u010100623的博客

Kafka SASL/SCRAM认证与ACL配置

SASL/PLAIN，这种方式其实就是一个的认证方式，不过它有很多缺陷，比如用户名密码是存储在文件中，等等！建议大家用SASL/SCRAM的方式 ，这种方式 用户名/密码是存储在zookeeper中，能够。该种认证方式还会使用sha256或sha512对，安全性相对会高一些。本文主要介绍SASL/PLAIN。

Prometheus（普罗米修斯）是由 SoundCloud 开源的监控告警解决方案，自2012年成为社区开源项目，拥有非常活跃的开发人员和用户社区。同时为强调开源及独立维护，Prometheus于2016年加入云原生云计算基金会（CNCF），成为继Kubernetes之后的第二个托管项目。官方网站：https://prometheus.io项目托管：https://github.com/prometheus。

Shell脚本常见特殊变量与变量子串

生产环境经常会被扫到openssh漏洞，一般需要对openssh进行升级。

frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议，且支持 P2P 通信。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。frp 项目地址： https://github.com/fatedier/frp。