运维相关

1、概念 ssh隧道大致可以分为3种，分别为本地端口转发，远程端口转发，动态端口转发，本文将让你彻底搞懂这3个转发的命令表达形式，让你能够灵活运用解决生活中的各种特殊场景。 如果你正在使用mobaxt

1、背景 在一些情况下，需要将容器直接打包为镜像。不想在Dockerfile中编写一行行代码。但是使用： 会导致镜像越来越大。10G的镜像经过4次commit就变成100G。 我们可以通过：docke

1、背景 第一种：有直接在系统上跑的服务（如 端口8081的java服务） 第二种：有跑在docker上的服务（这里又分两种情况， 第一种情况，docker内部端口和宿主机映射端口号相同，如docke

等保整改安全加固时，使用iptabels限制docker端口不生效，限制非docker容器端口可生效。经查阅大量资料，发现Docker容器创建时会自动创建iptables策略，Docker使用的i规则

1、生成自签证书 要保证Web浏览器到服务器的安全连接，HTTPS几乎是唯一选择。HTTPS其实就是HTTP over SSL，也就是让HTTP连接建立在SSL安全连接之上。 SSL使用证书来创建安全

1、speedtest-cli speedtest-cli是speedtest.net提供的一个python工具，就于网络测速。而且其还可以通过将测试的结果以图片的方式展线出来。这里插点题外话，spe

1、使用docker安装redis 注意，docker 配置里面 不要写 bind 容器导致外面，通过ip 无法访问。 2、 yum 源配置 注意：arm架构的yum源配置暂时未能成功通过阿里云镜像，

1、rsync与scp比较 SCP：无法备份大量数据，类似于windows的复制 rcyns=变量复制，边统计，边比较。（差异备份） 2、rsync特性和优点 可以镜像保存整个目录树和文件系统。。 可

Dnsmasq 简介 Dnsmasq 是一个轻量级的 DNS 缓存、DHCP、TFTP、PXE 服务器。 作为域名解析服务器，dnsmasq 可以通过缓存 DNS 请求来提高对访问过域名的解析速度。

1、yum 常用命令 1、查询软件包命令 1、 显示可用的安装包 yum list bind 2、显示安装包详细信息 yum info 3、 根据关键字查找软件安装包 yum search <关键词>

git http拉取代码免账号密码 方法一： 通过生成credential配置 查看.gitconfig文件，发现多了一行 方法二 修改仓库中.git/config文件 或者带着账号密码去克隆代码 注

LVM详解  什么是 LVM ？ 什么是LVM?LVM(Logical Volume Manager)逻辑卷管理，是一种将一个或多个硬盘的分区在逻辑上集合，相当于一个大硬盘来使用，当硬盘的空间不够使用

1.什么是SSL证书? 首先来了解下,现在HTTP协议中为什么增加了SSL证书,HTTP协议以明问发送请求 在传递数据的过程中可能被黑客进行监听和盗取,是极度不安全的,所以产生了HTTPS协议,HTT

1、账号密码登录 2、私钥进行登录 1、在linux 主机生成私钥 2、把生成的公钥加入到 authorized_keys 3、拷贝私钥 id_rsa 到windows 主机 通过 sftp 连接去下

1 简介 　　https://github.com/ledgetech/lua-resty-http 　　在lua中操作http请求有两种方式 　　第一种方式：使用通过ngx.location.cap

简介 概述： 防火墙是Linux系统的 主要的安全工具 ，可以提供基本的安全防护，在Linux历史上已经使用过的防火墙工具包括：ipfwadm、ipchains、iptables （即Centos6就

问题描述 docker下的oracle数据库服务存在漏洞，解决难度较高，于是通过firewalld限制高危端口开放，只允许本机访问。发现即使配置规则firewalld把oracle 1521漏洞端口不

一、iptables工作流程 iptables是采用数据包过滤机制工作的，所以它会对请求的数据包的包头进行分析，并根据我们预先设定的规则进行匹配来决定是否可以进入主机。 二、iptables四表五链

1、sed介绍     sed 全名为 stream editor，流编辑器，用程序的方式来编辑文本，功能相当的强大。是贝尔实验室的 Lee E.McMahon 在 1973 年到 1974 年之间开