第 19 頁-網頁伺服器安全_網站安全防護教學-PHP中文網

目前位置：首頁 > 科技文章 > 運維 > 安全

方向：: 全部網路3.0 後端開發 web前端資料庫運維開發工具 php框架每日程式設計微信小程式常見問題其他科技 CMS教程 Java 系統教程電腦教學硬體教學手機教學軟體教學手遊教學

分類：: phpstudy windows維 Mac OS linux運維 Apache Nginx CentOS Docker 安全 LVS vagrant debian zabbix kubernetes ssh fabric

最熱

最新

三件可以用 systemd 做的令人驚訝的事情

它不僅僅是為了讓你的電腦啟動得更快。當systemd剛問世時，有很多關於它能加快啟動時間的消息。這項功能對大多數人來說都很有吸引力（對那些不重啟的人來說就不那麼重要了），所以在很多方面，這也是它今天仍然擁有的聲譽。雖然systemd確實是在啟動過程中並行啟動服務起到了作用，但它的作用遠不止於此。以下是你可能沒有意識到systemd可以做的三件事，但你應該好好利用。 1.簡化Linuxps如果你曾經使用過psps，甚至只是只是命令，那麼你就會知道你的電腦一直都在運行數百個進程。有時，這正是你

安全 1281 2023-06-09 15:38:15
初學者指南：Kubernetes可觀測性基礎知識

在當今複雜的軟體開發環境中，確保應用程式的順暢運作至關重要。可觀測性是基礎設施管理的關鍵方面，它幫助開發和維運團隊深入了解系統的性能和健康狀況，有效地檢測和解決問題，並最終提供更好的用戶體驗。 Kubernetes是一個開源的容器編排引擎，用來對容器化應用進行自動化部署、擴充和管理。隨著Kubernetes的普及，了解如何監視和觀察這些集群變得至關重要。在本文中，我們將介紹可觀測性的概念及其三個主要支柱：指標、日誌和追蹤。我們將探討K8s中自備的可觀測功能，並介紹一些流行的可增強Kuber

安全 1356 2023-06-09 14:22:42
K8s 增強版工作負載 OpenKruise 之運維增強功能

前面我們和大家已經學習了OpenKruise的基本概念以及常用的幾個增強控制器，接下來我們來繼續了解其他進階功能。 SidecarSetSidecarSet支援透過admissionwebhook來自動為叢集中建立的符合條件的Pod注入sidecar容器，除了在Pod建立時候注入外，SidecarSet還提供了為Pod原地升級其中已經注入的sidecar容器鏡像的能力。 SidecarSet將sidecar容器的定義和生命週期與業務容器解耦，它主要用於管理無狀態的sidecar容器，例如監控、日誌等

安全 865 2023-06-09 14:13:06
途遊鄒軼事：中小公司的維運怎麼做？

透過採訪和約稿的方式，請維運領域老砲輸出深刻洞見，共同碰撞，以期形成一些先進的共識，推動產業更好得前進。這一期我們邀請到的是鄒軼事，途遊遊戲運維總監，鄒總經常戲稱自己是世界500萬強企業的運維代表，可見內心中是覺得中小公司的運維建設思路和大型企業是有差別的，今天我們帶著幾個問題，來請鄒總分享一下他的中小公司研運一體化之路。這裡是接地氣、有高度的《運維百家講壇》第6期，開講！問題預覽途遊是遊戲公司，您覺得遊戲維有哪些獨特性？面臨的最大維運挑戰是什麼？您又是如何解決這些挑戰的？遊戲維運的人

安全 1107 2023-06-09 13:56:08
維運監控必看：必懂的 InfluxDB 使用指南，關鍵時刻能用上

InfluxDB是什麼InfluxDB是一個由InfluxData開發的開源時序型資料庫。它是由Go寫成，著力於高效能地查詢與儲存時序型資料。 InfluxDB被廣泛應用於儲存系統的監控數據，IoT產業的即時數據等場景。技術特點包括：InfluxDB在技術實現上充分利用了Go語言的特性，無需任何外部依賴即可獨立部署[5]。 InfluxDB提供了一個類似SQL的查詢語言並且一系列內建函數方便使用者進行資料查詢。 InfluxDB儲存的資料從邏輯上由Measurement,tag群組以及field群組以及一

