说明： 整理文档时发现自己在2010年写的一个RAC容灾方案，觉得有一些用，分享出来。当时为了验证此方案，做了很多PoC。方案相对比较复杂，但是也提供了一种思路，读者需要对RAC的架构有一定了解。本方案为当年个人测试验证，不代表任何官方观点。方案环境为：Oracle 11.2.3+AIX 6.1.7。存储使用IBM DS8800，启用同步复制MetroMirror。本方案的核心点是如何保证在出现站点故障时，RAC voting device票数大于半数，以便恢复CRS。 1.方案介绍 生产环境有两个站点，主
启动完集群后可以用如下命令检查集群状态，所有的服务都要是ONLINE才是正常的，如下 [root@node1 bin]$crs_stat -t Name Type Target State Host ------------------------------------------------------------ ora....w1.inst application ONLINE ONLINE node1 ora....w2.inst application ONLINE ONLINE node2 ora.cjw.db application ONLINE ONLINE node1 ora....SM1.asm application ONLINE ONLINE node1 ora....E1.lsnr application ONLINE ONLINE node1 ora.node1.gsd application ONLINE ONLINE node1 ora.node1.ons application ONLINE ONLINE node1 ora.node1.vip application ONLINE ONLINE node1 ora....SM2.asm application ONLINE ONLINE node2 ora....E2.lsnr application ONLINE ONLINE node2 ora.node2.gsd application ONLINE ONLINE node2 ora.node2.ons application ONLINE ONLINE node2 ora.node2.vip application ONLINE ONLINE node2 ps –ef |grep ora 下面是一些简介，了解一下就可以了，有时间可以深入研究。
_Linux服务器重启后crs_stat -t命令无法正常使用以及解决思路 _ 前提：在Linux系统中安装ASM，安装完ASM和Oracle数据库时都是正常使用的，但在重启服务器后Oracle相关命令不识别。
SQL> SELECT TZ_OFFSET(SESSIONTIMEZONE), TZ_OFFSET(DBTIMEZONE) FROM DUAL;
为了提高网站的响应速度，减轻程序服务器（Tomcat，Jboss等）的负载，对于静态资源，如图片、js、css等文件，可以在反向代理服务器中进行缓存，这样浏览器在请求一个静态资源时，代理服务器就可以直接处理，而不用将请求转发给后端服务器。对于用户请求的动态文件，如servlet、jsp，则转发给Tomcat，Jboss服务器处理，这就是动静分离。即动态文件与静态文件的分离。
ModSecurity 是一个强大的包过滤工具，将检查每一个进入web服务器的包。它将根据内部规则，比较每一个包，并且确定是否需要禁止这个包或继续发送给web服务器。
这一节接着上一节的openfiler安装，说如何将openfiler配置成ISCSI共享存储
虽然通过DBCA（DataBase Configuration Assistant，数据库配置助手）创建的数据库会自动加入CRS中，但通过RMAN创建的数据库是不会被加入CRS中的，在这种情况下就需要手动添加，将数据库加入CRS中后就可以通过srvctl来管理数据库了。
由于是远程跟我沟通，我回复rac环境下可以重启一个节点，客户就自信重启了，出现的故障如下所示：
. run-level 2 May 20 11:35 2 0 S
Oracle Flex ASM 允许 Oracle ASM 实例运行在与数据库服务器分离的物理服务器上。通过这种部署，更大的 Oracle ASM 实例集群可以支持更多的数据库客户端，同时减少整个系统的 Oracle ASM占用空间。当使用 Oracle Flex ASM 时，Oracle ASM 客户端被配置为直接访问存储。
该服务收集集群中所有节点的信息并将其保存在一个chm 库里，该只会运行在集群的其中2个节点中
随着中国互联网行业的欣欣向荣，软件推广可以带来巨大的利益，使得原本处在“黑产”中的“病毒制造者”纷纷变成软件推广渠道商，利用病毒技术和不法手段在互联网市场中大肆“吸金”。许多知名商业软件（包括某些安全软件）在明明知情的情况下，却利用病毒或黑产组织推广自家产品，并按照推广效果向病毒制造者支付大量费用，这是病毒组织疯狂作恶的最大动力。可以说，是知名软件公司们“喂养”着众多病毒制造者。
