今天稍微了解了LVS 的原理和使用，在网络上找到不少好文章，稍微加以处理并在这里备份：
最近需要做点东西，所以准备用Docker开启一个MySQL服务器，不过这么简单的事情，居然花了我两天时间。总结了一下，还是对Docker和MySQL不太熟悉，很多命令和参数都不太会用。网络上文章的质量也不是很好，随便找的文章有的连参数都写错了。所以最终就有了这篇文章，希望能让大家快速入门Docker，享受容器化带来的好处。
0x00 概述 对从业渗透测试的人员来说，保持技能更新是非常重要的，而更新技能的过程中，需要大量的去学习、实践和总结，比较传统的学习方式是通过虚拟机安装靶机来练习，这种方式往往缺少一种真实渗透中的网络环境，而拿真实的网络来搞事往往会面临很对未知的风险，比如被查水表什么的。在工作中，有时候测试一个内网转发脚本、恶意程序或避免影响业务需要一个沙箱环境，目前比较常见的是使用GNS3（网络设备模拟器）+虚拟机来模拟网络环境，随着云计算技术的兴起，无疑给建立虚拟环境多了一种选择，通过虚拟技术，可以建立更加复杂的测试环
今天，突然找不到vm 的ip 了，但是可以从网卡状态上看到其 mac 地址，并且确定主机是启动状态，网络状态良好（后来发现因为子网掩码的问题，导致虚拟机和网关之间不通信，从而导致其他网络的主机不能访问，这个是另一个问题了。）
经过前几篇的铺垫，进入中间件日志排查篇。由于各种各样的原因安全人员获取到的告警信息很可能是零零碎碎的，且高级黑客的整个入侵过程很可能十分完整，包含了清除痕迹等，这就导致了几种情况可能会发生：可疑威胁文件已被删除，无法定位；远程命令执行痕迹已被清除，无法还原攻击者入侵路径。
01_Linux基础-部署-VMware-Xshell-Xftp-内核-安迪比尔定理博客🔗---CentOS开源 免费 --- CentOS是Linux里的开源免费版本一. 配置虚拟机1. 新建虚拟机图片图片图片图片图片图片图片2. 放 镜像文件镜像文件其实就是 系统盘iso结尾，iso其实就是压缩格式的文件 --- 里面很多文件从虚拟机里出来：按 Ctrl + Alt图片图片图片图片图片图片总结注①：root用户不需要创建，默认有，用户名就叫rootLinux里的超级用户 root 123456注②：用虚
Linux下配置网卡ip别名何谓ip别名？ 用windows的话说，就是为一个网卡配置多个ip。 什么场合增加ip别名能派上用场？ 布网需要、多ip访问测试、特定软件对多ip的需要…and so on.
1、情况概述 该案例是前期应急处置的一起因安全问题导致的内网不稳定的情况。写下来，和大家一起讨论应急响应的一些思路及其中间遇到的一些坑，欢迎大牛指点、讨论。 情况是这样的：某用户发现在网络经常出现内网中断的情况，经其内部分析，初步判定可能为其在云上的一台虚拟服务器(Linux)异常导致，但是前期对这台虚拟主机进行常规的安全检查与数据包分析，并没有发现其有异常情况。但是用户发现只要这台虚拟主机接入网络就会不定期出现内网中断。该服务器对外只开放 ssh和80。用户为保证其他服务器的安全及可用性，把这台
LVS是Linux Virtual Server的简称，也就是Linux虚拟服务器,通过LVS提供的负载均衡技术和Linux操作系统实现一个高性能、高可用的服务器群集，它具有良好可靠性、可扩展性和可操作性。从而以低廉的成本实现最优的服务性能。
ONBOOT：是指系统启动时是否激活网卡，默认为no，设置为yes，表示开机启动时激活网卡。
注意：此步骤先要点击自定义硬件，选择安装CentOS7镜像文件(即IOS文件)的位置。
直接拷贝虚拟机文件； 使用对应版本的VMware虚拟机来打开它； 不知道选择“我已复制该虚拟机”; 知道选择“我已移动该虚拟机”(免设置网络IP)一定要选这个！！！ 如果需要修改IP地址，要做以下内容：
操作之前准备好以下环境: VMWare Workstation SecureCRT CentOS-6.7-x86_64-minimal.iso //用来安装minimal版本的Linux虚拟机
