原创 iptables四表五鏈 原
iptables只是Linux防火牆的管理工具而已，位於/sbin/iptables。真正實現防火牆功能的是netfilter，它是Linux內核中實現包過濾的內部結構。 iptables包含4個表，5個鏈。 其中表是按照對數據包的操作區
2018-12-02 21:28:23
5
原创 Zabbix結合Mojo-Webqq實現告警 原
安裝方法 推薦使用cpanm在線安裝或升級Mojo::Webqq模塊, 如果使用docker方式請參見Docker鏡像安裝及使用方法 1.安裝perl 安裝之前請先確認下你的系統是否已經安裝了Perl，因爲除了windows，其他大部分
2018-12-02 21:28:23
2
原创 通過腳本+密碼文件實現OpenVPN權限認證 原 薦
安裝部署： CentOS 6.5 軟件FQ官網下載 #同步系統時間 yum install chrony -y service chronyd start && chronyc sources && chkconfig chronyd
2018-12-02 21:28:22
2
原创 Zabbix監控-自動監控Linux端口 原
Zabbix_Agentd端： 新建腳本： [root@test zabbix]# more share/zabbix/externalscripts/discovertcpport.sh #!/bin/bash portarray=
2018-12-02 21:28:22
5
原创 php7安裝fileinfo擴展 原
fileinfo已集成至php項目源代碼內(https://pecl.php.net/package/Fileinfo) tar -zxvf php-7.1.0.tar.gz cd php-7.1.0/ext/fileinfo /usr/l
2018-12-02 21:28:22
原创 ELK Stack簡介 轉
ELK 不是一款軟件，而是 Elasticsearch、Logstash 和 Kibana 三種軟件產品的首字母縮寫。這三者都是開源軟件，通常配合使用，而且又先後歸於 Elastic.co 公司名下，所以被簡稱爲 ELK Stack。根據
2018-12-02 21:28:22
原创 pm2的配置應用 原
一、簡介 pm2是一個帶有負載均衡功能的應用進程管理器，類似有Supervisor，forever，daemontools。 二、安裝 Linux Binaries下載地址：https://nodejs.org/dist cd /usr
2018-12-02 21:28:22
原创 Zabbix監控系統inode（使用百分比） 原
zabbix可以通過自定義key的功能，監控zabbix客戶端的使用性能情況。要使用zabbix自定義key的功能，必須在配置文件中開啓UnsafeUserParameters選項。自定義key的語法格式爲：UserParameter=<k
2018-12-02 21:28:22
原创 通過Google Authenticator實現OpenVPN的登錄認證 原
一、雙因素認證 雙因素身份認證就是通過你所知道再加上你所能擁有的這二個要素組合到一起才能發揮作用的身份認證系統。雙因素認證是一種採用時間同步技術的系統，採用了基於時間、事件和密鑰三變量而產生的一次性密碼來代替傳統的靜態密碼。每個動態密碼卡都
2018-12-02 21:28:22
784
原创 Block failed OpenVPN logins with fail2ban 原
#系統環境 CentOS 6.5 #同步系統時間 yum install chrony -y service chronyd start && chronyc sources && chkconfig chronyd on 或 yum
2018-12-02 21:28:22
5
原创 結合MySQL實現OpenVPN用戶名密碼登錄認證 原
使用User/Pass方式驗證登錄VPN，雖然使用的是User/Pass方式登錄，但是在Server端仍然需要證書，這樣的VPN和web的HTTPs方式有點類似(不能等同)，只需Server端有證書，Client可以不提供自己的證書，Cli
2018-12-02 21:28:21
21
原创 Linux下修改設置環境變量JAVA_HOME 原
1. 永久修改，對所有用戶有效 # vi /etc/profile //按鍵盤[Shift + g], 在profile文件最後添加下面的內容: export JAVA_HOME=/home/myuser/jdk1.8.0_45 expor
2018-12-02 21:28:21
1
原创 go環境 原
#!/bin/bash yum install nss curl wget man lsof vim git -y sudo /bin/su - `whoami` cd ~ # curl -O -k https://www.golang
2018-12-02 21:28:21
原创 構建日誌採集方案的三要素和四原則 原
使用接入工具和緩存組件構建日誌採集方案時，我們需要考慮的三個要素：時效性、數量級、複雜度。 • 時效性就是日誌是否需要保障低時間延遲的傳輸，即我的設備和程序發生的事件需要在最短時間內拿到，還是可以允許有延遲，允許多長時間的延遲，幾分鐘還是幾
2018-12-02 21:28:21
1