年度归档: 2025年

45 篇文章

thumbnail
防火墙 01 — 基本概念
**Q:什么是防火墙?** 简单来说就是工作在 **网络边缘** 或者 **主机边缘**、根据事先定义好的规则对进出的数据报文进行检查和处理的模块。 因为工作位置的不同,原理的不同,虽然都是防火墙,但是可以按照类别进行划分。
thumbnail
Keepalived 案例2 — MySQL主从复制 + keepalived
前言 关于 MySQL 主从复制的原理,请参阅以前的 《Redis进阶篇04 — 复制技术(一)MySQL》。 Q:为什么主从复制一定要搭配 keepalived ? 复制(Replication):一种将一组数据从一个数据源拷贝到另外一个或多个数据源的备份技术。在 MySQL 主从复制中,复制能实现数据备份、读写分离(提高并发处理能力)、部分高可...
thumbnail
使用 ACME.sh 与阿里云DNS 自动签发免费数字证书
引言 在当今的互联网世界中,网站安全至关重要。使用 HTTPS 不仅可以保护用户的隐私和数据安全,还能提高网站的搜索引擎排名。ZeroSSL 提供了免费的 SSL/TLS 证书,而 acme.sh 则是一个强大的 ACME 客户端,可以自动化证书的申请和续期过程。本文将介绍如何使用 acme.sh 结合阿里云 DNS 来自动签发和续期 ZeroSS...
thumbnail
Keepalived 案例1 — Tomcat + Nginx + Keepalived
概述 案例要求:Keepalived + nginx + tomcat 正常情况下,我们可以利用 Nginx 的反向代理实现负载均衡,比如类似这样的: 为了实现高可用,避免单点故障,我们也可以部署多个 Nginx ,形成某种意义上的 Nginx 集群,便有: 上图这种其实是伪高可用,即客户端访问时需要指定特定的 IP 地址或域名,但客户端并不知...