08 2018 档案
摘要:Docker 资源隔离 Docker 是利用 的`LXC Kernel namespace` Namespace: 1. PID 通过PID的namespace隔离,可以嵌套 2. NET 通过网络的NET的namespace隔离 3. IPC 隔离IPC 4. mnt 挂在隔离 5. Uts 可以
阅读全文
摘要:Docker 镜像构建 构建分为两种 手动构建 自动构建 手动构建 首先启动一个Centos 容器,然后在容器中安装一个nginx 安装Nginx 这一步就很简单了,贴一下命令 这样就还差一步,配置nginx配置文件,使nginx运行在前台 这样就安装完成了 手动构建镜像 现在开始把刚刚已经安装好的
阅读全文
摘要:Docker 网络 启动了nginx容器,但却不知道从哪里进行访问nginx。 启动nginx容器,并附加网络映射 在启动nginx容器的时候,增加一个 大写的P的参数 表示随机映射一个端口 从ps查看的容器来看,随机映射了一个32768端口到内网的80端口 然后通过浏览器试一下: 我虚拟机的IP是
阅读全文
摘要:前言 通常情况下,安装的Docker默认使用的是国外的Hub源,在pull镜像的时候很慢,甚至超时了,不动了,很烦人。 更换阿里云Docker的Hub源 阿里云 容器Hub服务控制台:https://cr.console.aliyun.com/ 1. 注册并登陆 "容器Hub服务控制台" 之后,在首
阅读全文
摘要:基础环境 本次环境使用 版本系统,最小化安装,系统基础优化配置请查看 "Centos 7.x 系统基础优化" 安装 使用命令: 启动关闭docker 启动docker:systemctl start docker 关闭docker:systemctl stop docker 设置开机自启:syste
阅读全文
摘要:OpenSSH 升级 目前在一家金融公司上班,正好赶上金融公司各种暴雷,本人心里慌慌的。 然后就是金融公司要进行的最低的三级等保评测,各种修改系统安全,密码强度、WAF、防火墙等各种。 评测公司对我司的网站进行了漏扫,检测出来Openssh 版本过低,并且伴有两个高危漏洞,兄弟俩关系不错。 安装xi
阅读全文
摘要:[TOC] Docker 啥是docker? Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的 Linux 机器上,也可以实现虚拟化。容器是完全使用沙箱机制,相互之间不会有任何接口。 起源 Docker 是 PaaS 提供商 do
阅读全文
摘要:Centos 下环境安装 我们通过 来管理python环境,更好的帮助开发者避免在环境上出现各种各样的问题 准备工作 安装之前,确保已经安装了git yum install git y 安装其他依赖 yum y install gcc make patch gdbm devel openssl de
阅读全文
摘要:[TOC] Python 荷兰人 Guido van Rossum,2005年加入Google,2013年加入Dropbox 1989年,创立Python语言,1991年初发布第一个公开发行版 他是英国BBC喜剧《Monty Python's Flying Circus》的忠实粉丝 Python哲学
阅读全文
摘要:CCNA 综合实验 需要:根据下列图中的网路拓扑,搭建环境; 1. 属于 ;`PC2 VLAN20 OR_C2811`; 2. VLAN10、20对应的网段分别为 ,`192.168.20.0 PC DHCP IP DHCP Server` 3. 属于 ,`IP 192.168.200.1/24 O
阅读全文
摘要:广域网概述 为什么需要WAN ? 分区或分支机构的员工需要与总部通信并共享数据; 组织经常需要与其他组织远距离共享信息; 经常出差的员工需要访问公司网络信息; 什么事广域网链路? 用于连接LAN的、跨地理位置的数据通信链路。 例如同属一个公司的不同分值(处于不同的地理位置)之间的互联链路。 WAN链
阅读全文
摘要:Fram Relay 帧中继 帧中继简介 VC、LMI、DLCI的概念 帧中继映射 Inverse ARP的操作 帧中继配置 帧中继简介 分组交换广域网接入方式的一个代表,分组交换是以分组的形式在广域网的环境中穿梭的, 使用虚电路进行连接; 提供面向对象的服务; 介绍: 应用非常广泛的WAN(广域网
阅读全文
摘要:NAT 网络地址转换 全称:Network Address Translation 为什么需要NAT? 因为公网 (IPv4)地址紧缺,内容地址通过 转换成一个公有地址去访问公网资源; 如下图展示: 私有地址列表 A类: 10.0.0.0/8 B类: 172.16.0.0/16 C类: 192.16
阅读全文
摘要:#Centos 7.x 系统基础优化 ##1、更换国内yum源 删除系统带的centos官方yum源 rm -rf /etc/yum.repos.d/* 使用国内阿里云源 curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.
阅读全文
摘要:sudo控制用户对系统命令的使用权限 sudo相关概念 普通用户涉及到超级权限的运用,管理员如果想让该普通用户通过su来切换到 获得超级权限,就必须把 权限密码告诉用户。但是如果普通用户有了 权限,可以通过 权限做任何事,这会对系统的安全造成一定的威胁。 是一种权限管理机制,管理员可以授权于一些普通
阅读全文
摘要:Centos 6.x 系统基础优化 1、更换国内 源 删除系统带的 官方 源 rm rf /etc/yum.repos.d/ 使用国内 源 curl o /etc/yum.repos.d/CentOS Base.repo http://mirrors.aliyun.com/repo/Centos 6
阅读全文

浙公网安备 33010602011771号