首页 文章 精选 留言 我的

精选列表

搜索[Web安全],共10000篇文章
优秀的个人博客,低调大师

keepalived 实现web应用的高可用

项目需求:公司需要我做privacyIDEA认证服务器的高可用,我的思路是在两台服务器上搭两套应用程序,后端存储公用一个mysql数据库,没有mysql数据库可以主备的形式,然后再做一下数据库的异地备份。基本思路就是这样的。 我主要介绍一下使用keepalived实现高可用。 本次实现使用两台机器master:10.236.44.62 ,slave:10.236.45.91 一、安装需要的软件(master和slave都操作) yum install keepalived -y yum install -y httpd 二、配置 master机器的/etc/keepalived/keepalived.conf !ConfigurationFileforkeepalived global_defs{#全局定义段 notification_email{ acassen@firewall.loc failover@firewall.loc sysadmin@firewall.loc } notification_email_fromAlexandre.Cassen@firewall.loc smtp_server127.0.0.1 smtp_connect_timeout30 router_idLVS_DEVEL } vrrp_scriptcheck_running{ script"/usr/local/bin/check_running" interval3 weight10 } vrrp_instanceVI_1{#实例名称 stateMASTER#当前节点为主节点 interfaceeno16777736#指定网卡 virtual_router_id132#虚拟路由ID,默认为51 priority100#优先级,主节点要数字要大于从节点 advert_int1 authentication{ auth_typePASS auth_pass111111 } virtual_ipaddress{#虚拟IP地址 10.236.44.77 } track_script{ check_runningweight20 } } 三、配置 slave机器的/etc/keepalived/keepalived.conf !ConfigurationFileforkeepalived global_defs{#全局定义段 notification_email{ acassen@firewall.loc failover@firewall.loc sysadmin@firewall.loc } notification_email_fromAlexandre.Cassen@firewall.loc smtp_server127.0.0.1 smtp_connect_timeout30 router_idLVS_DEVEL } vrrp_scriptcheck_running{ script"/usr/local/bin/check_running" interval1 weight10 } vrrp_instanceVI_1{#实例名称 stateBACKUP#当前节点为主节点 interfaceeno16777736#指定网卡 virtual_router_id132#虚拟路由ID,默认为51 priority99#优先级,主节点要数字要大于从节点 advert_int1 authentication{ auth_typePASS auth_pass111111 } virtual_ipaddress{#虚拟IP地址 10.236.44.77 } track_script{ check_runningweight20 } } 四、编辑脚本文件:/usr/local/bin/check_running (master和slave都一样) #!/bin/bash systemctlstatushttpd|greprunning if[$?-ne0] then systemctlrestarthttpd.service sleep1 systemctlstatushttpd|greprunning if[$?-ne0] then systemctlstopkeepalived.service fi fi 给文件可执行权限 chmod +x/usr/local/bin/check_running 五、把httpd和keeplaived都启起来。(主和从上都操作) systemctl restart httpd.service systemctl restart keepalived.service 六、测试 编辑/var/www/html/index.html master机器文件内容:master 机器 slave机器文件内容:slave 机器 ①:访问vip:10.236.44.77 ②:把master的http停掉,然后再访问vip:10.236.44.77 systemctl stop httpd 这是因为我的脚本里会做判断,如果httpd停了,就把它启起来。 ③:随便修改一下httpd的配置文件,让它不能正常启动,这个时候我们再把它停掉 systemctl stop httpd.service 这个时候先看下主的ip show 再看下从的ip show 这个时候访问一下vip:10.236.44.77

优秀的个人博客,低调大师

管理安全

SQL Server 2005账号增强: 账号密码策略-->18487: 密码过期 18488: 第一次登录时必须更改密码 System.Data.SqlClient.SqlConnection类-->SqlConnection.ChangePassword("Data Source=.;Initial Catalog=AdventureWorks;User ID="&txtAccount.Text &",Password=" & txtpwd.Text,txtNew.Text) 设置账号锁定: 策略 Alter LOGIN UserName with password='User1'password'UNLOCK SQL Server 2005授权-架构-->系统表显示的问题: SQL Server 2000存在的问题 SQL Server 2005的改进 架构定义与用户分开 在创建数据库用户时,可以指定该用户账号的默认架构。 若不指定默认架构,则为dbo,为了向前兼容 使用a.b情况下,先找与用户默认架构相同的架构下的对象,找不到再找dbo的对象。 见下图: 本文转自 叶俊生 51CTO博客,原文链接:http://blog.51cto.com/yejunsheng/164297

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册