LiuWei

原创 3、iptables之FORWARD链

文章目录1.FORWARD链的含义2.什么时候会用到FORWARD链3.实例1.FORWARD链的含义1.代表了 Linux内核的路由和数据包转发2.代表了 IPTABLES防⽕墙中FORWARD功能（FORWARD链）2.什么时候会用到FORWARD链FORWARD链 只会跟需要⽤到 Linux内核转发功能的 数据包 才会发⽣关系3.实例同网段的一台机器ping另外一台机器，会关系到FORWARD链码？答：这个和FORWARD链没有关系，同网段下走的是路由表如果是分属两个不同网段

原创 2、iptables之五个链

文章目录1.五种链的定义2.五条链流向图2.1.分析数据包流向之PREROUTING和POSTROUTING2.2.分析数据包流向之INPUT2.3.分析数据包流向之OUTPUT2.4.分析数据包流向之FORWARD1.五种链的定义PREROUTING:数据包进入路由表之前INPUT：通过路由表后目的地为本机FORWARDING：通过路由表后，目的地不为本机OUTPUT：由本机产生，向外转发POSTROUTHING：发送到网卡接口之前2.五条链流向图内核空间：指的就是 Linux内核

原创 1、防火墙 Iptables Firewalld

文章目录1.防火墙的概念2.Iptables与Firewalld防火墙区别3.Iptables是什么?做什么用？1.防火墙的概念防⽕墙说⽩了其实是⼀种隔离技术， 就是把从外⾯进来的访问（进⼊操作系统或进下⼀个⽹络设备）按照事先定义好的⼀套规则进⾏过滤，合格的访问允许它通过，不合格的就直接丢弃了。2.Iptables与Firewalld防火墙区别在RHEL 7系统中，firewalld防火墙取代了iptables防火墙,iptables与firewalld都不是真正的防火墙，它们都只是用来定义

原创 1.Kubernetes入门

文章目录1.1.Kubernetes是什么1.2.为什么要用Kubernetes1.3.Kubernetes基本概念和术语1.3.1.Master1.3.2.Node1.3.3.Pod1.4.4.Label1.4.5.Replication Controller1.4.6.Deployment1.4.7.Horizontal Pod Autoscaler1.4.8.Statefulset1.4.9.Service1.4.10.Volume1.4.11.Persistent Volume1.4.12.Name

原创 beego遇到：no Model found, need register your model

main.gopackage mainimport ( "github.com/astaxie/beego" _ "harbor-edge-imgsvr/initial" _ "harbor-edge-imgsvr/routhers" _ "harbor-edge-imgsvr/models")func main() { //beego.SetStaticPath("/api/v1/harbor/static", "tmp") beego.Run()}models/init.go

原创 计算机单位

容量的单位TBGBMBKBBbit102410241024102410248网络传输数据单位TbitGbitMbitKBitbit10001000100010001000假设为20M光纤速度为:20*1000*1000=20000000bit 然后传输速率为2.5MBCPU命令周期单位HZ 每秒执行的次数1GHZ=1000MHZ1MHZ=1000KHZ1KHZ=1000HZ...

原创 22、docker命令-容器操作

文章目录pspsUsage: docker ps [OPTIONS]Options: -a, --all 显示所有，包括未运行的 -f, --filter filter 过滤输出 --format string 格式化打印输出 -n, --last int 显示多少条 -l, --latest 显示最后一个创建的 --no-trunc 显示详细信息 -q, --quiet

原创 21、Docker命令-镜像管理

文章目录imagesrmiimagesdocker images [OPTIONS] [REPOSITORY[:TAG]]List imagesOptions: -a, --all 显示所有 --digests 显示镜像manifest内容的sha256值 -f, --filter filter 过滤 --format string 模板输出 --no-trunc 显示详细信息 -q, --

原创 20、Docker基础知识-Image Index 和 manifest

文章目录image 组成拉取镜像的流程拉取镜像文件在哪里总结image 组成一个image由manifest、image index (可选)、filesystem layers和Image COnfig四部分组成，对应的关系图如下如下只讨论ImageIndex ，imagemanifest，ImageconfigimageIndex 和 Imagemanifest 是一对多的关系imagemanifest 和 imageconfig 是一对一的关系拉取镜像的流程第一步：找到ImageI

