简单记录，自用CentOS7.4虚拟机与ALiYunVPS，在配置ssh登录身份验证时碰到的问题。
因安全漏扫软件扫描业务虚机，发现有openssh ssh存在漏洞，此次需将openssh5.3P1升级至OpenSSH_8.0p1
链接: https://pan.baidu.com/s/1W1Bc6GYuwgzNG0uW6i2__w
Cloudera于2018年8月30日正式发布CDH6.0.0，至2019年2月19日，最新的迭代版本为CDH6.1.1，可能马上就会发布CDH6.2。CDH6是基于Hadoop3同时包含大量其他组件的大版本更新的发布版本，许多用户考虑到未来CDH的版本主要是基于C6，而CDH5会慢慢的停止更新，所以考虑新搭集群使用CDH6，或者想把已有的CDH5集群升级到CDH6。第一个问题就是需要考虑CDH5和CDH6的差别，通过分析一些差异看能否将已有的应用迁移或者直接部署到CDH6，兼容性稳定性是否存在问题等。出于这个目的，本文会从各个方面详细比较CDH5和CDH6的差别，从而让用户能够进行正确的判断并进行相应的选择。以下内容主要基于最新的CDH5.16.1和CDH6.1.1进行比较。最后再次强调，没有最好的技术，也没有最新的技术就是最好的，永远只有最合适的技术。
由于本人使用的自建代码仓Gitea在docker 19版本存在bug，导致一个MR只能提交一个commit，提交第二个的时候MR就没办法merge了。
复制代码 以上节点无法使用的情况下，请使用下面的备用节点： 备用节点【广东】：（宝塔推荐使用充值0.08元即可使用的尊云zun.com云服务器安装）
安装完宝塔即可选择lnmp或lamp安装方式一键安装环境，运行环境的话还有docker，tomcat，node，mogondb，pm2，Memcached，redis，gitlab
CentOS7.3 默认的内核版本较低，为 3.10.0-514.el7.x86_64。
七节点PVE集群升级v5到v6。ceph保持luminous，小版本会从12.2.12升级到12.2.13。
近年发生的“微软黑屏门”、“微软操作系统停更”、“棱镜门”、“中兴华为”等安全事件，敲响了我国 IT 产业的警钟，建立由我国主导的 IT 产业生态尤为迫切。对此，我国信息技术应用创新行业乘势而起，国产化替代，旨在通过对 IT 软硬件各个环节的重构，建立我国自主可控的IT产业标准和生态，逐步实现各环节的“去美化”。
finalshell下载地址:http://www.hostbuf.com/downloads/finalshell_install.exe
近年发生的“微软黑屏门”、“微软操作系统停更”、“棱镜门”、“中兴”等安全事件，敲响了我国 IT 产业的警钟，建立由我国主导的 IT 产业生态尤为迫切。对此，我国信息技术应用创新行业乘势而起，国产化替代，旨在通过对 IT 软硬件各个环节的重构，建立我国自主可控的IT产业标准和生态，逐步实现各环节的“去美化”。
首先说一下升级，从centos6.X版本升级至centos7.2版本算是一个比较大的跨越性的升级，会考虑到的问题也比较多，一些内核兼容不兼容，会不会缺失什么必要文件导致不能启动，不能正常使用，这些原本的文件服务会不会丢失，我们带着这些疑问跟随我进行升级一下！
一直不想升级到10.11，最近为了安装Xcode 7.3升级系统后，CocoaPods不能用了。 首先报的错误是：
12月19日，国外漏洞平台 SecurityFocus 上发布了最新的 OpenSSH（CVE-2016-10009） 远程代码执行漏洞。 漏洞描述 OpenSSH存在远程代码执行漏洞，攻击者可以通过远程攻击OpenSSH来获得服务器权限，目前未有相关POC公布。 OpenSSH是SSH（Secure SHell）协议的免费开源实现,它是取代由SSH Communications Security所提供的商用版本的开放源代码方案。目前OpenSSH是OpenBSD的子计划。OpenSSH提供了服务端后台程序
OpenSSH 是SSH（Secure Shell）协议免费开源的实现。SSH协议族可用来远程控制主机或在计算机间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、ftp、Rlogin都是极为不安全的，它们使用明文传输数据，甚至是使用明文传送密码，攻击者可通过嗅探等中间人攻击的方式获取传输的数据。为了保证通信安全，在1999年10月OpenSSH第一次在OpenBSD2.6里出现，它提供了服务端后台程序和客户端工具，结合OpenSSL协议实现端到端的加密传输，保证通信信道的安全，并由此来代替原来的服务。
