keepalived模块及配置详解
HA Cluster的配置前提 1.各节点时间必须同步; ntp、chrony 2.确保iptables及selinux不会成为阻碍; 3.各节点之间可通过主机名互相通信(对KA并非必须); 建议使用/etc/hosts文件实现; 4.确保...
HA Cluster的配置前提 1.各节点时间必须同步; ntp、chrony 2.确保iptables及selinux不会成为阻碍; 3.各节点之间可通过主机名互相通信(对KA并非必须); 建议使用/etc/hosts文件实现; 4.确保...
一、前言 如果你在本地搭建了一些内网服务通过端口隐射对外提供访问,80/443大概率是不可用的,访问必须使用IP:PORT形式,用户体验度很差,本文将通过利用CDN来进行实时回源IP的切换 架构如下: 可通过两种方式实现,路由器上做IP检测...
一、前言 之前有过类似场景需求,研究了下如何将socks(ss/ssr) + privoxy + tor 配合起来,实现可控时间变换代理IP,同时配合二级甚至多级代理,做到更好的隐匿性访问,代理原理如下: tor将socks转发过来的请求经...
前言 nc即netcat的简写,在网络安全领域被冠以"瑞士军刀"的美名,引用一句二次元格言–"你的想象力是局限nc的瓶颈"。nc工作在OSI模型第四层,可以实现任意TCP/UDP端口的监听...
前言 当你的内网机器想对外提供服务时,这时候需要通过端口映射/转发的方式来实现,而你本地运营商给你分配的公网IP是动态变化的,想要根据变化触发修改动作,则需要DDNS 想通过端口转发/映射将内网服务提供给外网的前提是你运营商给你分配的是公网...
前言: 此文章建立在具备ESXI/PVE环境的前提下,如不具备现有环境,请移步查阅相关文档。 整篇文章需要配置的网络架构如图: 一、环境及工具准备 Ros、OpenWrt镜像、镜像转换工具可在我的网盘下载,Ros镜像推荐使用2G版本,升级还...
一、硬件及环境准备 首当其冲,硬件要到位,贴一张市面上软路由配置对照表 目前市场上软路由大部分都是工控机,如果你有闲置电脑,完全可以用来当软路由使用,性能甚至会比市面上的软路由更好(主要看的是CPU性能),如果不知道怎么选,推荐N3150或...
一、awk数组去除重复行 root@debian:~/awk# cat x.log abc def ghi abc ghi xyz mnopq abc root@debian:~/awk# awk '{arr[$0]++}END{...