主頁 > 作業系統 > Kubernetes K8S之存盤Secret詳解

Kubernetes K8S之存盤Secret詳解

2020-09-28 20:36:13 作業系統

 

K8S之存盤Secret概述與型別說明，并詳解常用Secret示例

 

主機配置規劃

服務器名稱(hostname)系統版本配置內網IP外網IP(模擬)
k8s-master CentOS7.7 2C/4G/20G 172.16.1.110 10.0.0.110
k8s-node01 CentOS7.7 2C/4G/20G 172.16.1.111 10.0.0.111
k8s-node02 CentOS7.7 2C/4G/20G 172.16.1.112 10.0.0.112

 

Secret概述

Secret解決了密碼、token、秘鑰等敏感資料的配置問題，而不需要把這些敏感資料暴露到鏡像或者Pod Spec中，Secret可以以Volume或者環境變數的方式使用，

用戶可以創建 secret，同時系統也創建了一些 secret，

要使用 secret，pod 需要參考 secret，Pod 可以用兩種方式使用 secret：作為 volume 中的檔案被掛載到 pod 中的一個或者多個容器里，或者當 kubelet 為 pod 拉取鏡像時使用，

 

Secret型別

  • Service Account：用來訪問Kubernetes API，由Kubernetes自動創建，并且會自動掛載到Pod的 /run/secrets/kubernetes.io/serviceaccount 目錄中，
  • Opaque：base64編碼格式的Secret，用來存盤密碼、秘鑰等，
  • kubernetes.io/dockerconfigjson：用來存盤私有docker registry的認證資訊，

 

Service Account

通過kube-proxy查看

 1 [root@k8s-master ~]# kubectl get pod -A | grep 'kube-proxy' 
 2 kube-system            kube-proxy-6bfh7                             1/1     Running   12         7d3h
 3 kube-system            kube-proxy-6vfkf                             1/1     Running   11         7d3h
 4 kube-system            kube-proxy-bvl9n                             1/1     Running   11         7d3h
 5 [root@k8s-master ~]# 
 6 [root@k8s-master ~]# kubectl exec -it -n kube-system kube-proxy-6bfh7 -- /bin/sh 
 7 # ls -l /run/secrets/kubernetes.io/serviceaccount
 8 total 0
 9 lrwxrwxrwx 1 root root 13 Jun  8 13:39 ca.crt -> ..data/ca.crt
10 lrwxrwxrwx 1 root root 16 Jun  8 13:39 namespace -> ..data/namespace
11 lrwxrwxrwx 1 root root 12 Jun  8 13:39 token -> ..data/token

 

Opaque Secret

創建secret

手動加密，基于base64加密

1 [root@k8s-master ~]# echo -n 'admin' | base64
2 YWRtaW4=
3 [root@k8s-master ~]# echo -n '1f2d1e2e67df' | base64
4 MWYyZDFlMmU2N2Rm

 

yaml檔案

 1 [root@k8s-master secret]# pwd
 2 /root/k8s_practice/secret
 3 [root@k8s-master secret]# cat secret.yaml 
 4 apiVersion: v1
 5 kind: Secret
 6 metadata:
 7   name: mysecret
 8 type: Opaque
 9 data:
10   username: YWRtaW4=
11   password: MWYyZDFlMmU2N2Rm

 

或者通過如下命令列創建【secret名稱故意設定不一樣，以方便查看對比】，生成secret后會自動加密，而非明文存盤，

kubectl create secret generic db-user-pass --from-literal=username=admin --from-literal=password=1f2d1e2e67df

 

