本文学习Redis应用问题中经典的缓存穿透、缓存击穿、缓存雪崩问题及常用的解决办法1. 缓存穿透描述:key对应的数据在后端DB并不存在,每次针对该key的请求从Redis缓存获取不到,请求都会压到后端DB,从而可能压垮后端DB。原因举例:黑客url访问攻击解决方案: 对空值缓存:如果一个查询返回数据为空,我们仍然对该空结果进行缓存,并且设置空结果过期时间在5分钟内设置白名单:使用bitma
转载 2024-01-12 11:16:08
57阅读
白名单和黑名单是hadoop管理集群机器的一种机制。添加到白名单的主机节点,都允许访问NameNode,不在白名单的主机节点,都会被退出。添加到黑名单的主机节点,不允许访问NameNode,会将黑名单的主机节点上的数据迁移到白名单主机节点上,然后退出该黑名单节点。实际情况下,白名单用于确定允许访问NameNode的DataNode节点。黑名单用于在集群运行过程中退役DataNode节点。一、配置
WebRTC 开发实践:如何实现 SFU 服务器上一篇文章《WebRTC 开发实践:为什么你需要 SFU 服务器》我们了解了 WebRTC SFU 服务器的基本原理和必要性,解决了 What 和 Why,本文则更近一步,探究一下实现 SFU 服务器的关键技术点有哪些 ?重点解决一下 How1 什么是 SFU ?首先,我们再看一次 SFU 服务器的定义,什么是 SFU ?SFU 的全称是...Lin
###sshd的安全设定### #1,安全设定文件:/etc/ssh/sshd_config注:只有编辑该文件才能设置相应的安全设定。##78 PasswordAuthentication yes|no 表示是否允许用户通过登陆系统的密码做sshd的认证。## ##48 PermitRootLogin yes|no 表示是否允许root用户通过sshd服务的认证##将48行中的“yes"改成”no
1. AOP相关知识1.1 基础知识AOP(Aspect Oriented Programming):面向切面编程,通过预编译方式和运行期动态代理实现程序功能的统一维护的技术。利用AOP可以对业务逻辑的各个部分进行隔离,从而使得业务逻辑各部分之间的耦合度降低,提供程序的可重用性,同时提高了开发的效率通知(Advice):通知描述了切面要完成的工作以及何时执行。前置通知(Before):在目标方法执
转载 2024-05-30 09:39:28
221阅读
IPHostname备注192.168.88.12ftptest防火墙关闭4.FTP黑白名单配置 user_list:可以作为用户白名单,或者是黑名单,或者无效名单。完全由userlist_enable和userlist_deny这两个参数决定。 ftpusers:只能是用户黑名单,不受任何参数限制①FTP黑名单文件/etc/vsftpd/ftpusers[root@ftptest ~]# use
转载 2024-05-29 07:53:20
410阅读
5. 常用配置5.1 INCLUDES和Spring的配置文件一样,我们可以配置多个Redis的配置文件,然后在这个条目下将他们全部导入,进行整合示例include /path/to/local.conf include /path/to/other.conf5.2 NETWORKbind 127.0.0.1Redis默认是白名单,也就是说只有受信任的地址才可以连接不过和常见的绑定信任用户地址不
转载 2023-09-07 16:52:35
542阅读
# Linux Redis配置白名单指南 作为一名刚入行的开发者,配置Redis白名单可能是你遇到的一个新挑战。不用担心,我将通过这篇文章,手把手教你如何在Linux环境下配置Redis白名单。 ## 配置流程 首先,让我们通过一个表格来了解整个配置流程: | 步骤 | 描述 | | --- | --- | | 1 | 下载并安装Redis | | 2 | 备份原始Redis配置文件 |
原创 2024-07-28 04:27:16
176阅读
环境:uname -a(命令) :Linux localhost.localdomain 3.10.0-862.el7.x86_64 #1 SMP Fri Apr 20 16:44:24 UTC 2018 x86_64 x86_64 x86_64 GNU/Linuxmore /etc/redhat-release(命令): CentOS Linux release 7.5.1804 (Core)&
当我在A机上开启Tomcat后,B机上打开浏览器不能访问到Tomcat的服务器,这是由于Windows防火墙的原因可以由以下两种做法:关闭Windows防火墙;如果不想关闭Windows防火墙,就将Tomcat程序加到Windows防火墙白名单中(后面还有一个是ping的小知识!)如何将Tomcat程序加入到Windows防火墙中呢:打开【控制面板】--->【系统和安全】--->【Wi