安全 1809 2023-06-09 13:40:49
從CTO視角來看：如何建構維運/SRE能力

近期有很多文章在探討維運崗位去留的問題，我主持的SRETalk公眾號裡也發了多個維運總監的觀點，個人也和行業內挺多人做了交流，有些許小小的想法，記錄下來，供各位CTO/CIO參考，作為運維/SRE的你如果覺得迷茫，也推薦你仔細讀一下本文。我自認為這是一個深度的思考了，可能很枯燥，但對擇業和團隊搭建都會有些幫助。本文歡迎有理有據的討論，不歡迎槓精，另外，很多事情其實也沒有非黑即白，文章內容對你有些啟發，對CXO們的決策帶來新的思考，那就是極好的。另外，SRETalk的維運總監訪談還會繼續，還會有更多

安全 937 2023-06-09 12:37:08
使用 Terraform 管理 OpenStack 集群

在擁有一個OpenStack生產環境和家庭實驗室一段時間後，我可以肯定地說，從管理員和租戶的角度置備工作負載和管理它是很重要的。 Terraform是一個開源的基礎架構即程式碼（IaC）軟體工具，用於置備provisioning網路、伺服器、雲端平台等。 Terraform是一種聲明性語言，可以作為你正在建造的基礎設施的藍圖。你可以用Git來管理它，它有一個強大的GitOps使用場景。本文介紹了使用Terraform管理OpenStack叢集的基礎知識。我使用Terraform重新創建了Open

安全 1282 2023-06-09 12:20:32
詳解MBR與GPT分區，你學會了嗎？

一、MBR分區MBR是MasterBootRecord的縮寫，是一種舊的分區表格式，用於在硬碟上識別和管理分區。 MBR分區表可以識別最多4個主分割區或3個主分割區和1個擴充分割區。 2TB的限制是指，使用MBR分區表格式的硬碟最大隻能分割到2TB，因為MBR使用32位元的LBA（LogicalBlockAddressing）尋址方式，最大位址只能表示2^32個磁區，每個磁區大小為512字節，因此最大支援的硬碟大小為2TB。為了支援更大的硬碟容量，硬碟製造商和作業系統開發人員引入了GPT（GUIDPartit

安全 11408 2023-06-09 11:02:28
【夜鶯監控】初識夜鶯，還是強！

前言可觀測性是大部分中小公司比較頭痛的問題，主要表現以下幾個面向：需要不同的開源軟體來組裝以實現不同的功能，例如使用Skywalking實現鏈路監控，使用ELK實現日誌收集監控，使用Grafana+Prometheus來實現指標監控。每個開源軟體背後都是獨立的一套體系，它們之前是相互獨立的（Grafana全家桶已經實現組合）。資料孤島，連結、日誌、指標各玩各的，沒有建立聯繫。目前市面上的解決方案不是商業化產品，就是自研。本文的主角其實也沒有做大一統，目前階段依然是不同的開源元件實現不同的功能

安全 1521 2023-06-09 10:01:21
度小滿陳存利：20年老「司令」聊聊維運、績效、成長

透過採訪和約稿的方式，請維運領域老砲輸出深刻洞見，共同碰撞，以期形成一些先進的共識，推動產業更好得前進。這一期我們邀請到的是陳存利，度小滿系統維運部總經理，20多年的職業生涯中絕大部分時間在互聯網領域。在百度維運部期間由於帶隊風格過硬，兄弟團隊稱其為」陳司令」。今天我們請「陳司令」來聊聊他的觀點。這裡是接地氣、有高度的《運維百家講壇》第5期，開講！問題預覽您很早加入了百度，後來隨度小滿獨立，我們了解到您身邊有許多員工其實是很長時間一直跟著您，經歷了很多業務的維運考驗，相信大家都很感興

