struts2 token 不仅能够有效防止表单重复提交，而且还可以进行 CSRF 验证。CSRF 攻击原理如下图：CSRF 攻击原理图事实上，B 可能也是一个良性网站，只是被黑客 XSS 劫持了而已。用户实在冤枉啊：我没有上乱七八糟的网站，怎么也中招了呢？struts2 token 校验原理如图所示：Struts2 token 验证原理图对照 CSRF 攻击原理图，可以看到，虽然 a.jsp 将...
分类：
其他好文 时间：
2015-01-06 18:01:21
阅读次数：
341
因为要跟着 dockerpool 的基友写 Docker 管理的程序，所以今年的目标是学习 go 语言。看完 go 的入门教程，高深的代码还看不懂，所以决定先尝试写一些平常可以用的东西，mac 底下的 nc 命令可以检测很多东西，但是用着不习惯，所以决定写一个 check tcp udp 的包。package main
import (
"flag"
"fmt"
"net...
分类：
其他好文 时间：
2015-01-06 15:33:29
阅读次数：
113
1． 重承诺、讲计划
（1）重承诺：对于用户的任何承诺，包括：服务的目标与级别要求、提供的资源或方案、应给予的回复等，运维人员都应在约定的时间内、按约定的要求予以提供或实现，严格履行承诺。确因特殊原因导致无法履行时，应提前和用户进行说明和解释，获得对方的谅解；并提出补救措施，以尽量接近当初的承诺。
（2）讲计划：工作计划是整个运维工作的龙头，工作计划依据公司要求及对用户的承诺而制定，各项运维...
分类：
其他好文 时间：
2015-01-06 11:57:50
阅读次数：
237
无论是否将 nohup命令的输出重定向到终端，输出都将附加到当前目录的 nohup.out 文件中。如果当前目录的 nohup.out 文件不可写，输出重定向到 $HOME/nohup.out 文件中。AD：WOT2015 互联网运维与开发者大会 热销抢票你可能会遇到nohup命令问题，这里将介绍n...
分类：
系统相关 时间：
2015-01-06 11:43:12
阅读次数：
346
再引用一句老话：纲举目张！，IT运维工作要有成效，需让我们又见树木又见森林，于是我把有关运维工作开展思路、方法及原则进行归纳整理，与大家一起探讨。
一、 运维工作目标
运维工作的核心目标是保持并提高用户满意度，从服务中挖掘服务，各项运维工作就应该紧密围绕该目标开展。在此基础上，才能促进公司不断的发展壮大。因此，始终将提升客户满意度作为运维服务的宗旨才能不断推动公司不断发展，让运维始于“扎根...
分类：
其他好文 时间：
2015-01-06 10:00:45
阅读次数：
197
虽然不是干运维的，但在IT江湖打酱油也难免受到高人的影响，所以在很早就听说bind可以和数据结合使用，一直都没有时间去研究；今天恰好一个同事问到bind安装的问题，就顺便研究了一下；下面将我的操作过程共享个各位，期间查找了不少网络上的资料，在这里感谢他们。好了，下面..
分类：
数据库 时间：
2015-01-06 07:28:12
阅读次数：
434
第一节介绍了gitolitemirror，使得代码能够被传送到服务器组的内部网络中，但是接下来如何将代码再部署到上千台服务器上，而且还能够实现代码回滚呢？shell工具？目前对我来说可以很快的做出来，而且比学一个新的软件快多了。但是记得老男孩的李某某曾经写过一个博客"哥们别逗..
排查过程。1.收到磁盘告警。Check磁盘#df-hFilesystemSizeUsedAvailUse%Mountedon/dev/sda19.9G2.2G7.3G23%/udev16G168K16G1%/dev/dev/sda320G768M18G5%/usr/local/dev/sda4103G92G5.9G94%/data2.查看data的哪个目录下占用了这大空间du-h--max-dep=1/data,发现使用情况才使用了..
分类：
系统相关 时间：
2015-01-05 13:12:14
阅读次数：
207
本文虽然题目是这样写的,但是并不仅仅有这两种.至少我还知道另外一种,mac格式.不过本文只讨论这两种,另外一种可参考这两种做出处理.
今天看了一个脚本,完全都没有问题,但是就是运行不过去.总是提示 syntax error near unexpected token `$'\r'' 令人百思不得其解.其实看了字面的意思也能大致明白错误的原因.但是不知道解决的办法.幸好有度娘.
其实问...
分类：
其他好文 时间：
2015-01-05 00:39:48
阅读次数：
205
