日志聚合系统可以帮助我们进行故障排除和其它任务。以下是三个主要工具介绍。 指标聚合metrics aggregation与日志聚合log aggregation有何不同？日志不能包括指标吗？日志聚合系统不能做与指标聚合系统相同的事情吗？ 这些是我经常听到的问题。我还看到供应商推销他们的日
2023-07-31
对于 Linux 系统管理员来说，清楚某个服务是否正确地绑定或监听某个端口，是至关重要的。如果你需要处理端口相关的问题，这篇文章可能会对你有用。 端口是 Linux 系统上特定进程之间逻辑连接的标识，包括物理端口和软件端口。由于 Linux 操作系统是一个软件，因此本文只讨论软件端口。软件端口始终
2023-07-31
以下是如何使用 iptables 和 firewalld 工具来管理 Linux 防火墙规则。 这篇文章摘自我的书《Linux in Action》，尚未发布的第二个曼宁出版项目。 防火墙 防火墙是一组规则。当数据包进出受保护的网络区域时，进出内容（特别是关于其来源、目标和使用的协议等
2023-07-30
什么是基于 SSH 密钥的认证？ 众所周知，Secure Shell，又称 SSH，是允许你通过无安全网络（例如 Internet）和远程系统之间安全访问/通信的加密网络协议。无论何时使用 SSH 在无安全网络上发送数据，它都会在源系统上自动地被加密，并且在目的系统上解密。SSH 提供了四种加密方
2023-07-30
netplan 是一个命令行工具，用于在某些 Linux 发行版上配置网络。 多年以来 Linux 管理员和用户们以相同的方式配置他们的网络接口。例如，如果你是 Ubuntu 用户，你能够用桌面 GUI 配置网络连接，也可以在 /etc/network/interfaces 文件里配置。配
2023-07-30
iptables 是一款控制系统进出流量的强大配置工具。 现代 Linux 内核带有一个叫 Netfilter 的数据包过滤框架。Netfilter 提供了允许、丢弃以及修改等操作来控制进出系统的流量数据包。基于 Netfilter 框架的用户层命令行工具 iptables 提供了强大的防
2023-07-30
如何在流行而强大的 Apache Web 服务器上托管两个或多个站点。 在我的上一篇文章中，我解释了如何为单个站点配置 Apache Web 服务器，事实证明这很容易。在这篇文章中，我将向你展示如何使用单个 Apache 实例来服务多个站点。 注意：我写这篇文章的环境是 Fedora 2
2023-07-30
学习使用 systemd 创建启动你的游戏服务器的定时器。 之前，我们看到了如何手动的、在开机与关机时、在启用某个设备时、在文件系统发生改变时 启用与禁用 systemd 服务。 定时器增加了另一种启动服务的方式，基于……时间。尽管与定时任务很相似，但 systemd 定时器稍微地灵活一
2023-07-30
如何为你的 SSH 服务器安装三种不同的双因子身份验证方案。 如今，安全比以往更加重要，保护 SSH 服务器是作为系统管理员可以做的最为重要的事情之一。传统地，这意味着禁用密码身份验证而改用 SSH 密钥。无疑这是你首先应该做的，但这并不意味着 SSH 无法变得更加安全。 双因子身份验证
2023-07-30
均衡网络流量的常用技术，它们的优势和利弊权衡。 大型的多站点互联网系统，包括内容分发网络（CDN）和云服务提供商，用一些方法来均衡来访的流量。这篇文章我们讲一下常见的流量均衡设计，包括它们的技术手段和利弊权衡。 早期的云计算服务提供商，可以提供单一一台客户 Web 服务器，分配一个 IP
2023-07-30
想要提升你的 DevOps 效率吗？将基础设施当成你的 CI 流程中的重要的一环。 持续交付（CD）和持续集成（CI）是 DevOps 的两个众所周知的方面。但在 CI 大肆流行的今天却忽略了另一个关键性的 I：基础设施infrastructure。 曾经有一段时间 “基础设施”就意味着
2023-07-30
现在，大多数公司都试图将它们的 IT 基础设施和电信设施迁移到私有云， 如 OpenStack。如果你打算面试 OpenStack 管理员这个岗位，那么下面列出的这些面试问题可能会帮助你通过面试。 Q:1 说一下 OpenStack 及其主要组件？ 答： OpenStack 是一系列开源软件
2023-07-30
不要只测试已有系统，强安全要求更积极主动的策略。 我们当中有多少人曾说出过下面这句话：“我希望这能起到作用！”？ 毫无疑问，我们中的大多数人可能都不止一次地说过这句话。这句话不是用来激发信心的，相反它揭示了我们对自身能力和当前正在测试的功能的怀疑。不幸的是，这句话非常好地描述了我们传统的
2023-07-30
了解自动化，使用 Git 存储库以及参数化 Jenkins 管道。 本文涵盖了三个关键主题：自动化 CI/CD 配置、使用 Git 存储库处理常见的 CI/CD 工件、参数化 Jenkins 管道。 术语 首先，我们定义一些术语。CI/CD 是允许团队快速自动化测试、打包、部署其应用程
2023-07-30
了解一下配置管理工具，以找出哪个最适合你的 DevOps 组织。 DevOps 正因为有提高产品质量、缩短产品开发时间等优势，目前备受业界关注，同时也在长足发展当中。 DevOps 的核心价值观是团队文化Culture、自动化Automation、评估Measurement和分享Shar
2023-07-30
watch、top 和 ac 命令为我们监视 Linux 服务器上的活动提供了一些十分高效的途径。 为了在获取系统活动时更加轻松，Linux 系统提供了一系列相关的命令。在这篇文章中，我们就一起来看看这些对我们很有帮助的命令吧。 watch 命令 watch 是一个用来轻松地重复检测
2023-07-30
Linux Cockpit 是一个基于 Web 界面的应用，它提供了对系统的图形化管理。看下它能够控制哪些。 如果你还没有尝试过相对较新的 Linux Cockpit，你可能会对它所能做的一切感到惊讶。它是一个用户友好的基于 web 的控制台，提供了一些非常简单的方法来管理 Linux 系
2023-07-30
用 Ansible 自动化你的数据中心的关键点。 Ansible 是一个开源自动化工具，可以从中央控制节点统一配置服务器、安装软件或执行各种 IT 任务。它采用一对多、无客户端agentless的机制，从控制节点上通过 SSH 发送指令给远端的客户机来完成任务（当然除了 SSH 外也可以用
2023-07-30
本文想从技术的角度谈谈我对云计算数据中心 DevSecOps 运维模式中的安全性的理解，和过去几年我在云服务业务连续性管理方面的探索。 本文作者：王录华，Oracle 云服务研发总监 现在公有云服务商都不约而同地转向 DevSecOps 模式。DevSecOps 是 DevOp
2023-07-30
每天似乎都有一个安全漏洞的新闻报道，说我们的数据会因此而存在风险。尽管 SSH 是一种远程连接系统的安全方式，但你仍然可以使它更安全。本文将向你展示如何做到这一点。 此时双因子验证two-factor authentication（2FA）就有用武之地了。即使你禁用密码并只允许使用公钥和私钥进行
2023-07-30