
能力说明:
了解Python语言的基本特性、编程环境的搭建、语法基础、算法基础等,了解Python的基本数据结构,对Python的网络编程与Web开发技术具备初步的知识,了解常用开发框架的基本特性,以及Python爬虫的基础知识。
暂时未有相关云产品技术能力~
阿里云技能认证
详细说明钉钉 钉钉(DingTalk)是阿里巴巴集团专为中国企业打造的免费沟通和协同的多端平台 ,提供PC版,Web版,Mac版和手机版,支持手机和电脑间文件互传。 钉钉背后的技术架构 钉钉目前使用的阿里云的ECS、OSS、OTS等服务,未来还会用到OpenSearch等,更多的数据将会部署到阿里云上,同时阿里云给钉钉和更多的应用提供的非常优质的基础设施,符合稳定性和安全性。 云计算技术为钉钉解决的问题或者带来的价值 日志功能:员工可以每天发日报、周报。模板定制化:钉钉的模板是可以定制化的,适合每家公司对日志的要求适合每家公司对日志的要求,日志的整体服务实际上就部署在阿里云的ECS上。安全: 从信息在客户端以及服务端的存储, 传输, 拥有最高级的加密方式, 还有基础设备安全防护, 例如防DDoS攻击, 对于钉钉的安全是至关重要的
创建资源 请点击页面左侧的 云产品资源,在下拉栏中,查看本次实验资源信息; 在资源下拉栏点击 免费开通 按钮,开始创建实验资源。 连接ECS服务器 打开系统自带的终端工具。 Windows:CMD或Powershell。 MAC:Terminal。 在终端中输入连接命令ssh [username]@[ipaddress]。 输入yes。 同意继续后将会提示输入登录密码。 密码为已创建的云服务的ECS的登录密码。 安装MongoDB MongoDB是一个基于分布式文件存储的高性能数据库,介于关系数据库和非关系数据库之间,它支持的数据结构非常松散是类似于json和bson格式,因此可以存储比较复杂的数据类型。Mongo最大的特点是它支持的查询语言非常强大,其语法有点类似于面向对象的查询语言,几乎可以实现类似关系数据库单表查询的绝大部分功能,而且还支持对数据建立索引。 Leanote云笔记使用MongoDB作为后端数据库,按照以下步骤按照MongoDB数据库。 执行以下命令,安装MongoDB。 yum -y install mongodb mongodb-server.x86_64 mariadb-devel.i686 执行以下命令,启动MongoDB服务。 systemctl start mongod 执行以下命令,查看MongoDB运行状态。 systemctl status mongod 安装Leanote 下载Leanote二进制安装包。 wget https://nchc.dl.sourceforge.net/project/leanote-bin/2.6.1/leanote-linux-amd64-v2.6.1.bin.tar.gz 解压安装包。 tar -zxvf leanote-linux-amd64-v2.6.1.bin.tar.gz 编辑文件leanote/conf/app.conf,在文件中找到app.secret项,将该项的值改为任意字符串。(如不修改将会有安全风险)。说明: 根据Leanote官方文档,如不修改app.secret项的值,将会有安全隐患。 使用vim编辑器打开文件leanote/conf/app.conf。 vim leanote/conf/app.conf 进入vim编辑器后,输入:/app.secret=并按下回车查找app.secret位置。 找到该项位置后按下i键进入编辑模式,修改该项的值为任意字符串。 修改完成后,按下esc键退出编辑模式,输入:wq保存并退出vim编辑器。 初始化数据库。 mongorestore -h localhost -d leanote --dir /root/leanote/mongodb_backup/leanote_install_data/ 启动服务。 nohup bash /root/leanote/bin/run.sh > /root/leanote/run.log 2>&1 & 访问云笔记。 在浏览器中访问http://<ECS公网地址>:9000,请将<ECS公网地址>替换为左侧资源栏中的ECS公网IP地址。默认管理用户为admin,密码为abc123。
