摘要: kubernetes中Deployment和replicaset关系剖析 前言: 本片文章主要介绍了Deployment和Replicaset之间的关系以及如何产生Pod #vim nginx-deploy.yaml #先给出Deployment的YAML文件实例; apiVersion: apps 阅读全文
posted @ 2022-12-02 14:16 追梦$少年 阅读(177) 评论(0) 推荐(0)
摘要: 1. 安装chrony yum install chrony -y vim /etc/chrony.conf 修改chrony配置文件(替换默认的centos) server ntp1.aliyun.com iburst server ntp2.aliyun.com iburst server nt 阅读全文
posted @ 2022-12-01 14:11 追梦$少年 阅读(339) 评论(0) 推荐(0)
摘要: chrony时间同步配置 时间的同步有两个命令:ntp(123udp端口)和chrony(323udp端口),这里介绍一下chrony的简单配置 chrony由chrony包提供,chrony是服务端客户端一体的,既可以做别的机器的服务器,也可以做别的机器的客户端,这取决于谁去同步谁 chrony有 阅读全文
posted @ 2022-12-01 13:49 追梦$少年 阅读(3178) 评论(0) 推荐(0)
摘要: 第1章 概述 1.1 适用范围 本配置标准的使用者包括:服务器系统管理员、应用管理员、网络安全管理员。 1.2 适用版本 LINUX系列服务器; 第2章 账号管理、认证授权 2.1 账号 2.1.1 用户口令设置 安全基线项目名称 操作系统Linux用户口令安全基线要求项 安全基线编号 SBL-Li 阅读全文
posted @ 2022-12-01 13:41 追梦$少年 阅读(258) 评论(0) 推荐(0)
摘要: 1 禁止自动部署服务配置描述配置自动部署,容易被部署恶意或未经测试的应用程序,应将其禁用加固建议修改Tomcat 根目录下的配置文件conf/server.xml,将host节点的autoDeploy属性设置为“false”,如果host的deployOnStartup属性(如没有deployOnS 阅读全文
posted @ 2022-12-01 13:24 追梦$少年 阅读(481) 评论(0) 推荐(0)
摘要: 响应头文件安全策略 针对当前环境下,对网络安全的要求较高,平台的搭建从各个方面都在增强安全性。以下是从http头文件的方面,利用参数设置开启浏览器的安全策略,来实现相关的安全机制。由于目前的服务环境未nginx,所以配置都针对NGINX的设置,如果是tomcat,同理网上找对应的修改参数即可。 (注 阅读全文
posted @ 2022-12-01 13:20 追梦$少年 阅读(2807) 评论(0) 推荐(0)
摘要: 1.隐藏nginx版本信息 在 nginx.conf 中配置 http { ... # 隐藏版本信息 server_tokens off; ... } 可以看到已经没有nginx信息了 隐藏nginx版本 2.隐藏powered-by 一些 WEB 语言或框架默认输出的 x-powered-by 也 阅读全文
posted @ 2022-12-01 11:51 追梦$少年 阅读(504) 评论(0) 推荐(0)
摘要: tomcat版本:7.0.93 报错信息如下: Note: further occurrences of HTTP header parsing errors will be logged at DEBUG level. java.lang.IllegalArgumentException: Inv 阅读全文
posted @ 2022-11-29 14:09 追梦$少年 阅读(779) 评论(0) 推荐(0)
摘要: elasticsearch 6.3版本之前的添加认证需安装x-pack插件,6.3之后貌似去掉了这个。 1、安装x-pack 先切换到elastic用户下,在执行以下命令 $cd /data/elasticsearch-6.2.4 --进到elasticsearch的安装目录 $./bin/elas 阅读全文
posted @ 2022-11-28 11:07 追梦$少年 阅读(641) 评论(0) 推荐(0)
摘要: Linux命令行查看内存 用 'top -i' 看看有多少进程处于 Running 状态,可能系统存在内存或 I/O 瓶颈,用 free 看看系统内存使用情况,swap 是否被占用很多,用 iostat 看看 I/O 负载情况... 还有一种办法是 ps -ef | sort -k7 ,将进程按运行 阅读全文
posted @ 2022-11-25 15:15 追梦$少年 阅读(324) 评论(0) 推荐(0)