linux小飞象

摘要： 一、背景 出于成本或其它背景下，网站迁移是常见需求； 二、环境 web 框架：LAMP OS：Ubuntu 24.04 Web Server： Apache/2.4.58 wordpress: 6.8.1 三、迁移工具 wordpress 插件："All-in-One WP Migration an 阅读全文

摘要： 描述 setfacl 是Linux操作系统中设置文件访问控制列表工具。与通过改变文件或目录的属主(u)属组(g)的传统控制权限方式不同，setfacl允许在不改变属主属组的情况下，对指定用户或者用户组进行授权。 一般参数 [root@localhost ~]# setfacl --help setf 阅读全文

摘要： 漏洞描述 点击劫持（用户界面矫正攻击、UI 矫正攻击、UI 矫正）是一种恶意技术，诱使 Web 用户点击与用户认为其单击的内容不同的内容（就是你以为你点的是网站上的按钮，实际上可能是在原网站上覆盖了一层透明的其它恶意内容：就像你在浏览某视频网站时，命名点击的是视频播放，结果点击后视频没播放，缺弹出了 阅读全文

摘要： 漏洞描述： HTTP 严格传输安全 (HSTS) 规定，浏览器只能使用 HTTPS 访问网站。检测到您的 Web 应用程序未实施 HTTP 严格传输安全 (HSTS)，因为响应中缺少严格传输安全报头。 修复方法： HSTS（Strict-Transport-Security）是HTTP响应头，用于告 阅读全文

摘要： Limit_conn 介绍 limit_conn 是限制单个IP在单位时间内请求连接数的工具。 粗看类似limit_req，两者在理解上确有相似之处，都是针对单个IP地址的，目的都是为了通过配置限制来保护资源的； 实际两者在使用场景上是不同的，limit_req是限制请求速率的(无状态连接)，lim 阅读全文

摘要： limit_req 介绍 limite_req 是根据给定Key实现限制客户端请求速率的工具，如：客户端IP地址，该限制基于“漏桶”算法实现； 漏桶算法：即给定桶（队列）和漏洞大小（限制速率），当流入桶的速度（请求速率）大于流出桶（限制速率）的速度，则溢出（拒绝），实现请求削峰，借个网图（侵删） 配 阅读全文

摘要： Limite_rate 介绍 limit_rate 作为限制限流工具之一，它可以控制响应客户端的速率，控制单位为"bytes/s", 当配置为0（默认）时，则表示不受限制；限制是针对单个request请求的，当请求数量翻倍时，则响应速率同样翻倍，如： limite_rate 10k;当客户端发起两个 阅读全文

摘要： 背景介绍： 我想适用docker搭建Kafka KRAFT集群，节点是： 序号 节点名称 节点地址 1 kafka1 192.168.100.234 2 kafka2 192.168.100.235 3 kafka3 192.168.100.236 错误描述 当我启动首个Kafka节点时，Kafka 阅读全文

摘要： Kubernetes 介绍 kubernetes 因K和S间共有8个字母，所以简称K8S. kubernetes 属于属于容器化编排技术，所谓容器编排，就是利用平台对容器的生命周期、调度、监控及故障恢复等进行自动化管理。 技术迭代 传统模式 传统模式下，当我们要发布一个服务时，如LNMP，是在IDC 阅读全文

摘要： Docker 镜像仓库 Harbor HTTPS部署 部署环境： 环境：Centos-7.8.2003 Harbor-2.11.2 部署方式：docker 离线安装 部署准备： harbor 环境依赖： 硬件依赖： 资源 最低配置 推荐配置 CPU 2 CPU 4 CPU Mem 4 GB 8 GB 阅读全文