1、Nginx 下如何正确的做日志切分 今天发现有个 Nginx 日志 rotation 出来大小是 0，很奇怪，按公司的业务场景来说，这是不可能的。 瞅了下前同事留下来的 rotation 脚本，看到了这么两行，也是他们当时 rotation 的方案： cp tracklog.ooxx.com.access.log ${log_date_dir}/tracklog.ooxx.com.access.log.${log_name_date} > tracklog.ooxx.com.access.log
背景环境：开发人员不能上外网，但又有一些比较特殊的站点需要用到，所有用squid进行透明代理上网，之前想到haproxy，后来查阅资料貌似haproxy只能转发不能代理上网。
小编注： 大家好。接下来给大家带来两篇老外的文章，是关于构建渗透环境的文章，这是第一篇。如果有什么地方翻译地不对，还请各位大大轻拍。下面一系列的步骤都是如何在GNS3、Dynamips，QEMU / PEMU和VM Workstation9的帮助下构造一个DMZ网络环境的。 对于一个多功能的渗透测试实验室来说，使用网络模拟器和虚拟机绝逼是一个进行演练的特别好的方式，因为这可以在给定的硬件和软件条件下使用几乎所有的的网络/操作系统的组合。 不过这样的环境仍有一些限制。比如Cisco交换机和IOS代码（小编：注
1、进程是什么？进程是应用的执行副本。应用的可执行文件是放在文件系统里，把可执行文件启动，就会在操作系统里（具体来说是内存中）形成一个应用的副本，这个副本就是进程。
Python读取access文件时和读取Excel文件不是很一样，当然用的工具也不一样，在读取excel中的数据时用的是xlrd，而读取access文件时用的则是pypyodbc。 简要安装过程：1、首先要安装access驱动（AccessRuntime_x64_zh-cn.exe），以便于python连接；2、安装pypyodbc模块（pypyodbc-1.3.3.zip）。安装完之后就可以连接access数据库了。（连接access是在Windows下作的，个人感觉在Linux下读取不了access） 简要使用过程（程序）：安装完成后，1、在python程序中导入pypyodbc模块，然后再连接access既可。因为access属于数据库，在读取access中的数据时，也要用到sql语句。 例子： #!/usr/bin/python # -*- coding: utf-8 -*- importsys import pypyodbc reload(sys) sys.setdefaultencoding('gbk') #####gbk也可以换成utf—8，如果出现编码问题，这两个都可以试试 conn = pypyodbc.connect(u'Driver={Microsoft Access Driver (*.mdb, *.accdb)};DBQ=' + filepath) #### filepath是变量，access文件的绝对路径。注意：*.accdb一定要加上 cur.execute('select * from %s' % tablename) ### tablename是变量，指的是access中的表名 list = cur.fetchall() ####获取access中的数据
PostgreSQL是自由的对象-关系型数据库服务器，在灵活的BSD风格许可证下发行。它在其他开放源代码数据库系统和专有系统之外，为用户又提供了一种选择。 我们还是建议您使用云数据库进行搭建，省去数据迁移等麻烦操作，数据库详见：https://cloud.tencent.com/product/cdb-overview
通过远程桌面协议 (RDP) 可以访问远程 Linux 桌面计算机，这是 Microsoft 开发的专有协议。它为用户提供了一个图形界面，可以通过网络连接连接到另一台/远程计算机。FreeRDP 是 RDP 的免费实现。
三、用Backtrack 5 R1中的W3AF(Web应用扫描器或者叫做安全审计工具)
有些爱学习的用户会去操弄linux软件程序，在操作linux的过程中，有时候要删除一个文件夹，往往会提示次此文件非空，没法删除，这对于刚接触的用户来说无疑是一个巨大的困难，为此，小编这就来跟大家分享linux删除文件夹的操作方案。
1. Requests per second（RPS）：Nginx 每秒处理的请求数（也就是 QPS）。
