- 博客(248)
- 资源 (4)
- 收藏
- 关注
RSS订阅原创 【Nginx】Nginx 最新社区稳定版-1.26.0-发布
Nginx最新社区稳定版1.26.0发布，带来了一些新的实验性的功能，修复了众多Bug。
2024-04-25 07:57:15
89
原创 【WebLogic】Oracle发布2024年第二季度中间件安全公告
Oracle于美国时间2024年4月16日发布了 WebLogic 中间件2024年第二季度的安全公告
2024-04-17 15:14:36
623
原创 【Windows】请勿安装网上流出的Windows 11 LTSC OEM版本
Windows 11 LTSC流出的OEM镜像文件，存在多个早期版本中出现的Bug，建议不要下载和安装！
2024-04-16 09:42:26
138
原创 【Nacos】Nacos 2.3.2版本安装配置过程记录和踩坑分享
本文介绍了nacos的安装、配置，以及一些踩坑和从坑里面爬出来的记录。希望对学习和使用nacos的小伙伴们有所帮助，帮大家避免一些坑……
2024-04-11 16:14:33
915
原创 【Keepalived】VIP同时在主、备节点上出现的分析和排查
在生产环境中，我们一般会使用 keepalived + nginx 来搭建一套两节点或者三节点的软件负载，nginx主要根据配置，为后端应用提供请求的反向代理和负载均衡的功能，而 keepalived 则主要用于检测nginx服务状态，并完成VIP在主、备节点之间的漂移。不过，在某些情况下，我们可能会遇到一个问题，就是VIP在主备节点上同时出现，这个问题一般是由于主、备节点无法正常通信，导致备节点认为主节点挂了，因此就将VIP设置给自己了。那为什么会出现主备节点无法正常通信呢？
2024-04-10 15:34:06
273
原创 【Tomcat】Apache官方结束Tomcat 8.5分支版本技术支持
根据 Apache 官方发布的声明，Apache官方将于2024年3月31日后正式结束对于Tomcat 8.5这个分支版本的技术支持
2024-04-02 16:22:42
708
原创 【Docker】Docker官方发布26.0.0社区版
本文介绍了，如何通过docker官方发布的rpm包来制作一个docker社区版的离线安装包，以及如何安装、启动和查看docker社区版。
2024-03-22 08:12:48
847
原创 【Java】Oracle发布Java22最新版本
根据官方声明，Java 22 (Oracle JDK 22) 在性能、稳定性和安全性方面进行了数千种改进，包括对Java 语言、其API 和性能，以及Java 开发工具包 (JDK)中工具的增强功能，以帮助开发人员提高工作效率，推动企业加速创新和发展。https://www.oracle.com/cn/java/technologies/downloads/#jdk22-linux（安装包下载）甲骨文（ORACLE）已经于2023年3月19日正式发布了最新版本的JDK，版本号：22。
2024-03-20 16:32:13
564
原创 【Nginx】Nginx超级用户降级普通用户过程和细节分享
这样会带来一个问题，虽然我们已经将 Nginx 安装到了普通用户和组下了，但是 Keepalived 拉起后的 Nginx 进程会出现一个问题，虽然 worker 进程是普通用户启动和运行了，但是 master 进程还是用的 root 用户，最要命的 Nginx 的 pid 文件（nginx.pid）也会变成 root 用户权限。但是，如果所在的公司有安全部门，他们就可能会强烈的建议你将 Nginx 的运行用户整改为普通用户，来提升系统的安全性。命令来查看）保持一致，即在原参数的基础上增加。
2024-03-13 11:08:58
722
1
原创 【Tomcat】为Tomcat服务配置本地Apr库以提升性能
但是配上APR之后，并发的线程数量明显下降，从原来的300可能会马上下降到只有几十，新的请求会毫无阻塞的进来。为了解决这个问题，我们需要在服务器上下载和安装 Apr 库（包括apr、apr-iconv、apr-util），以及 Tomcat 自带的tomcat-native。重启Tomcat服务，在catalina.out文件中打印出下面的日志记录，说明Apr环境安装成功。备注：安装apr-util的时候，make如果报下面的错误，需要安装：expat-devel。【引用 Andy2019 CSDN博客】