转载 19、docker基础知识- Namespace, Cgroup

转载：https://chuanleiguo.com/2018/08/05/Docker-Namespace-Cgroup/

原创 18、Docker命令-镜像仓库

文章目录loginlogoutsearchpullpushlogindocker login 网址 -u 用户名 -p 密码 logoutdocker logout 网址search备注：1.只会查询到docker hub 网址的镜像2.AUTOMATED：github账户连接到docker hub，github 代码更新，就会触发自动创建image，并推送到docker-hubdocker search [OPTIONS] TERM -f, --filter filter

原创 go语言实现CA证书双向访问

package mainimport ( "crypto/tls" "crypto/x509" "fmt" "io/ioutil" "net/http")type MyMux struct {}func (p *MyMux) ServeHTTP(res http.ResponseWriter, req *http.Request) { fmt.Fprintf(res, "Hi, This is an example of https service in golang!\n")

原创 如何下载B站视频

原创 肉沫豆腐做法

切成肉沫，加入盐，生抽，料酒，淀粉腌制五分钟将豆腐切成豆腐块，然后，过热水爆炒蒜，葱，豆瓣酱，火锅底料，肉沫加入水，加入豆腐块加入盐，十三香，水淀粉

原创 Google浏览器常用的快捷键

ALT + F4 : 关闭所有的窗口Ctrl + F4 ：关闭当前的窗口Ctrl + N ： 打开一个新的窗口Ctrl + T ： 打开一个新的标签Ctrl + Shift + T：返回关闭的标签Ctrl + Tab ： 在标签页之间来回切换Ctrl + Shift + Tab：切换上一个标签Ctrl + 数字键：跳到指定的数字标签页Ctrl + 9 ：跳到最后一个标签页ALT + 方向键：在浏览器的历史记录上来回切换Ctrl + Shift + Del：清除浏览器的缓存Ct

原创 win10 环境下安装 DOSBox 运行 debug.exe

文章目录1.安装DOSBOX2.创建对应的debug目录3.开始进行测试1.安装DOSBOX进入DOSBox 官网：https://www.dosbox.com/下载之后，一直next2.创建对应的debug目录debug.exe 下载地址：debug下载地址第一步：创建D:\DOSBox第二步：将debug.exe 文件放到D:\DOSBox 下面第三步：进入DOSBOx的安装目录，我的在C:\Program Files (x86)\DOSBox-0.74-3 下面第四步：找到DOS

原创 传输层

文章目录1.传输层和网路层的区别2.1.传输层和网路层的区别网络层根据网络地址将源节点发出的数据包传送到目的节点(点到点)传输层负责将数据可靠的传送到相应的端口(端到端)传输层最大的数据包为65535字节网路层数据最大为1480字节，所以需要分段2....

原创 网络层

文章目录1.为什么设置网络层2.网络层提供的服务2.1.虚电路服务2.2.数据包服务3.网络层协议IP4.1.为什么设置网络层区分计算机是否属于同一个子网络，这套地址就是网络电地址"网络层"出现以后，每台计算机有了两种地址，一种是MAC地址，另一种是网络地址。两种地址之间没有任何联系，MAC地址是绑定在网卡上的，网络地址则是管理员分配的，它们只是随机组合在一起网络地址帮助我们确定计算机所在的子网络，MAC地址则将数据包送到该子网络中的目标网卡。因此，从逻辑上可以推断，必定是先处理网络地址，然后再

原创 数据链路层简介

文章目录1.为什么设置数据链路层2.数据链路层解决了什么问题2.1.封装成帧2.2.透明传输2.3.差错校验2.4.MAC寻址3.链路层向网络层提供的服务3.1.无确认的无连接服务3.2.有确认的无连接服务3.3.有确认的面向连接服务1.为什么设置数据链路层数据链路层最基本的服务是将源计算机网络层来的数据可靠的传输到相邻节点的目标计算机的网络层物理层的线路有传输介质与通信设备组成，比特流在传输介质上传输时一定会存在误差，而设置数据链路层目的就是为了在存在差错的物理层的基础上，采用差错检测，差错控