Linux服务器在运营过程中可能会受到黑客攻击，常见的攻击方式有SYN，DDOS等。通过更换IP，查找被攻击的站点可能避开攻击，但是中断服务的时间比较长。比较彻底的解决方法是添置硬件防火墙。不过，硬件防火墙价格比较昂贵。可以考虑利用Linux 系统本身提供的防火墙功能来防御。
摘 要 centos 6.5环境中Tomcat配置JMX及相关说明 不管是Windows版还是Linux的版本的Tomcat的个性化参数配置（包括JMX），Tomcat官方推荐的方式是在Tomcat安装目录/bin新建setenv.sh（Linux）或setenv.bat（Windows）脚本来配置，而不是在tomcat自有的脚本中配置。 配置参数及说明 vi setenv.sh #!/bin/sh CATALINA_OPTS="$CATALINA_OPTS -Dcom.sun.management.jm
NGINX is well known as a high performance load balancer, cache and web server, powering over 40% of the busiest websites in the world. Most of the default NGINX and Linux settings work well for most use cases, but it can be necessary to do some tuning to achieve optimal performance. This blog post will discuss some of the NGINX and Linux settings to consider when tuning a system. There are many settings available, but for this post we will cover the few settings recommended for most users to consider adjusting. The settings not covered in this post are ones that should only be considered by those with a deep understanding of NGINX and Linux, or after a recommendation by the NGINX support or professional services teams. NGINX professional services has worked with some of the world’s busiest websites to tune NGINX to get the maximum level of performance and are available to work with any customer who needs to get the most out of their system.
stat接受一个或者多个输入的FILE，和一系列的选项，用来控制命令的行为和输出结果。
Linux 下使用 stat 命令查看文件（目录）时，可以看到文件（目录）有三个时间属性，分别是：
作为运维工程师来说，最怕遇到服务器崩了、内存爆了、CPU满了等情况，尤其对于生产环境来说影响是非常巨大的。对于运维工程师来说可能面临被“炒鱿鱼”的风险。那么遇到这种情况怎么办呢，首先是要沉着冷静，然后按照下面的Shell命令来排查服务器本身的问题。
nginx日志按天分片是运维的基本要求，不仅可以减小文件大小，方便检索关键数据，也可以定时删除过期的日志。可是nginx和tengine默认并不支持文件分片，因此需要额外处理。
01 PART 传统vlan示意图 上图信息如下 一个交换机，包含两个VLAN：vlan10和vlan20 vlan10包含端口1|2|3，端口模式为access vlan20包含端口4|5|6，
实际运营时一般设置为很接近CPU的线程数，比如说CPU是8线程，一般设置为6、7。
io_uring是Linux内核在v5.1引入的一套异步IO接口，随着其迅速发展，现在的io_uring已经远远超过了纯IO的范畴。从Linux v5.3版本开始，io_uring陆续添加了网络编程相关的API，对用户提供sendmsg、recvmsg、accept、connect等接口的异步支持，将io_uring的生态范围扩大到了网络领域。