Zookeeper 引入了 leader、follower 和 observer 这 3 种角色Zookeeper 集群中的所有机器通过一个 leader 选举过程来选定一台名为 leader 的机器,leader 既可以为客户端提供写服务,又可以提供读服务。follower 和 observer 都只能提供读服务。follower 和 observer 唯一的区别在于 observer 机器不参
转载 2024-03-27 07:47:41
351阅读
1评论
一、Spring Boot配置文件用于修改Spring Boot默认配置application.ymlYAML(YAML Ain’t Markup Language)以数据为中心,比json,xml更适合配置文件;YAML:server: port: 8082XML:<server> <port>8082</port> </server>数组的
Linux系统中,红帽操作系统是一种非常流行的发行版。在红帽系统中,有一个非常重要的安全功能叫做“白名单”。白名单是一种安全机制,它允许用户明确指定哪些程序可以被系统执行,而拒绝所有其他程序的执行权限。这一机制可以有效地防止恶意程序或未知程序的运行,提高了系统的安全性。 在Linux系统中,用户可以通过修改白名单来控制哪些程序可以被执行。通常情况下,系统默认会将一些常用的程序加入到白名单中,如系
原创 2024-03-12 11:36:04
163阅读
vim $tomcat_home/conf/server.xml(可以单个IP或者多个ip,多个ip用|分隔,支持正则)<Context path="" docBase="xxxAdmin" debug="0" reloadable="true" > <Valve className="org.apache.catalina.valves.Remo
转载 2023-06-28 16:49:08
421阅读
接口的权限控制、登陆校验以及白名单的设置在登陆成功之后,才可以去访问一些接口,否则其他的接口都是不可以访问状态,或者校验这个用户在发起请求的时候,是否是登陆状态,同时有些接口不需要登陆也可以访问,在这里做一个简单的记录。首先,在看到这些需求的时候,要在配置文件里面进行配置白名单,之后读取白名单配置文件获取到白名单的列表,这样就可以拿到了那写接口不需要判断。其次,要做一个拦截器,在每一次前台发起请
inux下最直接限制ip访问的方式有两种:1.使用hosts.allow和hosts.deny来设置ip白名单和黑名单,/etc/目录下. 优先级为先检查hosts.deny,再检查hosts.allow, 后者设定可越过前者限制, 例如: 1.限制所有的ssh, 除非从216.64.87.0 - 127上来。 hosts.deny: in.sshd:ALL
转载 2024-04-19 15:37:29
435阅读
一、禁止普通用户su到root管理员、设置可以su到root的白名单1、首先看一下正常情况 2、可以看到普通用户使用su root命令,输入密码即可登录到root用户 3、下面开始配置禁止所有普通用户su到root,打开配置文件,使用命令vim /etc/pam.d/su 4、取消配置文件这一行的注释,保存退出。 5、返回普通用户lu,再次使用su命令尝试切
1、zookeeper 的名词1.1 集群角色1.2 数据模型zookeeper 的视图结构和标准的文件系统非常类似,每一个节点称之为 ZNode,是 zookeeper 的最小单元。每个 znode 上都可以保存数据以及挂载子节点。构成一个层次化的树形结构。持久节点(PERSISTENT) 创建后会一直存在 zookeeper 服务器上,直到主动删除持久有序节点(PERSISTENT_SEQUE
1.关闭服务器端口: server.xml默认有下面一行: 1. <Server port="8005" shutdown="SHUTDOWN"> 这样允许任何人只要telnet到服务器的8005端口,输入"SHUTDOWN",然后回车,服务器立即就被关掉了。 从安全的角度上考虑,我们需要把这个shutdown指令改成一个别人不容易猜测的字符串,可以同时把端口也改了。 例如修改如下
转载 2024-05-20 14:44:42
83阅读
简介docker是一种容器技术,docker可以将应用程序和基础设施层隔离,并且可以将基础设施当做程序一样进行管理。传统的部署项目方法是在一台服务器上准备好linux基础环境、配置jdk、准备项目包、设置好相关配置,需要扩展的话就得重新在另一台服务器上执行重复步骤。使用docker的话就可以将linux、jdk等这种基础环境甚至需要部署的项目本身抽离成一个整体(image)。需要部署时利用imag
转载 2024-07-04 16:13:29
213阅读
  • 1
  • 2
  • 3
  • 4
  • 5