關於ssh分發中心伺服器的安全優化及安全思想
不管用什麼方法，我們一定要管理好中心分發伺服器a，因為他的許可權很大，很重要。
1、一定要取消中心分發伺服器的外網ip；
2、開啟防火牆禁止ssh對外使用者登入。並僅給某一台後端無外網機器訪問。然後這台後端的伺服器依然沒外網ip，並且僅能通過vpn連線，這樣中心分發伺服器就相對安全六。
企業級生產場景批量管理，自動化管理方案：
1、最簡單常用 ssh key，功能最強大。一般中小型企業會用，50-100臺一下；
2、門戶級別比較流行，puppet批量管理工具，複雜，笨重；
3、saltstack批量管理工具，特點：簡單，功能強大（配置複雜）
中心伺服器和分割槽伺服器的資料互動
要求 目前有多台伺服器,每個伺服器上面都利用資料庫儲存了資料,當然很有可能資料庫表有多個,但是資料庫表的個數是有限的幾個,現在需要使得每個伺服器上面的資料庫資料同步.每個伺服器僅能對錶中的一些資料進行修改.例如 多台伺服器共同完成資料庫表 usertable name,password 的同步工作....
資料中心伺服器接入部署的佈線方式
由於資料中心伺服器的形態差異 機架式伺服器 刀片伺服器 pod中伺服器機櫃和網路機櫃的佈線方式也存在差異。本文介紹eor mor tor和刀片伺服器幾種資料中心佈線方式的特點和差異。資料中心機房平面布局通常採用矩形結構，為了保證製冷效果，通常將 10 至 20 個機櫃背靠背併排放置成一行，形成一對機...
ssh與伺服器安全實戰
修改ssh的預設埠 禁止root登入 禁止用密碼登入，只能被信任的機器，用公私鑰登入 root localhost ls root ssh authorized keys chaoge1 id rsa.pub authorized keys.bak id rsa known hosts root l...