- 博客(342)
- 收藏
- 关注
RSS订阅原创 云原生Kubernetes: K8S 1.29版本 部署Kuboard
（4）node2节点拉取etcd-host镜像。（3）node2节点拉取kuboard镜像。（6）复制Docker镜像到node1节点。（6）复制Docker镜像到node1节点。（7）node1节点导入Docker镜像。（7）node1节点导入Docker镜像。（2）master节点查看集群。（9）master节点生成资源。（9）master节点生成资源。（3）node2节点拉取镜像。（2）下载 yaml 文件。（5）导出Docker镜像。（2）下载 yaml 文件。（5）导出Docker镜像。
2024-04-18 11:26:11
552
原创 云计算： OVN 集群 部署分布式交换机
（7）业务端OVS添加端⼝映射（南北向接⼝映射）云主机01 ping 云主机02，目前不通。云主机01 ping 云主机02，目前已通。（2）逻辑路由器添加连接交换机ls1的端⼝。（2） ovn_node02创建云主机。（2）添加并设置⽤于连接业务端1的端⼝。（3）添加并设置⽤于连接业务端2的端⼝。（1）ovn_node01创建云主机。（3）逻辑路由器连接逻辑交换机ls1。（8）中心端再次查看南向控制器。主机名显示localhost。（1）中心端添加逻辑路由器。（1）北向添加逻辑交换机。
2024-04-16 12:26:47
754
原创 云计算：Linux 部署 OVN 集群
控制进程ovn-controller.service。已⾃动建⽴分布式全互联管理综合⽹桥br-int。北向进程ovn-northd.service。ovn-northd(控制平面层)ovn-nbctl(北向控制器)ovn-sbctl(南向控制器)（9）安装ovn-central。（3）设置OVN控制消息封装模式。（3）设置OVN控制消息封装模式。（3）中心端监听OVN南向数据库。（4）业务端查看Geneve协议。（5）业务端查看Geneve端口。（4）设置OVN本地连接地址。（4）设置OVN本地连接地址。
2024-04-14 13:14:25
1041
原创 云计算：OVS 集群 使用 Geneve 流表
抓包结束，Geneve封装的VNI为 2711（16进制），发送端口随机，接收端口都为6081。Geneve网络的VNI为2711（16进制）（3）服务端添加Geneve端⼝。云主机01 ping 云主机02。云主机01 ping 云主机02。宿主机ovs_server01。每个Nodes节点信息更新为3。Topology拓扑信息未变化。(5) 查看OVS流表信息。每个Nodes节点信息为2。（4）查看OVS流表节点。（1）服务端删除多余流表。（5）流量抓包写入本地。（4）再次查看ODL。
2024-04-13 13:05:31
1068
原创 云计算：OVS 集群 使用VXLAN 流表
ovs_server01 抓取ens33网卡，发送端口随机，接收端口都为4789。抓包结束（1口的流量VNI为10001，其他LLDP的VNI为0）（7）ovs_server01 修改云主机MAC。（8）ovs_server02修改云主机MAC。云主机01 ping 云主机02，目前不通。云主机01 ping 云主机02，目前已通。（1）ovs_server01 添加。ovs_server01 结束抓包。云主机01 ping 云主机02。云主机01 ping 云主机02。云主机01 ping 云主机02。
2024-04-13 12:10:48
830
原创 云计算：Linux 部署 OVS 集群（控制端）实现OpenFlow
ovs_server02的MAC地址为 00:0c:29:d5:c1:24 ，openflow流表为52241482020。ovs_server01 的MAC地址为00:0c:29:50:7a:08，openflow流表为52232747528。ovs_server02的云主机需要从2口进，1口出。ovs_server01的仅主机网卡为ens36。ovs_server02的仅主机网卡为ens36。（12）cloudserver02云主机修改网卡。（5）服务端云交换机添加物理端⼝（仅主机网卡）
2024-04-12 13:26:46
1393
5
原创 云计算：Linux 部署 OVS 集群（服务端）实现VXLAN
原始数据（二层包）封装在UDP，原端口随机，目的端口为4789。观察抓取的流量（源端口一直在变化，目的端口都为4789）（5）ovs_server02创建云主机。（4）ovs_server01创建云主机。云主机1 ping 云主机2 ，目前不通。云主机1 ping 云主机2 ，目前已通。(13) 流量抓包（Wireshark）（14）流量分析（Wireshark）（12）流量抓包（tcpdump）云主机1 ping 云主机2。云主机1 ping 云主机2。（7）查看云主机网卡并修改。
