1、下载keepalived包： 执行命令： wget http://www.keepalived.org/software/keepalived-1.2.18.tar.gz 这是一个不是很新的版本。centos上用就可以了。由于最后Ubuntu上出了好些问题，主要是搭完后keepalived启动之后，就停不了的问题，后来在网上找了一些帖子，他们都是用的keepalived的最新版本，我当时以为是版本问题，所以，最后在ubuntu搭建的时候选择的是最新版的keepalived（2.2.7）。地址如下： https:…
Centos LVM扩容 1. 由于不知道新增硬盘挂载的位置，可以先查看现有硬盘挂载的适配器。 [root@localhost ~]# ls -l /sys/block/sda lrwxrwxrwx. 1 root root 0 Jun 15 11:47 /sys/block/sda -> ../devices/pci0000:00/0000:00:10.0/host32/target32:0:0/32:0:0:0/block/sda 2. 发现正在磁盘挂载到host32，可以尝试使用下边命令，重新扫描hos…
1、设置nginx允许所有域名跨域； add_header Access-Control-Allow-Origin *; add_header Access-Control-Allow-Origin $http_origin; 效果如下： 2、通过全局配置nginx白名单，仅能增加一个域名； add_header 'Access-Control-Allow-Origin' 'https://www.baidu.com'; 3、通过在路径下配置判断方法赋值，参考链接： https://mi…
VMware 产品下载汇总 https://sysin.org/blog/vmware/ https://www.dinghui.org/ Linux 产品链接汇总 https://sysin.org/ macOS 下载汇总（系统、应用和教程） https://sysin.org/blog/macOS/
一、背景介绍 1、正常情况，nginx 限制ip访问方式：（根据remote_addr限制） # nginx http\server 块中配置 allow 192.168.6.0/16; # allow all; deny 1.2.3.4/32; # deny all; 2、当经过waf或者cdn等代理后（remote_addr总是waf或者cdn等上一步代理地址） 3、确认上层代理是否将用户IP传递到http_x_forwarded_for中 4、一般http_x_forwarded_for中第一个地址为用户IP…
zerotier自建私有planet 1、准备一台带公网IP的服务器，可以是云主机也可以是本地服务器，服务器需要能够从公网访问UDP 9993端口，确保安全组或者防火墙放行，另外开通服务器3443端口用于控制器管理页面。 我这里的公网服务器IP地址为：121.152.251.167 2、安装服务器基础组件，用于编译私有planet。 yum install wget gcc gcc-c++ git -y yum install json-devel -y 3、安装zerotier-one，以下以linux服务器为例…
SSL Labs is a collection of documents, tools and thoughts related to SSL. It's an attempt to better understand how SSL is deployed, and an attempt to make it better. I hope that, in time, SSL Labs will grow into a forum where SSL will be discussed and improved…
drawio aliyun官方图标文章 https://github.com/mcsrainbow/alibaba-cloud-icons/tree/main 以上图标是200*200的，使用不是非常方便，调整为了标准的尺寸70*70，下载链接如下: 链接: https://pan.baidu.com/s/16MTQjFx9msOoRXfgKiclQg?pwd=g91e 提取码: g91e drawio aliyun其他品牌图标 https://github.com/jgraph/drawio-libs 百度网盘下…