转载 1.物理层

文章目录1.概念2.基本工作内容3.物理层协议4.物理层数据传输类型5.物理层的数据传输方式1.概念物理层解决如何在连接各种计算机传输媒体上传输bit流传输媒体：网线，光纤等bit流：1001010102.基本工作内容利用传输媒体为通信两端建立.管理和释放连接，实现比特流的透明传输，保证比特流正确的传输到对端3.物理层协议点对点的通信线路物理层协议：例如：打电话广播通信线路物理层协议：这个又包括有线通信线路和无线通信线路，有线通信线路就是我们常说的网线，无线通信线路就是我们常说的WI

原创 5.nginx动态分离

文章目录第一步：创建对应的文件mkdir /data/imagemkdir /data/www第二步：创建a.html，并放到www文件夹中<h1>hello world</h1>第三步：找一个go.jpg放到image中第四步：开始编辑nginx.conf 文件第五步：在浏览器输入对应的地址http://www.xxxx.com/www/a.htmlhttp://www.xxx.com/image/go.jpg/...

原创 4.nginx负载均衡配置

轮询：每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器 down 掉，能自动剔除 upstream myserver { server 127.0.0.1:8082; server 127.0.0.1:8081; }weight：weight 代表权,重默认为 1,权重越高被分配的客户端越多upstream myserver { server 127.0.0.1:8082 weight=2; se..

原创 3.nginx反向代理

如上配置，我们监听 80 端口，访问域名为 www.123.com（注意需要在host文件进行配置），不加端口号时默认为 80 端口，故访问该域名时会跳转到 127.0.0.1:8080 路径上。在浏览器端输入 www.123.com 结果如下：location 指令=:要求请求的字符串和uri进行严格匹配，如果匹配成功，就停止向下搜索并立即处理该请求~:uri 包含正则表达式，并且区分大小写~*:uri包含正则表达式，并且不区分大小写~~:用于不含正则表达式的 uri 前，要求 Nginx.

原创 2.nginx配置文件

文章目录1.全局块2.events块3.https块3.1.http全局块3.2.server块3.2.1.全局server块3.2.2.location块1.全局块从配置文件到events块之间的内容，主要包括如下：1.设置运行Nginx服务器的用户组2.允许生成的worker process数3.进程PID存放路径4.日志存放路径以及类型5.配置文件的引入2.events块主要处理nginx服务器与用户的网络连接下面的例子就是表示：每一个work process 支持的最大连

原创 1.nginx安装已经常用的命令

第一步：安装：PCRE第二步：安装依赖项yum install make zlib zlib-devel gcc-c++ libtool openssl opensll-devel第三步：从官网下载压缩包[nginx 官网](http://nginx.org/en/download.html)然后执行：./configure make&& make install...

原创 git容易忘记的命令

下载远程分支，并切换本地分支 git checkout -b 新分支名字 origin/远程分支名字

原创 go语言logrus使用，以及进行日志切割

package mainimport ( log "github.com/sirupsen/logrus" lumberjack "gopkg.in/natefinch/lumberjack.v2" "io" "os")func init() { log.SetFormatter(&log.JSONFormatter{}) log.SetLevel(log.InfoLevel) log.SetReportCaller(true) path := "D:\\logtes..

原创 21、linux之iptables学习

文章目录1.什么是防火墙2.防火墙的工作原理2.1.规则表2.2.规则链2.3.数据包过滤工作流程3.Iptables语法规则3.1.常见的动作类型3.2.查看规则列表3.3.添加新的规则3.4.删除以及清空规则3.5.设置默认策略3.6.备份和还原3.7.总结4.Iptables复杂的语法规则4.1.通用匹配4.2.隐含匹配4.3.显示匹配5.NAT表SNAT策略6.NAT表的DNAT策略7.工作中遇到过的匹配规则1.什么是防火墙应用态：iptables内核态：netfilter使用iptable

转载 计算机网络原理笔记

韩立刚老师教学视频笔记图片源自韩立刚老师的教学视频以及谢希仁PPT，侵删计算机网络原理笔记（汇总）第一章 概述第二章 物理层第三章 数据链路层 第四章 网络层第五章 传输层第六章 应用层...

原创 20、linux-centos6、7对比之网络

Centos 6 网卡名： eth0 Centos 7 网卡名：ens33Centos 6 网络服务：network 服务 Centos 7 默认的网络服务：NetworkManager

转载 19、linux-centos6、7对比之服务管理

文章目录1.服务管理区别2.systemctl 管理服务对应的日志3.systemd 实战1.服务管理区别2.systemctl 管理服务对应的日志sudo journalctl -u nginx.servicesudo journalctl -u nginx.service --since today3.systemd 实战阮一峰老师写的Systemd 入门教程：实战篇，贼好...

