- 博客(322)
- 资源 (30)
- 收藏
- 关注
原创 mysql8.0安全加固,密码复杂度和有效期,审计功能
vi /apps/conf/mysql_3306/my.cnf #更新配置文件,将审计注释去掉。普通用户密码强制90天更换,但应用账户、运维账户等可根据实际情况调整(如设为永不过期)#路径应为 /apps/svr/mysql_home/lib/plugin。等保要求密码包含大小写字母、数字、特殊字符,且最小长度不少于12位。基于“最小权限”和“职责分离”原则,区分不同角色的用户。
2025-09-09 15:41:34
846
原创 Harbor私有仓库实战配置
本文详细介绍了企业级Docker镜像仓库Harbor的安装部署流程。首先概述了Harbor作为Docker Registry增强版的特点及其核心组件(包括proxy、ui、registry等)。随后逐步演示了在CentOS系统上的安装过程:从环境准备、Docker安装配置,到Harbor下载解压、SSL证书生成,再到Harbor配置文件修改和启动部署。特别说明了如何通过systemd管理Harbor服务,以及客户端如何配置使用私有仓库。最后展示了从官方仓库拉取镜像并推送到Harbor私有仓库的完整操作示例。
2025-08-21 15:19:47
405
转载 Kubernetes 持久化存储之 Rook Ceph 探究
修改配置文件rook-ceph 所有管理组件部署在指定标签节点k8s 其他节点安装 Ceph CSI Plugin本文使用比较稳定、可靠的 Block Storage(RBD)的方式作为 Kubernetes 的持久化存储。
2025-08-21 10:40:32
65
原创 sealos 方式安装k8s5节点集群
本文详细介绍了如何下载和安装Sealos命令行工具,包括版本选择、二进制下载、包管理工具安装和源码安装等多种方法,助您快速部署Kubernetes集群。安装sealos工具。
2025-07-27 15:44:06
369
原创 OpenObserve + Logstash + Filebeat 轻量化监控Nginx
:列式存储 + 压缩技术使 OpenObserve 存储成本比 ES 。的云原生观测平台,替代传统 ELK 方案可节省 90% 以上成本。通过此方案,您已构建了一个。,查询速度快 3-5 倍。
2025-07-06 16:17:59
491
原创 PostgreSQL V15 在 CentOS7 上的离线安装包及依赖文件
您可以按照 PostgreSQL 的官方文档进一步配置和管理您的数据库系统。请注意,保持操作系统和软件包的更新对于维护系统的安全性至关重要,但在这个特定场景下,请确保在有网络访问时手动检查并更新相关软件以获取最新的安全修复和改进。postgresql15-libs-15.9-1PGDG.rhel7.x86_64.rpm PostgreSQL 15 必需的共享库。postgresql15-server-15.9-1PGDG.rhel7.x86_64.rpm PostgreSQL 服务器组件。
2025-04-22 18:12:47
796
原创 使用opentelemetry 可观测监控springboot应用的指标、链路实践,使用zipkin展示链路追踪数据,使用grafana展示指标
opentelemetry
2025-04-10 16:09:14
623
原创 mysql & 磐维(opengauss)&tidb误删数据之高级恢复
常见的 MySQL 备份方式包括: **全量备份(Full Backup)** 、 **增量备份(Incremental Backup)** 和 **Binlog 时间点恢复(Point-in-Time Recovery, PITR)**。本文将详细介绍 **全量备份、增量备份的操作方法,以及如何使用 Binlog 进行时间点恢复**,帮助 DBA 构建高效的 MySQL 备份与恢复机制。MySQL 的全量备份、增量备份与 Binlog 时间点恢复_mysqlbinlog自动备份吗-CSDN博客。
2025-03-21 21:10:31
713
原创 ClickHouse 中出现 DB::Exception: Too many parts 错误
**`background_pool_size`** 控制后台线程池的大小,用于处理合并(Merge)、物化视图刷新、数据插入(Insert)等后台任务。- **`number_of_free_entries_in_pool_to_execute_mutation`**:控制突变任务触发阈值。- **任务积压减少**:检查 `system.merges` 和 `system.metrics`。- **`max_background_merges`**:控制合并任务并发数(默认 16)。
2025-03-06 20:15:18
