国产激情视频一区二区,东京热一区无码视频,色偷偷伊人大杳蕉综合网

    SAN的關鍵特性            面對迅速增長的數(shù)據(jù)存儲需求，大型企業(yè)和服務提供商漸漸開始選擇SAN作為網(wǎng)絡基礎設施，因為SAN具有出色的可擴展性。事實上，SAN比傳統(tǒng)的存儲架構具有更多顯著的優(yōu)勢。例如，傳統(tǒng)的服務器連接存儲通常難于更新或集中管理。每臺服務器必須關閉才能增加和配置新的存儲。相比較而言，SAN不必宕機和中斷與服務器的連接即可增加存儲。SAN 還可以集中管理數(shù)據(jù)，從而降低了總體擁有成本。        利用光纖通道技術，SAN可以有效地傳輸數(shù)據(jù)塊。通過支持在存儲和服務器之間傳輸海量數(shù)據(jù)塊，SAN提供了數(shù)據(jù)備份的有效方式。因此，傳統(tǒng)上用于數(shù)據(jù)備份的網(wǎng)絡帶寬可以節(jié)約下來用于其他應用。        開放的、業(yè)界標準的光纖通道技術還使得SAN非常靈活。SAN克服了傳統(tǒng)上與SCSI相連的線纜限制，極大地拓展了服務器和存儲之間的距離，從而增加了更多連接的可能性。改進的擴展性還簡化了服務器的部署和升級，保護了原有硬件設備的投資。        此外，SAN可以更好地控制存儲網(wǎng)絡環(huán)境，適合那些基于交易的系統(tǒng)在性能和可用性方面的需求。SAN利用高可靠和高性能的光纖通道協(xié)議來滿足這種需要。        SAN的另一個長處是傳送數(shù)據(jù)塊到企業(yè)級數(shù)據(jù)密集型應用的能力。在數(shù)據(jù)傳送過程中，SAN在通信結點（尤其是服務器）上的處理費用開銷更少，因為數(shù)據(jù)在傳送時被分成更小的數(shù)據(jù)塊。因此，光纖通道SAN在傳送大數(shù)據(jù)塊時非常有效，這使得光纖通道協(xié)議非常適用于存儲密集型環(huán)境。        今天，SAN已經漸漸與NAS環(huán)境相結合，以提供用于NAS設備的高性能海量存儲。事實上，許多SAN目前都用于NAS設備的后臺，滿足存儲擴展性和備份的需要。            SAN帶來的好處            近兩年來，SAN這一概念已經漸入人心。SAN可以取代基于服務器的存儲模式，性能更加優(yōu)越。然而，時至今日，互操作性仍是實施過程中存在的主要問題。SAN本身缺乏標準，尤其是在管理上更是如此。雖然光纖通道（Fibre Channel）技術標準的確存在，但各家廠商卻有不同的解釋，于是，互操作性問題就像沙塵暴一樣迎面撲來，讓人猝不及防。        一些SAN廠商通過SNIA等組織來制定標準。還有一些廠商則著手大力投資興建互操作性實驗室，在推出SAN之前進行測試。另一種途徑便是外包SAN。盡管SAN廠商在解決互操作性問題上已經取得了進步，不過，專家仍建議用戶采用外包方式，不要自己建設SAN。            NAS的關鍵特性            作為一種新興的存儲技術，NAS有著傳統(tǒng)直接連接方式所無法比擬的優(yōu)勢。表1對這兩種方式進行了一個簡單的比較。          網(wǎng)絡附加存儲（NAS） 直接連接存儲（DAS）專業(yè)化的文件服務器與存儲技術相結合，為網(wǎng)絡訪問提供高可靠性的數(shù)據(jù)。 只能依靠存儲設備本身為主機提供高可靠性的數(shù)據(jù)。    表1 NAS與DAS的比較直接連接存儲（DAS） 只能通過與之連接的主機進行訪問。 每一個主機管理它本身的文件系統(tǒng)，但不能實現(xiàn)與其他主機共享數(shù)據(jù)。 只能依靠存儲設備本身為主機提供高可靠性的數(shù)據(jù)。             NAS為那些訪問和共享大量文件系統(tǒng)數(shù)據(jù)的企業(yè)環(huán)境提供了一個**、性能價格比優(yōu)異的解決方案。數(shù)據(jù)的整合減少了管理需求和開銷，而集中化的網(wǎng)絡文件服務器和存儲環(huán)境—包括硬件和軟件—確保了可靠的數(shù)據(jù)訪問和數(shù)據(jù)的高可用性。可以說，NAS提供了一個強有力的綜合機制。

