深圳市专业的做网站,深圳公司注册网上流程,齐齐哈尔网站设计,网站怎样添加百度地图一、前言
IT运维过程中#xff0c;配置的变更和管理是一件非常重要且必要的事#xff0c;除了一般宏观层面的配置管理#xff0c;还有应用配置参数的配置优化#xff0c;本文手机整理常用应用组件配置项配置#xff0c;尤其安全层面#xff0c;以提供安全加固指导实践。…一、前言
IT运维过程中配置的变更和管理是一件非常重要且必要的事除了一般宏观层面的配置管理还有应用配置参数的配置优化本文手机整理常用应用组件配置项配置尤其安全层面以提供安全加固指导实践。
二、配置安全
2.1、Flink配置安全
https://nightlies.apache.org/flink/flink-docs-release-1.14/zh/docs/deployment/security/security-kerberos/ https://zhuanlan.zhihu.com/p/645444461?utm_id0
2.2、Nginx 配置安全
2.3、Redis 配置安全
port 6379 #注意此处可以改成其他端口号
bind 127.0.0.1 #绑定到127.0.0.1只允许本地访问redis服务避免来自公网的攻击当然也可以指定为多个IP 地址用空格分隔即可一般指定为允许访问的ip
protected-mode yes
#使用认证密码来限制用户的访问
requirepass mypassword #客户端程序中使用AUTH命令来认证
#或
./redis-cli -h localhost -p 6379 -a mypassword
#防火墙
iptables -A INPUT -p tcp –dport 6379 -s xxx.xxx.xxx.xxx -j ACCEPT #只允许固定的内网段访问redis
iptables -A INPUT -p tcp –dport 6379 -j DROP
#禁用危险命令:FLUSHALL、FLUSHDB、CONFIG 等这些命令可以导致数据丢失或系统崩溃,禁用它们即将需要禁用的命令解注释
rename-command CONFIG
rename-command FLUSHDB
rename-command FLUSHALL
#日志记录和审计
loglevel verbose #默认为notice
logfile /var/log/redis/redis.log
#TLS 加密通信2.4、GPDB配置安全
https://www.bookstack.cn/read/greenplum-5.0-zh/808a64c0d6b0da30.md
sysctl -a | grep vm.overcommit_ratio
#段服务器内存控制了每个段数据库为所有运行的查询分配的内存总量。如果查询需要的内存超过此值则会失败
#估算公式(swap (RAM * vm.overcommit_ratio)) * 0.9 / number_of_Segments_per_server注意当vm.overcommit_memory1时该公式变为 (swap RAM) * 0.9/n
gp_vmem_protect_limit
#到master节点上执行以下命令即可gpconfig -c gp_vmem_protect_limit -m 32768 -v 24576 #其中c 改变参数的名称-m : 修改主备master的内存的大小一般的和-v一块使用-v 此值用于所有的segmentsmirrors和master的修改#验证
gpconfig -s gp_vmem_protect_limit
#只能配置segment节点用作磁盘读写的内存缓冲区,刚开始可以设置一个较小的值比如总内存的10%然后逐渐增加过程中监控性能提升和swap的情况再调整但此值也不易设置过大过大或导致以下错误
gpconfig -c shared_buffers -v 8GB # 总内存的10%
#最大连接数Segment建议设置成Master的5-10倍。
max_connections 200 #(master、standby)
max_connections 1200 #(segment)
#设置
gpconfig -c max_connections -m 500 -m 2500
#验证
gpconfig -s max_connections
#work_mem在segment用作sort,hash操作的内存大小当PostgreSQL对大表进行排序时数据库会按照此参数指定大小进行分片排序将中间结果存放在临时文件中这些中间结果的临时文件最终会再次合并排序所以
#增加此参数可以减少临时文件个数进而提升排序效率。但设置过大会导致swap的发生所以设置此参数时仍需谨慎。刚开始可设置总内存的5%
gpconfig -s work_mem
gpconfig -c work_mem -v 2048MB2.5、mysql配置安全
2.6、kafka安全配置
