大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说Linux运维面试题[通俗易懂],希望能够帮助大家进步!!!
说到钓鱼联想到的一定饵和钩，首先分析饵是什么，通过上述邮件大致分析其主要内容，为了邮件系统的安全因此要进行迁移，并且需要点击超链进行设置跳转。 点击后会跳转到下图登陆页面，其实初看登陆页面时，一个做安全的小伙伴问我：这不是内网邮箱？没有问题呀。可能也没有留意到，这个URL的前缀是192.168.5.10，看似内网地址，但地址后还有.d11h9e.cyou信息，是将192.168.5.10. .d11h9e.cyou作为域名信息、不熟悉URL的小伙伴可能会认为是内网地址，进行邮件的登陆。黑产团伙利用伪造内网地址的方式在URL前缀中加入了多级域名，如果不仔细观察，就会认为是内网地址，从而放下戒备，达到邮箱信息收集的目的。
IDC对于一些初创企业貌似是一个陌生的名词，但随着企业业务的发展，开始建立自己网站的时候，中小企业主才开始对IDC这个词有一定的认知。
今年，ServiceMesh(服务网格)概念在社区里头非常火，有人提出2018年是ServiceMesh年，还有人提出ServiceMesh是下一代的微服务架构基础。作为架构师，如果你现在还不了解ServiceMesh的话，是否感觉有点落伍了？
1. 前言2. 微服务架构的核心技术问题3. 三种服务发现模式4. 三种服务发现模式的比较5. 服务网格ServiceMesh6. 我的建议7. 结论8. 附录
哪吒面板是一个类似于ServerStatus的服务器状态监控程序，不过，哪吒面板相对来说功能更强大一些，哪吒监控 支持服务器系统状态监控、HTTP(SSL 证书变更、即将到期、到期)、TCP、Ping 监控报警，命令批量执行和计划任务，是一个一站式轻监控轻运维系统。
上篇文章"简单脚本监控SSL证书，到期告警提醒"发布之后，不少朋友说项目少的情况还好，在zabbix中手动添加监控项和触发器就可以，但项目多的时候，一条一条添加，就有点不合适了
以下来源于网络： XSS全称（Cross Site Scripting）跨站脚本攻击,XSS属于客户端攻击，受害者最终是用户，但特别要注意的是网站管理人员也属于用户之一，这就意味着XSS可以进行“服务端”攻击，因为管理员要比普通用户的权限大得多，一般管理员都可以对网站进行文件管理，数据管理等操作，而攻击者一般也是靠管理员身份作为“跳板”进行实施攻击 XSS攻击最终目的是在网页中嵌入客户端恶意脚本代码，最常用的攻击代码是 javascript 语言，但也会使用其它的脚本语言
如果想要让网站的流量更大，域名就必不可少了，相信很多人都知道域名的重要性，但是对于域名却并不是特别的了解，有时候多了解一些有关于域名方面的知识，这对于我们建设网站是非常有帮助的，下面我们就将为大家介绍主机域名是什么。
现在很多企业用的网站都是域名网站，域名网站是由顶级域名，二级域名甚至是更多级域名组成的。我们常说的com和cn就是顶级域名，而com那个点前面的就是子域名，或者可以说是二级域名。其实域名中是包含的有主机名的。那么域名中的主机名是什么？域名与主机名的关系是怎样的呢？
大部分的DNS解析都是一个域名对应一个IP地址，但是通过DNS轮循技术可以做到一个域名对应多个IP，从而实现最简单且高效的负载平衡，不过此方案最大的弊端是目标主机不可用时无法被自动剔除，因此做好业务主机的服务可用监控至关重要。本示例通过分析当前域名的解析IP，在结合服务端口探测来实现自动监控，在域名解析中添加、删除IP时，无须对监控脚本进行更改。
云探针是什么呢？云探针，其实就是用TCP，对服务器进行一次握手连接后，得到服务器的运行状态。
用户 -> 域名 -> CDN -> DNS -> 腾讯云主机外网IP -> 腾讯云主机内网IP -> Docker SDN端口映射(443指向docker的443, 80之下那个docker的80) -> Docker的NGINX容器的 80和443端口
Docker是一个开源的应用容器引擎，第四范式资深测试开发工程师将从四个方面来分享关于docker搭建大规模测试环境的实践。 困境 当今互联网行业发展迅速，产品架构逐渐复杂，导致环境搭建困难。 测试环
curl和wget都是命令行工具，用于从Web服务器下载文件或数据。它们之间的区别在于：
frp是一个开源、简洁易用、高性能的内网穿透和反向代理软件,支持 tcp, udp, http, https等协议。
随着时代发展，现代程序员工作也被细分，不像以前搞全栈，一个人干几个人的活。但工作细分也可能导致程序员在遇到除开发领域外的问题束手无策，比如网络方面，今天就来研究下应该掌握的网络基础知识。
