chroot命令的主要作用是提供一个隔离的环境，使得在该环境下运行的进程无法访问到主系统的文件和目录。这样可以增加系统的安全性，防止进程对系统进行非法操作或者破坏。 一、基础环境 [crayon-6790c346e42c3377964187/] 二、创建账号 [crayon-6790c346e42c8909177435/] 三、配置SSHD...
Linux基于LDAP进行用户验证登录
[crayon-6790c346e446c047806469/]
Nginx WAF 限制并发访问
现在网站一般都采用user-waf→源站的访问模式,或者采用user→cdn-源站的模式,$remote_addr将获取到的IP是waf或者cdn的IP而不是真实的用户IP。$http_x_forwarded_for才是用户的真实IP地址。哪么相关的策略都应该针对$http_x_forwarded_for展开。 (more…)
srcache-nginx-module+redis第二弹
稍微测试了一下nginx基于插件“srcache-nginx-module”做缓存，如果不当之处，请指正。可以参考：https://note.t4x.org/environment/srcache-nginx-module-redis-wordpress/. (more…)
Nginx防盗链模块ngx_http_secure_link_module
防盗链可以解决网站资源被其他网站盗用，节约带宽，避免原创版权被非版权费盗用。Nginx的官方模块ngx_http_secure_link_module可以很好的解决资源被盗用的问题。 (more…)
Nginx+Tomcat9+Redis基于session保持会话
省略步骤： 1：安装Redis； 2：配置ngxin反向代理； 3：JDK安装； 3：tomcat安装； (more…)
Nginx配置基于ModSecurity配置Waf
上次写过一篇关于WAF相关的文档（Nginx部署配置应用级防火墙WAF），这次介绍一款国外的关于WAF的产品。 (more…)
srcache-nginx-module+redis+wordpress
最近在研究缓存的问题，现在我的网站采用的阿里云cdn+Predis（https://note.t4x.org/environment/wordpress-redis-mysql/）的方式。 (more…)
redis集群配置方法
上篇文章介绍了《centos7下安装redis》，此次试验redis主从配置。默认已经配置好了8个redis实例。 [crayon-6790c346e470d480422634/] 效果检验： [crayon-6790c346e4710458263635/] 增加node： [crayon-6790c346e4711778028689/]...
keepalived最新版本安装编译
centos系统默认yum版本的keepalived是1.2.13，我尝试安装编译一下最新版本的keepalived1.2.17. [crayon-6790c346e47e4415866221/] 报错： [crayon-6790c346e47e6956655341/] 解决方法： [crayon-6790c346e47e7738217292/]...