ansible安装方式 ansible安装常用两种方式，yum安装和pip程序安装 这里提供二种安装方式,任选一种即可： 1、使用yum安装 yum install epel-release -y yum install ansible –y 2、 使用pip（Python的包管理模块）安装 pip install ansible #如果没pip,需先安装pip.yum可直接安装： yum install Python-pip pip install ansible ansible程序结构 安装…

要求： 1、使用nginx的反向代理功能实现负载均衡 2、keepalived实现高可用        第一组的虚拟地址为172.16.1.100             D设备的优先级高        第二组的虚拟地址为172.16.1.110             E设备的优先级高 3、分别实现主/从和主/主两种配置 集群拓扑：       第一种：主/从配置 所有配置之前先在各个主机上进行时间同步  ntpdate 时间服务器地址 一、后端real server(A、B、C)配置    …

Nginx/LVS/HAProxy简单介绍： Nginx：专为性能优化而开发，性能是其最重要的考量,实现上非常注重效率 。它支持内核Poll模型，能经受高负载的考验,有报告表明能支持高达 50,000个并发连接数。 LVS：使用Linux内核集群实现一个高性能、高可用的负载均衡服务器，具有很好的可伸缩性（Scalability）、可靠性（Reliablity）和可管理性（Manageability） HAProxy：提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，支持虚拟主机，它是免费…

  Linux cluster集群 Linux cluster（集群）： cluster：计算机组合，为解决某个特定问题组合起来形成的单个系统；   Linux Cluster类型：    LB：Load Balancing，负载均衡；    HA：High Availiablity，高可用；    A=MTBF（平均无故障时长）/（MTBF+MTTR（平均修复时间）） (0,1)：90%, 95%, 99%, 99.5%,  99.9%, 99.99%, 99.999%       …

实验目的：使用keepalived实现Nginx的双主高可用负载均衡集群。 实验环境：两台Nginx proxy(双主Nginx，各需要两块网卡，eth0连接内网，eth1连接外网)、两台web server(请求的负载均衡)、一台client用于验证结果。 注意：为了不影响实验结果，在实验开始前先关闭iptables和seLinux 操作步骤： 一、配置IP 1.配置A主机的IP # ip addr add dev eth0 192.168.10.2/24 2.配置B主机的IP # ip ad…

前言 本文只针对Nginx在不加载第三方模块的情况能处理哪些事情，由于第三方模块太多所以也介绍不完，当然本文本身也可能介绍的不完整，毕竟只是我个人使用过和了解到过得。所以还请见谅，同时欢迎留言交流 Nginx能做什么 1.反向代理 2.负载均衡 3.HTTP服务器（包含动静分离） 4.正向代理 以上就是我了解到的Nginx在不依赖第三方模块能处理的事情，下面详细说明每种功能怎么做 反向代理 反向代理应该是Nginx做的最多的一件事了，什么是反向代理呢，以下是百度百科的说法：反向代理（Revers…

什么是nginx？nginx is a free,open-source,high-performance http server and reverse proxy,as well as an IMAP/POP3 proxy.通俗的说Nginx提供web服务，反向代理，以及IMAP/POP3代理，那么什么是web服务？反向代理？IMAP/POP3代理？ web服务：服务端通过网络可以提供给客户端所请求的资源， 反向代理：代表资源服务器来回应客户端的请求(或者正向代理的请求)，至于资源服务器为什…

一、前言 sudo是什么？ sudo是系统管理指令；由于root用户权限过大，在实际生产过程中很少使用root用户直接登录系统，而是使用普通用户登录系统；但是如果普通用户要对系统进行日常维护操作时需要su到root用户，为了提高安全性，可以使用sudo授权某一用户在某一主机以某一用户身份运行某些命令；从而减少root用户密码知晓人，提高系统安全性。   sudo的优势： ①授权指定用户在指定的主机上运行指定的管理命令； ②详细记录用户基于sudo执行的命令相关的日志信息； ③”检票系统…

随着互联网技术的方兴未艾，各种网络应用层出不穷，网络攻击、黑客入侵也成了网民畅游互联网的心头大患，互联网安全也愈加受到了人们的重视。网络防火墙，作为一种简单高效的互联网防御手段，逐渐成为了网民畅游网络世界的保护伞。下面笔者介绍下Linux系统的守卫者——iptables/netfilter。  一 兄弟齐心，其利断金  iptables/netfilter就像一对兄弟，netfilter是大哥，善使长钩；iptables是小弟，擅长书记。这两兄弟一武一文，掌握着守城重任。  netfilter大…

一气化三清 话说FTP这个虚拟用户登录，是FTP所有功法中比较高级的了，此功法讲的是“本体->分身->影子分身”。因为配置方法稍微复杂，同时安全性也是很高的。 本着干货优先的原则，我在配置过程中遇到的问题将会在最后分享，道友请耐心看我施展一气化三清，三花聚顶神通，还望指点~ 注：分身=普通用户，影子分身=虚拟用户（并不存在的用户）   第一式 查看自己要使用的影子分身是不是已经存在，毕竟斗法时候分身存在会很尴尬，也会留下破绽，所以建议影子分身不要和分身相同。   …