一.nginx.conf原本配置到解释第一部分:全局块 ############## #nginx进程数，建议设置为等于CPU总核心数。 worker_processes 1; # 事件区块开始 第二部分:events块 ############## events { #单个进程最大连接数（最大连接数=连接数*进程数） #根据硬件调整，和前面工作进程配合起来用，尽量大，但是别把
问题描述在Xencenter控制台里面操作通过Machine creation services(Mcs)发布的虚拟机时会发现鼠标不同步，从而导致操作困难，如下图实际鼠标位置和虚拟机鼠标位置不同,问题分析在XenApp and XenDesktop 7.0之后，为了提高服务器上通过MC发布的虚拟机密度，Xenserver上面分配给虚拟机的资源有所减少，部分硬件被禁用，包括uSB控制器模拟器，此时通
在CentOS 7中，修改阿里云源可以通过以下步骤进行：备份当前的yum源配置文件sudo cp -a /etc/yum.repos.d /etc/yum.repos.d.backup清理原有的yum源配置文件sudo rm -f /etc/yum.repos.d/*.repo下载阿里云的CentOS 7源配置文件sudo curl -o /etc/yum.repos.d/CentOS-Base.
以下是在 SUSE 系统中配置 SSH 免密登录的一般步骤：在本地机器（发起免密登录的机器）上：生成密钥对：打开终端，执行命令ssh-keygen -t rsa（或ssh-keygen -t dsa等其他算法），然后一路回车，这将在~/.ssh/目录下生成私钥id_rsa和公钥id_rsa.pub可以查看生成的公钥文件：cat ~/.ssh/id_rsa.pub。将公钥复制到远程机器（要免密登录到
升级原因解决ntp已知的漏洞问题升级过程软件包准备ntp-4.2.8p18.tar.gz下载地址：https://www.eecis.udel.edu/~ntp/ntp_spool//ntp4/ntp-4.2/依赖包libcap-devellibcapglic-devel 安装依赖包yum install -y libcap-devel libcap glic-devel gcc gcc-
一台物理机安装了SUSE 12的操作系统，openssh7.2，openssl 1.0.2P准备升级至openssh 9.6和Openssl 3.2.1版本查看系统版本cat /etc/suse-release升级openssh备份sshdcp /etc/pam.d/sshd /etc/pam.d/sshd.bak网络拉取升级所需的补丁包个人习惯放在/opt目录下openssh-9.6p1.tar
首先可卸载目前版本的openssl 执行yum remove openssl下载wget https://www.openssl.org/source/openssl-3.3.0.tar.gz --no-check-certificate -P /usr/src # 安装需要用到perl,没有的话自行安装 # 解压 tar -zxvf openssl-3.3.0.tar.gz c
比如勾选上了代理设置，或者改了代理服务器的端口，改好后关闭重新打开，发现没有更改设置。修改注册表方式一：Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings在右窗;中, 找到 ProxyEnable 字符串。右键单击它, 然后选择 "删除"。如果存在 ProxyServer 字符
升级系统内核https://kernel.org/建议使用红框中给出的内核版本检查系统内核版本 uname -r 导入公钥 rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org 安装elrepo仓库 yum install https://www.elrepo.org/elrepo-release-7.el7.elrepo.no
升级前准备登录5480端口进入设备管理界面查看vCenter信息当前版本 6.7.0.54000生成快照下载官方补丁包 https://customerconnect.vmware.com/cn/patch安装更新选择我们下载的镜像包挂载至虚拟机，也可直接在线更新（较慢）.验证
背景说明：公司内部有许多ESXi主机需要进行补丁升级，记录一下通过vCenter对ESXi主机进行补丁升级的过程vsphere版本：vCenter 6.7 和 ESXi 6.7实操过程1、查看ESXi主机版本（可以在ESXI主机或者VCenter中查看主机当前版本号）2、登录 VMware补丁发布地址产品补丁程序 - VMware Customer Connect，选择产品为“ESXi
目标主机showmount -e信息泄露(CVE-1999-0554)可以对目标主机进行"showmount -e"操作，此操作将泄露目标主机大量敏感信息，比如目录结构。更糟糕的是，如果访问控制不严的话，攻击者有可能直接访问到目标主机上的数据。修复建议：限制可以获取NFS输出列表的IP和用户。除非绝对必要，请关闭NFS服务、MOUNTD。漏洞验证： NFS-server #在nfs-server主
df -发现根目录空间已使用96%，先对根目录进行扩容1、添加磁盘空间虚拟机设置中进行硬盘添加下图可发现 /dev/vda 有50G的空间还未分配fdisk -l2、/dev/vda 硬盘新增空间进行分区fdisk /dev/vda n p 回车 w 保存退出fdisk -l 查看新分区情况3、根目录扩容首先检查分区格式 根目录默认使用XFS格式 对新分区进行格式化 pa
首先挂载 vmware tools 的cd文件mkdir /mnt/cdrom mount /dev/cdrom /mnt/cdrom cp /mnt/cdrom/VMwareTools-10.3.23-17030940.tar.gz /mtp tar -zxvf /mnt/cdrom/VMwareTools-10.3.23-17030940.tar.gz cd /tmp/vmware
linux 一、主要有以下三种方法： 1、passwd命令，手动修改（passwd 用户名）: （1）输入命令：passwd root（2）输入新密码和重新输入新密码（由于linux输入密码时不显示，所以一定要保证两次输入密码相同）：2、passwd命令，命令行修改： （1）输入命令：（2）密码修改成功：3、chpasswd命令，命令行修改 （1）输入命令：（2）密码修改成功：4、注意： 由于
