所有 Ceph 群集至少需要一个monitor，并且至少需要与存储在群集上的对象副本一样多的 OSD。引导初始mon是部署 Ceph 存储群集的第一步，这里我直接在node1、node2、node3创建三个mon。
从 MySQL5.7.11开始，MySQL对InnoDB支持存储在单独表空间中的表的数据加密 。此功能为物理表空间数据文件提供静态加密。该加密是在引擎内部数据页级别的加密手段，在数据页写入文件系统时加密，加密用的是AES算法，而其解密是在从文件读到内存中时进行。
MySQL支持静态数据加密。静态数据加密的目的是为了防止保存在磁盘上的文件被非法盗用，使用该功能可以确保数据库的表空间，日志等文件即使是被盗用，也无法读取里面的敏感数据。
最近听说了一起非常有意思的密码泄露事件。大致上来说是这样的；一开始的时候程序员把 MySQL 用户名和密码直接写在了代码里面；后来他们可能也是觉得不安全，就把密码迁移到了配置文件中去。
安全研究团队Perception Point发现Linux系统内核中存在一个高危级别的本地权限提升0day漏洞，编号为CVE-2016-0728。目前有超过66%的安卓手机和1000万Linux PC和服务器都受到这项内存泄露漏洞的影响。 漏洞介绍 Perception Point研究团队发现了一个Linux内核的本地提权漏洞。虽然这个漏洞自2012年便已经存在，但Perception Point团队声称近期才发现这个漏洞，目前已经提交至内核安全团队，后续还会发布PoC利用代码。 这个漏洞会影响到数以千
df | grep ceph | awk '{print $NF}' | xargs -n1 umount
TDE( Transparent Data Encryption,透明数据加密) 指的是无需修改应用就可以实现数据的加解密，在数据写磁盘的时候加密，读的时候自动解密。加密后其他人即使能够访问数据库文件，没有key也无法读取数据，从而达到防止非法访问的目的。
Ceph 把数据以对象的形式存于各存储池中。Ceph 用户必须具有访问存储池的权限才能够读写数据。
以下是一个示例，演示应用程序使用公钥进行非对称加密数据。在MySQL 8.0.19中，添加了支持Keyring技术的SECRET密钥类型。使用此技术，用户可以使用以下方法安全地管理自己的密钥：
之前想通过cephadm的方式去部署，结果发现cephadm不支持kylin v10的操作系统，那么剩下的就只有手动部署和编译安装的方式，kylin v10系统已经自带了ceph luminous版本的包，如果想用新版的ceph那只能通过编译安装的方式了
之前部署的环境未按标准操作，Mon服务起来了，但是未保存keyring，执行命令的时候提示keyring找不到，于是有了这篇文章。
在SUSE Linux Enterprise Server 11 SP3上轻松搭建Ceph集群。
Ceph是一个PB，EB级别的分布式存储系统，可以提供文件存储，对象存储、和块存储，它可靠性高，易扩展，管理简便，其中对象存储和块存储可以和其他云平台集成。一个Ceph集群中有Monitor节点、MDS节点（用于文件存储）、OSD守护进程。
中兴新支点操作系统基于Linux稳定内核，分为嵌入式操作系统（NewStart CGEL)、服务器操作系统（NewStart CGSL）、桌面操作系统（NewStart NSDL），经过近10年专业研发团队的积累和发展，产品形成安全加固、自主可控、易用管理的突出优势。目前，中兴新支点操作系统已在国内外各大电信运营商、国有大中型企业及电子政务解决方案中投入使用，服务于交换网络、核心网络、骨干网络、智慧城市、视频监控等系统底层。 以上转自某乎。
参考：https://www.cnblogs.com/keyou1/p/12071859.html
对于完全分布式的系统，数据迁移和扩容是值得关注的痛点，那么Metadata Server是很需要避免单点故障和数据瓶颈的问题。
手动在目录/var/lib/ceph/bootstrap-osd/下新建删除文件正常，把ceph服务都重启了一遍还是这样。
cmd是一个提供一种基于面向命令行解释器编写程序的简单框架，这些通常用于测试工具，管理工具和稍后包裹在更加复杂的接口的原型非常有用。
1、默认使用civetweb做web server 2、civetweb部署方式： //部署需要到存在ceph.bootstrap-rgw.keyring文件的目录里 cd /home/cephuser/cluster/ ceph-deploy rgw create ceph-admin //在主机名上创建 默认的端口时7480，可以通过ceph.conf修改 [client] rgw frontends = civetweb port=666 修改完，重启:radosgw restart 检查服务是否启动：ps -ef|grep radosgw 3、ngixn方式 yum install -y radosgw nginx 新建用户和keying（在每台主机上建一个用户和key） ceph-authtool --create-keyring /etc/ceph/ceph.client.radosgw.keyring chmod +r /etc/ceph/ceph.client.radosgw.keyring ceph-authtool /etc/ceph/ceph.client.radosgw.keyring -n client.rgw.node1 --gen-key sudo ceph-authtool -n client.rgw.node1 --cap osd 'allow rwx' --cap mon 'allow rwx' /etc/ceph/ceph.client.radosgw.keyring sudo ceph -k /etc/ceph/ceph.client.admin.keyring auth add client.rgw.node1 -i /etc/ceph/ceph.client.radosgw.keyring ////配置ceph.conf，这个配置文件放到三台node中去 [client.rgw.node1] rgw frontends=fastcgi socket_port=9000 socket_host=0.0.0.0 host=ceph-node1 keyring=/etc/ceph/ceph.client.radosgw.keyring log file=/var/log/radosgw/client.radosgw.gateway.log rgw print continue=false rgw content length compat = true
1.配置你的hostname 你不要搞奇葩的hostname，奇葩的hostname就可能有奇葩的问题，你就老实的node1，这种的字母加数字 centos7修改host: hostnamectl set-hostname node1 2.准备好参考的配置文件 [global] auth service required = cephx filestore xattr use omap = true auth client required = cephx auth cluster required = cephx mon host = 192.168.0.1,192.168.0.2,192.168.0.3 mon initial members = node1,node2,node3 fsid = 87619a71-34dc-4203-8c52-995c374562a6 [mon.node1] host = node1 mon addr = 192.168.0.1:6789 [mon.node2] host = node2 mon addr = 192.168.0.2:6789 [mon.node3] host = node3 mon addr = 192.168.0.3:6789 写到/etc/ceph/ceph.conf 3.清理环境 rm -fr /var/lib/ceph/* rm -fr /tmp/monmap /tmp/ceph.mon.keyring
MySQL支持对InnoDB单表空间、通用表空间、系统表空间和Redo、Undo文件进行静态加密。从8.0.16开始支持对Schema和通用表空间设置加密默认值，这就允许对在这些Schema和表空间中的表是否加密进行统一控制；静态加密功能依赖于Keyring组件或插件，MySQL社区版提供的Keyring file插件会将Keyring数据存储在服务器主机的本地文件系统中。
容器和ceph的结合已经在一些生产环境当中做了尝试，容器的好处就是对运行环境的一个封装，传统的方式是集成为ISO，这个需要一定的维护量，而容器的相关操作会简单很多，也就有了一些尝试，个人觉得如果玩的转容器可以考虑，当然得懂ceph，不然两套系统在一起，问题都不知道是哪个的，就比较麻烦了
上次把集群节点的pve版本从v5升级到v6，这次把分布式存储ceph的版本从Luminous(v12)升级到Nautilus(v14)。
参考资料： https://www.cnblogs.com/ytc6/p/7388654.html http://docs.ceph.com/docs/kraken/start/ https://blog.csdn.net/changtao381/article/details/48015623 https://blog.csdn.net/litianze99/article/details/48438877
RHEL 6.2 下删除当前用户下的~/.gnome2/keyrings/login.keyring文件即可。
很多时候我们有这种需求，因为程序运行比较耗时，但是我们没有足够的时间等待。这个时候我们就可以用 Python 做一个远程控制电脑的小工具，实现远程控制电脑。当然，我们能做的操作十分有限，我们可以通过邮件和电脑进行通讯、然后让电脑以截图的方式为我们显示程序当前运行的状态。然后我们通过这个状态进行判断，用邮件发送一些预设好的指令。如果程序意外中断了，我们可以进行让它重新运行，如果程序按照我们的预期执行了，我们就可以远程关机。
ceph需要epel源的包，所以安装的节点都需要yum install epel-release
TXSQL是腾讯基础架构部数据库团队自研的MySQL分支，对腾讯云以及众多的内部业务提供了强大的数据库内核支撑。相比原生的MySQL，TXSQL在BINLOG复制和InnoDB存储引擎方面做了很多的优化，另外在Server层面也做了大量的工作。因此TXSQL拥有更好的性能，更好的稳定性和可维护性，以及更多的企业级特性。本文将对加密和审计这两个企业级特性进行详细的解读。