生成secret，并查看狀態

 1 [root@k8s-master secret]# kubectl apply -f secret.yaml 
 2 secret/mysecret created
 3 [root@k8s-master secret]# 
 4 [root@k8s-master secret]# kubectl get secret   ### 查看默認名稱空間的secret簡要資訊
 5 NAME                  TYPE                                  DATA   AGE
 6 basic-auth            Opaque                                1      2d12h
 7 default-token-v48g4   kubernetes.io/service-account-token   3      27d
 8 mysecret              Opaque                                2      23s  ### 可見已創建
 9 tls-secret            kubernetes.io/tls                     2      3d2h
10 [root@k8s-master secret]# 
11 [root@k8s-master secret]# kubectl get secret mysecret -o yaml     ### 查看mysecret詳細資訊
12 apiVersion: v1
13 data:
14   password: MWYyZDFlMmU2N2Rm
15   username: YWRtaW4=
16 kind: Secret
17 metadata:
18   annotations:
19     kubectl.kubernetes.io/last-applied-configuration: |
20       {"apiVersion":"v1","data":{"password":"MWYyZDFlMmU2N2Rm","username":"YWRtaW4="},"kind":"Secret","metadata":{"annotations":{},"name":"mysecret","namespace":"default"},"type":"Opaque"}
21   creationTimestamp: "2020-06-08T14:08:59Z"
22   name: mysecret
23   namespace: default
24   resourceVersion: "987419"
25   selfLink: /api/v1/namespaces/default/secrets/mysecret
26   uid: 27b58929-71c4-495b-99a5-0d411910a529
27 type: Opaque
28 [root@k8s-master secret]# 
29 [root@k8s-master secret]# kubectl describe secret mysecret     ### 查看描述資訊
30 Name:         mysecret
31 Namespace:    default
32 Labels:       <none>
33 Annotations:  
34 Type:         Opaque
35 
36 Data
37 ====
38 password:  12 bytes
39 username:  5 bytes

 

將Secret掛載到Volume中

yaml檔案

 1 [root@k8s-master secret]# pwd
 2 /root/k8s_practice/secret
 3 [root@k8s-master secret]# cat pod_secret_volume.yaml 
 4 apiVersion: v1
 5 kind: Pod
 6 metadata:
 7   name: pod-secret-volume
 8 spec:
 9   containers:
10   - name: myapp
11     image: registry.cn-beijing.aliyuncs.com/google_registry/myapp:v1
12     volumeMounts:
13     - name: secret-volume
14       mountPath: /etc/secret
15       readOnly: true
16   volumes:
17   - name: secret-volume
18     secret:
19       secretName: mysecret

 

啟動pod并查看狀態

1 [root@k8s-master secret]# kubectl apply -f pod_secret_volume.yaml 
2 pod/pod-secret-volume created
3 [root@k8s-master secret]# 
4 [root@k8s-master secret]# kubectl get pod -o wide
5 NAME                READY   STATUS    RESTARTS   AGE   IP             NODE         NOMINATED NODE   READINESS GATES
6 pod-secret-volume   1/1     Running   0          16s   10.244.2.159   k8s-node02   <none>           <none>

 

查看secret資訊

1 [root@k8s-master secret]# kubectl exec -it pod-secret-volume -- /bin/sh
2 / # ls /etc/secret
3 password  username
4 / # 
5 / # cat /etc/secret/username
6 admin/ # 
7 / # 
8 / # cat /etc/secret/password
9 1f2d1e2e67df/ #

由上可見，在pod中的secret資訊實際已經被解密，

 

將Secret匯入到環境變數中

yaml檔案

 1 [root@k8s-master secret]# pwd
 2 /root/k8s_practice/secret
 3 [root@k8s-master secret]# cat pod_secret_env.yaml 
 4 apiVersion: v1
 5 kind: Pod
 6 metadata:
 7   name: pod-secret-env
 8 spec:
 9   containers:
10   - name: myapp
11     image: registry.cn-beijing.aliyuncs.com/google_registry/myapp:v1
12     env:
13     - name: SECRET_USERNAME
14       valueFrom:
15         secretKeyRef:
16           name: mysecret
17           key: username
18     - name: SECRET_PASSWORD
19       valueFrom:
20         secretKeyRef:
21           name: mysecret
22           key: password
23   restartPolicy: Never

 

啟動pod并查看狀態

1 [root@k8s-master secret]# kubectl apply -f pod_secret_env.yaml 
2 pod/pod-secret-env created
3 [root@k8s-master secret]# 
4 [root@k8s-master secret]# kubectl get pod -o wide
5 NAME             READY   STATUS    RESTARTS   AGE   IP             NODE         NOMINATED NODE   READINESS GATES
6 pod-secret-env   1/1     Running   0          6s    10.244.2.160   k8s-node02   <none>           <none>

 

