- 世界75亿人，这么小的概率，能认识你，是我一生的幸运，不妨加个QQ接触一下:52249909
一、Ansible jinja2 模板概述
#什么是jinja2模板
jinja2是Python的全功能模板引擎
#Jinja2与Ansible啥关系
Ansible通常会使用jinja2模板来修改被管理主机的配置文件等…在saltstack中同样会使用到jinja2
如果在100台主机上安装服务，每台服务的监听的端口都不一样，如何解决？
#An……继续阅读 »
lixian
3542浏览
一、playbook条件语句
不管是shell还是各大编程语言中，流程控制，条件判断这些都是必不可少的，在我们使用Ansible的过程中，条件判断的使用频率极其高。
例如：
1.我们使用不同的系统的时候，可以通过判断系统来对软件包进行安装。
2.在nfs和rsync安装过程中，客户端服务器不需要推送配置文件，之前我们都是写多个play，会影响效率。
3.我们……继续阅读 »
lixian
3378浏览
一、iptables防火墙概述
1.应用场景
1.主机安全
2.内部共享上网
3.端口或IP映射
2.iptables工作流程
1.匹配规则是从上往下的依次执行的
2.只要匹配上规则，就不会再往下执行
3.如果都没有匹配到规则，就执行默认的规则
4.防火墙默认规则最后执行，默认允许所有
#注意：匹配越多的规则越往前放
二、iptables四表五链
#四表：……继续阅读 »
lixian
2536浏览
一、防火墙安全概述
在CentOS7系统中集成了多款防火墙管理工具，默认启用的是firewalld（动态防火墙管理器）防火墙管理工具，Firewalld支持CLI（命令行）以及GUI（图形）的两种管理方式。
对于接触Linux较早的人员对Iptables比较熟悉，但由于Iptables的规则比较的麻烦，并且对网络有一定要求，所以学习成本较高。但firewal……继续阅读 »
lixian
2606浏览
一、性能优化概述
1、首先需要了解我们当前系统的结构和瓶颈，了解当前使用的是什么，运行的是什么业务，都有哪些服务，了解每个服务最大能支撑多少并发。比如nginx作为静态资源服务并发是多少，最高瓶颈在哪里，能支持多少qps（每秒查询率）的访问请求，那我们怎么得出这组系统结构瓶颈呢，比如top查看系统的CPU负载、内存使用率、总得运行进程等，也可以通过日志去分析……继续阅读 »
lixian
2397浏览
1.php.ini配置文件优化
PHP程序管理文件/etc/php.ini 主要调整日志，文件上传，禁止危险函数，关闭版本号显示等
错误日志设置
#;;;;;;;;;;;;;;;;;
# Error logging ; #错误日志设置
#;;;;;;;;;;;;;;;;;
expose_php = Off ……继续阅读 »
lixian
2220浏览
一、nginx多server优先级
在开始处理一个http请求时，nginx会取出header头中的Host变量，与nginx.conf中的每个server_name进行匹配，以此决定到底由哪一个server来处理这个请求，但nginx如何配置多个相同的server_name，会导致server_name出现优先级访问冲突。
server优先级总结
1.首先……继续阅读 »
lixian
2573浏览
一、keepalived 高可用概述
1.什么是高可用
一般是指2台机器启动着完全相同的业务系统，当有一台机器down机了，另外一台服务器就能快速的接管，对于访问的用户是无感知的。
2.高可用通常使用什么软件
硬件通常使用的是F5
软件通常使用keepalived
二、keepalived是如何实现高可用的
keepalived软件是基于VRRP协议实现的，……继续阅读 »
lixian
2673浏览
一、HTTPS基本概述
为什么需要使用HTTPS，因为HTTP不安全，当我们使用http网站时，会遭到劫持和篡改，如果采用https协议，那么数据在传输过程中是加密的，所以黑客无法窃取或者篡改数据报文信息，同时也避免网站传输时信息泄露。
那么我们在实现https时，需要了解ssl协议，但我们现在使用的更多的是TLS加密协议。
那么TLS是怎么保证明文消息被加……继续阅读 »
lixian
2353浏览
一、动静分离概述
动静分离，通过中间件将动静分离和静态请求进行分离；
通过中间件将动态请求和静态请求分离，可以建上不必要的请求消耗，同事能减少请求的延时。
通过中间件将动态请求和静态请求分离，逻辑图如下:
动静分离只有好处：动静分离后，即使动态服务不可用，但静态资源不会受到影响。
二、单台机器的动静分离
1.环境准备，首先有一台web服务器，并安装好ngi……继续阅读 »
lixian
2330浏览