2023-10-17 09:37:29
766
原创 【Tomcat】Apache发布两个新版本Tomcat修复多个Bug
这两个最新版本修复了多个漏洞，统计信息如下表所示。有关漏洞的详细信息，请查阅官方相关文档（见：参考）。Apache Tomcat 官网发布了两个最新的版本包，分别是：8.5.94、9.0.81。
2023-10-12 10:45:39
2343
原创 【WebLogic】WebLogic 2023年第三季度更新导致JVM崩溃的解决方案
然后，在安装这个临时补丁的过程中，我这边又发现了新的问题。为了解决这个问题，就需要在安装完成这个临时补丁后，在脚本中设置一个休眠时间，比如。然后再安装其他补丁，就不会出现上面的问题了。
2023-10-08 15:10:35
816
1
原创 【DockerCE】Docker-CE 24.0.6正式版发布
官网下载地址（ForRHEL/CentOS 7.9）：https://download.docker.com/linux/centos/7/x86_64/stable/Packages/相对于24.0.5版本，本次官方更新的rpm包有 5个，使用目录对比软件对比结果如下：
2023-09-06 14:46:14
1173
原创 【Prometheus】jmx prometheus javaagent 0.19版本变化说明
根据官方说明，从0.19.0版本开始，抛弃（适用于）JDK6 版本的插件的开发，同时，0.19.0版本需要JDK8以及更高版本来运行，也就是说，使用 JDK7 来运行 jmx_prometheus_javaagent_0.19.0.jar，会出现下面的 UnsupportedClassVersionError 错误。jmx_prometheus_javaagent_java6-0.17.2.jar（适用于JDK1.6的插件包）
2023-07-11 10:30:22
1088
原创 【Linux】关于Linux系统挂载大于2TB磁盘的问题
现在我们来描述一个业务场景，公司领导要求为公司搭建一个公司级的内网网盘，考虑到用户较多，所以在系统盘之外，额外挂载一个6TB的磁盘作为网盘的数据存储盘。当然，搭建网盘我自以为已经轻车熟路，直接使用 fdisk 命令对挂载的 /dev/sdb 磁盘进行分区，但是创建的 /dev/sdb1 分区竟然只有 2TB。后来联网查询，才发现原来 fdisk 只能识别到最大 2TB 的存储空间，超过 2TB 的磁盘的分区，需要使用 parted 命令进行分区。t 修改分区类型（一般设置为8e，即LVM分区）
2023-07-09 18:22:42
2059
原创 【Keepalived】搭建三节点、抢占式的Keepalived主备集群
非抢占式，相对于抢占式，少了一次 VIP 的切换，这是非抢占式集群的优点。所以，从性价比来看，还是抢占式的集群，更适合在生产环境部署，即两个备用节点的资源配置可以减半，甚至更低，因为只要主节点能在可控的时间内恢复，VIP就会被主节点再次抢占。2）当MASTER 节点（即192.168.223.31）系统宕掉或者服务不可用，VIP会根据节点配置的优先级，被强行迁移（即抢占）到另外两台备用节点中优先级（priority）较高的节点，即192.168.223.32。
2023-07-07 11:14:13
1236
5
原创 【DockerCE】Docker-CE 24.0.3正式版发布
官网下载地址（ForRHEL/CentOS 7.9）：https://download.docker.com/linux/centos/7/x86_64/stable/Packages/本次官方发布的rpm包只有 5个，下载链接如下：完整的离线安装包（包含依赖包）清单如下：
2023-07-07 10:29:00
917
原创 【Kubernetes】使用Kubeshark监控K8s集群的API流量
下载完成后，我们将文件移动到 /usr/local/bin 目录下，并将 /usr/local/bin 添加到系统的环境变量中即可。Kubeshark 是一款针对 Kubernetes 的 API 流量分析器，提供对 Kubernetes 内部网络的实时协议级可见性，捕获和监控进出容器、Pod、节点和集群的所有流量和有效负载。Kubeshark 提供了一个即时的、身份感知的服务地图，其中包含实时性能 KPI，可用于将您的分析重点放在集群的特定部分。
2023-06-29 16:13:21