返回值说明： CLOSED //无连接是活动的或正在进行 LISTEN //服务器在等待进入呼叫 SYN_RECV //一个连接请求已经到达，等待确认 SYN_SENT //应用已经开始，打开一个连接 ESTABLISHED //正常数据传输状态/当前并发连接数 FIN_WAIT1 //应用说它已经完成 FIN_WAIT2 //另一边已同意释放 ITMED_WAIT //等待所有分组死掉 CLOSING //两边同时尝试关闭 TIME_WAIT //另一边已初始化一个释放 LAST_ACK //等待所有分组死掉
MinIO是一款高性能、分布式的对象存储系统，它可以100%的运行在标准硬件上，即X86等低成本机器也能够很好的运行MinIO。它的优点包括高性能、高可用性、易于部署和管理、支持多租户等。
这里简单介绍一下nginx的安装了 1.1、前期准备 在安装nginx之前我们要提前准摆好它的编译工具以及库文件：zlib、poenssl。 还有有让Nginx支持Rewrite功能的PCRE. 安装的途径有很多可以参考：https://www.runoob.com/linux/nginx-install-setup.html
web 服务器 nginx 以其高性能与抗并发能力越来越多的被用户使用。 作为一款服务器产品，其运行状态是我们密切关注的，因此，对 nginx 的实时监控就成为必须要关注的了。 nginx 提供了 ngx_http_stub_status_module 模块，这个模块提供了基本的监控功能。 作为官方企业版的 nginx plus 通过 ngx_http_status_module 提供了更加完善的监控功能: http://demo.nginx.com/status.html。
来源： https://0xdf.gitlab.io/2018/12/02/pwk-notes-smb-enumeration-checklist-update1.html#list-shares 由于我上个月一直在使用PWK / OSCP，在这个过程中，我注意到渗透SMB服务是一件很棘手的事情，不同的工具在不同的主机上有的失败有的成功。通过参考NetSecFocus发布的一些内容，我整理了一份在渗透测试中扫描SMB服务漏洞的检查列表。我将在每个部分中包含示例，但在我使用PWK实验室的地方，我会按照规则对数据进行脱敏展示。
PS: 默认情况下，window和linux 系统之间是无法相互进行访问的。因为window在访问linux时无法越过linux 的防火墙。
注意：此配置添加在catalina.bat文件开头的注释行(rem或#)后面即可。
在二、中，设置好了ESX 3.5在VMware 6.5中得以顺利安装的环境，接下来就要进行ESX 3.5 U3的安装了。
搬迁到本地后, 查询报错 Syntax error or access violation: 1055 Expression
在安装了wsl2后有时候需要传文件到ubuntu上面，比如传一个测试项目什么的。因为wsl里面挂载了本地的磁盘，所以准备安装个图形界面，操作下也挺简单的。
运维工程师（Operations）是负责维护并确保整个服务的高可用性，同时不断优化系统架构提升部署效率、优化资源利用率提高整体的ROI的专业人员。他们的基本职责是负责服务的稳定性，确保服务可以7*24H不间断地为用户提供服务。
如果您正在阅读这篇文章，您可能会因为缺少与Squid相关的信息而感到沮丧，Squid是一种非常流行的转发代理。这些令人沮丧的事情包括:在小的软件修订之后出现的重大的可用性变化，对幕后发生的事情的误解，以及真正糟糕的文档。这是一个全面的入门，它将使你和鱿鱼。
如 www.xxxx.com/index.php 和 www.xxxx.com/index.phP打开的一样 就说明是Windows
简单说一下，我们为什么会推出关于HW防守的文章，目前关于该行动，会发现越来越多的厂商需求该行动的人员具备分析溯源的能力了。
windows server 2006的Oracle 12c，在服务里启动了数据库，正常，但是在通过sqlplus连接进去后发现数据库是空闲实例，开始启动数据库，结果报错：
众所周知，在 Linux 中一切皆为文件，包括硬盘和显卡等。在 Linux 中导航时，大部分的文件都是普通文件和目录文件。但是也有其他的类型，对应于 5 类不同的作用。因此，理解 Linux 中的文件类型在许多方面都是非常重要的。
1、Centos下python3环境的部署 2、Python uwsgi 3、Python uwsgi+nginx部署 4、mysql主从备份介绍 5、Linux下的mysql安装 6、基于mysql的Django读写分离
