ModSecurity是一个开源的跨平台Web应用程序防火墙（WAF）引擎，用于Apache，IIS和Nginx，由Trustwave的SpiderLabs开发。作为WAF产品，ModSecurity专门关注HTTP流量，当发出HTTP请求时，ModSecurity检查请求的所有部分，如果请求是恶意的，它会被阻止和记录。 优势： 完美兼容nginx，是nginx官方推荐的WAF 支持OWASP规则 3.0版本比老版本更新更快，更加稳定，并且得到了nginx、Inc和Trustwave等团队的积极支持 OWASP是一…
samba 是基于SMB协议（ServerMessage Block，信息服务块）的开源软件，samba也可以是SMB协议的商标。SMB是一种Linux、UNIX系统上可用于共享文件和打印机等资源的协议，这种协议是基于Client\Server型的协议，Client端可以通过SMB访问到Server（服务器）上的共享资源。当Windows是 Client，CentOS是服务器时，通过Samba就可以实现window访问Linux的资源，实现两个系统间的数据交互。 安装samba yum install samba …
keys和scan都可以遍历数据库中查找符合特定模式的key 1、KEYS pattern 比如： keys * keys cmd* 2、SCAN cursor [MATCH pattern] [COUNT count] cursor：查询游标，第一次0，后面就是使用返回数组中第一个值，当返回的值为0时则表示遍历完毕。 MATCH pattern：匹配一个表达式，同上，选填。 [COUNT count]：指定每次迭代返回元素的最大值的一种提示（默认值为 10），但是在大多数情况下， 这种提示都是有效的，因此，返回的…
PostgreSQL是一种特性非常齐全的自由软件的对象-关系型数据库管理系统（ORDBMS），是以加州大学计算机系开发的POSTGRES，4.2版本为基础的对象关系型数据库管理系统。POSTGRES的许多领先概念只是在比较迟的时候才出现在商业网站数据库中。PostgreSQL支持大部分的SQL标准并且提供了很多其他现代特性，如复杂查询、外键、触发器、视图、事务完整性、多版本并发控制等。同样，PostgreSQL也可以用许多方法扩展，例如通过增加新的数据类型、函数、操作符、聚集函数、索引方法、过程语言等。
在业界，有一些可用于监控的集成式DevOps工具集。它们不但可以提高系统的可视性和整体性能，而且能够在保障组织生产力的基础上，建立和谐的跨职能部门协作关系。在DevOps理念中，正确的工具集不仅仅是其中所包含的工具本身，还是用于开发与定义产品、服务、及场景的文化、规则与实践。 在本文中，我们将为您开启一个“兵器库”，并向您介绍各种常用的DevOps工具。它们可以被用于监控DevOps生态系统，并帮助开发和运营团队实现有效地协同工作。 一、DevOps监控工具 通过良好的监控平台，您可以监控到目标基础架构、以及应用程…
svn在服务器端回退版本号，删除错误提交版本号步骤
在nginx上设置ssl证书，启用https，当tomcat里的应用发生转向请求时将转向为http而非https，为此我们需要告诉tomcat已被https代理，方法是增加X-Forwared-Proto和X-Forwarded-Port两个HTTP头信息。 nginx的location配置 location / { proxy_pass http://127.0.0.1:8080; proxy_http_version 1.1; proxy_set_header Host $host; proxy_set_hea…
升级kubeadm kubelet kubectl yum update -y kubeadm kubelet kubectl 查看改版的容器镜像版本 kubeadm config images list 输出 k8s.gcr.io/kube-apiserver:v1.15.1 k8s.gcr.io/kube-controller-manager:v1.15.1 k8s.gcr.io/kube-scheduler:v1.15.1 k8s.gcr.io/kube-proxy:v1.15.1 k8s.gcr.io/pa…
Harbor 是 Vmwar 公司开源的 企业级的 Docker Registry 管理项目,它主要 提供 Dcoker Registry 管理UI，可基于角色访问控制, AD/LDAP 集成，日志审核等功能，完全的支持中文。Harbor 的所有组件都在 Dcoker 中部署，所以 Harbor 可使用 Docker Compose 快速部署。 harbor特性 基于角色的访问控制 ：用户与Docker镜像仓库通过“项目”进行组织管理，一个用户可以对多个镜像仓库在同一命名空间（project）里有不同的权限。 镜像…
Java是基于GUN Standard C library(glibc) Alpine是基于MUSL libc(mini libc) FROM alpine:latest MAINTAINER guangjie <guangjie@gjie.cn> WORKDIR /tmp ADD server-jre-8u221-linux-x64.tar.gz /usr/local/ RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime RUN ec…
