[NGINX]禁止IP访问网站 在配置文件中添加以下内容server { listen 80 default; server_name _; return 403; #或者添加 rewrite /^ https:www.ucbk.cn; }最后重启nginxsystemctl reload nginx

误操作yum导致error: rpmdb解决方法 今天碰到一个问题就是yum 安装软件时会出现error:rpmdb错误，原因就是rpm数据库损坏。错误： error: rpmdb: BDB0113 Thread/process 18967/139716328294400 failed: BDB1507 Thread died in Berkeley DB library error: db5 error(-30973) from dbenv->failchk: BDB0087 DB_RUNRECOVERY: Fatal error, run database recovery error: cannot open Packages index using db5 - (-30973) error: cannot open Packages database in /var/lib/rpm CRITICAL:yum.main: Error: rpmdb open failed解决方法（重新构建rpm数据库）：cd /var/lib/rpm ls Basenames __db.001 __db.003 Group Name Packages Requirename Sigmd5 Conflictname __db.002 Dirnames Installtid Obsoletename Providename Sha1header Triggername rm -rf __db.* rpm --rebuilddb

centos7无法正常启动network 当我们执行systemctl restart network时出以下报错解决方法：直接关闭 NetworkManger 服务就好了systemctl stop NetworkManger

Nginx配置ssl证书 1、申请ssl证书 腾讯云 阿里云 2、上传证书申请证书之后上传证书到服务器，上传目录可自己选择也可自己创建一个目录，只要下面配置文件中证书路径对就行，我上传到了/etc/nginx/ssl_key/ 下面以下是我自己网站环境进行配置的，仅供参考 腾讯云nginx官方配置文档 3.配置conf文件(方法一)vim /etc/nginx/conf.d/www.conf #添加以下内容 server 里面 listen 443 ssl; #证书路径 ssl_certificate ssl_key/www.ucbk.cn_bundle.crt; ssl_certificate_key ssl_key/www.ucbk.cn.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; ssl_prefer_server_ciphers on;检查配置文件并重启nginxnginx -t systemctl reload nginx看到上图就说明证书安装成功了现在还差最后一步就是HTTP 自动跳转 HTTPS在server中添加if ($server_port !~ 443){ rewrite ^(/.*)$ https://$host$1 permanent; }方法二：www.conf配置文件添加rewrite .* https://$host$request_uri redirect;，根据实际情况server { listen 443 ssl; server_name www.ucbk.cn; ssl_certificate /etc/nginx/ssl_key/www.ucbk.cn_bundle.crt; ssl_certificate_key /etc/nginx/ssl_key/www.ucbk.cn.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; ssl_prefer_server_ciphers on; root /html/www; index index.php indx.html; location ~ \.php$ { # root /html/www; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; include proxy_params; } } server { listen 80; server_name www.ucbk.cn; #zkset.com; rewrite .* https://$host$request_uri redirect; }