熟悉高通平台的童鞋可能会比较熟悉，高通有ramdump功能，当系统crash后通过warm reset重启来抓取ram中的数据，然后利用Trace32进行故障现场的查看来排查问题。这实际上用到的就是trace32的simulator功能，也就是仿真器功能，我们只需要获取到设备的内存快照来进行指令集的仿真，以此查看故障现场，而不用真实的连接目标板来实时调试。
今天在查看服务器日志的时候无意间发现我 nginx 的日志文件有一天很大，于是猜测应该是有人在用脚本请求平台，进行想看看到底是个什么情况，所以有了这篇与 ChatGPT 的聊天记录。
如果Nginx没有仅仅只能代理一台服务器的话，那它也不可能像今天这么火，Nginx可以配置代理多台服务器，当一台服务器宕机之后，仍能保持系统可用。具体配置过程如下：
小明初到一家公司做运维的工作，刚来的第一天就开始部署LNMP(Linux+Nginx+MySQL+PHP)环境，结果出现了问题。 他来向我请教。
V853开发板集成了LED、WiFi、蓝牙、以太网、音频、屏幕、USB、TF卡等模块。本章节将对这些模块进行简单的操作介绍，方便开发者快速上手了解开发板。
目录 Linux-文件操作与目录管理 1.两种路径 2.目录结构 3.处理目录常用的命令 ls命令（列出目录） cd命令（切换目录） pwd命令（显示当前所在的目录） mkdir命令（创建新目录） rmdir命令（删除空目录） cp命令（复制文件或目录） stat命令（查看文件详细属性） rm命令（移除文件或目录） alias命令（系统别名） mv命令（移动文件或目录，或修改名称） 4.Linux文件内容查看 cat命令 tac命令 nl命令 more命令 less命令 head命令 tail命令 Linu
使用SSH连接Linux环境 经过十多天的时间，我的网站备案终于完成了…接下来我就收到了阿里云的邮件。它让我在网站首页的尾部添加备案号，貌似还需要去公安网站中再备案什么资料的。 2017年11月20日19:06:26在图书馆并没有带身份证、于是就得放一下了。 接下来，我就是要把我写的东西放在Linux下了。首先，我得连接Linux系统，通过阿里云的远程服务可以连接得到。 密码可以在阿里云中设置，用户名是root，开始的时候我并不知道用户名是root，看了一下子文档才知道… 然后阿里云文档中还说了可是使用ss
然而，在使用gedit的过程中，就有粉丝问我遇到"Unable to init server: 无法连接：拒绝连接"的错误该怎么解决。
前段时间，我在准备面试的时搜到的一套Linux运维工程师面试题，感觉比较全面，一直保存在草稿，刚在整理后台时翻了出来，干脆就发出来好了，以备不时之需。 1.linux如何挂在windows下的共享目录 mount.cifs //192.168.1.3/server /mnt/server -o user=administrator,pass=123456 linux 下的server需要自己手动建一个 后面的user与pass 是windows主机的账号和密码 注意空格 和逗号 2.查看http的并发请
无论你是一名开发或者运维，相信都对 SSH 这个工具都不陌生。不管是开发需要访问服务器处理程序错误还是运维访问服务器处理服务异常，我们都需要通过 SSH 协议来远程连接到服务器。
“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。广播域，指的是广播帧(目标MAC地址全部为1)所能传递到的范围，亦即能够直接通信的范围。严格地说，并不仅仅是广播帧，多播帧(Multicast Frame)和目标不明的单播帧(Unknown Unicast Frame)也能在同一个广播域中畅行无阻。
对于互联网IT从业人员来说，越来越多的工作会逐渐转移到Linux系统之上，这一点，无论是开发、运维、测试都应该是深有体会。曾有技术调查网站W3Techs于2018年11月就发布一个调查报告，报告显示Linux在网站服务器的系统中使用率高达37.2%，这一数据也表明，Linux系统被广泛应用。其实，除了在网站服务器中的应用，Linux系统还被用于DNS域名解析服务器、电子邮件服务器、一些开源软件的应用（大数据应用：据Linux基金会的研究，86%的企业已经使用Linux操作系统进行云计算、大数据平台的构建）服务器等之上。
Linux下挂载后的分区或者磁盘，有时在我们需要umount的时候出现类似“umount: /mnt: target is busy.”等字样，或者“umount: /xxx: device is busy.”。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
