同样是用于安全保障，堡垒机和防火墙有什么区别呢？什么是堡垒机？堡垒机针对内部运维人员的运维安全审计系统。主要的功能是对运维人员的运维操作进行审计和权限控制。同时堡垒机还有账号集中管理，单点登陆的功能。堡垒机作为IT系统看门人的堡垒机其严格管控能力十分强大,能在很大程度上的拦截非法访问和恶意攻击,对不合法命令进行命令阻断,过滤掉所有对目标设备的非法访问行为,并对内部人员误操作和非法操作进行审计监控,
分类：
其他好文 时间：
2018-04-26 17:03:40
阅读次数：
167
企业搭建堡垒机来保护数据安全，运维人员使用堡垒机进行事前授权、事中控制、事后审计，防止因运维人员内部错误导致的数据安全威胁。那么堡垒机在企业运维中的使用价值是什么？
分类：
其他好文 时间：
2018-04-25 17:07:33
阅读次数：
169
很多公司经常情况下会遇到这么一个问题，新应用开发完成之后，运维人员耗费了大量的时间在测试环境上完成了项目的部署，而迁移到线上环境依旧需要逐字逐句的变更配置，没日没夜的加班之后，才能够勉强保证新应用在线上环境正常运行。而与此同时，公司的领导层已经暴跳如雷，"我已经投入了大量的资金下去，为什么部署一个新的应用依旧需要花费这么久的时间？"
puppet的创始人luke kanies就曾经在这种环境中备受煎熬。于是他就开始思考，如何让系统管理员们能够更加高效的去完成工作。随即诞生的产物就是这款名为puppet的软件。
事实上，luke kanies在开发puppet之前，基本上都是采用perl来编写程序，但是当他想要用perl去编写脑中的这款程序的模型时发现无法实现。然后luke kanies尝试了python等语言，都没办法写出他心目中的功能。后来一个偶然的机会，朋友提起了ruby这种语言，表示该语言功能十分强大，所以luke kenies尝试了ruby，并且基于ruby语言开发出了puppet。
如果说企业想要多台服务器的维护成本，puppet是非常不错的工具之一，主要原因是由于pu
分类：
其他好文 时间：
2018-04-25 14:27:25
阅读次数：
175
如果要同时上线2,3台服务器，可以使用手动安装操作系统，10台20台基本没法忍受，上百台呢，根本不可能手动安装管理，只考虑到这里并不能解决所有问题，只装个系统并不能满足批量管理的需求，这就需要在安装好系统后自动启动salt客户端程序，实现在装完系统后就在运维人员的管理范围之类，这篇文章就是基于这样的需求而完成的。 &
分类：
其他好文 时间：
2018-04-24 17:49:56
阅读次数：
163
我为什么要详细记录sed命令： sed 擅长取行。工作中三剑客使用频率最高，本篇文章将对sed命令常用的 增，删，改，查进行详细讲解，以备以后工作中遗忘了查询，sed命令是作为运维人员来说，必须必掌握的技能如果三剑客你不会，那么你不用做运维了。sed简介：是一种流编辑器，它是文本处理中非常中的工具，... ...
分类：
其他好文 时间：
2018-04-24 11:09:04
阅读次数：
814
说明： 首先，真心希望本文可以给需要进行网络排错的朋友带来实际性的帮助， 也希望可以耐心看下去。 网络排错对于网络工程师或运维人员甚至对很多人（搞IT的朋友们）都十分重要，因此知道网络排错的一个详细流程以及流程中每一步的原理就显得非常重要了，当网络出现问题时，我们就可以迅速排查出网络问题所在，从而快 ...
分类：
其他好文 时间：
2018-04-22 21:55:14
阅读次数：
201
原文发表于“网络安全和信息化”2018年第3期，转载到博客。进程管理是Linux系统运维人员应掌握的一项基本技能，Linux作为典型的多用户操作系统，允许多个用户同时从不同的终端进行登录，用户在相应终端上所启动的进程与各自的终端之间存在紧密的联系。本文以CentOS7系统为例，通过两个具体的实例介绍了如何对Linux系统中的进程和终端进行管理。什么是Linux系统的终端通常我们将一套键盘鼠标以及显
分类：
系统相关 时间：
2018-04-20 16:06:03
阅读次数：
242
简介： 2016年8月份,shlomi-noach在GitHub Engineering发文宣布gh-ost开源。gh-ost是什么？一个不依赖触发器实现的在线表结构变更工具. 对于数据库运维人员来说,MySQL的大表表结构变更一直都是个麻烦事,为了尽量不影响业务,业内常用的解决方案无外乎三种，一是 ...
分类：
其他好文 时间：
2018-04-19 12:05:01
阅读次数：
185
我们在写程序的时候会碰到各种环境(开发、测试、生产)，因而，在我们切换环境的时候，我们需要手工切换配置文件的内容。这大大的加大了运维人员的负担，同时会带来一定的安全隐患。 为此，为了能更合理地重写各属性的值，SpringBoot通过对数据文件的优先级进行定义，定义了不同的加载顺序，从而解决了这个问题 ...
分类：
编程语言 时间：
2018-04-19 01:50:04
阅读次数：
387
性能测试 性能测试是通过自动化的测试工具模拟多种正常、峰值以及异常负载条件来对系统的各项性能指标进行测试。 按照不同的目标，可以分为负载测试、压力测试、容量测试、稳定性测试。平时工作中如果不是专业的测试机构，开发人员或者运维人员做的基本上都属于压测。 "压力测试" 是通过确定一个系统的瓶颈或者不能接 ...
分类：
其他好文 时间：
2018-04-18 14:26:23
阅读次数：
167
