innodb事务日志包括redo log和undo log。redo log是重做日志，提供前滚操作，undo log是回滚日志，提供回滚操作。undo log不是redo log的逆向过程，其实它们都算是用来恢复的日志：1.redo log通常是物理日志，记录的是数据页的物理修改，而不是某一行或某几行修改成怎样怎样，它用来恢复提交后的物理数据页(恢复数据页，且只能恢复到最后一次提
转：https://blog.csdn.net/dhRainer/article/details/84846417Iptables状态跟踪机制介绍和优化探讨前言状态跟踪五种状态TCP的状态跟踪配置iptables规则UDP的状态跟踪配置iptables规则回头再看helper扩展特殊的FTP主动模式的iptables规则被动模式的iptables规则c
在linux查看网络连接数或者网络状态，我一般用netstat或者lsof这两种，netstat的话有个时间计时功能，里面涉及到不少tcp/ip协议的知识，今天就来说一说我理解的netstat计时功能。netstat -altpno 或者 netstat -altpn --timers,看显示结果：Proto Recv-Q Send-Q Local Address Foreign Addre
转载：https://colobu.com/2014/09/18/linux-tcpip-tuning/Linux TCP/IP 协议栈调优 最近忙于系统性能的DEBUG和调优。 有些性能瓶颈和Linux的TCP/IP的协议栈的设置有关，所以特别google了一下Linux TCP/IP的协议栈的参数意义和配置，记录一下。如果想永久的保存参数的设置， 可以将参数加入到/etc/sys
本文链接：https://blog.csdn.net/WaltonWang/article/details/54098592 本文主要介绍了docker容器的DNS配置及其注意点，重点对docker 1.10发布的embedded DNS server进行了源码分析，看看embedded DNS server到底是个
Docker 17.05版本以后，新增了Dockerfile多阶段构建。所谓多阶段构建，实际上是允许一个Dockerfile 中出现多个 FROM 指令。这样做有什么意义呢？老版本Docker中为什么不支持多个 FROM 指令在17.05版本之前的Docker，只允许Dockerfile中出现一个FROM指令，这得从镜像的本质说起。在《Docker概念简介》 中我们提到，你可以简单理解Docker
https://www.cnblogs.com/oumeixi/p/9100247.html
单页面应用（SinglePage Web Application，SPA）只有一张Web页面的应用，是一种从Web服务器加载的富客户端，单页面跳转仅刷新局部资源 ，公共资源(js、css等)仅需加载一次，常用于PC端官网、购物等网站如图:单页面应用结构视图多页面应用（MultiPage Application，MPA）多页面跳转刷新所有资源，每个公共资源(js、css等)需选择性重新加载，常用于
https://nginx.org/en/docs/
对于一定规模的企业来说，在部署 HTTPS 的时候，一般不会在具体的 WEB 服务器（RealServer）上部署证书和密钥对，原因有多个：为了负载均衡，大部分企业在 WEB 服务器（RealServer）前面一般会部署负载均衡服务器，比如 Load Balance 或者反向代理服务器。在 RealServer 上部署证书，假如具体服务器数量很多，管理证书非常繁琐同时 HTTPS 的交互非常消耗
OpenResty不完全指南2018.05.27 17:57:33字数1443阅读532OpenResty 简介OpenResty® 是一个基于 Nginx 与 Lua 的高性能 Web 平台。我们知道开发 Nginx 的模块需要用 C ，同时还要熟悉它的源码，成本和门槛比较高。国人章亦春把 LuaJIT VM 嵌入到了 Nginx 中，使得可以直接 Lua 在 Nginx 上进行编程，同时还
转 https://qinguan.github.io/2018/04/12/some-tips-about-openresty-lua/关于openresty lua使用的一些tips nginx 是多 worker 进程的模型，所以除了共享内存字典是所有 worker 进程共享之外，其他的数据都是每 worker 一份的，无论是在 init_by_lua 里面创建的
一、RSA加密简介 RSA加密是一种非对称加密。可以在不直接传递密钥的情况下，完成解密。这能够确保信息的安全性，避免了直接传递密钥所造成的被破解的风险。是由一对密钥来进行加解密的过程，分别称为公钥和私钥。两者之间有数学相关，该加密算法的原理就是对一极大整数做因数分解的困难性来保证安全性。通常个人保存私钥，公钥是公开的（可能同时多人
本周，CloudFlare宣布，开始提供Keyless服务，即你把网站放到它们的CDN上，不用提供自己的私钥，也能使用SSL加密链接。我看了CloudFlare的说明（这里和这里），突然意识到这是绝好的例子，可以用来说明SSL/TLS协议的运行机制。它配有插图，很容易看懂。下面，我就用这些图片作为例子，配合我半年前写的
2014年11月11日 17:04:23 fw0124 阅读数 50741更多 个人分类：
简介先说Future, 它用来描述一个异步计算的结果。isDone方法可以用来检查计算是否完成，get方法可以用来获取结果，直到完成前一直阻塞当前线程，cancel方法可以取消任务。而对于结果的获取，只能通过阻塞(get())或者轮询的方式[while(!isDone)]. 阻塞的方式违背了异步编程的理念，轮询的方式耗费无谓的CPU资源（CPU空转）。于是，C
