摘要: OpenSSL证书通过Subject Alternative Name扩展字段扩展证书支持的域名-CSDN博客 在早期的互联网中,每个SSL/TLS证书通常只包含一个CN字段,用于标识单一的域名或IP地址。随着虚拟主机技术的发展和企业对于简化管理的需求增加,需要一种机制能够允许单个证书有效地代表多个 阅读全文
posted @ 2026-01-08 17:06 你说夕阳很美 阅读(1) 评论(0) 推荐(0)
摘要: PostgreSQL 中的视图存储的不是数据,而是查询定义。让我详细解释一下: 视图的本质 视图是一个虚拟表,它: 不存储实际数据,只存储 SELECT 查询语句 每次查询时动态生成结果 本质上是一个保存的查询 示例说明 -- 创建一个视图 CREATE VIEW employee_view AS 阅读全文
posted @ 2025-12-19 15:20 你说夕阳很美 阅读(9) 评论(0) 推荐(0)
摘要: ps -ef|grep unikm|grep -v grep|awk '{print $1}'|xargs kill 阅读全文
posted @ 2025-12-19 15:08 你说夕阳很美 阅读(1) 评论(0) 推荐(0)
摘要: 1. 安全存储:在内核空间安全保存敏感数据(如加密密钥、SSL证书)2. 访问控制:基于权限模型(UID/GID)控制密钥访问3. 生命周期管理:支持密钥的创建、更新、撤销、自动过期4. 命名空间隔离:为容器提供独立的密钥域(keyring_ns)5. 层次化组织:通过嵌套的密钥环(keyring) 阅读全文
posted @ 2025-12-17 11:29 你说夕阳很美 阅读(5) 评论(0) 推荐(0)
摘要: # 首先更新本地包索引 sudo apt update # 然后搜索包含 "docker" 的包 apt-cache search docker # 或者只搜索包名包含 "docker" 的包 apt-cache search --names-only docker 阅读全文
posted @ 2025-12-15 10:55 你说夕阳很美 阅读(5) 评论(0) 推荐(0)
摘要: 背景:不记得或看看服务名称。也有对应的文件,查看文件名也行 Systemd 服务文件主要存储在以下路径: 系统级服务文件路径 /usr/lib/systemd/system/​ - 系统安装的软件包提供的服务文件 /etc/systemd/system/​ - 系统管理员创建的自定义服务文件(优先级 阅读全文
posted @ 2025-12-12 13:33 你说夕阳很美 阅读(9) 评论(0) 推荐(0)
摘要: [root@localhost ~]# nproc 8 阅读全文
posted @ 2025-12-11 16:59 你说夕阳很美 阅读(4) 评论(0) 推荐(0)
摘要: ~ # lspci -tv -[0001:10] 00.0-[11]-- -[0002:20] 00.0-[21] 00.0 MUCSE Device 8408 ~ # ~ # lspci -k 0001:10:00.0 PCI bridge: Rockchip Electronics Co., L 阅读全文
posted @ 2025-12-08 11:08 你说夕阳很美 阅读(5) 评论(0) 推荐(0)
摘要: 这是一个核心的网络功能,理解它对于管理路由器、防火墙、VPN 服务器或任何需要多网络接口通信的系统至关重要。 1. 什么是 IP 转发? 简单来说,IP 转发是决定一个收到的数据包是应该被本机处理(向上交付给本机的某个应用程序),还是应该被转发到另一个网络接口发送出去的功能。 当 IP 转发关闭时( 阅读全文
posted @ 2025-11-18 11:23 你说夕阳很美 阅读(64) 评论(0) 推荐(0)
摘要: # 清空现有规则 iptables -F # 设置默认策略:进来的包都拒绝,出去的都允许 iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT ACCEPT # 本机访问本机全部允许 iptables -A INPUT 阅读全文
posted @ 2025-11-18 09:40 你说夕阳很美 阅读(85) 评论(0) 推荐(0)