firewalld 是 Linux 系統(tǒng)中的一款動(dòng)態(tài)防火墻管理工具，常用于管理系統(tǒng)的網(wǎng)絡(luò)流量和訪問控制。它通過定義不同的區(qū)域和服務(wù)來控制網(wǎng)絡(luò)流量叭喜，并支持對端口和服務(wù)的開放薛躬、封...
IP屬地：廣西
-
firewalld 命令及操作指南
-
配置Prometheus Remote Write
發(fā)送數(shù)據(jù)的Prometheus配置 接受數(shù)據(jù)的Prometheus配置 在 prometheus.yml上不需要做數(shù)據(jù)的修改喘鸟，因?yàn)樵诎l(fā)送方已經(jīng)配置了项乒。只需要在啟動(dòng)參數(shù)上加上-...
-
superset 連接 postgress時(shí)肝劲，安裝依賴報(bào)錯(cuò)
錯(cuò)誤的原因是因?yàn)樵趪L試從源代碼編譯安裝 psycopg2 時(shí)媒殉，系統(tǒng)中缺少 PostgreSQL 的開發(fā)文件兽埃。特別是，錯(cuò)誤信息中提到找不到 pg_config 可執(zhí)行文件适袜，這個(gè)...
-
審核Docker文件和目錄安全審計(jì)
描述 除了審核常規(guī)的Linux文件系統(tǒng)和系統(tǒng)調(diào)用之外柄错，還審核所有與Docker相關(guān)的文件和目錄。 Docker守護(hù)程序以“ root”特權(quán)運(yùn)行苦酱。 其行為取決于某些關(guān)鍵文件和目...
-
docker部署devpi
docker-compose 1.Run the devpi-suite container 2.Configure the root user password 3.gen...
-
helm 部署pulsar集群
1.下載pulsar-helm-chart包 https://github.com/apache/pulsar-helm-chart/tree/pulsar-3.0.0[ht...
-
grafana11安裝aliyun-cms-grafana失敗問題解決
原因： 由于AngularJS 是一個(gè)老舊的前端框架售貌，其活躍開發(fā)已停止多年，存在安全風(fēng)險(xiǎn)疫萤。Grafana 從 v5 開始轉(zhuǎn)向 React颂跨。 解決方法： 修改grafana配置...
-
K8s Ingress
什么是Ingress Ingress是k8s以http或https的方式，使用nginx扯饶，根據(jù)URL規(guī)則（這些URL可在集群外訪問）恒削，將請求轉(zhuǎn)發(fā)給對應(yīng)的service。 使用...
-
ssh: rejected: administratively prohibited (open failed)
jumpserver 通過 網(wǎng)域 進(jìn)行連接尾序，提示上述錯(cuò)誤 查看 sshd 的配置钓丰，沒有異常，因?yàn)橹笆强梢枣溄拥暮竺鎲为?dú)測試 網(wǎng)域 的 賬號每币，發(fā)現(xiàn)密碼不對携丁，登錄不上 查看密碼...
-
logstash 嵌套轉(zhuǎn)換json消息的方法
如果你在網(wǎng)上搜到的都是這類型的轉(zhuǎn)換方式，但使用后一直都轉(zhuǎn)換不成功 如果上述方法不行兰怠，可以嘗試以下方法新的轉(zhuǎn)換方法如下 1.解析json的message 2.把json的字段擴(kuò)...
-
Error response from daemon: OCI runtime create failed: container_linux.go:348: starting container...
19:57:18 docker: Error response from daemon: OCI runtime create failed: container_linux...
-
2022-02-18[root@localhost ~]# chmod 644 /var/log/messageschmod: changing permissions of ‘/var/log...
-
新版grafana屬性更改對照表
node_cpu -> node_cpu_seconds_total node_memory_MemTotal -> node_memory_MemTotal_bytes ...
-
RocketMQ 集群部署結(jié)構(gòu)和模式1梦鉴、RocketMQ 集群物理部署結(jié)構(gòu) RocketMQ 物理部署結(jié)構(gòu) RocketMQ的部署結(jié)構(gòu)有以下特點(diǎn)： Name Server是一個(gè)幾乎無狀態(tài)節(jié)點(diǎn)李茫，可集群部署，節(jié)點(diǎn)之...
-
linux下redis overcommit_memory
背景 公司的Redis有時(shí)background save db不成功肥橙，通過log發(fā)現(xiàn)下面的告警魄宏，很可能由它引起的： 13161:M 12 Apr 17:23:42.160 #...
-
Docker的網(wǎng)絡(luò)模式
Docker 支持的網(wǎng)絡(luò)模式有： none。關(guān)閉容器內(nèi)的網(wǎng)絡(luò)連接 bridge存筏。通過 veth 接口來連接容器娜庇，默認(rèn)配置。 host方篮。允許容器使用 host 的網(wǎng)絡(luò)堆棧信息名秀。...
-
查看系統(tǒng)版本、內(nèi)核版本
查看LINUX發(fā)行版的名稱及其版本號的命令,這些信息對于添加正確的軟件更新源很有用藕溅，而當(dāng)你只能在命令行下工作的時(shí)候匕得，下面的方法可以幫忙。 一巾表、查看Linux內(nèi)核版本命令（兩種...
-
Deployment和Statefulset區(qū)別
Deployment 適合場景 特點(diǎn) StatefulSet 適合場景 特點(diǎn) 原文鏈接：https://zhuanlan.zhihu.com/p/248405724[http...
-
Kubernetes 根據(jù) PID 獲取 Pod 名稱原文鏈接:https://fuckcloudnative.io/posts/find-kubernetes-pod-info-from-process-id/[https:/...
-
如何優(yōu)雅的談?wù)揌TTP／1.0／1.1／2.0試想一下汁掠，一個(gè)科班出身，擁有豐富開發(fā)經(jīng)驗(yàn)的程序員對于HTTP協(xié)議卻不甚了解集币？還是很尷尬的考阱！這么一個(gè)可以說是常識的問題，可能很多人在沒有積極準(zhǔn)備的情況下鞠苟，不一定能很好的回答出來...