搭建Docker私有仓库  准备两台虚拟机，两台机器上都配好yum源，安装好docker，设置好docker加速器。Docker客户端：192.168.1.160；Docker私有仓库服务器：192.168.1.161[root@k8s ~]# docker search registry     INDEX       NAME                                           DESCRIPTION                                     STARS     OFFICIAL   AUTOMATEDdocker.io   docker.io/registry                       ...

Centos7.7 安装docker与k8s后，使用dasbaord面板创建nginx服务后，查看svc信息，外面接口一直显示  kubernetes service external ip pending[root@localhost ~]# kubectl get pod -o wideNAME                     READY     STATUS    RESTARTS   AGE       IP           NODEnginx-4153138332-hnhnm   1/1       Running   0          4m        172.17.0.4   127.0.0.1nginx-4153138332-mhf83   1/1       Running   0          4m        172.17.0.3   127.0.0.1[root@localhost ~]# kubectl get svcNAME         CLUSTER-IP      EXTERNAL-IP   PORT(S)          AGEkubernetes   10.254.0.1     ...

Cockpit 是一个自由开源的服务器管理软件,它使得我们可以通过它好看的 web 前端界面轻松地管理我们的 GNU/Linux 服务器。Cockpit 使得 linux 系统管理员、系统维护员和开发者能轻松地管理他们的服务器并执行一些简单的任务,例如管理存储、检测日志、启动或停止服务以及一些其它任务。它的报告界面添加了一些很好的功能使得可以轻松地在终端和 web 界面之间切换。另外,它不仅使得管理一台服务器变得简单,更重要的是只需要一个单击就可以在一个地方同时管理多个通过网络连接的服务器。它非常轻量级,web 界面也非常简单易用。在这篇博文中,我们会学习如何安装 Cockpit 并用它管理我们的运行着 Fedora、CentOS、Arch Linux 以及 RHEL 发行版操作系统的服务器。下面是 Cockpit 在我们的 GNU/Linux 服务器中一些非常棒的功能:它包含 systemd 服务管理器。有一个用于故障排除和日志分析的 Journal 日志查看器。包括 LVM 在内的存储配置比以前任何时候都要简单。用 Cockpit 可以进行基本的网络配置。可以轻松地添加和删除用户以及管理多台服务器。1. 安装 Cockpit首先,我们需要在我们基于 linux 的服务器上安装 Cockpit。大部分发行版的官方软件仓库中都有可用的 cockpit 安装包。这篇...

Apache httpd缓冲区溢出漏洞（CNVD-2019-33835） 关注(0)   CNVD-IDCNVD-2019-33835公开日期2019-09-29危害级别中(AV:N/AC:L/Au:N/C:N/I:N/A:P)影响产品Apache Apache httpd 2.4.39Apache Apache httpd 2.4.38Apache Apache httpd 2.4.37Apache Apache httpd 2.4.35Apache Apache httpd 2.4.34Apache Apache httpd 2.4.33Apache Apache httpd 2.4.32Apache Apache httpd 2.4.29Apache Apache httpd 2.4.28Apache Apache httpd 2.4.27Apache Apache httpd 2.4.26Apache Apache httpd 2.4.25Apache Apache httpd 2.4.23Apache Apache httpd 2.4.20CVE IDCVE-2019-10081 漏洞描述Apache httpd是美国阿帕奇（Apache）软件基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。Apache httpd中存在安全漏洞。攻击者可利用该漏洞覆盖内存，造成拒绝服务（崩溃）。漏洞类型通用型漏洞参考链接http://httpd.apache.org/security/vulnerabilities_24.html漏洞解决方案目前厂商已发布升级补丁以修复漏洞，补丁获取链接：http://httpd.apache.org/security/vulnerabilities_24.html厂商补丁Apache httpd缓冲区溢出漏洞（CNVD-2019-33835）的补丁验证信息(暂无...

How to install a OpenVPN System Based On User/Password Authentication with mysql & Day Control (libpam-mysql)This document describes how to install a OpenVPN server with User/Password authentication with mysql and day control using libpam-mysql. This will be a brief, but a very practical document.Install mysql serverapt-get install mysql-serverCreate a mysql user and a database to be used latermysql -u root -pCREATE DATABASE openvpn;USE openvpn;CREATE USER ‘openvpn’@’localhost’ IDENTIFIED BY ‘lNPg5TAIy82zFpEn’;GRANT ALL PRIVILEGES ON `openvpn`.* TO ‘openvpn’@’localhost’;FLUSH PRIVILEGES;CREATE TABLE IF NOT EXISTS `user` (    `user_id` varchar(32) COLLATE utf8_unicode_ci NOT NULL,    `user_pass` varchar(32) COLLATE utf8_unicode_ci NOT NULL DEFAULT ‘1234’,    `user_mail` varchar(64) COLLATE utf8_unicode_ci DEFAULT NULL,    `user_phone` varchar(16) COLLATE utf8_unicode_ci DEFAULT NULL,    `user_sta...