tail -f /usr/local/mysql/data/mysqld.local.err
本文为长篇连续剧，将分多个篇幅发表，主要介绍了从动手部署环境到后期运营故障处理过程中常见的问题，内容由浅入深，是居家旅行运维Ceph的必备良药。
之前的文章中我们也提到了，基础配置需要打开 POP3/SMTP/IMAP，针对不同邮箱有不同的操作，并以网易 163 邮箱和 QQ 邮箱 举例说明，如果你不熟悉，可以查看Python发送邮件基础代码讲解
docker本身设计之初是用来执行一个app，抑或是一个应用程序，在其运行结束后，将销毁一切数据，但是这明显不是我们想要的，docker也 想到了这个，因此其本身提供一个-v的参数，用来将外部的存储挂载到container中，用来保存我们的持久化的数据。kubernetes最为其集群 管理工具，自然也想到了这些，而且还提供了更强大的功能，基于其插件化的设计，kubernetes针对volume的driver支持是十分丰富的。本 文就简单描述几个driver的设计思想和使用方法：
sudo mknod /dev/MWR_DEVICE c 200 0 sudo chmod 777 /dev/MWR_DEVICE
在之前的文章中我们已经了解如何对自己的邮箱做一些代码操作前的基础配置，以及通过 Python 代码收发、读取邮件。本文将简单复习之前的部分重点内容，并通过 3 个小案例进一步分享一个实用技巧：将邮件写入 Excel 中
不知道你有没有遇到类似的情况：眼看要出门了，结果一个程序要运行很久才能结束，导致无法立刻关机。这种时候就想，如果可以远程查看电脑运行状态甚至控制关机就好了。
使用MSYS对FFmpeg进行交叉编译时，需要事先安装交叉编译工具链，也就是执行下面命令。
部署cinder存储节点 安装cinder 存储节点为ceph的节点，一般会安装在mon所在的节点上
MySQL 中的数据是关键信息，是有状态的，不可能随着 MySQL pod 的销毁而被销毁，所以数据必须要外接到一个可靠的存储系统中，目前已经有了 Ceph 系统，所以这里就只考虑如何将 Ceph 作为外部存储的情况，毕竟没有条件去尝试其他存储方案。
对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫尔曼·黑塞《德米安》
Ceph自动化部署工具现状 ceph-deploy 已经处于被淘汰边缘(官方现在主推ceph-ansible)，deploy新手练手可以，配置管理太弱鸡，每次overwrite-conf都需要很大勇气。 ceph-ansible 看起来很美好，但是无法完美适配手头各种差异化的部署需求，看完源码，把里面核心的模块功能抽取出来，完全可以自己做，没必要拿官方的ansible。 ceph-deploy其实也是通过ssh去控制各个节点的ceph-disk命令工具执行，但是ceph-disk又被官方弃坑，最新版本推荐使
本文介绍了如何使用 Ceph 进行分布式存储和共享，包括 Ceph 集群的安装、配置、部署和管理，以及 Ceph 的对象存储、块设备和文件系统的使用。
目前比较流行recon-ng 在国内存在使用困难的问题，这里我找到了一个功能类似的替代工具sn0int，但是由于它出现时间不长，所以资料和教程比较少，这里我尝试编写一个系列教程，希望有朝一日，它也能成为像recon 这样大家所熟悉的渗透工具。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
只要借用一下电脑，便可轻松拿到密码…… “女神，借用电脑一看可否？” 前有Mimikatz，今有mimipenguin，近日国外安全研究员huntergregal发布了工具mimipenguin，一
作者：Ivan Švaljek 译：徐轶韬 在一次表演的介绍中，一个“老派”的表演者Victor Borge曾经问观众一个著名的问题:“你喜欢钢琴音乐吗?”这句话受到了人群的热烈欢迎，但紧接着一句自我
双剑合璧-Linux下密码抓取神器mimipenguin发布 From ChaMd5安全团队核心成员 zusheng 只要借用一下电脑，便可轻松拿到密码……“女神，借用电脑一看可否？” 前有Mimikatz，今有mimipenguin，近日国外安全研究员huntergregal发布了工具mimipenguin，一款Linux下的密码抓取神器，可以说弥补了Linux下密码抓取的空缺。huntergregal也明确表示，这款工具的思路来自Mimikatz。 项目地址： https://github.com
原因：2017年5月4日 星期四 理解Ceph。 说明：阅读书籍。 官方文档：http://docs.ceph.com/docs/master/rbd/rbd-openstack/ 块存储、文件储存、对象存储：http://limu713.blog.163.com/blog/static/15086904201222024847744/ 可靠性、低成本、可扩展 SDS(软件定义存储-softwate defined storage) SDS可以降低存储基础设施的TCO（Total Cost of O
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