配置和管理Oracle 集群软件 1.1创建服务器池 crsctl add serverpool testsp -attr "MAX_SIZE=5" 1.2 评估服务器池的添加 crsctl eval add serverpool sp1 -explain 1.3 删除服务器池 crsctl delete serverpool sp1 1.4 启停scan srvctl start scan srvctl stop scan srvctl stop scan -scannumber 1.5 显示scan 的
技术是安身立命之本，实践出真知，熟能生巧，佐以业务能力，遇上风口之时，可逆天改命！
在 Oracle RAC 中，多个节点之间需要能够正常通信来保持集群的一致性。当一个节点发生故障或者发生脑裂，节点因网络等原因不能与其他节点互通时，很可能会在集群重新配置的过程中被驱逐出去。
ModSecurity是一个免费的Web应用程序防火墙（WAF），可与Apache，Nginx和IIS配合使用。它支持灵活的规则引擎来执行简单和复杂的操作，并附带核心规则集（CRS），其中包含SQL注入，跨站点脚本，特洛伊木马，恶意用户代理，会话劫持和许多其他漏洞利用的规则。Apache作为附加模块加载，是易于安装和配置的。
小编注：本文作者系FreeBuf专栏作者 @碳机体 美眉，目前她的研究方向主攻云防火墙。对文章内容有不清楚的可以直接评论区中留言，注意秩序和素质。 虽然VPS使用了云WAF功能，但还是有点小担心，为了双重保险，决定使用modsecurity来定制规则，以下介绍如何为apache服务器配置ModSecurity防护罩（modsecurity目前也支持Nginx,IIS) 。 本次选择使用包管理器来安装，因为每次使用源码包的安装方式，都会被诡异的库依赖错误弄得发型都抓乱。 安装环境： OS：Ubuntu 14.
在Oracle RAC中，Public IP、Private IP、Virtual IP、SCAN IP、GNS VIP及HAIP的作用分别是什么？
复制是基于操作日志oplog，相当于MySQL中的二进制日志，只记录发生改变的记录。复制是将主节点的oplog日志同步并应用到其他从节点过程
经过前文的介绍，相信我们对WMS/WFS服务已经有了一个非常直观的认识，最起码我们知道了地图服务的数据从何而来，又是如何发布出去的。更进一步的说，OGC给WMS/WFS分别定义了非常详尽的标准规范，其主要内容是通过HTTP（Hypertext Transfer Protocol，超文本传输协议 ）实现的各种操作。在这里，我们要介绍的WMS支持标准HTTP的Get和Post请求，不过通常情况下基于GET方式（将参数以键值对的形式放置在URL中）进行服务请求较为方便。
该文介绍了如何基于自研的Grocery框架实现可伸缩的Redis服务，并提供了成本、容量、性能等方面的优化措施。同时，还介绍了一种实现无缝数据迁移的机制，以及一种高可靠的、可扩展的、高性能的Redis服务。
天地图是国家测绘地理信息局建设的地理信息综合服务网站，是国家地理信息公共服务平台的公众版。 与常用的谷歌地图、腾讯地图、百度地图、微软地图、必应地图相比，天地图有什么不同呢？主要体现在数据的权威性和准确性。天地图发布的国界线、九段线等是准确无误的；另外国内只有天地图影像的坐标是无偏移的，其余地图的坐标都进行过加密处理。 Cartopy是一个基于Python的制图模块，其提供了加载在线地图的功能，那么如何添加调用天地图服务功能呢？ 其实前期已有相关的工作，但是由于天地图服务升级，原先的方法都不再适用，这里给出的是最新的调用方法。
之前看到研究院的同学写了一篇关于今年 Blackhat 议题的分析https://mp.weixin.qq.com/s/GT3Wlu_2-Ycf_nhWz_z9Vw，对其中的原理比较感兴趣，再结合自己之前在审计 DiscuzQ 代码时发现的一个 HTTP/HTTPS 的无回显SSRF 点结合宝塔的 WAF 所依赖的 Memcache 形成一套完整的题目，也算是该种利用方式的复现环境了。
最近碰到了一个关于ASM无法启动的案例，当然这个案例比较长，准备分两篇来写。 问题的背景如下： 目前存在一套standalone的环境，采用了ASM作为存储管理，业务属于实时统计，在某一天下班的时候开发的同事突然联系我说，数据库感觉有些问题，因为部分应用开始报错了，然后他们问我在这段时间做过什么操作没有，从我的印象来看下午4点只对部分分区做了例行维护，其它什么都没调整。问题是在6点开始发现，所以应该没有什么关联。 当然口说无凭，开发的同学也反馈了报错的信息。 反馈错误信息1：Yourdatabase con