1.操作系统概念 人与计算机交流的中介 管理和控制计算机中硬件和软件资源 处于上层应用程序和底层硬件之间的软件平台 2.操作系统组成 内核：直接控制管理硬件 内核直接识别计算机二进制语言 解释器：把c c++ java python等语言解释成二进制，常见的解释器：bash 软件程序：不同程序，完成不同需求 3.Linux系统介绍 开放源代码的，可以自由传播的类Unix操作系统 多用户、多任务，支持多线程和多cpu的操作系统 4.Linux发展史 AT&T 美国电话局 unix(肯.汤普逊，丹尼斯.里奇) 1970 美国加州大学，伯克利分校 UNIX小组 FreeBSD--macOS、IOS NETBSD OPENBSD minix--荷兰，詹宁邦 1980 Linux--芬兰 赫尔辛基大学 林纳斯.托瓦斯 1991
问题关键字：在Proxmox VE上制作Rocky Linux 8.3 RC1系统镜像模板
为了解决上面的问题，这里给引入一共自动化部署的工具Vagrant，Vagrant是一个基于Ruby的工具，用于创建和部署虚拟化开发环境。它 使用Oracle的开源VirtualBox虚拟化系统，使用 Chef创建自动化虚拟环境。使用Vagrant我们可以通过自己编写的脚本来一键自动化部署虚拟机并安装操作系统。其中一共很大的好处就是，例如我们需要搭建一套大数据的框架，并给多位同时一起使用，但是要保证环境一致，如果手动安装将要耗费大量时间。所以我们可以创建一个项目，之后写上框架搭建的脚本，这样需要运行项目的时候，让同事执行一下脚本即可快速进行环境搭建部署，这样就可以大大节省时间，不用考虑虚拟机的安装问题。使用VirtualBox的原因是这个软件是开源免费的，不同于VMware需要进行付费使用，他与vagrant可以达到很好的配合。
今天遇到的新单词： initialize v 初始化、 torrent n 种子 alien n外星人 ware n商品 alienware n外星人笔记本，一个笔记本的品牌 fancy v想像，设想 interpreter n解释者，解释器 interface n接口界面 scale n规模比例 universal n普遍的，通用的
云豆贴心提醒，本文阅读时间8分钟 1.概述 Linux服务器版本：RedHat Linux AS 2.1 对于开放式的操作系统---Linux，系统的安全设定包括系统服务最小化、限制远程存取、隐藏重要资料、修补安全漏洞、采用安全工具以及经常性的安全检查等。 本文主要从用户设置、如何开放服务、系统优化等方面进行系统的安全配置，以到达使Linux服务器更安全、稳定。 2.用户管理 在Linux系统中，用户帐号是用户的身份标志，它由用户名和用户口令组成。 系统将输入的用户名存放在/etc/passwd文件
PuTTY是一款开源(Open Source Software)的连接软件，主要由Simon Tatham维护，使用MIT许可证授权。包含的组件有：PuTTY, PuTTYgen,PSFTP, PuTTYtel, Plink, PSCP, Pageant,默认登录协议是SSH，默认的端口为22。Putty是用来远程连接服务器的，支持SSH、Telnet、Serial等协议的连接。其中最常用的是SSH。用它来远程管理Linux十分好用，其主要优点如下：
在Windows中，你可以通过设置环境变量 PYTHONUTF8=1 来告诉Python在Windows控制台中使用UTF-8编码
| 导语 上一篇我们讲解了docker的存储配置，那么这篇文章我们讲下docker的网络。存储解决了docker存东西的问题，网络了解后我们就能知道容器如何连接互通。
EVE-NG（全称EmulatedVirtual Environment），这款模拟器已经不仅可以模拟网络设备，也可以运行一切虚拟机。理论上，只要能将虚拟机的虚拟磁盘格式转换为qcow2都可以在EVE-NG上运行。所以，EVE-NG可以算打造成最佳的网络安全攻防虚拟环境。
学会对Linux的基本操作是后端JavaEE程序员的必修课。做为一个后端JavaEE程序员，通常在Windows中开发完程序后，需要部署到一个相对比较安全，稳定的服务器中运行，这台服务器上安装的往往不是Windows操作系统，而是Linux操作系统。
