nftables学习笔记
nftables 是 Linux 内核中的新一代数据包过滤框架，旨在替代传统的 iptables。它提供了更简洁的语法、更好的性能和更多的功能。 基础概念 主要组件 表 (Tables)：规则的容器，类似于数据库中的表 链 (Chains)：规则的集合，类似于iptables中的...
screen使用教程
基本操作 创建新的 Screen 会话：使用screen -S 命令，例如screen -S mysession，会创建名为mysession的新会话。 断开当前 Screen 会话：在screen会话中，按Ctrl+A后再按D键，可从当前会话中断开，会话继续在后台运行。 查看当...
linux软链接使用教程
一、软链接基本概念 定义：软链接（Symbolic Link）是一个特殊文件，包含指向目标文件 / 目录的路径，类似于 Windows 的快捷方式。 特点： 独立文件，占用极少空间（仅存储目标路径）。 支持跨文件系统（如不同分区或网络存储）。 支持链接目录。 源文件删除后，软链接...
用linux命令批量修改替换目录内所有文件中的内容
替换当前目录及子目录下所有.py文件中的代码 各部分含义： -type f 表示只查找普通文件（file） 排除目录（-type d）、符号链接等其他类型的文件系统对象 {} 这是 find 命令的占位符，表示被找到的文件名 当 find 执行 -exec 后面的命令时，会用实际...
Linux(Ubuntu22.04)安装成功KVM记录
一、检查硬件虚拟化支持 在安装前，确保你的 CPU 支持虚拟化技术（Intel VT-x 或 AMD-V）。 1. 检查 CPU 虚拟化支持 输出结果大于 0 表示支持（Intel 显示 vmx，AMD 显示 svm）。 2. 检查 BIOS 是否启用虚拟化 如果上一步结果为 0...
Nginx在CDN加速之后，获取用户真实IP做并发访问限制的方法
做过面向公网WEB运维的苦逼们肯定见识过各种恶意扫描、拉取、注入等图谋不轨行为吧？对于直接对外的WEB服务器，我们可以直接通过 iptables 、 Nginx 的deny指令或者是程序来ban掉这些恶意请求。 为了简单抵挡一下竞争对手的DDoS攻击，网站开启了Incapsula...
linux查看分区情况可使用lsblk命令
解释：lsblk全称“list block” NAME：块设备名。 MAJ:MIN：主要和次要设备号。 RM：是否可移动设备。注意，在本例中设备sr0的RM值等于1，这说明他们是可移动设备。 SIZE：容量大小信息。 RO：该项表明设备是否为只读。RO值为1，表只读。 TYPE：...
WP SUPER CACHE专家模式，NGINX配置
开启开启专家模式后，还需要修改nginx配置来实现重定向，还需要修改nginx配置来实现重定向 location / { try_files $uri $uri/ /index.php?$args; } [/php] 注意：如果你本身设置了wordpress的伪静态规则，你需要把...
docker cp命令详解
docker cp 是 Docker 提供的一个用于在容器和主机之间复制文件或目录的命令。以下是关于 docker cp 命令的详细介绍 命令语法 参数说明 OPTIONS：可选项，常用的选项有： -a：保留文件的所有 uid/gid 信息。 -L：如果源路径是一个符号链接，复制...
Nginx连接与请求速率限制详解
Nginx连接与请求速率限制主要由两组指令组成，它们是非常核心的流量控制和防攻击手段： 第一组指令：限制并发连接数 limit_conn_zone $binary_remote_addr zone=conn_per_ip:10m;和limit_conn conn_per_ip 1...
搜索当前分类