(1)远程桌面终端服务默认端口为“3389”，为防止他人进行恶意连接，就需要32313133353236313431303231363533e78988e69d8331333365633964对默认端口进行更改。
使用linux进行嵌入式开发的时候，为了方便开发，通常是将开发板挂载到宿主机的文件系统上，然后将代码放到共享给开发板的目录中，再通过开发板运行。 首先查看是否安装了 nfs 软件包，yum list installed | grep nfs。如果安装，则可进行下面设置。 nfs 服务器端配置： 1.首先建立共享目录：在根目录下建立share目录。执行 mkdir /share 2.然后对 exports 文件进行编辑：vim /etc/exports 如果之前没有通过 nfs 共享过目录，该文件是空的，向里面填入如下内容：
RabbitMQ 基于 erlang 语言，必须保证 各个节点 erlang 版本完全一致。
前段时间给大家分享了《7 个非常实用的 Shell 拿来就用脚本实例！》和《超硬核！11 个非常实用的 Python 和 Shell 拿来就用脚本实例！》两篇原创文章，非常受读者欢迎，实用性比较强，有朋友说：让在分享点相关的脚本案例；
1、list_sys_status.sh 显示系统使用的以下信息： 主机名、IP地址、子网掩码、网关、DNS服务器IP地址信息
1．录制错误 1）录制本机 WebTours 或录制本地网站无法打开 当 使 用 Vista 以 后 的 操 作 系 统 时 ， 会 出 现 该 问 题 。 这 是 由 于 在 本 地Windows\System32\drivers\etc\host 文件中多了如下内容：
【运维方向优先】a. 请描述TCP协议3次握手建立连接的过程。b. 为什么协议设计是3次握手连接建立而不是2次或4次，如果2次有什么问题，如果4次有什么问题？
内网穿透，即 NAT穿透，网络连接时术语，计算机是局域网内时，外网与内网的计算机节点需要连接通信，有时就会出现不支持内网穿透。——来自百度百科。
一般来说，我们要备份的就是网站目录和数据库文件，对于宝塔用户而言，备份网站和备份数据库很简单。因为在计划任务这里。都有，只需要配置好时间即可。当然了，很关键的一点是，宝塔备份是备份在了服务器本机。然而如果备份在服务器本机，那和不备份实际上区别也不大。
尽管HAProxy非常稳定，但仍然无法规避操作系统故障、主机硬件故障、网络故障甚至断电带来的风险。所以必须对HAProxy实施高可用方案。
Keepalived 是运行在 lvs 之上，是一个用于做双机热备（HA）的软件，它的主要功能是实现真实机的故障隔离及负载均衡器间的失败切换，提高系统的可用性。一个LVS服务会有2台服务器运行Keepalived，一台为主服务器（MASTER），一台为备份服务器（BACKUP），但是对外表现为一个虚拟IP，主服务器会发送特定的消息给备份服务器，当备份服务器收不到这个消息的时候，即主服务器宕机的时候， 备份服务器就会接管虚拟IP，继续提供服务，从而保证了高可用性。
通过TCP_wrappers设置访问控制，提高服务器的安全性。根据实验步骤完成实验。
和外部联调一直是令人困扰的问题，尤其是一些基础环境配置导致的问题。笔者在一次偶然情况下解决了一个调用外网服务概率性失败的问题。在此将排查过程发出来，希望读者遇到此问题的时候，能够知道如何入手。
WebRTC 进行端对端进行实时音视频通讯时，常常一方或者双方都是隐藏在 NAT 之后的内网地址。ICE 则用于寻找一条传输数据通道连接。本文介绍了 NAT 穿越和 ICE 框架的基础知识和主要步骤。 我们知道使用 WebRTC 进行端对端进行实时音视频通讯时，WebRTC 本身是基于点对点（Peer-to-Peer）连接的，最便捷的方式就是通话的双方通过 IP 直连，摆脱原始的直播服务器中转的方式。 如果连接双方都是公网地址，则可以直接访问到对方，从而建立连接。但是在现实的应用场景中，大部分情况下其中一方
不知您是否发现一种现象，那些初学渗透测试的人员往往过于关注应用的安全性，而对数据库的安全性不太重视。他们殊不知，没有数据库的配置与安全测试，应用的安全性也就无法得到充分的验证。在此，我将以最常见的数据库管理系统——MySQL为例，向您介绍如何通过七步骤来安全加固数据库服务器。
咱们并不能直接使用 Proxifier 进行代理，需要为其先创建一个隧道。就好比咋给两个世界搞一个虫洞，让小飞机可以穿过虫洞到达另外一个世界。常见的 SSH 工具都有构建隧道的功能，我这里以 FinalShell 为例。毫无疑问，第一步先连接上服务器。第二步点击右下角设置 ☞ 然后选择隧道 ☞ 添加隧道。其中隧道名称可以任意填写，类型选择 SOCKS5，监听端口任意，该端口为隧道服务的端口，IP 为隧道的 ip，一般为 127.0.0.1。
