东方客的博客

1.jenkins版本Jenkins 2.289.22.postman4.1.2win / x86-32Chrome 92.0.4515.131有两种方式访问API，并且都需要防止跨站点请求伪造的设置，通过传递crumb来实现。3.获取crumb的值http://10.0.9.37:8080/crumbIssuer/api/xml?xpath=concat(//crumbRequestField,%22:%22,...

GET _search{ "query": { "bool": { "must": [ { "match": { "cloudflare.ClientIP": "xx.7.xx.21" } },{ "match": { "cloudflare.ClientRequestURI" : "/xx/xxxx/xxxxxxx/list" .

介绍SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socketlayer(SSL),SSL安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。证书文件后缀介绍.key：私用密钥，openssl格式，通常是rsa算法。.csr：证书请求文件，用于申请证书。在制作csr文件的时候，必须使用自己的私钥来签署申请，还可以设定一个密钥，certificate signing.

iptables表 raw、mangle、nat、filter、security （优先级由高到低）filter表：用于控制到达某条链上的数据包是继续放行、直接丢弃（drop）或拒绝（reject）；nat表：用于修改数据包的源和目的地址；mangle表：用于修改数据包的IP头信息；raw表：iptables是有状态的，即iptables对数据包有连接追踪（connection tracking）机制，而raw是用来去除这种追踪机制的；security表：最不常用的表（通常，我们说i

转载至：https://blog.csdn.net/u013182675/article/details/50222987转载至：https://www.cnblogs.com/tomtellyou/p/10764733.html总结回顾，如有侵权，私信删除。1.IP访问控制基于各种原因，我们要进行访问控制。比如说，一般网站的后台都不能让外部访问，所以要添加 IP 限制，通常只允许公司的 IP 访问。访问控制就是指只有符合条件的 IP 才能访问到这个网站的某个区域。涉及模块：ngx_ht

环境：centos 8.0 python 3.6.2（8.0以上默认安装）要求：用普通用户启动，如果用root会在jupyterlab里terminal进root账户，不安全，企业不建议用root安装依赖：yum install gcc （8.0以上默认安装）yum install python-devel （8.0以上默认安装）操作步骤：1.创建普通用户（这里用jupyter）useradd -d /home/jupyter jupyter2.切换该用户su jupyter3....

环境：es版本5.5.2x-pack版本5.5.2命令行执行：curl -XPUT -u elastic:changeme 'http://localhost:9200/_xpack/security/user/elastic/_password' -d '{ "password" : "123456" }'

# encoding=utf-8import reimport jsonimport timeimport requestsimport os,sysimport subprocesslogFile1="/opt/pubtrans/logs/ods-flume/logs/flume.log"city = sys.argv[1]def monitorLog(logFile): # print'监控的日志文件 是 %s'%logFile popen = subprocess..

转载来源：http://clsn.io/clsn/lx287.html，侵删。1.1 前言MySQL对于很多Linux从业者而言，是一个非常棘手的问题，多数情况都是因为对数据库出现问题的情况和处理思路不清晰。在进行MySQL的优化之前必须要了解的就是MySQL的查询过程，很多的查询优化工作实际上就是遵循一些原则让MySQL的优化器能够按照预想的合理方式运行而已。今天给大家体验MySQL...

 TCP三次握手SYN(同步序列编号)，ACK(确认字符)，seq(序列号)1.客户端向服务端发送请求，报文首部带SYN=1标志，同时选择初始序列号seq=x，客户端进入SYN-SENT；2.服务端收到请求报文后，发出确认字符ACK=1，SYN=1，确认号是ack=x+1，同时为自己初始序列号seq=y，服务端进入SYN-RCVD；3.客户端收到确认后，再给服务端给出确认，确认...

应用层：HTTP，FTP，NFS表示层：Telnet，SNMP会话层：SMTP，DNS传输层：TCP，UDP网络层：IP，ICMP，ARP，数据链路层：Ethernet，PPP，PDN，SLIP，FDDI物理层：IEEE 802.1A，IEEE 802.11  ...

能答几个是几个。0.01.nginx更轻量级，比apache占用更少的内存和资源；2.nginx处理请求是非阻塞的（异步请求），apache是阻塞型；3.nginx处理静态文件更好。对动态文件处理不行；4.nginx可以作为负载均衡，作为反向代理服务器；5.nginx配置更简单，对虚拟主机配置更方便。6.可以加入缓存功能，proxy_cache（模块）,varnish，sq...

Linux常用命令大全系统信息 arch 显示机器的处理器架构(1) uname -m 显示机器的处理器架构(2) uname -r 显示正在使用的内核版本 cat /proc/cpuinfo 显示CPU info的信息 cat /proc/interrupts 显示中断 cat /proc/meminfo 校验内存使用 cat /proc/swaps 显示哪些swap被使用 c...