目前中国区 Azure 也已经可以使用命令制作托管镜像了。但对于托管镜像和非托管镜像，就像托管磁盘和非托管磁盘一样，很多人可能一开始无法理解。这里就此进行了一个简单对比：通过对比测试，这里总结了这两者的不同： 非托管镜像托管镜像创建镜像Save-AzureRmVMImageNew-AzureRmImageConfigNew-AzureRmImage查找镜像无，用户需要自己记录（注 1）G
转载
2024-05-05 12:14:37
61阅读
一、Earthly 介绍开局一张图，功能全靠吹。Earthly 是一个更加高级的 Docker 镜像构建工具，Earthly 通过自己定义的 Earthfile 来代替传统的 Dockerfile 完成镜像构建；Earthfile 就如同 Earthly 官方所描述:Makefile + Dockerfile = Earthfile在使用 Earthly 进行构建镜像时目前强依赖于 buildki
转载
2024-03-18 13:45:56
26阅读
MySQL安装（Linux）以及Navicat（Windows）连接 1.MySQL在Linux下的安装网上有一篇讲的比较详细的安装过程，链接如下：。注意，这里进行RPM包安装时需要切换到root用户下~安装好MySQL服务器和客户端后，就可以使用客户端命令mysql进行测试~这时，你有可能发现测试不成功，连不上服务器~那么你就要去看看MySQL服务器开启没有（很有可能没有开启），可以使用命令/
文章目录仓库相关操作阿里云仓库登录远程仓库查看磁盘自动清理容器镜像相关操作搜索镜像下载镜像制作镜像通过Commit制作镜像通过Build制作镜像上传镜像查询镜像删除镜像容器相关操作启动容器停止容器查询容器删除容器进入容器查看日志 基本架构图 仓库相关操作阿里云仓库里面有很多镜像，进行下载，或者上传 https://dev.aliyun.com/search.html登录远程仓库docker l
# Docker Nginx镜像非root用户的实现
## 概述
在Docker中使用Nginx镜像时，默认情况下Nginx以root用户身份运行，这可能会带来一些安全隐患。本文将介绍如何在Docker中实现使用非root用户运行Nginx镜像。
## 实现步骤
| 步骤 | 内容 |
| --- | --- |
| 1 | 创建一个普通用户 |
| 2 | 修改Nginx配置文件 |
|
原创
2023-10-04 07:13:13
419阅读
supervisor是什么是一个客户端/服务器系统，允许其用户在类UNIX操作系统上控制许多进程(官方解释)。简单点来讲，就是一个监控脚本运行的工具，不过他可以统一化管理，laravel的队列文档上也有相关使用方式方法，例如:定时脚本的启动、重启、关闭和日志监控swoole的启动、重启、关闭和日志监控 (众所周知，swoole大部分的特性都只能在cli中运行)redis的启动、重启、关闭和日志监控
转载
2024-04-21 08:53:24
136阅读
背景知识CAP定理CAP定理，又被叫作布鲁尔定理。对于设计分布式系统来说(不仅仅是分布式事务)的架构师来说，CAP就是你的入门理论。• C (一致性):对某个指定的客户端来说，读操作能返回最新的写操作。对于数据分布在不同节点上的数据上来说，如果在某个节点更新了数据，那么在其他节点如果都能读取到这个最新的数据，那么就称为强一致，如果有某个节点没有读取到，那就是分布式不一致。• A (可用性)：非故障
转载
2024-03-19 21:10:15
28阅读
第一题. 基于centos镜像构建nginx：编写Dockerfile制作镜像，生成镜像名为my_build:Nginx1。首先创建目录dockerfile-nginx1，保存Dockerfile文件。具体要求如下：(1)基于镜像centos:7(2)安装Nginxa.安装相关依赖b.下载并解压Nginx(3)工作目录设为：nginx-1.9.7(4)编译安装Nginx(5)对外暴露80，443端
转载
2024-02-18 08:28:31
86阅读
非root账号linux服务器下的python环境搭建背景：自己的电脑跑不起来，实验室申请一个账号，进去目录之后，进去只有自带的python2.7。（这里记载的只是自己的心得，不一定能解决所有人的问题，主要是为了自己总结下方便日后自己回顾1、anaconda3的安装如果下载速度慢的话，可以在windows下下载好，通过rz传到相应目录，这里我装的是：Anaconda3-2018.12-Linux-
转载
2024-07-20 11:17:11
46阅读
前言Docker的使用条件和基础不再复述Docker安装和Docker镜像下载的加速器文档在下方的"相关链接"中已经给出Docker的镜像存储中心通常被称为Registry。当您需要获取Docker镜像的时候，首先需要登录Registry，然后拉取镜像。在您修改过镜像之后，您可以再次将镜像推送到Registry中去。Docker的镜像地址是什么？我们来看一个完整的例子。（以容器服务的公共镜像为例）
转载