keepalived keepalived高可用服务工作原理　　keepalived高可用对之间是通过VRRP协议通信的，VRRP协议是通过竞选机制来确定主备的，主的优先级高于备，因此，工作时主会获得所有的资源，备节点处于等待状态，当主挂了时候，备节点，接管主节点的资源，然后顶替主节点对外提供服务。VRRP协议是通过IP多播包的方式（224.0.0.18）发送的。　　在keepalived之间，只有作为主的服务器会一直发送VRRP广播包，告诉备他还活着，此时备不会抢占主，当主不可用时，即备监听不到主发送的广播包时，就会启动相关服务接管资源，保证业务的连续性。接管速度可以小于1秒。VRRP使用加密协议加密发送广播包。VRRP介绍　　VRRP(Virtual Router Redundancy Protocol)协议是用于实现路由器冗余的协议，VRRP协议将两台或多台路由器设备虚拟成一个设备，对外提供虚拟路由器IP(一个或多个)，而在路由器组内部，如果实际拥有这个对外IP的路由器如果工作正常的话就是MASTER，或者是通过算法选举产生，MASTER实现针对虚拟路由器IP的各种网络功能，如ARP请求，ICMP，以及数据的转发等；其他设备不拥有该IP，状态是BACKUP，除了接收MASTER的VRRP状态通告信息外，不执行对外的网络功能。当主机失效时，BACKUP将接管原先MASTER的网络功能。　　VRRP协议使用多播数据来传输VRRP数据，VRRP数据使用特殊的虚拟源MAC地址发送数据而不是自身网卡的MAC地址，VRRP运行时只有MASTER路由器定时发送VRRP通告信息，表示MASTER工作正常以及虚拟路由器IP(组)，BACKUP只接收VRRP数据，不发送数据，如果一定时间内没有接收到MASTER的通告信息，各BACKUP将宣告自己成为MASTER，发送通告信息，重新进行MASTER选举状态。keepalived部署keepalived软件安装部署lb01 lb02负载服务器上均安装yum install -y keepalived #两台设备配置文件cat /etc/keepalived/keepalived.conf global_defs { notification_email { acassen@firewall.loc 填写管理员的邮箱信息 failover@firewall.loc sysadmin@firewall.loc } notification_email_from xxxxxxx@163.com 定义利用什么邮箱发送邮件 smtp_server smtp.163.com 定义邮件服务器信息 smtp_connect_timeout 30 定义邮件发送超时时间 router_id lb01 （重点参数）局域网keppalived主机身份标识信息(每台唯一) vrrp_skip_check_adv_addr 跳过相邻地址 vrrp_strict vrrp_garp_interval 0 vrrp_gna_interval 0 } vrrp_instance VI_1 { VRRP协议相关配置 state MASTER keepalived角色描述信息，可配置参数（MASTER，BACKUP） interface eth0 将虚拟ip用于那块网卡 virtual_router_id 55 表示keepalived家族表示信息 priority 150 keepalved服务竞选主备服务器优先级设置（数字越大越优先） advert_int 1 主服务器组播包发送间隔时间 authentication { 主备主机之间的认证表示信息 auth_type PASS 采用明文认证机制 auth_pass 1111 编写明文密码 } virtual_ipaddress { 设置虚拟ip地址信息 10.0.0.3/24 dev eth0 label eth0:1 #虚拟ip，即VIP为10.0.0.88，子网掩码为24位，绑定接口为eth0，别名为eth0:1，此参数备节点设置和主节点相同 } }搭建基础的keepalived配置文件 （lb01）cat /etc/keepalived/keepalived.conf global_defs { router_id LVS_01 vrrp_strict vrrp_garp_interval 0 vrrp_gna_interval 0 } vrrp_instance VI_1 { state MASTER interface eth0 virtual_router_id 51 priority 150 advert_int 1 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { 10.0.0.3/24 dev eth0 label eth0:1 } }systemctl start keepalived systemctl enable keepalived搭建基础的keepalived配置文件 （lb02）cat /etc/keepalived/keepalived.conf global_defs { router_id LVS_02 vrrp_strict vrrp_garp_interval 0 vrrp_gna_interval 0 } vrrp_instance VI_1 { state BACKUP interface eth0 virtual_router_id 51 priority 100 advert_int 1 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { 10.0.0.3/24 dev eth0 label eth0:1 } }systemctl start keepalived systemctl enable keepalived

