注意： 该配置，在使用nginx负载nacos集群，seata 注册服务会有问题： (原因应该是：nacos 的实际ip,使用的不是静态ip, 而负载的是静态ip ,这个应该是跟nacos有关的。) 如果你是负载其他的暂时还不清楚，该问题至今没解决。nettyServer init error:ErrCode:400, ErrMsg:failed to req API:/api//nacos/v1
这个问题跟sudo的版本有关，有人说在sudo 1.7.6p1之后已经OK了，谨以此文献给那些被百度搞得一头雾水而谷歌又被墙的同学。我用的sudo是1.7.2p1版本，CentOS5.9，问题现象先描述一下：使用pam_tally2模块来实现用户多次输入密码错误后锁住账号一段时间的需求，在/etc/pam.d/system-auth中增加pam_tally2的rule#%PAM-1.0
1、修改sshd本身配置：默认端口 、尝试密码次数、禁止root、客户端连接时间、取消dns解析2、系统级别 host allow deny3、pam级别4、其他工具辅助本文介绍pam pam_tally2 模块的用法。前提：/etc/ssh/sshd_config 里设置 UsePAM yes ，一般默认允许PAM。主要功能：限制用户M次密码错误后锁定该用户N秒/etc/pam.d 下
前言针对linux上的用户，如果用户连续3次登录失败，就锁定该用户，几分钟后该用户再自动解锁。Linux有一个pam_tally2.so的PAM模块，来限定用户的登录失败次数，如果次数达到设置的阈值，则锁定用户。PAM的配置文件介绍PAM配置文件有两种写法:一种是写在/etc/pam.conf文件中，但centos6之后的系统中，这个文件就没有了。另一种写法是,将PAM配置文件放到/etc/pam
转载
2024-02-27 12:46:02
696阅读
其实自己的博客搭了有段时间了，但是由于自己不太确定是不是一定要用wd的框架，以及实验室公网服务器的不稳定，就一直荒废着。下面写一个详细的搭建和迁移教程，然后我会慢慢把cnblog的技术文迁移过来，并且也会常写一些心情随笔，毕竟还是想做一个生活丰富程序员。环境介绍Tencent cloud CentOS 7 x64, 无现成LAMP, 需自己安装配置。 一、下面是lamp详细的安装过程：&
转载
2024-03-10 10:09:54
131阅读
文章目录阿里云密钥对登录用户使用普通用户登陆输入策略番外限定普通用户的权限从文件的角度限制其权限；从命令的角度限制其权限；安全组防火墙iptablesfirewalllinux服务器登陆邮件提醒基础方式实现特别鸣谢 阿里云密钥对登录阿里云的密钥对创建以及使用crt登录，请参考：使用SSH密钥对远程登录阿里云云服务器使用linux自定义的密钥对创建：设置ssh通过密钥登陆Linux安全之SSH 密
转载
2024-08-06 10:34:57
78阅读
一,打开centos7的ssh因为我的CentOS7 是新安装的,所以需要爱打开ssh,如果你的已经在使用了,这个就忽略吧.1.1 设置静态ip1.1.1 进入/etc/sysconfig/network-scripts/ 目录找到需要修改的网络的配置文件,并修改.例如:vim /etc/sysconfig/network-scripts/ifcfg-e
认证服务keystone（安装和配置）在配置 OpenStack 身份认证服务前，必须创建一个数据库和管理员令牌[用数据库连接客户端以root用户连接到数据库服务]
# mysql -u root -p
[创建keystone数据库]
# CREATE DATABASE keystone
[对keystone数据库给予授权]
# GRANT ALL PRIVILEGES ON keystone.*
转载
2024-04-24 12:07:54
133阅读
按照官网教程搭建swift+keystone服务 系统： CentOS7 linux内核： 3.10.0-693.el7.x86_64 controller节点ip： 192.168.3.241 object3节点ip： 192.168.3.202 object4节点ip： 192.168.3.203 控制节点 #vi /etc/hosts 如下： 192.168.3.2 cont
转载
2024-03-29 13:42:35
422阅读
以下所有操作都是在root管理员权限下进行的1、配置网关vi /etc/sysconfig/network
# network内容如下：
NETWORKING=yes # 系统是否使用网络
HOSTNAME=主机名 # 主机名设置（需与/etc/hostname中设置对应）
GATEWAY=192.168.xxx.xxx # 设置本机连接的网关的ip地址2、配置网卡# 1.编辑ifcfg-ens
转载
2024-02-29 09:25:07
69阅读