2024-04-11 13:38:01
900
原创 Docker容器与虚拟化技术：OpenEuler 部署 Prometheus 与 Grafana
访问targets（第一种方式的宿主机地址）访问targets（第二种方式的容器地址）（3）创建node-exporter容器。（9）导入Grafana监控模板（主机）192.168.204.145（动态）192.168.204.141（静态）192.168.204.142（静态）（8）查看Grafana监控模板的官网。导入主机的监控模板，模板id为8919。导入ES的监控模板，模板id为878。（1）拉取Grafana镜像。（3）创建Grafana容器。第二种方式：（宿主机地址）第一种方式：（容器地址）
2024-04-06 10:59:58
854
原创 Docker容器与虚拟化技术：OpenEuler 部署 ES 与 Kibana
登录cpolar官网，点击左侧的预留，找到保留二级子域名，为远程服务器连接保留一个固定二级子域名地址。进入容器中找到/usr/share/kibana/config/kibana.yml。(6) 点击插件 (Google浏览器)(3)点击插件 (Firefox浏览器)192.168.204.145（动态）192.168.204.141（静态）192.168.204.142（静态）(2) 点击插件 (Edge浏览器)分页展示全部索引信息 (目前为空)连接 （展示集群和节点信息）连接 （展示集群和节点信息）
2024-04-01 13:58:48
861
1
原创 网络安全：Kali Linux 进行SQL注入与XSS漏洞利用
（3） 查看Kali Linux (2022.4)系统IP地址。（2）查看Kali Linux (2022.4)系统版本。（5）Kali主机 ping Windows主机。（14）Windows主机弹出登录界面。（7）获取当前数据库指定的表的字段名。（4）Windows 查看IP地址。（6）获取当前数据库中所有表的名称。（8）获取指定库指定表指定字段的值。(1) LAMP(LNMP)平台。执行 (选择Execute)（15）beef获取账号及密码。（5）启动beef-xss。（9）beef获取目标主机。
2024-03-27 17:19:51
1200
4
原创 Docker容器与虚拟化技术：OpenEuler 部署 Docker UI
是 Docker 的一个命令行选项，用于设置容器内工作目录（working directory）的路径。登录cpolar官网，点击左侧的预留，找到保留二级子域名，为远程服务器连接保留一个固定二级子域名地址。选项，Docker 默认会使用 Dockerfile 中指定的。选项允许您指定容器内初始工作目录，也就是执行后续命令的目录。例如，如果想要启动一个容器，并希望进入容器后直接处于。（5）创建Docker Compose UI容器。（2）创建Docker UI容器。），使得用户可以与容器进行交互。
2024-03-27 16:01:34
778
原创 Docker容器与虚拟化技术：OpenEuler 使用 docker-compose 部署 DashDot
查看所生成的公网访问地址，有两种访问方式,一种是http 和https。（5)使用docker compose方式快速创建Dashdot容器。这里的地址是随机的，24小时会发生变化，主机重启也会变化。CPU 查看所有核心 （Show All Cores）（4）编辑docker-compose.yaml文件。(10)使用Cpolar https公网地址 访问。（5）检查docker compose版本。登录仪表盘 （输入注册的账号密码）查看在线隧道列表（随机地址已更新）(6)访问固定的公网https地址。
2024-03-22 11:40:58
784
原创 Linux 服务升级：MySQL 主从(半同步复制) 平滑升级
从 MySQL 8.0.26 开始，提供了实现半同步复制的新版本插件，一个用于源服务器，一个用于副本服务器。如果你使用新版本的插件，新的系统变量和状态变量可用，旧的不可用。如果您使用旧版本的插件，旧的系统变量和状态变量可用，但新的不可用。information_schema、sys和performance_schema数据库通常不需要备份，因为它们是动态生成的，可以通过查询获取最新的信息。修改原先的ExecStart中，basedir的路径，改为mysql8 的路径。
2024-03-20 03:24:39
1146
原创 Linux 服务升级：Nginx 热升级 与 平滑回退