我们在进行B/S架构的Web项目开发时，在前端页面与后台交互的调试的时候，通常使用在JSP中加入“debugger;”断点，然后使用浏览器的F12开发者工具来查看可能出错的地方的数据。或者使用HttpWatch来抓包分析。
重点：PHP运行在服务器上的请记住！！！ 1.在连接数据库与PHP之前首先要检查一下自己PHP文件夹里的php.ini配置文件里是否有 ;extension=php_mysqli.dll 有的话改成extension=php_mysqli.dll 如果已经是的话就不用改了 extension=php_mysql.dll 至于这个存在不存在都可以了 在几年前这个就被extension=php_mysqli.dll 给替代了 用了加强版的mysqli。 如果是用APA
概述. 5月12日，全球突发的比特币勒索病毒（WannaCry）疯狂袭击公共和商业系统事件！英国各地超过40家医院遭到大范围网络黑客攻击，国家医疗服务系统（NHS）陷入一片混乱。中国多个高校校园网也集体沦陷。 WannaCry正是利用了过时的SMBv1协议中的一个漏洞，而SMBv1协议在Windows中默认是开启的。 使用Ansible快速关闭SMBv1协议. 虽然大多数企业都使用Linux服务器，但是仍然有很多企业中可能有成千上百台Windows服务器，如何实现快速批量关闭Win
表示允许172.27.34.0和172.27.9.0两个网段的服务器访问，若对所有ip地址都可以访问则可设置为*：
有新系统更新是当然好，但它也可能会带来一些不兼容问题导致系统出现异常现象。比如：软件打不开，游戏卡顿，机器没声音等等….总是不会遇到这样那样的一些问题！就好比最近大热的Mac big sur亦是如此！如macOS Big Sur无法下载安装启动等问题，应用程序、WiFi、蓝牙等无法运行，USB断开连接等等，通常可以直接解决。那么下面我们来探讨关于MacOS BIG SUR最常见的一些问题和解决修护办法！
keepalived服务安装完成之后，后面的主要工作就是在keepalived.conf文件中配置HA和负载均衡。一个功能比较完整的常用的keepalived配置文件，主要包含三块：全局定义块、VRRP实例定义块和虚拟服务器定义块。全局定义块是必须的，如果keepalived只用来做ha，虚拟服务器是可选的。下面是一个功能比较完整的配置文件模板：
LoadRunner是一种预测系统行为和性能的工业标准级负载测试工具。通过以模拟上千万用户实施并发负载及实时性能监测的方式来确认和查找问题,LoadRunner能够对整个企业架构进行测试。通过使用LoadRunner,企业能最大限度地缩短测试时间,优化性能和加速应用系统的发布周期。 目前企业的网络应用环境都必须支持大量用户,网络体系架构中含各类应用环境且由不同供应商提供软件和硬件产品。难以预知的用户负载和愈来愈复杂的应用环境使公司时时担心会发生用户响应速度过慢,系统崩溃等问题。这些都不可避免地导致公司收益的损失。Mercury Interactive 的LoadRunner能让企业保护自己的收人来源,无需购置额外硬件而最大限度地利用现有的IT资源,并确保终端用户在应用系统的各个环节中对其测试应用的质量,可靠性和可扩展性都有良好的评价。LoadRunner 是一.种适用于各种体系架构的自动负载测试工具,它能预测系统行为并优化系统性能。LoadRunner的测试对象是整个企业的系统,它通过模拟实际用户的操作行为和实行实时性能监测,来更快的查找和发现问题。此外，LoadRunner能支持广泛的协议和技术,为特殊环境提供特殊的解决方案。
访问zookeeper的官网下载地址，我这里下载的时候最新版本是3.6.2，大家也可以通过点击下面的超链接去下载。 zookeeper 3.6.2
ftp=FTP() #设置变量 ftp.set_debuglevel(2) #打开调试级别2，显示详细信息 ftp.connect(“IP”,”port”) #连接的ftp sever和端口 ftp.login(“user”,”password”)#连接的用户名，密码 print ftp.getwelcome() #打印出欢迎信息 ftp.cmd(“xxx/xxx”) #更改远程目录 bufsize=1024 #设置的缓冲区大小 filename=”filename.txt” #需要下载的文件 file_handle=open(filename,”wb”).write #以写模式在本地打开文件 ftp.retrbinaly(“RETR filename.txt”,file_handle,bufsize) #接收服务器上文件并写入本地文件 ftp.set_debuglevel(0) #关闭调试模式 ftp.quit #退出ftp ftp相关命令操作 ftp.cwd(pathname) #设置FTP当前操作的路径 ftp.dir() #显示目录下文件信息 ftp.nlst() #获取目录下的文件 ftp.mkd(pathname) #新建远程目录 ftp.pwd() #返回当前所在位置 ftp.rmd(dirname) #删除远程目录 ftp.delete(filename) #删除远程文件 ftp.rename(fromname, toname)#将fromname修改名称为toname。 ftp.storbinaly(“STOR filename.txt”,file_handel,bufsize) #上传目标文件 ftp.retrbinary(“RETR filename.txt”,file_handel,bufsize)#下载FTP文件
