操作方法与func（fedorahosted.org/func/） 相似，可以帮助运维人员完成集中化的操作平台。
[TOC]1、SSH分发ansible自动化部署条件1.建议基于ssh密钥方式建立远程连接2.基于ssh口令方式建立远程连接（不建议）在部署之前需要保证和`受控主机ssh密钥远程连接`
随着网络攻击手段的不断升级，各类安全威胁不断涌现。作为一种针对Web服务器的攻击方式，host主机头攻击已经引起越来越多的关注。它利用了Web服务器上的漏洞，将解析出来的请求数据发送到其他Web主机上，从而实现欺骗、窃取用户数据等恶意行为。因此，防范host主机头攻击已经成为Web服务器运维、安全人员不容忽视的任务。
转载自简书，原作者xuyan0，链接https://www.jianshu.com/p/b34c78bf9bf0，如有侵权，请联系删除
默认情况下,一个web服务器软件只能定义一个默认网站，也就是说只能发布一个WEB站点，对于大网站还可以，有海量用户来消耗服务器的资源，但是小网站呢？一个服务器上只跑一个小网站，服务器资源使用约等于0，那就尴尬了。为了充分利用服务器资源，现实生产环境中一般都是采用一个WEB服务器软件发布多个站点。如何解决这个问题呢？那就是配置虚拟主机！
默认情况下，如果在启动容器时不进行端口映射，外部是无法访问到容器内部的应用的，如：
前言 上文讲解了http协议及httpd的一些特性,是学习web服务需要掌握的一些基础知识，接下来让我们进一步了解httpd相关功能的配置，本文讲解的是虚拟主机，访问控制及https等功能的配置。 httpd之虚拟主机 虚拟主机共分为三种模式：基于IP、基于端口、基于主机名（FQDN） 实验环境介绍 开始之前，先介绍一下httpd在CentOS6.6版本及文件： 版本： httpd-2.2.15（CentOS7升级为2.4系列） 配置文件： /etc/httpd/conf/httpd.conf
接上文，容器内web程序一般会绑定到http://0.0.0.0:{某监听端口}或http://+:{某监听端口}，以确保使用容器IP可以访问到web应用。
一、实验拓扑图 二、实验目标：实现NAT + LVS-DR负载均衡群集 三、实验要求：（群集IP地址为192.168.1.254，所有主机关闭防火墙和NetworkManager服务） 1、lvs的配
这里的环境是我们已经入侵到web服务器，并且使用msf在web服务器中植入了木马，我们现在需要通过代理将web作为跳板入侵内网主机。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
ansible默认是通过/etc/ansible/hosts文件来管理主机的，如果不想使用默认的文件，可以修改配置文件/etc/ansible/ansible.cfg文件
在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
添加监控主机 先添加主机组aming-test 再添加主机，主机名称和可见名称都写aming-02 群组选择aming_test IP地址填写客户端的ip 192.168.133.132 几个概念：应
Ansible作为今年来越来越火的一款开源运维自动化工具，通过Ansible可以实现运维自动化，提高运维工程师的工作效率，减少人为失误。Ansible通过本身集成的非常丰富的模块可以实现各种管理任务，其自带模块超过上千个。更为重要的是，它操作简单，但提供的功能又非常丰富，在运维领域，几乎可以做任何事。 . Ansible自2012年发布以来，很快在全球流行，其特点如下：
server.xml是Tomcat中最重要的配置文件，server.xml的每一个元素都对应了Tomcat中的一个组件,通过对xml文件中元素的配置，可以实现对Tomcat中各个组件的控制。
# echo "192.168.1.128 t1.zhimajihua.cn t2.zhimajihua.cn" >> /etc/hosts
2、进入要存放源码库的本地目标目录(比如：E:\Git)，右键鼠标-选择Git-Clone，
场景：假设我们有一个 web 应用，需要显示总共连接的次数，同时我们使用另一个 redis 服务去记录这个数值，显然 web 是需要连接到 redis 上的，而在 docker 容器中，每个容器都默认有自己独立的虚拟网络，那么容器之间应该如何连接？