1397
原创 【WebLogic】WebLogic 10.3.6.0部署应用包后报错
WebLogic 10.3.6.0部署应用包后出现报错【posted content exceeds max post size】，次报错会导致应用部署的Target服务实例无法成功启动。根据报错信息，查询相关在线文档，发现问题原因是因为部署的应用包大于1.1GB，触发了WebLogic对于部署应用包大小硬编码（hard-coded）而导致的一个Bug（ID：18633088）。第一个方法，缩小应用包的大小，不要超过1.1GB；
2023-06-21 10:11:04
1045
原创 【Tomcat】Apache Tomcat本地安全、性能定制版更新记录
2022/01/24 基于官方最新发布包，更新 Apache Tomcat 本地定制化版本到 8.5.75、9.0.58。2022/03/01 基于官方最新发布包，更新 Apache Tomcat 本地定制化版本到 8.5.76、9.0.59。2022/04/07 基于官方最新发布包，更新 Apache Tomcat 本地定制化版本到 8.5.78、9.0.62。2022/06/13 基于官方最新发布包，更新 Apache Tomcat 本地定制化版本到 8.5.81、9.0.64。
2023-06-12 07:49:00
1513
原创 【WebLogic】WebLogic 14c控制台告警信息解决
我们先来处理第二条，其实就是security目录和boot.properties文件的权限太大，需要缩减，分别缩减为750、640。修改以上脚本中的控制台登录用户名、密码、T3 URL串，修改T3过滤器规则筛选中的IP地址。然后按照说明中的命令执行py脚本即可。然后，我们重启AdminServer，再次登录到控制台，发现上面四条告警信息已经没有了。点击红字链接，跳转到安全警告的报告页面，可以发现有下面四个涉及安全的警告。下面我们用WLST脚本来实现第1、3、4条警告信息涉及配置的修改。
2023-06-09 11:03:54
1289
原创 【OpenJDK】OpenJDK 各大版本 Release 下载地址
OpenJDK现在采用的是由OpenJDK社区、Oracle和IBM主导，国内外很多大厂（比如： 阿里巴巴，华为，腾讯，亚马逊，Ampere，Azul，BellSoft，Canonical，富士通，谷歌，英特尔，Java 社区，JetBrains，微软，红帽，SAP，SouJava，SUSE，推特，VMWare 等）联合开发和维护的一种运行模式。据说 Oracle 商业版的 JDK 从 1.7 版本开始，就是基于 OpenJDK 的源代码，然后加上自己公司开发的一些商业版的插件，重新编译、打包而成的。
2023-06-07 08:26:35
10447
原创 【WebLogic】WebLogic 14c服务器实例报BEA-001112的排查和解决
WebLogic 14c配置了 MySQL 数据源（数据库使用的是MySQL的开源版本 - MariaDB），数据源其中一个 Target 为 WebLogic 应用域的一个受管服务器实例 - appServer1，并且为了增强 WebLogic JDBC Pool 里面的数据库连接的可用性，还在数据源的【连接池】 - 【高级】选项中，勾选并开启了【测试频率】，默认值为 120 秒。未通过测试的（数据库）连接将被关闭, 然后（再）将它们重新打开，以重新建立有效的物理连接。
2023-05-30 08:05:46
988
原创 【WebLogic】WebLogic 14c MySQL JDBC-Pool Driver
在 WebLogic 14c (14.1.1.0.0）控制台配置MySQL数据源，如果选择的数据库驱动为：com.mysql.jdbc.Driver在数据源的 Target 服务运行时，会在服务日志里面打印如下的提示信息：Loading class `com.mysql.jdbc.Driver'. This is deprecated. The new driver class is `com.mysql.cj.jdbc.Driver'. The driver is automatically
2023-05-29 12:43:56
837
原创 【DockerCE】Docker-CE 24.0.2正式版发布
