Azrael的运维备忘录

秋日暖阳

使用logrotate为nginx日志分卷

日志文件包含了关于系统中发生的事件的有用信息，在排障过程中或者系统性能分析时经常被用到。对于忙碌的服务器，日志文件大小会增长极快，服务器会很快消耗磁盘空间，这成了个问题。除此之外，处理一个单个的庞大日志文件也常常是件十分棘手的事。 logrotate 是个十分有用的工具，它可以自动对...

Posted by Azrael on May 5, 2017

使用netstat检测及监测网络连接

大家都知道，Linux上的web服务每天都要面临成千上万的连接，这些连接都是要遵循TCP协议的。既然都是TCP协议连接，那就不得不面临一个网路最大的安全问题，DOS攻击及DDOS攻击，这些攻击是没有办法抹除的，因为这是针对TCP协议本身的一个设计缺陷儿造成的。所以，这就要求运维人员，时刻...

Posted by Azrael on May 4, 2017

正确设置php-fpm子进程用户，提高网站安全性防挂马

根据生产环境不断反馈，发现不断有 PHP 网站被挂木马，绝大部分原因是因为权限设置不合理造成。因为服务器软件，或是 php 程序中存在漏洞都是难免的，在这种情况下，如果能正确设置 Linux 网站目录权限， php 进程权限，那么网站的安全性实际上是可以得到保障的。 那么，造成网站被...

Posted by Azrael on May 3, 2017

理解Linux系统负荷

一、查看系统负荷 如果电脑很慢，可以查看其工作量是否太大。 在 Linux 系统中，我们一般使用 uptime 命令查看（w 命令和 top 命令也行）。 系统会返回一行信息，信息的后半部分，显示”load average“，它的意思是”系统的平均负荷”，里面有三个数字，我们可以从中判断...

Posted by Azrael on May 2, 2017

nmap常用的扫描命令

一、什么是nmap NMap，也就是Network Mapper，是Linux下的网络扫描和嗅探工具包。 可用于： 检测活在网络上的主机（主机发现） 检测主机上开放的端口（端口发现或枚举） 检测到相应的端口（服务发现）的软件和版本 检测操作系统，硬件地址，以及软件版本 检测脆弱性...

Posted by Azrael on April 29, 2017

通过IPV6地址访问域名，如何设置域名解析

当您希望访问者通过 IPv6 地址访问您的域名时，您可以使用 AAAA 记录设置域名解析。 设置方法如下： A. 记录类型：选 AAAA B. 主机记录：填写子域名。 若要将域名解析为 www.example.com，在主机记录填写 www； 若要将域名解析为 example.com...

Posted by Azrael on April 28, 2017

在EFI系统上Windows只能安装到GPT磁盘的解决方法

问题： 安装win7或win8出现这种提示： Windows 无法安装到这个磁盘。选中的磁盘具有MBR分区表。在 EFI 系统上，Windows 只能安装到 GPT 磁盘。 分析： 出现这种情况主要是因为U盘启动时，默认使用EFI引导启动，而不是常见的MBR引导，所以会发生这种情况。...

Posted by Azrael on April 27, 2017

eclipse安装和汉化

下载 Eclipse 是著名的跨平台的自由集成开发环境（IDE）。最初主要用来 Java 语言开发，但是目前亦有人通过插件使其作为其他计算机语言比如 C++ 和 Python 的开发工具。 Eclipse 的本身只是一个框架平台，但是众多插件的支持，使得 Eclipse 拥有较佳的灵活性。...

Posted by Azrael on April 26, 2017