无论您经营的是在线商店、公司网站还是旅游博客，都没有关系：您需要相信网站可以安全使用和访问。因此，HTTPS 已成为万维网的标准，如果您的网站不安全，大多数浏览器都会阻止访问它，您的 SEO 排名也会受到影响。因此，任何 Web 服务器管理员的一项重要任务是管理 SSL/TLS 证书并在它们过期之前对其进行更新。
Weblogic多域名配置--虚拟主机的配置 先指出一点，Weblogic 发布项目，如果不想要相对路径（如：http://127.0.0.1/test/），需要在WEB_INF目录下新建weblogic.xml。文件内容为：
虚拟主机 就是把一台物理服务器划分成多个“虚拟”的服务器，每一个虚拟主机都可以有独立的域名和独立的目录，可以独立发布一个网站。
Icinga是一个开源监控系统，用于监控网络主机和服务的运行状况。在本教程中，我们将使用Icinga设置两种不同类型的监视配置。第一种是基于对主机外部服务的简单网络检查，例如向您的网站发出定期HTTP请求。另一种配置使用在主机上运行的软件代理来收集更详细的系统信息，例如负载和正在运行的进程数。
注：该文编写是结合了 Fabric 官方文档中的 defing-host-lists 以及 parallel execution 这两个章节来写的
Teleport是一款简单易用的开源堡垒机系统，具有小巧、易用的特点，支持 RDP/SSH/SFTP/Telnet 协议的远程连接和审计管理。
在这周三的测试运维试听课程中，芒果给大家介绍了自动化运维工具-Ansible的使用，这里我们来做个小总结。
Tomcat的所有配置都放在conf文件夹之中，里面的server.xml文件是配置的核心文件。
下图给出一个示例，其中创建的数据卷My_Volume主要包括的信息有：创建时间、设备类型、标签、挂载点、名字等信息。
squid反向代理（Reverse proxy） 反向代理也同样提供缓存加速，只不过服务的对象反过来了。 传统代理、透明代理大多是为局域网用户访问Internet中的web站点提供缓存代理； 而反向代理相反，主要为internet中的用户访问企业局域网内的web站点提供缓存加速，是一个反向的代理过程，因此称为反向代理。 对于一些访问量较大的web站点（如新浪、搜狐），提供反向代理可以起到良好的加速作用，同时大大缓解web服务器的压力，如：使用nslookup工具解析出www.linuxidc.com站点对应得IP（通常会有多个、这是基于dns介绍的负载分担） 任选其中一个在浏览器中直接访问，会发现squid发现代理服务返回的错误信息，而使用www.linuxidc.com域名访问时，用户基本上感觉不到squid服务的存在。 传统代理、透明代理主要面向局域网用户提供服务，其对访问internet中web站点提供缓存加速，访问目标是不固定的； 而反向代理主要面向internet的客户提供服务，其对访问企业自有的web站点提供缓存加速，访问目标相对比较固定。 使用squid反向代理，后台真正提供web服务的站点可以位于internet，也可以位于企业局域网内，提供web服务的主机可以有一个到多个。 在squid.conf文件中，实现反向代理服务最基本的选项有两处，在http_port后加“vhost”(注意：vhost与transparent不能同时使用)使用cache_peer配置项指定后台真正提供web服务的主机（有时称为上游服务器）的ip地址、端口等。 格式： 添加对反向代理的支持，并在公网ip地址的80端口监听服务 vi /etc/squid/squid.conf http_port 219.16.21.100:80 vhost 指定web服务器主机位置 cache_peer web服务器地址 服务器类型 http端口 icp端口 [可选项] web服务器地址：不解释 服务器的类型：对应到目标主机的缓存级别，上游web主机一般使用“parent” http端口：web服务器web服务的端口如80、8080等icp端口：用于连接相邻的ICP(internet cache protocol)缓存服务器（通常为另外一台squid主机），如果没有，则使用0；可选项：是提供缓存时的一些附加插参数，如：“originserver”表示该服务器作为提供web服务的原始主机，“weight=n”指定服务器的优先权重，n为整数，数字越大优先级越高（默认为1）；“max-conn=n”指定方向代理主机到web服务器的最大连接数。
