发表于 | 分类于 | | 阅读次数:
有个之前的同事AWS帐号下的Centos EC2 虚拟机的ssh 登录用的pem密钥对文件不小心丢失了，该如何才能登录这些服务器呢？AWS不象阿里云和Ucloud可以直接在网页控制台更改root用户密码，然后在网页控制台登录。AWS 默认是用ssh public key来做登录认证的，而且我试了一下，EC2的网页控制台也无法正常显示。这样的话，如何才能登入这些机器呢？AWS 还是提供了方法，让我们来登录这些linux EC2系统的。下面是具体的方法 确认linux 用户的EC2 登录用户名E ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
上一篇文章用官方的kubeadm 1.16.1 工具部署一个单节点master node的kubernetes cluster的方法。这篇文章按官方文档部署一个高可用的kubernetes. Server Lists Server77 Ubuntu 18.04LTS (Master1) 172.18.194.77 Server78 Ubuntu 18.04LTS (Master2) 172.18.194.78 Server79 Ubuntu 18.04LTS (Master3) 172 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
最近，在部署kubernetes。发现kubernetes的官方文档做得非常好。文档是按软件版本来划分的，每个版本，还会对应不同的add-on版本（比如calico的版本），真是太仔细了。这个文档中，我用的是目前最新的kubernetes 1.16.1的版本。先上一个用官方的kubeadm 1.16.1 工具部署一个单节点master的方法。安装可以按官方文档进行，比较简单的，这里会给出一些部署时的注意点，为后面部署高可用master 节点做准备。 Server Lists Server77 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
最近，公司搬迁，专线更随着更换了。没有想到，新申请的专线是要备案的，不然专线IP对外的80和443是被封掉的。但备案基本上是要一周时间，这样，公司内部的exchange和OA服务器因为没有80和443端口而无法在公司外使用。解决方案是使用nginx或HAproxy反向代理。 The solution 在Firewall上设置端口映射，把专线对外IP的TCP 2443 map到 443，TCP 1080 map 到 80. 在Ucloud云主机上安装nginx ,reverse proxy 到 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
最近，开发有一个大的Laravel项目，之前是使用路径来区分不同的API接口的，再在想改成用不同的域名。想要把之前的区分不同API的路径在url中去掉，因为已经使用不同的域名来区分了。这个在nginx上，要怎么配置呢？ 具体需求说明：之前访问不同的API接口是用url路径区分的：接口1 http://xxx.com/api1/login接口2 http://xxx.com/api2/login接口3 http://xxx.com/api3/login现在要改成用不同的域名区分：接口1 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
最近在对我的blog做SEO,其中使用了 chinaz.com的站长工具，对自己的https做了一下评估，一开始评估下来只有2分。后来按最佳实践配置后，可以达到9分。 ChinaZ 上测试SSL/TLS 配置是否最佳的链接：点击下面的 ChinaZ 上测试SSL/TLS 配置是否最佳的链接： 第一次只得2分： 用了ubuntu 14.04的系统，上面的openssl是1.0.1版本的，有漏洞解决方案是升级openssl,具体操作如下： ####下载并解压 wget https://www. ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
前两天朋友的一个discuz论坛的QQ互联一直无法正常使用，一用QQ登录就报502。一直以为是QQ互联平台升级造成的，今天仔细看了apache的error日志，才发现这原来是个软件bug. 论坛软件配置如下：论坛比较老了，使用的是： 系统： centos6.9 软件：discuz x3.2php5.2.17apache2.2.2 问题解决过程：问题描述：使用QQ互联登录，在访问connect.php时，直接报502。 问题方向： discuz 云平台关闭，造成的问题 QQ互联平台 系统 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
需求是提供youtube某个热门视频的评论用户的国籍统计，后续需求是提供youtube某个热门直播聊天（live caht)用户国籍统计。 youtube某个热门视频的评论用户的国籍统计实现大概的实现思路是这样的：1、 有一个代理，可以访问youtube.(这个是必须条件,我使用了自建的代理 )2、 有一个可以访问youtube的google帐号。3、 登录Google Cloud Platform 来启用 youtobe data api V34、创建一个youtobe api 访问凭据， ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
最近，同事在首都在线的一个BBS小网站被DDOS攻击了。服务器放在首都在线香港，没有备案（因为BBS现在即使在国内做备案，个人也几乎不可能通过），直接被首都在线给放IP黑洞里，而且默认是48小时，开工单过去，也得封24小时。技术反馈是18Gb/s的流量，不封是不行的。有什么方法合理的使用云主机厂商的资源，防注这DDOS吗？ 换IP地址第一个想到的是更换首都在线云主机的IP地址，但是对方是对着我们的域名打的，换IP地址不能解决问题。换了一打，新IP马上就被黑洞了。 投诉无门因为没有备案，所以也 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
发现在git上写的flask app项目，部署起来还是蛮花时间的。于是想到了用docker 来部署这个项目，并通过docker-compose把这些如flask app/mysql/elasticsearch 相互依赖的docker container连接起来，实现整个flask app项目环境的一键部署。这样，不但方便了自己的使用，而且对使用这个项目的用户来说，可以实现用户环境的快速部署。用户可以非常方便的把这个app应用环境跑起来进行测试。 我的flask app项目 项目git地址 d ...
阅读全文 »