发现有两个master进程，第二个master进程就是新的主进程，并且是作为老进程的子进程启动的。并且nginx会将老的pid文件命名为nginx.pid.oldbin。nginx会将老的pid文件命名为nginx.pid.oldbin。（2）查看Kali Linux (2024.1)系统版本。（3）向旧的master发送WINCH信号。（9）向旧的master发送USR2信号。（13）向旧master发送QUIT信号。（2）向旧的master发送USR2信号。（4）向旧的master发送QUIT信号。
2024-03-19 15:19:19
982
原创 数据库应用：Linux 部署 GaussDB
观察网络变化 （在TCP四次挥手时，主动关闭端发送了ACK包之后，进入TIME_WAIT状态，等待最多MSL时间，让被动关闭端收到ACK包。修改后：（572-573注释 或 -1改为 -2）修改后：（572-573注释 或 -1改为 -2）（2）安装依赖包 （root用户）（8）查看库文件 （root用户）再次查看（需要reboot重启）观察网络变化 （30秒-1分钟）查看系统所有表 （一共86行）查看管理员表（一共86行）（10）创建与删除用户。（3）创建表时指定外键。（11）查看用户信息。
2024-03-18 18:19:08
980
原创 Hadoop大数据应用：NFS网关 连接 HDFS集群
（19）修改NFS网关配置文件 （nfsgateway节点）（8）同步Hadoop配置 (hadoop节点)SecondaryNameNode （已部署）（17）关闭安全机制（需要reboot重启）（14）卸载 （nfsgateway节点）(7)查看 （nfsgateway节点）(4）安装NFS （node05节点）（1）安装NFS （node04节点）NodeManager（已部署）NodeManager（已部署）NodeManager（已部署）NameNode （已部署）（18）同步hadoop配置。
2024-03-14 21:49:06
1130
原创 Hadoop大数据应用：Yarn 节点实现扩容与缩容
（7）域名主机名(hadoop节点)(10) 清除日志（node05节点）（11）启动服务 （node05节点）(15) 验证 （hadoop节点）（1）删除节点 （node05节点）(3) 停止服务（hadoop节点）（6）再次验证 （hadoop节点）地址为192.168.204.55。（4）启动服务（hadoop节点）NodeManager（已部署）NodeManager（已部署）NodeManager（已部署）（2）验证 （hadoop节点）（5）验证 （hadoop节点）
2024-03-14 18:28:23
1154
原创 Hadoop大数据应用：HDFS 集群节点缩容
node02: 280KB (约等于0.28M )node04: 8KB （约等于0.008M）SecondaryNameNode （已部署）ResourceManager（已部署）(9)修改配置文件（hadoop节点）（7）再次查看节点状态 （已使用）NodeManager（已部署）NodeManager（已部署）NodeManager（已部署）（1）查看节点状态 （已使用）NameNode （已部署）DataNode（已部署）DataNode（已部署）DataNode（已部署）
2024-03-14 17:21:50
1445
原创 Hadoop大数据应用：HDFS 集群节点扩容
（11）查看slaves (hadoop节点)SecondaryNameNode （已部署）ResourceManager（已部署）（7）域名主机名(hadoop节点)(10) 清除日志（node04节点）（14）启动服务 （node04节点）(15) 验证 （hadoop节点）000为KB，000000为MB，NodeManager（已部署）NodeManager（已部署）NodeManager（已部署）NameNode （已部署）DataNode（已部署）DataNode（已部署）
2024-03-14 15:22:09
1315
原创 Hadoop大数据应用：Linux 部署 MapReduce 与 Yarn
SecondaryNameNode （已部署）DataNode节点查看（node01）DataNode节点查看（node02）DataNode节点查看（node03）（2）查看mapreduce配置文件。新增ResourceManager。NameNode （已部署）(1) 查看yarn配置文件。DataNode（已部署）DataNode（已部署）DataNode（已部署）(2) 查看jps进程。（3） web页面访问。（4）启动yarn服务。(2) 修改配置文件。（7）web页面访问。
2024-03-14 14:15:32
1107
