最近曝光了很多漏洞，后续将对这些有代表性的漏洞进行分析审分析，今天有空先审计分析泛微 OA RCE漏洞。 E-cology远程代码执行漏洞原理分析2019年9月17日泛微OA官方更新了一个远程代码执行漏洞补丁，泛微e-cology OA系统的J**A Beanshell接口可被未授权访问，攻击者调用该Beanshell接口，可构造特定的HTTP请求绕过泛微本身一些安全限制
1 windows脚本配置环境变量一般我们采用setx命令来设置环境变量，加上/m参数是设置系统环境变量，需要管理员权限；不加则设置当前用户的用户环境变量。设置一些独立变量的时候，如JAVA_HOME、MAVEN_HOME等，我们可以很容易在bat脚本中判断这些环境变量是否存在和重写这些变量的值。但是，PATH变量的修改却没这么简单。PATH添加一个分量是容易的，如果不加判断，PATH变量重复添加
使用shell脚本启动zookeeper
步骤：
采用shell脚本启动zookeeper，首先新建文件start.sh
写入内容（rh1 rh2 rh3 分别是主机名。此处需要ssh）：#!/bin/sh
echo “start zkServer…”
for i in rh1 rh2 rh3
do
ssh $i “/usr/local/zookeeper3.4/bin/zkServer.sh
转载
2024-05-09 15:39:21
96阅读
多路径配置文件自动填充脚本一、脚本介绍1.1 脚本编写原因二、脚本编写2.1 获取多路径信息2.2 获取需要写入的内容2.3 定位插入位置三、完整脚本一、脚本介绍1.1 脚本编写原因最近在项目（分布式存储+虚拟化）实施的过程中，遇到了一个琐碎的事情，因为分布式存储分了很多个lun，在多路径写多路径配置文件的时候非常繁琐，故编写了一个脚本来实现这个功能。本脚本主要是自动填充multipath.con
Deployment相对于RC的一个最大升级是我们可以随时知道当前Pod“部署”的进度。实际上由于一个Pod的创建、调度、绑定节点及在目标Node上启动对应的容器这一完整过程需要一定的时间，所以我们期待系统启动N个Pod副本的目标状态，实际上是一个连续变化的“部署过程”导致的最终状态。Deployment的典型使用场景有以下几个。 创建一个Deployment对象来生成对应的Replica Set
转载
2024-04-18 07:02:03
75阅读
Nginx版本如何查看（windows系统下）使用命令 nginx -v
试验准备--试验环境为单位局域网
0.准备两个服务实例（借助icbm服务）一个在自己机器上（192.168.1.120），一个在测试服务器（192.168.8.110）上。服务端口均为1008。
1.服务简述调用rest服务时向一张表nginx_test中写入数据。访问url：/ng
转载
2024-04-06 11:58:28
57阅读
Deployment是kubernetes在1.2版本中引入的新概念，用于更好的解决Pod的编排问题，为此，Deployment在内部使用了ReplicaSet来实现目的，我们可以把Deployment理解为ReplicaSet的一次升级，两者的相似度超过90% Deployment的使用场景有以下 ...
