记录关于Devops运维,虚拟化容器云计算,数据库,网络安全等各方面问题。
MonoWall中的shellcmd 使用说明Shellcmd 使用说明: 本Shellcmd是指集成在m0n0里的开机shell命令控制脚本,它弥补了官方系统对命令设置需要修改配置文件的不足。shellcmd 主要功能是绑定arp, 它可以让你在不重启机器的情况下绑定mac ip来抑制arp欺骗病毒。clien arp script: arp_lan.bat 是服务器根据当前配置文件为你生成的客户端绑定脚本,点击下载后保存在你局域网的机器上执行即可绑定网关mac地址。一种简便的做法是把它保存为系统盘根目录下的autoexec.bat文件,即可在开机器时绑定。需要注意的是,你要保证你当前的shellcmd配置能正确的绑定。 你可以通过点击curent arp status 获得当前连接到m0n0机器的arp状态表,把它直接复制到shellcmd文本域中保存即可使用。如果你保存时没有把第一行文字去掉(类似ifconfig fxp0 -arp),那么没有在服务器帮定的客户端将不能上网,没有绑定网关mac的客户端也将不能上网。(绑定网关mac可同过客户端绑定脚本进行。)Fill Bad Arp是为没有绑定的局域网ip填充错误的mac地址,现在好像没什么用了。Run Shellcmd将执行当前配置里的所有命令,如果你修改了shellcmd文本域而没有保存的话,它是不会执行的。 通常通过它来使修改...
CloudStack 安装配置Cloud.com(前身是VMOps)提供了开源版本(GPL v3许可证)的CloudStack基础设施管理产品:CloudStack Community Edition(CloudStack社区版)。CloudStack同时支持VMware ESX、Xen、KVM以及Hyper-V。它提供了大量云计算界面管理工具,如VM自助式供应,动态工作负荷管理,多租期等等。它同时还支持 Windows 和Linux的来宾访问方式。更多信息请访问http://www.cloud.com/安装:安装服务端CentOS5.5 192.168.1.2011. 构建基本环境Mysql、Java、Tomcat需要设置JAVA_HOME、TOMCAT_HOME2. 下载源码http://git.cloud.com/cgit/cloudstack-oss/选择最新版本3. 编译安装以最新版本http://git.cloud.com/cgit/cloudstack-oss/snapshot/cloudstack-oss-2.1.4.tar.gz为例 # cd /root/# tar –zxvf cloudstack-oss-2.1.4.tar.gz# cd cd/root/cloudstack-oss-2.1.4# ./waf configure--prefix=/usr/local/cloudstack# ./waf build# ./waf install安装数据库# cd /root/cloudstack-oss-2.1.4/setup/bindir# ./cloud-setup-databases.incloud kvm –deplay-as=root(这里假定Mysql的root账号没有密...
iptables 并发连接数限制这里介绍三种限制方式1、限制局域网内每个用户的连接数为50iptables -I FORWARD -p tcp -m connlimit –connlimit-above 50 -j REJECT2、限制指定局域网用户XXX.XXX.XXX.XXX的连接数为50 (这里的XXX.XXX.XXX.XXX改成大家要限制的用户的IP)iptables -I FORWARD -p tcp -s XXX.XXX.XXX.XXX -m connlimit –connlimit-above 50 -j REJECT这里举个例子,比如要限制192.168.1.2这个用户的连接数为50iptables -I FORWARD -p tcp -s 192.168.1.2 -m connlimit –connlimit-above 50 -j REJECT3、限制除用户XXX.XXX.XXX.XXX以外的IP连接数为50 (也就是除了XXX.XXX.XXX.XXX用户不限制其它的都限)iptables -I FORWARD -p tcp -s !XXX.XXX.XXX.XXX -m connlimit –connlimit-above 50 -j REJECT这里也举个例子,比如要除了不限制192.168.1.2外,限制其它所有用户的连接数为50iptables -I FORWARD -p tcp -s !192.168.1.2 -m connlimit –connlimit-above 50 -j REJECT</></></></></></> 如何用iptable禁止某ip连接服务器?我的服务器已经被dos连续攻击,但是确实没有办法防范。请问我如何从tcpdump里查出攻击者的ip,...
