一、优化目的： 公司中现有多个apache平台，其中网元管理系统、升级和注册授权系统、离线浏览系统和应用组所开发的系统都是运行在专用的服务器中，他们都是以业务为主的系统，所拥有的硬件资源比较多，可以着重优化apache的运行速度，以适当的资源换取更高的...

OpenVPN使用User/Pass验证登录 在之前的OpenVPN+CA中已经介绍了使用CA验证登录的方式，详见： http://bbs.chinaunix.net/forum/viewtopic.php?t=503434show_type=new 本文主要介绍使用Username/Password方式验证登录VPN的方法，虽然使用的是User/Pass 方式登...

最后更新日期：2011-02-11 2007.05.14: 首次整理 2009-08-10: 加入 ip forward 的说明 2011-02-11: 加入 OpenVPN 2.1 新版本中的script-security配置参数说明。 基于伟大的 GFW 越来越牛Ｂ，网站的正常维护如 FTP、pop smtp 的邮件收发、在 google 查技术资...

上回介绍了在CentOS下安装PPTP的VPN的方法，由于PPTP对环境的要求很高，大多数的VPS都是基于OpenVZ虚拟化技术的，所以无法安装。 这回介绍另一种VPNOpenVPN，能在绝大多数VPS上安装，而且功能更加强大，比如能穿透中国移动的cmwap代理实现cmnet的功能等等。...

一、openvpn与pptp的抉择 PPTP 点对点隧道协议（pptp）是一种实现虚拟专用网络的方法。pptp使用用于封装ppp数据包的tcp及GRE隧道控制通道。 OpenVPN OpenVPN是一免费开源软件，以路由器或桥接配置和远程访问设备方式实现虚拟专用网络（vpn）创建安全的点 对...

原创:利用openvpn+linux快速建立企业VPN openvpn介绍http://openvpn.sourceforge.net/,不多说了. openvpn可工作于两种模式： 一种是IP遂道路由模式,主要应用于点对点 一种是基于以太网的遂道桥模式,应用于点对多点,有多个分支机构 本文介绍的配置实例是第一种...

做一个最简单的PIX和VPNclient连接，不需要验证服务器。 环境如下： VPNclient----------------------PIX-------------------- 192.168.10.1218.218.218.218192.168.100.1 VPN分配IP为192.168.100.10-192.168.100.200 PIXVersion6.3(3) interfaceethernet0aut...

首先下载:以下软件包 dkms-1.12-2.noarch.rpm kernel_ppp_mppe-0.0.4-2dkms.noarch.rpm ppp-2.4.3-0.cvs_20040527.2.fc2.i386.rpm pptpd-1.2.1-1.i386.rpm 依次安装这些软件包 2)配置/etc/pptpd.conf ######################################################...

在国外，VPN已经迅速发展起来，2001年全球VPN市场将达到120亿美元。在中国，虽然人们对VPN的定义还有些模糊不清，对VPN的安全性、服务质量（QoS）等方面存有疑虑，但互联网和电子商务的快速发展使我们有理由相信，中国的VPN市场将逐渐热起来。 对国内的用户...

寻求适合的VPN方案 VPN有三种解决方案，用户可以根据自己的情况进行选择。这三种解决方案分别是：远程访问虚拟网（AccessVPN）、企业内部虚拟网（IntranetVPN）和企业扩展虚拟网（ExtranetVPN），这三种类型的VPN分别与传统的远程访问网络、企业内部的Intrane...

在ubuntu下配置vpn的方式有很多种，其中比较常见的是pptpd,它配置简单，但是安全性不高，不过对于一般使用来说足够了，我按照程搭建了一个VPN的服务器，但是由于服务器系统是ubuntu 15.10，按照ubuntu 12.04或者ubuntu 12.10的教程搭建，总是出现无法连接服...

Linux iptables 开放Mysql端口允许远程访问 修改防火墙配置文件： vi /etc/sysconfig/iptables 增加下面一行： -A RH-Firewall-1-INPUT -m state state NEW -m tcp -p tcp dport 3306 -j ACCEPT 如果想开通21等端口，只需要将3306换成21等要开放的端口就可以...

Nagios自身是不带任何功能的，要实现监控功能，我们必须安装插件（plugins），幸好，现在只要安装一个通用的plugin，就能实现大部分的 监控功能。 以下是安装plugin的步骤，一般在正常安装的时候都已经装上了。 wgethttp://osdn.dl.sourceforge.net/sourcefo...

nagios 中 check_load 的含义 例如check_load -w 15,10,5 -c 30,25,20这个命令的意义如下 当1分钟多于15个进程等待,5分钟多于10个,15分钟多于5个则为warning状态 当1分钟多于30个进程等待,5分钟多于25个,15分钟多于20个则为critical状态...

