官方文檔：https://nginx.org/en/docs/control.html#upgrade[https://nginx.org/en/docs/control.h...
IP屬地：江蘇
-
Nginx 熱升級腳本示例
-
Golang AES 加密 解密
對稱加密 AES 算法 （Advanced Encryption Standard ,AES） 優(yōu)點 算法公開、計算量小、加密速度快、加密效率高。 缺點 發(fā)送方和接收方必須商...
-
如何避免 ARP Flux 問題
在 Debain9 默認配置下，只要 ARP 請求中的目標 IP 配置在本機，無論目標 IP 是否配置在收到 ARP 請求包的網(wǎng)口上，Linux 收包網(wǎng)口都會以自身 MAC ...
-
Nginx Http 模塊中 Upstream 的 keepalive 參數(shù)配置注意事項
摘要 在高并發(fā)環(huán)境下 keepalive 參數(shù)配置不當(dāng)容易產(chǎn)生大量 TIME_WAIT，導(dǎo)致端口耗盡，服務(wù)異常。 keepalive 值應(yīng)該大于等于 upstream 中 s...
-
Linux內(nèi)存管理 -- /proc/{pid}/smaps講解本文包括如下三部分： 基本介紹與輸出介紹 第一行基礎(chǔ)信息講解 詳細信息講解3.1 Size3.2 Rss3.3 Pss、Shared/Private_Clean/Dirty3...
-
Linux 內(nèi)存管理虛擬內(nèi)存1.1. 為什么要使用虛擬內(nèi)存技術(shù)1.2. 理論前提1.3. 虛擬內(nèi)存實現(xiàn)1.4. 頁機制1.5. MMU1.6. 物理內(nèi)存映射 進程的內(nèi)存分布2.1. 內(nèi)核態(tài)2.2...
-
1. 在 TIME_WAIT 數(shù)量等于 tcp_max_tw_buckets 后, 不會有新的 TIME_WAIT 產(chǎn)生
2. socket 只有一個, 原本它的狀態(tài)應(yīng)該變更為 TIME_WAIT, 因為不能, 就直接關(guān)閉了net.ipv4.tcp_max_tw_buckets 配置說明
因為前些天遇到大量 TIME_WAIT 導(dǎo)致端口耗盡服務(wù)異常的情況，讓我注意到這個參數(shù)。先說它的作用：在 TIME_WAIT 數(shù)量等于 tcp_max_tw_buckets ...
-
tcpcopy 流量鏡像注意事項
如果從多臺服務(wù)器鏡像流量, -c 后面的參數(shù)使用不同的 IP 段, 也要記得在目的端 server 添加相應(yīng)的路由。原因是在流量大的情況下，改變后的源ip和源端口可能沖突，導(dǎo)...
-
OpenLdap 部署
安裝 OpenLdap OpenLdap 配置日志 https://wiki.shileizcc.com/confluence/pages/viewpage.action?p...
-
Openldap 配置用戶權(quán)限
新增示例： change_olcAccess.ldif ldapmodify -Y EXTERNAL -H ldapi:/// -f change_olcAccess.ldi...
-
GitLab 配置支持 openldap 登錄
一. 普通模式 vim /etc/gitlab/gitlab.rb 二. ssl 加密模式 vim /etc/gitlab/gitlab.rb
-
GitLab 冷備恢復(fù)
一· 安裝相同版本 Gitlab 參考https://about.gitlab.com/install/ 二. 將備份配置文件恢復(fù) 三. 將備份數(shù)據(jù)文件恢復(fù) 參考文檔： ht...
-
PF_RING學(xué)習(xí)筆記1、PF_RING簡介 PF_RING是Luca研究出來的基于Linux內(nèi)核級的高效數(shù)據(jù)包捕獲技術(shù)。簡單來說PF_RING 是一個高速數(shù)據(jù)包捕獲庫,通過它可以實現(xiàn)將通用 PC...
-
解決CentOS 7 df命令卡住問題
先說解決方法 systemctl restart proc-sys-fs-binfmt_misc.automount，或 升級systemd版本，或 在systemd中mas...
-
OpenLDAP的密碼策略實現(xiàn)
OpenLDAP的密碼控制策略很強大，可以控制： 密碼的生命周期（最大和最小值）； 保存密碼歷史，避免在一段時間內(nèi)重用相同的密碼； 密碼強度，新密碼可以根據(jù)各種特性進行檢查；...
