×

Linux下配置日志服务器

技术文章

Linux下配置日志服务器

hqy hqy 发表于2019-12-19 浏览2443 评论0
一、日志服务器简介       日志对于一个系统有着举足轻重的作用。日志可以审计和监测服务器的系统状态,对于监测和追踪入侵者是十分重要的。一旦服务器有什么异常,系统管理员第一时间肯定想到的是查看日志服务。       对于黑客来说,当入侵了一个服务器后,在进行了一系列的操作之后,最后一步就是要清理掉日志服务器的日志记录。但是,有一些企业为了更安全,也为了便于管理,通常在公司内部架设一台日志服务器,然后将多个服务器的日

技术文章

Cacti 抓取数据方式 安装spine

hqy hqy 发表于2019-12-19 浏览2325 评论0
安装好cacti后首先要设置获取数据的方式Cacti 获取数据的方式有两种,1.监控端的脚本(可以是php, shell, perl 或其他脚本)2.或者 snmp 协议获取。Cacti 会在固定的时间间隔启动轮询进程,使用定义好的方式获取被监控的数据,这种监控方式通常叫做 主动监控 。执行轮询获取数据的进程叫做 cmd.php 它由 poller.php 调用, poller.php 在监控机上由计划任务定时执行。数据量多的时候,可以设置启动多个 cmd.php 进程,   
多种日志收集工具比较

技术文章

多种日志收集工具比较

hqy hqy 发表于2019-12-19 浏览2457 评论0
多种日志收集工具比较参考https://www.jianshu.com/p/8384f6cd0f22Logstash 优势Logstash 主要的有点就是它的灵活性,这还主要因为它有很多插件。然后它清楚的文档已经直白的配置格式让它可以再多种场景下应用。这样的良性循环让我们可以在网上找到很多资源,几乎可以处理任何问题。以下是一些例子:劣势Logstash 致命的问题是它的性能以及资源消耗(默认的堆大小是 1GB)。尽管它的性能在近几年已经有很大提升,与它的替代者们相比还是要慢很多的。这里
如何使用 syslog-ng 从远程 Linux 机器上收集日志

技术文章

如何使用 syslog-ng 从远程 Linux 机器上收集日志

hqy hqy 发表于2019-12-19 浏览2555 评论0
如果你的数据中心全是 Linux 服务器,而你就是系统管理员。那么你的其中一项工作内容就是查看服务器的日志文件。但是,如果你在大量的机器上去查看日志文件,那么意味着你需要挨个去登入到机器中来阅读日志文件。如果你管理的机器很多,仅这项工作就可以花费你一天的时间。另外的选择是,你可以配置一台单独的 Linux 机器去收集这些日志。这将使你的每日工作更加高效。要实现这个目的,有很多的不同系统可供你选择,而 syslog-ng 就是其中之一。syslog-ng 的不足是文档并不容易梳理。但是,我已经解决
公司内部SQUID代理HTTPS访问资料网站

技术文章

公司内部SQUID代理HTTPS访问资料网站

hqy hqy 发表于2019-12-18 浏览2202 评论0
同事安装SQUID,我按如下方法加密:参考URL:http://www.tuicool.com/articles/iYv2YfU 众所周知,在国内访问国外互联网经常无法访问,比如要找资料google上不了,或者去code google想下载代码上不了,(奔溃,受不鸟有木有),所以大家都在尝试用各种的方法来实现翻、墙,这里介绍具有普遍的意义的代理服务器squid和stunnel。这两个工具安装都比较简单备注:(1)squid可以源码安装,也可以在线安装,如果你使用的是centos系统可以

技术文章

squid:http和https的代理服务器设置指南

hqy hqy 发表于2019-12-18 浏览2221 评论0
我们曾经在介绍nginx的时候顺便使用nginx做过正向代理的设定,但是如果希望支持https的话,直接使用nginx则较为困难,而使用在这方面术业有专攻的squid则要简单的多。这篇文章用于记录在centos7上安装和设定squid3.5来实现http和https的步骤。机器配置[root@liumiaocn ~]# uname -aLinux mail.163.com 3.10.0-514.el7.x86_64 #1 SMP Tue Nov 22 16:42:41 UTC 2016 x86_
squid配置详解

技术文章

squid配置详解

hqy hqy 发表于2019-12-18 浏览3372 评论0
一、简介代理服务器英文全称是Proxy Server,其功能就是代理网络用户去取得网络信息。Squid是一个缓存Internet 数据的软件,其接收用户的下载申请,并自动处理所下载的数据。当一个用户想要下载一个主页时,可以向Squid 发出一个申请,要Squid 代替其进行下载,然后Squid 连接所申请网站并请求该主页,接着把该主页传给用户同时保留一个备份,当别的用户申请同样的页面时,Squid 把保存的备份立即传给用户,使用户觉得速度相当快。Squid 可以代理HTTP、FTP、GOPHER
cacti 交换机 mib old 查找

