2015年09月_Michaelwubo

11月 09月 08月 07月 05月 01月

原创 Docker

Docker核心解决的问题是利用LXC来实现类似VM的功能，从而利用更加节省的硬件资源提供给用户更多的计算资源。同VM的方式不同, LXC 其并不是一套硬件虚拟化方法 - 无法归属到全虚拟化、部分虚拟化和半虚拟化中的任意一个，而是一个操作系统级虚拟化方法, 理解起来可能并不像VM那样直观。所以我们从虚拟化要docker要解决的问题出发，看看他是怎么满足用户虚拟化需求的。隔离性 - 每个用户

2015-09-15 17:36:05 532

原创 net namespace--ip ntens

net namespace:可以在单机上面创建相互隔离开的网络环境，步骤如下：第一种模拟案例：两个network namespace之间互相通信,既ns1和ns2之间通信第一步：创建网络空间。工具：ip netns1.介绍：ip netns是进程网络空间管理2.用法：ip netns {list | add delete | exec | identify | pids

2015-09-15 12:49:07 1554

原创 ip介绍

ip是iproute2软件包里面的一个强大的网络配置工具，本文将介绍ip命令及其选项。Ip命令的语法:ip [OPTIONS] OBJECT [COMMAND [ARGUMENTS]]OPTIONS：其中，OPTIONS是一些修改ip行为或者改变其输出的选项。所有的选项都是以-字符开头，分为长、短两种形式。目前，ip支持如下选项：-V,-Version: 打印ip的版本并退

2015-09-15 11:33:02 5649

原创 Linux 网桥 brctl

Linux网关模式下将有线LAN和无线LAN共享网段实现局域网内互联:思路其实很简单：就是将虚拟出一个bridge口，将对应的有线LAN和无线LAN都绑定在这个虚拟bridge口上，并给这个bridge口分配一个地址，其他子网微机配置网关为bridge口的地址便可以了。当然，因为是设备是网关模式，路由和nat也是必须的了。如果设备本身便是网桥模式，那么路由和nat便可以省掉了。

2015-09-15 09:59:23 4973

原创 LXC网络配置实例

LXC为容器提供了独立的网络空间，这意味着我们可以为容器配置IP地址，MAC地址，route表等等，并通过LXC提供的几种方式连接到宿主进而连到互联网。下面介绍两种采用网桥方式连接到宿主机的配置情况。情况一：采用静态IP地址，即宿主本身的IP地址是由系统管理员手动配置的，容器的IP地址也是静态指定。宿主机的配置：vim /etc/sysconfig/network-

2015-09-07 12:17:44 3982

原创 LXC配置文件简介

LXC配置文件的man page ：http://manpages.ubuntu.com/manpages/natty/man5/lxc.conf.5.htmlLXC配置项都是以key=value的形式，#开始的一行代码注释。配置也可以在lxc-execute或者lxc-start的命令行以-s key=value设定这里介绍一下常用的配置：1.Cgroup部分（所有Cgr

2015-09-07 12:17:15 1452

原创 LXC常用命令介绍

lxc-version 用于显示系统LXC的版本号（可以通过此命令判断系统是否安装了lxc）用法：lxc-version例如:lxc-version lxc-checkconfig 用于判断linux内核是否支持LXC用法：lxc-checkconfig例如：lxc-checkconfiglxc-create用于创建一个容器用法：lxc-cr

2015-09-07 12:16:27 1317

原创 cgroup和LXC的安装

系统：Centos 6.2系统依赖：gcc：yum install gcclibcap-devel:yum install libcap-devel安装Cgroupyum install libcgroup安装LXC从sourceforge上下载源代码:sourceforge.net/projects/lxc/files/lxc解压进入解压后

2015-09-07 12:13:40 984

原创 LXC

第一，概念介绍LXC为Linux Container的简写，是轻量级虚拟化技术，相对重量级虚拟化技术(KVM，XEN，VM等)而言。以便隔离进程和资源，LXC只是用来管理容器的工具，而真正提供这种隔离和资源管理的是内核的特性。LXC在资源管理方面依赖于Linux内核的cgroups子系统，cgroups子系统是Linux内核提供的一个基于进程组的资源管理的框架，可以为特定的进程组限定可以使用的

2015-09-07 12:12:51 1685

HTTrack 是一个免费并易于使用的线下浏览器工具，全称是 HTTrack Website Copier for Windows，它能够让你从互联网上下载指定的网站进行线下浏览(离线浏览)，也可以用来收集信息(甚至有网站使用隐藏的密码文件)，一些仿真度极高的伪网站（为了骗取用户密码），也是使用类似工具做的。浏览线下站点和线上并没有什么不同。 HTTrack 同样可以进行线下线上站点同步，支持断点续传。HTTrack 是一个可全面配置并包括全面的帮助系统的工具。对于传统的像存在 Robots.txt 的网站，如果程序运行的时候不做限制，在默认的环境下程序不会把网站镜像，简单来说 HTTPrack 跟随基本的 JavaScript 或者 APPLet、flash 中的链接，对于复杂的链接（使用函数和表达式创建的链接）或者服务器端的 ImageMap 则不能镜像。一般不用挖的太深就能获取目标信息比如网站的物理地址，电话号码，电子邮箱地址，运营时间，商业关系，员工的姓名，与社会关系，以及公开的一些花絮。做渗透测试时新闻其实也很重要，公司时常会公开一些自己感到骄傲的事情，这些报到中可能会泄露

2022-03-15