其实现在很多免费的域名SSL证书了，最有名的Lets Encrypt，每次免费三个月，三个月到期后可以继续时间，理论上也是无限时间，但是就是要每三个月查看一下；比如CloudFlare也是提供免费域名SSL证书的，但是你需要使用它自家的CDN才可以，如果主要海外客户还好，毕竟这个CDN在国内不咋样，经常访问不到，你懂的。。。所以有些人有钱又懒得费神，那么使用收费的，或许才是最好的了。。。在Godaddy上购买了证书之后，就到账号里找SSL设置选项，看你买的是通配符还是

ipset是iptables的扩展，它允许你创建匹配整个IP地址集合的规则。可以快速的让我们屏蔽某个IP段。这里分享个屏蔽指定国家访问的方法，有时候还可以有效的帮网站阻挡下攻击。方法首先需要得到国家IP段，下载地址：http://www.ipdeny.com/ipblocks/。这里以我们国家为例。1、安装 ipset#Debian/Ubuntu 系统apt-get -y install ipset#CentOS 系统yum -y install ipset2、创建规则#创建一个名为 cnip

使用zabbix监控，监控报警Lack of free swap space。。。free -m查看，发现swap都是0的，因为是新机器，所以还没创建swap分区。如果是centos系统的话就按照  Centos增加swap大小 部署swap分区；如果是Ubuntu系统的话就按照  Ubuntu 18.04增加swap空间  部署swap分区。

撸羊毛新开了一台机器，但是只有1G内存，那么只能相应的增加一下swap空间提高服务器的速度咯；一般来说swap空间设置的大小是内存的2倍就可以了，那么就设置2g的；使用命令free -h查看一下或者使用：swapon –show检查系统是否已经有一些可用的交换空间，可能有多个交换文件或交换分区，返回值没有任何结果或者没有任何显示，说明系统当前没有可用的交换空间。 使用命令：df -h；检查一下当前的硬盘使用情况；在根目录下使用fallocate命令创建一个交换文件，fallocate

       1，客户端agent的配置；     nginx编译安装需要带有该模块–with-http_stub_status_module；    查看nginx.conf配置文件；   cat ../../nginx.conf;    location /nginx_status {    stub_status on;&nbsp

hostname或者hostnamectl查看当前的主机名hostnamectl set-hostname xxxxxx为你需要更改的名字

1、查看iptables -nvL –line-number-L 查看当前表的所有规则，默认查看的是filter表，如果要查看NAT表，可以加上-t NAT参数-n 不对ip地址进行反查，加上这个参数显示速度会快很多-v 输出详细信息，包含通过该规则的数据包数量，总字节数及相应的网络接口–line-number 显示规则的序列号，这个参数在删除或修改规则时会用到2、添加添加规则有两个参数：-A和-I。其中-A是添加到规则的末尾；-I可以插入到指定位置，没有指定位置的话默认插入到规则的首部。添加一

swap的值都是安装系统的时候设置好的，使用过程中发现swap值过小只能添加。 还是因为穷买不起好的机器，所以一般1g内存的多，所以要把内存弄起来，swap就是一个不错的idea。 用free -m 命令查看当前swap大小 使用下面的命令创建2G或者其他大小的空间,我设的是1.8g dd if=/dev/zero of=/var/swap bs=1024 count=1750000if 表示infile，of表示outfile，bs=1024代表增加的模块大小，count=1750000代表1

      使用oneinstack安装LNMP环境，由于默认是缺少两个模块的，所以需要我们编译一下nginx；       首先查看一下nginx -V；        然后git clone https://github.com/yaoweibin/ngx_http_substitutions_filter_module.git 或者wget -O ng

这几天需要把几个windows服务器的网站备份到另外一个备份机器里，防止出现故障可以及时切换。 其实方案很多，可以选择一些同步软件，比如dropbox，谷歌网盘之类的，但是搜索了一番，最后还是选择cwrsync这个方案。 首先是有三个网站服务器A,B,C，备份机器D。 现在新版的cwrsync都是要收费的，所以选择了老版本。 首先需要三台机器上安装cwrsyncServer版本的。 其中有一个步骤是设置账号密码，自己先记下来，后面要用到。如图所示，打开用用记事本打开rsyncd.conf这个文件