安全 1602 2023-06-09 09:56:57
【夜鶯監控】海王－Categraf

有沒有人跟我一樣，遇到同樣的困惑：當我使用Prometheus來搭建監控體系的時候，每當有一個組件需要監控，我就要為其增加一個exporter，如果有10個組件，我就要增加10個exporter，先不說這10個exporter的品質如何(因為大部分exporter都是廣大網友自己開發的)，光學習成本、部署成本以及維護成本都讓人頭疼。有沒有一個元件，就能搞定大部分指標採集的?Categraf就是這樣的一個採集器。驚不驚喜，意不意外?什麼是CategrfCategraf是一個監控採集Agent，類似

安全 1446 2023-06-09 09:18:59
【夜鶯監控】告警管理，香！

監控是方法，告警是手段，解決是目的。但是，大家有沒有遇到這種困惑。我收集了一大堆指標，但是我不知道哪些指標應該告警，也不知道如何把這些告警送到對應的團隊或個人，更不知道如何做告警升級。我之前用Prometheus+Altermanager這套的時候，為每個團隊弄一個釘釘群，然後打了一堆的標籤，匹配不同的標籤發送到不同的群，如果要做告警升級的話，很多時候都是透過閾值升級來完成，但是同一個告警通過時間來升級就不好辦。但是夜鶯在做警告規則管理就沒那麼複雜（複雜的事情他們給你做了），而且還很優雅。

安全 1248 2023-06-09 08:31:30
業務指數級成長，可用性建置也可以如此穩定？

一、問題與挑戰從圖中可以看到，從17年開始，vivo的機器規模、服務數量都有很大的成長。在機器規模方面，從17年到22年大概是增加了五倍的左右，在服務數量方面基本上也增加了十幾倍。在規模成長的情況下，挑戰和複雜度肯定隨之上升，在vivo比較典型的挑戰主要分為變更挑戰和故障挑戰。 1.變更挑戰變更中還是存在著或多或少的手工變更場景；我們的單次的發佈時間是比較長的；存在很多的業務大量遷移的場景；谷歌SRE有這樣一個概念：70%的故障是變更所引起的。對應到vivo也確實是存在這種情況，變更對線上穩定性

安全 1006 2023-06-09 00:17:13
進行自動化安全測試的七個地方

就我個人而言，我喜歡DevSecOps(安全團隊在Dev和Ops正在執行的整個過程中編織安全性)。由於我的熱情，客戶經常詢問我何時、如何以及在何處注入各種類型的測試和其他安全活動。以下是我為客戶提供的用於自動化測試的選項清單(在DevOps中有更多的安全工作要做—這只是自動化測試)。他們一起分析清單並根據他們當前的狀態決定哪些地方最有意義，並根據他們當前的關注點選擇工具。自動化測試的七個地方1.在整合開發環境中：幾乎像拼字檢查器一樣檢查程式碼的工具(不確定這叫什麼，有時稱為SAST)代理管理和依賴

安全 1575 2023-06-09 00:07:54
【夜鶯監控】從日誌中提取指標的瑞士軍刀

mtail是Google開源的從應用程式日誌中提取metrics的工具，它會即時讀取應用程式的日誌，然後透過自己編寫的腳本分析日誌，最終產生時間序列的指標，專案位址是：https://github .com/google/mtail。夜鶯的Categraf對日誌指標的收集也是採用的mtail，不過做了一些優化，具體優化了什麼我們慢慢道來。現在，我們先從Google的mtail開始聊起，再慢慢聊到夜鶯的mtail插件。 mtail的安裝前面已經對mtail做了簡短的介紹，其實就是全部。所以，我們直接從安裝開始。從ht

安全 1527 2023-06-08 21:48:04