<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[ouyangzhenxin的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ouyangzhenxin</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ouyangzhenxin]]></copyright><item><title><![CDATA[＜span class=“js_title_inner“＞紧急预警！Druid监控页面裸奔=服务器开门？Nginx 3步加固指南＜/span＞]]></title><link>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/157648879</link><guid>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/157648879</guid><author>ouyangzhenxin</author><pubDate>Tue, 06 Jan 2026 18:13:43 +0800</pubDate><description><![CDATA[未防护的Druid页面，相当于给黑客递上了服务器“说明书”：数据库连接信息、执行过的SQL（含手机号、密码等敏感参数）、JVM内存占用、服务器资源使用情况全被看得一清二楚，后续很可能引发数据泄露、服务器被攻击等严重问题。最后提醒：配置完成后，一定要用外部IP测试一下——访问你的域名/druid，确认无法直接进入（或需要认证），才算加固成功！如果运维/开发需要查看监控，不能直接关闭，可通过“IP白名单”或“账号密码认证”限制访问（优先选IP白名单，更安全）。步骤分两步：生成密码文件 + 配置Nginx。]]></description><category></category></item><item><title><![CDATA[紧急预警！Druid监控页面裸奔=服务器开门？Nginx 3步加固指南]]></title><link>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/156664836</link><guid>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/156664836</guid><author>ouyangzhenxin</author><pubDate>Tue, 06 Jan 2026 18:13:43 +0800</pubDate><description><![CDATA[未防护的Druid页面，相当于给黑客递上了服务器“说明书”：数据库连接信息、执行过的SQL（含手机号、密码等敏感参数）、JVM内存占用、服务器资源使用情况全被看得一清二楚，后续很可能引发数据泄露、服务器被攻击等严重问题。最后提醒：配置完成后，一定要用外部IP测试一下——访问你的域名/druid，确认无法直接进入（或需要认证），才算加固成功！如果运维/开发需要查看监控，不能直接关闭，可通过“IP白名单”或“账号密码认证”限制访问（优先选IP白名单，更安全）。步骤分两步：生成密码文件 + 配置Nginx。]]></description><category></category></item><item><title><![CDATA[＜span class=“js_title_inner“＞第六章：用prometheus来监控docker应用＜/span＞]]></title><link>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/157648258</link><guid>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/157648258</guid><author>ouyangzhenxin</author><pubDate>Thu, 15 Aug 2024 08:00:54 +0800</pubDate><description><![CDATA[CAdvisor是谷歌开发的用于分析运行中容器的资源占用和性能指标的开源工具。CAdvisor是一个运行时的守护进程，负责收集、聚合、处理和输出运行中容器的信息。美团、饿了么、滴滴打车、菜鸟裹裹、电影票红包大放送！💬 如果你还有其他想要的红包类型，记得留言告诉我们哦，我们会尽力满足大家的需求！别错过，赶紧按照下方操作领取你的专属红包吧！然后我们的测试环境就搞完了，接下来我们部署cadvisor服务；可以看到已经上线了，然后我们看下是否进行了数据采集；由此可见，数据已经开始正常采集了，就没有问题了。]]></description><category></category></item><item><title><![CDATA[第六章：用prometheus来监控docker应用]]></title><link>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/141266128</link><guid>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/141266128</guid><author>ouyangzhenxin</author><pubDate>Thu, 15 Aug 2024 08:00:54 +0800</pubDate><description><![CDATA[1、用什么监控 CAdvisor是谷歌开发的用于分析运行中容器的资源占用和性能指标的开源工具。CAdvisor是一个运行时的守护进程，负责收集、聚合、处理和输出运行中容器的信息。2、实验环境 IP作用10.1.5.56部署了prometheus服务10.1.5.58部署了docker服务，以及cadvisor3、启动几个测试的docker容器 我们启动几个nginx容器来做验证；[root@mys...]]></description><category></category></item><item><title><![CDATA[第五章：windows系统监控指南，使用windows_exporter和prometheus]]></title><link>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/141204939</link><guid>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/141204939</guid><author>ouyangzhenxin</author><pubDate>Wed, 14 Aug 2024 08:02:10 +0800</pubDate><description><![CDATA[1、监控指标和参数 1、cpu利用率；2、内存使用率；3、磁盘空间利用率；4、网络流量；5、进程和服务状态；6、系统负载；7、系统事件日志；8、硬件健康状态：检测硬件组件的健康状态，如温度、风扇转速等；9、用户登录和会话情况：关注当前登录的用户和会话信息，确保系统的安全性。