写这篇文章是因为VMware 7.0U2A之前版本有个bug，用户可根据漏洞（CVE-2021-22005）进行提权443端口，直接访问vCenter 443管理界面。然后想着将VMware 7.0U2A升级至最新版VMware 7.0U3C。具体的漏洞复现可根据KB去查找。
新开发的jar包部署在老服务器上，版本是Red Hat Enterprise Linux AS release 4 (Nahant Update 5)，提示需要高版本jdk,高版本jdk提示glibc版本太低得升级，是的，就像套娃。 使用编译源码的方式将glibc由2.3升级到2.9，升级完ls命令不好使了。用LD_PRELOAD方法解决了ls命令不好使的问题后还挺有成就感的呢！ 轻度强迫症的我当然要重启，然后
这篇是php7源码系统攻略的第三篇，是对之前的知识和补充，踩了很多坑，鏖战了数天才完全通关，下面带你安装常用的 redis 、yaf 、swoole 、 扩展，以及trie_filter、xdiff和grpc 、protobuf 。
11月11号是电商狂欢的日子，也是.NET5正式发布的日子，焦急地刷新着微软官网等更新，想第一时间开始折腾。此前Scott Hunter在博客信誓旦旦：.NET Core3.1平滑迁移.NET5，于是当天就去升级了本人的宝藏项目，结果是大坑没有，小坑不断，折腾了一天时间才搞定，下面来仔细捋一捋，给搭建提供点参考。
Centos7.9版本发布了，下面介绍如何从7.0~7.8版本升级到最新版本。 首先，升级有风险，有可能会导致部分软件或程序升级后不能使用，请注意备份！
11月11号是电商狂欢的日子，也是.NET5正式发布的日子，媳妇儿等着零点秒杀，我却在刷新着微软官网等更新，然后第一时间开始折腾。此前Scott Hunter在博客信誓旦旦.NET Core3.1平滑迁移.NET5，于是当天就去升级我的宝藏项目，结果是大坑没有，小坑不断，折腾了一天时间才搞定，下面来仔细捋一捋，给搭建提供点参考。
内存：512M以上，推荐768M以上（纯面板约占系统60M内存） 硬盘：300M以上可用硬盘空间（纯面板约占20M磁盘空间） 系统：CentOS 7.1+ (Ubuntu16.04+.、Debian9.0+)，确保是干净的操作系统，没有安装过其它环境带的Apache/Nginx/php/MySQL/pgsql/gitlab/java（已有环境不可安装） 架构：x86_64（主流服务器均是此架构），ARM不完整兼容（面板环境安装慢，部分软件可能安装不上）
.NET Core 2.2于2018年12月4日发布。一般来说，作为非长期支持（“当前”）的版本，它在下一个版本后的三个月内都还会受到支持和更新。.NET Core 3.0于2019年9月23日发布，因此支持.NET Core 2.2的时间会到2019年12月23日那天为止。
Community Edition允许您在本地服务器上安装ONLYOFFICE文档，并将在线编辑器与ONLYOFFICE协作平台或其他流行系统集成。它是一个在线办公套件，包括文本、电子表格和演示文稿的查看器和编辑器，完全兼容office Open XML格式：.docx、.xlsx、.pptx，并支持实时协作编辑。
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt
通过漏洞扫描工具检测OpenSSH < 4.9“ForceCommand”指令绕过(CVE-2008-1657)、OpenSSH 用户名枚举漏洞(CVE-2018-15473)，现要求修复该漏洞。（公众号：释然IT杂谈）
昨天和小伙伴闲聊的时候说起了SSH工具，TJ君心目中一款优秀的SSH工具需要具备以下几个特点：
请务必注意CDP Data Center的安装前置条件，请到https://docs.cloudera.com/cloudera-manager/7.1.1/installation/topics/cdpdc-requirements-supported-versions.html 查询对应版本的前提条件。对应CDP数据中心版7.1来讲，前提条件包括如下：
sudo vim /etc/NetworkManager/NetworkManager.conf 将 managed=false
热爱学习，热爱分享，热爱结交朋友。共同学习，共同进步；不忘初心，方得始终；热爱学习WEB安全，无线安全，物联网安全，但近期只在分享KALI工具学习，希望它能成为你奋战道路上的神兵利器。后续更多分享，更多干货等你来收获。
