系统运维

前一篇文章介绍了fail2ban安装和fail2ban防SSH暴力破解的配置，本文主要介绍Postfix邮件服务器的防护。邮件系统、FTP服务器、SSH服务器等，常会遇到成百上千的…

fail2ban 是 Linux 上的一个著名的入侵保护的开源框架，它会监控多个系统的日志文件（例如：/var/log/auth.log 或者 /var/log/secure），并…

防御DDOS是一个系统工程，攻击花样多，防御的成本高瓶颈多，防御起来即被动又无奈。DDOS的特点是分布式，针对带宽和服务攻击，也就是四层流量攻击和七层应用攻击，相应的防御瓶颈四层在…

默认tomcat启动会开启3个端口，他们是8005、8080和8009，分别对应关闭端口、http和ajp端口，那么在一台服务器上部署多个tomcat时可能就会碰到端口冲突的情况。…

有时候安装完linux系统后会发现网卡名不是熟悉的eth0，而是其他名字，例如em1，eno16777736这种。虽然不影响使用，但是管理起来还是不怎么方便。所以打算把新装的cen…

最近在看日志管理的资料，发现网上很多朋友做日志分割很多情况是用脚本+cron实现（自己以前也是这样做的），但恰恰忘记logrotate这个好用的工具。它可以自动对日志进行截断（或轮…

上一篇文章中介绍了Ubuntu系统缓存转发DNS服务器的配置，不过有时可能还需要我们自己搭建一个私有DNS服务器。例如一个或多个项目的多台服务器之间，通信地址可能需要配置成统一的域…

DNS的作用不多说，主要是解析域名主机地址为IP，以方便我们记忆。注册域名后，一般DNS服务器我们使用域名商或者公共的解析服务（如DNSPOD）比较多，简单方便，又省心，基本不用维…

写shell bash脚本的时候可能会用到数组和字典，简单地把数组和字典使用写下。 数组 # 定义数组 list=(“bj” “xh” “jg” “gs” “xs”) # 获取，指…

之前博主文章有介绍过apache和tomcat主备的配置步骤，在那个架构中，为了解决负载均衡时的session问题，apache配置里强制把session sticky在某个tom…