从23:35到次日早上07:30, 偶尔收到10.205.1.26/10.205.1.27服务器报警: 告警06:57:30 on 10.205.0.1.26 项目: Zabbix agent on 10.205.1.26 is unreachable for 5 minutes 详情:Agent ping:Down (1)
之前为了不浪费我在webfaction中的空间，自己又捣腾了一个基于django的osqa放到服务器上，配置了qa.the5fire.com这个域名。然后发现自己的所有python进程总是会被莫名的关掉，为此我还专门写了一个shell来监控django的进程 用shell来监控web服务 。同那篇文章中的猜测一样，是占用内存过多被停掉了，我购买的是最低配的200M内存。一个blog和一个osqa程序占了200多M内存，之前还真没注意过。
需要注意的是，根据不同的主机服务商，可能会有特定的要求和介绍，可以在服务器管理平台查看更多信息。
电网视频监控系统是智能电网的一个重要组成部分，广泛应用于电网的建设、生产、运行、经营等方面。由于视频监控系统在不同的建设时期选用了不同的技术和不同厂家的产品，导致了标准不统一、技术路线不一致。目前国家电网公司智能电网建设，对视频监控系统提出了新的要求，因此实现统一监控、统一存储、分级控制、分域管理，使不同的视频监视系统能够互联互通，满足视频监控系统全局化、整体化的发展需求，已成为亟待解决的问题。
拥有一台服务器，肯定是用来（不可以涩涩），大家都用过几百M空间的主机吧，当时也不在意数据，不在乎访问速度。只要能用就行，3块一个月已经很知足了。要是我有一台服务器，我会用来：
智能全局流量管理（Intelligence Global Traffic Manager），简称IGTM，它可以帮助用户实现应用（例如：网页应用、直播、点播）的网络健康检查，并根据检测结果实现故障隔离和流量调度切换。也可根据用户地理位置或延迟实现流量的智能调度，从而实现各区域用户的就近接入。本文以通过DNS（IGTM）实现边缘节点智能调度为例进行演示。
为了方便记忆。可以给linux系统主机名，也可以根据需要修改主机名 指令hostname来查看主机名 修改主机名 vim /etc/hostname 进入之后修改就行
一 故障描述 HAProxy已经搭建完毕，现在需要把以后缀为game.linuxidc.com的域名转发到后端的Nginx虚拟机主机上，所以关键在于怎么使用HAProxy匹配game.linuxidc.com。在HAProxy的配置文件中设置将HTTP请求转发到后端Nginx主机的80端口，通过88端口检测Nginx和PHP-FPM的监控状态。
《当人工智能遇上安全》系列博客将详细介绍人工智能与安全相关的论文、实践，并分享各种案例，涉及恶意代码检测、恶意请求识别、入侵检测、对抗样本等等。只想更好地帮助初学者，更加成体系的分享新知识。该系列文章会更加聚焦，更加学术，更加深入，也是作者的慢慢成长史。换专业确实挺难的，系统安全也是块硬骨头，但我也试试，看看自己未来四年究竟能将它学到什么程度，漫漫长征路，偏向虎山行。享受过程，一起加油~
最近有朋友在公众号文章中留言需要我分享一下运维的面试题，经过一天的整理终于好了，对于想年底跳槽或者明年春季跳槽，以及参加春招的大学生都是有帮助的。
每位站长在用dnspod进行域名解析的时候，有没有好奇过“记录类型”到底是干什么的？他究竟有什么用，那么多解析类型分别是干什么的？
前面已经对远程Linux 主机是否存活做了监控，而判断远程机器是否存活，我们可以使用ping 工具对其监测。还有一些远程主机服务，例如ftp、ssh、http，都是对外开放的服务，即使不用Nagios，我们也可以试的出来，随便找一台机器看能不能访问这些服务就行了。但是对于像磁盘容量，cpu负载这样的“本地信息”，Nagios只能监测自己所在的主机，而对其他的机器则显得有点无能为力。毕竟没得到被控主机的适当权限是不可能得到这些信息的。为了解决这个问题，Nagios为我们提供了多种解决方案。
第一个重要的子模块就是这个 Server 相关的模块。Server 代表服务的意思，其实就是这个 Nginx 的 HTTP 服务端所能提供的服务。或者更直白点说，就是虚拟主机的配置。通过 Server ，我们可以在同一台服务器上，配置监听不同端口号的 HTTP 应用，配置不同域名解析的 HTTP 服务，并且还可以灵活组合进行各种不同的域名和端口号的配置。这就是 Server 模块的作用。
前言 上一篇已经介绍了nagios如何实现对主机及服务的监控，尽可能实现对系统运行状态的全面监控只是初级目标，nagios还可以借助smtp服务发送通知信息给指定的联系人。 本文所用到系统环境 OS
