按时间归档：2015年02月

 上周用monit搭建或者说定制了一个监控系统，来监控服务器发生事情。当然了主要是监控异常，因为我们的产品属于服务器类型，很多进程都daemon，要不停的运行。我们搭建监控目的不过是出现问题能够及时的知道，平时可从web UI上看到整个系统的状况，同时它本身要轻量级，不要影响性能。当然了类似的产品很多了，比如Ganglia，我在老科长波哥曾经搭建过…

有一种常见的网络安全模式是阻止私有网络外部对应用服务器的所有连接（指除了业务数据外其它的连接，如后台管理系统和内部业务系统。译者注），然后使用 DMZ 区域中的 堡垒机 来选择性的将到服务器的流量加入白名单。 我们有这样的一个服务器池，只允许来自特定 IP 地址的 SSH 流量。这些服务器还由 Ansible…

Linux内核是一名了不起的马戏表演者，它在进程和系统资源间小心地玩着杂耍，并保持系统的正常运转。 同时，内核也很公正：它将资源公平地分配给各个进程。 但是，如果你需要给一个重要进程提高优先级时，该怎么做呢？ 或者是，如何降低一个进程的优先级？ 又或者，如何限制一组进程所使用的资源呢？ 答案是需要由用户来为内核指定进程的优先级 大部分进程启动时的优先级是相同…

rsyslog是一个开源工具，被广泛用于Linux系统以通过TCP/UDP协议转发或接收日志消息。rsyslog守护进程可以被配置成两种环境，一种是配置成日志收集服务器，rsyslog进程可以从网络中收集其它主机上的日志数据，这些主机会将日志配置为发送到另外的远程服务器。rsyslog的另外一个用法，就是可以配置为客户端，用来过滤和发送内部日志消息到本地文件…

监控重启进程的方案有很多种： 最简单的方法，写个脚本fork进程运行，然后waitpid，如果获pid后就再次启动 最土的方法，配置cron任务，固定时间运行脚本检查进程是否存在，不存在则启动 百度使用qmail里的supervised程序，通过supervised监管进程。 优点：supervised可以启动daemon程序，对于非daemon需要采用no…

前言：          由于项目刚刚上线，出现了许多bug，开发人员需要经常跑过来查看日记，严重影响了我们运维人员的工作效率，时而久之，感觉那个烦啊。。各位仁兄有 没有体 会到呢！！！ 之前找了一些处理日记的工具都不具有实时性，所以都未采纳，刚刚发现了log.io这个工具推荐个…

据 Tomcat 安全组确认，Tomcat 全系列产品均被发现严重安全漏洞：CVE-2014-0227 请求夹带漏洞。 级别：严重 受影响版本： Apache Tomcat 8.0.0-RC1 to 8.0.8 Apache Tomcat 7.0.0 to 7.0.54 Apache Tomcat 6.0.0 to 6.0.41 描述：可以通过构造一个截断请…

我们都知道，在基于红帽的Linux系统中，一个RPM包，需要把先将它依赖的其他包安装好才能正常的工作。对于终端用户，RPM的安装、更新、删除中存在的依赖关系已经被工具透明化了（如 yum或 DNF等)。但如果你是系统管理员或者RPM包的管理员，你需要谙熟RPM包的依赖关系，以便及时更新、删除适当的包来保证系统的正常运行。 在本教程中，我将教大家如何检查RPM…

大纲： 一、概述 二、什么是性能调优？(what) 三、为什么需要性能调优？(why) 四、什么时候需要性能调优？(when) 五、什么地方需要性能调优？(where) 六、什么人来进行性能调优？(who) 七、怎么样进行性能调优？(How) 八、总结 注，硬件配置：CUP Xeon E5620 x 2 8核心， 内存 16G ， 硬盘 RAID 10，操作…

PS：RHEL7和CentOS7出来有一段时间了，拿出点时间研究下，有几个地方跟6和5系列相比改变比较大，估计不少童鞋有点不太习惯。下面简要举例说明改变比较大的要点： 一、CentOS的Services使用了systemd来代替sysvinit管理 1、systemd的服务管理程序：systemctl是主要的工具，它融合之前service和chkconfig…

PS：今天一同事问我有木有比较靠谱的mysql压力测试工具可用。其实mysql自带就有一个叫mysqlslap的压力测试工具，还是模拟的不错的。下面举例说说。mysqlslap是从5.1.4版开始的一个MySQL官方提供的压力测试工具。通过模拟多个并发客户端访问MySQL来执行压力测试，同时详细的提供了“高负荷攻击MySQL”的数据性能报告。并且能很好的对比…