技术文章

cacti 交换机 mib old 查找

hqy hqy 发表于2019-12-18 浏览2535 评论0
cacti默认的模板获取不到交换cpu信息,那么我们就要自定义画图,自定义画图,第一步就是找到cpu相对应的old,这里走了很多弯路,希望分享菜鸟少走点弯路:1,下载mib库,用vim打开,这个是错误的,需要专门的软件,2,我现在一个很差的mib browser软件,下面会推荐一个好用的mib 浏览器下面就开始实施了:1,首先去交换官方下载mib库。2,下载mib browser这个软件,这里有个人免费版的哦    http://ireasoning.com/dow

技术文章

linux时区

hqy hqy 发表于2019-12-12 浏览2102 评论0
1. UTC时区切换到CST 时区# echo "export TZ='Asia/Shanghai'" >> /etc/profile # cat /etc/profile |grep TZ # source /etc/profile# date -R# date Sat Aug 19 17:03:17 CST 20172.修改时区时区设置用tzselect 命令来实现。但是通过tzselect命令设置TZ这个环境变量
stun服务器搭建(coTurn)

技术文章

stun服务器搭建(coTurn)

hqy hqy 发表于2019-12-12 浏览3149 评论0
0. 前言  好久之前写过一篇搭建WebRTC的文章,里面有简单的说到怎么搭建一个stun服务。但那时只是一笔带过。正好,这两天搭建stun服务,这篇博客就再复习一遍,并把搭建过程整理一下。1. 安装  https://github.com/coturn/coturn 在这里git clone 下来然后编译安装,一切默认即可。编译后,也可以不用安装。在编译目录下bin文件夹下有turnserver turnutils_stunclient turnutils_uclient 这三个等一下会用到的
P2P技术详解(三):P2P技术之STUN、TURN、ICE详解

技术文章

P2P技术详解(三):P2P技术之STUN、TURN、ICE详解

hqy hqy 发表于2019-12-12 浏览2372 评论0
P2P技术详解(三):P2P技术之STUN、TURN、ICE详解1、内容概述在现实Internet网络环境中,大多数计算机主机都位于防火墙或NAT之后,只有少部分主机能够直接接入Internet。很多时候,我们希望网络中的两台主机能够直接进行通信,即所谓的P2P通信,而不需要其他公共服务器的中转。由于主机可能位于防火墙或NAT之后,在进行P2P通信之前,我们需要进行检测以确认它们之间能否进行P2P通信以及如何通信。这种技术通常称为NAT穿透(NAT Traversal)。最常见的NAT穿透是基于

技术文章

stun (网络协议)

hqy hqy 发表于2019-12-12 浏览2055 评论0
STUN(Session Traversal Utilities for NAT,NAT会话穿越应用程序)是一种网络协议,它允许位于NAT(或多重NAT)后的客户端找出自己的公网地址,查出自己位于哪种类型的NAT之后以及NAT为某一个本地端口所绑定的Internet端端口。这些信息被用来在两个同时处于NAT路由器之后的主机之间创建UDP通信。该协议由RFC 5389定义。目录1 简介2 方案3 算法4 参见简介编辑STUN(Simple Traversal
linux修改时间

技术文章

linux修改时间

hqy hqy 发表于2019-12-12 浏览2094 评论0
linux修改时间服务器时间与网络时间不符:一、手动修改1. date命令:查看当前时间2. date -s  时分秒 :修改时间还需要把日期改过来3. date -s  完整日期时间(YYYY-MM-DD hh:mm[:ss]):修改日期、时间时间要用双引号括起来,否则报错手动修改会存在一定的时间误差4. hwclock -w将时间写入bios避免重启失效。当我们进行完 Linux 时间的校时后,还需要以 hwclock 来更新 BIOS 的时
在PC上测试移动端网站和模拟手机浏览器的5大方法

技术文章

在PC上测试移动端网站和模拟手机浏览器的5大方法

hqy hqy 发表于2019-12-12 浏览2507 评论0
最近公司要开发网站的移动版,让我准备准备知识,话说本人开发移动网站的经验还真不多,最悲剧的事情就是我的手机是个经典的诺基亚,而且公司还不给配手机,这是有多讨厌,没办法,没有手机只能用电脑模拟了;查了很多资料,尝试了大部分方法,下面将这一天的努力总结下分享给大家,也让大家免去看那么多文章,以下介绍的方法,都是本人亲自测试成功的方法,测试环境winxp。一、Chrome*浏览器chrome模拟手机总共有四种方法,原理都一样,通过伪装User-Agent,将浏览器模拟成Android设备。以下标星的为

技术文章

zblog:get_headers(): This function may only be used against URLs

hqy hqy 发表于2019-12-06 浏览2821 评论0
可能的错误原因如果您是访客,这说明网站程序可能出现了一些错误。请您稍后再试,或联系站长。 如果您是站长,您可以点击【更多信息】来查看Z-Blog官方关于这个错误的说明,也可以到Z-Blog官方论坛,附上错误详细截图与描述寻求帮助。 找出问题:升级了最新的ZBLOG后才发生的,尝试把所有插件都停用了,然后再一个个开启测试,直到出现报错了,就是那个插件个的问题解决问题:更新插件到最新版本,或者换个类似的插件启用,问题修复。