ftp是一種古老的明文傳輸協(xié)議，因為其明文傳輸?shù)奶匦裕渤霈F(xiàn)過很多重大的危機，進而逐漸演變?yōu)橹С旨用軅鬏數(shù)腣SFTP（very?security?FTP），而CentOS默認自帶的FTP就為VSFTP。本文主要介紹下VFSTP的傳輸原理與搭建。為了避免干擾，實驗前請關閉Selinux和IPtables。FTP通過21端口與Client端進行指令傳輸，通過20端口進行數(shù)據(jù)傳輸，根據(jù)工作模式的不同VSFTP分為主動模式和被動模式2種，大多是情況VSFTP是工作在被動模式下。1.Client端以一個大于1024的隨機端口向FTP服務器的21號端口發(fā)出建立連接請求3.Client端與Server端通過20端口進行數(shù)據(jù)傳輸被動模式特性為：2.Server端會通過21號端口給Client端發(fā)送一個類似（xyz,ab）的數(shù)值來告訴Client端打開的隨機端口，同時打開xyz*256+ab端口了解了VSFTP的工作原理后，下面就來介紹下VSFTP的搭建，使用命令使用rpm?-qc?vsftp 查看VSFTP的配置文件/etc/logrotate.d/vsftpd 滾動日志配置文件Module?插件式認證模塊，該文件名必須和/etc/vsftpd/vsftpd.conf中/etc/vsftpd/user_list 配合/etc/vsftpd/vsftpd.conf中的userlist_enable=YES和userlist_deny=YES|NO實現(xiàn)黑白名單此處需要注意的是：黑白名單的前提是/etc/vsftpd/vsftpd.conf配置文件中userlist_enable=YES，userlist_deny選項默認為YES（黑名單），即該文件中出現(xiàn)的用戶不允許登陸VSFTP，就算手動添加userlist_deny=NO（白名單）即只允許該文件中出現(xiàn)的用戶允許登陸VSFTP，在VSFTP啟動時依然會去檢查/etc/vsftpd/ftpusers文件并且禁止該文件中的用戶登錄/etc/vsftpd/vsftpd.conf VSFTP主配置文件，所有的配置選項必須頂格寫，配置文件中#后帶空格的是說明，不帶空格的是注釋掉的配置選項VSFTP的登陸類型在/etc/vsftpd/vsftpd.conf配置文件中設置anonymous_enable=YES，就可以允許虛擬用戶登陸，即使系統(tǒng)用戶的設置為local_enable=NO也可以登陸，但除了查看和下載到本地外，無任何其他操作權限anonymous_enable=YES 啟動虛擬用戶登錄anon_other_write_enable=YES? 允許虛擬用戶有刪除權限添加完后重啟VSFTP服務，再次嘗試發(fā)現(xiàn)結果和上次一樣，原因是系統(tǒng)用戶ftp對pub目錄沒有寫入權限更改pub目錄權限后一切正常，所以*終生效的權限取決于服務權限與系統(tǒng)權限的交集通過上面知道匿名用戶訪問的文件目錄為/var/ftp/pub，但是匿名用戶自己卻認為在/目錄下，說明默認情況下匿名用戶就是被chroot的另外需要注意的一點是：更改系統(tǒng)權限的時候只能針對var/ftp/下的pub目錄，如果更改的是/var下的ftp目錄權限，此時就算配置文件中允許匿名用戶登錄，訪問時依然會提示你輸入用戶名和密碼系統(tǒng)用戶登錄配置1.添加用戶時使用命令useradd?-s?/sbin/nologin ?userName 禁止該用戶登錄系統(tǒng)需要說明的一點是，我們看到/etc/vsftpd/vsftpd.conf配置文件中chroot_list_enable=YES和chroot_list_file=/etc/vsftpd/chroot_list兩項默認也是被注銷的，它的功能是指定一個chroot_list文件，只有寫在該文件中的用戶會被chroot，其他用戶不會被chroot，該功能和chroot_local_user選項不能同時存在顯然，無論是匿名用戶還是系統(tǒng)用戶，安全性上都存在一定隱患，所以對于安全性要求較高的場景還可以使用虛擬用戶的方式，它是對一個文件中存放的用戶及密碼進行認證，認證通過后再將其重映射為一個虛擬用戶，存放用戶及密碼的文件可以是hash編碼的文件，也可以是關系型數(shù)據(jù)庫首先在/etc/vsftpd/vsftpd.conf配置文件中添加guest_enable=YES選項，它的作用是將一個非匿名用戶重映射為系統(tǒng)用戶，默認為ftp，或者可以指定映射的系統(tǒng)用戶名，被指定的系統(tǒng)用戶必須存在，且在/home/下有和該用戶同名的目錄1.輸入useradd -s /sbin/nologin vsftp 創(chuàng)建用戶且不允許登錄系統(tǒng)3.chown vsftp:vsftp /home/vsftp 修改目錄所有權1.