搜索结果

非必要，不要开放端口 先上一张图。 如图所示，网络上上有无数的人，使用工具扫描，探测默认密码、穷举简单密码。服务器一旦被攻击，轻则中木马挖矿，重则删库丢失数据，造成经济损失。 重要的事情说三遍，非必要，不要开放端口，不要映射端口。 重要的事情说三遍，非必要，不要开放端口，不要映射端口。 重要的事情说三遍，非必要，不要开放端口，不要映射端口。 默认情况下，防火墙仅应该开放80,443端口，其他端口一定要思考是否有开放的必要性 考虑到实际维护，需要进行各种调试，应该使用堡垒机进行维护，本文为自建堡垒机jumpserv...

一、进入安装部署环境 二、管理项目和命名空间 项目名称和命名空间要取的有意义 三、进入工作负载 CronJob :定时任务，容器执行完成后退出 DaemonSet:守护进程，每台主机安装部署一个 Deploymen:普通部署，可以自己调整数量。默认使用 Job:作业，一直跑 StatefulSet:有状态服务 Pod:暂时不清楚 四、筛选项目 五、设置镜像仓库 六、使用配置和密文 七、部署服务 八、服务发现(服务间通讯) 进入到deployment，记下部署的POD标签，如果没有，需要添...

及时发现问题和预警，在最终用户发现问题前，解决掉问题，是保证业务连续运行的唯一手段。 本文为宝塔出品的bt-monitor安装使用手册，由于宝塔没有提供docker版本，因此自己制作了docker版本 主要功能：主机性能监控、服务器漏洞监控、主机安全监控、URL监控、自定义脚本返回特定字符串监控 官方帮助：https://www.bt.cn/bbs/thread-116143-1-1.html 更新日志 2023-10-27:更新版本到v2.2.9 swr.cn-south-1.myhuaweicloud....

参考网站 github:https://github.com/shadowsocks/go-shadowsocks2?tab=readme-ov-file 官方帮助:https://pkg.go.dev/github.com/shadowsocks/go-shadowsocks2#readme-install 安装 找一台海外linux服务器，推荐使用阿里云的轻应用服务器，节点选香港或者新加坡 安装服务器端 # 服务器端下载 wget http://qq829.cn/uploads/s...

pritunl-vpn 是开源软件open vpn的一个实现，适合企业级使用 参考网址 git 地址：https://github.com/pritunl/pritunl docker版：https://github.com/jippi/docker-pritunl docker hub:https://hub.docker.com/r/jippi/pritunl 使用docker-compose安装部署 version: "3" services: pritunl-vnp: image: swr....

storageClass （存储类） k8s持久化存储有多种方式，当我们没有条件使用ceph时候，NFS存储则是理想的选择；通常的的作法有两种，但是两种方法都明显的弊端： 在每一台node上挂载主机nfs，然后在容器上映射到主机目录 每一台主机的挂载路径必须完全一致；由于对用到主机磁盘路径完全依靠手工填写，需要每个容器、至少是namespace级别统一规划好路径，否则很容易发生文件夹冲突。 使用PV/PVC；先创建PV，映射到NFS,在创建PVC，将PVC绑定到PV 项目或者POD数量较多时...

参考网址 https://mp.weixin.qq.com/s?__biz=MzkyNzM4Nzk1NQ==&mid=2247500723&idx=1&sn=64def8cd6ec7fd874440690f1f589a3a http://kingsd.top/2020/07/01/k3s-cert-rotary/ https://www.cnblogs.com/databank/p/16334715.html 重要：本文提到要备份的地方，请老老实实的备份，否则集群损坏启动不了只能重装 【推荐】使用10年...

nginx配置增加 location / { # 不缓存首页，解决VUE单页面发版后不生效 add_header Cache-Control "no-cache no-store must-revalidate proxy-revalidate,max-age=0"; add_header Last-Modified $date_gmt; # 这个有顺序，需要加在最后面 etag off; } index.htm...

k8s 从1.24之后移除了dokcer直接支持，安装方式与1.24.0以前有不一样的地方 下载安装文件 # 三个主文件 wget qq829.cn/uploads/software/k8s/v1.28.14/kubectl wget qq829.cn/uploads/software/k8s/v1.28.14/kubelet wget qq829.cn/uploads/software/k8s/v1.28.14/kubeadm # docker-compose wget qq829.cn/uplo...