判断：445通讯 通过端口扫描是否开放445端口进行判断 上线：借助通讯后绑定上线 详见往期文章 通讯：直接SMB协议通讯即可
很多人知道LVS，但可能知之不多，希望阅读本文后，能够对LVS有一个基本的感性认识。
一、Linux操作系统 1、unix是目前世界上最稳定，安全的系统。是分时操作系统，多个联机终端和采用多道技术。 2、开源代表代表公开，所有人可以编辑查看，但不代表免费。 3、服务器要的是性能，稳定，效率，不间断运行。故LINUX更能胜任，WINDOW不行，运行久了就会很卡。 4、桥接：用交换机的方式上网，相当于在局域网内多增加一台电脑联网。 5、虚拟内存一般设为物理内存的1.5-2倍，但不超过8G。物理内存大于4G就足以运行目前几乎所有程序了，没必要设置虚拟内存了。
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说docker常见问题总结[docker中文手册],希望能够帮助大家进步!!!
现在Linux操作系统中的命令越来越多，你了解这些命令么?本文为你讲解ipvsadm命令的知识，主要的是进行了一个简单的翻译，希望对ipvsadm命令的使用者有一定的帮助。 为了更好的让大家理解这
Burp Suite是一款集成化的渗透测试工具，包含了很多功能，可以帮助我们快速完成对web应用程序的渗透测试和攻击。Burp Suite是由Java语言编写，因为Java是可以跨平台的，所以Burp Suite也是跨平台的，支持windows、linux、mac。
由上图我们可以看到创建的网络ID为4554d78082da ,使用ip addr查看本机网络：
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/hotqin888/article/details/79293191
1.安装mkyaffsimage, mkyaffs2image命令(用来制作yaffs文件系统)
ifconfig命令在CentOS6是自带有的，但是在CentOS7默认是没有的，需要安装net-tools这个包。
一、什么是集群 LVS(Linux Virtual Server)Linux虚拟服务器，将多台虚拟主机组织起来满足同一个需求。由国人章文嵩开发，通过LVS提供的负载均衡可实现一个高性能、高可用的服务器群集，从而以低成本实现最优的服务性能。 二、集群类型 LB:Load balancing 高可用集群 HA:High Availavility 高可用集群 HP:High Performace 高性能集群 三、lvs的常用集群方式及其详解 1、lvs是由用户
在选择好系统镜像之后，如果选择安装程序光盘映像文件，会自动安装系统，虽然方便，但是会安装太多的服务和程序，并且会自动分区，所有我们选择稍后安装系统来手动的安装系统。
近期，火绒安全实验室发现了一起针对Linux系统的植入后门病毒攻击，经过分析确认该后门为BDFdoor的变种。
Tomcat默认的监听端口是8080，在开发的过程中可以使用8080，但是如果上线的话，就需要把监听的端口改为80端口了。所以下面介绍一下如何配置Tomcat的监听端口为80：
Alt + Enter -- 全屏 Alt + B --打开新的连接 Alt + 1/2/3/4/5.../9 -- 切换到第1/2/3/4/5.../9个标签 Ctrl + A -- 光标移至行首。 Ctrl + B -- 光标前移1个字符 Ctrl + D -- 删除光标后1个字符 Ctrl + E -- 光标移至行末 Ctrl + F -- 光标后移1个字符 Ctrl + H -- 删除光标前的1个字符 Ctrl + J -- 回车 Ctrl + k -- 删除当前光标至行末的字符 Ctrl + P -- 显示前一条命令 Ctrl + M -- 回车 Ctrl + N -- 下一条命令 Ctrl + T -- 交换光标前最后两个字符（思科路由器可用） Ctrl + U -- 清除当前行和缓存的输入 Ctrl + V -- 输入ctrl字符 Ctrl + W -- 删除当前光标至行首的字符