该文章讲述了如何通过修改虚拟机网络设置、添加Oracle监听器以及配置Oracle JDBC连接，解决在Windows系统上使用VMware虚拟机连接不上Oracle 12c数据库的问题。
今天小编要跟大家分享的文章是关于Linux运维人员应该知道的Linux服务器安全指南。熟悉Linux运维工作的小伙伴都知道Linux服务器安全在运维工作中非常重要。今天小编在文章中来跟大家说一说如何强化你的服务器以防止未授权访问。下面我们一起来看一看吧~
现在让我们强化你的服务器以防止未授权访问。 -- Phil Zona 本文导航 -经常升级系统00% -自动安全更新02% -添加一个受限用户账户07% -CentOS / Fedora11% -Ubuntu13% -Debian15% -加固 SSH 访问21% -创建验证密钥对23% -SSH 守护进程选项43% -使用 Fail2Ban 保护 SSH 登录54% -删除未使用的面向网络的服务58% -查明运行的服务59% -查明该移除哪个服务80% -卸载监听的服务87% -配置防火墙90% -接
刚上手linux，我用的是VMare Workstation虚拟机，装的是Ubuntu操作系统，就遇到虚拟机不能上网问题，以及xshell连接虚拟机失败。网上找了好多相关问题的解决方案，在懵懵懂懂中终于解决了上述问题。记录一下，以供参考
memcached 1.4.3 -p <num> 设置端口号(默认不设置为: 11211) -U <num> UDP监听端口 (默认: 11211, 0 时关闭) -l <ip_addr> 绑定地址 (默认:所有都允许,无论内外网或者本机更换IP，有安全隐患，若设置为127.0.0.1就只能本机访问) -d 独立进程运行 -u <username> 绑定使用指定用于运行进程 <username> -m <num> 允许最大内存用量，单位M (默认: 64 MB) -P <file> 将PID写入文件<file>，这样可以使得后边进行快速进程终止, 需要与 -d 一起使用 如： 在linux下：./usr/local/bin/memcached -d -u jb-mc -l 192.168.1.197 -m 2048 -p 12121 在window下：d:\App_Serv\memcached\memcached.exe -d RunService -l 127.0.0.1 -p 11211 -m 500 在windows下注册为服务后运行： sc.exe create jb-Memcached binpath= "d:\App_Serv\memcached\memcached.exe -d RunService -p 11211 -m 500" start= auto net start jb-Memcached
Xshell连接不上虚拟机，虚拟机可以与本机互通，这是一个刚使用xshell连接时很容易碰到的问题，在这里介绍下怎么解决这个问题。
我们在工作中经常使用到ftp服务器。包括我们的server-u服务器，但是我们的server-u是收费软件，如果公司对软件版权问题比较注重的话，不建议使用server-u，特别是如果公司有安装了server2008的话，我们就可以使用server2008子代的IIS工具来搭建我们的ftp服务器。今天我们就来一步一步搭建我们的ftp服务器。
在分布式架构时代，dubbo 作为RPC框架，以其高性能、易扩展、配置简单、易上手被越来越多的公司所青睐，在国内互联网公司中口碑一直很好。因为其高频使用，很多面试官会考察dubbo相关知识，框架原理很多人都能说出个一二来，但实用性不强。本文就日常工作中dubbo常见的错误及解决方案做了梳理。感兴趣的同学可以加收藏。
最近看到一些网友经常会问，购买了云服务器、云MySQL或类似的云产品后无法远程登录应该如何排查？这里笔者以排查云服务器问题为例，整理了一下问题排查思路分为三个过程分别为客户端确认，腾讯云控制台确认和登录服务器确认来介绍（注：按照问题可能的原因进行排序从高到低）同时推荐一些好用的排查问题工具供大家参考。另外如果你有好的思路别忘记给我留言，我会持续更新本文档。
