51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课 免费课 排行榜 短视频 直播课 软考学堂
全部课程 软考 信创认证 华为认证 厂商认证 IT技术 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
nginx 拦截访问敏感信息文件

nginx 拦截访问敏感信息文件

背景安全部门在做渗透测试的时候发现前端项目可以直接访问config.js文件，里面的配置信息都可以直接被查看到，要求要将敏感信息屏蔽。这里面有三个方法：1、将config.js文件在打包时变成随机名字，这是开发可以做的；2、开发打包时将js文件内容模糊化，这个也是开发做的;3、在nginx上拦截。在这里我就配置了nginx拦截，配置如下：具体配置在server模块下添加if(request_uri

nginx
location
request_uri
return 403
原创 2022-12-21 15:10:29 3432 阅读 1收藏

制作fastdfs+fastdht镜像

背景前几天客户反应使用fastdfs文件存储的磁盘空间一个月多了150G，并且反应上传的这些附件大部分文件内容都是一样的，需要一个文件去重复的功能，原生fastdfs没有带去重功能，并且客户没有外网环境，使用的是容器部署的方式，原生的镜像没有带fastdht插件，于是自己做了个镜像带fastdfs，说是自己做其实只是拿了别人的Dockerfile来实践，并记录一下当中出现过的问题。编辑Docker

fastdfs
fastdht
分布式存储
文件去重复
Dockerfile
原创 2022-12-08 15:44:19 460 阅读
Oracle19c静默安装

Oracle19c静默安装

硬件环境准备龙晰操作系统7.9(epel内核)虚拟机内存18Gcpu至强银牌磁盘200G创建安装目录及数据目录mkdirp/u01/app/oracle/product/19.0.0/dbhome_1mkdirp/u02/oradata创建oracle组groupaddg10052oinstallgroupaddg10054dba修改目录权限chownRoracle:oinstall/u01/u0

oracle19c
静默安装
监听
silent
responseFile
原创 2022-12-01 17:49:19 3424 阅读 1收藏
TypeError: Cannot read property 'styles' of undefined

TypeError: Cannot read property 'styles' of undefined

问题今天在使用npm打包的时候提示以下错误：ERRORFailedtocompilewith1error3:25:38PMSyntaxError:TypeError:Cannotreadproperty'styles'ofundefinednpmERR!AcompletelogofthisruncanbefoundinnpmERR!/var/jenkins_home/.npm/_logs/2022

nodejs
npm
package-lock.json
原创 2022-11-25 16:45:46 10000+阅读 1收藏
unable to extend table SYS.AUD$ by 8192 in tablespace SYSTEM

unable to extend table SYS.AUD$ by 8192 in tablespace SYSTEM

问题oracle数据库在连接的时候报以下提示：ORA00604:erroroccurredatrecursiveSQLlevel1ORA01653:unabletoextendtableSYS.AUDby8192intablespaceSYSTEMORA02002:errorwhilewritingtoaudittrailORA00604:erroroccurredatrecursiveSQLle

oracle
审计日志
system
sys.aud$
回收
原创 2022-11-25 10:03:20 3240 阅读

Failed at step LIMITS spawning /usr/bin/containerd: Operation not permitted

问题今天在重启docker程序的时候一直启动不起来，通过systemctlstatusdocker和jourctlxudocker也没有发现什么有用的报错信息，无奈只好查看/var/log/message，发现以下错误提示：StartedcontainerdcontainerruntimeStartingDockerApplicationContainerEngine...Failedatstep

docker
LimitNOFILE
LimitNPROC
LimitCORE
ulimit
原创 2022-11-22 20:34:56 3252 阅读 1点赞 1收藏 2评论
记一次更新K8S集群证书后POD无法访问SVC问题

记一次更新K8S集群证书后POD无法访问SVC问题

背景这两天K8S证书过期了，在master节点更新完证书node节点没有执行重新加入，发现在node上跑的pod不能和别的svc通信，但是pod和pod的ip可以通信，以下是解决过程：重启coredns服务由于更新了证书，怀疑是不是coredns组件需要重新加载，于是重启coredns，发现没有效果。重启网络相关组件由于pod之间是可以通信的，所以怀疑问题在kubeproxy或flanned上面，

k8s
kubernetes
service
svc
证书
原创 2022-11-11 16:56:21 2553 阅读
haproxy代理mysql

haproxy代理mysql

背景在做mysql集群的时候需要一个负载均衡解决方案，以便流量可以按照需求传给mysql各个节点，以下主要记录haproxy的配置安装mysql(略)创建haproxy用户createuserifnotexists'haproxy'@'%'identifiedwithmysql_native_passwordby'';grantallprivilegeson.to'haproxy'@'%';flu