Nagios用NsClient自定义windows监控 NsClient++来监控windows主机有三种方式：check_nt,check_nrpe,nsca. 相对而言，check_nrpe已经可以满足大部分的监控任务要求了。 这三种方式在nsclient的PDF中说的很详细，但全是Ｅ文，根据我自己的部署过程，边做边写下...

如何编写 Nagios 插件 Nagios 的最激动人心的方面是可以轻松地编写您自己的插件，只需要了解一些简单的指导原则即可。为了管理插件，Nagios 每次在查询一个服务的状态时，产生一个子进程，并且它使用来自该命令的输出和退出代码来确定具体的状态。退出状态代...

#./configure --prefix检查编辑环境时出现： checking for APR... no configure: error:APR not found. Please read the documentation. 可以用./configure help | grep apr查看帮助。 --with-included-apr Use bundled copies of APR/APR-Util --with-apr=P...

前言：本文是我撰写的关于搭建Nginx + PHP（FastCGI）Web服务器的第6篇文章。本系列文章作为国内最早详细介绍 Nginx + PHP 安装、配置、使用的资料之一，为推动 Nginx 在国内的发展产生了积极的作用。本文可能不断更新小版本，请记住原文链接http://blog.zya...

http://www.it.net.cn和 linux.it.net.cn域名均指向 Nginx 所在的服务器IP。 用户访问http://www.it.net.cn，将其负载均衡到192.168.1.2:80、192.168.1.3:80、192.168.1.4:80、192.168.1.5:80四台服务器。 用户访问http://linux.it.net.cn，将其负载均衡到192...

Nginx 是一个轻量级高性能的 Web 服务器, 并发处理能力强, 对资源消耗小, 无论是静态服务器还是小网站, Nginx 表现更加出色, 作为 Apache 的补充和替代使用率越来越高. 我在《Apache 虚拟主机 VirtualHost 配置》介绍了在不同操作系统上使用 Apahce 虚拟主机...

一、确定你的Linux系统是UTF编码，Root登录SSH： env|grep LANGLANG=en_US.UTF-8 二、NGINX配置文件里默认编码设置为utf-8 server{listen 80;server_name .inginx.com ;index index.html index.htm index.php;root /usr/local/nginx/html/inginx.com;charset...

相信很多朋友已经遇到了这个问题，但是都没有什么好的解决方案。首先思路上觉得是只有一个公网IP，必须要有一个支持应用层的程序来进行转发，进行代理才能够顺利的把相应的请求发到相应的后端机器上，结果自然选择nginx来进行反向代理了。 环境： 宿主机是Wi...

今天忙了一天，刚把nginx装在CentOS上，出现了好多问题，快大功告成了，用本机访问虚拟机的时候却出现了不能访问的问题，查了资料以后，原来是防火墙的问题。 具体情况如下： 防火墙可以ping通虚拟机，虚拟机也可以ping通防火墙。 接着检查了服务器端的80端口...

nginx+php与apache+php性能对比，nginx性能对比 测试工具http_load相同的动态页面测试，相同的硬件资源，nginx+php比apache+php的性能要差，相同并发，相同请求数量的前提 下，而且如果请求的压力大于硬件资源的承受能力，nginx+php在有些请求中会返回502状...

当访问服务器中受保护的资源时，容器管理的验证方法可以控制确认用户身份的方式。Tomcat支持四种容器管理的安全防护，它们是： BASIC (基本验证)：通过HTTP验证，需要提供base64编码文本的用户口令 DIGEST (摘要验证)：通过HTTP验证，需要提供摘要编码字符串...

Socks5。Socks是个电路级网关，由David Koblas在1990年开发。此后，就一直作为Internet RFC（Request for Comments）中的开放标准。Socks在协议栈的TCP层上运行。Socks代理只是简单地传递数据包，而不必关心是何种应用协议（比如FTP、HTTP和NNTP请求）。 文...

server { listen 80; server_name cz.test.com; access_log /var/log/nginx/cz.test.com.access.log; root /tmp/cz; location / { include /etc/nginx/proxy.conf; error_page 404 = /about.html; recursive_error_pages on; if (-f $request_filename/index....

Cacti 多用于图形监测系统性能 负载等 Nagios 多用于报警 Cacti: 是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具. Nagios:是一款开源的免费网络监视工具,能有效监控Windows、Linux和Unix的主机状态,在系统或服务状态异常时发出邮件或短信...