hhk008

背景说明 准备工作 证书准备 证书类型说明 pem/cer/crt 为后缀的文件是证书文件 key为后缀的文件是秘钥文件 证书部署软件类型 软件类型 nginx lls 思路说明 我们的服务器网关是n

内核态高cpu问题 参考（http://124.221.196.65:8948/100020901/86330/）

dd linux默认携带，也是本次测试的工具，但是缺陷就是不太准确 iotop 需要额外安装，比较快捷省心 sysstat

统一通用页面可以采用该方案 背景说明 在nginx作为代理网关层,正常业务流情况下，下游服务不会有暴露下游服务信息情况,但是一旦出现下游服务停机/异常流量，就可以对外披露内部服务群的信息。防君子不防小

背景说明 centos7的openssl1.0.2最新的rpm只支持到OpenSSL 1.0.2k,但是漏洞又经常爆，天下苦役！！！ 但是可以源码升级到1.1.1n来规避漏洞 实操 环境说明 1. 服

普通的rqm包升级都可以采用这种方式 背景说明 升级polkit的原因是漏洞（Linux Polkit 权限提升漏洞(CVE-2021-4034)）引起的。 实操 环境说明 1. 服务机情况以及pol