原创 申請 Let's Encrypt 通配符 HTTPS 證書

一、背景知識 1.1、什麼是通配符證書 通配符證書，又叫泛域名證書，一張通配符的證書可以保護一個域名下同級子域名，使他們都變成 https 加密鏈接，不需要配置一個子域名再申請一個新證書了，而且不限制子域名數量，這也使得隨時增加子域名的同時

2019-06-07 14:18:30 4

原创 GCE 部署 ELK 7.1可視化分析 nginx

一、準備 我這邊有一個網站放在了 Google VM 上面，所以打算在購買一臺服務器安裝 ELK 來處理分析 nginx 的訪問日誌。 操作系統版本：CentOS 7 ELK版本：7.1 1.1、服務器環境準備 我們這裏還是採用官方的

2019-06-01 14:17:33 3

原创 使用 bash 腳本把 AWS EC2 數據備份到 S3

一、創建一個 AWS IAM 用戶 Amazon Simple Storage Service (Amazon S3) 是一種面向 Internet 的存儲服務。您可以通過 Amazon S3 隨時在 Web 上的任何位置存儲和檢索的任意大

2019-05-11 14:19:33 31

原创 如何把 Google 虛擬機的網站數據備份到 GCS

一、Google Cloud Storge 介紹 Google Cloud Storage，是 Google Cloud Platform 的一項服務，爲廣泛的數據類型提供了統一的對象存儲，包括活躍數據和存檔數據。它可分爲中個存儲類別：區域

2019-05-10 14:22:20 49

原创 LNMP 一鍵安裝包配置 https

一、安裝包 安裝大家按照官方說的安裝即可。 ./install.sh lnmpa 二、配置 爲域名 bbs.wzlinux.com 配置虛擬主機 [root@test ~]# lnmp vhost add +----------------

2019-05-09 14:23:13

原创 Nginx 通過 certbot 爲網站自動配置 SSL 證書並續期

一、背景知識 1.1、http 和 https 是什麼？ 簡單來說，http 是一個傳輸網頁內容的協議，比如你看到的 http 開頭的網站 http://www.163.com ，其網頁上的文字、圖片、 CSS 、 JS 等文件都是通過 h

2019-04-27 14:16:22

原创 國外 VPS 購買列表

1、CloudCone CloudCone 是一家國外的商家，隸屬於Quadcone旗下品牌，主要提供雲主機、獨立服務器等，數據中心位於洛杉磯MultaCom機房，對電信聯通友好，支持支付寶 / PayPal / 信用卡等付款，價格便宜，支

2019-04-23 14:22:24 86

原创 Linux運維常見面試題

1、什麼是運維？什麼是遊戲運維？ 1）運維是指大型組織已經建立好的網絡軟硬件的維護，就是要保證業務的上線與運作的正常，在他運轉的過程中，對他進行維護，他集合了網絡、系統、數據庫、開發、安全、監控於一身的技術運維又包括很多種，有DBA運維、網

2019-03-22 14:12:57

原创 2018年度工作總結

一、自我評價 時間過得很快，轉眼來到了2019年，最近這一年讓我感受很多，經歷了很多，也學到了很多，其中也有過迷茫，不知道前面的方向，那段時間也是感到自己很頹廢，一直在想辦法如何走出這種狀態，經過一段時間的調整，我不斷地學習新知識、總結新經

2019-03-13 13:55:37

原创 Zabbix 3.4.3 使用阿里雲短信服務進行報警

一、阿里雲短信服務 有時候微信報警或者郵寄報警我們可能會有遺忘，今天我主要介紹使用阿里雲的短信服務進行短信報警。 1.1、首先開通阿里雲短信服務 1.2 創建簽名 簽名用途選擇：公衆號或小程序的全稱或簡稱 就可以了。 1.3 創建短信模

2019-03-10 13:53:46

原创 Linux 服務器安全加固

一、summary 隨着互聯網的發展，隱私以及安全被大家看的越來越重視，越來越多的重要交易正在通過網絡完成，與此同時數據被損壞、截取和修改的風險也在增加。優秀的系統應當擁有完善的安全措施，應當足夠堅固、能夠抵抗來自Internet的侵襲，這

2019-03-07 13:56:42

原创 運維工作中的一些標準流程

一、服務器上架標準 因爲我們的服務器有專門的人員在IDC進行上架，下面幾項我們按照標準來進行提供。 要指定配置的IP，子網掩碼，網關； 安裝系統的版本(CentOS 7.6 mini)，比如分區如下； 目錄 大小 boot

2019-03-07 13:56:42

原创 Kubernetes & Docker 容器網絡終極之戰(十四)

與 Docker 默認的網絡模型不同，Kubernetes 形成了一套自己的網絡模型，該網絡模型更加適應傳統的網絡模式，應用能夠平滑的從非容器環境遷移到 Kubernetes 環境中。 自從 Docker 容器出現，容器的網絡通信一直是衆人

2019-02-22 18:36:28 1

原创 Kubernetes 配置管理 ConfigMap(十二)

一、背景 很多情況下我們爲某一應用做好鏡像，當我們想修改其中的一些參數的時候，就變得比較麻煩，又要重新制作鏡像，我們是不是有一種方式，讓鏡像根據不同的場景調用我們不同的配置文件呢，那我們就需要用到 k8s 的另外一種資源，那就是 Confi

2019-02-22 18:36:28 1

原创 ELK + Filebeat + Nginx 集中式日誌分析平臺(一)

一、環境準備 本次我們採用 yum 官方倉庫進行安裝，之前採用 rpm 包安裝的文檔大家請看 https://blog.51cto.com/wzlinux/2175836 。 1、軟件版本 Filebeat 6.5.1Logstash 6.

2019-02-22 18:36:27 6