刘宏缔的架构森林

2020年4月28日

摘要：一，ulimit的用途 1， ulimit 用于shell启动进程所占用的资源，可用于修改系统资源限制 2，使用ulimit -a 可以查看当前系统的所有限制值使用ulimit -n <可以同时打开的文件数> 设置用户可以同时打开的最大文件数（max open files）新装的linux默认阅读全文

posted @ 2020-04-28 16:16 刘宏缔的架构森林阅读(3248) 评论(0) 推荐(0)

centos8平台nginx服务配置打开文件限制max open files limits

摘要：一，nginx启动时提示打开文件数，ulimit的配置不起作用： 1, 2020/04/26 14:27:46 [notice] 1553#1553: getrlimit(RLIMIT_NOFILE): 1024:4096 用户可打开文件数软限制是：1024 硬限制是: 4096 这个值太小，不适阅读全文

posted @ 2020-04-28 16:14 刘宏缔的架构森林阅读(4708) 评论(0) 推荐(1)

nginx安全:配置allow/deny控制ip访问(ngx_http_access_module)

摘要：一，nginx中allow/deny指令的用途 1, Nginx的deny和allow指令是由ngx_http_access_module模块提供， Nginx安装默认内置了该模块 2, nginx访问控制模块: 想禁止哪个ip访问就加上deny IP，想允许哪个ip访问就加上allow IP，阅读全文

posted @ 2020-04-28 15:06 刘宏缔的架构森林阅读(29000) 评论(2) 推荐(1)

nginx优化:配置gzip压缩页面提高访问速度(nginx1.18.0)

摘要：一，为什么nginx要使用gzip 1,压缩的作用：页面使用gzip压缩之后，页面大小可以压缩到原来的1/7左右，传输速度和页面打开时间都可以大幅度提高，有利于用户访问页面体验的提升 2，Nginx实现gzip压缩的原理：通过ngx_http_gzip_module模块拦截请求，并对需要阅读全文

posted @ 2020-04-28 14:58 刘宏缔的架构森林阅读(1825) 评论(0) 推荐(0)

2020年4月25日

nginx安全: 配置http基本验证(Basic Auth)(nginx 1.18.0)

摘要：一，http基本验证的作用: 1,http基本身份验证会从浏览器弹出登录窗口，简单明了,容易理解，对于面向终端用户的前台来说，不够友好，但对于内部员工操作的后台还是很有用，通常作为一层安全措施应用。 2，在这里为例子，我们新建一个站: 域名: admin.lhdtest.com 登录名: a 阅读全文

posted @ 2020-04-25 09:53 刘宏缔的架构森林阅读(2289) 评论(0) 推荐(0)

nginx安全:修改对外的服务软件名称并隐藏版本号(nginx1.18.0)

摘要：一，为什么要隐藏nginx真实的软件名称？ 1，nginx响应的Server头部都会携带上服务软件的名字和版本信息, 服务器软件的版本信息暴光在外部，很容易被黑客了解到，就通过相应版本的漏洞来攻击服务器，引发安全问题。针对生产环境的服务器，有必要隐藏或者修改软件版本信息，以避免黑客的指向性攻击. 阅读全文

posted @ 2020-04-25 09:13 刘宏缔的架构森林阅读(4147) 评论(0) 推荐(0)

zookeeper动态添加/删除集群中实例(zookeeper 3.6)

摘要：一，用来作为demo操作的zookeeper集群中的实例：机器名:zk1 server.1=172.18.1.1:2888:3888 机器名:zk2 server.2=172.18.1.2:2888:3888 机器名:zk3 server.3=172.18.1.3:2888:3888 说明：刘宏缔阅读全文

posted @ 2020-04-25 08:55 刘宏缔的架构森林阅读(1788) 评论(0) 推荐(0)

zookeeper在生产环境中的配置(zookeeper3.6)

摘要：一，zookeeper中日志的配置 1，快照文件snapshot的目录: dataDir=/data/zookeeper/data 存储快照文件snapshot的目录。默认情况下，事务日志也会存储在这里所以我们建议指定dataLogDir 2,事务日志的目录 dataLogDir=/data/zo 阅读全文

posted @ 2020-04-25 08:53 刘宏缔的架构森林阅读(5683) 评论(0) 推荐(0)

2020年4月24日

ansible用authorized_key模块批量推送密钥到受控主机(免密登录)(ansible2.9.5)

摘要：一，ansible的authorized_key模块的用途用来配置密钥实现免密登录: ansible所在的主控机生成密钥后，如何把公钥上传到受控端？当然可以用ssh-copy-id命令逐台手动处理，如果受控端机器数量不多当然没问题，但如果机器数量较多，有几十几百台时，手动处理的效率就成为问题。阅读全文

posted @ 2020-04-24 14:00 刘宏缔的架构森林阅读(3785) 评论(0) 推荐(1)

ansible使用script模块在受控机上执行脚本（ansible2.9.5）

摘要：一,ansible的script模块的用途 script 模块用来在远程主机上执行 ansible 管理主机上的脚本，即：脚本一直存在于 ansible 管理主机本地，不需要手动拷贝到远程主机后再执行说明：刘宏缔的架构森林是一个专注架构的博客，网站：https://blog.imgtouch 阅读全文

posted @ 2020-04-24 11:21 刘宏缔的架构森林阅读(5801) 评论(0) 推荐(0)

公告