Hellxz博客

摘要： 简记firewalld-cmd常用命令，以443端口举例，永久操作需要添加 --permanent 参数，其他端口放行替换443即可。 添加规则 临时添加： firewall-cmd --zone=public --add-port=443/tcp 持久添加： firewall-cmd --perm 阅读全文

摘要： 问题描述 启动 firewalld systemctl start firewalld 时命令卡住不动不返回，Ctrl+C 取消后，systemctl status firewalld 提示启动状态超时，启动失败。 问题解决 #关闭firewalld服务 systemctl stop firewal 阅读全文

摘要： 不知不觉已经参加自考两年多了，一直也没总结过学习的方法之类的文字，直到本考期才初步窥得自考的门径，叹息过去学习的低效和浪费时间……在此开始也参考前人方式对自己本考期的学习方式、时间规划、复习和刷题进行一次总结。 先说目标。我报考的是计算机信息管理专业，有计算机专业知识又有信息管理知识，在北京报名毕业 阅读全文

摘要： 前情提要 有阵子没更新博客了，因为快年结了工作比较多，这不，最近公司的对外演示环境出现问题这个活儿也落到了我的头上…… 事情是这样的，原来演示环境有很多服务，每个服务都是对外单独开一个端口，比如 http://a.com.cn:8080、http://a.com.cn:8081 这种，通过外网域名端 阅读全文

摘要： 本文目标 由于 OpenShift 官方提供的镜像与模板（OpenJDK8）不完全满足业务需要： 不包含飞行记录功能。只有 OpenJDK11 以上才被 Oracle 开源 生成堆 dump 很大很慢（公司项目 JVM 堆最小16G，最大32G），导出-压缩-传输 较长（半小时以上），对业务停顿时间 阅读全文

摘要： 本文要做什么？ 很多为了验证应用在 OpenShift 平台的行为是否正常，或者组成一个简单的开发环境，直接搭建一个 OpenShift/Origin 环境可能太重了，而且运行在本机可能占用内存也太多。此时使用 MiniShift 来组成自己的开发环境就比较合适了。 本文就简单介绍下如何配置 Min 阅读全文

摘要： S2I 概念 S2I（Source To Image）即从源码到镜像的一个过程，OpenShift 将它作为基础功能提供给用户，包含 S2I CLI 工具 与 S2I 流程。通过这些工具和既定流程，能去掉开发和运维人员手动打镜像复杂性，只需要点一下构建按钮就能将 Git 仓库中的源码或程序制品打包成 阅读全文

摘要： 近期客户为满足安全要求，提了让业务应用使用 SSL 方式连接 SAP HANA 数据库的需求。本人查询 SAP官方文档 发现数据库支持 SSL 连接，有参数直接加到 JDBC 的 URL 后边就行了，为了便于验证写了个 JDBC 的 demo，在此处记录一二。 准备工作 JdbcTest.java 阅读全文

摘要： Tomcat 各日志之间的关系 一图胜千言！ 其他日志如 localhost.{yyyy-MM-dd}.log、localhost-access.{yyyy-MM-dd}.log 的 localhost 是context的名称，往往一个应用程序是一个名称。 分割 catalina.out 按上图所示 阅读全文

摘要： 数据库系统原理中最容易混淆和难记的想必就是规范化理论了，涉及到的概念是一个接着一个，互相还有关联，还有3天就要考试了，在这里写个总结留着复习。 主要涉及的概念有码（键）、超码（超键）、候选码（候选键）、主码（主键）、全码（全键）、 主属性、非主属性、函数依赖、完全函数依赖、部分函数依赖、传递函数依赖 阅读全文

摘要： innodb_flush_log_at_trx_commit 此参数有3个值可设置：0、1、2 0表示每秒刷写一次日志到硬盘，极端情况下MySQL或操作系统挂了最多丢1秒的数据更新 1表示每次事务提交就写硬盘请求并通知操作系统同步文件到硬件，默认且最安全，性能比0低 2表示每次事务提交就只写硬盘请求 阅读全文

摘要： 楔子 使用 Mac 或 Linux 原生的命令行 ssh user@ip 方式连接 Linux 闲时会自动断开终端卡死。 为解决这个问题，查了到篇博客翻译下关键步骤记录下来。解决方式可以分服务端设置和客户端设置。 客户端设置 在不修改连接的服务端，仅设置客户端的配置，较常用。 #追加闲时超时配置，每 阅读全文

摘要： 问题报错 今天上线了我开发的一个OAuth2单点登录客户端的实现，在测试系统验证没问题，到生产环境由于单点登录服务端HTTPS协议，报错如下： I/O error on POST request for "xxx.xxx.xxx.xxx:8080": sun.security.validator.V 阅读全文

摘要： 楔子 上篇文章解决了提交/合并请求自动触发的需求，但所有前端模块都在同一个代码仓库里，如何获取变更文件路径确定要发布哪个模块呢？本文将带你解决这个问题。 思路 分别解决 3 个问题： 获取变更的文件列表 根据文件列表判断所属模块 构建与发布脚本 过程 GitLab 事件触发 Jenkins 构建只是 阅读全文

摘要： 楔子 最近公司推行统一构建平台（基于 Jenkins + Kubernetes 插件创建 slave），原来部门自建的 Jenkins 不让用了。 迁移上统一构建平台的最大阻力是前端模块发布的问题： 前端单仓库全量构建/发布，安装依赖有缓存在小型机上跑着效率还行，如果迁到公司平台上性能相对低些，又没 阅读全文

摘要： 一般来说，自定义Nginx只需要把静态文件放到镜像里就可以了，不需要重写 CMD 与 ENTRYPOINT。但是，如果的确需要在 Nginx 启动前执行一些操作，就需要重写 CMD 了，如果写成下边就样： FROM nginx COPY someshell.sh / RUN chmod +x /so 阅读全文

摘要： Rancher 未提供直接获取 Pod 内文件的工具（如果有请评论告知下，蟹蟹），但提供了 Rancher 的 CLI 客户端，通过 CLI 可以调用 k8s 的 CLI (kubectl) 命令来操作集群及复制文件。 为简化操作，本文将 rancher.exe 和 kubectl.exe 都复制到 阅读全文

摘要： HTTPS 是在 HTTP 基础之上添加 SSL/TLS 使网络通讯加密，进而确保通信安全。可简记为 HTTPS = HTTP + SSL/TLS 本文档主要讲解常规SSL格式、Nginx 与 Tomcat 的 SSL 配置方法 及 通过 OpenSSL 转换证书格式的内容。 1. SSL 证书主流 阅读全文

摘要： 起因 最近帮同事实现了一个小功能——复制文本到剪贴板，主要参考了前端大神阮一峰的博客，根据 navigator.clipboard 返回的 Clipboard 对象的方法 writeText() 写文本到剪贴板。在本地测试时一切正常，到了测试环境却提示： Uncaught (in promise) 阅读全文

摘要： 先说结论 软连接相当于快捷方式，访问软连接会被替换为其指向的绝对路径，如果其指向的文件被删除，则无法访问。 硬连接相当于指针，与它指向的文件都指向相同的inode，当其指向的文件被删除，inode由于还有硬连接在引用，则不会被回收，通过硬连接仍能访问文件内容。 另外，软连接可以跨文件系统、允许指向目 阅读全文