[TOC] 1.rndc远程管理 一般而言，dns服务都是很繁忙的，一台公网的dns会维护成千上万个zone，named服务不会轻易被重启，登陆dns服务器进行维护也有极大的风险，所以需要对named服务进行远程管理。 1.1.生成rndc key 安装完bind9会自动生成rndc key，在/e ...
分类：
其他好文 时间：
2020-01-04 20:35:06
阅读次数：
96
以下是以公网web镜像进行部署测试。一、准备工作关闭selinux服务getenforce查看selinux状态，并关闭selinux，否则启动docker时会报错。[root@localhost~]#getenforce查看selinux状态Disabled修改selinux配置文件docker启动报错信息：修改完selinux后重启服务器：[root@localhost~]#reboot(注：
分类：
Web程序 时间：
2020-01-04 16:08:24
阅读次数：
175
这个漏洞存在于Nostromo web服务上（又名nhttpd），这是一个开源的web服务，在Unix系统上非常流行，例如FreeBSD, OpenBSD等等。 Nostromo由于在验证URL安全性方面存在缺陷，导致目录穿越，任何人都可以遍历系统中任何文件。因此未经过身份验证的远程攻击者可以强制服 ...
分类：
Web程序 时间：
2020-01-04 12:53:17
阅读次数：
124
[简约webAPI]分别以asp|jsp|php简单粗暴实现webAPI,输出json数据 原本打算使用golang编写一个RESTful API,但因为环境所限，此次采用“偷懒的方式”，其实也不算偷懒，至少编写代码上面没有偷懒，只是在部署上偷懒了，三台机器物理地址以及公网地址均不同，说白了就是这三 ...
操作背景：前方有一台haproxy代理机器（115.100.120.57/192.168.1.7），后方两台realserver机器（192.168.1.150、192.168.1.151,没有公网ip，部署了很多站点）将域名解析到haproxy机器的公网ip，在haproxy配置文件里，根据域名转 ...
分类：
Web程序 时间：
2020-01-03 10:32:16
阅读次数：
97
节点配额和内核参数调整 对于公有云上的 Kubernetes 集群，规模大了之后很容器碰到配额问题，需要提前在云平台上增大配额。这些需要增大的配额包括 虚拟机个数 vCPU 个数 内网 IP 地址个数 公网 IP 地址个数 安全组条数 路由表条数 持久化存储大小 参考gce随着node节点的增加ma ...
分类：
其他好文 时间：
2020-01-03 10:28:25
阅读次数：
148
“ 这里描述我们实际服务部署的时候频繁发生的两个常用场景。 第一个场景，我们“办公网环境”想要在“准生产环境”下部署，需要做如下工作：打包、将文件上传到堡垒机上、scp将上传好的包裹传输到“准生产环境”的目标机器、ssh 目标机器、restart重启服务。 第二个场景是，我们可能随时的给“准生产环境 ...
分类：
Web程序 时间：
2020-01-02 15:37:01
阅读次数：
90
linux服务器中安装 1、因为cs这个工具需要用到Java环境，新装的linux系统没有Java环境，所以这里先装一下java环境 yum install -y java-1.8.0-openjdk* 2、然后执行java -version查看版本 3、然后再执行一下Java/javac看一下环境 ...
分类：
其他好文 时间：
2020-01-02 15:28:03
阅读次数：
1097
在配置web服务器的时候,我们经常遇到这样的问题,由于某些原因,该服务器只能拥有一个公网IP,但是可能需要提供其他机器或者本机上其他webserver的服务器给访问者,同时又不希望使用其他端口,如果在linux下,常见的解决方案是使用nginx作为前端server,通过反向代理间接访问其他webse ...
分类：
移动开发 时间：
2020-01-01 23:26:30
阅读次数：
111
vlan是202，ether1接的是交换机trunk口，公网IP是建立在vlan202接口上。 vlan是建立在桥bridge1基础上。 参考官方文档 https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge /interface bridge a ...
分类：
其他好文 时间：
2019-12-31 17:09:17
阅读次数：
321
