Dockerfile基础知识已经在上一篇做了详细介绍，如果还不是很清楚的同学可以点击传送门再复习一遍。
我发现了一个叫 OpenSupports 的开源工单管理系统，我打算部署一下玩一玩。
可以看到有很多redis的镜像，此处因没有指定版本，所以下载的就是默认的最新版本 。redis latest.
在mysql8以上的版本,我们需要把/var/lib/mysql-files 这个目录给挂载出来
从docker的理念说起，docker将应用和环境打包成一个镜像，运行镜像（生成容器）就可以访问服务了。
最近在试用一个付费软件，主要是希望使用他们的Java Agent配合我们的Java应用采集一些数据，给应用做一些分析。试用前对方说的天花乱坠，什么只要一个命令，K8S集群上的对应应用就会自动带着他们的Java Agent跑起来，完全不用改任何应用代码，听的我也很有兴趣看看效果到底如何。当然，实际过程坎坷多了，毕竟，销售的嘴骗人的鬼...不过在不断地和对方研发一起debug的过程中，渐渐的也猜出了所谓的“自动”到底是怎么做到的，写一篇文章和大家分享，也许一样的思路，也能用到今后的工作中，解决一些问题。
tomcat 版本网址：https://registry.hub.docker.com/_/tomcat (opens new window)
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
上篇文章给家讲解了实战练习附带了给大家又聊了下境像讲解的原理，本篇文章主要给家聊一聊关于commit的和容器数据卷相关内容附带一些练习,编写不易：对你有帮助【一键三连,收藏】。看完掌握以下内容：
内网的linux服务器给开发员用来测试以及共享文件使用,今天早上发现xshell连接不上该服务器,一开始进入系统显示reboot and select proper boot device or insert boot media in selected boot device and press a key,然后进入bios查看boot的启动选,查看并没有磁盘,再看bios显示的时间是昨晚凌晨3点的时间,时间不准确一般是主板的电池没电了,我设置了每周日凌晨两点重启电脑,因为主板电池没电导致系统启动异常的原
docker run -p 3307:3306 --name mysql -e MYSQL_ROOT_PASSWORD=hadoop -d mysql:8.0.21
在使用vue2.0进行日常开发中，我们总有这样的需求，我就想在页面刚一加载出这个表格组件时就发送请求去后台拉取数据，亦或者我想在组件加载前显示个loading图，当组件加载出来就让这个loading图消失等等这样或那样的需求，要实现这些需求，最重要的一点就是我怎么知道这个组件什么时候加载，换句话说我该什么时候向后台发送请求，为了解决这种问题，组件的生命周期钩子函数就应运而生，博主自己作为一个vue2.0的初学者，以自己对vue2.0的组件生命周期的理解，力求以最通俗易懂的语言剖析vue2.0组件生命周期的各个过程，如有理解上的差错，还请大佬们不吝赐教，话不多说，现在开始。
整个嵌入式系统的加载启动任务完全交给Bootloader完成，它的主要任务是将内核映象从硬盘读到RAM中，然后跳转到内核入口启动内核（操作系统）！通俗来讲，Bootloader的作用就是初始化硬件，启动操作系统。
由于之前有过历史的问题是 nfs v3 v4挂载出现了问题，k8s默认的是 v4格式挂载，nfs建议是使用v3格式挂载。
docker可以快速启动一个容器, 而且非常轻量级。 使用docker来构建开发环境效率特别高，而且迁移特别快。 像以前如果想在本地搭建开发环境的话, 首先得先考虑本地windows或者linux环境, 然后安装各种包及扩展。 有docker完全不用考虑, 接下来我们用docker来构建一套lnmp环境。
1、准备virtualbox增强功能VBoxGuestAdditions.iso 默认安装virtualbox时就没有增强功能的iso 自行下载VBoxGuestAdditions.iso备用 如还是没有可以去官网另外下载 http://download.virtualbox.org/virtualbox/5.0.2/VBoxGuestAdditions_5.0.2.iso
Docker容器运行时产生的数据，如果不通过docker commit生成新的镜像，使得数据做为镜像的一部分保存下来， 那么当容器删除后，数据自然也就没有了。例如：容器中部署了MYSQL数据库，如果有一天将部署MySQL数据库的容器删除了，存放的数据也就丢失。为了能保存数据在Docker中我们使用卷来实现容器内数据与我们指定的目录文件同步，当某一方数据发生修改时，另一方也随之改变。