ILVS，是Linux Virtual Server的简称，也就是Linux虚拟服务器, 是一个由章文嵩博士发起的自由软件项目。LVS由用户空间的ipvsadm和内核空间的IPVS组成，ipvsadm用来定义规则，IPVS利用ipvsadm定义的规则工作。现在LVS已经是 Linux标准内核的一部分，在Linux2.4内核以前，使用LVS时必须要重新编译内核以支持LVS功能模块，但是从Linux2.4内核以后，已经完全内置了LVS的各个功能模块，无需给内核打任何补丁，可以直接使用LVS提供的各种功能。
Linux环境下处理应急响应事件往往会更加的棘手，因为相比于Windows，Linux没有像Autorun、procexp这样的应急响应利器，也没有统一的应急响应处理流程。
Nginx入门详解文档 1 文章内容 掌握nginx+tomcat反向代理的使用方法。 掌握nginx作为负载均衡器的使用方法。 掌握nginx实现web缓存方法。 2 nginx介绍 2.1 什么是nginx Nginx是一款高性能的http 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。官方测试nginx能够支支撑5万并发链接，并且cpu、内存等资源消耗却非常低，运行非常稳定。 3 nginx安装 3.1 下载 进入http://nginx.org/en/download.html
前言：生产上有4台应用主机对外提供服务，架构为两台LVS+Keepalived以主备方式提供一个虚ip和负载均衡，后面以双活方式接入两台Nginx，4台应用接在Nginx后面：
声明：本文介绍的技术仅供网络安全技术人员及白帽子使用，任何个人或组织不可传播使用相关技术及工具从事违法犯罪行为，一经发现直接上报国家安全机关处理
容器的本质就是一个进程，只不过对它进行了Linux Namesapce隔离，让它看不到外面的世界，用Cgroups限制了它能使用的资源，同时利用系统调用pivot_root或chroot切换了进程的根目录，把容器镜像挂载为根文件系统rootfs。rootfs中不仅有要运行的应用程序，还包含了应用的所有依赖库，以及操作系统的目录和文件。rootfs打包了应用运行的完整环境，这样就保证了在开发、测试、线上等多个场景的一致性。
1.2 约定 使用的系统软件 系统centos7.3系统 虚拟软件VMware workstation 10 终端puTTY+Xshell puTTY下载地址 学习工具 印象笔记 51cto博客 keepass下载地址 （管理密码的工具） 百度网盘 神奇的宝藏 各软件版本更新地址，并会随时更新 课程中的PPT下载地址 1.3 认识Linux 1.认识linux linux是一个操作系统 andriod手机操作系统就是linux 2.linux起源 linux之前流行的系统是Unix (
本环境使用 VirtualBox6.1 Vagrant2.2 首先下载并安装这两个应用.
Minix 是一位教授为了方便授课，所以购买了一个 Unix 操作系统， 仿照着 Unix 开发了自己的操作系统 Minix ，并且公开源代码。但是这位教授不打算商业化，也不打算更新，没接受任何更新，因为它的目的仅仅是授课。Linus 在 1991 年开发了 Linux。 Linux 依然开源免费，且不断更新。 Minix 和 Linux 以前流行都很广，但是 Minix 不更新，所以 Linux 影响力比较强大。 Linux 在服务器端占有率十分高，因为它安全稳定。字符界面也比图形界面在速度和安全方便更加强。
kickstart是一个利用Anconda工具实现服务器自动化安装的方法；通过生成的kickstart配置文件ks.cfg，服务器安装可以实现从裸机到全功能服务的的非交互式（无人值守式）安装配置。ks.cfg是一个简单的文本文件，文件包含Anconda在安装系统及安装后配置服务时所需要获取的一些必要配置信息（如键盘设置，语言设置，分区设置等）；Anconda直接从该文件中读取必要的配置，只要该文件信息配置正确无误且满足所有系统需求，就不再需要同用户进行交互获取信息，从而实现安装的自动化。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
