摘要:
企业中安全优化配置原则 推荐:尽可能不给内部服务器配置外网ip ,可以通过代理转发或者通过防火墙映射.并发不是特别大情况有外网ip,可以开启防火墙服务. 使用场景: 大并发的情况,不能开iptables,影响性能,利用硬件防火墙提升架构安全 小并发的情况,选择软件防火墙:iptables(cento 阅读全文
摘要:
主分区、扩展分区、逻辑分区的关系 在Linux系统下(其他操作系统也有类似的规定),磁盘的分区大致可以分为三类,分别为主分区、扩展分区和逻辑分区等等。 Linux系统管理员在部署系统时,必须要对这三个分区进行一个合理的规划,否则的话会浪费宝贵的硬盘空间。 通常情况下,一个硬盘中最多能够分割四个主分区 阅读全文
摘要:
一、利用iproute,简单模拟容器之间的通信 1、添加两个网络名称空间(network namespace) 2、创建虚拟网卡对。创建完毕后,会成对出现在宿主机上,默认是没有被激活。 3、将其中一个虚拟网卡设备veth1.2移动到其中一个网络名称空间r1,并将名字修改为eth0 4、激活网络空间r 阅读全文
摘要:
Docker镜像 Docker镜像含有启动容器所需要的文件系统及其内容,因此,其用于创建并启动docker容器 采用分层构建机制,最底层为bootfs,其之为rootfs ①传统模式中,系统启动时,内核挂载rootfs时会首先将其挂载为"只读"模式,完整性自检完成后将其重新挂载为读写模式 ②dock 阅读全文
摘要:
docker 架构 docker使用C/S架构,Client通过接口与Server进程通信实现容器的构建、运行与发布。 获取镜像 查看镜像列表 启动容器 1、docker run(一步完成创建+启动) 2、docker create + docker start 查看容器相关信息,获取分配的IPAd 阅读全文
摘要:
docker 安装 1、下载清华的repo到本地 https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/ 2、 默认的地址为国外的地址,修改repo里面的地址为清华的地址 3、 yum下载,创建Docker镜像加速配置文件,并启动查看 阅读全文
摘要:
函数基础 所谓函数,就是把具有独立功能的代码块组织为一个小模块,在需要的时候调用 函数的使用包含两个步骤: 函数的作用,在开发程序的时,使用函数可以提高编写的效率以及代码的重用。 函数的定义 定义函数的格式如下: 可以由字母、下划线和数字组成 不能以数字开头 不能与关键字重名 可以由字母、下划线和数 阅读全文