分享一次失败的面试经历，以资后鉴。 有一次去面试，面试官问：如何定位系统性能瓶颈？当时没有深思，随口答道：看日志，找开发讨论。 面试完回来，反思这个问题，觉得自己当时回答的过于简单，应该并不是面试官希望听到的（特别是当时的面试官很看重理论知识 ），也许下面的这种回答思路更合适。 回答技巧 • “分段排除法“，或者按照以下顺序查找瓶颈。 服务器硬件瓶颈---〉网络瓶颈---〉服务器操作系统瓶颈（参数配置）---〉中间件瓶颈（参数配置，数据库，web服务器等）---〉应用瓶
a)应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；
本文将讨论可观察性和监控之间的区别，如何观察不同的系统，以及罗列一些能够提高可观察性的开源工具。
点击标题下「大数据文摘」可快捷关注 当考虑确定计算系统、数据和网络的可用性和完整性控制时，与可考虑潜在机会授权的管理员相比，普通用户拥有更少的特权。系统管理员、执行备份的操作人员、数据库管理员、维修技师甚至帮助台支持人员的运营商，都纷纷在网络中提升权限。为了确保你系统的安全性，还必须考虑可以防止管理员滥用特权的控制。用于管理日常事务以及组织内的数据访问的自动化控制不能保证自己的完整性和可用性，避免过度管理任务的控制。如果控制管理使用权限的控件也不强，那么任何其他的控件也会被削弱。下面一起来看企业安全管理的“
用户要注意安装时的软件依赖关系，需要在安装MySQL之前解决依赖关系，例如MySQL依赖libaio库，因此，用户需要在安装MySQL之前确认libaio库是否安装，如果没有安装需要先安装libaio之后才能安装MySQL。
serverless 字面意思为无服务状态，对于刚接触这个概念的同学可能会误解，“没有服务，那数据存在哪里呢”？
本文主要讲述如何在自己本地构建起一套小型威胁狩猎平台，同时你也可以基于该小型威胁狩猎平台来辅助你理解ATT&CK相关技术，并了解蓝队视角下红队攻击技术可能会带来哪些痕迹。
IT行业发展到现在，安全问题已经变得至关重要，从最近的“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。 一次Linux被入侵后的分析 下面通过一个案例介绍下当一个服务器被rootkit入侵后的处理思路和处理过程，rootkit攻击是Linux系统下最常见的攻击手段和攻击方式。 1、受攻击现象 这是一台客户的门户网站服务器，托管在电信机房，客户接到电信的通
IT行业发展到现在，安全问题已经变得至关重要，从“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。 一次Linux被入侵后的分析 下面通过一个案例介绍下当一个服务器被rootkit入侵后的处理思路和处理过程，rootkit攻击是Linux系统下最常见的攻击手段和攻击方式。 1、受攻击现象 这是一台客户的门户网站服务器，托管在电信机房，客户接到电信的通知：由于
IT行业发展到现在，安全问题已经变得至关重要，从最近的“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。
一般方式也是最基本的方法是按照一定的规则压并发，看日志。专业一点的说法可以说“分段排除法“，或者按照以下顺序查找瓶颈。
在我之前的文章中，讨论了云计算背后的基本概念，包括其定义，特性和各种服务模型。在本文中，我将更加详细地讨论服务模型，特别是从开发者的角度来比较IAAS和PAAS。
问：introduction中说，在物理服务器上确保确定性的执行比在虚拟机上更难。为什么会出现这种情况？
网络问题往往复杂且难以预测，其中“ping不通”是常见的网络故障之一。当遇到这种问题时，优雅的排查和解决策略至关重要。
#1: 不要把MongoDB服务器部署在互联网上或者DMZ里 MongoDB和其他的后端服务器一样，不应该部署在DMZ里，更不用说直接部署在互联网上面。你应该把MongoDB部署在公司内部网络，使用路由器或防火墙技术把MongoDB服务器保护起来， 不允许直接从互联网访问MongoDB的端口。 通过这种方式来防止未授权的访问及DDoS攻击等。 另外，如果MongoDB所在的服务器上有多个网卡，建议使用bind_ip来进一步限制MongoDB会在哪一个网络接口上监听。 #2: 为你的MongoDB实例启用安全
本文讨论了IaaS和PaaS这两种云计算服务模型的不同，从开发人员的角度分析了IaaS和PaaS之间的主要差异。作者通过举例说明在IaaS和PaaS中，开发人员可以做什么以及他们不能做什么。IaaS提供了一个虚拟化的计算环境，包括服务器、存储和网络资源，而PaaS提供了一个完整的应用程序开发和部署平台。作者指出，PaaS将更多控制权交给开发人员，允许他们自定义操作系统、中间件、运行时和数据库等。