以上这些监控我们可以使用一个插件，名为：exporter(windows)得到。2、下载windows_exporter 从这...]]></description><category></category></item><item><title><![CDATA[＜span class=“js_title_inner“＞第四章：Linux系统监控指南：使用node_exporter与Prometheus＜/span＞]]></title><link>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/157655871</link><guid>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/157655871</guid><author>ouyangzhenxin</author><pubDate>Tue, 13 Aug 2024 08:00:38 +0800</pubDate><description><![CDATA[本文将详细介绍如何使用node_exporter与Prometheus来监控Linux系统的各项指标。本文将详细介绍如何使用node_exporter与Prometheus来监控Linux系统的各项指标。这不仅能帮助我们了解系统的运行状态，还能在出现问题时及时提供报警和定位问题的依据。这不仅能帮助我们了解系统的运行状态，还能在出现问题时及时提供报警和定位问题的依据。💬 如果你还有其他想要的红包类型，记得留言告诉我们哦，我们会尽力满足大家的需求！在Linux系统运维中，对系统各项指标的监控是至关重要的。]]></description><category></category></item><item><title><![CDATA[太省心了！医学文章全程托管，6个月SCI必中刊！仅需坐等接收信！]]></title><link>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/141147347</link><guid>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/141147347</guid><author>ouyangzhenxin</author><pubDate>Mon, 12 Aug 2024 08:04:36 +0800</pubDate><description><![CDATA[对于临床医生或医学硕博生而言，恐怕都有一个共同烦恼，那就是发文章！发SCI！有时候，这个“烦恼”也可以称为“噩梦”…因为在临床工作非常忙，完全抽不出时间搞论文的情况下…现状依旧“咄咄逼人”????文章多的，分区高的→毕业进的单位比别人高几档，晋升比别人快几倍，经费比别人厚几沓。同时你文章多，医院排名上去了，领导喜欢，解决职称不费吹灰之力。若你发不出文章或篇数不够→ 那连毕业证都拿不到，第一步就卡...]]></description><category></category></item><item><title><![CDATA[第三章：什么是prometheus中的exporter]]></title><link>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/141100594</link><guid>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/141100594</guid><author>ouyangzhenxin</author><pubDate>Sat, 10 Aug 2024 08:00:16 +0800</pubDate><description><![CDATA[1、解释 所有可以向prometheus提供特定格式的监控数据的程序都可以被称为一个Exporter。Exporter就是一个运行在节点上，负责采集指标并按照确定格式提供给prometheus获取的后台agent服务。2、为什么需要exporter 1、服务年代比较久远，非云原生的 ；2、服务功能上未考虑，例如redis、mysql本身是没有考虑这些东西的；3、监控代码不容易加入；基于以上三点...]]></description><category></category></item><item><title><![CDATA[＜span class=“js_title_inner“＞第一章：通过二进制的方式安装prometheus＜/span＞]]></title><link>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/157652262</link><guid>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/157652262</guid><author>ouyangzhenxin</author><pubDate>Thu, 08 Aug 2024 08:00:27 +0800</pubDate><description><![CDATA[官网地址：https://prometheus.io/download/访问界面如下，我们需要注意的是，要选择带有“LTS”样式的版本，这是稳定版本，推荐。可以看到访问到了，但是有一个warning，提示我们prometheus服务所在的服务器时间存在偏差，那么我们解决一下子；可以看到上面我们指定的目录是/usr/loca/prometheus，所以我们首先移动一下目录，然后重新加载一下。可以看到进程存在，且端口号存在，那么我们在“防火墙”关闭的情况下，使用浏览器访问一下看看结果。“🎉🎁 独家福利来啦！]]></description><category></category></item><item><title><![CDATA[第一章：通过二进制的方式安装prometheus]]></title><link>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/141044568</link><guid>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/141044568</guid><author>ouyangzhenxin</author><pubDate>Thu, 08 Aug 2024 08:00:27 +0800</pubDate><description><![CDATA[1、从官网下载最新版本 官网地址：https://prometheus.io/download/访问界面如下，我们需要注意的是，要选择带有“LTS”样式的版本，这是稳定版本，推荐。2、上传解压 [root@loaclhosthome]#ls