查看secret資訊

 1 [root@k8s-master secret]# kubectl exec -it pod-secret-env -- /bin/sh
 2 / # env
 3 ………………
 4 HOME=/root
 5 SECRET_PASSWORD=1f2d1e2e67df    ### secret資訊
 6 MYAPP_SVC_PORT_80_TCP=tcp://10.98.57.156:80
 7 TERM=xterm
 8 NGINX_VERSION=1.12.2
 9 KUBERNETES_PORT_443_TCP_ADDR=10.96.0.1
10 PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
11 KUBERNETES_PORT_443_TCP_PORT=443
12 KUBERNETES_PORT_443_TCP_PROTO=tcp
13 MYAPP_SVC_SERVICE_HOST=10.98.57.156
14 SECRET_USERNAME=admin    ### secret資訊
15 KUBERNETES_PORT_443_TCP=tcp://10.96.0.1:443
16 ………………

由上可見，在pod中的secret資訊實際已經被解密，

 

docker-registry Secret

harbor鏡像倉庫

首先使用harbor搭建鏡像倉庫，搭建部署程序參考：「Harbor企業級私有Docker鏡像倉庫部署」

harbor部分組態檔資訊 
 1 [root@k8s-master harbor]# pwd
 2 /root/App/harbor
 3 [root@k8s-master harbor]# vim harbor.yml 
 4 # Configuration file of Harbor
 5 hostname: 172.16.1.110
 6 
 7 # http related config
 8 http:
 9   # port for http, default is 80. If https enabled, this port will redirect to https port
10   port: 5000
11 
12 # https related config
13 https:
14   # https port for harbor, default is 443
15   port: 443
16   # The path of cert and key files for nginx
17   certificate: /etc/harbor/cert/httpd.crt
18   private_key: /etc/harbor/cert/httpd.key
19 harbor_admin_password: Harbor12345

 

啟動harbor后客戶端http設定

集群所有機器都要操作

 1 [root@k8s-master ~]# vim /etc/docker/daemon.json
 2 {
 3   "exec-opts": ["native.cgroupdriver=systemd"],
 4   "log-driver": "json-file",
 5   "log-opts": {
 6     "max-size": "100m"
 7   },
 8   "insecure-registries": ["172.16.1.110:5000"]
 9 }
10 [root@k8s-master ~]# 
11 [root@k8s-master ~]# systemctl restart docker   # 重啟docker服務

 添加了 “insecure-registries”: [“172.16.1.110:5000”] 這行，其中172.16.1.110為內網IP地址，該檔案必須符合 json 規范，否則 Docker 將不能啟動，

如果在Harbor所在的機器重啟了docker服務，記得要重新啟動Harbor，

 

創建「私有」倉庫     鏡像上傳 
1 docker pull registry.cn-beijing.aliyuncs.com/google_registry/myapp:v1
2 docker tag registry.cn-beijing.aliyuncs.com/google_registry/myapp:v1 172.16.1.110:5000/k8s-secret/myapp:v1
3 # 登錄
4 docker login 172.16.1.110:5000 -u admin -p Harbor12345
5 # 上傳
6 docker push 172.16.1.110:5000/k8s-secret/myapp:v1

 

 

退出登錄

之后在操作機上退出harbor登錄，便于后面演示

1 ### 退出harbor登錄
2 [root@k8s-node02 ~]# docker logout 172.16.1.110:5000  
3 Removing login credentials for 172.16.1.110:5000
4 ### 拉取失敗，需要先登錄，表明完成準備作業
5 [root@k8s-master secret]# docker pull 172.16.1.110:5000/k8s-secret/myapp:v1
6 Error response from daemon: pull access denied for 172.16.1.110:5000/k8s-secret/myapp, repository does not exist or may require 'docker login': denied: requested access to the resource is denied

 

pod直接下載鏡像

在yaml檔案中指定image后，直接啟動pod

 1 [root@k8s-master secret]# pwd
 2 /root/k8s_practice/secret
 3 [root@k8s-master secret]# cat pod_secret_registry.yaml 
 4 apiVersion: v1
 5 kind: Pod
 6 metadata:
 7   name: pod-secret-registry
 8 spec:
 9   containers:
10   - name: myapp
11     image: 172.16.1.110:5000/k8s-secret/myapp:v1

 