Agent安装-Windows手动下载安装包安装如果您的服务器环境，Powershell和Bat脚本都无法执行（一般出现在Windows2003操作系统），那么您可以通过下载安装包的方式来安装行云管家Agent；（1）下载行云管家Agent根据您的操作系统类型从以下您的私有部署地址（请把下述地址改为您行云管家门户实际地址）将行云管家Agent安装包下载到目标主机上；注意：如果目标主机是Window
报错信息503 Service Unavailable (Failed to connect to endpoint: [N7Vmacore4Http20NamedPipeServiceSpecE:0x00007f0b04038600] _serverNamespace = / action = Allow _pipeName =/var/run/vmware/vpxd-webserver-pip
起因：服务器意外断电后文件丢失导致无法正常运行。解决办法：1.准备一个centos的启动盘；2.通过U盘启动进入急救模式；3.进入原机器的centos目录下找到系统备用的brubx.efi文件并复制到你显示丢失文件的目录下；4.重启电脑，问题解决。具体操作：1.到ultraISO官网 下载制作启动盘的工具，试用版即可。2.到centOS官网下载centOS镜像，并制作启动盘。推荐下载和你
1.有Docker，为什么还要用Kubernetes为提高业务并发和高可用，会使用多台服务器，因此会面向这些问题：1多容器跨主机提供服务2多容器分布节点部署3多容器怎么升级4怎么高效管理这些容器多容器需要提供一个统一的管理入口，即我们需要容器编排系统2.Kubernetes是什么3.Kubernetes集群架构与组件主要分为管理节点/Master 和工作节点/NodeMaster组件ekube-a
1.官方提供两种部署方式- kubeadm Kubeadm是一个工具，提供kubeadm init和kubeadm join，用于快速部署Kubernetes集群。部署地址:https://kubernetes.io/docs/reference/setup-tools/kubeadm/kubeadm/简化部署，后期维护有难度，需熟悉环境- 二进制 从官方下载发行版的二进制包，手动部署每个组件，组
一、docker 容器化部署企业级应用1.1使用容器化部署企业级应用必要性1.有利于快速实现企业级应用部署2.有利于实现企业级应用恢复1.2Docker 参考资料官方网站 http://hub.docker.com/二、docker安装部署系统环境：CentOS72.1安装前准备工作查看内核版本是否大于3.10[jack@TEST ~]# uname -r 3.10.0-1160.102
启动停止docker相关命令 systemctl start docker systemctl status docker systemctl stop docker systemctl enable docker systemctl restart docker查看docke 信息docker info docker -version列出所有命令docker --hlep镜像相关命令查看本地所
docker定义根据官方的定义，Docker是以Docker容器为资源分割和调度的基本单位，封装整个软件运行时环境，为开发者和系统管理员设计的，用于构建、发布和运行分布式应用的平台docker 图标表示着一艘巨轮承载着多个集装箱货物，亦可理解为轮船就是docker，集装箱就是一个个容器docker解决了什么问题解决了应用程序本地运行环境与生产运行环境不一致的问题解决了应用程序资源使用的问题，doc
流程：环境---》安装docker---》安装rancher---》部署k8sRancher是一个开源软件平台，使组织能够在生产中运行和管理Docker和Kubernetes。使用Rancher，组织不再需要使用一套独特的开源技术从头开始构建容器服务平台。Rancher提供了管理生产中的容器所需的整个软件堆栈。 两台机器：节点ip功能node110.10.160.18ranchernode2192
执行mount报错 can't read superblock。 执行xfs_repair -L 报错Phase 1 - find and verify superblock... xfs_repair: error - read only 0 of 512 bytes情况描述： 执行 mount /dev/sdX /123 挂载时
演示环境 SERVER 2019准备一 ：域服务器搭建 略。。。步骤一：添加角色和功能--添加AD 证书服务--一直下一步完成安装步骤二：直接点击安装完成界面上的配置目标服务器上的Active Directory证书服务即可注释：此项选择哈希算法不推荐选择SHA1、MD5 存在弱算法漏洞步骤三：此时CA证书服务安装配置成功。从主界面右上角工具栏中打开证书颁发机构，可以看到里
在GRUB引导菜单中，使用向下箭头键选择以"CentOS Linux"开头的行，然后按下"e"键进入编辑模式按e键盘出现下面的界面（可以下拉），需要编辑修改：ro改为 rw init=/sysroot/bin/sh按 Ctrl+x，使用单用户模式启动(进入救援模式使用 chroot /sysroot 命令访问系统 chroot /sysroot passwd 确认密码
官网关于漏洞的通报https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html 下载漏洞补丁下载对应系统的修复脚本并执行
Druid是阿里巴巴出品，为监控而生的数据库连接池。它提供监控SQL的执行时间、监控Web URI的请求、Session监控等功能。在配置不当时它允许任何用户直接查看监控面板页面，该页面存在数据库用户，数据库名等敏感数据，攻击者可能通过这些敏感数据进行更进一步的攻击。【漏洞预警】druid未授权访问漏洞 漏洞级别：高危 漏洞类型：逻辑漏洞 漏洞讲解:druid没有设置授权访问,通过/druid/
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