大家好，又见面了，我是你们的朋友全栈君。 一、安装： ubuntu 及debian 下的apahce 有点特别，如果使用apt-get 方式安装( apt-get install apache2 ) 则安装目录默认在 /etc/apache2 默认log在 /var/log/apache2/ （这个鸟地方让我找了好久） 二、配置文件说明 /etc/apache2/apache2.conf 此为apache2 的主配置文件 具体可参考 http://www.blogjava.net/duanzhimin528/archive/2010/03/05/314564.html /etc/apache2/ports.conf 此为apache2的端口配置文件，此处设置了apache2 需要监听的端口 使用 Linsten port 格式 /etc/apache2/httpd.conf 此为apache2的用户 “主” 配置文件，这里可以直接配置网站目录，也可以只写一些全局网站生效的设置，eg：目录权限。默认为空，即所有内容由虚拟主机配置文件（即单独的网站配置文件）设置。需要注意一点 针对虚拟主机，ServerName 项需要在这里设置（不同的虚拟主机–即网站不同），可以写多个，否则在启动服务器的时候会提示：apache2: Could not reliably determine the server’s fully qualified domain name, using 127.0.1.1 for ServerName mods-available mods-enabled sites-available sites-enabled 以上几个目录作用见上文参考： 三、网站配置及多虚拟主机（网站） 此处可以分两种情况：第一 系统默认方式：即按照上面介绍的配置文件更改；第二 自定义修改方式； 假设我们需要添加一个新网站，端口8080 网站目录 /var/www/web_server2 方式一： 1、按照上面的说明配置： apache2.conf 不需要更改； ports.conf 添加 端口监听： NameVirtualHost *:8080 #此行不必须 Listen 8080 httpd.conf 添加 ServerName： ServerName 0.0.0.0:8080 #此处IP地址可以换成域名或者具体地址，ServerName 正常应该放到虚拟主机配置中，但实际测试发现不生效，必须写在这里； 配置虚拟主机（网站）： cp sites-available/default sites-available/my_web_server2 #这里将默认的虚拟主机配置拷贝一份为my_web_server2（名字可以任取，建议和主机域名一致，不必和网站目录一致） 修改配置如下： NameVirtualHost *:8080 #此行不必须（默认是写在 ports.conf 中） <VirtualHost *:8080> ServerAdmin webmaster@localhost DocumentRoot /var/www/web_server2 #修改这里为实际网站目录 <Directory /> Options FollowSymLinks AllowOverride None </Directory> <Directory /var/www/web_server2/> #修改这里为实际网站目录 Options Indexes FollowSymLinks MultiViews AllowOverride None Order allow,deny allow from all </Directory> …….. enable 网站： a2ensite my_web_server2 #my_web_server2 为sites-available/目录下的虚拟主机配置文件名（之前拷贝复制的） service apache2 reload sudo /etc/init.d/apache2 restart 确认网站启动： ls -l sites-enabled/ 有
这是在Asp.Net Core 2.1加入了一种新的Host，现在2.1版本的Asp.Net Core中，有了两种可用的Host。
