首先，我们先来了解下终端分屏是什么。顾名思义，终端分屏就是把一个终端屏幕拆解为多个窗口，并且可以进行切换。
概念 DNS，全称Domain Name System，即域名系统，搞清楚，它不是DNF地下城与勇士。 DNS是怎么来的，我们知道要访问一个服务器的资源可以通过IP的形式访问，但IP地址比较难记，也不方便读，所以有了DNS的存在，DNS通过解析域名并与实际的远程服务器主机建立连接。 即我们访问www.baidu.com的时候，通过DNS服务器解析出实际的IP地址去连接并返回给客户端。 解析过程 windows和linux可以通过命令nslookup查询域名解析结果，如下图所示。 linux中还可
使用hostname命令只能临时改变我们的主机名，当我们重启之后主机名还会恢复成原来的
当本机访问域名时，首先会从这个文件找相应的记录，如果找到则马上打开相应的记录；如果没有找到就走 DNS 公网解析来打开网页，所以说一个加速访问及本地开发绑定域名的好方法
有时访问某些国外网站很卡（不包括无法访问的网站），很大的原因是这些网站的 CDN 的域名遭到 DNS 污染了。这时就可以选择直接访问源网站 IP ，绕过 DNS 解析，即通过修改主机 hosts 文件的方式，将域名和 IP 的对应关系直接记录下来，来加速对这些网站的访问。
有时有些机器部署在内网，有关内网ubuntu如何通过fiddler代理执行apt命令、下载docker镜像的问题可以参考笔者的其他文章：https://blog.csdn.net/john1337/category_10165743.html
rabbitmq是使用erlang语言编写的，所以需要先安装erlang，其次rabbitmq安装依赖于socat，所以三个安装包都需要下载。另外rabbitmq对于erlang的版本是有要求的，这个可以去官网查看。
在前边所有涉及启动app的时候有这样一行代码driver = webdriver.Remote('http://127.0.0.1:4723/wd/hub', desired_caps)，很多小伙伴们和同学们不知道这个ip和端口哪里来的，我觉得有必要给小伙伴解释一下，于是宏哥决定写一篇关于这个appium的服务器ip文章！ 来给大家答答疑，解解惑！这样就不会问一些比较幼稚的问题，让别人看了笑话，笑掉大牙了。eg：宏哥，宏哥，宏哥，那个我在测试服务器搭建测试环境，我是不是就只能在测试服务器上调试代码，然后进行测试了。那这样我还的搭建一套别写脚本的环境。。。。等等的傻白寡的问题，Remote 我们先给他相一相面，就知道它的意思是：远程。那么我们是不是把那个IP地址修改成测试服务器的IP，一切问题是不是就迎刃而解了。
出口安全 不轻易暴露外网ip和服务端口； 使用防火墙和路由器以及云上的NAT网络，只映射web服务、V**，其他暴露服务进行都进行访问控制 web请求服务器时通过CDN 服务既提高静态资源加载速度，同时也隐藏了真实的源地址 系统安全 Linux 使用iptables定制白名单策略访问策略 Windows 通过防火墙策略和组策略->ip策略控制服务 Linux系统自带访问控制配置：白名单/etc/hosts.allow、黑名单/etc/hosts.deny 登录审计 堡垒机让线上操作更加
创建 CA 证书和秘钥 kubernetes 系统各组件需要使用 TLS 证书对通信进行加密，本文档使用 CloudFlare 的 PKI 工具集 cfssl 来生成 Certificate Authority (CA) 证书和秘钥文件，CA 是自签名的证书，用来签名后续创建的其它 TLS 证书。 以下操作都在 master 节点即 192.168.161.161 上执行，证书只需要创建一次即可，以后在向集群中添加新节点时只要将 /etc/kubernetes/ 目录下的证书拷贝到新节点上即可 安装 CFS
以下操作都在 master 节点即 192.168.161.161 上执行，证书只需要创建一次即可，以后在向集群中添加新节点时只要将 /etc/kubernetes/ 目录下的证书拷贝到新节点上即可
很多时候访问目标资产IP响应多为：401、403、404、500，但是用域名请求却能返回正常的业务系统（禁止IP直接访问），因为这大多数都是需要绑定host才能正常请求访问的 （目前互联网公司基本的做法）（域名删除了A记录，但是反代的配置未更新），那么我们就可以通过收集到的目标的 域名 和 目标资产 的IP段组合起来，以 IP段+域名 的形式进行捆绑碰撞，就能发现很多有意思的东西。
shell，也称为“命令行界面”或“CLI”，是与远程Linux服务器交互的主要方法。shell是一个丰富的界面，用于处理文件，管理系统和编写常见任务脚本。如果您在本地计算机上使用Linux，您可能已经熟悉终端; Mac OS X用户可能熟悉Terminal.app的命令行。
GitHub是一个面向开源及私有软件项目的托管平台，因为只支持Git 作为唯一的版本库格式进行托管，故名GitHub。
Elasticsearch是一个非常好用的搜索引擎，和Solr一样，他们都是基于倒排索引的。今天我们就看一看Elasticsearch如何进行安装。
