在离线CentOS 7 上升级OpenSSH到最新版本

抛开场景聊需求都是耍流氓

在很多企业和高校内做私有化部署的服务的时候,信息中心都会给一台服务器,不管是虚拟机或者是实体机,都会定期做漏洞扫描,每次一扫出来,都是很多漏洞,要求中高风险的漏洞必须修复,否则谁没事去搞这玩意呢。

比较麻烦的是,这些服务器大多都是纯离线,利用VPN、跳板机、远程桌面进行访问[……]

继续阅读

将 1.47G 的Docker镜像压缩到 600M

抛开场景聊需求都是耍流氓

在目前网络环境这么好的情况下,大文件传输似乎已经没有什么问题了,动辄上G的文件传起来也不在话下,在这个场景下,再大的镜像体积,看起来也没什么问题。我这个镜像体积也不算过分,但是需要通过微信传输 – SVN推送 – SVN下载 – 镜像推送 – K8S 部署这几个步骤,一整套[……]

继续阅读

用 IPv6 远程访问家庭网络设备

不要折腾

最为一个新手,最近搞了一台J4125的机器,装了一个iStoreOS,来体验了一下所谓的轻NAS,里面放一些个人网站、Jellyfin、备份和私人ChatGPT服务,感觉还是非常不错,机器性能也还过得去,但是外网访问是个问题,还没有公网IP,所以有诸多不便,单纯Web服务的话,可以考虑FR[……]

继续阅读

一个月备考软考中级软件设计师经验分享

场景

做IT的都有这样的思维:抛开场景聊方案,那就是耍流氓

报考软考的大多有2种场景,一是真心向上,想学习,顺便考个证书证明下自己,另外一种目的就是考证,为了各种补贴、职称、积分等,我就是属于后者,我考的是021地区2022年下半年的考试,上午题50分,下午题56分。

因为在021地区软考可以很方[……]

继续阅读

记一次清除阿里云挖矿脚本的过程

2021年07月14日更新
最近再次被挂马了,而且还是一样的请求地址和路径,应该是同一个人所为,继续发现问题,看路径是我这个springboot项目下的子进程,猜测是java或者java的某个lib的漏洞,于是去搜索了一下我这个开源项目,找到了一些端倪。

https://gitee.com/y_pr[……]

继续阅读

OFBiz集群配置的踩坑笔记

因业务需要,想给 OFBiz 配置一下集群,看了一下相关资料,大概想了2中方案:

一种是使用 Tomcat 自带的 Cluster 配置中的 session 同步,另外一种是使用开源软件来进行 Redis 的 session 同步

分别对这2中方案,进行了配置,着重写一个第二种方案,有坑!在最后。

[……]

继续阅读

Docker使用心得以及部署一个Mysql container

最近公司在使用Docker,确实是一个很好用的东西,就像集装箱一样,一层一层的堆叠,操作简单,实用性强,性能也特别好,玩法有很多,可以结合自己项目的实际情况来定制。

安装 Docker

方法可以在官网上看,www.docker.com
在Ubuntu 14.x 以上版本是无缝安装:

$ which[......]

继续阅读