马哥教育的博客_python,Mysql,Linux,项目管理,ITIL,互联网运营,马哥教育视频,学员风采,云计算相关(8)

400万Docker镜像中，51%的镜像存在高危漏洞

DockerHub中公共镜像的安全形势值得担忧。通过扫描DockerHub中的400万个容器镜像，Prevasio发现，其中有51%的镜像存在高危漏洞，并且有6432个镜像包含病毒或恶意程序。据悉，Prevasio是一家聚焦容器安全的网络安全创业公司。数月前，这家公司宣布对托管在DockerHub上的400万个容器镜像完成了扫描。https://prevasio.com/static/web/vi

Linux

置顶转载 2021-03-04 20:33:27 408 阅读

K8S实战之环境部署1.18（一）

安装要求,准备环境#系统centos7.6#硬件：2个CPU,2G内存#可以访问外网，禁用swap#提前安装docker环境准备三台服务器服务器ip服务器名称192.168.106.102k8s-master192.168.106.103k8s-node01192.168.106.104k8s-node021.初始化系统环境，以下命令三台服务器全部执行1.1关闭防火墙systemctlstopfi

K8S

置顶原创 2021-03-02 21:40:46 578 阅读

除了 Docker，我们还有哪些选择？

所谓三十年河东，三十年河西，曾经在容器领域叱咤风云的Docker如今已风光不再。抛开情怀，我们不得不承认，Docker已经被后浪拍死在沙滩上了……大约4年前的容器领域，Docker是唯一的选择。然而，如今情况已然大不同，Docker不再是是唯一的选择，它只不过是一个容器引擎而已。我们可以用Docker构建、运行、拉取、推送或检查容器镜像，但是这里的每一项任务，都可以用其他工具替代，甚至有些工具比D

Docker

置顶翻译 2021-03-01 22:46:15 1969 阅读

Python的collections原来这么好用！

collections是实现了特定目标的容器，以提供Python标准内建容器dict,list,set,和tuple的替代选择。为了让大家更好的认识，本文详细总结collections的相关知识，一起来学习吧！collections模块：实现了特定目标的容器，以提供Python标准内建容器dict、list、set、tuple的替代选择。Counter：字典的子类，提供了可哈希对象的计数功能。de

Python

置顶转载 2021-02-28 21:48:34 151 阅读

使用密钥身份验证的方式连接 SSH

你可以配置SSH使用基于密钥的身份验证，而不是使用用户名密码的方式验证。为了使用密钥身份验证方式，你需要生成一对密钥（公钥与私钥—）。私钥作业“密码”保存在用户端，公钥放到用户想连接到的远端主机上。本地计算机通过私钥去验证远端主机上的公钥，以确定远端主机的“合法”性。环境介绍：两台虚拟机——workstation和servera，workstation作为客户端，servera作为服务端，我们现在

Linux

置顶原创 2021-02-27 20:04:42 505 阅读

使用密钥身份验证的方式连接 SSH

你可以配置SSH使用基于密钥的身份验证，而不是使用用户名密码的方式验证。为了使用密钥身份验证方式，你需要生成一对密钥（公钥与私钥—）。私钥作业“密码”保存在用户端，公钥放到用户想连接到的远端主机上。本地计算机通过私钥去验证远端主机上的公钥，以确定远端主机的“合法”性。环境介绍：两台虚拟机——workstation和servera，workstation作为客户端，servera作为服务端，我们现在

Linux

置顶原创 2021-02-27 20:04:37 446 阅读

使用 scp 在本地和远程主机之间复制文件

使用scp命令可以将文件从远程操作系统服务器传输到本地操作系统，或从本地操作系统复制到远程操作系统。此命令使用SSH服务进行身份验证，并对传输的数据进行加密，所以它即可以使用用户名密码的方式进行身份验证，也可以使用密钥的方式进行身份验证。基本格式scpsourcetarget将本地文件复制到远端服务器上[student@servera~]$scplog.tarroot@serverb:/logba

Linux

置顶原创 2021-02-26 21:05:18 485 阅读

Docker镜像优化：从1.16GB到22.4MB

Docker是一个供软件开发人员和系统管理员使用容器构建、运行和与分享应用程序的平台。容器是在独立环境中运行的进程，它运行在自己的文件系统上，该文件系统是使用docker镜像构建的。镜像中包含运行应用程序所需的一切（编译后的代码、依赖项、库等等）。镜像使用Dockerfile文件定义。术语dockerization或containerization通常用于定义创建Docker容器的过程。因为容器具

