HDIS-Framework是一个基于SpringBoot、Kubernetes、阿里云服务，编写的一个用于支撑微服务的极速开发框架。
闲暇之余，用docker搭建个2048小游戏吧，2048这款游戏大家应该都玩过，很益智，也算是用docker练手????? 先注册daocloud 因为我搭建的这个2048小游戏的源用的daoclou
在上面一篇文章中，分享过如何搭建和使用dnmp，今天分享如何修改dnmp中PHP容器的端口映射功能。
docker 方式部署redis 创建目录 新建一个redis目录，用于存放redis.conf mkdir /software/redis # 主节点 mkdir /software/redis/master mkdir /software/redis/master/conf mkdir /software/redis/master/data # 从节点1 mkdir /software/redis/salve1 mkdir /software/redis/salve1/conf mkdir /softw
docker 方式部署redis创建目录新建一个redis目录，用于存放redis.confmkdir /software/redis# 主节点mkdir /software/redis/mastermkdir /software/redis/master/confmkdir /software/redis/master/data# 从节点1mkdir /software/redis/salve1mkdir /software/redis/salve1/confmkdir /software/redis/s
Linux：Linux 操作系统 Nginx：Web 服务器 MariaDB：数据库 PHP：脚本语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
protected-mode 是在没有显示定义 bind 地址（即监听全网断），又没有设置密码 requirepass 时，protected-mode 只允许本地回环 127.0.0.1 访问。 也就是说当开启了 protected-mode 时，如果你既没有显示的定义了 bind 监听的地址，同时又没有设置 auth 密码。那你只能通过 127.0.0.1 来访问 redis 服务。
（1）下载Mysql镜像：docker pull mysql:5.7。这里我指定版本为5.7
在服务器使用docker镜像创建容器来部署数据库，如mysql，这种方式是超级常见的，学习时间久了，有点过程会容易遗忘，特此写下博客记录，方便以后使用。
useradmin登录192.168.1.1查看ip，然后百度搜索ip，查看是否为公网IP。如果不是，拨打10000，申请切换公网IP即可。
更新 最近发现服务器被挖矿病毒入侵了 很有可能是因为redis没有设置密码的原因！
1.漏洞信息 samba远程命令执行漏洞 CVE编号 CVE-2017-7494 影响版本 Samba 3.5.0 之后到4.6.4/4.5.10/4.4.14中间的所有版本 危害 命令执行/代码执行 级别 高 2.漏洞原理 samba运行连接一个远程的命名管道，并且会在连接前调用is_known_pipename()函数验证管道名称是否合法，但是该函数不会检查管道名称中的特殊字符，加载了使用该名称的动态链接库，导致攻击者可以构造一个恶意的动态链接库文件，执行任意代码，相当于Linux版的永恒之蓝 3.
访问 Nginx 镜像库地址： https://hub.docker.com/_/nginx?tab=tags。
重点来了，以前我们在VMware中使用桥接，这需要保证Windows、Ubuntu、开发板三者互通，而很多人的电脑有多个网卡，这涉及的网络设置太复杂了。 现在我们使用NAT方式，这样会简单很多。
菜鸡又来发表文章了，一开始的时候对整个内网的拓扑结构还不熟，所以做的时候很乱，写的也很乱。有很多方法都没有想到去用。qaq大佬们多多指教。
一开始的时候对整个内网的拓扑结构还不熟，所以做的时候有很多方法都没有想到去用,大家多多指教。 一、环境准备 用网线连接交换机 配置Winodwss攻击机IP为172.16.6.203 攻击机Kali IP为172.16.6.202 主机IP为172.16.6.201 网关为172.16.6.1 子网掩码255.255.255.0 目标IP 172.16.6.10 二、渗透具体流程 总览拓扑图 一开始以为192.168.6.200，一台普通的双网卡主机，没有发现是防火墙，所以10.1.1.0网段的主机拓扑不够
点击文件名可直接下载文件，点击复制可复制下载地址给其他人随时下载（下载IP地址和访问地址一样，如果已经进行端口映射，则可使用端口映射的地址）
在线课堂：https://www.100ask.net/index（课程观看） 论 坛：http://bbs.100ask.net/（学术答疑） 开 发 板：https://100ask.taobao.com/ （淘宝） https://weidongshan.tmall.com/(天猫)
同行的客户，用的华为防火墙，说是端口映射不生效，NAT做了，安全策略也做了，而且有命中计数，但是实际上就是无法通信。 远程登录防火墙分析问题，查看“服务器映射”，配置正确；查看安全策略，配置正确，且测试时，有命中计数，进一步确认配置正确，按理说应该没问题才对。 在外网用telnet命令测试端口，无响应，说明端口映射失败。 由于多条运营商链路接入防火墙，此时怀疑进出路径不一致导致该问题，查看NAT策略时显示，VLAN15确实是从对就的链路出去的，与端口映射中的外网IP一致，奇怪。。。 临时找台笔记本，接入VLAN15，tracert -d 外网任意网址，结果显示，并未从NAT策略中指定的链路出去，这就是问题所在了。 打开“策略路由icon”，问题果然在这里，有条策略路由指明VLAN15的出口为另外一条拨号的宽带，删除其中的VLAN15后，问题解决，一共5分钟[呲牙]
更新 : @snakeliwei 的提醒， 现在的docker有了专门清理资源(container、image、网络)的命令。 docker 1.13 中增加了docker system prune的命令，针对container、image可以使用docker container prune、docker image prune命令。
