1. kvm server添加webvirtmgr用户useradd webvirtmgrpasswd webvirtmgrgroupadd libvirtusermod -aG libvirt webvirtmgr2. webvirtmgr server配置ssh免密认证su - nginx -s /bin/bashtouch ~/.ssh/config && echo -e “StrictHostKeyChecking=no\nUserKnownHostsFile=/dev/

一、部署安装KVM1234567#close firewalld and NetworkManager[root@linux-node1 ~]# systemctl disable firewalld[root@linux-node1 ~]# systemctl disable NetworkManager #关闭SELinuxsed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/configseten

一、访问Nginx时，报错："accept() failed (24: Too many open files)"原因时：nginx的连接数超过了系统设定的最大值造成的. 处理办法如下: [root@kvm-server nginx]# ulimit -n1024[root@kvm-server nginx]# ulimit -n 655360       #把打开文件数设置足够大，这是临时修改方案[root@kvm

验证码：作为用户，我可以通过手机号和短信验证码登录，以便于我更方便的登录。安全验收标准：短信验证码有效期 2 分钟。验证码为 6 位纯数字。每个手机号 60 秒内只能发送一次短信验证码，且这一规则的校验必须在服务器端执行。同一个手机号在同一时间内可以有多个有效的短信验证码。保存于服务器端的验证码，至多可被使用 3 次(无论和请求中的验证码是否匹配)，随后立即作废，以防止暴力攻击。短信验证码不可直接记录到日志文件。发送短信验证码之前，先验证图形验证码是否正确(可选)。集成第三方 API 做登录保护

本期推介medium网站上的一篇文章《创业头100天做什么?》（What should you do during your startup’s first 100 days?）。作者Oussama Ammar给创始人列出一份清单。1、最好在开始的时候就想清楚自己的目标。2、不能将创业作为副业。3、创业误区。4、基于时间的阶段性目标其实是一种错觉，因为创业者根本不可能掌控时间。5、头100天清单还包括：*先杀熟再杀生。先把产品卖给朋友、家人、同事。如果80%的熟人都在使用你的产品，就可以开始把产

1. 安装Python的依赖包yum -y groupinstall "Development tools"yum -y install openssl-devel sqlite-devel bzip2-devel ncurses-devel gdbm-devel readline-devel tcl-devel tk-devel xz-devel zlib-devel db4-devel libpcap-devel2. 下载Python3.5的源码包并编译cd /usr/l

NFS是Network File System的缩写，即网络文件系统。客户端通过挂载的方式将NFS服务器端共享的数据目录挂载到本地目录下。nfs为什么需要RPC?因为NFS支持的功能很多，不同功能会使用不同程序来启动，因此，NFS对应的功能所对应的端口无法固定。端口不固定造成客户端与服务端之间的通信障碍，所以需要RPC来从中帮忙。NFS启动时会随机取用若干端口，然后主动向RPC服务注册取用相关端口和功能信息，RPC使用固定端口111来监听来自NFS客户端的请求，并将正确的NFS服务端口信息返回给

我的阿里云服务器8G内存，启动了5个Tomcat7， 先用下面的配置试一下。【2017-03-25号】set JAVA_OPTS=-Xms512M -Xmx512M -XX:NewSize=256M -XX:MaxNewSize=384M -XX:PermSize=256M -XX:MaxPermSize=256M【以前的配置】set JAVA_OPTS=-Xms512m -Xmx512m -Xmn192m -XX:PermSize=64M -XX:MaxPermSize=128m-------

本文设计的动静分离结构 在本文中，我们将静态资源放在 A 主机的一个目录上，将动态程序放在 B 主机上，同时在 A 上安装 Nginx 并且在 B 上安装 Tomcat。配置 Nginx，当请求的是 html、jpg 等静态资源时，就访问 A 主机上的静态资源目录；当用户提出动态资源的请求时，则将请求转发到后端的 B 服务器上，交由 Tomcat 处理，再由 Nginx 将结果返回给请求端。 提到这，可能有您会有疑问，动态请求要先访问 A，A 转发访问 B，再由 B 返回结果

简介SSL证书是数字证书的一种类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。SSL 证书就是遵守SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。阿里云SSL证书的配置非常简单，申请完成，打包下载放到你的web服务器上即可；与阿里云的SSL证书不同，GoDaddy作为一个专门的域名和SSL证书服务的提供商，其为保证SSL证书的安全性，整个证书的操作过程都需要自己来做，本篇文章就主要介绍在GoDaddy上

nginx 80端口重定向到443端口，也就是http访问自动跳转到https 配置如下： 一、按照如下格式修改nginx.conf 配置文件，80端口会自动转给443端口，这样就强制使用SSL证书加密了。访问http的时候会自动跳转到https上面。server {    listen 80;    server_name www.域名.com;    rewrite ^(.*)$ https://${server

平时维护MariaDB（MySQL）数据库服务器，难免会用到一些常用的命令，MariaDB数据库长时间不出问题，有些sql语句就会忘记，之前也没有记载，今天没事就记录下，也共享给大家一块看看，有不足之处还望谅解。本文操作适用于MariaDB所有版本，适用于MySQL5.2以上版本本文生产环境Centos7.3 64位 ，MariaDB server 10.2.5MariaDB 赋予用户权限命令的简单格式可概括为：grant 权限 on 数据库对象 to 用户;# mysql -u root -p

checking whether make sets $(MAKE)... yeschecking for gcc... nochecking for cc... nochecking for cl.exe... noconfigure: error: in `/root/msmtp-1.4.20':configure: error: no acceptable C compiler found in $PATHSee `config.log' for more details.

keepalived nginx 双机热备实战精讲在试验之前先贴张图上来，大致说下具体的需求及环境（注：实验所用到的脚本在文章末尾，如果在过程中遇到可以先看脚本）环境： VIP（漂移地址）：192.168.1.60-192.168.1.61 nginx-1：192.168.1.50 nginx-2：192.168.1.51关闭 iptables、关闭selinux 并且打通ssh配置，使得192.168.1.50和192.168.1.51可以免密码登录（主要同于同步

Win10笔记本，打开资源管理器就卡死，一直未响应启用administrator账号，使用administrator登录好了，在删除不用的普通用户就可以了如果是家庭版可以用命令激活administratornet user administrator /active:yes net user administrator “123”注销使用administrator登录系统，Win+E键调出资源管理器就没有未响应的现象了

Administrator是禁用的，下述如何开启 开始→命令提示→以系统管理员身份执行 运行cmd 开启则输入 net user administrator /active:yes停用则输入net user administrator /active:no 添加用户 net user admin “123”删除用户net user admin /delete 

问题分析　普通的字符串或者表情都是占位3个字节，所以utf8足够用了，但是移动端的表情符号占位是4个字节，普通的utf8就不够用了，为了应对无线互联网的机遇和挑战、避免 emoji 表情符号带来的问题、涉及无线相关的 MySQL 数据库建议都提前采用 utf8mb4 字符集，这必须要作为移动互联网行业的一个技术选型的要点Mysql 版本的限制，Mysql 5.5.3之前的版本，支持的utf8为3字节的，Mysql 5.5.3之后的版本支持utf8mb4解决方案修改mysql的配置文件，windo