系统运维

如何在 CentOS 7 用 cPanel 配置 Nginx 反向代理

Nginx 作为前端服务器用反向代理为静态文件提供服务，Apache 作为后端为动态文件提供服务。这个设置将整体提高服务器的性能。

如何在 nginx 中缓存静态文件

这篇教程说明你应该怎样配置 nginx、设置 HTTP 头部过期时间，用 Cache-Control 中的 max-age 标记为静态文件（比如图片、 CSS 和 Javascript 文件）设置一个时间，这样用户的浏览器就会缓存这些文件。

在 Linux 上用 SELinux 或 AppArmor 实现强制访问控制（MAC）

为了解决标准的“用户-组-其他/读-写-执行”权限以及访问控制列表的限制以及加强安全机制，美国国家安全局（NSA）设计出一个灵活的强制访问控制（MAC）方法 SELinux，来限制标准的权限之外的种种权限。

Fabric - 通过 SSH 来自动化管理 Linux 任务和布署应用

Fabric 是一个用 Python 编写的命令行工具库，它可以帮助系统管理员高效地执行某些任务，比如通过 SSH 到多台机器上执行某些命令，远程布署应用等。

五条强化 SSH 安全的建议

当你查看你的 SSH 服务日志，可能你会发现充斥着一些不怀好意的尝试性登录。这里有 5 条常规建议（和一些个别特殊策略）可以让你的 OpenSSH 会话更加安全。

smem – Linux 下基于进程和用户的内存占用报告

和其它传统的内存报告工具不同的是，它有个独特的功能，可以报告 PSS（按比例占用大小 Proportional Set Size），这种内存使用量表示方法对于那些在虚拟内存中的应用和库更有意义。

如何在 Ubuntu 上搭建网桥

顾名思义，网桥的作用是通过物理接口连接内部和外部网络。对于虚拟端口或者 LXC/KVM/Xen/容器来说，这非常有用。网桥虚拟端口看起来是网络上的一个常规设备。