作用：   借助于防火墙标记来分类报文，而后基于标记定义集群服务；可将多个不同的应用使用同一个集群服务进行调度 实现方法： 添加防火墙标记 基于标记定义集群服务 在lvs主机上添加防火墙标记：   将lvs的多个端口号通过防火墙贴上同样的标签，多个端口号对应一个服务。 iptables-tmangle-APREROUTING-d$vip-p$proto-mmultiport--dports$port1,$port2,…-jMARK--set-markNUMBER mangle表：用于标记追踪的表 在Director主机基于标记定义集群服务 ipvsadm-A-fNUMBER[optio...

实现步骤： 1.安装编译工具 2.创建运行NGINX的转有程序 3.下载源码包并解压 4.使用configure脚本生成makefile文件 5.编译安装 6.创建service文件 说明：   源码安装需要提前准备标准的编译器，GCC的全称是（GNUCompilercollection），其有GNU开发，并以GPL即LGPL许可，是自由的类UNIX即苹果电脑MacOSX操作系统的标准编译器，因为GCC原本只能处理C语言，所以原名为GNUC语言编译器，后来得到快速发展，可以处理C,Fortran，pascal，objectiveC，java以及Ada等其他语言，此外还需要Automake...

Linux系统环境监测 Linux系统环境主要监测CPU、内存、磁盘I/O和网络流量。 1.CPU （1）查看CPU的负载情况：uptime 可以通过uptime查看系统整体的负载情况。 如果服务器的CPU为1核心，则1分钟的系统平均负载>=3说明负载过高，如果服务器的CPU为4核心，则loadaverage中的数字>=12负载过高。 root@ubuntu1804:uptime 09:57:53up7:17,2users,loadaverage:0.10,0.03,0.01 09:57:53当前时间 up7:17主机已运行时间 2users当前登录用户数 loadaverag...

LinuxNGINX NGINX：engineX，2002年开发，分为社区版和商业版(nginxplus) 社区版：分为主线版（开发版，奇数），稳定版（偶数） Nginx官网：http://nginx.org NGINX的两大功能：web服务器、反向代理服务器 NGINX和APACHE一样，也是基于模块设计的，使用不同的模块可以实现不同的功能。模块只能静态编译、不能动态加载。 NGINX的架构：一个主进程，若干个子进程。 主进程：接收用户的请求，转发用户请求、监控子进程 子进程：为用户提供服务（真正工作的进程），子进程数量一般设置为cpu的核心数 NGINX的安装： 编译安装：下载...

通过编译安装的时候指定echo模块，实现打印输出变量的值。 客户端地址：10.0.0.66 root@ubuntu1804:curl10.0.0.44/x/y/z?name=bob?passwd=123 remote_addr:10.0.0.66客户端ip地址 args：name=bob?passwd=123存放了URL中的所有参数 document_root:/data/html当前资源的请求的系统根目录 document_uri:/x/y/z当前请求中不包含参数的URI host:10.0.0.44请求的host名称，可以是ip地址，也可以是域名 http_user_agen...

前言： Linux服务器运行了很多应用，在高负载下，服务器可能会出现性能瓶颈，例如CPU利用率过高、内存不足、磁盘I/O瓶颈等，从而导致系统卡顿，服务无法正常运行等问题。所以针对以上问题，可以通过调整内核参数和系统的相关组件，优化应用程序来提高服务器的性能和稳定性，避免系统崩溃和服务中断。 Linux系统优化考虑的两个方面： 硬件层面：例如加内存、换用企业级SSD、提高带宽等操作。 软件层面：系统内核参数、硬盘IO以及资源分配方面的配置。 在软件层面如何进行系统优化： 主要从系统内核参数、CPU、IO、网络、内存这几个方面来进行优化。 内存调优：优化系统的内存使用效率，减少内存泄漏和内存...

Linux文件权限管理介绍 一：Ubuntu简介 1、什么是Ubuntu Ubuntu是基于Debian开发的一个开源的Linux操作系统，Ubuntu这个名字名称来⾃⾮洲南部某种语言的一个词语，Ubuntu每6个月会发布⼀个新版本，每隔两年，在四月份的时候，会推出⼀个⻓期⽀持版本（LTS）。其⽀持期⻓达五年，⽽⾮LTS版本的⽀持期通常只有半年。 ubuntu的第⼀个版本是发布于2004年，所以Ubuntu的⽣⽇是2004年的10⽉20⽇，后面Ubuntu版本的命名规则是根据正式版发布的年⽉命名，Ubuntu16.04也就意味着2016年4⽉发布的Ubuntu。 https://baike.b...