Docker

置顶翻译 2021-02-25 22:50:42 361 阅读

2020年10个不错的Python库

Python

置顶转载 2021-02-23 21:48:50 316 阅读

解密 Python 中的对象模型

Python中一切皆对象关于Python，你肯定听过这么一句话："Python中一切皆对象"。没错，在Python的世界里，一切都是对象。整型是一个对象、字符串是一个对象、字典是一个对象，甚至int、str、list等等，再加上我们使用class自定义的类，它们也是对象。像int、str、list等基本类型，以及我们自定义的类，由于它们可以表示类型，因此我们称之为类型对象；类型

Python

置顶转载 2021-02-21 20:08:09 240 阅读 1收藏

解密 Python 中的对象模型

Python中一切皆对象关于Python，你肯定听过这么一句话："Python中一切皆对象"。没错，在Python的世界里，一切都是对象。整型是一个对象、字符串是一个对象、字典是一个对象，甚至int、str、list等等，再加上我们使用class自定义的类，它们也是对象。像int、str、list等基本类型，以及我们自定义的类，由于它们可以表示类型，因此我们称之为类型对象；类型

Python

置顶转载 2021-02-21 20:08:06 148 阅读

利用 tar 进行文件归档

什么是文件归档？文件归档就是将一组拥有相同属性的文件或目录组合到一个文件中，并从新存储它们到一个专门的目录中，以便以后在需要时进行查阅。比方说，很多情况下，我们的系统日志是有轮询的，旧的日志，会在一定的时间内会被自动删除，我们需要经常对日志进行归档，以保存旧的日志，以便我们在需要时进行查阅。使用tar命令归档文件或目录tar可以将多个文件打包成一个文件，以便在网络上传输和归档，当你需要时，可以将他

Linux

置顶转载 2021-02-20 20:08:09 583 阅读

Ansible 介绍

什么是AnsibleAnsible是一个简单，强大且无代理的自动化语言。Ansible的好处：简单易读：基于YAML文本编写，易于阅读，非专业的开发人员也可以编写。功能强大：它可以同于管理配置，软件安装，流程自动化无代理：不需要在客户端安装额外的agent跨平台支持：支持linux，Windows，Unix和网络设备Ansible是如何工作的Ansible典型的工作方式是通过一个脚本文件（基于YA

Linux

置顶翻译 2021-02-17 21:47:16 2427 阅读

比较开源数据库以选择合适的工具

在比较开源数据库时，重要的是弄清楚企业想要从数据库中获取什么，以便做出正确的选择。在过去的五年中，具有商业许可证的数据库系统开始变得没那么流行，而开源数据库的部署率总体有所上升。根据DB-Engines的数据，到2021年，在企业部署方面，开源许可证数据库管理系统已经取代其商业对手。与大多数技术一样，选择开源数据库需要企业进行自我评估，以便为数据选择正确的选项。什么是开源数据库?开源数据库管理系统

数据库

置顶转载 2021-02-15 19:14:27 208 阅读

Linux下安装配置Cntlm代理

有些公司，上网有限制，却没有统一配置网关和路由，只是提供了上外网的代理。IT设施的不完善，只能让员工自己想办法。当然，也有些情况是特殊的网络策略与权限管理所致。Cntlm是一个HTTP二级代理软件。它主要的作用，是在能代理上网的前提下，给这个代理再做一个代理，提供给更多的下级用户。下级用户不需要、也不可能知道代理的账户密码，这样既保障了安全、又实现了方便。安装以Debian系的安装为例：sudoa

Linux

置顶翻译 2021-02-15 19:09:26 1006 阅读

详细分析du和df的统计结果为什么不一样

我们常常使用du和df来获取目录或文件系统已占用空间的情况。但它们的统计结果是不一致的，大多数时候，它们的结果相差不会很大，但有时候它们的统计结果会相差非常大。例如：df的统计结果[root@xuexi~]#df-hTFilesystemTypeSizeUsedAvailUse%Mountedon/dev/sda2ext418G1.7G15G11%/tmpfstmpfs491M0491M0%/de

