运维

服务台

SLA报告系统

物理位置可视化

业务服务雷达

告警平台

自定义界面（模块1/2）

事件管理

变更管理

发布管理

值班管理

服务水平协议(SLA)

资产生命周期管理

供应商/合同管理

机房环境监控

机房视频管理

机房巡检系统

虚拟服务器管理

虚拟网络管理

虚拟存储管理

多云资源统一纳管

云操作系统优化

云资源元生命周期管理

Application

OS

数据库

存储

虚拟资源

网络设备

主机系统

虚拟机集群

软件定义网络

公有云/私有云资源池

匿名访问漏洞

弱口令爆破风险

弱口令爆破风险

无认证访问漏洞

无认证访问导致消息泄露

反弹放大攻击风险

区域传送泄露敏感域名

Query劫持风险

status页面暴露

JMX控制台未授权访问

Server-info信息泄露

解析漏洞（<8.03版本）

空字节代码执行漏洞

HTTP.sys远程代码执行（CVE-2015-1635）

弱口令爆破风险

认证绕过漏洞（CVE-2012-2122）

未授权访问导致任意文件写入

默认凭证漏洞（root/root）

敏感文件读取（web.xml等）

Webshell上传漏洞

后台暴力破解风险

XSS窃取凭证

放大攻击风险

反射DDoS攻击

匿名访问漏洞

弱口令风险

phpinfo信息暴露

备份文件残留

日志文件泄露（nohup.out）

可写目录配置不当

控制台未授权访问

默认凭证漏洞

临时文件泄露风险

匿名访问漏洞

弱口令爆破风险

弱口令爆破风险

无认证访问漏洞

无认证访问导致消息泄露

反弹放大攻击风险

区域传送泄露敏感域名

Query劫持风险

status页面暴露

JMX控制台未授权访问

Server-info信息泄露

解析漏洞（<8.03版本）

空字节代码执行漏洞

HTTP.sys远程代码执行（CVE-2015-1635）

弱口令爆破风险

认证绕过漏洞（CVE-2012-2122）

未授权访问导致任意文件写入

默认凭证漏洞（root/root）

敏感文件读取（web.xml等）

Webshell上传漏洞

后台暴力破解风险

XSS窃取凭证

放大攻击风险

反射DDoS攻击

匿名访问漏洞

弱口令风险

phpinfo信息暴露

备份文件残留

日志文件泄露（nohup.out）

可写目录配置不当

控制台未授权访问

默认凭证漏洞

临时文件泄露风险

1G以上，可变数据放在其中，例如日志文件，分配大小视用途而定，一般现在的大硬盘，建议分配5G

1.命令格式：命令 -[选项] [参数]

 2.ls

mkdir：创建目录

cd：切换目录

pwd：显示当前目录的绝对路径

rmdir:删除空目录，使用比较少

cp：复制文件或目录（复制同时可实现改名的作用）

mv:剪切文件，改名

rm：删除文件或目上录

touch：创建文件

cat：顺序显示文件内容

tac：反向显示文件内容

more：分页显示文件内容，但不能向上翻页

less:分页显示文件内容，可向上翻页，带查找功能

head：显示文件前几行，默认10行

tail:显示文件末尾几行，默认10行

ln：生成链接文件

-R 递归修改

r=读权限(查看文件/列表目录中内容)，w=写权限(修改文件，不能删/目录中创建，删除文件)，x=执行权限（执行文件/进入目录）

权限位：r=4，w=2,x=1

u=所有者，g=所属组，o=其它人，a=所有人

chown：修改所有者和所属组。chown user:group 文件或目录

chgrp：修改所属组。chgrp group 文件或目录

umask：显示,设置文件和目录的缺省权限掩码

-name：按文件名字查找

-iname：不区分大小写

-size：按文件大小查询，以数据块为单位，1数据块=0.5KB

-user：按所有者查找

-group：按所属组查找

-amin：查找（超过多长时间或多长时间内）访问过的文件

-cmin：查找（超过多长时间或多长时间内）修改过属性的文件

-mmin：查找（超过多长时间或多长时间内）修改过内容的文件

-type：按类型查找。f：文件，d：目录，l：软链接

-inum：按i节点查找

-a：两个条件同时满足

-o：两个条件满足任意一个即可

-exec/-ok：对搜索结果执行操作。例：find / -name init* -exec ls {} ;

