奇妙的 Linux 世界

种一棵树最好的时间是十年前,其次是现在。

「运维之美」电子期刊下载 | 2017年02期

「运维之美」是一个有情怀、有逼格,专注于 Linux 运维相关技术实战文章分享的公众号。欢迎大家关注! 本次提供 2017 年 03 月公众号上的所有原创技术文档电子版下载。 2017年02期 | 电子期刊目录 Percona监控工具初探 Percona Monitoring and Management (PMM)是一款开源的用于管理和监控MySQL和MongoDB性能的开源平台,通过......

MySQL 5.7 基于 GTID 的主从复制实践

在 「MySQL 5.7多源复制实践」 一文中我们讲解了 MySQL 5.7 新特性多源复制的实现方法。今天我们来讲讲 MySQL 5.7 的另一个新特性基于 GTID 的主从复制实现。 什么是GTID Replication 从 MySQL 5.6.5 开始新增了一种基于 GTID 的复制方式。通过 GTID 保证了每个在主库上提交的事务在集群中有一个唯一的ID。这种方式强化了数据库的主备......

在特定环境中安装指定版本的Docker

通常用官方提供的安装脚本或软件源安装都是安装的比较新 Docker 版本,有时我们需要在一些特定环境的服务器上安装指定版本的 Docker。今天我们就来讲一讲如何安装指定版本的 Docker 。 通过手动安装 增加软件安装源 Ubuntu 导入软件仓库证书 1$ apt-key adv --keyserver hkp://pgp.mit.edu:80 --recv-k......

「运维之美」电子期刊下载 | 2017年01期

「运维之美」是一个有情怀、有逼格,专注于 Linux 运维相关技术实战文章分享的公众号。欢迎大家关注! 通过前段时间的小调查,大多数读者都希望提供技术文档电子版下载。从现在开始满足大家的需求,逐步提供公众号上原创的技术文档电子版下载。 本次提供 2016 年 12 月 - 2017 年 02 月公众号上的所有原创技术文档电子版下载。 2017年01期 | 电子期刊目录 开启谷歌TCP BB......

给 Docker 配置官方国内加速镜像

在国内访问 Docker 官方的镜像,一直以来速度都慢如蜗牛。为了快速访问 Docker 官方镜像都会配置三方加速器,目前常用三方加速器有:网易、USTC、DaoCloud、阿里云。 现在 Docker 官方针对中国区推出了镜像加速服务。通过 Docker 官方镜像加速,国内用户能够以更快的下载速度和更强的稳定性访问最流行的 Docker 镜像。 如何使用官方镜像 Docker 中国官方镜......

MySQL 5.7 多源复制实践

MySQL 5.7发布后,在复制方面有了很大的改进和提升。比如开始支持多源复制 (multi-source) 以及真正的支持多线程复制了。多源复制可以使用基于二进制日志的复制或者基于事务的复制。下面我们讲讲如何配置基于二进制日志的多源复制。 什么是多源复制 首先,我们需要清楚几种常见的复制模式: 1)一主一从 2)一主多从 3)级联复制 4)multi-master MySQL 5.7 之前......

Redis Sentinel 集群部署

什么是Redis Sentinel Redis Sentinel是用来实现Redis高可用的一套解决方案。Redis Sentinel由两个部分组成:由一个或者多个Sentinel实例组成Sentinel系统;由一个主Redis服务器(Master Redis)和多个从Redis服务器(Slave Redis)组成主从备份的Redis系统。 Sentinel系统本身是一个分布式的系统,它的作......

在内网环境中离线安装 Docker

因为有部分服务器在全内网环境,不能联网安装 Docker。这时要在服务器上安装 Docker 就只能下载对应安装包,离线安装 Docker 需要 docker-engine、docker-engine-selinux、libtool-ltdl这三个软件包。 下面以安装 Docker 1.12.6 为例讲讲如何在离线环境中安装 Docker,首先我们要下载对应的 Docker 软件包,下面的地......

利用 Naxsi 在 Nginx 上构建 WAF

在「利用ModSecurity在Nginx上构建WAF」一文中,我们讲了如何以ModSecurity模块来部署一个WAF为其后端的Web应用提供安全防护。本文主要讲一下如何用另一个Nginx WAF模块Naxsi来构建一个可用的WAF。 什么是Naxsi Naxsi是一个开放源代码、高效、低维护规则的Nginx Web应用防火墙模块,Naxsi的主要目标是帮助人们加固Web应用程序,以抵御S......

利用 ModSecurity 在 Nginx 上构建 WAF

ModSecurity原本是Apache上的一款开源WAF模块,可以有效的增强Web安全性。目前已经支持Nginx和IIS,配合Nginx的灵活和高效可以打造成生产级的WAF,是保护和审核Web安全的利器。 在这篇文章中,我们将学习配置ModSecurity与OWASP的核心规则集。 什么是ModSecurity ModSecurity是一个入侵侦测与防护引擎,它主要是用于Web应用程序,所......