负载均衡
haproxy
mysql
高可用
原创 2022-10-24 23:01:49 2224 阅读
linux安装dns服务

linux安装dns服务

背景内部服务器多了，IP地址记不住，需要部署一台DNS服务器用来做域名和IP的映射，以下记录操作步骤安装bind服务dns解析服务的包名称叫做bind，所以需要安装bind包yuminstallybind配置named.confbind包的应用名称叫named，所以配置文件就叫named.conf，以下配置named.conf将里面的listenon字段改成以下listenonport53{10.

dns服务器
linux
bind
named
forward
原创 2022-10-11 10:19:01 514 阅读
华为手机使用adb关闭系统更新

华为手机使用adb关闭系统更新

背景用的华为手机老是跳出来提示要更新，很烦，取消又取消不了，闲来无聊之际研究了一下原来有adb这玩意儿可以使用，闲得无聊就来玩一玩下载通用adb驱动驱动链接地址https://objects.githubusercontent.com/githubproductionreleaseasset2e65be/89325565/9a465200efaa11ea9085019ad8e192fb?XAmzA

安卓
adb
自动更新
原创 2022-09-01 22:48:13 5632 阅读
mysql主主复制+keepalived高可用

mysql主主复制+keepalived高可用

背景在给客户搭建主从复制的时候客户要求故障能自动切换，就搜了一下相关的方案，Mysql主主复制+keepalived高可用，以下是搭建过程1、mysql节点1作为主节点，节点2作为从节点的配置1.1在节点1创建主从复制用户及授权mysqlCREATEUSER'repl'@'%'IDENTIFIEDWITH'mysql_native_password'BY'WLW05WuVlm';mysqlgran

mysql
主从复制
主主复制
keepalived
高可用
原创 2022-08-10 16:55:36 473 阅读
ERROR 2003 (HY000): Can 't connect to MySQL server on (113)

ERROR 2003 (HY000): Can 't connect to MySQL server on (113)

背景由于在一台电脑同时存在mysql5.7和mysql8.0,没有办法同时使用innobackupex(针对5.0)和xtrabackup（针对8.0）做备份，故考虑安装innobackupex备份5.0，并使用xtrabackup容器对8.0进行备份，在在尝试使用xtrabackup容器做备份的时候出现以下错误：ERROR2003(HY000):Can'tconnecttoMySQLserver

docker
firewalld
iptables
host
原创 2022-07-27 14:21:44 588 阅读

/etc/rc.local不执行的原因

背景众所周知linux可以将开机需要执行的脚本或命令写到/etc/rc.local，让他开机执行，但是有时候你会发现写了仍然没有开机执行，这时候需要检查以下：/etc/rc.local文件是否可执行检查/etc/rc.local文件是否可执行，包括/etc/rc.d/rc.local文件是否可执行/etc/rc.local是否为软链接文件因为实际执行的是/etc/rc.d/rc.local文件，所

/etc/rc.local
/etc/rc.d/rc.local
可执行
软链接
ln
原创 2022-07-22 16:53:07 4164 阅读
Failed to add SSH key. Message [invalid privatekey

Failed to add SSH key. Message [invalid privatekey

背景jenkins配置publishoverssh使用ssh公钥连接远程主机的时候报以下错误：jenkins.plugins.publish_over.BapPublisherException:FailedtoaddSSHkey.Messageinvalidprivatekey:B@17a54f19原因sshkeygen生成的公私钥是pem格式的，如下：!image.png(https://s2

jenkins
publish over ssh
公钥
pem
rsa
原创 2022-07-04 17:37:28 3146 阅读 1收藏
使用hook规范gitlab提交注释格式

