入门级别 Nginx 常用配置清单
本文为转发文章，转发来自“https://mp.weixin.qq.com/s/ipUHaFPcDfIM9MsyqDGSEg”，觉得不错分享给大家Nginx 是一个高性能的 HTTP 和反向代理 web 服务器，同时也提供了 IMAP/POP3/SMTP 服务，其因丰富的功能集、稳定性、示例配置文件和低系统资源的消耗受到了开发者的欢迎。本文，我们总结了一些常用的 Nginx 配置代码，希望对大家有所帮助。 侦听端口 123456789101112server { # Standard HTTP Protocol listen 80; # Standard HTTPS Protocol listen 443 ssl; # For http2 listen 443 ssl http2; # Listen on 80 using IPv6 listen [::]:80; # Listen only on using IPv6 listen [::]:80 ipv6only=on;} 访问日志 123456server...
分享一款开源堡垒机-jumpserver
JumpServer是由FIT2CLOUD（飞致远）公司旗下一款开源的堡垒机，这款也是全球首款开源的堡垒机，使用 GNU GPL v2.0 开源协议，是符合 4A 规范的运维安全审计系统，使用 Python 开发，遵循 Web 2.0 规范，配备了业界领先的 Web Terminal 方案，交互界面美观、用户体验好，同时采纳分布式架构，支持多机房跨区域部署以及横向扩展，无资产数量及并发限制。这款开源堡垒机不但提供了社区开源版本并且还提供了企业使用的企业版本，企业版功能更加强大。 飞致远官网地址：https://www.fit2cloud.com/ 旗下开源软件： MeterSphere：是一站式开源持续测试平台, 涵盖测试跟踪、接口测试、性能测试、 团队协作等功能，全面兼容 JMeter、Postman、Swagger 等开源、主流标准，有效助力开发和测试团队充分利用云弹性进行高度可扩展的自动化测试，加速高质量的软件交付，推动中国测试行业整体效率的提升。 KubeOperator：是一个开源的轻量级 Kubernetes 发行版，专注于帮助企业规划、部署和运营生产级别的...
记一次MySql重置root密码无效
说起这个事情吧也相对来说比较尴尬，对于一个技术来说忘记密码然后找回密码都是相当简单的一个事情，但是在生产环境中没有保存记录只能是自己的失职，尴尬就尴尬在明明重置成功了却没有生效，弄得好几个工程师在哪里挠头！！！也是经过不断得摸索测试方案最后也是解决了这个问题，下面就简单跟大家分享一下： 项目场景：这个场景比较简单，因为我们是测试环境嘛，所以也就只有一台MySql数据库，只需要对这个数据库进行密码修改就可以了，而且也不用担心搞坏得问题，再一个最最最最重要得就是它可以随时进行重启，不需要考虑业务情况，当然在生产环境大家一定要考虑时间空档期，不然数据丢失就很麻烦了，而且操作的又是数据库，就相当于在脑袋上开刀一样，废话不多说了下面是环境情况： 操作系统：windows server 2019 数据中心版本 MySql：经典安装 MySql 5.6 document.write(''); 问题描述问题就是：使用–skip-grant-tables跳过权限，然后使用update修改root密码后，使用 FLUSH...
记一次云主机如何挂载对象存储
前言随着云计算的发展，公有云成为中小型企业建设业务系统的首选，而对象存储则是存储里面必不可少的存储产品，对象存储不仅可以提供海量、高可靠、安全的服务，而且价格相对普通存储来说会便宜很多，并且不受带宽的限制，仅限于本地下载和上传的网速，对象存储应用场景更适用于静态网站托管、多媒体存储、数据备份等等应用场景；对象存储使用相对来说是比较简单的我这里就不重点说了； 为什么会有云主机挂载对象存储的需求呢？这个还要来源于业务系统的要求，正常来说对象存储基本上都提供S3的一个接口提供上传下载，更是各大云厂商都提供S3的工具，华为云的OBS Browser+以及移动云的S3...
Windows之应用安装程序 —— winget
大家都用过Linux中的应用程序安装工具，如yum、apt、rpm等工具进行安装自己想要的一些工具或则软件之类的，当然Linux操作系统还是很强大的有很多类似的命令来安装我们所需要的程序，但是windwos有没有类似于windows这样的应用安装程序呢？想必大家看标题就能看的出来肯定是有的，那就是微软提供的winget官网提供的名称叫应用安装程序又叫windows程序包管理器，今天我们就来说一说这个windows版的命令程序安装工具，这个工具对于大家来说还是很合谐的，使用也是非常简单和Linux中的安装程序的工具很类似，只不过windows操作系统更注重于图形化操作，所以很少有人去注意或者关注命令行中的一些操作，这个也和windows操作系统闭源有很大一部分关系的，好了废话不多说了我们开始我们的winget之旅吧! 简介winget是一个综合的程序包管理器解决方案，由一个命令行工具和一组用于在 windwos上安装应用程序的服务组成。 winget是一个用于自动安装、升级、配置和使用软件的系统或工具集。...
记一次pip/pip3安装uwsgi报错
背景本来是想着在centos 7.9的主机上面部署一个flask应用，采用的方式是linux+nginx+uwsgi来进行发布，其他的都没有问题，但是在使用pip安装uwsgi时报错了，安装不成功，查了很多方法：试过把pip更新、安装python3-devel等等，但都是不行，最后还是得靠自己，研究了下pip安装方式，发现安装uwsgi是编译安装的，最后一查询发现gcc-c++没有装，安装之后再去安装uwsgi发现就成功。 问题描述下面是我安装的时候的报错： 1[root@* ~]# sudo pip3 install uwsgi WARNING: Running pip install with root privileges is generally not a good idea. Try pip3 install --user instead.Collecting uwsgi Using cached...
一起聊聊等保测评
现在好多企业里面好像都在搞这个等保测评，这个等保测评终究是个什么东西呢？那企业为什么要做这个等保测评呢？做完之后对企业又有什么帮助呢？然后就是哪些企业需要做等保测呢？甚至很多企业做了很多次等保测评最后都不太了解这个等保测评，那今天就让我们一起聊聊这个神话般的等保测评吧！ 1.首先我们来说说什么是等保测评？等保测评可以说是对信息和信息载体按照重要性等级分级别进行保护的一种工作，也可以说是一项网络安全测评的方法。等保测评是对于需要进行等级保护的信息或信息系统根据等级保护测评指南开展相关的测评活动，是由公安部主导的这项网络安全测评活动。 2....
一起聊聊等保测评工作内容以及FAQ
之前写过一篇关于等保测评的相关介绍《一起聊聊等保测评》，发现大家对于等保测评这个还是很关注的，有些人问等保测评这份工工作的，也有些人问关于等保测评一些指导意见的，这篇文章我想把大家的问题来总结一下，让大家对等保测评有一个更深入的认识。 1.首先我想先来说说等保测评师这个职位，这个职位的未来发展方向又是怎样的呢？在说这个职位之前呀我们先来看看这个职位的工作职责是什么？下面我找了几个知名等保测评机构的招聘信息。 document.write(''); document.write(''); document.write('');...
等保三级安全要求简要攻略-安全物理环境
之前有两篇文章写了为什么要做等保测评、等保测评的含义以及等保测评这份工作的一些职责和一些常见的FAQ，没有看过的朋友可以先去看下我的另外两篇文章：一起聊聊等保测评 和 一起聊聊等保测评工作内容以及FAQ...