鬼门关、黄泉路、忘川河、奈何桥、孟婆汤、三生石、彼岸花1、彼岸花有一个动人的传说,相传人死后先到鬼门关,过了鬼门关便上一条路叫黄泉路。路上盛开着大片大片的彼岸花,远远看上去,就像是血所铺成的地毯,。黄泉路因其花红的似火而被喻为火照之路。 彼岸花,是开在黄泉路上的花。由于花和叶盛开在不同的两个季节,因而花开时看不到叶,有叶时看不到花,花叶两不相见,生生相错。也是这长长黄泉路上唯一的风景与色彩。人就踏着这花的指引通向幽冥之狱。 七绝 彼岸花 生生相错不相见, 世世轮回血色湮。 只见花开难见叶。 黄泉一路两相牵。 2、三生石 过了那条盛开着彼岸花的黄泉路,就到忘川河,忘川河水呈血黄色,里面尽是不得投胎的孤魂野鬼,虫蛇满布,腥风扑面,波涛翻滚…… 忘川河旁边有个三生石,石身上的字鲜红如血,上面刻着四个字"早登彼岸"。你可以在石头上刻下你今生你最爱的人和来世你想等待的人的名字。过河后 孟婆汤让你忘了一切 ,来生你若再次过桥时,可以在三生石上找到你前世今生和来世,还有你最爱的人的名字。 三生石第一世 那一世,你为古刹,我为青灯;那一世,你为落花,我为绣女;那一世,你为清...
iozone介绍: iozone(www.iozone.org)是一个文件系统的benchmark工具,可以测试不同的操作系统中文件系统的读写性能。 可以测试 Read, write, re-read,re-write, read backwards, read strided, fread, fwrite, random read, pread, mmap, aio_read, aio_write 等等不同的模式下的硬盘的性能。 测试的时候请注意,设置的测试文件的大小一定要大过你的内存(最佳为内存的两倍大小),不然linux会给你的读写的内容进行缓存。会使数值非常不真实.iozone常用的几个参数.-a 全面测试,比如块大小它会自动加-i N 用来选择测试项, 比如Read/Write/Random 比较常用的是0 1 2,可以指定成-i 0 -i 1 -i2.这些别的详细内容请查man 0=write/rewrite 1=read/re-read 2=random-read/write 3=Read-backwards 4=Re-write-record 5=stride-read 6=fwrite/re-fwrite 7=fread/Re-fread 8=random mix 9=pwrite/Re-pwrite 10=pread/Re-pread 11=pwritev/Re-pwritev 12=preadv/Re-preadv-r block s...
IOZONE测试工具使用方法IOZONE主要用来测试操作系统文件系统性能的测试工具,该工具所测试的范围主要有,write , Re-write, Read, Re-Read, Random Read, Random Write, Random Mix, Backwards Read, Record Rewrite, Strided Read, Fwrite, Frewrite, Fread, Freread, Mmap, Async I/O使用iozone可以在多线程、多cpu,并指定cpu cache空间大小以及同步或异步I/O读写模式的情况下进行测试文件操作性能;(0=write/rewrite, 1=read/re-read, 2=random-read/write3=Read-backwards, 4=Re-write-record, 5=stride-read, 6=fwrite/re-fwrite, 7=fread/Re-fread, 8=random mix, 9=pwrite/Re-pwrite, 10=pread/Re-pread, 11=pwritev/Re-pwritev, 12=preadv/Re-preadv). 下载:http://www.iozone.org/src/current/iozone3_434.tar 解压:tar -xf iozone3_434.tar 编译: #cd iozone3_434/src/current/ #makeYou must specify the target. ... -> linux-arm (32bit) <- &nb...