使用hook规范gitlab提交注释格式

背景使用gitlab的时候，如果不对用户的提交信息进行格式约束，那么用户就会提交任意信息，这样不仅直观上浏览观感不好，也不利于后期根据提交内容信息检索需要的代码，这次做了一个hook测试，限制用户提交的信息以约定的格式，否则提交失败，以下是步骤配置开启自定义hookvi/etc/gitlab/gitlab.rb将以下行前面的号取消注释gitlab_shell'custom_hooks_dir'="

gitlab
hook
git
commit
规范
原创 2022-06-24 14:03:30 9356 阅读
linux服务器挖矿木.马处理

linux服务器挖矿木.马处理

背景晚上，手机收到某服务器cpu异常报警提醒，以为是jenkins日常打包会使内存升高，没有在意，后面再看了一下这回是cpu报警，于是登陆服务器查看异常CPU使用率异常使用top命令，查看CPU使用率超高，如下!830S6_X6_96Q9V0U.png(https://s2.51cto.com/images/20220621/1655823427259024.png?xossprocess=ima

中毒
挂马
CPU使用率
定时任务
安全
原创 2022-06-21 23:52:05 604 阅读
nerdctl+buildkit+containerd实现容器镜像打包

nerdctl+buildkit+containerd实现容器镜像打包

背景众所周知，K8s1.24版本开始已经不支持docker作为默认的容器运行时，前段时间测试了将容器运行时换成containerd的，今天再测试将容器镜像管理客户端工具替换成nerdctl,而nerdctl本身是不能直接进行镜像构建的，需要buildkit作为构建工具，下面记录实现步客户端安装安装nerdctl下载地址https://github.com/containerd/nerdctl/re

nerdctl
buildkit
containerd
k8s
harbor
原创 2022-06-16 21:49:55 10000+阅读 1点赞 1收藏

Cannot allocate memory 之二

背景早上ssh远程连接服务器的时候不能连接,ping却能Ping通,控制台登陆,输入任何命令都提示:fork：Cannotallocatememory解决方法1想查看是不是最大连接数被用满了,使用psefL,发现命令不能用,使用more,tail,free,top等等命令均不能用,我试着使用echo,如下:echo"kernel.pid_max=655300"/etc/sysctl.confsys

cannot allocate memo
最大连接数
最大打开文件数
pid_max
kernel.pid_max
原创 2022-06-13 09:44:52 1450 阅读
java应用页面打印中文空白

java应用页面打印中文空白

背景java应用调用开源打印插件打印中文页面的时候,显示空白!7G2LHJTQCLBC6WR8HV.png(https://s2.51cto.com/images/20220609/1654744304189388.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y

中文语言包
中文字体
glibc-common
环境变量
中文编码
原创 精选 2022-06-09 11:32:11 1087 阅读 1点赞 1收藏 1评论
iptables-restore -w -n' failed: Bad argument `destination'

iptables-restore -w -n' failed: Bad argument `destination'

背景使用firewallcmdreload想要重新加载防火墙配置的时候，提示以下错误：Error:COMMAND_FAILED:Direct:'/usr/sbin/iptablesrestorewn'failed:Badargumentdestination

firewalld
firewall-cmd
iptables
direct.xml
iptables-restore
原创 2022-05-26 16:57:44 3738 阅读
k8s cronjob之mysql定时备份

k8s cronjob之mysql定时备份

背景mysql备份是做为运维的一个常规工作，在传统环境中很容易实现，这边记录一下使用k8scronjob定时备份，代码如下:创建nfs类型pvcvimysqlcronjobpvc.ymlapiVersion:v1kind:PersistentVolumemetadata:name:mysqlcronjobpvlabels:pv:mysqlcronjobpvnamespace:testspec:ca

k8s
kubernetes
cronjob
job
备份
原创 2022-05-26 15:17:11 3278 阅读
java.sql.SQLSyntaxErrorException: Table 'xxx.XXX' doesn't exist

java.sql.SQLSyntaxErrorException: Table 'xxx.XXX' doesn't exist

背景java应用在启动的时候提示表不存在，如下：!image.png(https://s2.51cto.com/images/20220524/1653373187581581.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_20,type_

mysql8.0
World-writable
lower_case_table_nam
原创 2022-05-24 16:04:41 10000+阅读 1点赞

Nacos Server did not start because dumpservice bean construction failure

背景nacos连接Mysql报以下错误：NacosServerdidnotstartbecausedumpservicebeanconstructionfailure解决方法1、添加超时时间将MYSQL_SERVICE_DB_PARAM=characterEncoding=utf8&connectTimeout=1000&socketTimeout=3000改成MYSQL_SERVICE_DB_P

nacos
No DataSource set
超时
时区
原创 2022-05-12 11:31:58 10000+阅读
优雅的切换k8s容器运行时runc为containerd

