和Apache类似，Nginx自带acl功能，使用关键字access和deny进行配置，从上往下匹配，完成匹配则执行对应的操作。

access和deny可以放在http,server,location,limit_except段中。可以限制网段，也可以是单个IP。例子如下：

location / {
    deny  192.168.1.1;
    allow 192.168.1.0/24;
    allow 10.1.1.0/16;
    allow 2001:0db8::/32;
    deny  all;
}

匹配到deny的访问会出现"403 Forbidden"错误。

春天到了！
这个gitlab排错经历实在太有趣了，值得记一下！

由于单机文件系统的不可靠性，软硬件都存在故障风险，所以在重要场合，大多已经开始采用分布式文件系统，分布式系统遵循不把鸡蛋放在一个篮子里的原则，在一台机器崩溃的情况，文件系统集群中的其它服务器依旧可以提供完整的文件存取服务。由于分布式文件系统的容错性、高可靠性和高可扩展性的优点，其自诞生起就一直很火，各类开源产品层出不穷。本文演示了如何使用moosefs（简称mfs）搭建一套分布式网络文件系统！

磁盘IO是服务器性能的一个重要指标，下面介绍两个常用的观察IO的命令，iostat我一般用来查看磁盘的IO，以及在测试磁盘时做一个监控工具，iotop在排查服务器问题时，可以用来找到某些异常程序！下面都会做一个简要的介绍！

vsftp配置文件十分绕口和复杂，下面是我的一些总结！

vsftp安装

cd /data/install/
tar xvf vsftpd-3.0.2.tar.gz
cd vsftpd-3.0.2
make