配置文件路径 /etc/docker/daemon.json 官网文档：https://docs.docker.com/engine/reference/commandline/dockerd/#daemon-configuration-file { "authorization-plugins": [], "data-root": "", #Docker运行时使用的根路径,根路径下的内容稍后介绍，默认/var/lib/docker "dns": [], #设定容器DNS的地址，在容器的 /etc/resolv.c…
kubernetes 系统的各组件需要使用 TLS 证书对通信进行加密，本文档使用 CloudFlare 的 PKI 工具集 cfssl 来生成 Certificate Authority (CA) 和其它证书； 官方文档：https://kubernetes.io/docs/concepts/cluster-administration/certificates/ 生成的 CA 证书和秘钥文件如下： ca-key.pem ca.pem kubernetes-key.pem kubernetes.pem kube-…
零宽断言用于查找在某些内容(但并不包括这些内容)之前或之后的东西, 断言用来声明一个应该为真的事实。 正则表达式中只有当断言为真时才会继续进行匹配。 分类 代码/语法 说明 捕获 (exp) 匹配exp,并捕获文本到自动命名的组里 (?<name>exp) 匹配exp,并捕获文本到名称为name的组里，也可以写成(?'name'exp) (?:exp) 匹配exp,不捕获匹配的文本，也不给此分组分配组号 零宽断言 (?=exp) 匹配exp前面的位置…
apiVersion: v1 kind: Pod metadata: name: tomcat spec: containers: - name: tomcat image: tomcat:8.5 ports: - containerPort: 8080 hostPort: 8080 hostPort 这是一种直接定义Pod网络的方式。hostPort是直接将容器的端口与所调度的节点上的端口路由，这样用户就可以通过宿主机的IP加上来访问Pod了 apiVersion: v1 kind: Service metada…
vim /etc/yum.repos.d/kubernetes.repo [kubernetes] name=Kubernetes baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64 enabled=1 gpgcheck=0
<script type="text/javascript"> var url = window.location.href; if (url.indexOf("https") < 0) { url = url.replace("http:", "https:"); window.location.replace(url); } </script>
Logstash在处理数据的时候，会自动生成一个字段@timestamp，默认该字段存储的是Logstash收到消息/事件(event)的时间。很多时候我们用ELK是处理日志的，日志里面一般都是有时间的。而且很多时候我们只关注日志里面的时间，而不关注Logstash收到这条日志的时间。这个时候，一种方法是再增加一个字段，用来存储日志里面的时间，这种很简单；另一种方法是使用日志中的时间替换掉@timestamp字段默认的时间。本文介绍第二种方法并总结一些关键知识点。 现在有如下一条日志： 2018-02-26 15:…
创建JDK镜像 vi dockerfile FROM centos:7 ADD jdk-8u211-linux-x64.tar.gz /usr/local/ RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime RUN echo 'Asia/Shanghai' >/etc/timezone ENV JAVA_HOME /usr/local/jdk1.8.0_211 ENV CLASSPATH .:$JAVA_HOME/lib:$JRE_HOME…
SSHFS(Secure SHell FileSystem)是一个客户端,可以让我们通过 SSH 文件传输协议(SFTP)挂载远程的文件系统并且在本地机器上和远程的目录和文件进行交互 yum install epel-release yum install sshfs 挂载远程目录 创建普通用户 useradd fsuser passwd fsuser 密码登录挂载 sshfs -o rw,nosuid,nodev,allow_other,reconnect,nonempty,port=63210 fsuser@1…
