需求：需要把原机房服务器进行迁移并重新规划新IDC机房服务器的业务，所以将原来整个业务进行拆分和迁移。下面是原来机房的架构图，服务器之间的登录为秘钥登录，且192.168.111.30为跳板机，只能通过这台机器连接到其它的Server上面，其它机器不能相互连接。网关是192.168.111...
分类：
其他好文 时间：
2015-09-28 19:07:21
阅读次数：
226
话不多说，有图为证，主要是表达能力问题，呵呵。。。。简单描述：堡垒机一般都独立出来，单独部署，通俗点说就是跳板机，中控机。须通过堡垒机才能连接到远程目的ip。堡垒机将某用户的所有操作都记录在案----堡垒机的意义一，流程图描述的功能已经非常清楚了用户须先登陆堡垒..
分类：
其他好文 时间：
2015-09-15 20:19:18
阅读次数：
249
跳板机：预发布：10.124.156.244客户端：安卓打包服务器：10.124.156.247-250配置：跳板机：1.开启转发功能：#vi/etc/sysctl.conf====================net.ipv4.ip_forward=1====================#sysctl–p2.iptables开启转发（iptables-tnat-APOSTROUTING-s10.124.156.0/24-..
分类：
其他好文 时间：
2015-09-10 17:35:56
阅读次数：
1015
从享受生活的角度上来说：“程序员并不是一种最好的职业，我认为两种人可以做程序员，第一，你不做程序员，你就没有什么工作可做，或者说是即使有可以做的工作但是你非常不愿意去做；第二，你非常痴迷和爱好程序，并且在这方面有一些天赋和优势。程序员的结局也是有两种：第一，默默退休，第二以程序员为起点或跳板，注意积...
分类：
编程语言 时间：
2015-09-01 01:24:26
阅读次数：
210
正向代理的概念正向代理,也就是传说中的代理,他的工作原理就像一个跳板,简单的说,我是一个用户,我访问不了某网站,但是我能访问一个代理服务器这个代理服务器呢,他能访问那个我不能访问的网站于是我先连上代理服务器,告诉他我需要那个无法访问网站的内容代理服务器去取回来,然后返回给我从网站的角度,只在代理服务...
分类：
其他好文 时间：
2015-08-25 13:58:44
阅读次数：
189
在集群环境中，有时候需要批量修改nginx配置，或批量添加vhost主机。手动一个个添加，效率太慢，借助Fabric写了一个批量分发的脚本，会提高不少效率。思路：(1.在一台nginx修改配置或添加vhost主机,并测试;(2.测试成功后，将配制文件推送至堡垒机(跳板机);(3.在堡垒机上将配置..
分类：
编程语言 时间：
2015-08-17 19:50:54
阅读次数：
501
本文参考老广开发二次开发后的堡垒机部署方案，在此基础上进行集群部署，提高其可靠性。尽管国外已经有类似的功能的堡垒机的发布，但是还是要感谢老广在百忙之中再次开发出精简功能，更加使用的jumpserver堡垒机。本文内容虽然亲测，但难免仍有错误指出。各位同行发现有请帮忙..
分类：
其他好文 时间：
2015-08-12 17:03:56
阅读次数：
797
我们现在使用SSH登陆虚拟机的时候需要两步，即先通过跳板机建立一个隧道，然后再登陆。 1、建立隧道 ssh -vvv -N -L 9999/<要管理的虚拟机IP>/22 ?-p <跳板机端口> vostunnel@<跳板机IP> 2、通过隧道进行ssh连接...
分类：
其他好文 时间：
2015-08-07 20:26:35
阅读次数：
654
正向代理的概念正向代理,也就是传说中的代理,他的工作原理就像一个跳板,简单的说,我是一个用户,我访问不了某网站,但是我能访问一个代理服务器这个代理服务器呢,他能访问那个我不能访问的网站于是我先连上代理服务器,告诉他我需要那个无法访问网站的内容代理服务器去取回来,然后返回给我从网站的角度,只在代理服务...
分类：
其他好文 时间：
2015-07-21 20:26:29
阅读次数：
116