Centos 7.6 openstack Rocky版本 安装keystone身份认证服务一、数据库准备1.用root登录MySQL数据库的服务器。2.创建名为keystone的数据库3.授予对keystone数据库的适当访问权限4.退出数据库访问客户端二、安装和配置 Keystone 组件1.安装软件包2.编辑/etc/keystone/keystone.conf文件并完成以下操作：1）在该[
转载
2024-04-23 19:52:26
110阅读
与同事闲聊时无意谈到网络相册，出于兴趣在网络上搜了一把，发现了一个叫piwigo的强大网络相册模组。正好前几个月整了一个最小化安装的Centos虚拟机环境。想到趁这机会安装一下piwigo看看。1. 初始平台环境在VMWare上最小化安装的Centos7，已可以正常连接网络。用root用户登录。2. 安装apache 2.1
转载
2024-04-23 17:16:12
18阅读
近期在学习OpenStack，分享一下Rocky版本的OpenStack安装过程，请各位大佬多多关注，不当之处望斧正。 本小节分享Keystone认证组件的安装配置。接上小节：CentOS7-徒手安装OpenStack(Rocky版)
转载
2024-08-16 14:13:23
67阅读
Keystone的概述Keystone的定义 Keystone主要为OpenStack的所有组件提供认证和访问策略，也包含用户访问资源的请求以及基于角色的权限管理。 Keystone是所有组件的交互中心，所有组件在交互之前，都要请求keystone组件进行身份认证，这样方可进行下一步操作。 keystone为OpenStack所有组件提供了一个统一的验证方式（Token）keystone认证方式k
转载
2024-04-01 01:06:49
88阅读
参考官方文档：https://docs.openstack.org/install-guide/index.htmlhttps://docs.openstack.org/install-guide/openstack-services.html#minimal-deployment-for-rocky三、安装keystone（控制节点） 目录三、安装keystone（控制节点）1、概述：
转载
2024-05-26 17:13:39
87阅读
Centos7服务器配置笔记-２ssh服务端配置简述 服务器一般都是采用远程登录来管理，在windows上，我们基本上都是用远程桌面来管理。linux用得不多，之前也尝试用过桌面环境来管理，发现桌面环境最大的优势在于可视化操作，很多时候，就算你不清楚命令，也能完成你想做的事。但桌面环境也有比较大的缺点，一个是相对字符终端资源耗费要多不少，二是x会话用下来不是太稳定，崩溃卡死这种状况也是时有发生。
转载
2024-05-04 16:51:24
60阅读
8种机械键盘轴体对比本人程序员，要买一个写代码的键盘，请问红轴和茶轴怎么选？Contents在centos6中, 一般启动一个服务常用service命令, 例如service mysqld start. 但是在centos7中, 使用同样的命令最终执行的并不是/etc/init.d目录下的脚本, 而是使用/bin/systemctl去/usr/lib/systemd/目录下执行相应的服务. Cen
转载
2024-05-24 14:47:36
94阅读
配置 centos7 ip地址：vi /etc/sysconfig/network-scripts/ifcfg-ens33
BOOTPROTO=static
ONBOOT=yes
NM_CONTROLLED=no
IPADDR=
NATMASK=
GATEWAY=
DNS1=
DNS2= 安装ifconfig： ifcon
转载
2024-06-07 09:44:47
62阅读
若开启selinux的话，那么就需要chcon -R -t public_content_t /var/ftp/user1/chcon -R -t public_content_t /var/ftp/user2/setsebool -P ftp_home_dir on一、首先需要装的包有：yum install vsftpd lftp ftp libdb-utils(生成虚拟用户验证数据库文件)
原创
2015-10-31 14:50:32
4196阅读
问题：安装完毕ping命令不能用，然后改为桥接模式，ping可以用。先了解桥接，NAT 的含义。 桥接：在bridged模式下，VMWare虚拟出来的操作系统就像是局域网中的一台独立的主机，它可以访问网内任何一台机器。在bridged模式下，需要手工为虚拟系统配置IP地址、子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信。同时，由于这个虚拟系统是局域网中的一个独立的主
转载
2024-03-07 12:11:41
64阅读
