最近在测试PXC在k8s的情况，在测试环境搭建了一个nfs系统。操作过程分享一下。...sync：资料同步写入存储器中。 async：资料会先暂时存放在内存中，不会直接写入硬盘。 insecure：允许从这台机器过来的非授权访问。
一、我是新手我怕谁 新手程序猿通常会直接存储明文密码在数据库中，好一点的会使用MD5来加密密码后存储md5(password)，再好一点的会sha1加密密码后存储sha1(password...PBKDF2加密算法就是牺牲了时间来换取安全，一个明文的密码+随机的盐，然后哈希散列加密后存储起来，这是我们前面说的（二、加盐salted）。把这个过程重复100次，得到的结果存储起来。...但是，scrypt在算法层面只要没有破绽，它的安全性应该高于PBKDF2。 五、请使用bcrypt！请使用bcrypt！请使用bcrypt！...bcrypt是跨平台的、专门为密码存储而设计的算法，bcrypt所接受的密码长度必须是8至56个字符，并将在内部被转化为448位的密钥。基于Blowfish加密算法变形而来。...bcrypt经过了很多安全专家的仔细分析，使用在以安全著称的OpenBSD中，一般认为它比PBKDF2更能承受随着计算能力加强而带来的风险。
3、关于存储方式 1.直连式存储：我们普通PC机就是直连存储，使用跳线和主板总线相连 优点：1. 使用方便 2. 直接识别为一个块设备。...消耗本服务器的资源I/O、CPU 2.非直连式存储：NAS网络附属存储和SAN存储区域网络。...SAN存储： 存储区域网络(Storage Area Network and SAN Protocols，简写SAN，即存储区域网络，是一种高速网络，提供在计算机与存储系统之间的数据传输。...存储设备是指一台或多台用以存储计算机数据的磁盘设备，通常指磁盘阵列。...7、 搭建iscsi存储系统 IP-SAN的运行模式：C/S模式，工作端口3260 服务端：服务名-target 172.17.1.151（目标） 客户端：服务名-initator 172.17.1.150
该过程包含三个过程域，分别为：存储介质安全、逻辑存储安全、数据备份和恢复。...2.2逻辑存储安全 官方描述为基于机构内部的业务特性和数据存储安全要求，建立针对数据逻辑存储、存储容器和架构的有效安全控制。...针对存储容器和存储架构的安全要求，比如认证鉴权、访问控制、日志管理、通信举证、文件防病毒等安全配置，以及安全配置策略，以保证数据存储安全。...明确各数据逻辑存储系统的安全管理员，负责执行数据逻辑存储系统、存储设备的安全管理和运维工作。...内部的数据存储系统在上线前应遵循统一的配置要求进行有效的安全配置，对使用的外部数据存储系统也应进行有效的安全配置。 明确数据逻辑存储隔离授权与操作规范，确保具备多租户数据存储安全隔离能力。
那么在选择密码存储方案时，容易掉入哪些陷阱，以及如何避免这些陷阱？我们将在实践中的一些心得体会记录于此，与大家分享。 ? 菜鸟方案： 直接存储用户密码的明文或者将密码加密存储。 ...以后要是有某家厂商宣布“我们的密码都是哈希后存储的，绝对安全”，大家对这个行为要特别警惕并表示不屑。有兴趣的朋友可以搜索下，看看哪家厂商躺着中枪了。 进阶方案： ? ...bcrypt经过了很多安全专家的仔细分析，使用在以安全著称的OpenBSD中，一般认为它比PBKDF2更能承受随着计算能力加强而带来的风险。...bcrypt也有广泛的函数库支持，因此我们建议使用这种方式存储密码。 ...但是，scrypt在算法层面只要没有破绽，它的安全性应该高于PBKDF2和bcrypt。
管理存储池 1.1 创建存储池 PG数量的预估 集群中单个池的PG数计算公式如下：PG 总数 = (OSD 数 * 100) / 最大副本数 / 池数 (结果必须舍入到最接近2的N次幂的值) #ceph...crush-ruleset-name] $ ceph osd pool create test_pool 512 512 replicated pool 'test_pool' created 1.2 删除存储池...ceph osd pool delete test_pool test_pool --yes-i-really-really-mean-it pool 'test_pool' removed 1.3 重命名存储池...$ ceph osd pool rename test_pool test_new_pool pool 'test_pool' renamed to 'test_new_pool' 1.4 查看存储池列表
存储池 2.1 创建存储池数据 #ceph osd pool create cephfs_data $ ceph osd pool create cephfs_data 128 pool...'cephfs_data' created 2.2 创建存储池元数据 #ceph osd pool create cephfs_metadata $ ceph osd pool...create cephfs_data 128 pool 'cephfs_metadata' created 2.3 查看存储池 $ ceph osd lspools 1 rbd,2 test_data,...#Ceph 存储集群默认要求认证，需指定相应的密钥环文件 #sudo ceph-fuse -n client.
