发布时间：2015-07-04 17:20:54

一、Keepalived的安装过程Keepalived的安装非常简单，下面通过源码编译的方式介绍下Keepalived的安装过程。首先打开Keepalived的官方网址http://www.keepalived.org，从中可以下载到各种版本的Keepalived，这里下载的是keepalived-1.2.12.tar.gz。以操作系统环境Centos6.3为例，Keepalived安装步骤如下：[root@keepalived.........【阅读全文】

发布时间：2015-07-04 17:20:27

出于安全考虑，Linux系统默认是禁止数据包转发的。所谓转发即当主机拥有多于一块的网卡时，其中一块收到数据包，根据数据包的目的ip地址将包发往本机另一网卡，该网卡根据路由表继续发送数据包。这通常就是路由器所要实现的功能。 iptables SNAT和DNAT的理解   图中正菱形的区域是对数据包进行判定转发的地方。在.........【阅读全文】

发布时间：2015-07-04 16:27:46

     所谓日志审计，就是记录所有系统及相关用户行为的信息，并且可以自动分析、处理、展示（包括文本或者录像）推荐方法：sudo配合syslog服务，进行日志审计（信息较少，效果不错）1.安装sudo命令、syslog服务（centos6.4或以上为rsyslog服务）[root@nginx_back ~]#rpm -qa "sudo|sy.........【阅读全文】