Linux

置顶转载 2021-02-10 21:51:49 331 阅读

Python 自动化库介绍 PySimpleGUI

python在运维和办公自动化中扮演着重要的角色，PySimpleGUI是一款很棒的自动化辅助模块，让你更轻松的实现日常任务的自动化。1、PySimpleGUI安装在命令行/终端输入：pipinstallpysimplegui，等待安装完成后，进入python环境，输入importPySimpleGUI回车无误后，确认安装成2、PySimpleGUI制作简易弹窗界面2.1两种界面设计模式（1）单次

Python

置顶翻译 2021-02-08 22:04:48 563 阅读

Python 自动化库介绍 PySimpleGUI

python在运维和办公自动化中扮演着重要的角色，PySimpleGUI是一款很棒的自动化辅助模块，让你更轻松的实现日常任务的自动化。1、PySimpleGUI安装在命令行/终端输入：pipinstallpysimplegui，等待安装完成后，进入python环境，输入importPySimpleGUI回车无误后，确认安装成2、PySimpleGUI制作简易弹窗界面2.1两种界面设计模式（1）单次

Python

置顶翻译 2021-02-08 21:56:39 892 阅读

迭代器设计模式，帮你大幅提升Python性能

今天给大家介绍的设计模式非常简单，叫做iterator，也就是迭代器模式。迭代器是Python语言当中一个非常重要的内容，借助迭代器我们可以很方便地实现很多复杂的功能。在深度学习当中，数据的获取往往也是通过迭代器实现的。因此这部分的内容非常重要，推荐大家一定要掌握。简单案例在开始介绍设计模式之前，我们先来看一个简单的需求。假设现在我们需要根据传入的变量获取每周的前几天，比如说我们传入3返回的就是[

Python

置顶转载 2021-02-06 22:26:12 129 阅读

Redis集群环境搭建实践

本文是Redis集群学习的实践总结（基于Redis6.0+），详细介绍逐步搭建Redis集群环境的过程，并完成集群伸缩的实践。Redis集群简介Redis集群(RedisCluster)是Redis提供的分布式数据库方案，通过分片(sharding)来进行数据共享，并提供复制和故障转移功能。相比于主从复制、哨兵模式，Redis集群实现了较为完善的高可用方案，解决了存储能力受到单机限制，写操作无法负

Redis

置顶转载 2021-02-05 21:06:27 251 阅读

你的镜像安全吗？

与传统的服务器和虚拟机相比，Docker容器为我们工作提供了更安全的环境。容器中可以使我们的应用环境组件实现更小，更轻。每个应用的组件彼此隔离并且大大减少了攻击面。这样即使有人入侵了您的应用，也会最大程度限制被攻击的程度，而且入侵后，利用漏洞传播攻击更难。不过，我们还是需要最大程度了解Docker技术本身的存在的安全隐患，这样才能实现最大程度保护我们的容器化系统。其中大部分将类似于我们已经为基于服

容器

置顶转载 2021-02-04 19:31:45 371 阅读

分布式存储之GlusterFS

1.glusterfs概述GlusterFS系统是一个可扩展的网络文件系统，相比其他分布式文件系统，GlusterFS具有高扩展性、高可用性、高性能、可横向扩展等特点，并且其没有元数据服务器的设计，让整个服务没有单点故障的隐患。当客户端访问GlusterFS存储时，首先程序通过访问挂载点的形式读写数据，对于用户和程序而言，集群文件系统是透明的，用户和程序根本感觉不到文件系统是本地还是在远程服务器上

Linux

置顶翻译 2021-02-03 21:36:41 515 阅读

Docker化自动采集&模拟恶意软件环境

概述一个真实的Linux恶意软件入侵环境，往往包含有病毒文件、病毒进程、恶意启动项、网络通信流量等病毒项，若我们只获得单一的病毒文件，很难还原出恶意软件的整个攻击环境，从而不便于对攻击链进行全面的研究分析，以及产品安全能力测试。下面，介绍一种基于Docker的方法，可以自动化地采集及还原恶意软件的整个攻击场景，以最大程度地模拟主机中毒的环境，方便后续对恶意软件进行研究与分析。该方法的原理是，使用b

Linux

置顶转载 2021-02-02 21:48:24 162 阅读

Kubernetes 常见问题总结

如何删除不一致状态下的rc,deployment,service在某些情况下,经常发现kubectl进程挂起现象,然后在get时候发现删了一半,而另外的删除不了[root@k8s-master~]#kubectlget-ffluentd-elasticsearch/NAMEDESIREDCURRENTREADYAGErc/elasticsearch-logging-v102215hNAMEDESI