1.定义 内部存储：内部存储位于Android手机系统的data/data/这个目录下，内部存储是私有的，主要用于存储系统和应用程序的某些数据，对于其他应用程序来说是不可见的，并且会随着应用程序的卸载而被删除...外部存储：外部存储可以分为外部私有存储和外部公有存储。...外部私有存储位于/storage/emulated/0/Android/data/包名这个目录下，它和内部存储一样是私有的，并且其他应用程序是无法访问的，会随着应用程序的卸载而被清除。 ...它对所有的应用程序都是可见的，前提是该应用程序有外部存储权限，而且外部公有存储中的数据不会随应用程序的卸载而被删除。 2.使用哪些api进行访问？ ...注：在Android10之后，不能再使用外部公有存储下的两个方法了，应用程序只能访问自己的外部私有目录，所以Android10之后尽量使用外部私有存储下的两个方法。
0x00 数据存储安全 Android操作系统自问世以来凭借其开放性和易用性成为当前智能手机的主流操作系统之一，作为与人们关系最密切的智能设备，越来越多的通讯录、短信、视频等隐私数据以明文的方式保存在手机中...本文以Android开发实践出发，由浅入深讨论Android数据的存储、加密等实现方法供移动开发进行参考。并结合自身经验探讨对Android数据安全的一些思考。...0x03 存储安全进阶 在上文中介绍了常用的Android数据存储方式和加密算法，通过直观的介绍进入到Android存储安全中，在实际的应用中数据存储安全性问题是一个复制的系统性问题，不仅仅表现在开发中...，从数据结构到编码以及密钥的生成和管理都会涉及到数据存储安全。...在Android数据存储安全中，由于Android系统的安全机制，用户获取root权限后可以访问手机所有目录，包括应用私有目录，因此，数据存储要考虑到一个白盒环境，或者非可信环境。
PG数量的预估 集群中单个池的PG数计算公式如下：PG 总数 = (OSD 数 * 100) / 最大副本数 / 池数 (结果必须舍入到最接近2的N次幂的值)
搭建静态网站可以不用花钱买服务器，静态网站生成器（如 Hugo, VuePress, Hexo 等）+ GitHub Pages 服务 嫌 GitHub 慢可以换成码云 Pages 等，不过 GitHub
搭建VPN 环境网络拓扑 作为VPN服务器的Win2003 添加一张网卡用于连接内部权限子网的端口 配置VPN服务器 选择路由和远程访问 选择配置VPN服务器 选择外网网卡 IP地址指定→自动
kodexplorer提供了各个平台的文件同步客户端，因此搭建好可道云之后即可使用客户端来在线编辑、上传、下载文件，十分方便。...也可以可以搭在性能较好的智能路由器上，连接硬盘，这样路由器就能作为个人的NAS存储云使用。 推荐配置 操作系统：Ubuntu 16.04 LTS. Web服务器：Apache 2.4....数据库：MySQL（现在还使用不到，数据库版本还没有推出，正因为如此，搭建起来才比较方便） PHP 5.3以上 安装准备 在安装之前，你需要准备的内容有： 一台满足最低配置要求的Linux主机，可以是云主机...如果使用路由器搭建私有云，那么带宽一般不会有问题。请确保硬盘空间和内存大小足够，如路由器支持USB，可外接硬盘，内存大小请务必满足ownCloud的最低要求(见上)。
MinIO 是一个基于Apache License v2.0开源协议的对象存储服务。...它兼容亚马逊S3云存储服务接口，非常适合于存储大容量非结构化的数据，例如图片、视频、日志文件、备份数据和容器/虚拟机镜像等，这篇文章分享下使用Docker搭建一个单磁盘实例的minio对象存储服务。...Docker搭建minio server 在开始之前，请确保您已经安装好Docker环境，参考：Linux安装Docker与Docker常用命令，然后复制下面的命令执行： docker run -d -...mirror 给存储桶和文件夹做镜像。 find 基于参数查找文件。 diff 对两个文件夹或者存储桶比较差异。 rm 删除文件和对象。...此文章仅使用单磁盘快速搭建和演示，生产用途请搭建多磁盘的分布式方案。minio作为企业级的自建对象存储方案，目前已经比较成熟和完善，入门也比较简单。如果企业有对象存储方面的需求，minio不妨一试。
