面对351.CC攻击针对API接口的高并发请求,本文用Nginx的limit req模块做应用层限流,再用iptables限制并发连接与SYN洪峰,形成两层拦截,并给出验证和避坑方法。
面对351.CC攻击针对API接口的高并发请求,本文用Nginx的limit req模块做应用层限流,再用iptables限制并发连接与SYN洪峰,形成两层拦截,并给出验证和避坑方法。
介绍KVM中qcow2镜像迁移到其他存储池的方法,使用virsh vol命令完成卷拷贝与定义,适合需要释放原存储空间或调整存储结构的新手。
介绍Nginx通过SNI在同一IP上配置多个域名HTTPS的方法,给出可直接套用的多证书配置模板,并讲解常见报错和验证方式,适合需要配置多张证书的新手用户。
讲解 MySQL 如何配置定时全量备份与 binlog 增量备份,并完整演示一次从误删到恢复的演练过程,适合零基础运维照着操作。
介绍服务器 open-files 耗尽的排查思路,以及如何通过 ulimit nofile 调整应用进程的文件打开数限制,适合零基础运维参考。
演示 Docker 容器无法解析域名的排查思路,从 resolv.conf、网络模式到 daemon.json 配置,提供可执行命令和验证方法,适合容器运维新手。
针对服务器对外发起大量连接导致 TIME WAIT 堆积的问题,介绍 tcp tw reuse 的开启方法、适用条件和验证方式。
介绍Docker容器磁盘配额限制的配置方法,重点讲解基于XFS和overlay2的size参数,并通过命令和验证步骤,确保单个容器最大磁盘占用可控。
讲解KVM虚拟机CPU超配的合理范围、vCPU分配原则,并给出宿主机CPU负载监控的具体命令与判断方法,适合Linux运维新手参考。
围绕服务器内核panic崩溃问题,讲解kdump的安装配置、vmcore捕获流程以及使用crash工具分析崩溃转储的方法,零基础用户也能按步骤完成排查。