一，cgi通用网关接口（CGI）是网站上放置动态内容的最简单的方法。CGI脚本可用于许多目的，但是谨慎控制使用哪个CGI脚本以及允许谁添加和运行这些脚本十分重要。编写质量差的CGI脚本可能为外部攻击者提供了破坏网站及其内容安全性的途径。因此，在Web服务器级别和SELinux策略级..
分类：
其他好文 时间：
2015-04-09 17:48:35
阅读次数：
160
前段通过HAproxy做反向代理,实现内部网站数据的访问内部使用varnish做缓存服务器实现动静分离,将动态数据负载到2台tomcat,静态数据代理到nginx服务器处理对于2台tomcat服务器实现基于session的共享集群tomcat服务器的数据存储到mysql集群中nginx用于处理静态文件,反代用户图片..
分类：
其他好文 时间：
2015-04-09 12:15:38
阅读次数：
160
系统版本：centos6.632位1、安装squid：yuminstallsquid-y2、配置文件：cache_effective_usersquid#用户cache_effective_groupsquid#组http_port121.42.40.26:80accelvhost#设置启动端口accel为加速模式，vhost用来转发请求dns_nameservers8.8.8.8#DNS服务器设置visible_hostna..
分类：
其他好文 时间：
2015-04-08 16:43:57
阅读次数：
111
一、安装yum-yinstallsquid主程序：/usr/sbin/squid配置目录：/etc/squid主配文件：/etc/squid/squid.conf监听tcp端口号：3128默认访问日志文件：/var/log/squid/access.log二、配置1、vi/etc/squid/squid.conf找到http_accessdenyall，将其注释掉在最后添加：http_accessallow..
分类：
其他好文 时间：
2015-04-07 20:05:51
阅读次数：
190
squid代理分为“正向代理”和“反向代理”。“正向代理”主要应用于代理用户去访问外网，起到对用户访问行为的管理及对带宽的节省（/data/cache目录保存了用户访问的缓存，当其他用户再次访问相同的资源时，会先从/data/cache里读取）。“反向代理”主要应用于代理服务请的请求..
分类：
其他好文 时间：
2015-04-05 12:04:01
阅读次数：
123
线上的varnish之前一直跑的很稳定，这段时间网站突然响应特别慢。查看日志如下 系统信息如下： 内存使用率很低但是负载特别高，查阅相关文档原因是因为内存映射限制导致。 可以通过统计 cat?/proc/PID/maps?...
分类：
其他好文 时间：
2015-04-02 16:54:51
阅读次数：
128
搞了半个月的squid普通代理和透明代理终于差不多了！！
squid配置透明代理主要有两步，见图：...
分类：
其他好文 时间：
2015-04-01 13:27:29
阅读次数：
177
系统环境: rhel6 x86_64 iptables and selinux disabled主机: 192.168.122.160:virnish apache server60.example.com 192.168.122.154:apache server54.example.com 19...
分类：
其他好文 时间：
2015-03-31 17:48:36
阅读次数：
225
#!/bin/bashdomainok(){domain=""whilereadhostdodomain=`echo-e${domain}${host}`done<$1echo${domain}}awk‘{if($1=="cache_peer_domain")print$2""$3}‘/usr/local/nginx/download/squid.conf>/tmp/domainlistawk‘{if($1=="cache_peer_domain")print$2}‘/usr/local/ngin..
分类：
其他好文 时间：
2015-03-19 16:31:44
阅读次数：
146
awk 19一般来说流量带宽是通过snmp协议取网卡流量画图。不过有的时候，为了优化分析或者排错，也会直接去计算服务的访问流量。方法很简单，根据日志中记录的 请求时间（squid记录的是请求响应完成时间，如果要精确，可以再减去响应时间，不过一般squid的文件不至于5分钟内还传不完的……），按每5分...
分类：
其他好文 时间：
2015-03-19 16:08:15
阅读次数：
332