Nginx负载均衡 角色外网IP内网IP主机名LB0110.0.0.5172.16.1.5lb01web0110.0.0.7172.16.1.7web01web0210.0.0.8172.16.1.8web02web01:mkdir /html/www -p echo "xiaobai" > /html/www/index.html vim /etc/nginx/conf.d/www.conf server { listen 80; server_name ucbk.cn; #root /html/www; location / { root /html/www; index index.html index.htm; include proxy_params; } } systemctl reload nginxweb02:mkdir /html/www -p echo "xiaohei" > /html/www/index.html vim /etc/nginx/conf.d/www.conf server { listen 80; server_name ucbk.cn; #root /html/www; location / { root /html/www; index index.html index.htm; include proxy_params; } } systemctl reload nginx负载均衡服务器vim /etc/nginx/conf.d/lb_web.conf upstream web{ server 172.16.1.7:80; server 172.16.1.8:80; } server { listen 80; server_name ucbk.cn; location / { proxy_pass http://web; include proxy_params; } } systemctl restart nginx Nginx负载均衡后端状态后端Web服务器在前端Nginx负载均衡调度中的状态状态 概述down 当前的server暂时不参与负载均衡backup 预留的备份服务器(备用 )max_ fails 允许请求失败的次数fail_ t imeout 经过max_ fails失败后，服务暂停时间max conns 限制最大的接收连接数

Ansible一键部署LNMP 加密文章，请前往内页查看详情

Nginx反向代理 Nginx代理

哆啦A梦伴我同行2 哆啦A梦伴我同行2画质：高清该片取材自藤子·F·不二雄创作的漫画《哆啦A梦》中的短篇故事《怀念奶奶》，讲述了想念奶奶的大雄乘坐时光机返回过去与奶奶相见，因为奶奶想看到自己的新娘，便跑去找静香求婚所引发的一系列故事资源引用地址隐藏内容，请前往内页查看详情

2021年 农历四月十四 2021年 农历四月十四　　过去已去，未来已来，与时光握手，与岁月言和。深话浅说，长路漫走，淌过山梁沟壑，依稀坦途可见。感恩命运的馈赠！愿所有人安好，自己依然善良！祝自己生日快乐。

子网划分 已知地址信息 172.16.0.0/18(1) 可以划分几个子网，子网的网络地址(2) 子网掩码(3) 每个子网的主机地址范围有一个网段：200.1.18.0/24 现有四个部门项目部：100台主机 财务部：60台 市场部：30台 预算部：16台要求：每个网段之间不允许互通（VLSM）要求：请将这些VLSM之后的网络CIDR为一个网络来代表划分4个子网，从最大的开始划分：2的几次方大于等于100 2的7次方-2（主机位保留7位）项目部：财务部：市场部：预算部：已知一个局域网中有1000台客户端，如果把它放在同一个网段中，请问用什么子网掩码比较合适2^x-2 >=10002^10-2>=1000保留10位主机位/22192.168.1.100/29借5位，划分32个子网（2^5）,每个子网6台主机（2^3-2）xxxxx 00000000 000 =000001 000 =800010 000 =1600011 000 =24........2^主机位数=8=256-掩码 从以上得到一个规律就是8的倍数网络地址：192.168.1.96主机地址：192.168.1.97~192.168.102广播地址：192.168.1.103

2021年5月20日 点进来，看看呗

便携小电视 暂无简介

Rsync命令 什么事Rsync服务rsync是一款开源的,快速的,多功能的可以实现全量及增量的本地或远程数据同步备份的工具yum install -y rsyncrsync命令1、本地备份,同cp一样rsync /etc/host /backup2、远程备份,同scp一样 (172.16.1.41 备份服务器)scp -rp /etc/host root@172.16.1.41:/backup ps: -r 递归 -p 保持文件属性不变 rsync -rp /etc/host root@172.16.1.41:/backup/host远程备份目录rsync -rp /etc root@172.16.1.41:/backup ----备份目录后面没有/ ,会备份/etc目录及其内容 rsync -rp /etc/ root@172.16.1.41:/backup ----备份目录后面有/ ,会备份/etc目录里面的内容3、代替删除命令 首先我们创建一个空目录 mkdir /nullrsync -rp --delete /null root@172.16.1.41:/backup--delete 实现无差异同步数据4、查看文件命令,同lsrsync /etc/hostsrsync -rp root@172.16.1.41:/etc/host /backup --从备份服务器拉取数据 rsync -rp /etc/host root@172.16.1.41:/backup --从本地传输数据

2021年5月17日 嘤嘤嘤，好伤心