HTTPS之acme.sh申请证书 Linux运维

HTTPS之acme.sh申请证书

1.关于let's encrypt和acme.sh的简介 1.1 let's encrypt Let's Encrypt是一个于2015年三季度推出的数字证书认证机构,旨在以自动化流程消除手动创建和安装证书的复杂流程,并推广使万维网服务器的...
阅读全文
HTTPS 原理与证书实践 Linux运维

HTTPS 原理与证书实践

1.1 网络安全知识 1.1.1 网结安全出现背景 网络就是实现不同主机之间的通讯,网络出现之初利用TCP/IP协议簇的相关协议概念,已经满足了互连两台主机之间可以进行通汛的目的,虽然看似简简单单几句话,就描述了网络概念与网络出现的目的,但...
阅读全文
企业防火墙之iptables Linux运维

企业防火墙之iptables

1.1 企业中安全优化配置原则 尽可能不给服务器配置外网ip ,可以通过代理转发或者通过防火墙映射.并发不是特别大情况有外网ip,可以开启防火墙服务. 大并发的情况,不能开iptables,影响性能,利用硬件防火墙提升架构安全 1.1.1 ...
阅读全文
CentOS 7.X 系统安装及优化 Linux运维

CentOS 7.X 系统安装及优化

centos的演变 启动流程sysvinit 串行启动:一次一个,一个一个启动 并行启动:全部的一起启动 init优点 运行非常良好。主要依赖于shell脚本 init缺点 1、启动慢 2、容易夯住,fstab与nfs挂载问题 upstar...
阅读全文
惨绿少年是什么? Linux运维

惨绿少年是什么?

惨绿少年出处 唐.张固《幽闲鼓吹》:客至,夫人垂帘视之,既罢会,喜曰:『皆尔之俦也,不足忧矣!末座惨绿少年何人也?』答曰:『补阙杜黄裳。』 典故说明/惨绿少年   『惨绿少年』本指身穿暗绿色衣服的少年。典源出自唐.张固《幽闲鼓吹》。   根...
阅读全文
keepalived实现服务高可用 Linux运维

keepalived实现服务高可用

第1章 keepalived服务说明 1.1 keepalived是什么?   Keepalived软件起初是专为LVS负载均衡软件设计的,用来管理并监控LVS集群系统中各个服务节点的状态,后来又加入了可以实现高可用的VRRP功能。因此,K...
阅读全文