09 2019 档案
摘要：docker私有化仓库是为了节约带宽（外网速度慢或者干脆不能连外网），以及自己定制系统。 (1).环境 youxi1 192.168.5.101 docker私有化仓库 youxi2 192.168.5.102 docker服务器 docker服务器会使用youxi1上的docker私有化仓库来pu
阅读全文
摘要：(1).Docker的四种网络模式 Docker有以下四种模式，通过--net=[参数]选项（现在也可以使用--network [参数]）指定： host模式：使用宿主机的IP地址和端口。使用--net=host指定。 container模式：和一个指定容器共享IP和端口。使用--net=conta
阅读全文
摘要：(1).基本使用方法 查看所有镜像。docker images [root@youxi1 ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE centos httpd 65f64a254fcc 18 hours ago 346MB ghhh4
阅读全文
摘要：(1).容器端口映射 容器的端口映射用到了-p选项，-p [物理机端口]:[容器实例端口] 让centos:httpd运行在后台 [root@youxi1 ~]# docker run -d -p 80:80 centos:httpd 92c1d60be419a06d24f6a8eb4c60e89a
阅读全文
摘要：制作Docker镜像有两种方式：第一种、docker commit，保存容器（Container）的当前状态到镜像后，然后生成对应的image；第二种、docker build，使用Dockerfile文件自动化制作镜像。 (1).docker commit 启动一个实例，安装apache [roo
阅读全文
摘要：(1).Docker概述 Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的Linux或Windows机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。几乎没有性能开销，可以很容易地在机器和数据中心运行。最重要
阅读全文
摘要：Linux的桌面虚拟化技术KVM（一）——新建KVM虚拟机 Linux的桌面虚拟化技术KVM（二）——远程桌面管理 Linux的桌面虚拟化技术KVM（三）——KVM虚拟机克隆和快照 Linux的桌面虚拟化技术KVM（四）——虚拟机镜像格式对比与转换 (1).virsh常用命令 virsh list
阅读全文
摘要：Linux的桌面虚拟化技术KVM（一）——新建KVM虚拟机 Linux的桌面虚拟化技术KVM（二）——远程桌面管理 Linux的桌面虚拟化技术KVM（三）——KVM虚拟机克隆和快照 (1).常用镜像格式对比 目前常用虚拟机镜像格式：raw、cow、qcow、qcow2、vmdk。 1）raw raw
阅读全文
摘要：Linux的桌面虚拟化技术KVM（一）——新建KVM虚拟机 Linux的桌面虚拟化技术KVM（二）——远程桌面管理 (1).KVM虚拟机克隆 KVM虚拟克隆命令virt-clone [选项] 常用选项： -o [原虚拟机],--original [原虚拟机] 原虚拟机，必须关闭或暂停状态 -n [新
阅读全文
摘要：(1).虚拟化产品对比介绍 虚拟化技术有以下三种：仿真虚拟化，这是一种对系统硬件没有要求，但性能最低的虚拟化技术；半虚拟化，这是一种直接使用物理硬件，性能高，但需要修改内核的虚拟化技术；全虚拟化，这是一种直接使用物理硬件，性能高的虚拟化技术。 VMware支持仿真虚拟化，xen支持半虚拟化，KVM支
阅读全文
摘要：Linux的桌面虚拟化技术KVM（一）——新建KVM虚拟机 远程桌面管理，指的是远程图形界面管理，所以要保证物理机要有图形化界面。 (1).VNC管理 安装VNC-server服务，并进行配置 [root@youxi1 ~]# yum -y install tigervnc-server //安装V
阅读全文
摘要：(1).跳板机和堡垒机概述 跳板机属于内控堡垒机范畴，是一种用于单点登陆的主机应用系统。跳板机就是一台服务器，维护人员在维护过程中，首先要统一登录到这台服务器上，然后从这台服务器再登录到目标设备进行维护。但跳板机的缺点是没有实现对运维人员操作行为的控制和审计，出现误操作或违规操作难以定位到原因和责任
阅读全文
摘要：在服务器上安装一个打了后门补丁的sshd服务，当用户连接时，直接把密码记录下来，然后使用脚本发送到邮箱中。 (1).实验环境 使用CentOS6.2作为系统环境，查看sshd和gcc的版本 (2).安装后门 (3).测试 另外可以使用后门密码登录root用户。 (4).排查 就是使用rpm -Vf
阅读全文
摘要：(1).美杜莎介绍 Medusa(美杜莎)是一个速度快，支持大规模并行，模块化的暴力破解工具。可以同时对多个主机，用户或密码执行强力测试。Medusa和hydra一样，同样属于在线密码破解工具。Medusa是支持AFP, CVS, FTP, HTTP, IMAP, MS-SQL, MySQL, NC
阅读全文
摘要：(1).DDos概念 分布式拒绝服务攻击(英文意思是Distributed Denial of Service，简称DDoS)是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。由于攻击的发出点是分布在不同地方的，这
阅读全文
