登录
微信搜索superit|邀请体验：大数据, 数据管理、OLAP分析与可视化平台 | 赞助作者：赞助作者

 分类：devops

mysql的的索引判断

mysql的的索引判断
结论：IN肯定会走索引，但是当IN的取值范围较大时会导致索引失效，走全表扫描 navicat可视化工具使用explain函数查看sql执行信息 场景1：当IN中的取值只有一个主键时 我们只需要注意一个最重要的type 的信息很明显的提现是否用到索引： type结果值从好到坏依次...

1周前 (09-05) 2℃ 0评论

资源缓存未生效

资源缓存未生效
检查缓存时间 登录 CDN 控制台，在左侧菜单栏选择域名管理，单击域名操作列的管理，进入域名配置页面，切换 Tab 至缓存配置，即可找到节点缓存过期配置。如下图所示如果缓存设置时间过小，可能会误以为缓存设置没有生效，确保符合业务缓存策略。 检查缓存策略 在缓存键规则配置和节点...

1个月前 (08-08) 8℃

docker Gitlab 重置账号以及密码

docker Gitlab 重置账号以及密码
gitlab关闭注册: 管理员登录, 然后 Admin Area-> Settings->Sign-up restrictions->Sign-up enabled   这时，gitlab已经跑起来了，通过浏览器能正常访问了，那么问题来了，初始化的管理...

1个月前 (08-02) 8℃

Redis 五种数据类型及其java中使用场景

Redis 五种数据类型及其java中使用场景
  版权声明：本文为CSDN博主「Leo丶fei」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。 原文链接：https://blog.csdn.net/m0_68884224/article/details/125821352 &nb...

10个月前 (11-07) 6℃

MySQL 8.0主从（Master-Slave）配置

MySQL 主从复制的方式有多种，本文主要演示基于基于日志（binlog）的主从复制方式。 MySQL 主从复制（也称 A/B 复制） 的原理 Master将数据改变记录到二进制日志(binary log)中，也就是配置文件log-bin指定的文件， 这些记录叫做二进制日志事件(...

1年前 (2022-09-09) 7℃

MySQL 主从复制数据不一致，怎么办？

文章目录 准备工作 1.1 主机配置 1.2 从机配置 数据不一致问题 原因分析 问题解决 小结 今天的文章来晚了，主要是我一觉起来变黄码了，关键是我还不知道，早上 8.20 到了公司楼下，保安要看健康码，当我自信满满的打开粤省事却傻眼了，折腾一早上，绿码总算回来了，真是生活...

1年前 (2022-09-09) 6℃

Mysql主从同步延迟问题及解决方案

对于主从正常执行，相应的延迟几乎是不存在的。但是在高QPS下，主从同步却出现了比较明显的延迟情况。 _________________________________________________________ 问题一：主库的从库太多，导致复制延迟 从库数据以...

1年前 (2022-09-09) 8℃

Nginx vs. HAProxy

Nginx vs. HAProxy
背景 随着互联网业务的迅猛发展，大型电商平台和门户网站对系统的可用性和可靠性要求越来越高，高可用集群、负载均衡集群成为一种热门的系统架构解决方案。在众多的负载均衡集群解决方案中，有基于硬件的负载均衡设备，例如F5、Big-IP等，也有基于软件的负载均衡产品，例如HAProxy、L...

2年前 (2022-02-08) 8℃

CURL 证书过期

CURL 证书过期
事情源于一次项目调用第三方接口，协议是https。在国庆前都是好好的，突然假期最后一天领导说访问不了网页了，忙去查看下日志，发现报证书过期，第一反应是接口提供方的域名证书过期了，但是后来本地调用又发现正常，后经过以下排查发现并解决了问题 问题 项目是用php开发的，由于...

2年前 (2021-10-28) 10℃

cobbler全自动批量安装部署linux

cobbler全自动批量安装部署linux
Cobbler的设计方式： Cobbler的配置结构基于一组注册的对象。每个对象表示一个与另一个实体相关联的实体（该对象指向另一个对象，或者另一个对象指向该对象）。当一个对象指向另一个对象时，它就继承了被指向对象的数据，并可覆盖或添加更多特定信息。以下对象类型的定义 Dist...

3年前 (2020-12-29) 7℃

windows和linux7双系统的启动顺序问题

ubantu用 grub linux7用到grub2了 grub2-set-default 0 设置第一个顺序为启动项 grub2-editenv list   1. vim  /boot/grub2/grub.conf 手动调节menuentry项的顺序,比...

3年前 (2020-12-29) 7℃

命令行时区选择

tzselect： 执行tzselect命令–>选择Asia–>选择China–>选择east China – Beijing, Guangdong, Shanghai, etc–>然后输入1 转...