在Nginx中虚拟主机配置有多种方法：可以直接在主配置文件（Nginx.conf）中增加，也可以将所有的虚拟主机单独写一个文件然后在主配置段中包含进去(include 文件名)，最后一种方法是每个虚拟主机都为一个单独的配置文件。本篇以第三种方法来做演示
这一章介绍如何在 Docker 内部以及容器之间管理数据，在容器中管理数据主要有两种方式：
经过前期的渗透工作，我们现在已经成功找到了web站点的漏洞，并且获得了一个普通的webshell，现在准备用菜刀去连接它。
主机名，也称为计算机名，是分配给网络上的主机的标签，用于将特定网络上的设备与其他设备区分开来，包含字母数字字符、点和连字符的简单字符串。
http://vulnstack.qiyuanxuetang.net/vuln/detail/3/
Docker Compose 是一个用于定义和运行 Docker 容器应用程序的工具，它允许你使用 YAML 文件来定义多个容器、它们之间的关系和它们的配置。在 Docker Compose 文件中，有很多常用参数可以帮助你定义和管理容器应用程序，下面是一些常用参数的详细说明。
一、docker的数据管理 在docker中，为了方便查看容器内产生的数据或者将多个容器之间的数据实现共享，会涉及到容器的数据管理操作，管理docker容器中的数据主要有两种方式：数据卷和数据卷容器。
什么是Tomcat Tomcat简单的说就是一个运行JAVA的网络服务器，底层是Socket的一个程序，它也是JSP和Serlvet的一个容器。 ---- 为什么我们需要用到Tomcat 如果你学过h
前言： 第三届SDN创新大赛又悄悄临近了，第二届大赛时做的题目积压在电脑里实在可惜，因此简单整理，拿出来和大家分享，从代码到实验过程，比较详尽，可以供初学者参考学习。 第二届初赛题分为基础题、提高题和设计题。设计题各有不同，这里主要分享基础题中“访问限制”和提高题中“代理访问”。完整代码可以去https://github.com/ysywh的match库中下载。 一 访问限制 1 实验目的 一台Web服务器提供简单的静态网页访问，实现一台PC 机可以访问web服务器，然后限制该PC 机一定时间（比如一分钟）
现在开发Java Web应用，建立和部署Web内容是一件很简单的工作。使用Jakarta Tomcat作为Servlet和JSP容器的人已经遍及全世界。Tomcat具有免费、跨平台等诸多特性，并且更新得很快，现在非常的流行。 你所需要做的就是：按照你的需求配置Tomcat，只要你正确配置，Tomcat一般都能适合你的要求。下面是一系列关于Tomcat的配置技巧，希望对你有所帮助。
摘要：在本地做WEB开发，同时多个项目，希望将每个项目都使用一个域名指向各自的项目根目录。要实现这样的目的，虚拟主机是必须要掌握的。本篇从一个小白用户的视角开始从零开始深入了解并实例配置演示。
在我的上一篇文章中，我解释了如何为单个站点配置 Apache Web 服务器，事实证明这很容易。在这篇文章中，我将向你展示如何使用单个 Apache 实例来服务多个站点。
客户端用户点击浏览器服务连接，浏览器通过客户端底层服务通过路由传送报文，目标服务器获取解析报文，Tomcat监听程序触发处理请求
Honeyd的安装和配置 Honeyd软件依赖于以下几个库及arpd工具： （1）Libevent：是一个非同步事件通知的函数库。通过使用 libevent，开发人员可以设定某些事件发生时所执行的函数，可以代替以往程序所使用的循环检查； （2）Libdnet：是一个提供了跨平台的网络相关 API的函数库，包括 arp 缓存，路由表查询，IP 包及物理帧的传输等； （3）Libpcap：是一个数据包捕获（Packet Sniffing）的函数库，大多数网络软件都
ICMP是一个比较特殊的协议，在一般的通信协议里如果两台设备要进行通信，肯定需要开放端口，而在ICMP协议下就不需要，最常见的ICMP消息为ping命令的回复，攻击者可以利用命令行得到比回复更多的ICMP请求，在通常情况下，每个ping命令都有相对应的回复与请求
Ansible 是近年来越来越火的一款开源运维自动化工具，通过Ansible可以实现运维自动化，提高运维工程师的工作效率，减少人为失误。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