转载
2021-09-22 16:28:00
231阅读
2评论
Deployment:kind:DeploymentapiVersion:extensions/v1beta1metadata:name:skxspec:replicas:3template:metadata:labels:app:skx_serverspec:containers:-name:httpd-testimage:192.168.1.10:5000/httpd:v1ports:-con
原创
2020-01-08 15:55:42
780阅读
本技巧将展示如何运行在WildFly中部署并使用Kubernetes和Docker托管的Java EE 7应用程序。 如果您想了解更多有关基础知识的信息，那么该博客已经发布了有关该主题的大量内容。 以下是一些内容的样本： 开始使用Docker 如何创建自己的Docker映像 将Docker映像推送到注册表 WildFly和Docker上的Java EE 7动手实验室 在两个Dock
转载
2024-06-06 19:52:14
116阅读
1、Deployment Descriptor部署描述符:部署描述符是要部署到Web容器或EJB容器的Web应用程序或EJB应用程序的配置文件。部署描述符应包含EJB应用程序中所有企业bean的标准结构信息。文件名是ejb-jar.xml，EJB的描述符通知EJB服务器有关构成bean实现的类，主接口和远程接口。标准部署描述符应包含每个企业bean的结构信息。2、什么是部署描述符？Deployme
转载
2024-06-18 23:07:59
111阅读
容器镜像：huangxjie/tomcat:0.0.1 该镜像只是一个简单的测试镜像，可以使用此镜像或者更换自己的镜像deployment首先讨论如果不使用deployment而是创建单个pod，当然这样是可以访问容器内的资源。但是万一此pod因为网络原因无法访问，那么项目就无法访问了，只能自己再创建新的pod重新部署应用。为了解决这个问题可以使用replicateSet
转载
2024-04-13 13:23:09
83阅读
apiVersion: apps/v1 kind: Deployment metadata: name: my-nginx # 描述... spec: replicas: 2 selector: matchLabels: app: my-nginx template: metadata: label ...
转载
2021-07-11 17:40:00
187阅读
2评论
Deployment
原创
2021-10-22 09:13:42
538阅读
点赞
deployment是最常见的控制器，是k8s的一个抽象概念，用户更高层次、更高级别的部署和管理pod。
Deployment的主要功能：
管理pod和Replicas
pod部署、副本设定、滚动升级、回滚等功能
原创
精选
2023-03-01 16:23:44
428阅读
Deployment控制器 Deployment（简写 deploy）是 Kubernetes 控制器的又一种实现，它构建于 ReplicaSet 控制器之上，可为 Pod 和 ReplicaSet 资源提供声明式更新。 Deployment 控制器资源的主要职责同样是为了保证 Pod 资源的健康运行，其大部分功能均可通过调用 ReplicaSet 控制器来实现，同时还增添
部署本篇文章主要讨论ConfigMgr中部署(Deployment)部署是将包、应用程序、软件更新、任务序列等与集合(Collection)链接的概念，集合内的成员将根据部署中所定义的元素来评估自身状态并在必要时进行执行动作，部署相等于SCCM 2007中的播发(Advertisements)，部署是有态的主要元素集合中主要包含以下元素部署内容应用程序包软件更新任务序列(Task Sequence
转载
2024-04-26 07:41:27
103阅读
pod的配置在deployment中就是pod模板对应的配置pod配置分析设计标签如何定义容器的名称镜像的名称容器需要暴露的端口启动、存活、就绪三种状态的探针，默认是成功的状态定义容器生命周期函数钩子挂载的变量挂载给pod的卷挂载给pod的卷需要挂载给具体的容器cpu、内存、pod的总大小这三个维度对pod进行限制https://kubernetes.io/zh-cn/docs/concepts/
转载
2024-05-30 15:11:46
90阅读
一、背景很多情况下我们为某一应用做好镜像，当我们想修改其中的一些参数的时候，就变得比较麻烦，又要重新制作镜像，我们是不是有一种方式，让镜像根据不同的场景调用我们不同的配置文件呢，那我们就需要用到 k8s 的另外一种资源，那就是 ConfigMap。我们知道，在几乎所有的应用开发中，都会涉及到配置文件的变更，比如说在web的程序中，需要连接数据库，缓存甚至是队列等等。而我们的一个应用程序从写第一行代
转载
2024-05-29 09:56:19
53阅读
本章节主要介绍各种Pod控制器的详细使用。Pod控制器介绍Pod是kubernetes的最小管理单元，在kubernetes中，按照pod的创建方式可以将其分为两类：自主式pod：kubernetes直接创建出来的Pod，这种pod删除后就没有了，也不会重建控制器创建的pod：kubernetes通过控制器创建的pod，这种pod删除了之后还会自动重建什么是Pod控制器 Pod控制器是管理p
转载
2024-06-11 18:13:04
69阅读
Deployment脚本范本部署相关常用命令kubectl apply 是更新已
原创
2022-01-19 15:18:33
88阅读