创建资源 请点击页面左侧的 云产品资源,在下拉栏中,查看本次实验资源信息; 在资源下拉栏点击 免费开通 按钮,开始创建实验资源。 云服务器状态确认 点击左侧导航栏处的 云产品资源,查看 云服务器ECS-1 和 云服务器ECS-2 的相关信息。 打开浏览器,在输入框中输入 云产品资源 提供的 云服务器ECS-1 的 弹性IP 打开新的窗口,输入 云服务器ECS-2 的 弹性IP 比较两台ECS的访问结果,发现部署的网站内容相同,只是显示的后端服务器IP不同。 负载均衡配置 本小节的主要内容:将两台服务器挂载到负载均衡的后端,这样,用户只需访问一个IP地址或域名,负载均衡服务器将会根据权重自动转发用户请求到相应的后端服务器上。 通过如下步骤,查看阿里云负载均衡控制台: 1)点击左侧导航栏处的 云产品资源 查看资源信息,点击 一键复制url,用浏览器隐身窗口(或无痕模式)登录控制台, 2)输入实验提供的 子用户名称 和 子用户密码 ,完成后点击 登录 。登录阿里云管理控制台。 3)点击左侧导航栏的 产品与服务 ,下拉菜单中,在 弹性计算 条目下选择 负载均衡 。 点击左侧的 实例管理 ,然后打开实验提供的实例,在实例列表页面,点击目标实例右侧的 点我开始配置 。 通过负载均衡业务配置向导,配置负载均衡的 监听端口、后端服务器 和 健康检查 : 1)在 协议&监听 页面,输入如下信息,完成后,点击 下一步 。 负载均衡协议:选择 HTTP 监听端口:设为 80 高级配置保持默认 2)在 后端服务器 页面,监听请求转发至 默认服务器组,在已添加服务器处点击 继续添加 。 3)在弹出的待添加服务器页面,在预先配置好的两台云服务器前打勾选择,然后点击下一步,之后再点击 添加; 4)在后端服务器界面的已添加服务器列表中,可以看到新增的两台云服务器,分别将 端口 设置为 80,并点击 下一步 。 说明:负载均衡器将会按照输入的权重比例分发请求。 5)在 健康检查 配置中,开启健康检查按钮为绿色 开启状态,点击 下一步。 6)在 配置审核 页面,确认上述配置操作正确,点击 提交;出现如下界面,提示配置成功后,点击 知道了; 7)此时,页面将显示一个状态为 运行中 的负载均衡监听实例,后端服务器组已添加完成两台ECS服务器,且 健康检查 的状态为 正常。 ## 负载均衡验证 本小节主要内容如下: 验证负载均衡的工作原理; 验证通过配置不同后端服务器权重,将用户的请求按比例分发到不同后端服务器; 验证在一台后端服务器开启会话请求时,请求在会话开启的时间内只会分发到这一台服务器。 此时,两台后端服务器的权重比例相同。通过如下步骤,验证负载均衡服务器是轮询访问后端云服务器ECS实例: 1)在控制台点击左侧 实例管理 ,在右侧页面中的红框处看到负载均衡的 服务地址(也就是 云产品资源 提供的 负载均衡 的 IP地址) ; 2)在浏览器中新建页面,并访问 负载均衡 的 服务地址 。界面显示的 后端服务器IP 为 云服务器ECS-1(或 云服务器ECS-2) 的 内网地址 。 说明:界面显示的地址为内网地址,这是因为负载均衡访问后端ECS实例,是通过内网访问的。 3)刷新 浏览页面,显示的 后端服务器IP 将发生变化,变为 云服务器ECS-2(或 云服务器ECS-1)的 内网地址 ; 4)重复刷新操作,观察 后端服务器IP 是在两个云服务器的 内网地址 间轮流更换。 5)如上结果证明:负载均衡会将用户的请求发送到后端不同的服务器进行处理。这样,可以减轻单台服务器的负载压力,从而确保业务的持续性。 通过如下步骤,修改后端服务器权重,验证负载均衡向后端服务器发送请求的比例是按照权重的比例调整的。 1)返回 实例管理 页面,点击该实例的 默认服务器组 ; 2)选中 已添加的服务器 ,列表中,勾选下方的勾选框 ,然后点击 修改权重 ; 3)弹出对话框中,勾选 设置不同的权重 。 4)设置两个实例的 权重 分别为 30 ,90 。 说明:通过如上的权重配置,用户通过负载均衡访问的时候,1/4 的用户请求发送到一台后端服务器中,3/4 的请求发送到另一台后端服务器中。 5)完成如上配置后,点击 确定 ,生效配置信息。 6)返回已添加的服务器的页面,查看到两台 ECS实例 的权重分别为 30 和 90 ,并记录对应的 ECS实例 内网地址。 7)浏览器中,刷新多次负载均衡 服务地址 的页面,并记录页面显示的 后端服务器IP 。可以发现:每 4 次刷新,将有 3 次访问 权重 为 90 的 ECS实例,1 次访问权重为 30 的 ECS实例。 8)如上结果证明:用户可以根据实际情况调整负载均衡器的请求分发,一般将配置高的服务器设置的权重调高,配置较低的服务器设置的权重调低。这样可以避免在高并发时,配置较低的服务器因为压力较大服务异常的发生。 执行以下步骤,开启负载均衡的 会话保持 功能。 1)点击左侧 监听 ,监听页面点击右侧的 配置 。 2) 配置监听页面的 高级配置 处,点击 修改 ; 3)开启 会话保持 ,超时时间 输入 180 (即 3 分钟);完成后点击 下一步 。 