啟動pod并查看狀態

 1 [root@k8s-master secret]# kubectl apply -f pod_secret_registry.yaml 
 2 pod/pod-secret-registry created
 3 [root@k8s-master secret]# 
 4 [root@k8s-master secret]# kubectl get pod -o wide     ### 可見鏡像下載失敗
 5 NAME                  READY   STATUS             RESTARTS   AGE   IP             NODE         NOMINATED NODE   READINESS GATES
 6 pod-secret-registry   0/1     ImagePullBackOff   0          7s    10.244.2.161   k8s-node02   <none>           <none>
 7 [root@k8s-master secret]# 
 8 [root@k8s-master secret]# kubectl describe pod pod-secret-registry     ### 查看pod詳情
 9 Name:         pod-secret-registry
10 Namespace:    default
11 Priority:     0
12 Node:         k8s-node02/172.16.1.112
13 Start Time:   Mon, 08 Jun 2020 23:59:07 +0800
14 Labels:       <none>
15 Annotations:  kubectl.kubernetes.io/last-applied-configuration:
16                 {"apiVersion":"v1","kind":"Pod","metadata":{"annotations":{},"name":"pod-secret-registry","namespace":"default"},"spec":{"containers":[{"i...
17 Status:       Pending
18 IP:           10.244.2.161
19 IPs:
20   IP:  10.244.2.161
21 Containers:
22   myapp:
23     Container ID:   
24     Image:          172.16.1.110:5000/k8s-secret/myapp:v1
25     Image ID:       
26 ………………
27 Events:
28   Type     Reason     Age                From                 Message
29   ----     ------     ----               ----                 -------
30   Normal   Scheduled  23s                default-scheduler    Successfully assigned default/pod-secret-registry to k8s-node02
31   Normal   BackOff    19s (x2 over 20s)  kubelet, k8s-node02  Back-off pulling image "172.16.1.110:5000/k8s-secret/myapp:v1"
32   Warning  Failed     19s (x2 over 20s)  kubelet, k8s-node02  Error: ImagePullBackOff
33   Normal   Pulling    9s (x2 over 21s)   kubelet, k8s-node02  Pulling image "172.16.1.110:5000/k8s-secret/myapp:v1"
34   Warning  Failed     9s (x2 over 21s)   kubelet, k8s-node02  Failed to pull image "172.16.1.110:5000/k8s-secret/myapp:v1": rpc error: code = Unknown desc = Error response from daemon: pull access denied for 172.16.1.110:5000/k8s-secret/myapp, repository does not exist or may require 'docker login': denied: requested access to the resource is denied
35   Warning  Failed     9s (x2 over 21s)   kubelet, k8s-node02  Error: ErrImagePull
36 [root@k8s-master secret]# 
37 [root@k8s-master secret]# kubectl delete -f pod_secret_registry.yaml

可見拉取私有鏡像失敗，

 

pod通過Secret下載鏡像

通過命令列創建Secret，并查看其描述資訊

 1 [root@k8s-master secret]# kubectl create secret docker-registry myregistrysecret --docker-server='172.16.1.110:5000' --docker-username='admin' --docker-password='Harbor12345' 
 2 secret/myregistrysecret created
 3 [root@k8s-master secret]#
 4 [root@k8s-master secret]# kubectl get secret 
 5 NAME                  TYPE                                  DATA   AGE
 6 basic-auth            Opaque                                1      2d14h
 7 default-token-v48g4   kubernetes.io/service-account-token   3      27d
 8 myregistrysecret      kubernetes.io/dockerconfigjson        1      8s    # 剛剛創建的
 9 mysecret              Opaque                                2      118m
10 tls-secret            kubernetes.io/tls                     2      3d4h
11 [root@k8s-master secret]# 
12 [root@k8s-master secret]# kubectl get secret myregistrysecret -o yaml     ### 查看詳細資訊
13 apiVersion: v1
14 data:
15   .dockerconfigjson: eyJhdXRocyI6eyIxMC4wLjAuMTEwOjUwMDAiOnsidXNlcm5hbWUiOiJhZG1pbiIsInBhc3N3b3JkIjoiSGFyYm9yMTIzNDUiLCJhdXRoIjoiWVdSdGFXNDZTR0Z5WW05eU1USXpORFU9In19fQ==
16 kind: Secret
17 metadata:
18   creationTimestamp: "2020-06-08T16:07:32Z"
19   name: myregistrysecret
20   namespace: default
21   resourceVersion: "1004582"
22   selfLink: /api/v1/namespaces/default/secrets/myregistrysecret
23   uid: b95f4386-64bc-4ba3-b43a-08afb1c1eb9d
24 type: kubernetes.io/dockerconfigjson
25 [root@k8s-master secret]# 
26 [root@k8s-master secret]# kubectl describe secret myregistrysecret     ### 查看描述資訊
27 Name:         myregistrysecret
28 Namespace:    default
29 Labels:       <none>
30 Annotations:  <none>
31 
32 Type:  kubernetes.io/dockerconfigjson
33 
34 Data
35 ====
36 .dockerconfigjson:  109 bytes