原创 18、linux-centos6、7对比之时间

文章目录1.centos6 时间，时区，语言2.centos7 时间，时区，语言1.centos6 时间，时区，语言时间同步：ntpq -p修改时间同步：/etc/sysconfig/clock修改语言：/etc/sysconfig/i18n2.centos7 时间，时区，语言时间同步：chronyc sources查询时间：timedatectl修改时间：timedatectl set-timezone Asia/Shanghai查询语言：localectl修改语言：localctl

原创 17、linux日志管理-日志轮替

待续

原创 16、linux日志管理-日志相关服务

文章目录1.系统中常见的日志文件2.日志服务 rsyslogd2.1.日志文件格式2.2.服务名称2.3.日志等级2.4.配置文件内容1.系统中常见的日志文件日志文件说明/var/log/cron记录了系统定时任务相关的日志/var/log/message记录系统重要信息的日志。这个日志文件中会记录 Linux 系统的绝大 多数重要信息，如果系统出现问题时，首先要检查的就应该是这个日 志文件。/var/log/secure记录验证和授权方面的信息，只要涉及账户和密码

原创 15、linux系统管理-定时任务

文章目录1. at1.1.at含义1.2.at相关的文件1.3.at命令1.4.at实战2.crontab2.1.crontab含义2.2.crontab相关文件2.3.crontab 时间设置2.4.crontab 的注意事项2.5.使用命令行编写定时任务-不常用2.6.使用命令行编写定时任务-常见3.anacron3.1.anacron是干什么的3.2.anacron原理3.3.认识anacron配置文件以及执行过程3.4.工作中修改对应的配置文件3.5.anacron总结1. at1.1.at含义

原创 14、linux系统管理-系统资源查看

文章目录1.vmstat2.free3.查看CPU信息whouptimeuname查看centos的版本号1.vmstatvmstat [刷新延时] [刷新次数]procs：进程信息字段：r：等待运行的进程数，数量越大，系统越繁忙。b：不可被唤醒的进程数量，数量越大，系统月繁忙。memory：内存信息字段：swpd：虚拟内存的使用情况，单位 KB。free：空闲的内存容量，单位 KB。buff：缓冲的内存容量，单位 KB。cache：缓存的内存容量，单位 KB。

原创 13、linux系统管理-后台管理

文章目录1.注意事项2.如何把命令放入后台3.查看后台工作4.将后台暂停的工作恢复到前台执行5.将后台暂停的工作恢复到后台执行6.例子1.注意事项前台是指当前可以操控和执行命令的这个操作环境，后台是指工作可以自行运行，但是不能 直接用 ctrl+c 来终止它，只能使用 fg/bg 来调用工作；当前的登录终端，只能管理当前终端的工作，而不能管理其他登录终端的工作。如 tty1 登 录的终端是不能管理 tty2 终端中的工作的；放入后台的命令必须可以持续运行一段时间，这样我们才能扑捉和操作这个工作。如

原创 12、linux系统管理-进程

文章目录1.ps-ef2.ps-aux3.top4.pstree1.ps-efUID:用户名PID：进程IDPPID：父进程IDc：进程占用CPU时间STIME：进程启动到现在时间TTY：进程在哪一个终端运行，若于终端无关，就是?TIME:该进程实际使用CPU时间CMD：命令的名称和参数2.ps-auxUSER：用户名PID：进程名%CPU：进程占用CPU时间%MEM：占用内存的百分比3.top4.pstree...

原创 11、linux系统之service

文章目录1.认识service命令2.Linux服务分类3.服务启动总结4.设置RPM包自启动的方法4.1.查询已经安装的服务4.2.使用chkconfig 命令开机启动4.3.使用/etc/rc.d/rc.local文件开机启动4.4.使用ntsysv开机启动1.认识service命令service network restart# 这条命令实际上去找 /etc/init.d对应的二进制文件2.Linux服务分类RPM包默认安装的服务-通过service启动源码包安装的服务，通过启动脚本启

原创 10、linux 系统运行级别

linux默认有7个运行级别运行级别含义0关机1单用户模式2不完全的命令行模式，不含NFS服务3完全的命令行模式，就是标准字符界面4系统保留5图形模式6重启动