prometheus-2.45.5.linux-amd64.tar.gz
[root@loaclhosthome]#tarxfprometheu...]]></description><category></category></item><item><title><![CDATA[第13章：最后一章（附录）《Nginx实战：从入门到精通》]]></title><link>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/141005706</link><guid>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/141005706</guid><author>ouyangzhenxin</author><pubDate>Wed, 07 Aug 2024 08:00:43 +0800</pubDate><description><![CDATA[附录A：Nginx命令行工具Nginx提供了一系列命令行工具，使得管理和控制Nginx服务变得更加容易。这些命令行工具不仅可以用于启动和停止Nginx服务，还可以用于重新加载配置、检查配置文件的语法正确性等。以下是Nginx命令行工具的基本用法。Nginx服务的启动、停止和重启 启动Nginx:sudosystemctlstartnginx或者如果你没有使用systemd，可以直接使用:su...]]></description><category></category></item><item><title><![CDATA[＜span class=“js_title_inner“＞第12章：Nginx安全加固实战《Nginx实战：从入门到精通》＜/span＞]]></title><link>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/157684797</link><guid>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/157684797</guid><author>ouyangzhenxin</author><pubDate>Sat, 03 Aug 2024 08:00:45 +0800</pubDate><description><![CDATA[而Nginx，作为一个功能强大的Web服务器和反向代理，不仅提供了高性能的HTTP服务，更集成了众多安全功能和灵活的配置选项，使之成为防御网络攻击和安全威胁的坚实屏障。SSL/TLS确保了数据的加密传输，ModSecurity WAF为应用提供了强大的攻击防御能力，而精细的IP访问控制则进一步增强了系统的安全性。随后，在Nginx的配置中启用ModSecurity，并加载基本的安全规则集。ModSecurity，作为一款开源的WAF，为Web应用提供了强大的保护伞，能够有效抵御多种常见的Web攻击手段。]]></description><category></category></item><item><title><![CDATA[＜span class=“js_title_inner“＞第12章：Nginx安全加固实战《Nginx实战：从入门到精通》＜/span＞]]></title><link>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/157651543</link><guid>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/157651543</guid><author>ouyangzhenxin</author><pubDate>Sat, 03 Aug 2024 08:00:45 +0800</pubDate><description><![CDATA[而Nginx，作为一个功能强大的Web服务器和反向代理，不仅提供了高性能的HTTP服务，更集成了众多安全功能和灵活的配置选项，使之成为防御网络攻击和安全威胁的坚实屏障。SSL/TLS确保了数据的加密传输，ModSecurity WAF为应用提供了强大的攻击防御能力，而精细的IP访问控制则进一步增强了系统的安全性。随后，在Nginx的配置中启用ModSecurity，并加载基本的安全规则集。ModSecurity，作为一款开源的WAF，为Web应用提供了强大的保护伞，能够有效抵御多种常见的Web攻击手段。]]></description><category></category></item><item><title><![CDATA[第12章：Nginx安全加固实战《Nginx实战：从入门到精通》]]></title><link>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/140924320</link><guid>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/140924320</guid><author>ouyangzhenxin</author><pubDate>Sat, 03 Aug 2024 08:00:45 +0800</pubDate><description><![CDATA[Web服务器的安全性对于保护珍贵的网站数据和用户隐私信息来说，其重要性不言而喻。在这个数字化的世界中，每一次数据的泄露都可能带来无法估量的损失。而Nginx，作为一个功能强大的Web服务器和反向代理，不仅提供了高性能的HTTP服务，更集成了众多安全功能和灵活的配置选项，使之成为防御网络攻击和安全威胁的坚实屏障。接下来，我们将通过一系列实战项目，深入探讨如何利用Nginx来加固Web应用的安全性。实...]]></description><category></category></item><item><title><![CDATA[＜span class=“js_title_inner“＞第11章：企业级应用部署《Nginx实战：从入门到精通》＜/span＞]]></title><link>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/157647983</link><guid>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/157647983</guid><author>ouyangzhenxin</author><pubDate>Fri, 02 Aug 2024 08:00:13 +0800</pubDate><description><![CDATA[它不仅是一个高效的Web服务器，还常被用作负载均衡器和反向代理，以支持日益复杂的应用架构和应对高并发的用户访问。接下来，我们将通过两个实战项目，深入探讨如何运用Nginx部署企业级应用，同时实现负载均衡以及运用高级缓存策略来提升性能。