shell

通过strongswan搭建ipsec服务连接腾讯云服务器以组建数据库集群

上周我在知乎专栏编写了我博客的服务架构,其中介绍到数据库master-master同步以实现高可用的内容。该服务需要用到2个端口,若SSH隧道则很复杂,此时我选择ipsec服务建立安全隧道,供数据库集群使用。

配置SSH端口转发为nginx反代提供安全隧道

因为我博客的后端服务器有一台在我家中,为了提升服务的可靠性,经过权衡后我最终选用SSH隧道承载nginx反向代理的流量。

通过python调用iptables放行DDNS的IP

为实现高可用与降低服务器费用以及其他需求,我通过DDNS的形式将家中宽带的公网IP解析到某个域名。为提高安全性,我特意撰写脚本实现在VPS上自动删除与添加iptables规则的功能。

按月分割nginx访问日志-filebeat配置文件简介

复查操作记录发现早在12月11日我就将ELK套件升级到了最新版本,而我这个服务器因为是对外的,所以nginx的日志非常庞大,所以导致filebeat读取的时候性能顺好非常大。

centos7安装全功能CA管理系统EJBCA

我一直都自行签发数字证书并部署在测试和生产环境中,因为商业的CA非常昂贵,同时我也没有相应的资质申请。管理自签发的数字证书也是一个发问题,在这里,我使用EJBCA。

centos安装项目管理和BUG跟踪工具redmine

最近一段时间找到一款开源的项目管理与BUG跟踪工具:redmine,虽然界面不太好看,但功能强大,使用简单,但是安装有点繁琐。

基于树莓派的温度监控系统与zabbix简单配置

我一直搜寻合适的温度监控硬件,要能通过网络获取数据的那种。因为工作的关系,我接触到施耐德专业的动力环境监控设备。但是这类专业的设备非常昂贵,软件还需要授权,所以这并不适合家庭使用。

使用shell动态更新iptables

现在有一个安全问题,我用家里的网络去访问公网的服务器的时候,因为家里使用PPPoE,所以IP会不断变化,所以公网服务器需要开放端口的话就只能开放全部IP。

使用shell 定时备份网站数据

服务器无论大小,数据都是异常重要和珍贵的。定时备份是一个好习惯,我也为我每个客户和我自己的每一台服务器都使用上shell 脚本进行定时备份,下面我来解释下我的小脚本。

最新文章

组建vSAN需要关注的几点

VMware的vSAN既可以为自身提供存储空间,也可以对外部提供iSCSI,是一种可靠的,可以替代外部存储的一种解决方案。

阿里云高速通道

X