1369
原创 磐维数据库3.0发布
同时,磐维数据库各项性能大幅提升,每分钟处理事务数达170万,加密算法SM4和SM3加速分别提升4.6倍和12.6倍,故障恢复时间缩短至10秒以内,SQL问题提前发现准确率达80%,实现了数据库性能的全面突破。这一年,磐维数据库以全链路创新为核心,构建从底层芯片、操作系统、中间件到行业应用的完整技术生态,打通技术与应用的“最后一公里”。当前,磐维数据库服务用户超过8亿,支撑中国移动35+省专公司的核心业务场景落地,并在金融、政务、零售、医疗等重点领域实现了广泛应用,形成20余项标杆案例。
2024-12-30 13:52:30
759
原创 ansible play-book玩法
ansible之playbook自动化安装nginx,一、使用说明: 之前一直用的saltstack自动化管理工具,需要维护客户端,而去批量执行时网络延迟也是个很头疼的问题,后来接触到了ansible这个工具,不需要安装客户端,走的ssh的加密协议,比较方便。本文详细介绍了如何在Linux环境中准备Ansible环境,包括配置主机、下载和安装Ansible,以及使用yum模块和tar包源码安装Nginx,并演示了普通yum模块安装和从头开始安装Nginx的示例。
2024-12-22 19:06:08
510
原创 日志审计系统
萨班斯.奥克斯利法案(SOX法案):其中404条款要求建立有效的IT系统架构控制,包括对操作系统、数据库、中间件、安全以及系统软件的获取、执行、配置、维护及其操作日志的保存与控制。ISO17799/BS7799:要求记录通讯与操作管理中操作人员日志和错误日志、访问控制的事件日志,并对日志进行审计;针对特定记录目的,通过各种探测手段采集的信息数据,包括运行状态、所有事件及操作,包括但不局限于已有的日志文件及消息。《ZGYD日志集中管理和审计系统功能及技术规范》要求建立统一而集中的全网日志集中管理与审计系统。
2024-08-13 19:03:49
789
原创 网络安全流程规范文件解读(安全专业L1级)
网络运行重大故障定义涵盖了现网各类重要业务和设备:1.重大业务故障:话音业务、数据业务、互联互通业务2.重大设备故障:传输网、承载网(IP承载网及CMNET)、无线接入网、核心网、语音增值平台、数据网、网管网、电源、空调。3.TD网络重大故障。
2024-08-11 18:16:25
1825
原创 WEB服务器安全加固与检查
什么是安全加固?安全加固是实现信息系统安全的关键环节。通过安全加固,将在信息系统的网络层、主机层、软件层、应用层等层次建立符合安全需求的安全状态,并以此作为保证网络信息系统安全的起点。安全加固是配置软件系统的过程,针对服务器操作系统、数据库及应用中间件等软件系统,通过打补丁、强化帐号安全、加固服务、修改安全配置、优化访问控制策略、增加安全机制等方法,堵塞漏洞及“后门”,提高其健壮性和安全性,增加攻击者入侵的难度,提升系统安全防范水平。
2024-08-05 20:36:43
1957
原创 磐维2.0数据库使用pw_dump进行备份
磐维2.0数据库使用pw_dump只导出csdb数据库,public模式下的account表的数据,不导出表结构,导出的sql文件名为csdb.account.sql。
2024-07-08 10:03:28
545
原创 【实战】mysql加密函数AES_ENCRYPT无缝迁移到磐维2.0的加密函数MY_ENCRYPT_AES128
mysql加密函数AES_ENCRYPT无缝迁移到磐维2.0的加密函数MY_ENCRYPT_AES128
2024-07-08 09:54:51
579
原创 centos停服之后,官方yum源无法访问,报Could not resolve host: mirrorlist.centos.org; Unknown error
centos停服之后,官方yum源无法访问,报Could not resolve host: mirrorlist.centos.org; Unknown error
2024-07-07 19:34:45
2105
1
原创 磐维2.0数据库,通过ptk安装集群之后,出现GAUSS-50222 version.cfg is not correct. Commit id is wrong.
