Zeek 是一个开源的网络安全监控工具。本文讨论了如何将 Zeek 与 ELK 集成。 在本杂志 2022 年 3 月版发表的题为“用 Zeek 轻松实现网络安全监控”的文章中，我们研究了 Zeek 的功能，并学习了如何开始使用它。现在我们将把我们的学习经验再进一步，看看如何将其与 ELK
2023-07-30
我喜欢使用本地 SMTP 守护进程从我的笔记本电脑发送电子邮件，因为这样我即使在断开连接的情况下也可以发送电子邮件，而且，即使是在网络正常的情况下，因为我不需要等待网络协议在远程 smarthost 上完成。哦，我还需要本地邮件投递。 多年来，我一直使用 Postfix 来达到这些目的。它具有可接
2023-07-30
使用 Watchtower 自动更新 Docker 容器基础镜像 对开发运维人员来说，保持 Docker 容器为最新版本是重要工作之一。手动更新 Docker 容器是一项耗时的工作。这篇文章解释了 Watchtower 是什么，如何安装它，以及在 Linux 中如何 使用 Watchtower
2023-07-30
在这篇文章中，我们将介绍如何在 Ubuntu 服务器 22.04 上设置静态 IP 地址。 强烈建议在 Linux 服务器上使用静态 IP，因为它会在重启后保持不变。静态 IP 对邮件服务器、Web 服务器和文件服务器等服务器起着重要作用。 准备条件 最小安装的 Ubuntu 服务器
2023-07-30
本文介绍我使用 Terraform 五年之后吸取到的经验。 使用 Terraform 五年的经历让我吸取到一些重要经验。无论团队大小、项目性质，有五条要点对于配置合乎逻辑且可用的 Terraform 平台至关重要。 1、了解你的目标受众 这一点似乎显而易见，但我也见过一些在这方面犯错的
2023-07-30
在本指南中，你将学习如何在 virt-manager 的 KVM、QEMU 和 libvirt 的主机和客户机之间共享文件夹。 virt-manager 应用或软件包使用 libvirt 库来提供虚拟机管理服务。它有一个桌面界面，有助于创建、删除和管理多个虚拟机。 virt-manager
2023-07-30
systemd 内置了很多管理系统日志的功能。在本指南中，我们将介绍如何管理系统日志，并对其采取轮换、归档和清除日志等操作。我们还解释了手动系统日志清理方法和使用配置文件的变化。 如果你的 Linux 发行版支持 systemd，那么从启动时开始，它每秒钟都会从系统的所有进程和应用程序中收集日
2023-07-30
本指南介绍了 systemd 的 journalctl 工具及其各种命令的基础知识。你可以使用这些命令对 Linux 中的桌面和服务器日志进行故障诊断。以下是如何使用 journalctl 查看和分析 systemd 日志的不同例子。 简介 很多人说 systemd 不好，它对系统的影响很大
2023-07-30
Terraform 是一种声明性语言，可以作为你正在建设的基础设施的蓝图。 在拥有一个 OpenStack 生产环境和家庭实验室一段时间后，我可以肯定地说，从管理员和租户的角度置备工作负载和管理它是很重要的。 Terraform 是一个开源的基础设施即代码（IaC）软件工具，用于 置备pro
2023-07-30
它不仅仅是为了让你的电脑启动得更快。 当 systemd 刚问世时，有很多关于它能加快启动时间的消息。这项功能对大多数人都有吸引力（对那些不重启的人来说就不那么重要了），所以在很多方面，这也是它今天仍然拥有的声誉。虽然 systemd 确实是在启动过程中并行启动服务起到了作用，但它的作用远不止
2023-07-30
DHCP 是 “动态主机配置协议Dynamic Host Configuration Protocol” 的首字母缩写词，它是一种网络协议，可自动为计算机网络中的客户端系统分配 IP 地址。它从 DHCP 池或在其配置中指定的 IP 地址范围分配客户端。虽然你可以手动为客户端系统分配静态 IP，但
2023-07-30
FreeIPA 是一个强大的开源身份管理系统，提供集中的身份验证、授权和计费服务。在本文中，我们将逐步介绍在 Ubuntu 22.04 / 20.04 上配置 FreeIPA 客户端的步骤。配置 FreeIPA 客户端后，我们将尝试使用在 FreeIPA 服务器上创建的用户登录。 在我们之前的帖子
2023-07-30
在本文中，我们将介绍如何在 RHEL 9/8 上使用 Pacemaker 设置两节点高可用性 Apache 集群。 Pacemaker 是适用于类 Linux 操作系统的高可用性集群软件。Pacemaker 被称为“集群资源管理器”，它通过在集群节点之间进行资源故障转移来提供集群资源的最大可用
2023-07-30
在本文中，我们将逐步向你展示如何在 Kubernetes（k8s）集群上安装 Ansible AWX。 Ansible AWX 是一个强大的开源工具，用于管理和自动化 IT 基础设施。AWX 为 Ansible 提供图形用户界面，使你可以轻松创建、安排和运行 Ansible 剧本Playboo
2023-07-30
以下是如何将用户添加到 Debian Linux 中的 SUDOERS 组的方法。 在 Debian Linux 中，SUDOERS 组在向用户授予管理权限方面发挥着至关重要的作用。将用户添加到 SUDOERS 组使他们能够以 root 权限执行命令，从而为他们提供必要的管理访问权限以在 De
2023-07-30
当我第一次知道 DNS 时，我想它应该不会很复杂。不就是一些存储在服务器上的 DNS 记录罢了。有什么大不了的？ 但是教科书上只是介绍了 DNS 的原理，并没有告诉你实际使用中 DNS 可能会以多少种方式破坏你的系统。这可不仅仅是缓存问题！ 所以我 在 Twitter 上发起了一个提问，征集人们
2023-07-30
电子邮件服务将会一直存在，即便去中心化技术会接管互联网。 然而，随着大型科技公司试图控制新兴技术的方方面面，你如何掌控自己的电子邮件服务呢？ 无论是企业还是个人，自托管的开源 Web 邮件服务始终是值得考虑的选项。你自己的服务器、你自己的数字基础架构，上面搭上你自己的电子邮件服务平台。这样，你就
2023-07-30
在这篇文章中，我们将向你展示如何在 Kubernetes（k8s）集群中设置动态 NFS 配置。 Kubernetes 中的动态 NFS 存储配置允许你按需自动为 Kubernetes 应用配置和管理 NFS（网络文件系统）卷。它允许创建持久卷（PV）和持久卷声明（PVC），而无需手动干预或预
2023-07-30
Linux 中的自动补全历史命令是一个非常有用的功能，可以节省时间并提高效率。 这个功能主要依赖于 Shell（如 Bash、Zsh 等），这里我们将以 Bash 为例来详细解释。 Bash 提供了一些内置功能来实现命令行历史记录的自动补全： 使用上下箭头键： 在命令行
2023-07-30
在 Linux 系统中，可以使用 rsync 命令和 cron 计划任务来实现文件夹的自动备份。 以下是一个简单的示例： 确保 rsync 已经安装在你的系统上。如果尚未安装，可以使用包管理器（如 apt、yum 或 pacman）进行安装： 对于基于 Debian 的系统（如
2023-07-30