参考网址：https://www.cnblogs.com/clay-wangzhi/p/17499097.html etcd默认的空间配额限制为2G，超出空间配额限制就会影响服务，所以需要定期清理 # 设置环境变量 ETCD_CA_CERT="/etc/kubernetes/pki/etcd/ca.crt" ETCD_CERT="/etc/kubernetes/pki/etcd/server.crt" ETCD_KEY="/etc/kubernetes/pki/etcd/server.key" HOST_1=h...

注册账号 在网站 https://zerossl.com/ 注册账号，按下图步骤获取acme key , 将EAB KID 和 EAB HMAC key记录下来 安装和使用 参考网址：https://github.com/acmesh-official/acme.sh # 安装 wget -O - https://get.acme.sh | sh # 增加别名（非必要） alias acme.sh=~/.acme.sh/acme.sh # 进入到执行目录（非必要） cd /root/.acme.sh #...

docker-compose.yaml version: '3.1' services: redis01: image: swr.cn-southwest-2.myhuaweicloud.com/vp-guiyang/redis:5.0.0 command: sh -c "redis-server /usr/local/redis/redis.conf; redis-sentinel /usr/local/redis/sentinel.conf" ports: - 3637...

进入idea设置 查找代码规范插件alibaba java coding guidelines的最近版本，并安装 使用参考 1 触发扫描，可以通过右键菜单、Toolbar按钮、快捷键三种方式手动触发代码检测。同时结果面板中可以对部分实现了QuickFix功能的规则进行快速修复。 2扫描范围，在左侧的Project目录树种点击右键，可以触发对整个工程或者选择的某个目录、文件进行检测。 3扫描结果 检测结果直接使用IDEA Run Inspection By Name功能的结果界面，插件的检测...

renren微服务框架需要jdk 17 ，nodejs 18+ 请注意版本选择 安装mysql数据库 先安mysql装数据库，并创建两个database，一个用于nacos,一个用于项目，初始化nacos数据结构和数据。 nacos-server-2.2.3 数据库初始化脚本:nacos-2.2.3-mysql-schema.sql 安装部署nacos 官方网址：https://nacos.io/zh-cn/docs/what-is-nacos.html github地址：https://github.com/al...

代码生成器能生成基础的单表、实体、列表、CURD，减少毫无意义的工作，还能保证基础代码的一致性，强制需要使用。 代码生成器生成的代码路径存放运本机磁盘，需要在本机同时运行基础项目、代码生成器项目、前端项目；后端开发人员不会运行前端项目，前端开发人员不会运行java项目。会造成一定的麻烦。 比较好的做法是将代码生成器部署到服务器给大家共享，再用web版本的vscode浏览、将代码复制回来粘贴到项目中。 安装部署代码生成器 源代码位置：/renren-module/renren-devtools 编写dockerfi...

参考网址 https://learn.microsoft.com/zh-cn/virtualization/windowscontainers/quick-start/set-up-environment?tabs=dockerce#windows-server-1 安装方法 下载安装脚本 https://raw.githubusercontent.com/microsoft/Windows-Containers/Main/helpful_tools/Install-DockerCE/install-docke...

# Git global setup git config --global user.name "你的名字" git config --global user.email "your email" # Create a new repository git clone http://10.0.0.43:10080/tjxt/htc-dashboard.git cd htc-dashboard touch README.md git add README.md git commit -m "add READM...

安装 # 安装扩展源 yum install epel-release yum install ansible 编写配置文件 # 编辑配置文件 vi /etc/ansible/hosts # 加入主机 [groupName] 192.168.0.10 10.vpclub.io 192.168.0.11 ansible_user=<name>,ansible_password=<passwrd> # 支持的参数有 # ansible_port 端口 # ansible_user 用户名 # a...

相关软件安装 yum install telnet telnet-server xinetd 修改 pam 模块 telnet 权限 将etc/pam.d/remote中的auth required pam_securetty.so注释掉 修改 pam 模块 telnet 权限 # 修改前 [root@localhost ~]# grep 'pam_securetty.so' /etc/pam.d/remote auth required pam_securetty.so...