fs-max、file-nr和nofile的关系 1. file-max /proc/sys/fs/file-max: 这个文件决定了系统级别所有进程可以打开的文件描述符的数量限制，如果内核中遇到VFS: file-max limit reached的信息，那么就提高这个值。 设置
转载自本人博客：https://dev.tail0r.com/ssl-optimization/ 如果你配置SSL只是为了网站的网址前有一把锁的标志，那不如直接送你把锁好了。 别想了，这句话不是哪个安全专家说的，是我说的（逃） 今天写一篇文章记录一下自己 SSL 的配置优化过程。以下设置均为 Ngi
目录 一、根据PID过滤进程所有信息 二、根据进程名过滤进程信息 三、根据用户名查询该用户的相关信息 四、加固系统的一些配置 五：实现磁盘分区的 六、使用一整块硬盘创建逻辑卷 七、将一块硬盘分区，然后分区设置为虚拟卷 一、根据PID过滤进程所有信息 #! /bin/bash# Author:谢公子#
MySQ使用内存上升90%！在运维过程中50%的几率，会碰到这样的问题。算是比较普遍的现象。 MySQL内存使用率过高，有诸多原因。普遍的情况是因为使用不当导致的，还有mysql本身的缺陷的导致的。到底是那方面的问题，那就需要一个一个进行排查。 下面介绍排查思路： 1.参数配置需要确认。是否内存设置
摘要 今天查看深信服科技的公众号 发现有一个ESXiArgs 的勒索软件. 感觉对公司存在一定的风险.但是感觉操作手册有点简单. 这里想着写全面一点. 作为操作手册使用. 并且深信服仅是解决了在运行, 没有将服务设置为开机不启动. 不过感谢原作者提供的知识. 漏洞原理 攻击 slpd服务. 缓解的办
JVM调优汇总 1、根据实际情况选择合适垃圾收集器 堆内存4G一下可以用parallel，4-8G可以用ParNew + CMS，8G以上可以用G1，几百级以上用ZGC。 2、jvm参数的初始值和最大值设置一样，避免扩容时消耗性能。 ‐Xms3072M ‐Xmx3072M ‐XX:Metaspace
在硬盘不能启动的时候，就要选择用其他介质（比如光盘）进入救援模式 1、救援模式作用： 更改root密码； 恢复硬盘、文件系统操作 系统无法启动时，通过救援模式启动 2、放入系统光盘，进入BIOS，设置从光盘启动： 3、选择救援模式 “troubleshooting” ==> "Rescue a Re
新服务器交付注意事项 摘要 熬通宵跟同事对项目. 因为有几台新增加的服务器. 所有需要先进行一些机器资源确认与配置. 因为总有一些怕不全的情况. 这里进行一下总结. 现在比较困. 准备进行慢慢补充. 先提交上来. 新服务器交付注意事项 1. 验证时间是否准确, 并且适当条件下设置ntp时钟同步 检查
HTTPS下tomcat与nginx的前端性能比较 摘要 之前比较http的web服务器的性能. 发现nginx 比 tomcat 要好 50% 然后想到, https的情况下不知道两者有什么区别 所以准备再尝试一下. 换用https进行检查. Springboot的设置 server: ssl:
默认情况下获取 Nacos 中的配置是不需要权限认证的, 这个估计是由其使用场景决定的(绝大多数都是仅内网可访问). 今天调查了下如何在获取配置时增加权限验证以提高其安全性. 1. 启用 Nacos 的权限认证 只要 nacos.core.auth.enabled 设置为 true 就行了. ###
一、简介 通过gdb调试我们可以监控程序执行的每一个细节，包括变量的值、函数的调用过程、内存中数据、线程的调度等，从而发现隐藏的错误或者低效的代码，程序的调试过程主要有：单步执行，跳入函数，跳出函数，设置断点，设置观察点，查看变量。 本文将主要介绍linux下的gdb调试工具常用的命令和具体的使用实
# 申威下单盘SSD与四块盘RAID5的性能测试结果 ## 背景 ``` 背景不在说了 申威服务器.. ``` ## 结论 ``` 天坑 做了raid写入性能下降明显. 充分怀疑驱动不行. 四快盘的raid5 跟单盘的读几乎没区别. 感觉这个设置太失败了. 总体的结果为: 读的情况合计都为 70k
在实际工作中，我们大多数接口都是用的HTTPS来保证安全，使用jmeter测试HTTPS请求是如何配置证书呢？ 1.最简单的方法，在选项里选择SSL管理器，然后选择相应的证书即可 在弹出的选择框选择证书即可，亲测可以使用.p12证书，因为我们公司用的是p12类型证书，当发起HTTPS请求时，如果设置
在压测的时候，有些接口需要携带登录信息，但是我们只想登录一次，然后其他接口进行多用户压测，此时你会怎么办？用仅一次控制器实现吗？下面我们来看看用仅一次控制器能不能实现 压测时jmeter中的线程数是模拟并发用户的，我们设置线程数5，然后登录请求添加一个仅一次控制器，我们通过察看结果树看到登录请求是执
每个块都有一个块首部。这个块首部中有一个事务表。事务表中会建立一些条目来描述哪些事务将块上的哪些行/元素锁定。这个事务表的初始大小由对象的INITRANS 设置指定。对于表，这个值默认为2（索引的INITRANS 也默认为2）。事务表会根据需要动态扩展，最大达到MAXTRANS 个条目（假设块上有足
指定特定IP走特定网卡的方法 背景 目标: 能够在有VPN以及多个网卡的情况下, 使用特定的IP地址进行登录服务器. 作用: 便于审计以及安全管理, 避免出现安全风险. 方式方法: route 命令设置 VPN客户端的单独设置等 route命令 route命令是一个用于查看和操作网络路由表的命令。它
在《2022年云计算现状报告》中，国际知名软件资产管理商 Flexera 通过对近千家企业进行调查得出数据：企业平均浪费32%的云业务支出。随后，在2023年的报告中，FinOps 12年来首次超越安全，成为诸多企业关注的头等大事。 本文我们将展开聊聊企业乃至开发人员如何进行云成本优化。 1、设置指
内部开发者平台（或 IDP）是使开发团队能够更快、更轻松、更一致地交付应用程序的基础设施。Kubernetes 本身是一个功能强大的平台，但它引入了太多复杂性和功能，因此不能简单地将其作为 IDP 交给开发团队。若要期望他们能取得成功，非常重要的一点是要设置一些防护措施，使他们能够有效地使用 K8s
# 前言 超时，应该是程序员很不爱处理的一种状态。当我们调用某服务、某个中间件、db时，希望对方能快速回复，正确就正常，错误就错误，而不是一直不回复。目前在后端领域来说，如java领域，调用服务时以同步阻塞调用为主，此时一般会阻塞当前线程，等待结果。如果我们设置了超时时间还好，一段时间等不到就报错了
一：本文思维导图及示例数据图 1.1思维导图 1.2 示例数据图 二：度量值示例 2.1 函数简介 RANKX 首先为的每一行计值表达式，将结果临时存储为一个值列表。然后在当前筛选上下文中计值，将得到的结果与列表中的值进行比较，根据排名规则和的设置，返回最终排名。 2.2 产品排名(稠密)度量值 这
