenkins，Gitlab服务器:192.168.6.149 搭建gitlab环境Tomcat服务器:192.168.6.150 ...

2018-12-05 17:21:33 1040

原创 google-authenticator ssh动态验证登录

1 、安装方案一：yum -y install google-authenticator 注：如果没有找到，要安装epel-release源，yum -y install epel-release方案二：或者下载压缩包yum -y install mercurial pam-devel bzip2 安装Google Authenticator：https://...

2018-09-30 18:15:49 731

原创 iptables防火墙 filter表控制扩展匹配 nat表典型应用

一 iptables基本管理 1--熟悉iptables框架 1）iptables的4个表（区分大小写）：iptables默认有4个表，nat表（地址转换表）、filter表（数据过滤表）、raw表（状态跟踪表）、mangle表（包标记表）。2）iptables的5个链（区分大小写）：INPUT链（入站规则）OUTPUT链（出站规则）FORWARD链（转...

2018-05-19 17:22:10 2880

原创系统审计，服务安全，linux安全之打补丁

一部署audit监控文件 1--配置audit审计系统 1）安装软件包，查看配置文件（确定审计日志的位置）[root@svr5 ~]# yum -y install audit //安装软件包[root@svr5 ~]# cat /etc/audit/auditd.conf //查看配置文件，确定日志位置[root@sv...

2018-05-18 21:35:11 341

原创 Linux基本防护用户切换与提权 SSH访问控制 SElinux安全

一用户帐号安全1--设置帐号有效期 chage -l lisi //查看lisi用户的有效信息 chage -d 0 lisi //下次登陆必须更改密码 chage -E 2020-5-14 lisi //设置密码有效期 chage...

2018-05-17 14:34:33 1424

原创加密与解密 AIDE入侵检测系统扫描与抓包

对称加密：加密/解密用同一个密钥对称加密算法：DES，AES非对称加密：加密/解密用不同的密钥（公钥，私钥）非对称加密算法：RSA，DSAHash散列技术：MD5 （md5sum 文件名），SHA一使用GPG对称加密方式保护文件1）安装gnupg2 [root@vpn ~]# yum -y install gnupg22）使用gpg对称加密算法加密数据的操作 [root@vpn ...

2018-05-15 17:47:36 570

原创 Nginx调度器

vim /etc/rc.local //开机自动启动nginx程序的脚本，里面添加nginx（/usr/local/nginx/sbin/nginx）部署实施后端Web服务器vim /usr/local/nginx/conf/nginx.confupstream 服务器池名 { ip_hash; ...

2018-05-07 19:06:20 527

jon_stark的博客