作为程序员，最大的同性交友网站估计是大家的标配了，常常会苦恼于git clone某个项目的时候速度太慢，看着控制台那几K十一二K的速度，吐血！！
localhost localhost其实是个域名，而不是一个ip地址。之所以我们经常把localhost与127.0.0.1认为是同一个是因为我们使用的大多数系统上都默认localhost指向了127.0.0.1这个地址。 在linux系统中，/ets/hosts文件中都会有如下内容：
修改服务域名，Linux系统主要就是修改关于apache的配置文件。Windows系统不一样，下面分步骤给大家介绍Windows环境下配置wamp的虚拟域名的方法，需要的朋友参考下吧 1、打开apache的mod_rewrite功能 LoadModule rewrite_module modules/mod_rewrite.so//删除前面的# 2、引入http-vhosts文件 Include conf/extra/httpd-vhosts.conf//删除前面的# 3、进入conf/extra文件夹找到http-hosts文件 NameVirtualHost*:80 //绑定80端口 listen 端口号//手动设置监听 ServerAdmin suibainxie@suibian.com DocumentRoot "D:/Install/wamp/www/你的目录" ServerName www.你的域名.com 4、开启访问权限 返回配置文件 Options FollowSymLinks AllowOverride All Order deny,allow Allow from all Require all granted 找到以上后,加载virhost的下面 修改 的斜杠为你的文件夹绝对路径 5、修改windows的hosts文件指向即可。 以上所述是给大家介绍的Windows环境下如何配置wamp的虚拟域名，希望对大家有所帮助
1、查看你的服务器能否ping通外网，不过不行说明你的网络出了问题. （我的情况是客户的应用服务器只能内网访问，所以是网络出问题了）
在DNSPod控制台中打开公共解析你可以看到一些有关PublicDNS的配置信息。
在日常运维工作中，对加固服务器的安全设置是一个机器重要的环境。比较推荐的做法是： 1）严格限制ssh登陆（参考：Linux系统下的ssh使用(依据个人经验总结)）： 修改ssh默认监听端口 禁用root登陆，单独设置用于ssh登陆的账号或组； 禁用密码登陆，采用证书登陆； ListenAddress绑定本机内网ip，即只能ssh连接本机的内网ip进行登陆； 2）对登陆的ip做白名单限制（iptables、/etc/hosts.allow、/etc/hosts.deny
种基础构件，包括队列、交换器、绑定、虚拟主机等，他们组成了AMQP协议消息通信的基础，而这些构件以元数据的形式存在
看下接入域名的解析是否在腾讯云的CDN上，如果没有在腾讯云的CDN的cname记录值上，那么可以自己排查下访问问题了，此时相当于没有使用腾讯云cdn；
1、利用vmware安装centos7，并让主机和虚拟机系统间进行通信，可参考之前的
cdn节点测试访问异常，出现空响应，直接访问源站正常，这里看起来像是节点出现异常。
也就是说上面的镜像就是一个克隆版的 GitHub，你可以访问上面的镜像网站，网站的内容跟 GitHub 是完整同步的镜像，然后在这个网站里面进行下载克隆等操作。
下面DNS解析步骤进行讲解，后面将采用命令行的形式来跟踪DNS解析过程。当用户在地址栏键入www.baidu.com并敲下回车键之后，域名解析就开始了。
几天前和朋友在泡茶的时候，谈起了渗透工程师的面试，当时HR问他，CS怎么上线Linux呢，这时他反问我，我说我不知道，他在纸上写下CrossC2后，嘴里说着”小菜鸡“，转身离开了。
本篇文章主要想说一说我对入侵防范中前3个测评项的理解（对于centos系统而言），如果大家有其他的看法或者思路也可以在回复中提出，我也跟着学习学习。
Linux平台 Oracle 11gR2 RAC安装指导： Part1：Linux平台 Oracle 11gR2 RAC安装Part1：准备工作 Part2：Linux平台 Oracle 11gR2 RAC安装Part2：GI安装 Part3：Linux平台 Oracle 11gR2 RAC安装Part3：DB安装
最近处理的数据越来越复杂，互联网上很火的Hadoop久闻盛名，想去学习一下。按照网上的例子配置了一番，老是出错误。但是正因为这个错误，才引发出对Hadoop集群管理的话题。
RabbitMQ是流行的开源消息队列系统，是AMQP（Advanced Message Queuing Protocol高级消息队列协议）的标准实现，用erlang语言开发。RabbitMQ据说具有良好的性能和时效性，同时还能够非常好的支持集群和负载部署，非常适合在较大规模的分布式系统中使用。
