一、Linux防火墙的概念 防火墙设置不同网络于网络安全域之间一系列部件组合也不同安全域之间的唯一出口 在内外之间架起一道墙一，以免发生不可预知或潜在的入侵。 传统上来讲防火墙技术分为三类：包过滤，应用代理，状态检测，无论防火墙过程多么复杂，归根结底都在三种技术基础之上进行扩展的。 Linux的防火墙体系主要用于网络，针对tcp/ip数据包实施过滤和限制，属于包过滤防火墙或称为网络防火墙。 在centos7系统中三种防火墙共存：firewalld，iptables，ebtables，默认只用firewalld来管理netfilter子系统。 1、Linux包过滤防火墙概述 netfilter ...

一、Zabbix的介绍 Zabbix是个基于web界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。具有主机性能监视，网络设备监视，数据库监视，多种方式警告图表绘制等功能， 保证服务器系统的安全运营。 二、Zabbix的特点 免费开源2、支持多语言3、通过web方式界面查看监视结果4、能自定发现服务器与网络设备 三、Zabbix的主要功能 1、cpu负荷、内存使用磁盘使用网络状态端口监视日志监视 2、主机的性能监控、网络设备性能监控、数据库性能监控、多种告警方式、详细报表图表绘制 3、检测对象 Linux服务器window服务器路由器交换机网络设备等 四、Zabbix工作原理...

一、IP伪装与端口转发 Firewalld支持两种类型的网络地址转换 1、IP地址伪装（masquerade） 可以实现局域网多个地址共享单一公网地址上网 IP地址伪装仅支持IPv4，不支持IPv6 2、端口转发（Forward-port） 也称为目的地址转换或端口映射 通过端口转发，指定IP地址及端口的流量将被转发到相同计算机上的不同端口，或者转发到不同计算机上的端口 firewall-cmd高级配置 1、直接规则（directinterface） 允许管理员手动编写的iptables、ip6tables和ebtables规则插入到Firewalld管理的区域中 通过firewall-c...

一、1、配上本机永久IP地址​ 修改配置文件​ 从上数第4行BOOTPROTO=dhcp改成BOOTPROTO=static​ 最后一行ONBOOT=no改成ONBOOT=no​ IPADDR=192.168.1.100（IP地址）​ NETMASK=255.255.255.0（子网掩码）​ GATEWAY=192.168.1.1（网关地址）​ 按esc键输入冒号打上wq退出并保存​ 启用IP地址​ 2、关闭永久防火墙​ 临时关闭防火墙​ 、关闭selinux​ 二、1、插入本机的光盘​ 挂载本机光盘​ 安装DHCP的包​rpm-ivhdhcp-（tab键）...

1动态路由的概述​ 虽然静态路由在有些时候很有用，但是是必须是手动操作每条路由条目，对于大型网络来说经常改变的情况，配置静态路由工作量非常繁重，因此使用动态路由是必要的。​ 动态路由协议就像路由器之间用来交流信息语言，通过他，路由器之间可以共享网络信息。但当动态路由不限于路由的选择和路由表的更新，到达目的网络最佳路径出现问题时，动态路由协议可以在剩下的可用路径，选择最佳路径进行替代。​ RIP度量值为跳数​ 最大跳数为15跳，16跳为不可达​ RIP更新时间​ 每隔30s发送路由更新消息，UDP520端口​ RIP路由更新消息​ 发送整个路由表信息​ 2什么是动态路由？动态路由的特点有哪...

一、Haproxy简介 Haproxy是目前流行的一种群集调度工具，可提供高可用，负载均衡，应用的代理，支持虚拟主机、他是免费的、快速并且可靠的一种解决方案。 Haproxy特别适用于负载均衡比较大的web站点。Haproxy运行在时下的硬件上，完全支持上万条并发连接，它的运行模式很简单更安全。 二、Haproxy优点 1、免费开源，稳定性特别好2、支持虚拟主机3、haproxy支持tcp协议的负载均衡转发 三、Haproxy功能 1、健康检查2、负载均衡3、配置简单4、会话保持 四、负载均衡的调度算法 1、RR（轮询）最常见的一种算法 2、LC（lesastConnection）最小连接数 ...

一、Keepalived的介绍 Keepalivedu最初时为lvs负载均衡软件设计的一款强大的辅助工具，用于监控lvs群集系统中的各个节点的状态后来可以实现VRRP高可用功能。除了管理lvs负载均衡，还可以管理其他服务比如；nginx，MySQL，haroxy等等，都可以实现高可用方案。 二、Keepalived的功能 故障自动切换 节点健康检查 判断lvs负载均衡调度器，节点服务器的可用性，当master主机出现故障时他会自动切换到backup（备份路由服务器），能够保证业务正常运行。 三、Keepalived的工作原理 1、Keepalived采用VRRP热备份协议实现Linux服务...

一、Nginx的简单介绍 Nginx是一个高性能http和反方向的服务代理器，占用内存少，并发能力强，单台服务器可支持30050个并发请求，系统消耗低用于社交网站、新闻资讯、电子商务以及虚拟主机 。 二、Nginx和apache的区别 Nginx和cpache都属于web服务器一种，但是两者使用的场景不一样（1）、apache对动态处理请求强，但是高并发性能弱，耗费资源多。（2）高并发能力强，擅长处理静态请求，反向代理、负载均衡 两者的优缺比较 nginx配置简洁，apache复杂，nginx静态处理比apache高2陪以上 Apache是同步多进程模型，一个连接对应一个进程；nginx是异...

一、Tomcat的简介 Tomcat最初是由Sun的软件构架师詹姆斯·邓肯·戴维森开发。后来帮助他将变为其他项目，并由sun贡献给apache软件基金会。 Tomacat是apache软件基金会的Jakarta项目的一个核心，由apache、Sun和其他以下公司及个人共同开发而成的。 二、Tomcat使用场合 tomcat服务器是一个免费开源代码应用服务器，属于轻量级应用服务器，在小型系统和并发访问用户不是很多场合下被普遍使用，开发和调试jsp程序的首选。 三、Tomact于apache服务器的关系？ Apache是web服务器，Tomcat是应用（Java）服务器，他只是一个servlet...

一、什么关系性数据库和非关系性数据库 1关系型数据库 是建立在关系模块基础上的数据库，他用于表格的方式增删改查的方法来对数据库存储和查 2、非关系型数据库 非关系性数据库简称NOSQL，是基于键值对应关系，并不经过SQL层的解析，所以性能非常高适用于多表联合查询和一些较复杂的查询中。NoSQL用于超大规模的数据存储二、常见关系型数据库都有那些Oracle、DB2、access、MySQL、Sqlserver、Microsoft三、常见的非关系数据库那些Redis、Hbace、CouDB、MongBD四、Redis介绍Redis它是一个非关系数据库，是c语言开发的一个开源数据库，具有高性能高并发...

一、什么是读写分离 读写分离基本的原理是让主数据库处理事务增删改查操作，而从数据库处理select查询操作。二、为什么要读写分离 因为数据库的“写”（写10000数据可能要三分钟）比较消耗时间； 但是数据库读的话10000数据可能要用五分钟； 所以读写分离，解决的是，数据库的写人，影响了查询的效率 啥时候要读写分离数据不一定要读写分离，如果数据库使用较多时，更新时较少，查询多的情况下考虑使用。利用数据库主从同步，再通过读写分离可承担数据库压力，提高性能。 MySQL支持的复制类型 STATEMENT：语句复制在服务器上执行sql语句，在服务器上执行相同的语句，MySQL默认采用基于语句复制，...