原创 Hadoop大数据应用：Linux 部署 HDFS 分布式集群
（需要修改环境配置文件hadoop-env.sh 申明JAVA安装路径和hadoop配置文件路径）ssh-copy-id 未对本地主机验证。datanode节点查看（node01）datanode节点查看（node02）datanode节点查看（node03）ssh-copy-id 对本地主机验证。（7）hadoop节点创建密钥。查看日志（新生成logs目录）（10）修改HDFS配置文件。（9）查看HDFS配置文件。（6）修改节点配置文件。（8）修改核心配置文件。（18）web页面验证。
2024-03-14 11:46:45
1158
原创 研发效能DevOps: OpenEuler 部署 drone 持续集成平台
（4）拉取Drone-runner-docker镜像。（5）安装Drone-runner-docker。docker创建容器时指定的gogs地址有误。修改docker创建容器时指定的gogs地址。点击 ACTIVE REPOSITORY。192.168.204.145（动态）192.168.204.141（静态）192.168.204.142（静态）（2）拉取Drone-server镜像。（3）安装Drone-server容器。(5) 查看docker版本。（6）查看gogs的仓库。（8）登录Drone。
2024-03-11 16:13:56
698
原创 研发效能DevOps: OpenEuler 部署 gogs 代码仓库
(7) MySQL数据库创建Gogs数据库及用户。192.168.204.145（动态）192.168.204.141（静态）192.168.204.142（静态）管理员账户不能使用admin。(4) 查看MySQL版本。最新版本为0.13.0。未设置全局用户及邮箱。(3) 查看网络ip。（6）添加git用户。设置全局用户及邮箱。
2024-03-11 14:55:30
458
原创 网络安全：OpenEuler 部署 jumpserver 堡垒机
(4) 查看docker版本 （openEuler）（3）jumpserver创建Windows普通用户。(3) 查看网络ip （openEuler）（2）查看系统版本（openEuler）192.168.204.141（静态）192.168.204.142（静态）（4）资产列表创建Windows服务器。（1）查看Windows IP地址。（16）堡垒机切换管理员用户。创建普通用户（选择SSH）（8）堡垒机创建普通用户。（9）堡垒机创建特权用户。（4）查看端口占用情况。（13）堡垒机切换用户。
2024-03-10 12:33:46
1194
1
原创 网络安全： Kali Linux 进行 MSFvenom 程序利用
（6） 查看Kali Linux (2022.4)系统IP地址。（2）查看Kali Linux (2022.4)系统版本。（1）Ubuntu创建计划任务crontab程序。（7）Kali Linux 连接后门。（2）Kali Linux 连接后门。（13）Ubuntu再次后台运行。（4）Ubuntu查看权限。（6）Ubuntu后台执行。（15）查看用户权限及进程。（1）查看DES 对称加密。（9）设置响应的IP地址。（4）设置响应的IP地址。（10）设置响应的端口。（5）设置响应的端口。
2024-03-06 19:39:58
1184
原创 网络安全： Kali Linux 进行 SSH 渗透与防御
（3） 查看Kali Linux (2022.4)系统IP地址。（2）查看Kali Linux (2022.4)系统版本。（2）扫描⽬标主机所有开放端⼝对应的服务和软件版本。（1）扫描⽬标主机所在⽹段所有存活的主机。192.168.204.154（动态）（17）SSH安全配置（容错次数）（ 14）SSH安全配置（端口）（1）SSH安全配置（端口）（5）进入MSF 控制台。（8）设置用户名与密码本。（16）验证（等待1分钟）（1）进入MSF 控制台。（5）设置用户名与密码本。（10）nmap扫描端口。
2024-03-06 16:58:23
1392
原创 网络安全： Kali Linux 使用 MSF 漏洞利用
(4)Kali Lnux (2024.1) 使用MSF运⾏脚本。(4) 查看Windows server 2008 IP 地址。（2）上传后⻔程序nc.exe 到Windows server。（3）查看Kali Linux (2024.1)系统IP地址。点击CVEs查看通用漏洞编号（cve-2015-1635）（2）查看Kali Linux (2024.1)系统版本。（1）获取windows 服务器的密⽂密码。（10）UAC （用户账户控制设置）管理。192.168.204.146（动态）
2024-03-06 14:40:41
