1.gzip压缩优化2.expires缓存优化3.网络IO事件模型优化4.隐藏软件名称和版本号5.防盗链优化6.禁止恶意域名解析7.禁止通过IP地址访问网站。8.HTTP请求方法优化。9.防DOS攻击单IP并发连接的控制，与连接速率控制。10.严格设置Web站点目录的权限。11.将Nginx进程以及站点运行于监牢模式(nginx服务降权启动（不能使用80端口，使用其他端口，例如8080）、站点目录设置普通用户)。12.通过robot协议以及HTTP_USER_AGENT防爬虫...
03.Git安装**默认CentOS 7安装关闭selinuxgit --version
全局配置
git config
--global use global config file 使用全局配...
因为磁盘挂载了nfs，卸载时候出现的问题出现d????????? ? ? ? ? ? www处理办法：强制卸载umount -lf /data/www...
要配置OCI对等连接，您需要按照以下步骤进行操作：1. 登录到Oracle Cloud Infrastructure控制台。2. 在控制台顶部的“网络”菜单下，选择“对等连接”。3. 单击“创建对等连接”按钮。4. 在“创建对等连接”页面上，输入对等连接的名称和描述。5. 选择要连接的本地网络和远程网络。本地网络是您在OCI上创建的虚拟云网络（VCN），远程网络是您要连接的外部网络。6. 选择对等连接的类型。您可以选择使用动态路由网关（DRG）或VPN连接。7. 配置本地网络...
设置远程对等互连本节介绍在不同区域的两个 VCN 之间建立对等互连的一般过程。重要的 以下过程假设：您的租赁已订阅其他 VCN 区域。如果没有，请参阅管理区域。您已将 VCN 附加到您的 DRG。如果不这样做，请参阅动态路由网关 (DRG)。您已经为连接设置了所需的IAM策略。同一租户中和租户之间的远程对等互连的 IAM 策略是不同的。请参阅与 DRG 对等互连相关的 IAM 政策所需步骤概述：创建 RPC：每个 VCN 管理员为其自己的 VCN 的 DRG 创建一...
nginx代理tcp需要安装stream模块，此时涉及到一个代理协议proxy protocol的使用原理：nginx代理tcp（四层tcp代理）时增加一个头信息，其中包含了客户端IP的信息，后端则想办法从此头报文中获取IP。代理协议proxy protocol的使用场景（都是为了获取客户端信息）1、首先nginx配置后端需要被转发的服务stream {
log_format proxy '...
一、直接在终端输入：echo export EDITOR=/usr/bin/vim >> ~/.bashrc
source ~/.bashrc二、使用系统管理工具select-editor来修改 建议用这种*在终端输入：select-editor三、使用系统管理工具update-alternatives来修改在终端输入：update-alternatives --config editor然后...
切换到普通用户curl https://get.acme.sh | sh -s email=xxx@126.com重新登陆ssh申请 DNS API Token，目前acme支持160个DNS服务商，这里申请的阿里云的api在阿里云后台添加一个新的子账号，点击子账号，选择用户 创建 AccessKey，记录ID和key然后点击授权，选择 管理云解析(DNS)的权限即可然后在账号的家目录添加环境变量vim .bash_profile export Ali_...
一、sar介绍sar是用于监控Linux系统各个性能的优秀工具，包括：文件的读写情况、系统调用的使用情况、磁盘I/O、CPU效率、内存使用状况、进程活动及IPC有关的活动等。性能数据整体CPU使用统计各个CPU使用统计内存使用情况统计整体I/O情况各个I/O设备情况网络统计sar -n DEV 2 3-n：类型，要获取的类型的指标数据DEV：类型参数2：时间间隔，多少秒采集一次数据3：检测次数二、CPU资源监控1、整体CPU使用统计（-u）使用-u选项，sar输出...
碰到一个问题，就是虽然设置了set global expire_logs_days = 3;但是不生效，原因是改过系统时间，调到过未来时间，然后同步到现在时间，导致binlog日志有个未来时间的日志，并且在mysql-bin.log.index第一位，导致MySQL判断时间还没有到就不删除解决办法：就是单独删除那个binlog日志，然后在mysql-bin.log.index删除这个文件名再flush logs;附：--查看当前正在使用的binlog文件mysql...