最近有几次，linux centos 7 服务停了后，重启，再起一些应用后，查看top后，rsyslogd cpu占用率高问题， 先说我这块怀疑导致的原因吧。
最近，群里有小伙伴在倒腾一个叫 Drone 的项目，说它比 Jenkins 更轻量级。
Docker 提供了命令行工具来管理 Docker 的镜像和运行 Docker 的容器。我们也可以使用图形工具来管理 Docker。目前，主流的 Docker 图形工具有 Docker Ul、Portainer 和 Shipyard。
为了防止数据丢失,我们需要将ldap的目录数据挂载出来,因为之前我们已经安装了ceph服务,并且把kubesphere每个虚机节点的openebs目录挂载到了ceph中,即便是pve vm集群重启,虚机中的数据都不会丢失,所以我们可以放心使用默认local存储卷;
如下List-1所示三台机器，hostname分别是node1/node2/node3，之后将List-1的内容写入/etc/hosts
最近在一次渗透测试中遇到了任意文件下载漏洞，正常的利用手段是下载服务器文件，如脚本代码，服务器配置或者是系统配置等等。但是有的时候我们可能根本不知道网站所处的环境，以及网站的路径，这时候我们只能利用../来逐层猜测路径，让漏洞利用变得繁琐。笔者在对此漏洞学习回炉重造的过程中，对此漏洞进行了细致的整理，希望为大家的学习提供一些帮助，和思路。另外如果有不足之处希望大家可以进一步补充。 漏洞介绍: 一些网站由于业务需求，往往需要提供文件查看或文件下载功能，但若对用户查看或下载的文件不做限制，则恶意用户就能够查看或
之前几篇文章主要介绍和分析了为什么会在DllMain做出一些不当操作导致死锁的原因。本文将总结以前文章的结论，并介绍些DllMain中还有哪些操作会导致死锁等问题。（转载请指明出于breaksoftware的csdn博客） DllMain的相关特性
Drone是一款基于容器技术的持续集成工具，使用简单的YAML配置文件即可完成复杂的自动化构建、测试、部署任务，在Github上已经有22K+Star。
很多时候，我们要监控系统状态，即监控系统cpu负载、进程状态等情况，如果我们在 Linux 应用层，我们有很多方式，命令行中常用 top、ps 命令，代码中，我们可以使用 popen 函数去执行一个 top 命令，获取返回值。或者我们直接读写 /proc下面的文件，都可以达到目的。
AUFS 是一种 Union File System，Union File System 就是把不同物理位置的目录合并 mount 到同一个目录中。比如可以把一张 CD/DVD 和一个硬盘目录给联合 mount 在一起，然后就可以对只读的 CD/DVD 上的文件进行修改，当然修改的文件是存于硬盘上的目录里。
数据 不应该放在容器中，因为容器一旦删除，数据就会丢失！ 数据卷就相当于数据可持久化。
jenkins把项目拉倒jenkins服务器，放到workspace（一般我们的源代码都在这里），开始进行流水线处理。
Java Web 泛指以 Java 程序为基础向外提供 Web 服务的技术及相关工具，狭义上来说，我们也可以说 Java Web 是由 Servlet 程序提供的 Web 服务。 对我们而言，Tomcat 无疑是最常见的 Servlet 容器，所以在这个小节里，我们来搭建一个以 Tomcat 为核心的 Web 应用运行环境。 在这个环境中，我们还要组合进 MySQL 作为数据存储，Redis 作为 KV 存储。
使用TYPE=forge游戏模式时，将mod放置到Docker挂载出的minecraft-data/mods文件夹，重启minecraft容器即可
作为一个公共服务，登录体系当然也要选择一个公共的方案。这里配置ldap。官方文档： http://docs.grafana.org/auth/ldap/
DNS（Domain Name System）， 也叫网域名称系统，是互联网的一项服务。它实质上是一个 域名 和 IP 相互映射的分布式数据库，有了它，我们就可以通过域名更方便的访问互联网。
最近手头一台 PVE 集群的 ceph 地址变化，导致 cephfs 挂载出现问题，当我尝试修正这一错误时，发现无论如何无法重新挂载：
k8s中部署,导致hostname为服务名,不能正确访问一些静态资源,将tomcat的serve.xml修改并挂载出来