深入理解Java Stream流水线 前面我们已经学会如何使用Stream API，用起来真的很爽，但简洁的方法下面似乎隐藏着无尽的秘密，如此强大的API是如何实现的呢？Pipeline是怎么执行的，每次方法调用都会导致一次迭代吗？自动并行又是怎么做到的，线程个数是多少？本节我们学习Stream流水线的原理，这是Stream实现的关键所在。首先回顾一下容器执行Lambda表达式的方式，以
常用的流操作在深入原理之前，我们有必要知道关于Stream的一些基础知识，关于Stream的操作分类，如表1-1所示。表1-1 Stream的常用操作分类(表格引自这里)如表1-1中所示，Stream中的操作可以分为两大类：中间操作与结束操作，中间操作只是对操作进行了记录，只有结束操作才会触发实际的计算（即惰性求值），这也是Stream在迭代大集合时高效的原因之一。中间操作又可
理解kubernetes环境的iptables node节点的iptables是由kube-proxy生成的，具体实现可以参见kube-proxy的代码kube-proxy只修改了filter和nat表，它对iptables的链进行了扩充，自定义了KUBE-SERVICES，KUBE-NODEPORTS，KUBE-PO
eBay自2014年末开始kubernetes的落地工作，并在2015年扩大研发投入。目前kubernetes已经部署在eBay的生产环境，并将作为下一代云计算平台。本文结合社区kubernetes的设计和实现，并结合openstack云基础架构，深入分析kubernetes服务部署的设计与实现。如果您在寻×××发布的方案或者在寻找kubernetes服务相关的模块的原理或行为，阅读本文会让你有比
K8S 资源限制 QoS设置资源很烦，但是十分必要。如果不设，Pod虽然很容易被调度，可以使用整个node资源，但是当资源紧俏时，会被第一个kill。所以这里学习下资源限制。QoSGuaranteed：每个容器都必须设置CPU和内存的限制和请求（最大和最小）。最严格的要求Every Container in the Pod must have a memory limit and a memory
2. getget命令用于获取集群的一个或一些resource信息。使用--help查看详细信息。kubectl的帮助信息、示例相当详细，而且简单易懂。建议大家习惯使用帮助信息。kubectl可以列出集群所有resource的详细。resource包括集群节点、运行的pod，ReplicationController，service等。Usage: kubectl get [(-o|--outpu
需求移动互联网时代的到来，软件开发的模式也在变化。记得以前做B/S的后台开发，基本上没有Http接口一说，全部是通过渲染模板技术（jsp,freemark）把最终html展示给最终用户。现在完全变了，基于后台接口提供方，我们从来不是针对只是浏览器展示的后台输出，而是各种终端，比如android,ios。所以设计接口的时候一定要小心，一旦放出去的接口可能就永远都难
今天了解了一些有关浏览器同源策略以及CSRF攻击之后，觉得挺有意思的，所以特此总结一波，给自己囤一点干货这篇文章主要包含三个大的方面：1.同源策略是什么及其作用2.如何绕过同源策略3.CSEF攻击及防御同源策略及其安全.png1.同源策略（same-origin policy）：1.1 什么叫做同源：同源是针对域名来说的，对于任意的域名，只要他们的协议(HTTP,HTTPS)一致，主机一致，端口号
一、VXLAN概述1. 什么是 VXLANVXLAN(Virtual Extensible LAN)虚拟可扩展局域网，是一种 overlay 网络技术，将原始2层以太网帧进行UDP封装 (MAC-in-UDP)，增加8字节 VXLAN头部，8字节 UDP头部， 20字节 IP 头部和14字节以太网头部，共50字节。2. VXLAN优点VXLAN与VLAN相比能够提供更好的扩展性和灵活性
上面是按下按钮1就存款，否则则取款。不对，存取款要输入密码啊！！！所以，我们要加密码验证代码。进群：125240963 即可获取数十套PDF哦！ 可以看到，虽然实现了密码验证功能，但是代码冗余度比较高，而且现在只模拟了取款和存款功能，然而还有查询功能，转账功能等等，那么冗余度就更高了，而且相对于取款和存款函数来说，复用性没有那么
别以为真懂Openstack: 虚拟机创建的50个步骤和100个知识点 2016年08月14日 20:33:47 peach_li 阅读数：12256
一、 OpenStack组件之间的逻辑关系OpenStack 是一个不断发展的系统，所以 OpenStack 的架构是演进的，举个例子：E 版本有5个组件 Compute 是 Nova；Image 是 Glance，为 Nova 提供镜像存储服务；Object 是提供 Object 存储服务的 Swift；Dashboard 是我们平时说的 Horizon；Identity
我们在理解 docker 之前，首先我们得先区分清楚两个概念，容器和虚拟机。可能很多读者朋友都用过虚拟机，而对容器这个概念比较的陌生。我们用的传统虚拟机如 VMware ， VisualBox 之类的需要模拟整台机器包括硬件，每台虚拟机都需要有自己的操作系统，虚拟机一旦被开启，预分配给它的资源将全部被占用。每一台虚拟机包括应用，必要的二进制和库，以及一个完整的用户操作系统。而容器技术是和我们的宿主
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