189邮箱存在XSS漏洞CNVD-IDCNVD-2019-28854公开日期2019-10-08危害级别中(AV:N/AC:L/Au:S/C:P/I:N/A:N)影响产品中国电信股份有限公司 189邮箱 漏洞描述189邮箱是面向所有互联网用户的新型邮箱， 注册用户达3.8亿。国内邮箱行业搜索排名前三，仅次于网易邮箱，QQ邮箱。189邮箱存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。 漏洞类型 通用型漏洞 参考链接 漏洞解决方案厂商尚未提供修复方案，请关注厂商主页更新：https://webmail30.189.cn/w2/厂商补丁189邮箱存在XSS漏洞验证信息已验证报送时间2019-08-23收录时间2019-09-04更新时间2019-09-04漏洞附件附件暂不公开

nginx与tomcat使用同一台主机，nginx服务使用80端口，转发数据到后端tomcat 8080端口。先安装nginx软件。下载 ngx_cache_purge_2.3源码包，并解压到当前目录。[root@lnmp soft]# wget http://labs.frickle.com/files/ngx_cache_purge-2.3.tar.gz[root@lnmp soft]# tar zxvf ngx_cache_purge-2.3.tar.gz  解压LuNamp包自带的zlib源码到当前目录。[root@lnmp soft]# tar zxvf zlib-1.2.5.tar.gz 现在可以下载nginx-1.16.1最新软件包了。[root@lnmp soft]#  wget http://mirrors.sohu.com/nginx/nginx-1.16.1.tar.gz 然后解压源包，这里就不写了。当然还需要安装perl相关依赖包。[root@lnmp soft]# yum install perl-devel perl-ExtUtils-Embed perl zlib zlib-devel源码包编译安装，还是像上面的一样，把几个软件包解压后，执行编译命令，[root@lnmp soft]#  ./configure --prefix=/usr/local/nginx --with-pcre=../pcre-8.43 --with-openssl=../openssl-1.1.1d --add-module=../ngx_cache_purge-2.3 --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module[root@lnmp soft]#  make [root@lnmp ...

您所在的组无权查看该日志

在MySQL数据库中，如果不指定innodb_file_per_table=1参数单独保存每个表的数据，MySQL的数据都会存放在ibdata1文件里，时间久了这个文件就会变的非常大。下面是参考网上的一些资料，把数据分别保存在各数据库子目录里的方法，这样新产生的ibdata1文件就不会太大了。下面是在Ubuntu 14.04.12 x64，MySQL5.5上对ibdata1进行瘦身，操作过程的整理。1、备份数据库中的数据。mysqldump -u root -p --extended-insert --all-databases --add-drop-database --disable-keys --flush-privileges --quick --routines --triggers > /home/all-database.sql//有的文档用的是这样的参数：mysqldump -q -uroot -p --add-drop-table --all-databases --events >/home/all-database.sql如果ibdata1上百GB，备份过程可能需要几小时。2、停止MySQL服务。service mysql stop3、删除ibdata1、ib_logfile*等文件mv ibdata1 ibdata1.20160419mv ib_logfile0 ib_logfile0.20160420mv ib_logfile1 ib_logfile1.201604204、修改my.cnf配置文件vi /etc/mysql/my.cnf在[mysqld]子项下增加如下配置：innodb_file_per_table = 15、删除MySQL、performance_schema之外的所有数据库cd /var/lib/mysql...

Autostart VM in free version of XenServer 6.xUnlike previous versions, VMs do not have a visible property in the GUI allowing autostart, which kinda sucks big time. This has been claimed to interfere with High Availability (HA) and produced unexpected results during HA functions.So, what we are going to do?!First approach is to set auto_poweron parameter to true at the pool and VM level.Setting the XenServer to allow Auto-Start1. Gather the UUID’s of the pools you wish to auto-start.To get the list of the pool’s on your XenServer typexe pool-list2. Copy the UUID of the pool. If you have just one server, it will still have a pool UUID as bellow:uuid ( RO)                : d170d718-e0de-92fc-b920-f4c59cc62e91          name-label ( RW):    name-description ( RW):              master ( RO): 755d4ea3-373b-44b9-8ae3-3cd6f77a7f33          def...