1 | openssl genrsa -des3 -out server.key 2048 |
https://stackoverflow.com/questions/10175812/how-to-create-a-self-signed-certificate-with-openssl
1 | $ cat cert.pem |
1 | $ git config --local http.sslCAInfo /path/cert.pem |
1 | $ git config --local http.sslVerify false #NO NEED TO USE THIS |
1 | sudo update-ca-certificates |
1 | port 1194 |
1 | echo 1 > /proc/sys/net/ipv4/ip_forward |
route add 10.8.0.0 mask 255.255.255.0 10.0.0.1ip route add 10.8.0.0/24 via 10.0.0.1可以在各个网络出入口使用 tcpdump 抓包判断网络情况
There are no projects with trackers for which you can create an issue!
Issue statuses问题状态
- 设置问题状态
Trackers跟踪标签
- 设置跟踪标签,跟踪标签中需要设置问题状态
Roles and permissions角色和权限
- 设置跟踪标签的权限，给予new issue权限
1 | curl -fsSL https://get.docker.com | bash |
$ cat /etc/docker/daemon.json
{
"registry-mirrors": ["https://www.example.cc"],
"data-root": "/data/docker",
"proxies": {
"http-proxy": "http://proxy.example.com:8080",
"https-proxy": "http://proxy.example.com:8080",
"no-proxy": "localhost,127.0.0.0/8,10.0.0.0/8,172.16.0.0/12,192.168.0.0/16"
},
"exec-opts": ["native.cgroupdriver=systemd"],
"log-driver": "json-file",
"log-opts": {
"max-size": "100m",
"max-file": "3",
"tag": "{{.ImageName}}|{{.Name}}|{{.ImageFullID}}|{{.FullID}}"
},
"storage-driver": "overlay2"
}
$ cat /etc/systemd/system/docker.service.d
Environment="HTTP_PROXY=http://proxy.example.com:8080"
Environment="HTTPS_PROXY=http://proxy.example.com:8080"
Environment="NO_PROXY=localhost,127.0.0.0/8,10.0.0.0/8,172.16.0.0/12,192.168.0.0/16"
$ systemctl daemon-reload && systemctl restart docker
$ systemctl show --property Environment docker
Environment=HTTP_PROXY=http://proxy.example.com:8080
1
2
<!-- more-->
- [docker command](https://docs.docker.com/engine/reference/run/)
docker version/info/login
docker run
docker run -i -t
docker pull/search/commit/push
docker start/stop/kill/restart
docker ps 正在运行的docker
docker ps -a 所有的docker
docker ps -l 最近运行的docker
docker rm 删除docker
docker images 列出image
docker rmi 删除image
docker rmi docker images -f dangling=true -q
docker save/load
docker network inspect bridge
docker inspect ID/Name
1 | 3. ~~docker-compose~~`docker compose` `v3`版本是`docker`的子命令 |
curl -L https://github.com/docker/compose/releases/download/1.14.0-rc2/docker-compose-`uname -s-uname -m` > /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
ssh -N -f -L 5000:localhost:3306 root@23.226.78.113-N 不启动shell
-f 后台执行
-T不分配TTY
-D动态转发、 -L本地转发 、 -R 远程转发
SSH 端口转发自然需要 SSH 连接，而 SSH 连接是有方向的，从 SSH Client 到 SSH Server 。而我们的应用也是有方向的，比如需要连接 Server 时 ，Server 自然就是 Server 端，我们应用连接的方向也是从应用的 Client 端连接到应用的 Server 端。如果这两个连接的方向一致，那我们就说它是本地转发。而如果两个方向不一致，我们就说它是远程转发。本地转发与远程转发
*默认情况下禁用SSH; 可以通过在引导分区中创建名为“ssh”的文件来启用
*启用默认密码时启用SSH时提示密码更改
1 | 2017-04-10： |
.mylogin.cnf中，通常这个文件在Linux用户的家目录和Windows的%APPDATA%\MySQL目录中。.mylogin.cnf文件未加密的示例如下：1 | [client] |
实际使用时密码会被加密。
大坑！！！ 含有特殊字符的密码不能加密成功，没有报错，但是登陆会提示密码错误，让人迷惑。 —-于2017/04/01更新
BGP机房，2-3台DNS服务器均衡，通常使用bind软件。BGP（边界网关协议）主要用于互联网AS（自治系统）之间的互联，BGP的最主要功能在于控制路由的传播和选择最好的路由。BGP协议与自身的AS号来实现多线互联的。CNNIC（中国互联网信息中心）或APNIC（亚太网络信息中心）申请自己的IP地址段和AS号，然后通过BGP协议将此段IP地址广播到其它的网络运营商的网络中。BGP协议互联后，网络运营商的所有骨干路由设备将会判断到IDC机房IP段的最佳路由，以保证不同网络运营商用户的高速访问。BGP 机房的优点：BGP协议本身具有冗余备份、消除环路的特点，所以当IDC服务商有多条BGP互联线路时可以实现路由的相互备份，在一条线路出现故障时路由会自动切换到其它线路。BGP协议还可以使网络具有很强的扩展性可以将IDC网络与其他运营商互联，轻松实现单IP多线路，做到所有互联运营商的用户访问都很快。这个是双IP双线无法比拟的。dnspod
'$http_x_forwarded_for - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" ';LogFormat "%{X-Forwarded-For}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\""