linux中会有一个模块用于跟踪IP的连接情况 ip_conntrack，但是这个表的容量是有限制的，一般情况下和内存有关。 当链接过多的时候系统就会报错ip_conntrack: table full, dropping packet，可以修改/proc/sys/net/ipv4/netfilter/ip_conntrack_max； 有时候会发现/proc下没有这个目录，这时候是由于这个模块挂载有问题，而RH5和RH6下模块名也不一样 可修改/etc/sysctl.conf 然后sysctl...

Continue reading »

ssh除了密码验证外，还有一种比较常用的验证方式：key；他的好处除了安全外，还可以实现linux之间的免密码登陆 ，方便管理或者批量维护。 本文介绍一下windows/linux下如何配置key免密码登陆linux服务器 01 [root@A ~]# ssh-keygen -t rsa 02 03 Generating public/private rsa key pair. 04 05 Enter file in which to save the key (/root/....

Continue reading »

最近有客户提出需求，在某些情况，需要使用OSS来存大量文件，但是请求这些文件时候需要访问固定的IP（比如程序之前写死了IP，比如和运营商谈免流量的问题，公司跳板机，固定公司ip访问限制） 通过查看阿里云服务器手册发现oss的服务是由多个IP的，并且随时可能变化，因此如果要实现这个功能，这时候可以通过ECS搭建反向代理来实现需求 nginx配置如下： server { listen       80...

Continue reading »

通过iptables配置Dnat是一个比较常见的操作，阿里云的服务在classic网络下无法支持snat，但是dnat功能实际是没问题的，这里将我们工作室平时常用的实现方法罗列一下操作过程： 环境两台阿里云ECS服务器 ，一台公网，一台内网。内网安装nginx，希望访问公网服务器的时候，能够访问到内网的nginx站点。 内网服务器操作过程如下： 首先安装nginx和启动 1 [root@内网 ~]# yum...

Continue reading »

记得阿里云刚出来的时候，阿里云升级磁盘只能购买一块新的磁盘，这样老的磁盘大小不够的时候，只能被丢弃然后购买一块更大的磁盘。独立云磁盘推出后虽然可以随时释 放老的磁盘了，但是数据迁移也是个大问题。后来终于，阿里云推出磁盘扩容功能，今天有客户手上有多余的机器让我们工作室来测试了一把无损扩容磁盘分区，记录下来分享大家。 由于涉及到磁盘操作，强烈建议操前创建一个自定...

Continue reading »