其他

操作思考：通過DRBD實現資料同步，通過Corosync+Pacemaker（下圖簡稱CP）實現檢測故障並轉移，常規狀態下僅其中一台工作，另一台僅檢測和同步資料，當有故障時，Server2自動接管一切業務，並向另一台同步資料(當然，此時不一定能同步成功..)。圖示如下：作業環境：rhel5.8 (光碟片yum源)192.168.88.20     demo1.mos.com   demo1192.168.88.21    

配置SSL參考：http://tud.at/programm/apache-ssl-win32-howto.php31 安裝apacheapache_2.2.11-win32-x86-openssl-0.9.8i.msi按照提示一步一步，安裝即可。*下文中用{apache}代表apache安裝目錄，本例中是：D:/devel/apache2.2/2 配置SSL(1)apache_2.2.11-win32-x86-openssl-0.9.8i.msi已經安裝了 OpenSSL and

簡單防DOS攻擊模組mod_doserasive是apache的第三方模組即判斷一段時間內某個ip訪問的次數是否過快如果過快就返回403錯誤下載模組http://bbs.chinaunix.net/attachment.php?aid=Mzc4OTQ4fGVjYzA2YzJjfDEzODE3NDQyMjZ8MjkyNDk2MDR8MTY4OTcwNA%3D%3D&fid=2321.該模組的安裝配置如下[root@localhost tar xf

一、啟動時報錯“Starting nagios:This account is currently not available”解決方案：修改/etc/passwd將/sbin/nologin改成/bin/bash二、nagios安裝好後，網頁訪問出現如下錯誤：無權查看任何主機的資訊。請檢查HTTP伺服器關於該CGI的存取權限設定。解決辦法：vi

RAID 0 條帶化提供了最大容量和最佳效能，但不提供資料保護。如果選擇該選項，就會在儲存資料的硬碟發生故障時遺失資料。但因為沒有邏輯磁碟機容量用於冗餘資料，因此該方法可提供最佳容量。該方法因為能同時在不同硬碟上讀取兩個條帶而且沒有奇偶效驗磁碟機，可提供最佳處理速度。RAID 1 鏡像提供較好的資料保護和效能組合，RAID 1 或磁碟機鏡像將相同的資料集儲存在最少兩個硬碟上，從而建立容錯。RAID 1的磁碟機數必須是偶數。RAID

1. 使用工具：筆記本，網線一根，2. 使用軟體：vmware虛擬機器（安裝XP P2系統，最好為P3），HSNM2-1152-W- CLI-P01.exe（AMS 200管理軟體），jre-6u33-windows-i586.exe（JAVA6安裝文 件）3. 實施步驟：1. 查看AMS 2000+ 連接埠IP，配置主機IP和虛擬機器IP，使能ping通。2. 雙擊HSNM2-1152-W-CLI-P01.exe安裝程式。選擇安裝目錄、PC管理IP和端 口，一直下一步。

在完成對nginx.conf檔案的配置後，就可以啟動服務了，Nginx自身提供了一些用於日常維護的命令，下面進行詳細的介紹。1.Nginx基本資料檢查（1）檢查Nginx設定檔的正確性Nginx提供的設定檔調試功能非常有用，可以快速定位設定檔存在的問題。執行如下命令檢測設定檔的正確性：/opt/nginx/sbin/nginx –t 或者/opt/nginx/sbin/nginx -t -c

一、什麼是Nginx相信很多讀者都對Apache非常熟悉，與Apache類似，Nginx是一款高效能的HTTP和反向 Proxy伺服器軟體，也是一個 IMAP/POP3/SMTP Proxy 伺服器。Nginx（發音是“engine x”）由俄羅斯的程式設計師Igor Sysoev所開發（Igor將原始碼以類BSD許可證的形式發布），可以運行在UNIX，GNU/Linux，BSD，Mac OS X， Solaris， 以及 Microsoft Windows等作業系統中。

下面來簡單說下安裝nginx時的簡單最佳化（沒有涉及到後期的最佳化）一、編譯安裝前最佳化1.關閉debug模式在NGINX源碼檔案被解壓後，修改auto/cc/gcc這個檔案#debugCFLAGS=" $CFLAGS -g"注釋掉這行，也可以刪除！2.指定特定CPU型號編譯最佳化--with-cc-opt='-O3'--with-cpu-opt=CPU  #有這幾種類型 pentium，pentiumpro,pentium4,athlon opteron,amd6

