Monthly Archives: March 2017

Linux有问必答：如何为CentOS 7配置静态IP地址

问题：在CentOS 7上，我想要将我其中一个网络接口从DHCP改为静态IP地址配置，如何才能永久为CentOS或RHEL 7上的网络接口分配静态IP地址？ 如果你想要为CentOS 7中的某个网络接口设置静态IP地址，有几种不同的方法，这取决于你是否想要使用网络管理器。 网络管理器（Network Manager）是一个动态网络的控制器与配置系统，它用于当网络设备可用时保持设备和连接开启并激活。默认情况下，CentOS/RHEL 7安装有网络管理器，并处于启用状态。 使用下面的命令来验证网络管理器服务的状态： $ systemctl status NetworkManager.service 运行以下命令来检查受网络管理器管理的网络接口： $ nmcli dev status 如果某个接口的nmcli的输出结果是“已连接”（如本例中的enp0s3），这就是说该接口受网络管理器管理。你可以轻易地为某个特定接口禁用网络管理器，以便你可以自己为它配置一个静态IP地址。 下面将介绍在CentOS 7上为网络接口配置静态IP地址的两种方式，在例子中我们将对名为enp0s3的网络接口进行配置。 不使用网络管理配置静态IP地址 进入/etc/sysconfig/network-scripts目录，找到该接口的配置文件（ifcfg-enp0s3）。如果没有，请创建一个。 打开配置文件并编辑以下变量： 在上图中，“NM_CONTROLLED=no”表示该接口将通过该配置文件进行设置，而不是通过网络管理器进行管理。“ONBOOT=yes”告诉我们，系统将在启动时开启该接口。 保存修改并使用以下命令来重启网络服务： # systemctl restart network.service…

Continue ReadingLinux有问必答：如何为CentOS 7配置静态IP地址

Linux下scp的用法

scp 对拷文件夹 和 文件夹下的所有文件 对拷文件并重命名   对拷文件夹 (包括文件夹本身) scp -r   /home/wwwroot/www/charts/util root@192.168.1.65:/home/wwwroot/limesurvey_back/scp 对拷文件夹下所有文件 (不包括文件夹本身) scp   /home/wwwroot/www/charts/util/* root@192.168.1.65:/home/wwwroot/limesurvey_back/scp   对拷文件并重命名 scp   /home/wwwroot/www/charts/util/a.txt root@192.168.1.65:/home/wwwroot/limesurvey_back/scp/b.text       Linux下scp的用法 scp就是secure copy，一个在linux下用来进行远程拷贝文件的命令。 有时我们需要获得远程服务器上的某个文件，该服务器既没有配置ftp服务器，也没有做共享，无法通过常规途径获得文件时，只需要通过简单的scp命令便可达到目的。…

Continue ReadingLinux下scp的用法

ssh-keygen 的 详解

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"     为了让两个Linux机器之间使用ssh不需要用户名和密码。所以采用了数字签名RSA或者DSA来完成这个操作。 模型分析 假设 A （192.168.20.59）为客户机器，B（192.168.20.60）为目标机； 要达到的目的： A机器ssh登录B机器无需输入密码； 加密方式选 rsa|dsa均可以，默认dsa ssh-keygen -t rsa #使用rsa加密 二、具体操作流程 单向登陆的操作过程（能满足上边的目的）： 1、登录A机器 2、ssh-keygen -t [rsa|dsa]，将会生成密钥文件和私钥文件 id_rsa,id_rsa.pub或id_dsa,id_dsa.pub 3、将…

