Levon's Blog

微信: L6241425

发表于 更新于 分类于 ， 阅读次数： Waline： 本文字数： 12k 阅读时长 ≈ 11 分钟

iptables 规则的增删改查、匹配条件组合、黑白名单策略和规则持久化，附 Web 服务器防火墙完整配置脚本。

阅读全文 »

发表于 更新于 分类于 ， 阅读次数： Waline： 本文字数： 6.5k 阅读时长 ≈ 6 分钟

如果你的工作涉及 Linux 服务器管理、容器化部署、网络排障中的任何一项，iptables 都是绑定在底层的核心知识。

场景举例涉及的核心能力
服务器安全加固只允许 SSH + HTTP 访问，拒绝其他一切流量filter 表、INPUT 链
内网共享上网多台内网机器通过一台有公网 IP 的网关上网nat 表、SNAT/MASQUERADE
端口转发外网访问网关 8080 → 内网 Web 服务器 80nat 表、DNAT
限流防攻击限制每秒最多 10 个新连接，防止 SYN Floodlimit/connlimit 扩展模块
容器网络Docker -p 8080:80 端口映射，底层就是 DNAT理解 Docker 自动生成的规则
K8s Servicekube-proxy iptables 模式下，ClusterIP → Pod 路由全靠 iptables理解 K8s 网络链路
策略路由不同来源的流量走不同出口线路mangle 表、MARK
阅读全文 »

发表于 更新于 分类于 ， 阅读次数： Waline： 本文字数： 711 阅读时长 ≈ 1 分钟

1. iCloud 同步

1.1 iCloud 同步标记

  • 关闭的云彩 【不可同步】
  • 虚线云彩【正在同步】
  • 实心云彩 【同步完成】
  • 云彩下箭头 【其他端有，当前设备没有】
阅读全文 »

发表于 更新于 分类于 ， 阅读次数： Waline： 本文字数： 3.2k 阅读时长 ≈ 3 分钟

Quantumult X 是目前 iOS 平台主流的全能网络工具，提供 MitM、HTTP Debug 乃至 JS 脚本等诸多功能，同时保持了相当高的易用性。

这是一个付费软件，需要在 App Store 进行购买才能使用。

阅读全文 »

发表于 更新于 分类于 ， 阅读次数： Waline： 本文字数： 2.7k 阅读时长 ≈ 2 分钟

爬虫玩得好，牢饭吃到饱。

目前免费的代理池几乎不能用, 稳定的代理池收费又比较高。趁着双十一撸了几台便宜的云服务器, 直接拿来当代理服务器使用了。

squid服务程序是一款在Unix系统中最为流行的高性能代理服务软件，通常会被当作网站的前置缓存服务，用于替代用户向网站服务器请求页面数据并进行缓存，通俗来讲，squid服务程序会接收用户的请求，然后自动去下载制定数据(如网页)并存储在服务器内，当以后的用户再来请求相同数据时，则直接将刚刚存储在服务器本地的数据交给用户，较少用户的等待时间。

阅读全文 »

发表于 更新于 分类于 ， 阅读次数： Waline： 本文字数： 269 阅读时长 ≈ 1 分钟

1. 介绍

这是一款由国人开发的支持双向链接的大纲笔记软件，如果你对 Roam Research 有所耳闻，想找一款基础用法大差不差的平替，Logseq 会是目前市面上最好的选择之一。

它现在 Beta 阶段的主要功能包括现在及以后都将永久免费，这意味着体验它无需成本。它秉承隐私至上的理念，你可以完全离线使用它，所有文档将以 Markdown 格式存储在本地，任何一款文本编辑器都可以打开。

阅读全文 »

发表于 更新于 分类于 ， 阅读次数： Waline： 本文字数： 303 阅读时长 ≈ 1 分钟

1. 系统切换

1
2
3
command + tab： 程序间切换
command + ` ： 同程序窗口间切换
control + tab ： 同窗口中 tab 切换

另外还有快速启动调度中心和应用程序窗口。对应的就是 control + 上箭头（三指滑动），和 control+ 下箭头。也可以设置边缘角。

image-20231116165107938
阅读全文 »

发表于 更新于 分类于 ， 阅读次数： Waline： 本文字数： 1.4k 阅读时长 ≈ 1 分钟

对于爬虫来说，由于爬虫爬取速度过快，在爬取过程中可能遇到同一个IP访问过于频繁的问题，此时网站就会让我们输入验证码登录或者直接封锁IP，这样会给爬取带来极大的不便。

使用代理隐藏真实的IP，让服务器误以为是代理服务器在请求自己。这样在爬取过程中通过不断更换代理，就不会被封锁，可以达到很好的爬取效果。

阅读全文 »

发表于 更新于 分类于 ， 阅读次数： Waline： 本文字数： 5.3k 阅读时长 ≈ 5 分钟

1. etcd 介绍

etcd是使用Go语言开发的一个开源的、高可用的分布式key-value存储系统，可以用于配置共享和服务的注册和发现。类似项目有zookeeper和consul。

etcd具有以下特点：

  • 完全复制：集群中的每个节点都可以使用完整的存档
  • 高可用性：Etcd可用于避免硬件的单点故障或网络问题
  • 一致性：每次读取都会返回跨多主机的最新写入
  • 简单：包括一个定义良好、面向用户的API（gRPC）
  • 安全：实现了带有可选的客户端证书身份验证的自动化TLS
  • 快速：每秒10000次写入的基准速度
  • 可靠：使用Raft算法实现了强一致、高可用的服务存储目录
阅读全文 »

发表于 更新于 分类于 ， 阅读次数： Waline： 本文字数： 2.2k 阅读时长 ≈ 2 分钟

1. mongodb 主从复制

MongoDB 有三种集群部署模式，分别为主从复制（Master-Slaver）、副本集（Replica Set）和分片（Sharding）模式。

  • Master-Slaver 是一种主从副本的模式，目前已经不推荐使用。
  • Replica Set 模式取代了 Master-Slaver 模式，是一种互为主从的关系。Replica Set 将数据复制多份保存，不同服务器保存同一份数据，在出现故障时自动切换，实现故障转移，在实际生产中非常实用。
  • Sharding 模式适合处理大量数据，它将数据分开存储，不同服务器保存不同的数据，所有服务器数据的总和即为整个数据集。
阅读全文 »
0%