系统运维工程师装逼完全指南

1、全球化的认证有助于提升逼格,什么OCM、CCIE、RHCA、CISSP等等能考都考,再不济,也要有一张系统架构设计师或者网络规划设计师的信产部认证。每过一个认证,逼格提升一档。 2、TCP/IP协议、Linux内核深入研究、ORACLE大全等等之类的超过1千页大本头的书能有效提升B格,一定要放手边。不懂不要紧,别人能看见就行了。真有人跟你谈这些,也别担心装B失败,谈网络……

iptables用法初解

一、四表五链之间的关系 4个表:filter,nat,mangle,raw,默认表是filter(没有指定表的时候就是filter表)。表的处理优先级:raw>mangle>nat>filter。 filter:一般的过滤功能 nat:用于nat功能(端口映射,地址映射,中转IP等) mangle:用于对特定数据包的修改 raw:有限级最高,设置raw时一般是为了不再让iptables做数据包的链接跟踪处理,提高性能 5个链:PREROUTIN……

iptables设置多台服务器同步更新

每小时执行一次,获取远程的数据库规则,然后用iptables-restore来恢复 Shell #!/bin/bash rm -f /root/iptables.txt wget http://www.vosent.com/iptables.txt -P /root/ iptables-restore < /root/iptables.txt service iptables save 12345 #!/bin/bashrm -f /root/iptables.……

Dropbear替换OpenSSH

用OpenSSH开SSH账号的同学都知道,开一个SSH账号要占用2个会话进程,占用约8MB的内存,这样低内存的VPS跑起来比较吃力,能开的账号减少很多。 在网上找了一些资料和方法,经过测试后发觉用轻量级的dropbear替换OpenSSH内存占用是明显减少少了,而且一个SSH账号只占用约2MB的内存。 下面和大家分享如何用dropbear替换OpenSSH的方法,本方法使用的是Linux版本C……

ssh和vpn哪个好,区别是什么?

VPN和ssh哪个比较好, 要看你怎么定义是“好”。 ssh作为一个创建在应用层和传输层基础上的安全协议,位于网络协议的较高层(相对于VPN来说)。我使用ssh一般作为socks5代理(有人说是位于会话层,未经证实)。将http的报文封装在ssh的数据包里,在客户端和服务器之间传输。 ssh代理用起来很方便,搭配火狐的autoproxy扩展之类,可以很容易做到哪些网站通过ssh访问,……

centos6 pptp vpn一键安装脚

非常实用的脚本,果断转来。以前分享过的脚本都失效了。。。这个脚本在centos6.x下好用。 1. 下载vpn(CentOS6专用)一键安装包 wget http://www.hi-vps.com/shell/vpn_centos6.sh chmod a+x vpn_centos6.sh 2. 运行一键安装包 bash vpn_centos6.sh 会有三个选择: 1. 安装VPN服务 2. 修复VPN 3. 添加VPN用户首先输入1,回车,VPS开始安装VPN服务. VPN……

windows下搭建shadowsocks服务端

关于shadowsocks的优点我就不多说了,可以简单理解为代理效率比ssh更快。 在windows服务器上做shadowsocks服务端相当简单,解压shadowsocks_win_server.zip,在config.json文件里设置好端口、密码、加密方式以后,运行shadowsocks.exe就OK了,然后会最小化到系统托盘。 如果更改了配置文件,需要右键系统托盘客户端,重新加载即可生效。 最后说一下配置文件里的加……

shadowsocks搭建教程(shadowsocks-libuv服务端 CentOS、Debian适用)

shadowsocks的优点就不在这里啰嗦了,简单地说比ssh更快。下面分享在服务器里安装shadowsocks的移植版shadowsocks-libuv。 1.安装git,已安装过请跳过此步骤。 centos执行 yum install git debian执行 apt-get install git 装完了就执行 git --version ,如果出版本号则安装成功。   2.安装openssl,已安装过请跳过此步骤。 centos执行 yum i……

CentOS、Debian下搭建shadowsocks-libev服务端

shadowsocks是近两年才发展起来的轻量级的socks5代理软件,相较于传统的ssh,shadowsocks速度更快。我在buyvm里搭建了一下,然后在本地8M电信单线程下载YouTube视频,下图所示: 电信8M几乎跑满,比ssh快多了 shadowsocks-libev是shadowsocks众多版本中的一种,本博最为推荐。它使用libuv + C 编写,500不到的代码,资源消耗非常小,再破的VPS都能跑得起来。相对……