1、生成自签名证书用于ftp传输加密使用 sudo openssl req -new -x509 -nodes -out /etc/vsftpd/vsftpd.pem -keyout /etc/vsftpd/vsftpd.pem -days 3650 -subj "/C=CN/ST=guangdong/L=shenzhen/O=local/OU=local.com/CN=local.com/emailAddress=admin@local.com" >& /dev/null 2、修改vsftpd配置文…
1、安装vsftpd sudo apt install vsftpd #Debian sudo dnf install vsftpd #RedHat 2、vsftpd常用命令 sudo systemctl enable vsftpd #开启自启动 sudo systemctl start vsftpd #启动vsftpd sudo systemctl restart vsftpd #重启vsftpd，配置修改后需要重启 ps -aux | grep "vsftpd" #查看服务进程 3、vsftpd文件说明 /et…
1、下载keepalived包： 执行命令： wget http://www.keepalived.org/software/keepalived-1.2.18.tar.gz 这是一个不是很新的版本。centos上用就可以了。由于最后Ubuntu上出了好些问题，主要是搭完后keepalived启动之后，就停不了的问题，后来在网上找了一些帖子，他们都是用的keepalived的最新版本，我当时以为是版本问题，所以，最后在ubuntu搭建的时候选择的是最新版的keepalived（2.2.7）。地址如下： https:…
Centos LVM扩容 1. 由于不知道新增硬盘挂载的位置，可以先查看现有硬盘挂载的适配器。 [root@localhost ~]# ls -l /sys/block/sda lrwxrwxrwx. 1 root root 0 Jun 15 11:47 /sys/block/sda -> ../devices/pci0000:00/0000:00:10.0/host32/target32:0:0/32:0:0:0/block/sda 2. 发现正在磁盘挂载到host32，可以尝试使用下边命令，重新扫描hos…
1、设置nginx允许所有域名跨域； add_header Access-Control-Allow-Origin *; add_header Access-Control-Allow-Origin $http_origin; 效果如下： 2、通过全局配置nginx白名单，仅能增加一个域名； add_header 'Access-Control-Allow-Origin' 'https://www.baidu.com'; 3、通过在路径下配置判断方法赋值，参考链接： https://mi…
VMware 产品下载汇总 https://sysin.org/blog/vmware/ https://www.dinghui.org/ Linux 产品链接汇总 https://sysin.org/ macOS 下载汇总（系统、应用和教程） https://sysin.org/blog/macOS/
一、背景介绍 1、正常情况，nginx 限制ip访问方式：（根据remote_addr限制） # nginx http\server 块中配置 allow 192.168.6.0/16; # allow all; deny 1.2.3.4/32; # deny all; 2、当经过waf或者cdn等代理后（remote_addr总是waf或者cdn等上一步代理地址） 3、确认上层代理是否将用户IP传递到http_x_forwarded_for中 4、一般http_x_forwarded_for中第一个地址为用户IP…
zerotier自建私有planet 1、准备一台带公网IP的服务器，可以是云主机也可以是本地服务器，服务器需要能够从公网访问UDP 9993端口，确保安全组或者防火墙放行，另外开通服务器3443端口用于控制器管理页面。 我这里的公网服务器IP地址为：121.152.251.167 2、安装服务器基础组件，用于编译私有planet。 yum install wget gcc gcc-c++ git -y yum install json-devel -y 3、安装zerotier-one，以下以linux服务器为例…
SSL Labs is a collection of documents, tools and thoughts related to SSL. It's an attempt to better understand how SSL is deployed, and an attempt to make it better. I hope that, in time, SSL Labs will grow into a forum where SSL will be discussed and improved…