以一个经典问题抛砖引玉，当用户在浏览器中输入一个URL到底发生了什么？ 常见的URL格式是http://www.liangsonghua.me，由协议+域名+端口号组成，这里涉及到一个不可轻视的知识点，就是跨域，浏览器有一个同源策略限制，协议、域名、端口号有一个不同就会发生跨域冲突，从而保证了其他站点不能非法操作正常站点的cookie和修改dom元素，重要性不言而喻。当不得已冲突时，可以通过JSONP请求、添加允许跨域响应头、使用代理转发的方式获取资源。不过请记住，尽量不要使用代理转发的方式，因为它违背了环境标准化准则，我们应该保证扩容新服务器时能取得正确、最新的配置，比如服务日记输出路径应该形成一种共识规范，这种称为”约定大于配置”，它的好处是，除了简化配置工作外，还可以提高沟通效率，另外标准先行是持续交付和架构改造技术实施的前提条件
首先来看看泛解析是什么。泛解析法指：用通配符*(星号)实现所有子域名都指向同一个IP地址。与此ip的应用程序一样，可以生成N多个二级/N级的域名，同时这些二级域名也被百度收录。
简单来说，当用户在浏览器的地址栏中输入 URL 并点击回车后，浏览器从服务端获取资源，然后将内容显示在页面上。这个过程经过了：浏览器缓存 -> DNS 域名解析 -> URL 编码 -> 使用 HTTP 或者使用 HTTPS 协议发送请求 ->
DDNS(Dynamic Domain Name Server)是动态域名服务的缩写。 DDNS是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务器程序负责提供DNS服务并实现动态域名解析。
说到虚拟主机，网站行业中的站长们应该十分了解这个是什么，就类似于一个空间，专门用来放网站的东西，保存网站的内容。也就是做一个网站，除了要有域名，虚拟主机也是必不可少的，除了之外，还需要有网站的源码，这样才能建立好一个网站。那么虚拟主机如何绑定域名？
相对来说虚拟空间的优势是费用低廉，但同样因此虚拟空间性能会大打折扣，可操作空间小，没有对服务器的控制权。
http://blog.csdn.net/tianshuai1111/article/details/8121881
4月9日，WannaRen勒索病毒作者公布了解密密钥，基于公布的秘钥，绿盟科技研发了相应的解密程序。针对该病毒，我们整理了如下你所关心的FAQ：
Hostwinds是美国一家不错的云主机商，它提供了多个选项来满足不同网站的需求，包括共享托管、云主机、云托管和独立服务器等。Hostwinds支持按小时计费，且提供多种方案供你选择，因此在国内用户中备受推崇。本篇文章将向你介绍Hostwinds主机注册流程，当有了主机后，你就可以参考《傻瓜式教程：WordPress搭建个人博客》这篇文章搭建你的网站了。
hosts文件是一个操作系统文件，记录了主机名到IP地址的映射。在以前，计算机还没有那么多的时候，hosts就是现在的DNS，用户只需要定时更新hosts就可以愉快地连接到主机名指定服务器上了。
随着互联网网站技术越发成熟，许多个人、企业、机构等开始建立网站，但是，他们很多对网站和域名有误解，以为把网站搭建好，不用进行域名解析，网络用户就可以访问网站，等到了网站正式上线，就会发现无法访问该网站。所以，在建立网站前，我们有必要先了解下怎么做域名解析？域名解析是什么意思？
虚拟主机 就是把一台物理服务器划分成多个“虚拟”的服务器，每一个虚拟主机都可以有独立的域名和独立的目录，可以独立发布一个网站。
使用ifconfig或ip address show命令查看网络接口的状态。确认网络接口是否正常启用，并且是否分配了正确的IP地址。
Host groups（主机组）---->Hosts（主机）---->Applications（监控项组）---->Items（监控项）
今天给大家梳理一篇关于网址、URL、IP地址、域名、DNS、域名解析的白话长文，并以简单的提问-解答形式让读者更加深刻理解网址、URL、IP地址、域名、DNS、域名解析，希望有助于读者的学习，面试和工作！
Prometheus、Grafana、Node Exporter 和Alertmanager是一组用于监控和可视化系统性能的开源工具。它们通常一起使用，形成一个强大的完整的监控和告警系统。
CMDB，几乎是每个运维人都绕不过去的字眼，但又是很多运维人的痛，因为CMDB很少有成功的，因此我也把它称之为运维人的耻辱。那么到底错在哪儿了？该如何去重构它？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