Continue Readingssh-keygen 的 详解

用Kanban-Ace框架改进Scrum

关键点 Scrum已经几乎成了敏捷的同义词；虽然Scrum相当有用，但它仍有弱点和有待改善的空间。Kanban-Ace框架可以帮助它克服这些弱点。 Kanban-Ace框架接受Scrum，并帮助团队提高他们的敏捷水平。这些改进通过以下做法完成： Akashi Bridge：这是一种新的工具，它可以在Kanban-Ace板的背景下使用每一个Scrum事件，包括Sprint、Sprint计划、每日站立短会、Sprint重整和回顾等。 Kanban-Ace板：它内置Akashi Bridge，大大提高了软件开发的各个方面可视化程度，让团队可以识别趋势，提高自身的敏捷度。 精益思想：它是Kanban-Ace精益DNA的一部分。精益思想使团队减少浪费，并优化Kanban-Ace事件和过程以满足团队的需要。 ---------------------------------------------------------------------------------------------------------------------------------------------------------------- Scrum是一种广泛使用的敏捷框架，它已被证明对许多公司和机构都非常有用。然而，正如Fred Brooks的名言所说的那样，在信息技术上没有“银弹”，尽管Scrum有其好的部分，但有时我们敏捷专业人员却因为各种原因而不得不与Scrum的某些方面进行斗争。在进一步展开本文的陈述之前，我要清楚地说明我喜欢Scrum。从2008年起，我就一直使用它。我甚至拿到了ScrumMaster的认证。而且，我发现Scrum有两个概念特别有价值：受保护的迭代或Sprint，也有人正式代表用户，那就是产品经理。 然而，我个人对于敏捷和精益的理解超越了单一的方法或框架，获益于几个灵感来源的智慧结晶，比如：Kanban、极限编程，精益开发，以及一些其它方法中的精华，来以更好的方式来实现敏捷。因此，我开始建立一种方法，它基于精益和敏捷的影响，Kanban是主要的统一力量，在2013年，Kanban-Ace方法已经在我们的网站上公布。 然而直到现在，还没有一本书整理Kanban-Ace方法的价值、原则和技术。原因是，在Agilelion公司里，我们专注于通过录制好了的视频进行在线教学，同时也进行现场授课。何其幸运，Kanban-Ace方法能够被世界各地的人们所使用，在这三年里得到了人们大量的反馈信息，这些反馈近的来自美国和加拿大，远的来自德国、瑞士和澳大利亚。 从我们的学生身上和我的职业咨询实践中，我注意到Scrum是无处不在的，它几乎成为敏捷的同义词；虽然Scrum是众多敏捷方法之中的一种方法，不可否认的是，它是最广泛使用的一种方法。而且，作为受认证的ScrumMaster专家，我在乎Scrum，并想向来了解Kanban-Ace的人展示，他们如何能在保留几个他们喜欢的Scrum关键优势的同时，提高他们的敏捷性。 Kanban-Ace现在是一个框架，而不是一种方法。原因是，框架的建立是为了适应一个特定的域，我们打算把Kanban-Ace扩展到以下一些新的领域：对Scrum的全面支持、轻量级敏捷提升和产品创新工具。 这篇文章只是对第一个关键领域会发生什么事情的预览：对Scrum的全面支持。然而，我们不能在这里停下脚步，我们要改进Scrum并使Kanban-Ace框架成为你的敏捷工具集的一个有价值的补充，但在我们开始之前，我们需要给你介绍一下Kanban的相关背景知识。 Kanban简史 要了解Kanban今天的地位，必须知道它的过去情况。制造Kanban，有时用小写“kanban”直接指的是丰田公司组织跨工厂和部门工作的制造技术，这种技术和其他几种技术构成了丰田生产系统（Toyota Production System，TPS）。TPS开始于1945年。到了1978年，大野耐一在日本出版的书是一个重要的里程碑。感谢Norman Bodek的努力，十年后这本书的英文版出版，使得它可以在西方世界传播。 知识工作Kanban或首字母大写的Kanban指的是围绕应用TPS理念、约束理论、精益开发和其他相关资源的改变和创新，以便重点管理和改善人类创造力相关的领域，特别强调以软件开发、信息工程、营销和管理为重点。知识工作Kanban是最早的敏捷和精益的方法，是我们各种Kanban类型的创立者。从现在开始，我们所有提到的Kanban都是指这种特殊类型的Kanban。 Kanban的起源 2009年，Corey Ladas在他的关于Kanban的书《Scrumban：论Kanban系统的精益软件开发》（Scrumban - Essays on Kanban Systems…

Continue Reading用Kanban-Ace框架改进Scrum

20步打造最安全的Nginx Web服务器

Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱(IMAP/POP3)代理服务器。它运行在UNIX,GNU /linux,BSD 各种版本，Mac OS X,Solaris和Windows。根据调查统计，6%的网站使用Nginx Web服务器。Nginx是少数能处理C10K问题的服务器之一。跟传统的服务器不同，Nginx不依赖线程来处理请求。相反，它使用了更多的可扩展的事 件驱动（异步）架构。Nginx为一些高流量的网站提供动力，比如WordPress,人人网，腾讯，网易等。这篇文章主要是介绍如何提高运行在 Linux或UNIX系统的Nginx Web服务器的安全性。 默认配置文件和Nginx端口 /usr/local/nginx/conf/ – Nginx配置文件目录，/usr/local/nginx/conf/nginx.conf是主配置文件 /usr/local/nginx/html/ – 默认网站文件位置 /usr/local/nginx/logs/ – 默认日志文件位置 Nginx HTTP默认端口 : TCP 80 Nginx HTTPS默认端口: TCP 443 你可以使用以下命令来测试Nginx配置文件准确性。 /usr/local/nginx/sbin/nginx…

Continue Reading20步打造最安全的Nginx Web服务器