Active Server Pages 错误 'ASP 0131',不允许的父路径 /admin/Default.asp,行 6 包含文件 '../Inc/config.asp' 不能用 '..' 表示父目录。 点“开始”——“管理工具”——“Internet信息服务管理器”根据下面图示操作即可:
Windows XP 使用远程桌面时的关机/重新启动方法 在工作时,经常会用到Windows XP,做网络管理员的,一般会有两台Monitor,有多台主机.在使用Terminal Service时,在Windows 2003环境下使用时,图中即可显示注册(logoff)或者关机(shutdown)字样的东东.可以使用Windows XP时,你会发现.如果一台XP打开远程桌面连接,你从其它的PC上用mstsc命令登录.登录当需要关机时显示如下:仅有注销和断开如果需要关机/重新方法有三:法一、在桌面上单一下,然后用Alt+F4键,你会发现弹出如下的图片:接下来怎么做,我不用讲了.法二、使用命令:使用命令方式,进入CLI(command Line interface),在运行命令前,请正确保存你现在所做的信息.使用:shutdown -s -f -t 0(关闭)shutdown -r -f -t 0(重启)法三、使用任务管理器(自己添加)打开任务管理器(如下图),然后选择“关机”—》“关闭”可以关闭远程计算机,选择“关机”—》“重新启动”可以重新启动远程计算机
Xen VPS离线管理软件XVP安装 XEN VPS管理软件有很多,但免费的不多.XVP就是一个免费的XEN管理软件.它可以离线管理XEN VPS,如重启,关机,开机和远程管理等功能. 有时候它在VNC远程桌面比3389远程桌面还要流畅得多.首先,需要安装libxml2-devel和java-devel jre等依赖程序:?12yum install libxml2-devel curl-devel -yyum install java-devel jre -y接着到安装libxenserver,下载源代码:?1wget http://community.citrix.com/download/attachments/38633496/libxenserver-5.6.100-1-src.tar.bz2解压:?1tar xjvf libxenserver-5.6.100-1-src.tar.bz2进入源码目录并开始编译:?12cd libxenservermake编译成功后,需要把libxenserver的头文件复制到/usr/include目录?1cp -r include/* /usr/include接着还需要把生成的.so文件复制到/usr/lib或/usr/lib6432位系统执行以下代码:?1cp *.so* /usr/lib如果是64位系统,执行以下代码:?1cp *.so* /usr/lib64libxenserver就安装好了.接下来安装XVP了.?12345wget http://www.xvpsource.org/xvp-1.9.0.tar.gztar xzsvf xvp-1.9.0.tar.gzcd xvp-1.9.0makemake install假设你希望把XVP安装到目录.为了安装起见,应该把这个目录设置权...
IIS Rewrite 伪静态配置 通过筛选器的方式实现,下面是组件下载与配置方法。IIS Rewrite 下载点击这里下载 IIS Rewrite 组件IIS Rewrite 配置1、将下载的 IIS Rewrite 组件解压,放到适当的目录(如 C:Rewrite)下。 2、在“IIS管理器”里选择网站,右键,属性。 3、选择“ISAPI”,点击“添加”。 4、填入筛选器名称,如“rewrite”。 5、可执行文件下方点击“浏览”,选择刚才解压的Rewrite组件位置,Rewrite.dll。 6、确认选择正确后,点击“确定”。 7、点击“确定”,完成筛选器添加。 8、重启IIS即可注意:请将代码(重写规则):#前台RewriteRule ^/([a-zA-Z_]{1,})-([a-zA-Z_]{1,})-([a-zA-Z_]{1,})-([a-zA-Z0-9]{1,})-([a-zA-Z_]{1,})-([0-9a-zA-Z\=]{1,})\.html$ /index\.php\?_m=$1&_a=$2&$3=$4&$5=$6RewriteRule ^/([a-zA-Z_]{1,})-([a-zA-Z_]{1,})\.html$ /index\.php\?_m=$1&_a=$2RewriteRule ^/([a-zA-Z_]{1,})-([a-zA-Z_]{1,})-([a-zA-Z_]{1,})-([a-zA-Z0-9]{1,})\.html$ /index\.php\?_m=$1&_a=$2&$3=$4RewriteRule ^/([a-zA-Z_]{1,})-([a-zA-Z_]{1,})-([a-zA-Z_]{1,})-([a-zA...
最新评论