Azrael的运维备忘录


秋日暖阳

使用logrotate为nginx日志分卷

日志文件包含了关于系统中发生的事件的有用信息,在排障过程中或者系统性能分析时经常被用到。对于忙碌的服务器,日志文件大小会增长极快,服务器会很快消耗磁盘空间,这成了个问题。除此之外,处理一个单个的庞大日志文件也常常是件十分棘手的事。 logrotate 是个十分有用的工具,它可以自动对...

使用netstat检测及监测网络连接

大家都知道,Linux上的web服务每天都要面临成千上万的连接,这些连接都是要遵循TCP协议的。既然都是TCP协议连接,那就不得不面临一个网路最大的安全问题,DOS攻击及DDOS攻击,这些攻击是没有办法抹除的,因为这是针对TCP协议本身的一个设计缺陷儿造成的。所以,这就要求运维人员,时刻...

正确设置php-fpm子进程用户,提高网站安全性防挂马

根据生产环境不断反馈,发现不断有 PHP 网站被挂木马,绝大部分原因是因为权限设置不合理造成。因为服务器软件,或是 php 程序中存在漏洞都是难免的,在这种情况下,如果能正确设置 Linux 网站目录权限, php 进程权限,那么网站的安全性实际上是可以得到保障的。 那么,造成网站被...

理解Linux系统负荷

一、查看系统负荷 如果电脑很慢,可以查看其工作量是否太大。 在 Linux 系统中,我们一般使用 uptime 命令查看(w 命令和 top 命令也行)。 系统会返回一行信息,信息的后半部分,显示”load average“,它的意思是”系统的平均负荷”,里面有三个数字,我们可以从中判断...

nmap常用的扫描命令

一、什么是nmap NMap,也就是Network Mapper,是Linux下的网络扫描和嗅探工具包。 可用于: 检测活在网络上的主机(主机发现) 检测主机上开放的端口(端口发现或枚举) 检测到相应的端口(服务发现)的软件和版本 检测操作系统,硬件地址,以及软件版本 检测脆弱性...

通过IPV6地址访问域名,如何设置域名解析

当您希望访问者通过 IPv6 地址访问您的域名时,您可以使用 AAAA 记录设置域名解析。 设置方法如下: A. 记录类型:选 AAAA B. 主机记录:填写子域名。 若要将域名解析为 www.example.com,在主机记录填写 www; 若要将域名解析为 example.com...

在EFI系统上Windows只能安装到GPT磁盘的解决方法

问题: 安装win7或win8出现这种提示: Windows 无法安装到这个磁盘。选中的磁盘具有MBR分区表。在 EFI 系统上,Windows 只能安装到 GPT 磁盘。 分析: 出现这种情况主要是因为U盘启动时,默认使用EFI引导启动,而不是常见的MBR引导,所以会发生这种情况。...

eclipse安装和汉化

下载 Eclipse 是著名的跨平台的自由集成开发环境(IDE)。最初主要用来 Java 语言开发,但是目前亦有人通过插件使其作为其他计算机语言比如 C++ 和 Python 的开发工具。 Eclipse 的本身只是一个框架平台,但是众多插件的支持,使得 Eclipse 拥有较佳的灵活性。...