使用Search Guard加固Elasticsearch：用户、角色和权限
一、内部数据库 Search Guard 附带内部用户数据库，如果你没有任何外部身份验证系统（如 LDAP 或 Active Directory），则可以使用此用户数据库。用户信息及其散列密码和角色存储在群集内部的 Search Guard 索引中。 内部用户在 sg_internal_users.yml 文件中配置，你可以找到模板在<ES insta……
使用Search Guard加固Elasticsearch：认证与授权
一、介绍 Elasticsearch本身没有用户及权限认证体系。虽然官方提供了自己的权限管理系统 – Shield， 但是它——收费！ 所以在这里给大家介绍一款实用的开源Elasticsearch权限管理系统——Search Guard。 Shield 现在已经被 X-pack 集成，另外 X-pack 还集成了 Watcher，Marvel，G……
Elasticsearch索引和文档操作
一、索引与文档 索引（Index） 一个索引就是含有某些相似特性的文档的集合。例如，你可以有一个用户数据的索引，一个产品目录的索引，还有其他的有规则数据的索引。一个索引被一个名称（必须都是小写）唯一标识，并且这个名称被用于索引通过文档去执行索引，搜索，更新和删除操作。 在一个集群中，你可以根据自己的需求定义任意多的索引。 类型（Type）[Depreca……
CentOS7：修改主机名
CentOS 7已经不再推荐在/etc/sysconfig/network中修改主机名了。默认提供了/etc/hostname文件，直接在这个文件中写入主机名即可。 另外提供了hostnamectl命令（systemd提供的），比hostname命令更强大，有如下选项： $ hostnamectl --help hostnam……
ELK技术实战-安装Elk 5.x平台
一、ELK简介 ELK技术实战–了解Elk各组件 ELK技术实战-部署Elk 2.x平台 ELK Stack是软件集合Elasticsearch、Logstash、Kibana的简称，由这三个软件及其相关的组件可以打造大规模日志实时处理系统。 其中，Elasticsearch 是一个基于 Lucene 的、支持全文索引的分布式存储和索引引擎，主要……
F-Scrack弱口令检测脚本
1）功能 一款python编写的轻量级弱口令检测脚本，目前支持以下服务：FTP、MYSQL、MSSQL、MONGODB、REDIS、TELNET、ELASTICSEARCH、POSTGRESQL。 2）特点 命令行、单文件，绿色方便各种情况下的使用。 无需任何外库以及外部程序支持，所有协议均采用socket与内置库进行检测。 兼容OSX、LINUX、WIN……
RabbitMQ对网络分区的处理
rabbitmq没有很好的分区容错性，因此，如果需要在广域网里使用rabbitmq集群，建议使用federation或者shovel进行替代。那么即使rabbitmq集群运行在局域网内也不能完全避免网络分区现象（network partition），例如，当路由器或者交换机出现问题，或者网口down掉时，都可能发生网络分区。 那么，出现网络分区对rabbit……
Docker：部署Graylog日志管理服务器
先看看推荐！国外程序员整理的系统管理员资源大全中，国外程序员整理的日志聚合工具的列表： 日志管理工具：收集，解析，可视化 Elasticsearch – 一个基于Lucene的文档存储，主要用于日志索引、存储和分析。 Fluentd – 日志收集和发出 Flume -分布式日志收集和聚合系统 Graylog2 -具有报警选项的可插入……
为什么需要消息队列，及使用消息队列的好处？
一、消息队列的特性 业务无关，一个具有普适性质的消息队列组件不需要考虑上层的业务模型，只做好消息的分发就可以了，上层业务的不同模块反而需要依赖消息队列所定义的规范进行通信。 FIFO，先投递先到达的保证是一个消息队列和一个buffer的本质区别。 容灾，对于普适的消息队列组件来说，节点的动态增删和消息的持久化，都是支持其容灾能力的重要基本特性。当然，这个特性……
Docker：搭建RabbitMQ集群
学习参考文章： RabbitMQ原理介绍（一） RabbitMQ安装使用（二） RabbitMQ添加新用户并支持远程访问（三） RabbitMQ管理命令rabbitmqctl详解（四） RabbitMQ两种集群模式配置管理（五） RabbitMQ应用实例Python版-Hello World RabbitMQ应用实例Python版-工作队列 RabbitMQ……