最近花了很多时间在分布式存储上面，不想在这个上面再花费很多时间了，所以用这篇文章做一个最后的总结。
大家都知道这两年饿了么的发展迅速，作为一名运维人员如果你工作在饿了么，你可曾这样分析过？之前分享过一篇关于饿了么的文章。 大家好，首先，先简单介绍下自己，我是徐巍，目前在饿了么负责基础设施的运维及开发工作，早些年就职于PPTV、携程、游族等公司，也算是一个运维的老兵了。饿了么成立于2008年，2014年底开始迎来业务的大规模爆发性增长，2015-2016年饿了么进入高速发展期，业务和服务器的增长都在数十倍的规模，这种大规模的增长必然带来很多挑战，本文将通过饿了么运维基础设施的进化史和大家分享不同时期应
1.Gauges（度量） 2.Counters（计数器） 3.Histograms（直方图） 4.Meters（TPS计算器） 5.Timers（计时器）
KODExplorer-可道云（kalcaddle.com/）一个基于Web的在线文件管理和代码编辑器系统，界面风格和操作体验类似Windows，及其好用。合适构建私有企业网盘、云资源管理、多媒体管理、网站管理等场景。可道云是优秀的开源软件，商用或需要使用更高级的版本，请到官方购买授权。
在这种测试中，将使测试对象承担不同的工作量，以评测和评估测试对象在不同工作量条件下的性能行为，以及持续正常运行的能力。负载测试的目标是确定并确保系统在超出最大预期工作量的情况下仍能正常运行。此外，负载测试还要评估性能特征，例如，响应时间、事务处理速率和其他与时间相关的方面。
冬瓜是一家互联网公司的程序员。他来公司几个月，已经做了好几个项目了。程序开发测试完，他要做的就是通过一个命令，把程序提交到集群上就完了。接着点击监控页面，会详细的展示这个程序的各种运行状态。他好久没见到服务器这个字眼了。
压力测试中存在的问题 (What) 什么是压力测试 软件压力测试是一种基本的质量保证行为，它是每个重要软件测试工作的一部分。软件压力测试的基本思路很简单： 不是在常规条件下运行手动或自动测试，而是在计算机数量较少或系统资源匮乏的条件下运行测试。 通常要进行软件压力测试的资源包括内部内存、CPU 可用性、磁盘空间和网络带宽。 压力测试涵盖，性能测试，负载测试，并发测试等等，这些测试点常常交织耦合在一起。 压力测试存在那些问题 我归纳一下又几点： 操作系统默认安装，在未做任何优化的情况下实施压力测试 未考虑磁盘
nmap，也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包，用来扫描网上电脑开放的网络连接端，确定哪些服务运行在哪些连接端。它是网络管理员必用的软件之一，以及用以评估网络系统安全。
Docker提升了软件测试的速度，毫无疑问，任何研发团队都应该选择它。下面我来告诉你为什么。 一直以来，部署测试环境是一个耗时并且繁杂的工作。即便测试环境中运行正确，开发、测试和生产环境的差别也会导致生产环境中出现问题。虚拟机通过拷贝一份操作系统数据解决了这个问题，代价是运行效率的降低和数Gb的磁盘空间。 Docker，作为一个轻量、快速的Linux虚拟化工具，应运而生。 Docker的优势 首先，任何一个技术人员都可以几秒内在本地搭建一个测试环境。容器取代了虚拟机，事实上作为一个进程运行在操作系统之上
基础设施（infrastructure）代表了你所在组织中的所有环境，以及支持其运行的所有服务，如 DNS 服务器、防火墙、路由器、版本控制库、存储、监控应用、邮件服务器，等等。
将数据从一个服务器复制到另一个服务器的过程就是PG复制。源数据库服务器通常称为Master，而接收复制数据的数据库服务器称为Replica服务器。
灾备系统建设是IT领域永恒的话题，但是，目前很多企业仍未重视灾备建设的重要性。不少企业的数据基本是裸奔状态。有些人认为存储或者服务器上做了RAID就万无一失了，这是被严重误导了，RAID只能防止单盘故障时数据不丢，是为了应对硬盘错误，其目的不是备份，其无法防止由于病毒感染、误删除、环境灾难导致的数据丢失。而另一小部分人则是压根没想着去保护数据。不少企业都是在经历过数据丢失导致的一系列损失之后才痛定思痛的。
作者：Linux云计算架构 链接：https://mp.weixin.qq.com/s/r8SvHyPKWUG1AwRIn9ah5w