可用通配符：*，？，+,—符号

1.locate：在文件资料库中查找

2.which：搜索命令位置及别名

3.whereis：搜索命令及帮助文档位置

4.grep：在文件内容中搜索关键字

man 1 XXX查看命令的帮助信息，man 5 XXX查看配置文件的帮助信息，前提是有的话

显示常见的选项的帮助信息

内置命令：找不到命令所在路径的命令，linux有不少

只能压缩文件

压缩后不保留原文件

-r：压缩目录

压缩后保留原文件

只能压缩文件

-k：压缩后保留原文件

-c：打包

-x：解包

-v：显示详细信息

-f：指定文件名

-z：打包：打包后通过gzip压缩。2.解包：解压gz格式的打包文档

-j：打包：打包后通过bzip2压缩。2.解包：解压bz2格式的打包文档

进入mail后按h显示邮件列表

按d加编号删除邮件

-u：查看特定用户

-n：显示IP和端口

-t：显示tcp协议的连接

-u：显示udp协议的连接

-l：显示监听状态的连接

-a：显示所有网络连接，包含-t,-u,-l

-r：查路由表可显示网关,单独使用

1.shutdown

2.halt

3.poweroff

4.init 0

1.reboot

2.init 6

优点

缺点

优点

缺点

1.RPM包命令原则

2.RPM包依赖性

3.RPM安装

4.用rpm安装软件很痛苦

5.查询

6.RPM包校验

1.IP地址配置和网络yum源

2.yum命令

3.光盘yum源搭建

RPM包安装位置：一般情况下是默认的

源码包安装位置：可以指定位置

两者安装位置不同的影响

注意事项

1.安装C语方编译器：gcc

2.下载源码包

3.解压源码包并进入解压的目录，看到INSTALL（安装说明）和README（使用说明）两个文件，最好可以查看一下

4.运行./confure

5.运行make，占用时间最长

6.运行make install

7.运行make clean

make uninstall或不需要卸载命令，直接删除安装目录即可，不会遗留任何垃圾文件

1.用户名

2.密码标志

3.UID

4.GID

5.用户说明

6.家目录

7.登录之后的Shell

1.用户名

2.加密密码

3.密码最后一次修改日期

4.两次密码的修改间隔

5.密码有效期

6.密码有效期到期的警告天数

7.密码过期后的宽限天数

8.帐号失效时间，使用时间戳表示

9.保留字段

root：/root/，权限550

普通用户：/home/用户名/，权限为700

/var/spool/mail/用户名/

/etc/skel/

添加用户时有很多默认值，那这些默认值由什么控制？

chage -d 0 登录名：强迫用户第一次登录的时候就需要修改密码

-r：删除用户同时删除用户家目录，建议使用

-：连带用户的环境一起切换，切换用户时，一定要带“-”选项

-c：不切换用户，但用这个“用户”的身份来执行某个命令

1./etc/passwd：用户信息文件

2./etc/shadow：2.影子文件

3./etc/group：组信息文件

4./etc/gshadow：组密码文件

5./var/spool/mail/用户名/：邮箱

6./etc/skel/：模板

7./home/用户名：家目录

-g：指定组ID

-g：修改组ID

-n：修改组名

不建议使用，因为还要很多东西要改，如家目录、邮箱。返而还不如直接删除再重建

如果有用户的”初始组“是这个要删除的组，则不能删除

如果有用户的”附加组“是这个要删除的组，则不影响，可以删除

-a：添加用户进组

-d：从组中删除用户

1.解决（所有者，所属组，其它人）身份不够用的问题

2.类似Window的权限，抛开（所有者，所属组，其它人）身份，直接给某个用户配权限

3.查看分区ACL权限是否开启13;现在的linux默认支持acl

1.查看acl权限：getfacl 文件名

2.setfacl 选项 文件名

输入getfacl 文件名

修改最大有效权限mask：setfacl -m m:rx(权限) /project(文件或目录)

删除ACL权限

tail -f

kill -9 xxx

xshell， secureCRT

http 1.0可以不带host 请求头. 对于http1.1 思考一下. http协议基于tcp 协议,已经建立tcp 连接了, 还需要http 头里声明host 吗?

答案是需要, 而这也是虚拟主机的由来所在,即 url 的host 和 header host 可以不同. 当请求通过url 建立连接发送到具体的webserver ,还可以通过 header host 作为虚拟主机再次进行路由.

server { listen 80; server_name example.org www.example.org; }server { listen 80; server_name example.net www.example.net; }server { listen 80 default_server; server_name example.net www.example.net; }

默认服务器使用default_server 标记, 如果不存在default_server, 则选择配置的第一个 server

server { listen 80; server_name ''; return 444;}

返回nginx的非标准返回码444关闭连接。

server { listen 192.168.1.1:80; server_name example.org www.example.org; ...}server { listen 192.168.1.1:80; server_name example.net www.example.net; ...}server { listen 192.168.1.2:80; server_name example.com www.example.com; ...}

nginx首先使用server块的listen指令的配置去测试请求的ip地址以及端口

然后使用server_name去测试Host字段

说明:

一个 ng 可配多个 server.