Kubernetes需要PKI证书才能通过TLS进行身份验证。如果使用kubeadm安装Kubernetes，则会自动生成集群所需的证书。还可以生成自己的证书，例如，通过不将私钥存储在API服务器上来保持私钥更安全。 当然，我们目前是在手动安装嘛。
案例一 [root@test opt]# cat /opt/hosts_ip_list 192.168.10.10 192.168.10.11 192.168.10.12 192.168.10.13 192.168.10.14 192.168.10.15 192.168.10.16 192.168.10.17 [root@test opt]# cat /opt/hosts_ip_monit.sh #!/bin/bash for ip in $(cat /opt/hosts_ip_list)
Ingress 是一种 Kubernetes 资源，也是将 Kubernetes 集群内服务暴露到外部的一种方式。
本文档记录自己的学习历程！ 创建 TLS CA证书及密钥 kubernetes 系统的各组件需要使用 TLS 证书对通信进行加密，本文档使用 CloudFlare 的 PKI 工具集 cfssl 来生成 Certificate Authority (CA) 和其它证书； 生成的 CA 证书和秘钥文件如下： ca-key.pem ca.pem kubernetes-key.pem kubernetes.pem kube-proxy.pem kube-proxy-key.pem admin.pem admin-
关于作者 在rabbitmq集群操作或者搭建的时候，常常会因为对于集群的不熟练而导致各种异常错误，常见的有绑定了浮动ip没有绑定实体ip导致，页面上操作mq完全没有问题，但是一到程序操作就出现问题，我们一起来学习下，rabbitmq集群的正确操作 一、rabbitmq集群必要条件 1.1. 绑定实体ip，即ifconfig所能查询到的绑定到网卡上的ip,以下是绑定方法 1.2. 配置域名映射到实体ip 二、启动停止 2.1 停止 2.2 启动 三、重建集群 3.1 使用2.1方法停止所有机器
一、配置httpd支持php 1､httpd的主配制文件： /usr/local/apache/conf/httd.conf
早在5月中就在DNSPod官群里听到孟买半价的消息。 正好上年买的广州轻量快过期了有新购的打算，买个境外服免备案以后域名直接换还是很爽的。 但听群友说延迟很高，体验不好，就打算先买一个月试试。 正好六一有空，就弄了台2C2G30G/30M1T的来测试。 不得不说16元/月确实便宜，而且续费也是这个价。
企业中使用 Kubernetes 构建云原生联邦学习平台是最佳的选择，本文详细解析了 KubeFATE 的技术要点。作者：马陈龙，VMware 中国研发中心云原生实验室工程师，KubeFATE 开源项目维护者。
原创：小姐姐味道（微信公众号ID：xjjdog），欢迎分享，转载请保留出处。 1. 问题引入 之前在使用tomcat的时候，启动tomcat默认都会绑定到127.0.0.1这个地址，最近在使用hexo写博客的时候发现通过 hexo server命令启动服务的时候绑定的ip地址是0.0.0.0。那么这两个IP地址到底有什么不同呢在讲解两个地址的不同之前，我们先回顾一下IP地址的基础知识。 2. IP地址分类 2.1 IP地址表示 IP地址由两个部分组成，net-id和host-id，即网络号和主机号。 net
在Oracle中，RAC中的Public IP、Private IP、Virtual IP、SCAN IP、GNS VIP及HAIP的作用分别是什么？
在世界杯举办期间，DNS劫持事件估计会和链路劫持事件一样，风险提升很多。上期分享了一篇《第32篇：某运营商链路劫持(被挂博彩页)溯源异常路由节点(上篇)》，本期就讲一下DNS劫持攻击的相关知识吧。关于DNS层面的攻击手段比较多，比如DNS劫持、DNS污染、DNS重绑定攻击、DNS反射放大攻击等等。一般认为DNS劫持攻击与DNS污染是两回事，DNS污染一般指的是DNS缓存投毒攻击，这个我们后续再讲。DNS劫持通过改变用户的域名解析记录实现攻击，即使用户访问的是正常网址，也会在不知情的情况下被引流到仿冒网站上，因此DNS劫持破坏力强，而且不易察觉。
接入高防之后，为了保证业务最大程度的稳定，确认问题所在，墨者安全建议在切换本地的测试。本地测试步骤为：
/etc/sysconfig/network-scripts/ifcfg-eth0
首先，准备 5 台虚拟机，其中 1 台虚拟机作为NameNode，4 台虚拟机作为DataNode，分别为：
认证过程，只是确认通信的双方都确认了对方是可信的，可以相互通信。而鉴权是确定请求方有哪些资源的权限。API Server 目前支持以下几种授权策略 （通过 API Server 的启动参数 “–authorization-mode” 设置）
ES负责存储、分析数据，但是这一切前提是需要有数据，ES本身是不能够收集数据的，数据的收集如何来做呢？我们可以通过两个软件来实现数据的收集，那就是：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