yum -y install ceph --nogpgcheck [dhhy@node2 ceph-cluster]$ sudo yum -y install deltarpm 在dlp节点管理node存储节点...配置node1节点的osd1存储设备： [yzyu@node1 ~]$ sudo fdisk /dev/sdc...sdc ##格式化硬盘，转换为GPT分区 [yzyu@node1 ~]$.../ [yzyu@node1 ~]$ ls -ld /var/local/osd1/ [yzyu@node1 ~]$ df -hT [yzyu@node1 ~]$ exit 配置node2节点的osd1存储设备.../ceph/ceph.client.admin.keyring [yzyu@dlp ceph-cluster]$ ceph osd pool create cephfs_data 128 ##数据存储池...pool 'cephfs_data' created [yzyu@dlp ceph-cluster]$ ceph osd pool create cephfs_metadata 128 ##元数据存储池
除了其读写操作都在内存中执行和独特的网络模型设计，以及其巧妙的数据结构之外，还要归功于独特的键值对存储结构。...对于redis的网络模型和具体的数据结构后续篇幅再进行讲解，此篇文章仅对于redis中键值对数据的存储进行分析。...其实redis使用的是一个哈希表来存储所有的键值对数据，如下图所示：看到这张图相信大家会想到另外一个java中的数据结构HashMap，是的优秀的数据结构设计总是被应用到各个地方。...其次entry中存储的并非实际的键值对数据值，而是键值对对应的指针，这样不管采用哪种数据结构都能通过指针找到对应的值。那么是不是这种设计就没有缺点了呢？...当然我们能够想到这一点，redis作者肯定也就想到了这一点，那么是怎么进行设计呢？
关于Docker搭建Gitlab，在19年时就已经在博客发过文章了，今天重新回顾一下。...推荐阅读： 基于Docker的Redis集群搭建 Docker安装Nginx 基于Docker方式实现Elasticsearch集群 Docker中Maven私服的搭建 本文首发于博客园：https:/
业务场景：在做安全等保问题，需要将原来保存的用户明文密码改成md5加密的密文密码，数据库是Oracle的 首先Oracle要管理员账号登录才可以调md5函数，具体函数是DBMS_OBFUSCATION_TOOLKIT.MD5...select md5(r_user.U_PASSWORD) from dual) where U_NAME = r_user.u_name; end loop; end; 不用游标或者存储过程的
1.拉取镜像 docker pull minio/minio:latest 2.docker部署 linux docker run -itd \ --privi...
介绍 我们已经多次关注亚马逊S3、阿里云oss这类对象存储的安全性问题，比如Bucket的权限管理，上传文件的xss问题、AK\SK的保护。...如果说对象存储Object Storage Service像云盘，而本文所说的块存储Block Storage是类似于机械硬盘、固态硬盘的“云硬盘”。...在设计之初，主要关注的安全特性为： 存储空间由很多chunk（数据块）组成，分布式存储的方式使得某处chunk被窃取，也不会发生数据安全问题； 底层数据每个chunk通过三副本存储在集群中的不同节点上，...很难界定是安全问题还是功能，只能说是客户不安全的配置，并非是云计算公司的问题。...，国内可能还没有实现这类功能….腾讯云CBS（云硬盘），百度云的CDS（云磁盘），华为云的EVS都没有存储快照功能，而阿里云类似的共享块存储功能仍处于内部测试中，但是可以翻看API手册方便预测此类安全威胁
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