3年前 (2020-10-22) 7℃

漏洞危害列表

高危 1. sql注入 有回显的sqli（and or union） 真假页面注入-无回显 延时注入 错误信息注入 cookie 注入 sql错误信息泄漏（中危） 2.系统命令执行 3.代码注入 php/jsp/asp 代码注入 4.XXE-XML实体注入 5.CRLF注入 6....

3年前 (2020-10-12) 6℃

web漏洞扫码产品

AWVS： 商业扫描器，有破解版。行业口碑最好的web扫描器。准确性最高、爬虫能力最强、通用漏洞覆盖类型广。windows版本有ui界面，Linux版本有web界面。 优点：有api可以下任务、导出报表，扫描速度快，准确性高，可以自定义插件（但是语法晦涩教...

3年前 (2020-10-12) 7℃

常见安全漏洞修复建议-3

Spring Boot Actuator 开放 Spring Boot 提供了安全限制功能。比如要禁用/env接口，则可设置如下： endpoints.env.enabled= false 如果只想打开一两个接口，那就先禁用全部接口，然后启用需要的接口： ...

3年前 (2020-10-12) 9℃

常见安全漏洞修复建议-2

Redis未授权访问 (1)漏洞详情 Redis因配置不当可以导致未授权访问，被攻击者恶意利用。 在特定条件下，如果Redis以root身份运行，黑客可以给root账户写入SSH公钥文件，直接通过SSH登录受害服务器，可导致服务器权限被获取和数据删除、泄露或加密勒索事件发生，严重...

3年前 (2020-10-12) 8℃

常见安全漏洞修复建议-1

Marathon 未授权访问 配置防火墙，限定可访问的源 ip。例如可以使用 iptables 利用 nginx 配置流量转发并设置 basic auth。 低敏感文件泄露 删除文件 检查配置文件，禁止此文件能被访问   跨站脚本攻击(...

3年前 (2020-10-12) 7℃

跨站脚本攻击(XSS, Cross Site Script)

跨站脚本攻击(XSS, Cross Site Script) (1)漏洞详情 通常指黑客通过“HTML注入”篡改了原有网页，插入恶意脚本，从用户客户端发起的一种攻击。 XSS按效果的不同可以分为3种： 1. 反射型XSS： 页面把攻击者输入的JS脚本直接回显在页面或源码中，需要诱...

3年前 (2020-10-12) 6℃

Jenkins 执行持续集成的几个实用经验分享

2019-02-14 16:51:21 包括修改JVM的内存配置、修改Jenkins主目录、配置优化减少磁盘空间占用、丢弃旧的构建配置、修改工作空间和构建记录根目录、设置全局属性、JDK/Maven/Gradle 等软件多版本安装、设置构建超时时间、配置视图分类管理&#...

3年前 (2020-09-22) 7℃

解决云服务器docker swarm节点间无法通信问题

解决云服务器docker swarm节点间无法通信问题 原因 如果你的swarm运行在默认端口，那么你就可能和我一样遇到了VXLAN默认端口4789/udp被云服务厂商阻断的问题。比如阿里云在文档中提到了这点，链接->阿里云添加udp监听文档。 解决方案 ...

3年前 (2020-09-17) 8℃

git分支管理方案

git分支管理方案
Git分支管理新方案 新方案注意项： 1、 主分支控制权收回，个人无权提交至master分支 2、 开辟一条新开发分支develop，用于测试环境提交，个人依然是无权限提交 3、 个人依照develop分支建立自己的分支，并将本地已修改的或者待做的功能点提交到个人分支中 4、 如...

3年前 (2020-09-03) 8℃

jenkins避免使用明文密码拉取gitlab, 走个人令牌的方式

jenkins避免使用明文密码拉取gitlab, 走个人令牌的方式
1.到gitlab个人设置里添加: 个人访问令牌 您可以为需要访问GitLab API的每个应用程序生成个人访问令牌。 您还可以使用个人访问令牌通过HTTP进行Git验证。 当您启用两步认证(2FA)时，它们将是唯一可接受的密码。 Add a personal access...

3年前 (2020-08-27) 7℃

jenkins pipeline避免使用明文密码

jenkins pipeline避免使用明文密码
安装插件 Credentials Binding 创建凭证 忽略已经存在的凭证 这里以创建一个gitllab的账号密码为例 注意这个ID可以不填保存后可以随机生成，此ID唯一 添加后会到凭据页面即可看到 测试 创建一个流水线项目 node ('haimaxy-jnlp'){ ...

3年前 (2020-08-27) 8℃

linux中root用户查看所有用户的历史操作命令

转载https://blog.csdn.net/qq_27786919/article/details/91353351 1.创建用户审计文件存放目录和审计日志文件 ； mkdir -p /var/log/usermonitor/ 2.创建用户审计日志文件； echo user...

3年前 (2020-08-26) 10℃