一：硬盘存储 1、存储类型 根据存储的特性不同，可以将存储分为内存和外存两类。 内存：又叫做主存储器，计算机中所有程序的运行都是在内存中进行。 外存：又叫做辅助存储器，因为内存容量小且断电会丢失所有数据。所以磁盘来实现数据的持久化存储。例如：硬盘，U盘，软盘，光盘 2、硬盘和磁盘： 磁盘是一个广泛的概念，是一个总的称呼，用来描述多种不同类型的存储介质，包括硬盘、软盘、光盘、闪存盘等等。 所以硬盘也可以被称为磁盘，因为硬盘也是一种磁性存储介质。 3、硬盘类型 根据存储原理的不同，可以将硬盘分为机械硬盘和固态硬盘两类。 机械硬盘：HDD（HardDiskDrive），由物理盘片、磁头、控制电...

一：存储架构 根据存储设备所在的位置分类 1、DAS DAS：（Direct-AttachedStorage）直连式存储。服务器使用专用线缆（例如SCSI）和存储设备（例如磁盘阵列）进行直连。 特点： 优点是储设备只能连接到一台主机使用，无法共享，成本较高，且安全性可靠性较低 缺点是容量有限，不适合大规模的数据存储和共享。 使用场景：个人电脑、小型企业、高性能计算环境等。 2、NAS NAS：（Network-AttachedStorage）网络附加存储。服务器和存储设备非直连，而是通过ip网络进行连接，这样就实现了多台主机与存储设备之间的连接。 特点： 优点是易于管理、容量可扩展、能...

一：相关信息 FTP：（FileTransferProtocol）文件传输协议，是基于C/S架构的应用层协议。 FTP服务器的端口监听： 默认监听21/tcp端口 FTP的工作模式： FTP根据服务器是否自动连接来分为主动模式和被动模式。 主动模式：FTP服务器主动连接客户端，这个时候FTP服务器的数据端口使用的是20端口。 被动模式：客户端主动连接FTP服务器，这时候FTP服务器的数据端口是随机的。 两种工作模式是针对数据通道的建立来说的，无论是主动模式还是被动模式，FTP客户端都需要连接到FTP服务器的21号端口，以建立命令通道。 FTP的两种通道： 数据通道：客户端和FTP...

一：更新系统时间的方式 1、手动修改 通过相关工具来手动修改系统的时间。 2、自动同步 使用NTP自动同步系统时间。 二：手动修改系统时间 1、date工具 作用：显示和设置系统时间选项： -d<字符串>显示字符串所指的日期与时间，比如："-1day"表示当前日期的前一天,必须要加双引号 -s<字符串>设置当前的时间和日期年月日使用（-）分隔，时分秒使用（:）分隔 时间格式： 显示时间格式：date[+指定的格式] 相关格式说明： %T：time，显示时分秒，24小时制（hh:mm:ss） %F：fulldate，显示年月日，%Y-%m-%d 说明： Y:年 ...

一：MQTT 1、MQTT协议说明 （MessageQueuingTelemetryTransport）消息队列传输探测，一种基于发布/订阅模式的轻量级消息传输协议 2、MQTT协议来源 在1999年的时候，AndyStanford-Clark和ArlenNipper需要一种通过卫星连接原油管道数据采集监控系统的协议，以最大限度地减少电池损耗和带宽。所以发明了MQTT协议。 3、MQTT协议使用场景 适用于低带宽和不稳定网络环境的物联网应用场景，在这样的场景中，可以用极少的代码为联网设备提供实时可靠的消息服务。 MQTT协议广泛应用于物联网、移动互联网、智能硬件、车联网、智慧城市、远程医疗、...

背景：项目现场有一个服务器需要作国家二级等保整改，有一个高风险选项是需要安装防恶意代码软件，所以就考虑安装clamAV来实现。现场使用cnetos7服务器，且无外网，只能离线安装。如果有外网直接执行以下命令就行了。 ubuntu sudoaptinstallclamavclamav-daemon-y centos sudoyuminstallclamavclamav-update-y 离线部署实现：1、去官网下载对应的软件包，centos就下载.rpm软件包。https://www.clamav.net/downloads 2、将下载的软件包上传到服务器后使用rpm命令进行安装，软件包里面...