官网下载地址（ForRHEL/CentOS 7.9）：https://download.docker.com/linux/centos/7/x86_64/stable/Packages/本次官方发布的rpm包只有 4 个，下载链接如下：
2023-05-29 09:24:49
1248
原创 【DockerCE】Docker-CE 24.0.1正式版发布
官网下载地址（ForRHEL/CentOS 7.9）：https://download.docker.com/linux/centos/7/x86_64/stable/Packages/本次官方发布的rpm包只有 4 个，下载链接如下：# docker-ce-24.0.1https://download.docker.com/linux/centos/7/x86_64/stable/Packages/docker-ce-24.0.1-1.el7.x86_64.rpm# docker-c
2023-05-24 08:58:14
985
原创 【ActiveMQ】ActiveMQ “illegal character in hostname“解决
系统版本：Redhat 6.8ActiveMQ版本：5.14.5报错信息：2023-05-22 16:19:00,271 | WARN | Exception encountered during context initialization - cancelling refresh attempt: org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'org.apache.ac
2023-05-23 08:14:53
1103
原创 【Tomcat】Tomcat多个版本存在信息泄漏漏洞
官方原文对于该漏洞的描述（看着这描述，比较费力，这里就不做翻译了）When using the RemoteIpFilter with requests received from a reverse proxy via HTTP that include the X-Forwarded-Proto header set to https, session cookies created by Apache Tomcat 11.0.0-M1 to 11.0.0.-M2, 10.1.0-M1 to 10.1
2023-05-20 15:41:40
3223
原创 【DockerCE】Docker-CE 24.0.0正式版发布
官网下载地址（For RHEL/CentOS 7.9）：https://download.docker.com/linux/centos/7/x86_64/stable/Packages/本次官方发布的rpm包只有3个，下载链接如下：完整的离线安装包（包含依赖包）清单如下：备注：依赖包的获取、离线安装、启动等，请参考我博客的docker专栏下的相关博客。
2023-05-17 08:47:34
1315
2
原创 【Nginx】Nginx配置加固之阻止恶意域名访问
【问题背景】一般一个大型的互联网站点都会有一个域名（比如：www.aaa.com、www.bbb.com.cn），这个域名在申请的时候，必须向工信部备案。此外，这个域名会绑定一个或者多个公网IP（国内一般需要向三大运营商购买）。这个公网IP一般用的是80端口，并且公网的IP和80端口，会映射到内网的一个IP地址（负载的IP+端口），然后负载后面会挂N个内网应用服务器的地址。这样公网的用户就可以通过这个域名来访问内网的应用了。比如，我们日常使用的微软的搜索引擎（cn.bing.com）
2023-05-08 15:25:52
3638
原创 【DockerCE】Docker-CE 23.0.5正式版发布
官网下载地址（ForRHEL/CentOS 7.9）：https://download.docker.com/linux/centos/7/x86_64/stable/Packages/本次官方发布的rpm包只有3个，下载地址如下：完整的离线安装包（包含依赖包）清单如下
2023-05-04 08:08:42
1376
原创 【WebLogic】Oracle发布2023年第二季度中间件安全公告
目前官方扔提供补丁技术支持的WebLogic中间件大版本还有2个，分别为12c（12.2.1.3.0、12.2.1.4.0）、14c（14.1.1.0.0），该三个版本的补丁技术支持日期分别到2022年10月（目前仍在提供补丁技术支持）、2025年7月，以及2028年1月。此外，Oracle JDK1.8 的小版本号已经分别升级到了371（Oracle JDK 8 Update 371），JDK1.7版本的官方版本更新已经结束，版本号将停留在1.7.0_351。本次发布的漏洞无高危漏洞。