Google BBR是一款TCP加速工具，但要求Linux内核必须大于4.9，之前分享过文章《CentOS一键升级内核并开启Google BBR》，这个方法虽然方便，但是发现在Raksmart上升级失败了，于是尝试手动升级内核。
近期对IDC机房服务器做了一次安全漏洞扫描，漏扫结果显示服务器的OpenSSH版本太低（CentOS6默认是OpenSSH_5.3p1），存在漏洞隐患，安全部门建议升级到OpenSSH_7.6p1。升级OpenSSH的操作并不复杂，但由于是线上环境，故需要谨慎操作。特别需要注意的是：如果是通过ssh远程连接服务器后进行的版本升级操作，万一升级失败了，则ssh就远程登录不上去了。当然，如果服务器安装了iDRAC远程管理卡就好说了，如果没有iDRAC远程管理卡，则需要提前开启telnet远程登录(允许root账号登录)或是到机房现场进行升级操作比较妥当！
vim pullsrc.sh 修改第23行为source ./version.env
本篇文章记录一下，在更新群晖 7.1 系统后。如何通过卸载不必要的系统内置软件，来减少不必要的远程数据上报行为，提升隐私安全。
PHP 升级到 7 之后，效率直接提高了 2-3 倍，特别是开启 OPCCache 的 PHP 7，经过测试，比 PHP 5.6 都快近10倍，这是数量级的差别。
RHEL 9 的稳定版本已经发布，它带来了一些重大变化，提高了安全性和可用性，并具有与任何RHEL版本相同的稳定性。
安恒信息明御系列产品运维审计与风险控制系统2.0.2006升级版今日发布，本次改版从产品界面、使用操作方面都做了大幅调整，更加注重自动化和兼容性，重点从部署、资产管理、运维审计三个方面做了重大更新和改进。革新功能如下： 更加合理化和便捷化的部署方式是升级后的2.0.2006版本新增的一大亮点：首次使用部署向导，在初次使用设备时，通过批量导入授权关系，指引客户完成快速部署。用户只需要完整的按照模板导入用户、主机、账号及授权关系，即可一步完成设备的部署配置，极大提高了用户部署便
我的回答：是，明明已经把自动更新关闭了，可是还是会有“易升”，win10易升一直卸载不掉。所以就想试试别的系统。
出现该问题的原因是内核3.10的bug，升级linux内核即可，升级办法如下，升级完成后重启系统，选择对应的内核版本启动即可。
解决该问题参考了此篇博文： pip2升级报错 ( def read(rel_path: str) -＞str: ) 环境
树莓派(Raspberry Pi)是一款基于ARM的微型电脑主板，旨为学生计算机编程教育而设计，其系统基于Linux，由注册于英国的慈善组织“Raspberry Pi基金会”开发，Eben·Upton为项目带头人。别看其外表“娇小”，内“心”却很强大，上网、看视频、听音乐等功能都有，可谓是“麻雀虽小，五脏俱全”。自问世以来，受众多计算机发烧友和创客的追捧。 1.树莓派的家族
在本文中，您将学习如何将CentOS 7升级到CentOS8。本文介绍的步骤并不是官方的升级方法，因此请不要用此方法应用到生产服务器上。
day2，从12.10.6升级到12.10.14，然后从12.10.14升级到13.0.14【操作前备份一次】
在前面的文章《如何通过CM升级Kafka0.11及Spark2.2》中Fayson介绍了升级Kafka的方式。本篇文章Fayson主要介绍在CDH中如何升级CDK3.1.0（即Kafka社区版1.0.1）以及验证Kafka功能。
本文档讲述如何升级Cloudera Manager和CDH，通过本文档，您将学习到以下知识：
jupyter notebook是一个网页版的python编写交互模式，他的功能类似于ipython，但是他使用过程很类似我们使用纸和笔操作， 可轻松擦除我们先前写的代码。并且他还可以将我们的编写的代码进行保存记录，用来做笔记以及编写简单代码相当方便。那么下面让我们来看如何安装使用jupyter notebook。 #在centos下的安装操作如下。
宝塔面板php7.3版本不支持ZipArchive导致程序无法后台直接更新的解决方法
在此前文章中，我分享过《开源云真机平台-Sonic应用实践》。最早安装的是1.0版本，中间由于服务器系统重装，又顺带一起重新安装了1.5的版本，几个月用下来，体验挺不错，也算是忠实用户了。11.24号sonic发布了最新的2.0.5版本，增加了诸多特性、bug修复及优化。所以这次趁热打铁，直接把我本地的也更新到了2.0.5的版本。本文为此次升级过程中的实践记录。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