 

修改之前的yaml檔案

 1 [root@k8s-master secret]# cat pod_secret_registry.yaml 
 2 apiVersion: v1
 3 kind: Pod
 4 metadata:
 5   name: pod-secret-registry
 6 spec:
 7   containers:
 8   - name: myapp
 9     image: 172.16.1.110:5000/k8s-secret/myapp:v1
10   imagePullSecrets:
11   - name: myregistrysecret

 

啟動pod并查看狀態

 1 [root@k8s-master secret]# kubectl apply -f pod_secret_registry.yaml 
 2 pod/pod-secret-registry created
 3 [root@k8s-master secret]# 
 4 [root@k8s-master secret]# kubectl get pod -o wide
 5 NAME                  READY   STATUS    RESTARTS   AGE   IP             NODE         NOMINATED NODE   READINESS GATES
 6 pod-secret-registry   1/1     Running   0          8s    10.244.2.162   k8s-node02   <none>           <none>
 7 [root@k8s-master secret]# 
 8 [root@k8s-master secret]# kubectl describe pod pod-secret-registry
 9 Name:         pod-secret-registry
10 Namespace:    default
11 Priority:     0
12 Node:         k8s-node02/172.16.1.112
13 Start Time:   Tue, 09 Jun 2020 00:22:40 +0800
14 Labels:       <none>
15 Annotations:  kubectl.kubernetes.io/last-applied-configuration:
16                 {"apiVersion":"v1","kind":"Pod","metadata":{"annotations":{},"name":"pod-secret-registry","namespace":"default"},"spec":{"containers":[{"i...
17 Status:       Running
18 IP:           10.244.2.162
19 IPs:
20   IP:  10.244.2.162
21 Containers:
22   myapp:
23     Container ID:   docker://ef4d42f1f1616a44c2a6c0a5a71333b27f46dfe76eb392962813a28d69150c00
24     Image:          172.16.1.110:5000/k8s-secret/myapp:v1
25     Image ID:       docker-pullable://172.16.1.110:5000/k8s-secret/myapp@sha256:9eeca44ba2d410e54fccc54cbe9c021802aa8b9836a0bcf3d3229354e4c8870e
26     Port:           <none>
27     Host Port:      <none>
28     State:          Running
29       Started:      Tue, 09 Jun 2020 00:22:41 +0800
30     Ready:          True
31     Restart Count:  0
32     Environment:    <none>
33     Mounts:
34       /var/run/secrets/kubernetes.io/serviceaccount from default-token-v48g4 (ro)
35 Conditions:
36   Type              Status
37   Initialized       True 
38   Ready             True 
39   ContainersReady   True 
40   PodScheduled      True 
41 Volumes:
42   default-token-v48g4:
43     Type:        Secret (a volume populated by a Secret)
44     SecretName:  default-token-v48g4
45     Optional:    false
46 QoS Class:       BestEffort
47 Node-Selectors:  <none>
48 Tolerations:     node.kubernetes.io/not-ready:NoExecute for 300s
49                  node.kubernetes.io/unreachable:NoExecute for 300s
50 Events:
51   Type    Reason     Age   From                 Message
52   ----    ------     ----  ----                 -------
53   Normal  Scheduled  22s   default-scheduler    Successfully assigned default/pod-secret-registry to k8s-node02
54   Normal  Pulling    22s   kubelet, k8s-node02  Pulling image "172.16.1.110:5000/k8s-secret/myapp:v1"
55   Normal  Pulled     22s   kubelet, k8s-node02  Successfully pulled image "172.16.1.110:5000/k8s-secret/myapp:v1"
56   Normal  Created    22s   kubelet, k8s-node02  Created container myapp
57   Normal  Started    21s   kubelet, k8s-node02  Started container myapp

由上可見，通過secret認證后pod拉取私有鏡像是可以的，

 

相關閱讀

1、Harbor企業級私有Docker鏡像倉庫部署

 

 

 

———END———
如果覺得不錯就關注下唄 (-^O^-) ！

 

轉載請註明出處，本文鏈接：https://www.uj5u.com/caozuo/135348.html

標籤：Linux

上一篇：LNMP Wordpress phpMyAdmin的部署記錄

下一篇：初級模擬電路：8-5 微信號測量電路

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C＃(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • CA和證書