2023-04-19 15:10:31
2514
原创 【DockerCE】Docker-CE 23.0.4正式版发布
官网下载地址（ForRHEL/CentOS 7.9）：https://download.docker.com/linux/centos/7/x86_64/stable/Packages/本次官方发布的rpm包只有3个，下载地址如下：在已经安装了docker-ce-23.0.3的Linux虚拟机上，直接升级安装，记录如下：检查版本信息：
2023-04-19 08:22:47
1922
原创 【Nginx】Nginx 发布最新稳定版-1.24.0
该版本是基于1.23.x（1.23.0 - 1.23.4）开发版的Bug修复，以及一些新特性的加入，而形成的稳定版。如果在生产环境使用了1.23.x开发版，以及早期1.22.1稳定版的，建议尽快升级到该稳定版。2023年4月11日，官方发布了Nginx最新稳定版，版本号为 1.24.0。
2023-04-13 09:10:21
11518
2
原创 【ELK】Elasticsearch 8.7单节点配置、安装和运行
时间来到了2023年4月，今天和大家一起研究下在虚拟机安装Elasticsearch 8.7.0单节点。关于elasticsearch.yml的配置，8.7.0版本默认启用了xpack.security认证。启动后，使用浏览器测试访问，弹出登陆框，查询了下，原来需要重置elastic用户密码。嗯，许久不碰es了，忘了不能使用root用户运行了。再次启动，又出现两个报错：1）文件句柄数设置太小；2）最大虚拟内存设置太小。修改系统最大文件句柄数（修改后需要重启系统才能生效）首先，就是一个很熟悉的报错。
2023-04-07 15:03:33
4419
3
原创 【DockerCE】Docker-CE 23.0.2正式版发布
官网地址（For RHEL/CentOS 7.9）：https://download.docker.com/linux/centos/7/x86_64/stable/Packages/23.0.1版本官方安装包如下：下载完以上的官方包以后，将上面的包上传到一台可以连接外网的CentOS7.9服务器上，然后使用下面的命令来下载依赖包。下载后的完整包记录依赖包（11个）下载完成后，我们就可以将这个目录打包到任何CentOS或者Redaht 7.9版本的服务器上进行安装了。启动和运行Doc
2023-03-29 11:56:04
2671
4
原创 【DockerCE】使用Docker安装运行性能测试工具-RunnerGo
核心配置文件-config.env，官方文档说一般无需修改，但是里面涉及到的密码存在弱密码，在生产环境运行，这个配置肯定是要修改的。备注：runnergo.yaml是我这边重命名后的，压缩包里面的源文件名为docker-compose.yaml。从Github下载安装所需的文件包（版本1.0.3），这里选择的是tar.gz包。runnergo.yaml（注意redis-server启动密码的修改）这个工具的组件开起来很耗CPU（希望官方看见可以优化下）4核8G（官方建议8核16GB）启动runnergo。
2023-03-28 09:51:44
3137
1
原创 【RabbitMQ】RabbitMQ各版本的兼容性与技术支持时限
今天在研究RabbitMQ的监控时，发现这个消息队列软件的版本真的很令人崩溃，版本众多，且版本。Out-of-Support为官方已经不再提供技术支持的版本；（一）下表是RabbitMQ与Erlang的版本适配信息。On-Support为官方仍在提供技术支持的版本；（二）RabbitMQ各大版本的技术支持时限。
2023-03-08 15:31:31
7969
Apache Tomcat 9.0.73 安全、性能定制版
2023-03-09
wls_12c_12.2.1.4.0_patches_202204
2022-04-21
wls12c_12.2.1.3.0_patches_202204
2022-04-21
wlserver-12c 一键安装包
2022-02-22
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人