前言 在使用jmeter进行性能测试实践时，必须要注意jmeter的一些局限性，充分使用jmeter优势功能，这样才能更好的发挥出jmeter的能力。 要注意限制线程数 使用代理服务器 使用变量 减少不必要的资源需求 检查jmeter日志 清除CSV Data Set Config中的本地路径（用相对路径） 遵循统一的命名规范 jmeter是有其局限性的，特别是其分布式运行环境时，所以需要注意其局限性，以便更灵活的应用jmeter进行性能测试。 限制线程数 一般情况下，建议限制jmeter的的线程数在3
1016错误：文件无法打开，使用后台修复或者使用phpmyadmin进行修复。 1044错误：数据库用户权限不足，请联系空间商解决 1045错误：数据库服务器/数据库用户名/数据库名/数据库密码错误，请联系空间商检查帐户。 1054错误：程序文件跟数据库有冲突，请使用正确的程序文件上传上去覆盖。 1146错误：数据表缺失,请恢复备份数据. 2002错误：服务器端口不对，请咨询空间商正确的端口。 2003错误：mysql服务没有启动，请启动该服务 1005：创建表失败 1006：创建数据库失败 1007：数据
Redis是一个开源键值数据存储，使用内存存储模型和可选的磁盘写入来实现持久性。它具有事务，发布/订阅消息传递模式以及其他功能之间的自动故障转移功能。Redis客户端有多种语言编写的版本，并在其网站上提供了推荐的客户端。
Consul 是 HashiCorp 公司推出的开源工具，Consul 由 Go 语言开发，部署起来非常容易，只需要极少的可执行程序和配置文件，具有绿色、轻量级的特点。Consul 是分布式的、高可用的、 可横向扩展的用于实现分布式系统的服务发现与配置。这些功能中的每一项都可以根据需要单独使用，也可以一起使用来构建一个完整的服务网格。Consul 分为 Client 和 Server 两种节点(所有的节点也被称为 Agent)，Server 节点保存数据，Client 负责健康检查及转发数据请求到 Server。Consul 的主要功能有: ♞ 服务发现：Consul 的客户端可以注册一个服务，比如 api 或 mysql，其他客户端可以使用 Consul 来发现特定服务的提供者。使用 DNS 或 HTTP，应用程序可以很容易地找到他们所依赖的服务。 ♞ 健康检查：Consul 客户端可以提供任何数量的健康检查，要么与给定的服务相关联(如： “webserver是否返回 200 OK”)，要么与本地节点相关联(如： “内存利用率是否低于 90%”)。这些信息可以运维人员用来监控集群的健康状况，并被服务发现组件来路由流量(比如： 仅路由到健康节点) ♞ KV存储：应用程序可以利用 Consul 的层级 K/V 存储来实现任何目的，包括动态配置、功能标记、协调、领导者选举等。Consul 提供了 HTTP API，使其非常简单以用。 ♞ 安全服务通信： Consul 可以为服务生成和分发 TLS( 传输层安全性协议) 证书，以建立相互的 TLS 连接。可以使用 Intention 来定义哪些服务被允许进行通信。服务隔离可以通过可以实时更改 Intention 策略轻松管理，而不是使用复杂的网络拓扑结构和静态防火墙规则。 ♞ 多数据中心：Consul 支持开箱即用的多数据中心。这意味着 Consul 的用户不必担心建立额外的抽象层来发展到多个区域。
这个项目先后部署过两个测试服务器、一台正式服务器，登陆都是正常的，这次却突然出现这种奇怪的问题，很是纠结。
http：由于http是明文传输，所以其安全性低，易受攻击，无法确认对方的身份，也无法确保数据的完整性；http协议默认端口号是80端口；它的优点是简单快速，使用很灵活；http服务器的程序规模小所以通信速度很快；与https相比，http没有额外的费用。
当linux服务启动失败的时候，系统会提示我们使用 journalctl -xe 命令来查询详细信息，定位服务不能启动的原因。
对于linux运维工作者而言，使用ssh远程远程服务器是再熟悉不过的了！对于ssh的一些严格设置也关系到服务器的安全维护，今天在此，就本人工作中使用ssh的经验而言，做一些总结记录来下。 -bash: ssh: command not found 解决办法； yum install －y openssh-server openssh-clinets （0）ssh登录时提示：Read from socket failed: Connection reset by peer. 尝试了很多解决方案均无效，无奈！
如果应用程序的执行时间越来越长，或者操作系统的执行速度越来越慢，这可能是内存泄漏的迹象。换句话说，正在分配虚拟内存，但在不再需要时不会返回。最终应用程序或系统内存不足，应用程序异常终止。
本篇文章简单介绍一下三种 SSH 端口转发的操作，本篇文章创建的日期为 1.16，真正动手写的日期是 2.16，刚好鸽了一个月，笑死。本来想好好写一下的，现在就稍微写一下吧，知识这个东西，一旦你掌握了，就再也无法忘记了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