优雅的切换k8s容器运行时runc为containerd

背景由于k8s从1.24版本开始已经不支持常用的docker的容器运行时，虽说目前使用的是1.22版本，但为了以后切换的时候不至于太被动，自己提前踩一下坑还是有必要的，下面开始操作过程驱逐节点上的podkubectldraink8snode110.10.10.234ignoredaemonsetsdeleteemptydirdata停止节点上的docker服务和kubelet服务systemctl

k8s
kubernetes
容器运行时
containerd
runtime
原创 2022-05-07 14:34:30 2652 阅读 1收藏
使用acme申请免费的ssl证书

使用acme申请免费的ssl证书

下载acme开源项目开源项目地址：https://github.com/acmeshofficial/acme.sh由于在linux底下无法直接使用curlgithub地址，所以需要使用浏览器访问这个网站将源码下载下来!image.png(https://s2.51cto.com/images/20220505/1651744196904147.png?xossprocess=image/wate

acme.sh
zerossl.com
nginx
ssl证书
免费
原创 2022-05-05 18:07:32 4969 阅读 2评论

bash: fork: Cannot allocate memory

背景在启动java应用的时候，报OOM错误，如下：Causedby:java.lang.OutOfMemoryError:unabletocreatenewnativethread检查了应用配置，jvm配置，发现配置也没有问题，但是其他应用也是同样配置，就不会报错。在想重启这个应用的时候，不经意间发现以下错误：shstopbash:fork:Cannotallocatememory貌似也是内存相关

allocate memory
OutOfMemoryError
kernel.pid_max
sysctl.conf
原创 2022-04-27 15:39:43 2926 阅读
测试linux最大打开文件数和最大连接数

测试linux最大打开文件数和最大连接数

最大文件打开数默认linux最大文件打开数为1024root@k8smaster10ulimitn1024编辑脚本创建10万个文件mkdir./filediri=0whileilt100000;dotouch./filedir/f_io_file=./filedir/f_iecho"o_file"echo"filei"./filedir/f_ii=((i+1))echoidone编辑打开文件脚本v

最大打开文件数
最大连接数
ulimits
sysctl.conf
原创 2022-04-25 15:40:56 5175 阅读
samba服务器用户行为审计+回收站功能

samba服务器用户行为审计+回收站功能

背景文件共享服务器samba在做文件共享时，有时候需要记录某个文件夹被谁删除，需要对用户进行审计，这里使用full_audit插件实现，以下记录实现过程。配置full_audit.so由于full_audit.so插件是默认自带的，所以不需要重新编译，查看以下位置确定是否有：root@localhost203rootallsamball/usr/lib64/samba/vfs/full_audit

samba
full_audit
文件共享
审计
原创 2022-04-01 20:20:20 9043 阅读 1收藏 1评论
k8s安装phpmyadmin

k8s安装phpmyadmin

背景K8s里面的Mysql服务需要开放给维护人员使用，通过ingress配置转发tcp流量也是可以，这里提供一种使用phpmyadmin通过web页面访问的方法将phpmyadmin的配置文件下载下来放在本地catconfig.inc.php<?phprequire('/etc/phpmyadmin/config.secret.inc.php');/Ensurewegottheenvironmen

k8s
kubernetes
phpmyadmin
mysql
ingress
原创 2022-03-31 15:10:03 2619 阅读

k8s readinessProbe+preStop使应用更新时用户无感知

背景在K8s部署多副本时候，使用nacos作为服务注册和发现中心，而在多副本应用更新的过程中会出现应用已经停止，但是nacos服务却扔然将流量转发给已经停止的应用，导致报错。解决办法1、想办法让应用停止前发送通知给nacos，告诉他应用即将停止，叫nacos不要再转发给他，在这里就使用脚本实现，具体脚本如下：!/bin/shToken=(curlslocationrequestPOST'http:

status.podIP
preStop
livenessProbe
readinessProbe
nacos
原创 2022-03-25 20:26:20 4476 阅读 3收藏 7评论

Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