Linux

置顶转载 2021-02-01 21:22:32 338 阅读

python 如何调用远程接口

在python中我们可以使用requests模块来实现调用远程接口一、安装requests模块pipinstallrequests二、使用requests模块实现get方式调用远程接口使用get方式调用远程接口主要使用了requests模块的get方法requests.get()get方法常见的参数有url,params和headersurl：表示远程接口的地址params表示get参数heade

python

置顶转载 2021-01-31 21:04:18 959 阅读

漫谈 HTTP 连接

本文首先会HTTP的特点和优缺点，然后会详细介绍HTTP长连接和短连接的连接管理，通过阅读本文能够对HTTP连接有个深入的认识。通过前面的HTTP系列文章，想必大家已经知道HTTP协议的基本知识，了解它的报文结构，请求头、响应头等细节。HTTP的特点所以接下来先是聊聊HTTP协议的特点、优点和缺点。既要看到它好的一面，也要正视它不好的一面，只有全方位、多角度了解HTTP，才能实现“扬长避短”，更好

HTTP

置顶转载 2021-01-30 21:01:00 231 阅读

利用pyinstaller打包Python程序为一个可执行文件

有时，Python发布的程序需要被打包为一个文件夹、甚至一个文件发布。目前（2020）最佳的策略是使用pyinstaller。pyinstaller不仅支持打包整个运行环境到一个可执行文件，而且还支持加密。但唯一的问题是，必须依赖外部的libc.so。这衍生出了两个问题：必须基于较低版本的Linux发行版进行打包。因为libc.so向后兼容、向前不兼容（低版本兼容高版本，而高版本不兼容低版本）。比

Python

置顶原创 2021-01-29 21:39:36 802 阅读

谁动了我的主机? 之活用History命令

Linux系统下可通过history命令查看用户所有的历史操作记录，在安全应急响应中起着非常重要的作用，但在未进行附加配置情况下，history命令只能查看用户历史操作记录，并不能区分用户以及操作时间，不便于审计分析。当然，一些不好的操作习惯也可能通过命令历史泄露敏感信息。下面我们来介绍如何让history日志记录更细化，更便于我们审计分析。1、命令历史记录中加时间默认情况下如下图所示，没有命令执

Linux

置顶转载 2021-01-28 22:45:56 172 阅读

Linux操作系统加固

本文旨在指导系统管理人员或安全检查人员进行Linux操作系统的安全合规性检查和加固。1.账号和口令1.1禁用或删除无用账号减少系统无用账号，降低安全风险。操作步骤使用命令userdel<用户名>删除不必要的账号。使用命令passwd-l<用户名>锁定不必要的账号。使用命令passwd-u<用户名>解锁必要的账号。1.2检查特殊账号检查是否存在空口令和root权限

Linux

置顶转载 2021-01-25 22:08:41 438 阅读

生产级harbor可用的搭建

生产级harbor可用的搭建Harbor简介Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源DockerDistribution。作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。Harbor支持安装在多个Regis

docker

置顶转载 2021-01-25 18:17:54 538 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	软考资讯	汽车开发者社区

51CTO博客

马哥Linux培训

400万Docker镜像中，51%的镜像存在高危漏洞

K8S实战之环境部署1.18（一）

除了 Docker，我们还有哪些选择？

Python的collections原来这么好用！

使用密钥身份验证的方式连接 SSH

使用密钥身份验证的方式连接 SSH

使用 scp 在本地和远程主机之间复制文件

Docker镜像优化：从1.16GB到22.4MB

2020年10个不错的Python库

解密 Python 中的对象模型

解密 Python 中的对象模型

利用 tar 进行文件归档

Ansible 介绍

比较开源数据库以选择合适的工具

Linux下安装配置Cntlm代理

详细分析du和df的统计结果为什么不一样

Python 自动化库介绍 PySimpleGUI

Python 自动化库介绍 PySimpleGUI

迭代器设计模式，帮你大幅提升Python性能

Redis集群环境搭建实践

你的镜像安全吗？

分布式存储之GlusterFS

Docker化自动采集&模拟恶意软件环境

Kubernetes 常见问题总结

python 如何调用远程接口

漫谈 HTTP 连接

利用pyinstaller打包Python程序为一个可执行文件

谁动了我的主机? 之活用History命令

Linux操作系统加固

生产级harbor可用的搭建