一.crsctl 1.crsctl语法 1）语法 $ crsctl <command> <object> [<options>] 2）命令 add|check|config|create|debug|delete|disable|discover|enable|eval|export|get|getperm|lsmodules|modify|pin|query|release|relocate|replace|request|set|setperm|start|status|stop|unpin|unset 3）获取完整帮助 $ crsctl -h 或 $ crsctl -help 5）获取某个命令相关帮助 $ crsctl <command> -h
ModSecurity是一款开源的Web应用防火墙（WAF），它能够保护Web应用免受各种类型的攻击。作为一个嵌入式模块，ModSecurity可以集成到常见的Web服务器（如Apache、Nginx）中，以拦截和阻止恶意的HTTP请求。其设计目标是提供一个灵活、可配置的安全解决方案，能够保护Web应用免受SQL注入、跨站脚本（XSS）、请求伪造、路径遍历等各种常见的Web攻击。
Oracle19c 作为长期支持的大版本，是很多公司和个人选择的主流数据库版本，很多公司新上线的系统也都是以 19C 为主，也有很多企业渐渐地迁移数据库到19C，11204 版本已经逐渐退出了舞台。下面对 Oracle 19C版本遇到的几个最主要的问题做个简单介绍。
姚远：鼎甲科技高级技术顾问，墨天轮MVP。Oracle ACE，华为云MVP，专注于 Oracle、MySQL 数据库多年，拥有 Oracle 10g、12c OCM, MySQL 5.6、5.7、8.0 OCP，并在：EMC、IBM p、RedHat、Cisco、SQL Server、DB2 等领域拥有 20 + 技术认证。两次获得国家部级科技进步奖，发明过两项计算机相关专利。现在广州鼎甲任高级技术顾问，向同事和客户提供Oracle 和 MySQL方面的培训和技术咨询。
前言 在Oracle Clusterware需要从集群中逐出特定节点或一组节点的情况时，基于服务器权重的节点驱逐可充当断裂机制，通过服务器上的负载附加信息来识别要驱逐的节点或节点组。其中所有节点被驱逐的可能性是一样的。 基于权重的集群驱逐介绍 基于权重的集群驱逐（Server Weight-Based Node Eviction）是一项Oracle 12.2版本引入的一项新特性。在此之前，Oracle集群在处理脑裂问题时，通过判断子群(各自独立)的规模情况，来决定在脑裂问题发生时，终止哪个子群，判断的依据如
面向客户的站点。包括 CRS和自己开发的模块，CRS（ commerce reference store）是atg 提供的一个演示的站点。
前后研究了两个多星期 CTP，各种查资料，感觉总算是基本搞清楚了 CTP 是个什么东西（鬼知道我为什么要搞 CTP），说多了都是泪。本文主要通过对 CTP 简单案例的实现，对 CTP 进行简单的讲解，以及本人学习过程中遇到的一些坑。
rac1的 Public IP 从11.12.14.29更改为11.12.14.45
攻击者通过创建服务进行权限维持过程中，常常会通过一些手段隐藏服务，本文主要演示通过配置访问控制策略来实现隐藏的方式以及排查方法的探索
首先，需要安装Openfiler系统（类似安装Linux），我这里设定的IP地址:10.10.10.10（与RAC服务器网络相通）。安装完毕后通过web访问管理 https://10.10.10.10:446
环境介绍：采用的是华为云的ECS弹性云服务器–镜像安装的CentOS7.4 64位 -----是服务器版，非桌面版哦。
conf命令用于输出ZooKeeper服务器运行时使用的基本配置信息，包括clientPort、dataDir和tickTime等。
上节介绍运行集群环境所需的进程，这节总体上说Oracle集群的安装，升级以及克隆等
OWASP规则的官方Github地址：https://github.com/coreruleset/coreruleset。
目录： 前言 开发环境 知识点 初始使用 自定义工具栏 设置和读取编辑器内容 文件上传 ueditor加水印 ---------------------------------------------
当下，各种黑客工具包，安全工具包随处都是，使得网络攻击成本大大降低，随便一个小白，找个工具，一通乱扫，都能轻松入侵一台安全防护不高的服务器。
之前的文章中介绍了Nginx中添加模块ModSecurity，默认ModSecurity
以下是一个示例，演示应用程序使用公钥进行非对称加密数据。在MySQL 8.0.19中，添加了支持Keyring技术的SECRET密钥类型。使用此技术，用户可以使用以下方法安全地管理自己的密钥：
近期我们在DBASK小程序新关联了运维之美、高端存储知识、一森咖记、运维咖啡吧等数据领域的公众号，欢迎大家阅读分享。
Oracle Database - Enterprise Edition - 版本 10.1.0.2 到 12.2.0.1 [发行版 10.1 到 12.2] 本文档所含信息适用于所有平台
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
