Brief 在部署Httpd时为方便管理和安全等原因,我们仅会安装所需的模块,那么后期功能扩展时则需要通过Httpd内置提供的apxs程序来进行模块添加. 而apxs程序则位于apache/bin目录下. Premise 首先我们的平台必须支持DSO特性,而且Httpd必须已经内建了mod_so模块. DSO(Dynamic Shared Object,动态共享对象) 是一种动态连接/加载的机制,从而可以在运行时将编译成特殊格式的代码加载到可执行程序的地址空间.然后通过mod_so提供的Load…

运维日志排查记录 前言 记录一些排查常见日志的命令,方法wiki,欢迎补充(Markdown 语法). 常用命令 查找关键词并统计行数 cat 2015_7_25_test_access.log | grep "sqlmap" | wc -l 删除含有匹配字符的行 sed -i '/Indy Library/d' 2015_7_25_test_access.log 查找所有日志中的关键词 find ./ -name "*.log" |xargs grep "…

关注「WeiyiGeek」公众号 设为「特别关注」每天带你玩转网络安全运维.应用开发.物联网IOT学习! 希望各位看友[关注.点赞.评论.收藏.投币],助力每一个梦想. 本章目录 目录 0x00 前言简述 0x01 安装部署 环境说明 libmaxminddb 下载 ngx_http_geoip2_module 下载 Geoip2 模块编译动态链接库 GeoLite2 数据库下载 GeoLite2 数据库自动更新 0x02 实践使用 1.使用GeoIP2模块请求客户端的IP地址国家省份经纬度展示…

本章讲解fabric模块,与上一章的paramiko模块功能类似,fabric是在paramiko基础上又做了一层封装,操作起来更方便.主要用于多台服务器批量执行任务. 非内置Python模块,需要手动安装:pip install fabric如果安装失败,可以尝试yum安装:yum install fabricFabric常用API: API类 描述 示例 local 执行本地命令 local('uname -s') lcd 切换本地目录 lcd('/opt') run 执行远程命令 run(…

nginx常用日志分析命令 运维人员必备 常用日志分析命令 1.总请求数 wc -l access.log |awk '{print $1}' 2.独立IP数 awk '{print $1}' access.log|sort |uniq |wc -l 3.每秒客户端请求数 TOP5 awk -F'[ []' '{print $5}' access.log|sort|uniq -c|sort -rn|head -5 4.访问最频繁IP Top5 awk '{print $1}' access.lo…

1. json序列化模块 # ### json """ 所有编程语言都能够识别的数据格式叫做json,是字符串 json: 将数据类型序列化成字符串 pickle:将数据类型序列化成字节流 json能够转换的数据类型: int float bool str list tuple dict None """ import json # ### (1) json基本语法 """dumps 和 loads 是一对,用来序列…

paramiko模块 paramiko是一个用于做远程控制的模块,使用该模块可以对远程服务器进行命令或文件操作,值得一说的是,fabric和ansible内部的远程管理就是使用的paramiko来现实.其实它的底层是对ssh的上层代码的一个封装 一.下载安装 #pycrypto,由于 paramiko 模块内部依赖pycrypto,所以先下载安装pycrypto tomcat@node:~$ pip install pycrypto tomcat@node:~$ pip install para…

1.3 DNS处理模块 dnspython是python实现的一个DNS工具包,它支持几乎所有的记录类型,可以用于查询.传输并动态更新ZONE信息,同时支持TSIG(事物签名)验证消息和EDNS0(扩展DNS).在系统管理方面,我们可以利用其查询功能来实现DNS服务监控以及解析结果的校验,可以代替nslookup及dig等工具,轻松做到与现有平台的整合. 首先介绍dnspython模块的安装. tar -xf dnspython-1.9.4.tar.gz cd dnspython-1.9.4 p…

1.yum模块: name:要操作的软件包名字,可以是一个url或者本地rpm包路径,如name=nginx update_cache:更新软件包缓存,如update_cache=yes则更新软件包缓存 2.copy模块: src: dest:必须选,要将源文件复制到远程主机的“绝对路径” backup:在覆盖之前将源文件备份,备份文件包含时间信息,有两个选项,yes|no directory_mode:递归设定目录权限,默认为系统默认权限 force: 3.file模块: force:需要再两…

本文介绍 Nginx 访问 HTTP 跳转 HTTPS 的 4 种配置方式. rewrite Nginx rewrite 有四种 flag: break:在一个请求处理过程中将原来的 url 改写之后,再继续进行后面的处理,这个重写之后的请求始终都是在当前这一个 location 中处理 last:相当于一个新的 request,需要重新走一遍 server,提供了一个可以转到其他 location 的机会 redirect:表示 302 temporarily redirect permane…