Linux操作系统是一个开源产品，也是一个开源软件的实践和应用平台，在这个平台下有无数的开源软件支撑，我们常见的apache、tomcat、mysql、php等等，开源软件的最大理念是自由、开放，那么linux作为一个开源平台，最终要实现的是通过这些开源软件的支持，以最低廉的成本，达到应用最优的性能。因此，谈到性能问题，主要实现的是linux操作系统和应用程序的最佳结合。
云计算（cloud computing）是分布式计算的一种，指的是通过网络“云”将巨大的数据计算处理程序分解成无数个小程序，然后，通过多部服务器组成的系统进行处理和分析这些小程序得到结果并返回给用户。
出现性能问题的一个常见的迹象是用户的应用程序出错，此时，用户需要跟踪从应用程序到数据库的组件，确定问题出在哪里？此外，问题也可能由应用程序和数据库之外的因素引起，例如，大量的通信导致路由或者交换机崩溃或超载，应用程序与数据库的连接发生中断。大量的磁盘操作引起的I/O中断。
VPC为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云中资源的安全性，简化用户的网络部署。使用弹性文件服务时，文件系统和云服务器归属于同一VPC下才能文件共享。VPC可以通过网络ACL进行访问控制。网络ACL是对一个或多个子网的访问控制策略系统，根据与子网关联的入站/出站规则，判断数据包是否被允许流入/流出关联子网。
“别提了，我用过Linux，就是黑乎乎一个屏幕，鼠标也不能用，不停地的敲键盘，手指头都给我磨破了！”
最近由于工作需要，在维护线上的Redis，Redis相关的原理部分看的比较多，Redis最常见的业务问题就是响应慢，今天我们来看看Redis慢在哪里？以及如何解决这些慢的现象。
有小伙伴说有没有Nginx的作业指导书，个人认为这个中间件主要测评点就在安全审计，本文这里就简单聊一下等保2.0 条款中对应Nginx中间件的测评要求。 前期调研 nginx是一款自由的、开源的、高性能的HTTP服务器和反向代理服务器，一般主要功能会有两种，一种作为一个HTTP服务器进行网站的发布处理，另外一种nginx可以作为反向代理进行负载均衡的实现。所以这里填主要功能的时候就要分清。 查看Nginx版本： 如果系统有配置nginx命令的环境变量，直接 nginx -v 即可查看版本信息 若无，我们去
在“国产数据库硬核技术沙龙-TDSQL-A技术揭秘”系列分享中，5位腾讯云技术大咖分别从整体技术架构、列式存储及相关执行优化、集群数据交互总线、分布式执行框架以及向量化执行引擎等多方面对TDSQL-A进行了深入解读。 在本系列分享的最后一期，我们整理了关于TDSQL-A大家最关心的十个问题，腾讯云技术大咖们将对这些问题一一解答。 TDSQL-A是腾讯首款分布式分析型数据库引擎，采用全并行无共享架构，具有自研列式存储引擎，支持行列混合存储，适应于海量OLAP关联分析查询场景。它能够支持2000台物理服务器
红蓝对抗是最近很火的一个词，也是非常多小伙伴想要学习的技术方向，那么什么是红蓝对抗，如何学习？
注： 本文来源自小密圈内部分享，更多精彩请加小密圈 今天就测试基础知识进行分享，从几个层面来分享软件测试从业者应该具备什么样的基本功底。 笔者针对测试从业者必须掌握的基本功做了个分层： 1、操作系统层 在这个层面，至少需要去了解操作系统类型、生产厂商、划时代的版本、典型的应用场景。 一般而言，操作系统类型可以分为：unix、linux、windows，咦苹果系统去哪了？ 苹果系统的核是unix的一个分支。当然了要是细分下去会更多，大家大体了解这三种足够（也可以把mac os列为独立的一种、android则
今天就测试基础知识进行分享，从几个层面来分享软件测试从业者应该具备什么样的基本功底。 笔者针对测试从业者必须掌握的基本功做了个分层： 1、操作系统层 在这个层面，至少需要去了解操作系统类型、生产厂商、划时代的版本、典型的应用场景。 一般而言，操作系统类型可以分为：unix、linux、windows，咦苹果系统去哪了？ 苹果系统的核是unix的一个分支。当然了要是细分下去会更多，大家大体了解这三种足够（也可以把mac os列为独立的一种、android则自动归为linux系列） 从应用的场景又可以分为：桌面
一般而言，操作系统类型可以分为：unix、linux、windows，咦苹果系统去哪了？ 苹果系统的核是unix的一个分支。当然了要是细分下去会更多，大家大体了解这三种足够（也可以把mac os列为独立的一种、android则自动归为linux系列）
通过本文你可以了解到：第一，Serverless架构介绍；第二，对云函数产品介绍；第三，Serverless使用场景。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