4)下面的 后端服务器、健康检查 和 配置审核 页面都采用默认值 ,依次完成配置。 5)返回到 监听 页面 ,会话保持 状态 已开启 。 再次在浏览器中输入 负载均衡 的 IP地址 ,多次刷新,发现在会话保持的超时时间内请求只会分发到某一台 ECS 上(究竟是哪一台 ECS 没有规定),时间超出后,重新按照权重比例分发。 关闭开启 会话保持 的那台ECS 。默认服务器组页面,已添加的服务器中 ,点击目标ECS的的高亮部分(即 云服务器ID)。 实例详情页面 ,点击右上角处的 【停止】 ,弹窗页面点击【确定 】关闭当前ECS。 等待1分钟左右,实例的状态变为 **已停止** 。 返回负载均衡管理控制台,在默认服务器组页面中点击右上角的【刷新】,页面刷新后被停止的 ECS 的 状态 变为 已停止。 【监听】 页面,也出现 **异常** 提示 。 同样的,点击左上角的 【实例管理 】,返回负载均衡管理控制台主页面,**异常** 报警也会出现。 再次刷新浏览器中 负载均衡 的 IP地址 ,此时,请求发送到 健康检查状态 为 正常 的ECS上。 结果证明,当某一台 ECS 出现异常后,负载均衡会自动将请求发送到健康检查状态正常的 ECS 上。
创建资源 在页面左侧,单击 云产品资源 下拉菜单,查看本次实验资源。 单击 免费开通 创建所需资源。 说明:资源创建过程需要1-3分钟。完成实验资源的创建后,用户可以通过 云产品资源 查看实验中所需的资源信息,例如:IP地址、用户名、密码等。 远程连接ECS服务器 打开系统自带的终端工具。 Windows:CMD或Powershell。 MAC:Terminal。 Windows用户请检查系统中是否安装有ssh工具。检查方法: 在终端中输入命令ssh -V。 出现如下结果说明已安装。 否则请下载安装OpenSSH。 在终端中输入连接命令 ssh [username]@[ipaddress]。将其中的 username 和 ipaddress 替换为云产品资源提供的ECS服务器的 用户和 弹性IP。例如:ssh root@123.123.123.123 按照页面提示依次往下操作 , 其中登录密码为资源提供的ECS服务器的登录密码。 登录成功后会显示如下信息。 安装vsftpd 运行以下命令安装vsftpd。yum install -y vsftpd 运行以下命令设置FTP服务开机自启动。systemctl enable vsftpd.service 启动FTP服务。systemctl start vsftpd.service 运行以下命令查看FTP服务监听的端口。netstat -antup | grep ftp 此时FTP服务已启动,监听的端口号为 21。此时,vsftpd默认已开启匿名访问功能,您无需输入用户名密码即可登录FTP服务器,但没有修改或上传文件的权限。 配置vsftpd vsftpd(very secure FTP daemon)是一款在Linux发行版中最受推崇的FTP服务器。vsftpd支持匿名访问和本地用户模式两种访问方式。匿名访问方式任何用户都可以访问搭建的FTP服务;本地用户模式只支持添加的本地用户访问搭建的FTP服务。 说明: 匿名用户模式和本地用户模式只可同时配置一种。 匿名用户模式 修改配置文件vsftpd.conf。vim /etc/vsftpd/vsftpd.conf 按 i 键进入编辑模式,将匿名上传权限 anon_upload_enable=YES 的注释解开。 按ESC键退出编辑模式,输入:wq 保存并退出vim。 更改/var/ftp/pub目录的权限,为FTP用户添加写权限。chmod o+w /var/ftp/pub/ 重启FTP服务。systemctl restart vsftpd.service 本地用户模式 为FTP服务创建一个Linux用户。adduser ftptest 为用户设置密码。 passwd ftptest 创建一个供FTP服务使用的文件目录。 mkdir /var/ftp/test 更改/var/ftp/test目录的拥有者为ftptest。chown -R ftptest:ftptest /var/ftp/test 修改vsftpd.conf配置文件。 