Nginx 配置文件增加以下配置： server { ...... auth_basic "Kibana Auth"; # 认证登录文件 auth_basic_user_file /usr/local/nginx/pwd/passwd; ...... } 安装 Apache Httpd 密码生成工具 此工具方便生成登录用户信息 $ yum install httpd-tools -y $ mkdir -p /usr/local/nginx/pwd # -c：创建新文件。-b：直接使用命令后方的密…
情况就是跟前端约定自定义的 Header 头的 key 为：xxxx_xxxx 格式，注意中间的下划线，直接访问服务所在端口是可以拿到 Header 头信息，经过 Nginx 转发就拿不到了。 原 Nginx 配置 server { listen 80; server_name xxx.com; index index.html index.htm index.php; return 307 https://$host$request_uri; location / { proxy_pass http://lo…
安装 Filebeat 已经完全替代了 Logstash-Forwarder 成为新一代的日志采集器，因为它更加轻量、安全。基于 Filebeat + ELK 的部署方案架构图如下： 软件版本： 服务 版本 说明 CentOS 7.6 Docker 18.09.5 Docker Compose 1.25.0 ELK 7.5.1 Filebeat 7.5.1 docker-compose 文件 version: "3" services: es-master: containe…
获取到客户端的证书及登录信息 $ tree /etc/openvpn/client/ /etc/openvpn/client/ ├── ca.crt # 服务端提供的 ca 证书 ├── client1.crt # 服务端提供的客户端的证书 ├── client1.key # 服务端提供的客户端的证书密钥 ├── passwd # 客户端的登录用户名和密码，用户名和密码各一行 └── ta.key # 服务端提供（防DDos攻击、UDP淹没等恶意攻击） 0 directories, 5 files 配置 $ c…
环境 软件 版本 CentOS 7.6 OpenVPN 2.4.8 EasyRSA 3.0.6 为什么做建立 VPN？ 举个例子（一下都是建立在没有公网 IP 的基础上），公司在全国各地都有分公司或者试验场地，在 A 地点无法访问 B 地点的内部网络，在 B 地点又无法访问 A 地点的内部网络。想做的是在任何地点都可以访问其他地点的内部网络，所以这里就用到了 VPN Server。 安装 安装 yum 源 yum install -y epel-release yum update -y 安装依赖 …
Mac（OS X 10.7.5+, Intel-64 only, notarized） 下载并安装 OpenVPN 客户端 配置 先拿到公司给分配的 OpenVPN 客户端配置文件，如下： 打开软件 Tunnelblick，把 .ovpn 文件拖拽到最顶部状态栏的对应图标上依次下一步即可 Windows（7/8/8.1/10） 下载并安装 OpenVPN 客户端，win 7、win 10 配置 先拿到公司给分配的 OpenVPN 客户端配置文件…
NTP 服务可以用来当做客户端所在服务器的时间，也可以作为服务端当做时间校准的服务。 安装 NTP $ yum -y install ntp # 开机自启 $ systemctl enable ntpd # 先同步一下时间，此处使用的是阿里云的 NTP 校准服务 $ ntpdate -u time1.aliyun.com 配置 NTP 配置文件目录：/etc/ntp.conf # For more information about this file, see the man pages # ntp.c…
简单说明 pencil.file.lynchj.com Metrics Server 是用来监控 k8s 集群资源使用情况的组件，是用来替换掉之前的 Heapster 的。从 k8s 1.8 开始，资源的使用情况就可以通过 Metrics API 的形式获取到，Metrics Server 组件就是其具体的实现。 Heapster 在 k8s 1.11 时就已经不添加新功能了、在 1.12 时已经从 k8s 安装脚本中删除掉了、在 1.13 中已经彻底切除连错误修正都不会更新了。详情可以查看说明。 安装 下…