1795
原创 AlibabaCloud微服务：Linux 部署 Sentinel 流量控制
因为使用mysql的jdbc驱动最新版（6.0+）时，会因为数据库和系统时区差异引起的无法连接问题。Sentinel 控制台目前仅支持单机部署，需要 JDK 版本为 1.8 及以上版本。Sentinel 控制台目前仅支持单机部署，需要 JDK 版本为 1.8 及以上版本。（7）开放Linux本地的8080端口。（4）微服务引入Sentinel依赖。（7）查看微服务模块一的簇点链路。（8）查看微服务模块二的簇点链路。（5）Sentinel查看。（9）微服务模块二进行流控。（9）再次查看开放的端口。
2024-03-05 14:49:30
1130
原创 网络安全： Kali Linux 使用 MSF 渗透测试
（6） 查看Kali Linux (2022.4)系统IP地址。（5）查看Kali Linux (2022.4)系统版本。（2）查看Kali Linux (2024.1)系统版本。（1）Kali Linux (2024.1)系统版本。（2）Kali Linux (2022.4)系统版本。（1）Kali Linux (2024.1)系统版本。（2）Kali Linux (2022.4)系统版本。（1）Kali Linux (2024.1)系统版本。（2）Kali Linux (2022.4)系统版本。
2024-03-05 12:25:26
1282
原创 网络安全： Kali Linux 使用 docker-compose 部署 openvas
(4) 查看Windows server 2008 IP 地址。（3）查看Kali Linux (2024.1)系统IP地址。（2）查看Kali Linux (2024.1)系统版本。点击Closed CVEs查看关闭的通用漏洞编号。（4）查看docker-compose版本。（1）端口列表(Port Lists)（默认admin 密码为 admin)（5)目标主机(Targets)点击Hosts 查看主机信息。点击CVEs查看通用漏洞编号。（2）查看docker版本。(6)查看docker进程。
2024-03-04 18:34:17
1571
2
原创 网络安全： Kali Linux 使用 hping3 阻塞目标主机
(4) 查看Windows server 2008 IP 地址。（3）查看Kali Linux (2024.1)系统IP地址。（2）查看Kali Linux (2024.1)系统版本。(4) 物理机再次远程连接Windows server。(2) 物理机远程连接Windows server。192.168.204.146（动态）192.168.204.100（静态）WIN + R ，输入mstsc。（1）使⽤ hping3 ⼯具。（3）停止掉 hping3。（3）输入用户名和密码。
2024-03-04 10:44:52
645
原创 网络安全： Kali Linux 使用 nmap 扫描目标主机
（2）查看Kali Linux (2022.3)系统IP地址。（2）查看Kali Linux (2024.1)系统版本。(2)扫描⽬标主机所有开放的端⼝（TCP半开扫描）(3)扫描⽬标主机所有开放的端⼝（TCP全开扫描）(6)扫描⽬标主机所有开放端⼝对应的服务和软件版本。(9)扫描⽬标主机 20-80 之间的端⼝开放情况。(8)扫描⽬标主机 80和3389端⼝的开放情况。(7)扫描⽬标主机 3389端⼝的开放情况。(5)扫描⽬标主机所在⽹段所有存活的主机。（2）扫描⽬标主机 22端⼝的开放情况。
2024-03-03 21:51:20
1778
原创 Linux系统管理：虚拟机 Kali Linux 安装
Kali Linux是一个基于 Debian 的 Linux 发行版，也是一个面向数字取证和渗透测试的Linux操作系统分布。（2）选择第1个 Graphical install（图形化安装）（4）选择“Linux”，版本选择，点击“下一步”按钮。（5）填写虚拟机名称，保存位置。（6）设置处理器，根据需求更改，点击“下一步”按钮。（3）选择稍候安装操作系统，点击“下一步”按钮。（2）选择自定义（高级），点击“下一步”按钮。（7）根据电脑内存合理分配，这里选择8GB。（8）使用网络地址转换（NAT）
2024-03-02 16:56:42
1071
原创 Docker容器与虚拟化技术：OpenEuler 使用 docker-compose 部署 LNMP
80 、3306、900 端口被docker容器占用。192.168.204.144（动态）192.168.204.141（静态）192.168.204.142（静态）-d 在后台运行容器，没有提示信息。（11）创建数据库连接db.php。(4) 查看docker版本。（4）添加nginx配置文件。（9）创建index.php。（5）查看docker进程。（1）查看docker镜像。(3) 查看网络ip。php文件未设置时区。修改db.php文件。