磐维数据库出现GAUSS-50222 version.cfg is not correct. Commit id is wrong.
2024-07-07 19:28:34
385
原创 mysql数据库使用unix_timestamp函数按天进行分区方案
【代码】mysql数据库使用unix_timestamp函数按天进行分区方案。
2024-07-04 20:07:04
494
原创 使用obdumper对oceanbase进行备份,指定2881端口
JVM 内存太小可能会影响导入导出的性能,甚至影响导入导出功能的稳定性。使用 OBLOADER 连接 OceanBase 数据库导入数据时,连接数据库的账号需要拥有。如果是 OceanBase 数据库 Oracle 租户,导入数据前,用户需要具备。如果是 OceanBase 数据库 MySQL 租户,导入数据前,用户需要具备。示例:运行机器可用内存为 16G,将 JVM 堆内存设置为 8G。建议您根据运行机器的实际规格,调整 JVM 内存为适当的值。语句查看用户被授予的权限。语句查看用户被授予的权限。
2024-06-23 14:39:50
2576
原创 clickhouse升级
参考链接:clickhouse 版本升级(rpm 安装包)_软件包 clickhouse-common-static-22.2.2.1-2.x86_64.rpm-CSDN博客
2024-04-30 15:31:08
870
EMC CX3-80 多路径软件在window上的安装
2013-04-15
IBM_Storwize_V7000_安装手册
2013-04-15
OpenSSH_7.5.102.1600.tar.Z
2020-04-27
commvault备份系统基本原理
2011-11-04
IBM_V7000配置实施文档(图文并茂)
2013-04-15
Reusable-Cluster-Components-glue--0a7add1d9996 el7 亲测有效
2021-09-27
kmod-oracleasm-2.0.8-28 for Centos7.9,安装oracle 19c,18c 专用
2021-02-07
Informix数据装卸技术
2011-11-04
ntfs-3g_for_rhel5.5.zip
2020-04-02
EMC? PowerPath for Solaris Release Notes V5.3
2011-11-04
PostgreSQL 15.9 的核心组件以及必要的依赖库libzstd,libicu,postgresql15-server-15.9
2025-04-30
【数据库管理】磐维DB之PITR恢复:单节点数据库的物理全备与精准时间点恢复操作指南文档的核心内容
2025-04-09
【数据库管理】Mysql 8.0 XtraBackup与Binlog结合实现数据完全恢复:安装配置及故障恢复流程详解
2025-04-09
openssh9.8p1 for bclinux euler 21.10
2024-07-04
centos7版本 最新出炉的openssh 9.8p1 的 rpm升级包和升级步骤,亲自有效
2024-07-04
openssh 9.6p1 for bclinux8.6,龙蜥8.6 rpm升级包
2024-01-03
openssh 9.3p2 centos7.9 rpm升级包
2023-08-06
openssh 9.3p2 rpm包 for bclinux8.6 ,龙蜥8.6升级包
2023-08-06
openssh9.3p1的rpm升级包 for centos7
2023-05-09
openssh 9.3p1 for bclinux euler& openeuler22.03版本
2023-05-09
openssh 9.3p1 for bclinux & 龙蜥Anolis 8.6版本
2023-05-08
通过xtrabackup2.4.4恢复mysql数据库percona-xtrabackup-24-2.4.4-1.el7.x86
2023-01-18
easyconnect for linux,ubuntu,UOS统信 2023年1月版本 x64
2023-01-10
polkit-0.96-11.el6_10.2 polkit-0.112-26.el7_9.1
2022-02-09
resource-agents-3.9.6.tar.gz el7亲测有效
2021-09-27
Heartbeat-3-0-958e11be8686 el7 亲测有效
2021-09-27
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人