完成这两个实战项目后，你的企业级应用将能够利用Nginx实现高效的负载均衡和高级缓存策略。在配置文件中，你需要定义一个上游服务器组，并配置Nginx将接收到的请求分发到这些上游服务器。“🎉🎁 独家福利来啦！在Nginx配置中，指定缓存存储路径，并定义缓存的键值和过期策略。]]></description><category></category></item><item><title><![CDATA[第11章：企业级应用部署《Nginx实战：从入门到精通》]]></title><link>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/140922753</link><guid>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/140922753</guid><author>ouyangzhenxin</author><pubDate>Fri, 02 Aug 2024 08:00:13 +0800</pubDate><description><![CDATA[在企业级应用中，Nginx的作用举足轻重。它不仅是一个高效的Web服务器，还常被用作负载均衡器和反向代理，以支持日益复杂的应用架构和应对高并发的用户访问。接下来，我们将通过两个实战项目，深入探讨如何运用Nginx部署企业级应用，同时实现负载均衡以及运用高级缓存策略来提升性能。实战项目一：构建负载均衡的Web应用项目目标 利用Nginx为Web应用实现负载均衡，确保请求能够均匀分布到各个后端服务器。...]]></description><category></category></item><item><title><![CDATA[第10章：构建高性能的Web服务《Nginx实战：从入门到精通》]]></title><link>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/136494133</link><guid>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/136494133</guid><author>ouyangzhenxin</author><pubDate>Tue, 05 Mar 2024 08:01:11 +0800</pubDate><description><![CDATA[在今天的数字化世界中，Web服务已成为我们日常生活和工作的核心。无论是社交娱乐、在线购物，还是企业级的云服务，高性能的Web服务都是确保流畅体验和业务连续性的关键。随着Web技术的不断演进，用户对Web服务的性能要求也日益提高。高性能不仅关乎页面的加载速度，更与用户体验、网站的SEO排名以及业务转化率紧密相连。在这一章中，我们将通过一系列实战项目，深入探讨如何使用Nginx构建一个高性能的Web服...]]></description><category></category></item><item><title><![CDATA[第9章：Nginx高级应用场景《Nginx实战：从入门到精通》]]></title><link>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/136441937</link><guid>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/136441937</guid><author>ouyangzhenxin</author><pubDate>Sun, 03 Mar 2024 08:00:47 +0800</pubDate><description><![CDATA[随着Web技术的持续演进和业务需求的不断升级，Nginx早已超越了简单的Web服务器角色，成为了处理复杂网络请求和流量管理的多面手。在这一章中，我们将深入挖掘Nginx在高级应用场景中的无限潜力，包括构建坚如磐石的高可用性架构、实施铜墙铁壁般的安全策略，以及化身为高效的内容分发网络（CDN）节点。构建坚如磐石的高可用性Nginx架构 想象一下，当你的网站或应用遭遇流量洪峰，或是主服务器意外宕机时，...]]></description><category></category></item><item><title><![CDATA[第8章：Nginx与Web应用《Nginx实战：从入门到精通》]]></title><link>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/136425702</link><guid>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/136425702</guid><author>ouyangzhenxin</author><pubDate>Sat, 02 Mar 2024 08:03:38 +0800</pubDate><description><![CDATA[Nginx不仅仅是一个高效的静态内容服务器和反向代理服务器，它还能与各种流行的Web应用框架和语言环境无缝集成，从而提供强大的动态内容处理能力。在本章中，我们将深入探讨Nginx如何与PHP、Python、Ruby和Node.js等常见的Web应用和语言环境协同工作。同时，我们还将分享一些最佳实践，帮助你构建出高效、可靠且易于扩展的Web应用架构。Nginx与PHP-FPM的完美结合 PHP是一种...]]></description><category></category></item><item><title><![CDATA[第7章：Nginx的第三方模块《Nginx实战：从入门到精通》]]></title><link>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/136409065</link><guid>https://blog.youkuaiyun.com/ouyangzhenxin/article/details/136409065</guid><author>ouyangzhenxin</author><pubDate>Fri, 01 Mar 2024 08:00:55 +0800</pubDate><description><![CDATA[Nginx，作为一款高度模块化的Web服务器，以其卓越的性能和灵活性而闻名。除了其内置的核心模块外，Nginx的真正强大之处在于其支持通过添加第三方模块来扩展功能。在本章中，我们将深入探讨一些流行的Nginx第三方模块，并详细介绍如何安装和配置这些模块。常用第三方模块概览 1. ModSecurityModSecurity是一个开源的Web应用防火墙（WAF），用于实时HTTP流量监控、日志记录和...]]></description><category></category></item></channel></rss>