Tomcat是一个开源Web服务器，基于Tomcat的Web运行效率高，可以在一般的硬件平台上流畅运行，因此，颇受Web站长的青睐。不过，在默认配置下其存在一定的安全隐患，可被恶意攻击。以下是一些安全加固的方法： 版本安全 升级到最新稳定版，出于稳定性考虑，不建议进行跨版本升级。 服务降权 不要使用root用户启动tomcat，使用用普通用户启动T…

前言 随着公司内部使用Tomcat作为web应用服务器的规模越来越大，为保证Tomcat的配置安全，防止信息泄露，恶性***以及配置的安全规范，特制定此Tomcat安全配置规范。注意：  本文章从别处转载，并做了补充   1. Tomcat安装规范 注：所有线上运行tomcat必须严格安装本标准执行。   1.1 tomcat用…

MMM（Master-Master replication manager for MySQL）是一套支持双主故障切换和双主日常管理的脚本程序。MMM使用Perl语言开发，主要用来监控和管理MySQL Master-Master（双主）复制，虽然叫做双主复制，但是业务上同一时刻只允许对一个主进行写入，另一台备选主上提供部分读服务，以加速在主主切换时…

一、RAC安装规划 1.1、所需软件介绍 1.2、IP地址规划 1.3、操作系统本地磁盘分区规划 1.4、共享存储与ASM磁盘组规划 二、操作系统配置 2.1、准备OS 2.2、添加网卡 2.3、修改主机名 2.4、配置静态IP地址 2.4.1、修改mac地址 2.4.2、配置静态IP地址 2.5、关闭防火墙 2.6、禁用selinux 2.7、修…

在 Linux 上通过命令行静默安装 Oracle 11g 数据库 环境 命令行前缀说明： # 表示使用 root 账号执行命令 $ 表示使用非 root 账号（例如：oracle）执行命令 SQL> 表示在 SQLPlus 中执行的 SQL 命令 测试虚拟机 CPU：4核 内存：8G 操作系统 1 2 # cat /etc/redhat-r…

场景需求：在服务器有多张网卡的情况下可以多张网卡做成一张网卡使用同一IP对外提供访问 Bond Mode Bonding的模式一共有7种 balance-rr (0) 默认模式； 表示负载分担 round-robin，并且是轮询的方式比如第一个包走 eth0，第二个包走 eth1，直到数据包发送完毕。 优点：流量提高一倍 缺点：需要接入交换机做端口…

使用 tcpdump 工具抓包容器内网络数据包 获取容器使用网卡 shell 1 # PID=$(docker inspect --format {{.State.Pid}} <CONTAINER_NAME>) 找到当前容器 PID 使用的网卡 shell 1 2 3 4 5 6 7 8 9 # nsenter -n -t $PID i…

环境准备 Kolla-Ansible 只支持列表 Supported Operating Systems 中的操作系统，这里选用 Ubuntu 20.04 。 主机配置 CPU：4 Cores 内存：16 GB 硬盘：512 GB 网卡： NAT-Network 未指定 更换 pip 源（可选） 在用户根目录创建文件夹 .pip ，添加配置文件 p…

部署本地仓库 Docker Registry kolla-ansible -i all-in-one bootstrap-servers 会改变 docker 的网络配置，需要删除桥接配置，即启用桥接，否则构建镜像的过程中无法下载依赖库。 另外，还可以添加国内的镜像源，最终 /etc/docker/daemon.json 配置文件的内容如下： 1 …

测试环境搭建 之前把本地镜像仓库、OpenStack、Jaeger 全都放在了一台主机上跑，负载很大，而且也不保险。现在拆分为 2 台主机： 部署节点（Kolla-Ansible） Ubuntu 20.04 4 CPU 内存 16 GB 硬盘 500 GB 网卡1 控制节点（OpenStack） Ubuntu 20.04 4 CPU 内存 16 G…