多个server 可监听同一个端口

多个 server可监听不同端口

error_page 500 502 503 504 /50x.html;

error_page 404 http://jspang.com;

location = /50x.html { root /usr/share/nginx/html; }

index index.html index.htm;

使用nginx提供的全局变量或自己设置的变量，结合正则表达式和标志位实现url重写以及重定向

rewrite和location功能有点像，都能实现跳转，主要区别在于rewrite是在同一域名内更改获取资源的路径，而location是对一类路径做控制访问或反向代理

rewrite 执行顺序

首先nginx会查找最明确的location前缀，并非根据配置中所定义的顺序。在上述配置中，'/'是最通用的，能够匹配任何请求，会被作为最后的手段使用。

然后nginx会按顺序使用配置中的location的正则表达式匹配地址。当匹配成功时，nginx会停止查找并且使用该location。如果请求没有和任何正则表达式匹配成功，那么nginx会使用之前查找到的最明确的location前缀。

值得注意的是，所有类型的location配置只会和请求的URI部分进行匹配，不包括变量

精确名称

以星号开头的最长通配符名称，例如“ *.example.org”

以星号结尾的最长通配符名称，例如“ mail.*”

首先匹配正则表达式（按照出现在配置文件中的顺序）

location ~ \.(gif|jpg|png)$

location / { deny 123.9.51.42; allow 45.76.202.231; }

location / { allow 45.76.202.231; deny all; }

为多个服务器提供负债均衡、缓存等功能

提供统一的对外入口,保护了真实的web服务器，保证了web服务器的资源安全

节约了有限的IP地址资源

分支主题

proxy_set_header :在将客户端请求发送给后端服务器之前，更改来自客户端的请求头信息。

proxy_connect_timeout:配置Nginx与后端代理服务器尝试建立连接的超时时间。

proxy_read_timeout : 配置Nginx向后端服务器组发出read请求后，等待相应的超时时间。

proxy_send_timeout：配置Nginx向后端服务器组发出write请求后，等待相应的超时时间。

proxy_redirect :用于修改后端服务器返回的响应头中的Location和Refresh。

keep-alive是http1.0与http1.1的特性之一，意在提供长效的HTTP会话，以避免客户端频繁建立tcp连接的消耗。

内存消耗

不建议开启 keepalive

master

worker

主进程收到重新加载配置的信号

检查新配置文件的语法有效性并尝试应用其中提供的配置

主进程将启动新的工作进程并向旧工作进程发送消息，请求它们关闭

旧工作进程，接收命令以关闭，停止接受新连接并继续为当前请求提供服务，直到所有此类请求都得到服务。之后，旧工作进程退出

nginx -s stop

nginx -s quit

处理完任务再关闭

systemctl stop nginx.service

nginx -s reload

子主题 1

server { listen 443 ssl; server_name www.example.com; ssl_certificate www.example.com.crt; ssl_certificate_key www.example.com.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers HIGH:!aNULL:!MD5; ...}

配置一个处理HTTP和HTTPS请求的单个服务器

每个 https server最好配置在不同的ip 上. 如果使用相同的证书可以考虑部署在同一个ip 上

默认

upstream myapp1 {//配置服务器群组 least_conn;//最小连接机制命令 server srv1.example.com; server srv2.example.com; server srv3.example.com;}

可以使用权重

ip-hash （IP绑定）— 使用hash函数去决定下一个连接应该分配给哪一台服务器（基于客户端的IP地址）

一致性hash

如果有本地缓存, 且本地缓存比较大.可以考虑使用这个优化

按后端服务器的响应时间来分配请求，响应时间短的优先分配。与weight分配策略类似

upstream myapp1 { server srv1.example.com weight=3;// 为此服务器增加权重 server srv2.example.com; server srv3.example.com;}

主动检查模式

被动检查

录制过程中，插入事务 :你们自己通过分析代码，在相应的代码段之间的， 手工插入事务开始和结束函数；

编辑过程中，插入事务 ：会在lr_start_transaction() 和 lr_end_transaction()之间，多一个lr_think_time()； 思考时间是模拟人的思考、等待时间，不应该包含在事务中； 直接把lr_think_time()放在事务开始之外；

查看事务时间

`-T0`（Paranoid）: 300秒等待

`-T1`（Sneaky）: 15秒等待

`-T3`（Normal）: 并行扫描

`-T5`（Aggressive）: 0.3秒/探测

`-sn`（Ping扫描）

`-PO`（IP协议Ping）

`-PS`（TCP SYN Ping）

`-sS`（TCP SYN扫描）

`-sT`（TCP连接扫描）

`-sU`（UDP扫描）

`-sV`（服务版本识别）

`-version-intensity`（探测强度：0-9）

`-O`（操作系统指纹）

`--osscan-guess`（推测操作系统）

`-oN`（标准格式）

`-oX`（XML格式）

`-oG`（Grepable格式）

`--scan-delay`（延迟探测）

`--data-length`（附加随机数据）