莫莫同学の私家后花园

1、背景 Centos7计划2024年06月30日停止维护，本服务器用了腾讯云，查一下了，腾讯云推出了迁移服务，体验了一下 简直无痛迁移，几条命了搞定参考资料：https://cloud.tencent.com/document/product/213/70900 迁移前还是得做好数据备份，系统镜像快照的操作，以防不测迁移说明官方文档也说明了，系统资源注意下 ...

序 ssh防御有很多种手段 一开始使用了 ssh配合pam 来实现 多次登录失败就锁定账户的策略，如果管理员使用root作为常用的用户，并且没有创建其他用户或者允许其他用户ssh登录，那么一旦启用这个规则后root多次错误之后就会被锁定，管理员也无法登录 之前有个项目安全审计需要整改，匆忙就使用了上诉方法，...

1、安装LVM yum install lvm2 #debian系统 就 apt-get install lvm2 2、给磁盘分区（新磁盘需要分区，已有分区可以直接用） fdisk /dev/vdb #创建一个或者多个分区#创建完成之后先 别 输入w 保存 ，输入 t 修改分区类型为 8e （Linux LVM）#最后输入 w 保存退出分区操作 3、创建PV pvcreate /dev/...

我这个是 TL-WDR6500电信定制千兆版本，长时间开机会死机，不知道什么原因，想定时重启一下，可是路由器并没有自带这个功能，网上找了一圈，有python写的，但是对方的系统似乎不太一样，不通用，于是抓了个包，记录一下 重启的请求 通CURL命令先登录： curl -s 'http://tplogin.cn/' --data '{"method":"do","lo...

之前由于便宜入了一台 vps服务器，才十几刀，没啥用就关机放在那边 最近想起来给他开起来后，发现大量的 ssh尝试登陆，log都要上百兆了。忘记做各种安全措施了，今天就给他上 密钥登陆吧，顺便记录一下备忘 1、直接在命令行输入：ssh-keygen 来生成密钥对，当然已经有来的话，就用已经有的也可以 输入之后就一...

近期我的那个 cloudatcost 服务器 又出问题 ，几美刀买永久还不是很不靠谱的 还好也只是拿来当“梯子” 没什么重要的数据 刚刚安装的好的系统 过一天就出错 显示 ：Read-only file system ，查资料 发现是磁盘错误 损坏 导致的系统自我保护， 简单修复一下就可以了 输入命令：fsck -y 等自动修复 然后 re...

查看当前版本 1 openssl version -a 下载openssl-1.0.2h.tar.gz 1 wget https://www.openssl.org/source/openssl-1.1.0c.tar.gz 更新zlib apt-get install build-essential 解压安装 1 2 3 4 5 tar zxf openssl-1.1.0c.tar.gz cd openssl-1.1.0c ./config shared zlib make make ...

nginx 开启http2 需要1.9.5以上并且开启ssl https 看看是自己的nginx版本是否在1.9.5及以上 如何升级 看本博客上一篇文章 https如何开启可以看前面几篇文章   打开nginx配置文件或虚拟机配置文件 在端口后面加 http2 即可 server { listen 443 ssl http2;

前言：看到一篇关于HTTP2的文章，说性能是http1.1的几倍 于是就有了部首的冲动，但是nginx 开启http2 需要1.9x以上 我现在是1.6.3 所以就有了这篇文章（当你看到这篇文章的时候已经是http2协议了） 我的环境: Raspberrypi Nginx 1.6.3 Nginx是通过apt-get的方式安装的，所以我的路径与下载代码再编译、安装的有...