虛擬用戶默認繼承主配置文件中匿名用戶的權限，只有在開啟匿名用戶權限情況下虛擬用戶才有修改權限2.虛擬用戶是映射為一個系統(tǒng)用戶，必須設置為?local_enable=YES，否則當anonymous_enable=NO時將無法登陸，這點和當local_enable=NO時匿名用戶仍可登錄不一樣，雖然匿名用戶是映射為系統(tǒng)的ftp用戶在生產環(huán)境中推薦使用安全性更高的虛擬用戶登陸，但有時我們有希望對虛擬用戶的權限可以進行劃分，允許某些用戶有特定權限，這就需要用到user_config_dir配置項了通過該選項說明，可以知道如果需要對虛擬用戶進行權限劃分的步驟為：4.在/etc/vsftpd/user_conf ?中為每個虛擬用戶創(chuàng)建一個與用戶名相同的配置文件，此處以asd和qwe用戶為例驗證虛擬用戶權限<p font-size:14px;background-color:#ffffff;"="" style="box-sizing: border-box; margin-top: 5px; margin-bottom: 5px; padding: 0px; word-break: break-all; font-family: 微軟雅黑; font-size: 12px; white-space: normal; background-color: rgb(255, 255, 255); overflow-wrap: break-word; color: rgb(44, 44, 44);">本文出自 “兔樣兔森破” 博客http://arkling.blog.51cto.com/2844506/1860925

德國柏林CloudNativeCon+KubeCon容器大會正在進行中眾所周知，2016年是容器技術全面爆發(fā)增長的一年。全球兩大容器開放標準組織——CNCF基金會（Cloud Native Computing Foundation）和OCI開放容器項目聯(lián)盟（Open Container Initiative）也都得到了長足的發(fā)展。就兩大組織官方資料來看，EasyStack從2016年就開始投入Kubernetes技術，并已相繼加入了CNCF和OCI兩大聯(lián)盟。“2017年將是中國企業(yè)的容器實踐元年。”EasyStack聯(lián)合創(chuàng)始人兼CTO劉國輝判斷，“容器由于輕量化、快速、可移植的特色顛覆了PaaS，成為部署云原生應用至關重要的技術。而容器的能力能否得到全面體現(xiàn)，取決于是否有一個強大的容器集群管理平臺，目前大多數(shù)企業(yè)級的容器應用都部署在OpenStack之上，而Openstack+kubernetes將能更好地滿足企業(yè)的開源云計算需求。”一，Kubernetes 1.6版本發(fā)布2016年是Swarm、Mesos、Kubernetes三大容器編排技術全面發(fā)力的一年。二，OpenStack+Kubernetes實現(xiàn)1+1>2？EasyStack認為OpenStack+Kubernetes*大的特色是可以讓Kubernetes與OpenStack深度融合，帶來1+1>2的能力：ESCloud 專注于數(shù)據(jù)中心基礎設施的管理和支撐傳統(tǒng)應用業(yè)務的運行，ESContainer專注于為企業(yè)新型應用的改造提供一站式平臺，兩者結合優(yōu)勢互補，成為新型的異構數(shù)據(jù)中心基礎設施平臺。?<p font-size:16px;color:#3e3e3e;background-color:#ffffff;"="" style="box-sizing: border-box; margin-top: 5px; margin-bottom: 5px; padding: 0px; word-break: break-all; color: rgb(102, 102, 102); font-family: 微軟雅黑; font-size: 12px; white-space: normal; background-color: rgb(255, 255, 255); overflow-wrap: break-word;">這也是繼今年1月EasyStack獲得5000萬美元C輪融資、創(chuàng)中國開源領域*大單筆融資之后的**重大產品發(fā)布，使得EasyStack具備了Openstack+kubernetes的開源云計算能力，從而更好地滿足企業(yè)用戶的云計算需求。