1. 一、系统级内核参数配置 # 禁止ip转发功能# 0表示不开启，为1表示开启,建议不开始。如果将Linux系统作为路由或者VPN服务就必须要开启IP转发功能。net.ipv4.ip_forward = 0 #开启对数据包源地址的校验#开启rp_filter参数的作用#1. 减少DDoS攻击#校验数据包的反向路径，如果反向路径不合适，则…

linux系统中： 文件系统三个方面： Disk相关参数调优（DISK就是磁盘相关配置参数） 文件系统本身参数调优 文件系统挂载（mount）参数调优 DISK参数配置 yum install sdparm(安装sdparm工具) sdparm -s WCE=1,RCD=0 -S /dev/sdb（这个命令的意思是开启写缓存，关闭读缓存，） 注意点…

一、Docker介绍 1、什么是docker Docker是一个开源的容器平台，旨在帮助开发者在不同的环境和操作系统上轻松地部署和管理应用程序。它允许开发者将应用程序及其依赖项打包成轻量级的独立容器，这些容器可以在任何支持 Docker 的环境中运行，无需担心环境差异。Docker 的核心思想是容器化，即通过将应用程序…

日常在网络运维过程中，如果出现网络问题，更多的是网络设备、网络协议、网络基础设施（如:DNS、DHCP、AD域、行为管理、防火墙等）一般情况下，如果在没有网络变更，网络出现问题，更多的是网络协议的问题，但是在服务器上，尤其是linux设备，遇到网络问题的时候，很多从事网络方面的人，都不知道如何处理，在有些紧要的时候，我自己也没办法很灵活的回想起很多…

在广州网易工作的时候，由于广州更多的事业部焦距于手游上，所以对于无线网络的要求是很高的，尤其是一些内测或者准备发行的游戏，由于策划、测试、开发等都需要测试游戏在市面上流行的手机里适配性的问题，而在这个过程中，就经常出现各类问题，需要我们团队去协作。

无线客户端加入无线局域网流程 1、扫描发现周围的无线服务 2、通过认证 3、进行关联 主动扫描：无线客户端工作过程中，会定期地搜索周围的无线网络，也就是主动扫描周围的无线网络。根据Probe Request帧（探测请求帧）是否携带SSID，可以将主动扫描分为两种 1、客户端发送携带有指定SSID的Probe Request：STA依次在11各信道发…

建立协商过程 IPSec VPN建立过程中，需要经过两个阶段的协商 ISAKMP/IKE第一阶段称为ISAKMP/IKE的管理连接阶段.使用双向的UDP端口为500的数据连接,来共享IPSEC消息，此阶段有两种模式：主模式和积极模式2种。 在第一阶段建立过程中，主模式执行3步，6个数据包的双向交换.过程如下： 1.对等体间协商如何来保护管理连接.(…

在做Linux系统优化的时候，物理内存是其中最重要的一方面。自然的，Linux也提供了非常多的方法来监控宝贵的内存资源的使用情况。 下面的详细的列出了Linux系统下通过视图工具或命令行来查看内存使用情况的各种方法。 1./proc/meminfo 查看RAM使用情况最简单的方法是通过 /proc/meminfo。这个动态更新的虚拟文件实际上是许多…

Nginx作为优秀的反向代理服务器，在这我们主要讲它的健康检测和负载均衡机制。Nginx是通过自带的 ngx_http_proxy_module 和ngx_http_upstream_module模块中的相关指令来完成当后端节点出现故障时自动切换到健康节点来提供访问。 一、Nginx 为什么并发能力强 为什么Nginx抗并发能力强？原因是…

一般当kvm虚拟机启动不成功或想不启动vm就操作里面的文件，我们可以采取挂载的方式来操作虚拟机内文件。常用的kvm磁盘镜像格式row和qcow2两种。row格式可以被直接挂载，qcow2磁盘挂载方式如下。 一、安装工具 # yum install libguestfs-tools -y 二、挂载镜像 # guestmount -a /data/kv…