    1、在 CentOS7 中使用 gpg 創建 RSA 非對稱密鑰對 gpg --gen-key #Centos上生成公鑰/密鑰對（存放在家目錄.gnupg/） 2、將 CentOS7 匯出的公鑰，拷貝到 CentOS8 中，在 CentOS8 中使用 CentOS7 的公鑰加密一個檔案 gpg -a ......

    uj5u.com 2020-09-10 00:09:53 more
  • Kubernetes K8S之資源控制器Job和CronJob詳解

    Kubernetes的資源控制器Job和CronJob詳解與示例 ......

    uj5u.com 2020-09-10 00:10:45 more
  • VMware下安裝CentOS

    VMware下安裝CentOS 一、軟硬體準備 1 Centos鏡像準備 1.1 CentOS鏡像下載地址 下載地址 1.2 CentOS鏡像下載程序 點擊下載地址進入如下圖的網站，選擇需要下載的版本，這里選擇的是Centos8，點擊如圖所示。 決定選擇Centos8后，選擇想要的鏡像源進行下載，此 ......

    uj5u.com 2020-09-10 00:12:10 more
  • 如何使用Grep命令查找多個字串

    如何使用Grep 命令查找多個字串 大家好，我是良許！ 今天向大家介紹一個非常有用的技巧，那就是使用 grep 命令查找多個字串。 簡單介紹一下，grep 命令可以理解為是一個功能強大的命令列工具，可以用它在一個或多個輸入檔案中搜索與正則運算式相匹配的文本，然后再將每個匹配的文本用標準輸出的格式 ......

    uj5u.com 2020-09-10 00:12:28 more
  • git配置http代理

    git配置http代理 經常遇到克隆 github 慢的問題，這里記錄一下幾種配置 git 代理的方法，解決 clone github 過慢。 目錄 git配置代理 git單獨配置github代理 git配置全域代理 配置終端環境變數 git配置代理 主要使用 git config 命令 git單獨 ......

    uj5u.com 2020-09-10 00:12:33 more
  • Linux npm install 裝包時提示Error EACCES permission denied解

    npm install 裝包時提示Error EACCES permission denied解決辦法 ......

    uj5u.com 2020-09-10 00:12:53 more
  • Centos 7下安裝nginx，使用yum install nginx，提示沒有可用的軟體包

    Centos 7下安裝nginx，使用yum install nginx，提示沒有可用的軟體包。 18 (flaskApi) [root@67 flaskDemo]# yum -y install nginx 19 已加載插件：fastestmirror, langpacks 20 Loading ......

    uj5u.com 2020-09-10 00:13:13 more
  • Linux查看服務器暴力破解ssh IP

    在公網的服務器上經常遇到別人爆破你服務器的22埠，用來挖礦或者干其他嘿嘿嘿的事情~ 這種情況下正確的做法是： 修改默認ssh的22埠 使用設定密鑰登錄或者白名單ip登錄 建議服務器密碼為復雜密碼 創建普通用戶登錄服務器（root權限過大） 建立堡壘機，實作統一管理服務器 統計爆破IP [root ......

    uj5u.com 2020-09-10 00:13:17 more
  • CentOS 7系統常見快捷鍵操作方式

    Linux系統中一些常見的快捷方式，可有效提高操作效率，在某些時刻也能避免操作失誤帶來的問題。 ......

    uj5u.com 2020-09-10 00:13:31 more
  • CentOS 7作業系統目錄結構介紹

    作業系統存在著大量的資料檔案資訊，相應檔案資訊會存在于系統相應目錄中，為了更好的管理資料資訊，會將系統進行一些目錄規劃，不同目錄存放不同的資源。 ......

    uj5u.com 2020-09-10 00:13:35 more
最新发布
  • vim的常用命令

    Vim的6種基本模式 1. 普通模式在普通模式中，用的編輯器命令，比如移動游標，洗掉文本等等。這也是Vim啟動后的默認模式。這正好和許多新用戶期待的操作方式相反（大多數編輯器默認模式為插入模式）。 2. 插入模式在這個模式中，大多數按鍵都會向文本緩沖中插入文本。大多數新用戶希望文本編輯器編輯程序中一 ......