2023-08-18 15:32:24
244阅读
目录什么是DockerFile文件DockerFile的保留字Docker执行Dockerfile的大致流程案例1：基于centos镜像写一个简单的dockerfile1、创建一个名为my-centos-vim.dockerfile的文件2、使用dockerfile构建镜像3、运行镜像查看是否和预期一样4、查看镜像的构建过程案例2：制作一个tomcat镜像1、创建一个名为my-comcat.do
转载
2023-07-17 10:56:07
354阅读
Linux下，非root用户安装及配置mysql参考链接下载安装包解压及编写配置文件解压文件编写配置文件安装MySql启动与关闭MySql服务启动关闭查看MySql进程状态登录MySql获取root用户密码MySql正常登录命令报错使用mysql.sock登录(有root权限)登录mysql(有root权限)。我里我以root身份登录.登录后要退出的话修改初始密码创建一个数据库授予用户该数据库权
转载
2024-08-07 14:09:24
79阅读
Docker CE 19.03 和 EE 3.0 都已经发布，19.03 主要内容包括无需 root 权限、支持 GPU 的增强功能和 CLI 插件更新等等，19.03 现在是允许非 root 用户运行守护程序，启用 Rootless 模式可以防止攻击者夺取主机的 root 权限，即使 Docker 存在漏洞或设置错误。更新内容如下：Builder增加了内联
转载
2023-10-11 15:14:39
3阅读
非root 安装rpm
能这样实现真的是天才啊，一直纠结怎么能用非root安装呢 在centos下，普通用户是无法使用yum进行安装软件的。不过我们可以使用别的方法来安装centos仓库里大量经过测试的好软件 第一步 从仓库里面下载rpm包，比如安装ctags ，通过命令yumdownloader ctags然
转载
2023-07-27 20:00:57
254阅读
以非 root 用户身份管理 Docker root，其他用户只能使用sudo。root用户身份运行。docker 命令前加上sudo，请创建一个名为 Unix 组 docker 并将用户添加到其中。当 Docker 守护进程启动时，它会创建一个可供 docker 组成员访问的 Unix 套接字。警告：该docker组授予与root 用户
转载
2023-06-01 14:50:10
256阅读
虽然说是非root权限，但是编译php所需要的依赖包还是需要root权限的。 安装之前先保证linux有gcc和g++，因为很多东西都需要这两个库，如果没有，运行以下命令 yum install -y gcc gcc-c++ 一般linux里面都会有，如果已经存在，它会报已经存在无法安装一、安装nginx 1. 安装nginx前，我们需要安装3个依赖包zlib、pcre、openssl
转载
2024-04-22 21:37:49
252阅读
Security非特权运行文件权限接口绑定更改默认服务端口认证配置禁用特定命令日志记录防范字符串转义和 NoSQL 注入防范由外部客户端精心挑选的输入触发的攻击防火墙限制访问禁止redis中存储敏感的明文数据Redis 安全配置总结示例Redis提供的访问控制、代码安全问题、选择恶意输入可从外部触发的攻击等功能，需要我们运维人员进行相应的配置提高安全性。非特权运行描述: Redis 不需要 roo
转载
2023-11-25 17:42:55
38阅读
在Linux系统中，root与非root用户之间有着明显的区别。root用户拥有最高的权限，可以对系统进行任何操作，而非root用户则受到一定的限制。这种权限分离的设计可以提高系统的安全性，同时也能有效地防止恶意操作对系统造成的损害。
作为Linux系统中的“超级用户”，root用户具有访问系统中所有文件和目录的权限，可以安装、卸载软件，配置系统参数，管理用户账户等。然而，由于root用户的权限
原创
2024-03-15 10:47:44
393阅读
【导读】:LINUX系统备份工具（一）,工具,备份,系统,文件,时间,层级,dump,指定,磁带,改
Linux备份和恢复 Linux备份大致有以下几个工具：Dump Tar Cpio Cp Scp Rsync 0、Linux备份与恢复的时间变化 Unix系统为每个文件都记录这三个不同的时间，第一个是mtime,即修改时间。无论何时， 只要文件内容被改变，mtime的
转载
2024-08-22 16:52:39
25阅读
实现“docker 非 root”需要以下步骤：
1. 创建一个新的用户组：为了在Docker容器中使用非root用户，首先需要创建一个新的用户组。可以使用以下命令创建一个名为docker的用户组：
```
sudo groupadd docker
```
2. 将当前用户添加到docker用户组：将当前用户添加到docker用户组中，以便可以在Docker容器中使用非root用户。可以使用
原创
2023-12-14 06:21:13
87阅读
