最近发现使用Cloudflare解析前端几台机器，哪怕其中一台机器挂了，Web请求还是指向了已经挂的服务器，那么用户就会看到错误页面了。也就是说没有故障转移，但是研究一番发现CloudFlare的Load Balancer提供负载均衡以及智能故障切换，但是要收费。        在Cloudflare 控制面板中的Traffic应用，然后选择您要为其设置 Load Balancer 的域名

       按照Fikker官网的说法，Fikker 是一款面向 CDN/站长 的专业级网站缓存（Webcache）和反向代#理服务器软件（Reversed Proxy Server），可以实现的功能有反向代理 + 页面缓存 + 实时监控 + 流量统计 + 转向管理 + HTTPS + 防CC攻击。    不过看了一下免费版本的Fikker，貌似页面缓存这一项功能是没有的，所以免费版本只能用来给图片、JS、CSS等静态资源作

             Zabbix-proxy是一个代理程序。简单讲就是，当zabbix-agent很多的时候，如果agent都直接去想zabbix-server发送数据，这个时候zabbix-server的负载就会很大。通过zabbix-proxy代理这一层，agent先将数据发送给proxy，proxy再讲数据发送给server。这样有效减轻了server端的压力。要注意，zabbix-proxy、agent、与ser

    其实现在很多免费的域名SSL证书了，最有名的Lets Encrypt，每次免费三个月，三个月到期后可以继续时间，理论上也是无限时间，但是就是要每三个月查看一下；比如CloudFlare也是提供免费域名SSL证书的，但是你需要使用它自家的CDN才可以，如果主要海外客户还好，毕竟这个CDN在国内不咋样，经常访问不到，你懂的。。。所以有些人有钱又懒得费神，那么使用收费的，或许才是最好的了。。。在Godaddy上购买了证书之后，就到账号里找SSL设置选项，看你买的是通配符还是

ipset是iptables的扩展，它允许你创建匹配整个IP地址集合的规则。可以快速的让我们屏蔽某个IP段。这里分享个屏蔽指定国家访问的方法，有时候还可以有效的帮网站阻挡下攻击。方法首先需要得到国家IP段，下载地址：http://www.ipdeny.com/ipblocks/。这里以我们国家为例。1、安装 ipset#Debian/Ubuntu 系统apt-get -y install ipset#CentOS 系统yum -y install ipset2、创建规则#创建一个名为 cnip

使用zabbix监控，监控报警Lack of free swap space。。。free -m查看，发现swap都是0的，因为是新机器，所以还没创建swap分区。如果是centos系统的话就按照  Centos增加swap大小 部署swap分区；如果是Ubuntu系统的话就按照  Ubuntu 18.04增加swap空间  部署swap分区。

AWS没有centos系统可选，那么只能选了Ubuntu 18.04了。-_-softether很强大，同时可以支持sslvpn，openvpn，ms-sstp，l2tp四种协议，同样也可以实现对用户的单账号登录、限速、访问内容限制等功能。其中softether自己的sslvpn协议可以同时32链路连接，速度超过openvpn。首先安装配置环境：apt-get install build-essential；接下来根据  softether vpn搭建及L2TP配置  &nb

撸羊毛新开了一台机器，但是只有1G内存，那么只能相应的增加一下swap空间提高服务器的速度咯；一般来说swap空间设置的大小是内存的2倍就可以了，那么就设置2g的；使用命令free -h查看一下或者使用：swapon –show检查系统是否已经有一些可用的交换空间，可能有多个交换文件或交换分区，返回值没有任何结果或者没有任何显示，说明系统当前没有可用的交换空间。 使用命令：df -h；检查一下当前的硬盘使用情况；在根目录下使用fallocate命令创建一个交换文件，fallocate

       1，客户端agent的配置；     nginx编译安装需要带有该模块–with-http_stub_status_module；    查看nginx.conf配置文件；   cat ../../nginx.conf;    location /nginx_status {    stub_status on;&nbsp

hostname或者hostnamectl查看当前的主机名hostnamectl set-hostname xxxxxx为你需要更改的名字