Nginx 是一个高性能的HTTP和反向代理 web 服务器，同时也提供了 IMAP/POP3/SMTP 服务 。
检查虚拟机的内核版本（必须是3.10以上） # 查看虚拟机内核版本 [root@adingxiong ~]# uname -r 3.10.0-1062.9.1.el7.x86_64 # 如果版本低于3.10 进行升级操作 yum update #准备工作完成之后 开始docker的安装 yum install docker # 检查docker版本号以查看是否安装成功 docker -v # 启动docker服务 systemctl start docker # 设置成为开机自启动 systemc
这个案例的需求是把80、22、21端口方放行，然后给22端口指定一个IP段，只有这个指定的IP访问才能访问到22端口，其他IP则一概拒绝访问22端口，这个需求用一个shell脚本来实现。
访问 MySQL 镜像库地址：https://hub.docker.com/_/mysql?tab=tags 。
在容器首次启动是，可通过-p参数（-P参数则会随机选择宿主机的一个端口进行映射）来指定宿主机和容器端口的映射，例如：
由于 Docker 可以高效地利用系统资源，提供一致性运行环境，不需要额外配置，更加方便进行持续集成和持续交付等优势
-e 代表添加环境变量，MYSQL_ROOT_PASSWORD是root用户的登录密码
由于 Docker 可以高效地利用系统资源，提供一致性运行环境，不需要额外配置，更加方便进行持续集成和持续交付等优势
Nginx 是一个高性能的 HTTP 和反向代理 web 服务器，同时也提供了 IMAP/POP3/SMTP 服务 。
已经是两年前做完的项目了，但是做完之后，客户就将直接将IT业务外包给了我们，这几天在为客户部署了加密系统，由于参会培训人员比较多，而且还有部分外协单位也需要赶来参加，以致于现场有点小混乱。
容器中可以运行网络应用，但是要让外部也可以访问这些应用，可以通过-p或-P参数指定端口映射。
Docker https://store.docker.com/editions/community/docker-ce-desktop-mac gogs https://github.com/gogits/gogs/tree/master/docker $ docker -v # 查看版本 Docker version 18.03.1-ce, build 9ee9f40 $ docker pull gogs/gogs # Pull image from Docker Hub. $ [sudo] mkd
在docker容器中可以运行一些网络应用，外部想要访问docker容器内的应用，可以通过-p或-P选项来指定端口映射，两个选项的区别如下所示：
一、docker的数据管理 在docker中，为了方便查看容器内产生的数据或者将多个容器之间的数据实现共享，会涉及到容器的数据管理操作，管理docker容器中的数据主要有两种方式：数据卷和数据卷容器。
因为docker中容器的ip通常来说是和真机以及centos7的ip不属于一个网段，因此直接访问是不可通的。 如图，首先用真机ping容器
ssh是较可靠，专为远程登录会话和其他网络服务提供安全性的协议，广泛用于远程登录的场景，也是远程调试代码的神兵利器。在开发中经常会在服务器启动自己的 docker 容器进行开发，又需要调试代码，vim的调试环境配置起来门槛又太高。于是就有了使用Windows直接ssh打通docker进行调试的需求。本文记录Windows远程登录Linux服务器docker容器的方法。 环境说明 登录主机操作系统 Win 10 被登录主机操作系统 docker container in Linux 主机与被登录主机（此
docker/Docker如何查看宿主机到容器端口映射关系 背景 前些天的时候, 在定位问题时发现docker emqx 连接websocket (8083)端口出现异常. 经过很长时间定位, 才
注意：容器内的进程必须处于前台运行状态，否则容器就会直接退出，自己部署一个容器运行，命令不得后台运行，前台运行即可。
(2) 安装Java 1.8及以上版本，执行命令 java -version 检查Java是否可用；
如果已经有了自己或团队的 Nas 服务器，可以使用Nextcloud搭建自己的网盘，本文记录流程。 简介 Nextcloud 是一个免费专业的私有云存储网盘「开源」项目，服务端使用 PHP+MySQL 的经典组合，可以让你简单快速地在个人/公司电脑、服务器甚至是树莓派等设备上架设一套属于自己或团队专属的云同步网盘，从而实现跨平台跨设备文件同步、共享、版本控制、团队协作等功能。 Nextcloud 跨平台支持 Windows、Mac、Android、iOS、Linux 等平台，而且还提供了「网页
一、查看Metasploit工具中可以在Android系统下使用的payload类型 可以看到有9种可以在Android下使用的payload 这些payload可以作为我们后面攻击的软件的生成工具
tfcenter安装包https://share.weiyun.com/tFAN6x5p
在Kubernetes管理模式下通常只会使用bridge模式，如下介绍在bridge模式下Docker是如何支持网络的。
本文介绍如何基于Docker和Nginx搭建一个简单的负载均衡环境，并通过在两个CentOS服务器中部署Tomcat，结合Nginx实现负载均衡。具体步骤包括准备宿主机、安装Docker和Nginx，部署Tomcat，以及配置Nginx和访问Tomcat。
Docker 使用 Google 公司推出的 Go 语言 进行开发实现，基于 Linux 内核的 cgroup，namespace，以及 AUFS 类的 Union FS 等技术，对进程进行封装隔离，属于 操作系统层面的虚拟化技术。由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容器。
3.添加端口转发 分别添加端口2049、9999两个端口，TCP、UDP类型都要添加
包含远程过程的 R P C服务器程序使用的是临时端口，而不是知名端口。这就需要某种形式的“注册”程序来跟踪哪一个 R P C程序使用了哪一个临时端口。在 Sun RPC中，这个注册程序被称为端口映射器(port mapper)。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