    uj5u.com 2023-04-20 08:43:21 more
  • vim的常用命令

    Vim的6種基本模式 1. 普通模式在普通模式中，用的編輯器命令，比如移動游標，洗掉文本等等。這也是Vim啟動后的默認模式。這正好和許多新用戶期待的操作方式相反（大多數編輯器默認模式為插入模式）。 2. 插入模式在這個模式中，大多數按鍵都會向文本緩沖中插入文本。大多數新用戶希望文本編輯器編輯程序中一 ......

    uj5u.com 2023-04-20 08:42:36 more
  • docker學習

    ###Docker概述 真實專案部署環境可能非常復雜，傳統發布專案一個只需要一個jar包，運行環境需要單獨部署。而通過Docker可將jar包和相關環境（如jdk，redis，Hadoop...）等打包到docker鏡像里，將鏡像發布到Docker倉庫，部署時下載發布的鏡像，直接運行發布的鏡像即可。 ......

    uj5u.com 2023-04-19 09:26:53 more
  • 設定Windows主機的瀏覽器為wls2的默認瀏覽器

    這里以Chrome為例。 1. 準備作業 wsl是可以使用Windows主機上安裝的exe程式，出于安全考慮，默認情況下改功能是無法使用。要使用的話，終端需要以管理員權限啟動。 我這里以Windows Terminal為例，介紹如何默認使用管理員權限打開終端，具體操作如下圖所示： 2. 操作 wsl ......

    uj5u.com 2023-04-19 09:25:49 more
  • docker學習

    ###Docker概述 真實專案部署環境可能非常復雜，傳統發布專案一個只需要一個jar包，運行環境需要單獨部署。而通過Docker可將jar包和相關環境（如jdk，redis，Hadoop...）等打包到docker鏡像里，將鏡像發布到Docker倉庫，部署時下載發布的鏡像，直接運行發布的鏡像即可。 ......

    uj5u.com 2023-04-19 09:19:04 more
  • Linux學習筆記

    IP地址和主機名 IP地址 ifconfig可以用來查詢本機的IP地址，如果不能使用，可以通過install net-tools安裝。 Centos系統下ens33表示主網卡；inet后表示IP地址；lo表示本地回環網卡； 127.0.0.1表示代指本機；0.0.0.0可以用于代指本機，同時在放行設 ......

    uj5u.com 2023-04-18 06:52:01 more
  • 解決linux系統的kdump服務無法啟動的問題

    問題：專案麒麟系統服務器的kdump服務無法啟動，沒有相關日志無法定位問題。 1、查看服務狀態是關閉的，重啟系統也無法啟動 systemctl status kdump 2、修改grub引數，修改“crashkernel”為“512M（有的機器數值太大太小都會導致報錯，建議從128M開始試，或者加個 ......

    uj5u.com 2023-04-12 09:59:50 more
  • 解決linux系統的kdump服務無法啟動的問題

    問題：專案麒麟系統服務器的kdump服務無法啟動，沒有相關日志無法定位問題。 1、查看服務狀態是關閉的，重啟系統也無法啟動 systemctl status kdump 2、修改grub引數，修改“crashkernel”為“512M（有的機器數值太大太小都會導致報錯，建議從128M開始試，或者加個 ......

    uj5u.com 2023-04-12 09:59:01 more
  • 你是不是暴露了？

    作者：袁首京 原創文章，轉載時請保留此宣告，并給出原文連接。 如果您是計算機相關從業人員，那么應該經歷不止一次網路安全專項檢查了，你肯定是收到過資訊系統技術檢測報告，要求你加強風險監測，確保你提供的系統服務堅實可靠了。 沒檢測到問題還好，檢測到問題的話，有些處理起來還是挺麻煩的，尤其是線上正在運行的 ......

    uj5u.com 2023-04-05 16:52:56 more
  • 細節拉滿，80 張圖帶你一步一步推演 slab 記憶體池的設計與實作

    1. 前文回顧 在之前的幾篇記憶體管理系列文章中，筆者帶大家從宏觀角度完整地梳理了一遍 Linux 記憶體分配的整個鏈路，本文的主題依然是記憶體分配，這一次我們會從微觀的角度來探秘一下 Linux 內核中用于零散小記憶體塊分配的記憶體池 —— slab 分配器。 在本小節中，筆者還是按照以往的風格先帶大家簡單 ......

    uj5u.com 2023-04-05 16:44:11 more

Copyright © 2010-2020 有解無憂