今天早上看到QQ群裡有人發了個訊息說nginx 伺服器與PHP組合有0day漏洞！正準備部署這個軟體，漏洞就來了具體的方式轉載一下吧！第一次轉載文章連結地址   ：http://www.80sec.com/nginx-securit.htmlnginx檔案類型錯誤解析漏洞Write by admin in 未分類 at 2010-05-20 18:24:55漏 洞介紹：nginx是一款高效能的web伺服器，使用非常廣泛，其不僅經常被用作反向 Proxy，也可以非常好的支援PHP的運行。

系統內容：CentOS 5.6 32位（最小安裝） 架構圖如上圖試過在64位時編譯會出錯，提示找不到一些核心庫檔案，檔案名稱含了64字樣的緣故，編譯有問題，逐一修改修改原安裝包很麻煩。還不知道會有其他未知BUG。關鍵點：keepalived 是運行在LVS基礎上的，LVS 安裝ipvsadmin #yum install ipvsadmin （省去編譯版本配對問題）很多朋友使用編譯安裝不成功，是由於ipvsadmin的版本跟你使用的linux核心不一致。首先請查看自己 Linux

1.Samba 概述Samba是一套使用SMB(Server Message Block)協議的應用程式, 通過支援這個協議, Samba允許Linux伺服器與Windows系統之間進行通訊,使跨平台的互訪成為可能。Samba採用C/S模式, 其工作機制是讓NetBIOS( Windows

原理：如圖所示：(此過程不存在地址轉換)用戶端首先向director發送請求，此時director會對該資料包處理，把幀頭部的目標mac換成後方realserver的mac。因為realserver是直接把資訊傳送到用戶端，所以為了用戶端能夠接收，我們還需要在每個realserver上配置一個VIP。然而這樣就產生一個問題，當用戶端的arp請求過來的時候，因為在director和後方的realserver上都有VIP，所以都會相應使用者的arp請求，那麼用戶端選擇與誰的mac通訊呢，這就是個問題

搭建環境：Redhat 5.8          httpd-2.2.3-63.el5.i386http協議簡單介紹：http:Hyper Text Transfer Protocol:超文字傳輸通訊協定

以前在訪問很多互連網上的網站時候，當訪問一個網站有問題而無法開啟的時候，往往會報告如下圖示的錯誤。很明顯的暴露了Apache的版本和伺服器的作業系統類型，這無疑是不安全的。別擔心在Apache的設定檔中可以設定這個頁面的簽名顯示：如下其中ServerSinnature 配置項有三個參數：On 預設選項，當訪問一個不存在的項目時候出現如下的錯誤提示：Off 關閉伺服器簽名。 當訪問一個不存在的項目時候出現如下的錯誤提示 （不顯示Apache的版本和作業系統的類型）

本機IP  eth0:192.168.244.150 eth0:0 192.168.244.1581、基於相同IP不同port的VirtualHost編輯httpd.conf新增配置項vim /etc/httpd/conf/httpd.confListen 8080Listen 8888在最下列新增<VirtualHost 192.168.244.150:8080>DocumentRoot /var/www/html/website1</VirtualHost>

前端httpd+heepalived加後端heartbeat+nfs+drbd實現httpd服務的高效應用及資源統一管理本文四台機器：Centos6.0lv1、lv2兩台機器做httpd的前端，使用keepalived做高可用；虛擬出一個vip供client訪問。node1、node2應用drbd技術實現檔案鏡像儲存，虛擬出一個vip做nfsserver_ip供httpd服務，方便配置，資料的統一管理；涉及應用技術；httpd、keepalived、drbd、nfs、heartbeat如圖：lv

如果讀者以前做過web開發的話，就應該知道如何去搭建一個web伺服器來跑你的web網站，在windows下你可能會選擇去用IIS，十分的快捷，在linux下，你可能首先會想到apache，“一哥”（

一，

監控apache日誌的兩個工具apache日誌分析工具webalizer      awstat準備webalizer-2.23-05-src.tgz         awstats-7.0.tar.gz        Perl-5.16.3.1603.tar.gz安裝apache[root@lly ~]# mkdir /mnt/cdrom[root@lly ~]# mount