ipset是iptables的扩展，它允许你创建匹配整个IP地址集合的规则。可以快速的让我们屏蔽某个IP段。这里分享个屏蔽指定国家访问的方法，有时候还可以有效的帮网站阻挡下攻击。方法首先需要得到国家IP段，下载地址：http://www.ipdeny.com/ipblocks/。这里以我们国家为例。1、安装 ipset#Debian/Ubuntu 系统apt-get -y install ipset#CentOS 系统yum -y install ipset2、创建规则#创建一个名为 cnip

使用zabbix监控，监控报警Lack of free swap space。。。free -m查看，发现swap都是0的，因为是新机器，所以还没创建swap分区。如果是centos系统的话就按照  Centos增加swap大小 部署swap分区；如果是Ubuntu系统的话就按照  Ubuntu 18.04增加swap空间  部署swap分区。

AWS没有centos系统可选，那么只能选了Ubuntu 18.04了。-_-softether很强大，同时可以支持sslvpn，openvpn，ms-sstp，l2tp四种协议，同样也可以实现对用户的单账号登录、限速、访问内容限制等功能。其中softether自己的sslvpn协议可以同时32链路连接，速度超过openvpn。首先安装配置环境：apt-get install build-essential；接下来根据  softether vpn搭建及L2TP配置  &nb

撸羊毛新开了一台机器，但是只有1G内存，那么只能相应的增加一下swap空间提高服务器的速度咯；一般来说swap空间设置的大小是内存的2倍就可以了，那么就设置2g的；使用命令free -h查看一下或者使用：swapon –show检查系统是否已经有一些可用的交换空间，可能有多个交换文件或交换分区，返回值没有任何结果或者没有任何显示，说明系统当前没有可用的交换空间。 使用命令：df -h；检查一下当前的硬盘使用情况；在根目录下使用fallocate命令创建一个交换文件，fallocate

       1，客户端agent的配置；     nginx编译安装需要带有该模块–with-http_stub_status_module；    查看nginx.conf配置文件；   cat ../../nginx.conf;    location /nginx_status {    stub_status on;&nbsp

hostname或者hostnamectl查看当前的主机名hostnamectl set-hostname xxxxxx为你需要更改的名字