原创 jumpserver安裝(一)

jumpserver介紹是一款由python編寫開源的跳板機(堡壘機)系統,實現了跳板機應有的功能。基於ssh協議來管理,客戶端無需安裝agent。 特點: 完全開源,GPL授權 Python編寫,容易再次開發 實現了跳板機基本功能,認證、

原创 jumpserver使用(二)

使用jumpserver管理"絕地求生:刺激戰場"數臺服務器1.系統設置基本設置修改 url 的"localhost"爲你的實際 url 地址, 否則郵件收到的地址將爲"localhost" 也無法創建新用戶2.郵件設置郵箱配置163,(q

原创 nginx優化

1、Nginx 運行工作進程個數worker_processes 4;                        #工作進程,建議和cpu核心數一致worker_cpu_affinity 0001 0010 0100 1000     

原创 網絡組建之路由基礎

前景:隨着企業的業務增長,對網絡的要求也越來越高,因此在工作難免都會接觸到一些高端設備(比Cisco、H3c的網絡設備),這些設備都是命令行的配置方式,有些朋友可能一開始接觸覺手足無措,其實,也沒有那麼可怕,只要你把基礎的理論原理掌握了,在

原创 windows 2008每次開機都提示密碼錯誤

開始-運行,輸入regedit,選擇HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下鍵AutoAdminLogon,鍵值改爲“0”希望可以幫到

原创 Windows Server 2012遠程默認端口3389的修改

很多朋友在使用WINDOWS操作系統的時候,都喜歡修改遠程連接的默認端口.但是很多朋友由於修改端口的方法錯誤,導致自己不能遠程操作服務器,給自己帶來了麻煩.在這裏,我給大家簡單談談正確修改遠程端口的方法。 在開始-----運行菜單裏,輸入r

原创 Kubernetes集羣部署DNS服務

Kubernetes集羣部署DNS服務在kubernetes中每一個service都會被分配一個虛擬IP,每一個Service在正常情況下都會長時間不會改變,這個相對於pod的不定IP,對於集羣中APP的使用相對是穩定的。但是Service

原创 CentOS7搭建Kubernetes dashboard

CentOS7搭建Kubernetes dashboard一 環境聲明Centos7三臺,master節點一臺,node節點兩臺Dashboard需要一個鏡像,需要執行命令下載:docker pull mritd/kubernetes-da

原创 部署Nginx+Tomcat負載均衡羣集

前言:Tomcat服務器是一個免費的開放源代碼的web應用服務器,屬於輕量級應用服務器,在中小型系統和併發訪問用戶不是很多的場合下普遍被使用,是開發和調試JSP程序的首選,一般來說,Tomcat雖然和Apache或者Nginx這些Web服務

原创 遠程訪問及控制

前言:linux運維管理的時候,一般都是通過遠程方式管理,當需要從一個工作站管理數以百計的服務器主機時,遠程維護的方式將更佔優勢。一:SSH遠程管理SSH是一種安全通道協議,主要用來實現字符界面的遠程管理、遠程複製等功能。SSH協議對通信雙

原创 弱口令檢測、端口掃描

前言:在inter環境中,過於簡單的口令是服務器面臨的最大風險。對於任何一個承擔這安全責任的管理員,及時找出這些弱口令是非常必要的,這樣便於採取進一步的安全措施,使用John the Ripper 檢測Linux、Unix系統用戶的密碼強度

原创 構建LNMP平臺

前言:Nginx與apache的作用一樣,都是爲了搭建網站服務器,由俄羅斯人lgor sysoev開發,其特點是佔有內存少,併發能力強,中國使用nginx網站用戶有:百度、京東、新浪、網易、騰訊、淘寶等。 一、安裝及運行1、搭建yum倉庫,

原创 部署Nginx+Tomcat負載均衡羣集

前言:Tomcat服務器是一個免費的開放源代碼的web應用服務器,屬於輕量級應用服務器,在中小型系統和併發訪問用戶不是很多的場合下普遍被使用,是開發和調試JSP程序的首選,一般來說,Tomcat雖然和Apache或者Nginx這些Web服務

原创 iptables防火牆(二)

前言:通過上一章的學習,我們認識了Linux防火牆的表、鏈結構,並學會了編寫簡單的防火牆規則,Linux防火牆在很多時候承擔着連接企業內、外網的重任,除了提供數據包過濾功能以外,還提供一些基本的網關應用。    並使用NAT功能共享上網以及

原创 部署AD林根域,子域,域樹

林,域樹,子域之間的聯繫 首先無論是林根域,子域,域樹,必須要有一個靜態的ip地址,DNS必須指向林根域的ip地址。互相之間必須連通。創建時與安裝AD域步驟大多數一樣創建他們之間的區別是這樣的1、創建林根域 2、創建子域 3、創建新的域