2024-02-29 11:40:09
1280
原创 Docker容器与虚拟化技术：OpenEuler 部署 docker容器应用
将httpd.conf里的下面三处注释去除(下面IP必须填写PHP容器真实的IP，fpm端口号默认9000，不用变化)进入3d开头的容器，密码为mysql容器创建时指定的密码Root_321。新建容器再进入容器查看（容器内安装目录为apache2）主机与docker容器的80端口未映射成功。192.168.204.141（静态）(15) 创建php-fpm 容器。，所以在此提交之后，容器开始失败。（9）修改httpd配置文件。（13）创建apache容器。（4）启动docker服务。
2024-02-28 12:31:31
1919
原创 Web服务器群集：OpenEuler 部署 LAMP(LNMP) 基础服务
一个动态分配（192.168.204.131），二个是静态ip（192.168.204.141、192.168.204.142）查看版本，系统更新默认dnf 安装了 httpd ,所以默认配置文件在 /etc/httpd/conf/httpd.conf。自动配置 默认安装在/usr/local/nginx 目录下。默认安装位置是 /usr/local/apache。弹出对话框（如不需要免密，可以取消关闭）查看配置文件，此为dnf安装的配置文件。（7）提供配置文件和服务脚本。（10）复制服务配置文件。
2024-02-27 21:35:41
957
原创 AlibabaCloud微服务：Linux 部署 Nacos 服务治理
错误的将/etc/profile将JAVA_HOME设置成 /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.382.b05-1.el7_9.x86_64/jre/bin/java。方法一：在项目代码-数据库连接URL后，加上?修改/etc/profile的JAVA_HOME与mvn相匹配。修改/etc/profile的JAVA_HOME与mvn相匹配。修改/etc/profile的JAVA_HOME与mvn相匹配。编辑 /etc/profile文件错误，造成环境变量丢失。
2024-02-26 01:01:17
1123
原创 数据库应用：Windows 部署 MySQL 8.0.36
datadir是设置mysql数据库的数据存放目录（需要单独创建）在bin目录同级下创建一个文件，命名为my.ini。我的电脑（右键选择管理）-服务和应用程序 - 服务。打开cmd进入mysql的bin文件下，执行命令。打开cmd进入mysql的bin文件下，执行命令。basedir是mysql解压存放的文件路径。搜索命令提示符，右键管理员权限执行。点击下载按钮（Download）cmd不是以管理员形式执行的。找到mysql服务，右键启动。（4）修改系统的path变量。在cmd上执行以下命令。
2024-02-25 22:08:56
1724
原创 Docker容器与虚拟化技术：kylin 部署 docker容器应用
containerd.io-1.6.4-1.p01.ky10.x86_64.rpm 下载失败。（18）查看 Syncthing的Windows版本。容器的80端口映射到宿主机的8000端口。-v 宿主机与容器进行文件或目录的交互。（7）运行docker-compose。-e 容器启动时给容器传一些变量信息。-p ： 容器端⼝映射到宿主机的端⼝。-v ： 将主机⽬录挂载到容器的⽬录。（5）升级docker引擎到新版本。目前容器起来的nginx进程为8个。目前容器起来的nginx进程为2个。
2024-02-22 18:43:04
1245
原创 分布式应用：kylin 部署 zabbix 监控平台
授权zabbix用户管理zabbix库 : grant all privileges on zabbix.* to zabbix@localhost;（5）启动 Zabbix server 和 agent 进程。导入的zabbix数据库放在了/var/lib/mysql。重新安装zabbix-server-mysql。（4）修改 zabbix web配置。（4）创建zabbix初始数据库。（1）zabbix官方仓库地址。（2）修改zabbix配置文件。创建数据库: zabbix。创建用户：zabbix。
2024-02-22 11:46:28
1041
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人