配置FTP为主动模式请执行如下命令: sed -i 's/anonymous_enable=YES/anonymous_enable=NO/' /etc/vsftpd/vsftpd.conf #禁止匿名登录FTP服务器 sed -i 's/listen=NO/listen=YES/' /etc/vsftpd/vsftpd.conf #监听IPv4 sockets sed -i 's/listen_ipv6=YES/#listen_ipv6=YES/' /etc/vsftpd/vsftpd.conf #关闭监听IPv6 sockets sed -i 's/#chroot_local_user=YES/chroot_local_user=YES/' /etc/vsftpd/vsftpd.conf #全部用户被限制在主目录 sed -i 's/#chroot_list_enable=YES/chroot_list_enable=YES/' /etc/vsftpd/vsftpd.conf #启用例外用户名单 sed -i 's/#chroot_list_file=/chroot_list_file=/' /etc/vsftpd/vsftpd.conf #指定例外用户列表文件,列表中的用户不被锁定在主目录 echo "allow_writeable_chroot=YES" >> /etc/vsftpd/vsftpd.conf echo "local_root=/var/ftp/test" >> /etc/vsftpd/vsftpd.conf #设置本地用户登录后所在的目录 配置FTP为被动模式请执行如下命令: sed -i 's/anonymous_enable=YES/anonymous_enable=NO/' /etc/vsftpd/vsftpd.conf #禁止匿名登录FTP服务器 sed -i 's/listen=NO/listen=YES/' /etc/vsftpd/vsftpd.conf #监听IPv4 sockets sed -i 's/listen_ipv6=YES/#listen_ipv6=YES/' /etc/vsftpd/vsftpd.conf #关闭监听IPv6 sockets sed -i 's/#chroot_local_user=YES/chroot_local_user=YES/' /etc/vsftpd/vsftpd.conf #全部用户被限制在主目录 sed -i 's/#chroot_list_enable=YES/chroot_list_enable=YES/' /etc/vsftpd/vsftpd.conf #启用例外用户名单 sed -i 's/#chroot_list_file=/chroot_list_file=/' /etc/vsftpd/vsftpd.conf #指定例外用户列表文件,列表中的用户不被锁定在主目录 echo "allow_writeable_chroot=YES" >> /etc/vsftpd/vsftpd.conf echo "local_root=/var/ftp/test" >> /etc/vsftpd/vsftpd.conf #设置本地用户登录后所在的目录 echo "pasv_enable=YES" >> /etc/vsftpd/vsftpd.conf #开启被动模式 echo "pasv_address=<FTP服务器公网IP地址>" >> /etc/vsftpd/vsftpd.conf #本教程中为ECS服务器弹性IP echo "pasv_min_port=20" >> /etc/vsftpd/vsftpd.conf #设置被动模式下,建立数据传输可使用的端口范围的最小值 echo "pasv_max_port=21" >> /etc/vsftpd/vsftpd.conf #设置被动模式下,建立数据传输 可使用的端口范围的最大值在/etc/vsftpd目录下创建chroot_list文件,并在文件中写入例外用户名单。 在/etc/vsftpd目录下创建chroot_list文件,并在文件中写入例外用户名单。 #使用vim命令编辑chroot_list文件,添加例外用户名单。此名单中的用户不会被锁定在主目录,可以访问其他目录。 # vim /etc/vsftpd/chroot_list 说明: 没有例外用户时,也必须创建chroot_list文件,内容可为空。 重启FTP服务。 systemctl restart vsftpd.service 客户端测试 FTP客户端、Windows命令行工具或浏览器均可用来测试FTP服务器。(此步骤仅适用于本地用户,匿名模式无需进行测试操作) 说明:使用浏览器访问FTP服务器出错时,建议您清除浏览器缓存后再尝试。 打开Chrom浏览器,在地址栏中输入ftp://:FTP端口,FTP服务器公网IP地址为ECS服务器的弹性IP地址。例如:ftp://139.0.0.1:21。 在弹出的对话框中,输入用户名和密码(前面设置的ftptest的用户名、密码)。 登录成功界面,此时可对FTP文件进行相应权限的操作。
2020年10月
2020年09月