漏洞docker nginx
客服系统即时通讯Nginx配置支持WebSocket
如果遇到搭建好客服系统后，发消息不能即时通知推送，那就是webscoket部分没有配置正确 在反向代理的配置块里 增加以下两句 proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; proxy_s ......
10分钟看懂Docker和K8S
10分钟看懂Docker和K8S - 知乎 (zhihu.com) 大家需要注意，Docker本身并不是容器，它是创建容器的工具，是应用容器引擎。 Docker技术的三大核心概念，分别是： 镜像（Image） 容器（Container） 仓库（Repository） 我刚才例子里面，那个放在包里的“ ......
使用docker搭建deepspeed多机多卡分布式微调大模型环境
前置环境：两台可以互通的centos服务器（服务器1、服务器2），docker，NVIDIA驱动 docker创建overlay共享网络 1）选用服务器1作为manage节点进行初始化，执行docker swarm init Swarm initialized: current node (ly4d ......
Docker跨主机跨服务器迁移
主要作用: 就是让配置好的容器，可以得到复用，后面用到得的时候就不需要重新配置。 其中涉及到的命令有: docker commit 将容器保存为镜像 docker save -o 将镜像备份为tar文件 docker load -i 根据tar文件恢复为镜像 老服务器 docker备份 [root ......
docker部署企业wiki----atlassian/confluence-server:7.8
一、部署 下载镜像： docker pull atlassian/confluence-server:7.8 运行镜像： docker run -d --name confluence -p 8090:8090 --user root:root atlassian/confluence-server ......
前端rewrite规则对应nginx代理如何配置
案例1: 前端域名：sit-meta-xxx.com 前端代理规则： proxy: { '/api': { target: 'http://192.168.26.56:8888/api/v1', changeOrigin: true, rewrite: (path) => path.replace( ......
docker安装配置redis
安装redis docker pull redis 配置数据路径 mkdir -p /home/redis/data docker启动 docker run -d -v /home/redis/data:/data --name redis -p 6379:6379 redis redis-se ......
openEuler欧拉配置Nginx Keepalived主从和双主
虚拟：172.62.17.110 Nginx主：172.62.17.111 Nginx从：172.62.17.112 一、系统优化 关闭防火墙(两台） systemctl stop firewalld systemctl disable firewalld 关闭selinux sed -ri 's ......
docker部署RocketMQ
RocketMQ是阿里巴巴2016年MQ中间件，使用java语言开发，在阿里内部，RocketMQ承接了例如“双11”等高并发场景的消息流转，能够处理亿万级别的消息处理。 RocketMQ各角色介绍 Producer：消息的发送者 Consumer：消息的接收者 Broker：暂存和传输消息，如： ......
CentOS安装docker
要在CentOS 7上安装Docker，您可以按照以下步骤操作： 更新系统：运行以下命令以更新系统软件包列表： yum update -y 请注意，以下命令需要使用管理员权限（root 或具有 sudo 权限的用户）。 卸载旧版 Docker（如果已安装）： rpm -qa | grep docke ......
Docker下的SqlServer发布订阅启用
一、准备一个Docker的sqlserver #创建挂载数据文件夹 mkdir -p /home/mssql/data #创建挂载日志文件夹 mkdir /home/mssql/log #给文件夹权限 chmod 777 /home/mssql/data chmod 777 /home/mssql/ ......
Docker 常用命令
1. docker run：启动一个新的容器； 2. docker ps：列出所有正在运行的容器； 3. docker images：列出所有镜像； 4. docker stop：停止一个正在运行的容器； 5. docker rm：删除一个容器； 6. docker rmi：删除一个镜像； 7. d ......
NGINX - 高级负载均衡器、Web服务器、反向代理
目录一、概述二、正向代理与反向代理解读1）正向代理2）反向代理三、NGINX 四层与七层代理1）NGINX 四层代理2）NGINX 七层代理四、NGINX 安装1）yum 安装2）源码编译安装1、下载源码包2、编译3）access 与 error 日志配置1、log_format 字段讲解2、配置访 ......
手写docker—核心概念(一)
一、Namespace、Cgroups、Rootfs 进程和容器有什么区别？ 进程作为计算机程序运行起来后资源管理的总和，内部包含了程序计数器、堆栈、各种变量指令等等； 容器就是对进程做一些限制和约束，从而形成一个边界。Cgroups 技术是用来制造约束的主要手段，Namespace 技术用来修改进 ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
nginx负载均衡
要在Nginx配置文件中设置健康检查和负载均衡策略，你需要编辑Nginx的配置文件。以下是一个简单的示例： http { upstream backend { server 192.168.1.1; server 192.168.1.2; server 192.168.1.3; keepalive ......