在做实验的时候，写入一行配置到/etc/fstab中去，在做完 lvm实验之后，reboot重启之后，会发现进入不了系统（如下图类似的界面） 本来应该是显示中文，但是在vm终端下，中文不支持，所以看到
在Linux系统中所有的设备都会以文件的形式存储。设备一般保存在/dev目录下面，以sda、sda1、sda2 …,sdb、sdb1…,hda,hdb。现在的设备一般都是sd命名，以前的很老的硬盘是以ha命名。
使用 Linux 时，通过命令行输入ls -l /可以看到，在 Linux 根目录（/）下包含很多的子目录（称为一级目录），例如 bin、boot、dev 等。同时，各一级目录下还含有很多子目录（称为二级目录），比如 /bin/bash、/bin/ed 等。Linux 文件系统目录总体呈现树形结构，/ 根目录就相当于树根。如图所示
在这个互联网高度发达的时代，我们的个人隐私和信息安全也极易受到泄露和威胁，因此，保护好我们的数据安全便成为了重中之重。然而，传统的使用工具加密单个文件或者文件夹的方式（例如VeraCrypt/eCryptfs等）过于麻烦，且极其复杂，很难被大家接受。于是全盘加密应运而生，Windows平台上的BitLocker，Linux下的LUKS，macOS平台的FileVault，都是全盘加密的最好应用。现在，新安装的Windows在支持的情况下会默认启用BitLocker，macOS也会在初始化时提醒你是否启用FileVault，而iOS则是强制启用了全盘加密，他人即使接触到了你的设备，读取了你的硬盘，在密码没有泄露的情况下，你的数据也是十分安全的。由此看来，这种无感加密的方式也即将成为主流的数据安全保护措施。
上周在做日志机扩容的时候，发现运维同学将一块硬盘的挂载点没有同以前的日志机保持一致，考虑到这会给日后的维护带来麻烦，于是尝试着手修改，在修改的同时，review 了下之前日志机的挂载配置，发现居然存在随时掉坑的可能。。。至于什么坑，我会在文末说明。 so，感觉这事儿虽然简单，也许一条命令就搞定的事情，但是，很多童鞋可能不明就里，纯复制粘贴网上的命令，这很容易给人挖坑埋雷，今天就来聊聊 linux 下磁盘分区、挂载的问题，篇幅所限，不会聊的太底层，纯当科普吧~ 1、Linux 分区简介 1.1
由于redis是由C语言编写的，它的运行需要C环境，因此我们需要先安装gcc。安装命令如下：
学习 Linux，不仅限于学习各种命令，了解整个 Linux 文件系统的目录结构以及各个目录的功能同样至关重要。 使用 Linux 时，通过命令行输入 ls -l / 可以看到，在 Linux 根目录（/）下包含很多的子目录（称为一级目录），例如 bin、boot、dev 等。同时，各一级目录下还含有很多子目录（称为二级目录），比如 /bin/bash、/bin/ed 等。Linux 文件系统目录总体呈现树形结构，/ 根目录就相当于树根。 由于 Linux 系统免费开源，使得 Linux 发行版本有很多，利用 Linux 开发产品的团队也有很多，如果任由每个人都按照自己的想法来配置 Linux 系统文件目录，后期可能会产生诸多的管理问题。试想，如果你进入一家公司，所用 Linux 系统的文件目录结构与所学的完全不同，实在令人头疼。 为了避免诸多使用者对 Linux 系统目录结构天马行空，Linux 基金会发布了 FHS 标准。多数 Linux 发行版系统都遵循这一标准。
对Linux有一些了解的，都应该知道在Linux中所有的内容都是文件，包括硬盘等各种硬件在Linux中也都是按照文件来继续处理的，所以对Linux文件的了解将是非常重要的。
最近发现一奇怪问题，正常本机测试情况下，echarts图表显示的没问题。但是只要打包后部署到nginx里，第一次首页加载没问题，但进入其他tab页面再返回首页时，echarts图表就是显示不出来了。监测控制台也没有任何的错误输出。
这回的新系列，我们将学习到的是一个搜索引擎 迅搜 XunSearch 的使用。这个搜索引擎在 PHP 圈可能还是有一点名气的，而且也是一直在更新的，虽说现在 ElasticSearch 已经是实际上的搜索引擎霸主了，而且还有 Solr 在后的不断追赶，但要说最简单、最实在，而且最容易让我们这些 PHPer 上手的，绝对还是 XunSearch 。
谈到日志收集，估计大家第一个想到的就是ELK这个比较成熟的方案，如果是特别针对云原生上的，那么将采集器稍微变一下为
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
