systemd

云计算介绍 当用户能够通过互联网方便的获取到计算、存储等服务时，我们比喻自己使用到了“云计算”，云计算并不能被称为是一种计算技术，而更像是一种服务模式。每个运维人员心里都有一个对云计算的理解，而最普遍接受的是NIST(美国国家标准与技术研究院)的定义： 云计算是一种按使用量付费的服务模式，这是一种能够提供可用的、便捷的、按需求的网络访问模式，计算共享池能够快速的为用户提供网络、服务器、存储、应用软件及其他服务，并且只需要花费很少的管理时间。 服务层次 NIST还针对于云计算的服务模式提出了3个服务层次： Iaas：提供给用户的是云计算基础设施，包括CPU、内存、存储、网络等其他的资源服务，用户不需要控制存储与网络等基础设施。 Paas：提供给用户的是云计算中的开发和分发应用的解决方案，用户能够部署应用程序，也可以控制相关的托管环境，比如云服务器及操作系统，但用户不需要接触到云计算中的基础设施。 Saas：提供给用户的是云计算基础设施上的应用程序，用户只需要在客户端界面访问即可使用到所需资源，而接触不到云计算的基础设施。 、 OpenStack项目 OpenStack官方网站：https://www.openstack.org/ Openstack项目的版本按照ABCDEFG……的顺序发布，每6个月更新一次。

[root@localhost ~]# cat /etc/redhat- release CentOS Linux release 7.2 . 1511 (Core) 修复命令： 使用root账号登陆Shell，键入以下代码回车： Centos/RedHat： yum update -y Ubuntu：apt-get update -y 命令完成需重启系统：reboot 验证修复： 登陆阿里云云中心管理控制台，逐个验证修复即可。 RHSA-2019:0201-低危: systemd 安全更新 漏洞编号 影响分 漏洞公告 CVE-2018-16864 7.4 systemd在使用long cmdline的命令调用syslog时堆栈溢出 CVE-2019-3815 3.3 journald-server.c内存泄漏 从漏洞详细描述页面可知： （1）漏洞：systemd在使用long cmdline的命令调用syslog时堆栈溢出 当具有长命令行参数的程序调用syslog时，在systemd-journald中发现了无限制的内存分配，这可能导致堆栈与另一个内存区域发生冲突。本地攻击者可能会使用此漏洞来破坏systemd-journald或升级权限。 （2）漏洞：修复为CVE-2018-16864引入的journald-server.c中的内存泄漏 在Red Hat Enterprise

10.19 iptables规则备份和恢复 保存和备份iptables规则 1、service iptables save #会把规则保存到/etc/sysconfig/iptabels中，启动时会加载。 2、把iptables规则保存在自定义的位置：iptables-save > 位置 例如：iptables-save > /tmp/my_iptables.txt [root@liang-00 ~]# iptables-save > /tmp/my_iptables.txt [root@liang-00 ~]# cat /tmp/my_iptables.txt # Generated by iptables-save v1.4.21 on Tue Nov 20 19:47:32 2018 *nat :PREROUTING ACCEPT [12:936] :INPUT ACCEPT [0:0] :OUTPUT ACCEPT [1:76] :POSTROUTING ACCEPT [1:76] COMMIT # Completed on Tue Nov 20 19:47:32 2018 # Generated by iptables-save v1.4.21 on Tue Nov 20 19:47:32 2018 *filter :INPUT ACCEPT [0:0] :FORWARD

download: 基于TypeScript从零重构axios 本课程首先讲解TS的基础语法和常见用法，然后带同学使用TS去实现一个完整的axios JS库，进行完整的单元测试，最后把开发的JS库打包并发布到npm上。通过课程学习掌握axios的实现原理，修炼原生JS内功，提升职场竞争力。 适合人群 1-5年前端开发人员 技术储备要求 有良好的原生JavaScript功底 熟悉ES6常见的语法和API 1、ping（测试网络连通） 命令所在途径：/bin/ping 命令执行权限：一切用户 -c 指定ping次数 -s 指定探测时数据包的大小 2、ifconfig（查询本机网络信息） 命令所在途径：/usr/sbin/ifconfig 执行权限：root ifconfig命令运用办法 留意：下面操作运用root用户（动态修正） 命令：ifconfig 作用：用来配置网络或显现当前网络接口的状态（以本机ens33示例） ![]() 上图信息大约阐明： 第一行：up-->网卡开启状态 [在BROADCAST（播送）之后，（此处未显现）RUNNING-->网线处置衔接状态] MULTICAST-->支持组播 mtu 1500-->（Maximum Transmission Unit）最大传输单元大小为1500字节 第二行：该网卡的IP地址，子网掩码，播送地址 第三行：IPV6的配置信息

第一步，打开VMwareWorkStation11创建新的 虚拟机 。如下图所示。 第二步，点击文件，然后选新建虚拟机。，新建虚拟机向导，选择自定义。 第三步，选择虚拟机硬件 兼容性 。选择WorkStation11，点击下一步。此处应该选择Workstation11.x以上版本。 第四步，准备好rhel的镜像文件，选择中间的那个，也就是安装程序光盘映像文件。然后点击下一步。 第五步，给自己的虚拟机设置用户名以及密码。并选择名称以及安装的位置。 第六步，配置虚拟机。设置 处理器 、内存等。分配给虚拟机的内存建议1024MB以上。 第七步，选择 网络 类型及磁盘控制器类型及虚拟磁盘类型。 第八步，创建虚拟磁盘 空间 ，基本上一路都是默认。最后我们点击的完成，我们的虚拟机算是配置完成了。我们只需等待他下载完成。 第八步，等待几分钟后， 第九步，点击用户名，输入我们刚刚配置的密码。我们配置的系统就差不多大功告成了。 到此RHEL6.4操作系统安装完成 单击屏幕上任意空白位置 打开终端，通过cat /etc/redhat-release查看系统版本，显示为6.4版本 注：RHEL 6.4安装时会自动配置VMware Tools，因此，安装完成后无需配置安装Vmware Tools 系统状态 检测 a.查看是否能够正常上网 [root@localhost~]# ping www.baidu

1.配置 Docker Remote API vi /usr/lib/systemd/system/docker.service 直接在 ExecStart 启动参数的 /usr/bin/dockerd 后面添加以开启 TCP 连接：-H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock 重新载入 systemd systemctl daemon-reload 重启docker 本地测试：curl http://localhost:2375/info 远程测试 ip:2375/info 返回json数据 远程不好使 可能是防火墙问题 2.最好在Linux服务 现准备好父镜像 3.Springboot添加docker-maven-plugin 插件 <?xml version="1.0" encoding="UTF-8"?> <project xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://maven.apache.org/POM/4.0.0" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">