Nginx错误：attempt to set status 403 via ngx.exit after sending out the response status 200
1. 第三方nginx 防火墙，触发，解决方法 关闭或者修改 规则 https://blog.csdn.net/qq_38883889/article/details/128192632?utm_medium=distribute.pc_relevant.none-task-blog-2~defau ......
docker网络
docker网络驱动 1.bridge（桥接网络驱动）：这是Docker默认使用的网络驱动，它通过docker0网桥连接到宿主机，并为容器分配IP地址，使得容器可以互相通信和与宿主机通信。 2.host（主机网络驱动）：使用主机网络驱动时，容器与宿主机共享网络命名空间，容器可以直接使用宿主机的网络接 ......
docker compose 容器编排
Docker compose 编排 docker compose的安装 如果你之前的harbor能够顺利搭建起来的话，那么这一步你是不用做的 docker compose 文件格式 docker compose 使用的是yaml格式，yaml格式使用缩进来控制层级，这个可以自行查询一下yaml语法 ......
docker学习笔记
<h1 style="text-align: start; " id="heading-1"><strong>一、初识Docker</strong></h1><h2 style="text-align: start; " id="heading-2"><strong>（一）什么是Docker</st ......
记录：将网页文件放到nginx上遇到的一些小问题
系统版本：Centos 7.9 问题一、访问网页出现403错误 403是指没有权限，我的问题是将网页文件放到了另一个用户junlin623的家目录下，那么nginx中的nginx用户是无权访问junlin623的家目录的，所以就会出现这个报错 前置： nginx中的工作进程使用的是nginx用户 可 ......
配置Nginx解决http host头攻击漏洞 (配置Nginx终极篇。这篇文档即可解决)
在nginx 配置文件中增加如下配置(红色) server { listen 443 ssl http2; server_name 192.168.1.32; if ($http_Host !~* ^192.168.1.32$) { return 403; } 如果要配置多个合法 地址 则：if ( ......
Docker+jenkins 运行 python 自动化
参考：Docker+jenkins 运行 python 自动化 - 测试派 (testingpai.com)一、实现思路在Linux服务器安装docker创建jenkins容器根据自动化项目依赖包构建python镜像(构建自动化python环境)运行新的python容器，执行jenkins从仓库中拉 ......
docker镜像命令及容器命令
一、docker镜像命令1、查看镜像docker images2、搜索镜像不能直接找到对应的详细版本信息，只能去网站上去找docker search 镜像名称3、拉取镜像在这里找镜像(docker hub)https://hub.docker.com/_/python/tagsdocker pull ......
Docker安装
"""一、概念1、虚拟化:一种资源管理技术虚拟机(安装centos虚拟机)、内存管理、硬盘分区管理、2、docker是什么虚拟容器技术: docker是虚拟化技术的一种，虚拟容器技术，模拟一个极小的linux系统(dockerfile)沙箱机制:基于一个exe文件创建的应用,都是相互独立.的镜像:好 ......
NGINX文件名漏洞(CVE-2013-4547)
影响版本 Nignx 0.8.41 ~ 1.4.3 / 1.5.0~1.5.7 漏洞原因 由于nginx的版本原因+运维人的问题导致，其实和低版本nginx漏洞问题差不大多，也属于nginx解析漏洞的一种 复现 nginx版本 上传文件-给文件名添加空格和php代码 直接访问图片-失败 恶意访问-成 ......
nginx低版本文件解析漏洞
nginx低版本设计问题，会将图片解析成php文件 复现 查看nginx版本，符合低版本特征 接下来我们随便上传一个图片文件，拦截这个请求，并且添加php代码。 图片上传成功 访问这个文件-可以正常访问 接下来我们恶意访问,发现php代码被执行。 ......
docker compose一键部署
1.解压命令rar https://www.cnblogs.com/panbin2006/p/16528600.html 2.安装docker-compose Compose 是用于定义和运行多容器 Docker 应用程序的工具。通过 Compose，您可以使用 YML 文件来配置应用程序需要的所有 ......
wsl2 通过桥接实现 局域网访问,docker 远程连接执行testcontainer
为了不想在本地安装docker 运行 testcontainer 容器测试,需要wsl2 的所有端口,局域网都可以访问,折腾了3天,最后在 https://zhuanlan.zhihu.com/p/659074950 这篇文章的指引下才实现 首先打开控制面板 点击程序 点击启用或关闭Window功能 ......