nigar_的博客

Cookie和Session的原理及区别1.CookieCookie是服务器在本地机器上存储的小段文本并随每一个请求发送至同一服务器。Cookies保存在客户端，主要内容包括：名字，值，过期时间，路径等等。通俗讲，是访问某些网站后在本地存储的一些网站相关信息，下次访问时减少一些步骤。更准确的说法是：Cookies是服务器在本地机器上存储的小段文本并随每一个请求发送至同一服务器，是在客户端保持状态的方案。Cookie是客户端技术，程序把每个用户的数据以cookie的形式写给用户各自的浏览器。当用户使

LInux下的iscsi磁盘共享—基于设备的存储分离文章目录LInux下的iscsi磁盘共享---基于设备的存储分离1.理解iscsi2.搭建iscsi磁盘共享服务器3.iscsi开机自动挂载4.iscai的退出及删除1.理解iscsiiscsi： 把服务器的磁盘直接划分一块出来放到内核上面，在内核上面直接下载iscsi服务，将设备共享，此时客户端就可以探测并且使用服务端的共享磁盘了，这就是...

Linux下的iptables防火墙管理方法文章目录Linux下的iptables防火墙管理方法1.什么是iptables？2.iptables命令参数3.iptables策略4.iptables地址转发5.iptables端口伪装1.什么是iptables？IPTABLES 是与最新的 3.5 版本 Linux 内核集成的 IP 信息包过滤系统 如果 Linux 系统连接到因特网或LAN、服务器或连接 LAN 和因特网的代理服务器 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤

Linux下firewalld命令管理详解1.firewalld中的区域管理阻塞区域（block）任何传入的网络数据包都将被阻止工作区域（work）相信网络上的其他计算机，不会损害你的计算机家庭区域（home）相信网络上的其他计算机，不会损害你的计算机公共区域（public）不相信网络上的任何计算机，只有选择接受传入的网络连接隔离区域（DMZ）隔离区域也称为非军事区域，内外网络之间增加的一层网络，起到缓冲作用。对于隔离区域，只有选择接受传入的网络连接信

防火墙的基本概念及iptables四表五链详解1.防火墙的基本概念防火墙是位于内外网之间的一组软硬件部件的组合，主要目的就是保护内外网的数据流通的安全，当外网访问内网的时候发送的数据包必须经过内网的防火墙检验是否符合规则。防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离

Linux常用服务及协议端口号服务/协议端口ftp20(数据端口) 21（控制端口）ssh22telnet23DNS53http(web端)80https443tomcat8080访问web的端口，8005tomcat本身自己的端口，8009与http等服务器建立连接的端口ntp123nfs2049smaba137,138,139/tcprsyslog514 tcp/udppop3110/tcp

Linux下的软连接和硬链接1.硬连接Linux 链接分两种，一种被称为硬链接（Hard Link），另一种被称为符号链接（Symbolic Link）。默认情况下，ln 命令产生硬链接。硬连接指通过索引节点来进行连接。在 Linux 的文件系统中，保存在磁盘分区中的文件不管是什么类型都给它分配一个编号，称为索引节点号(Inode Index)。在 Linux 中，多个文件名指向同一索引节点是存在的。比如：A 是 B 的硬链接（A 和 B 都是文件名），则 A 的目录项中的 inode 节点号与

kubernetes(六)—service详解（工作模式&类型）文章目录kubernetes(六)---service详解（工作模式&类型）1.service是什么1.service是什么

kubernetes(五)—控制器文章目录kubernetes(五)---控制器1.控制器pod的类型和控制器类型replication、controller和reolicaset控制器的区别Deployment控制器DaemonSet控制器StatefulSet控制器job、cronjob和hpa控制器2.ReplicaSet应用3.Deployment应用4.DaemonSet应用5.job...

kubernetes(四)—pod的生命周期&探针文章目录kubernetes(四)---pod的生命周期&探针1.pod的生命周期2.init容器实验3.探针什么是探针？存活检测-liveness检测就绪-readiness1.pod的生命周期Pod 是 kubernetes 系统的基础单元，是由用户创建或部署的最小组件，也是 kubernetes 系统上运行容器化应用的资...

kubernetes(三)—资源清单文章目录kubernetes(三)---资源清单1.基本概念理解2.资源清单的格式3.属性4.编写资源清单清单1清单2清单3清单4清单5清单61.基本概念理解什么叫资源？k8s中所有的内容都抽象为资源，资源实例化之后，叫做对象。什么是资源清单？在k8s中，一般使用yaml格式的文件来创建符合我们预期期望的pod，这样的yaml文件我们一般称为资源清...

kubernetes(二)—pod管理文章目录kubernetes(二)---pod管理1.什么是pod2.pod管理命令方式运行pod（自主）deployment方式运行（部署）deloyment方式下拉伸pod创建服务实现pod间的互相访问pod暴露给外部客户端pod的滚动更新&回滚1.什么是podPod是可以创建和管理Kubernetes计算的最小可部署单元，一个Pod代表着集...

kubernetes(一)—kubeadm方式部署集群文章目录kubernetes(一)---kubeadm方式部署集群1.什么是kuberneteskubernetes的优点：2.Kubernetes组成3.kubeadm方式部署集群实验环境基础环境部署集群部署1.什么是kubernetes官方中文文档：https://www.kubernetes.org.cn/docs它是一个全新的...

Docker(八)—数据卷管理&convoy卷插件文章目录Docker(八)---数据卷管理&convoy卷插件1.什么是Docker数据卷2.为什么要用数据卷3.docker数据卷提供两种卷bind mountdocker managed volumebind mount 和docker managed volume对比4.bind mount应用5.docker manage...

Docker(七)—docker网络（原生&自定义网络、容器通信）文章目录Docker(七)---docker网络（原生&自定义网络、容器通信）1.Docker原生网络bridge网桥模式host模式none模式2.Docker自定义网络3.Docker容器间通信方法1：使用connect方法给vm2添加一块mynet1网卡方法2：joined方法3：使用--link连接容器4....

Docker(六)—docker公有、私有仓库的搭建文章目录Docker(六)---docker公有、私有仓库的搭建1.Docker 仓库1.在Docker Hub上上传镜像1.Docker 仓库仓库是集中存放镜像文件的场所。有时候会把仓库和仓库注册服务器（Registry）混为一谈，并不严格区分。实际上，仓库注册服务器上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标...

Docker(五)—docker镜像优化文章目录Docker(五)---docker镜像优化1.镜像的优化2.源码安装nginx3.使用Dockerfile编译安装nginx4.镜像的优化减少镜像层数清理镜像构建的中间产物使用多阶段构建镜像选择最精简的基础镜像1.镜像的优化选择最精简的基础镜像减少镜像的层数清理镜像构建的中间产物注意优化网络请求尽量去用构建缓存使用多阶段构建镜像...

Docker(四)—镜像及构建镜像（commit&dockerfile方式）文章目录Docker(四)---镜像及构建镜像（commit&dockerfile方式）1.镜像的分层结构2.为什么Docker镜像要采用分层结构？base镜像3.镜像的写时复制特性4.commit构建镜像5.dockerfile方式dockerfile常用指令demo1：COPY拷贝文件demo2：RU...

Docker(三)—镜像、容器的使用文章目录Docker(三)---镜像、容器的使用1.镜像的使用2.容器的使用1.镜像的使用列出镜像列表：docker images各个选项说明:REPOSITORY：表示镜像的仓库源TAG：镜像的标签IMAGE ID：镜像IDCREATED：镜像创建时间SIZE：镜像大小查找镜像：我们也可以使用 docker search 命令来...