现在很多人会将服务部署到tke集群中，数据库也是用的云上数据库，一些后端服务就需要连接redis、mysql等数据库，大家都知道我们的服务是打成镜像通过pod部署的，所以我们需要在pod里面能访问到云上的数据库。
在上一期《矛盾论与实践论》中，我们提到，网络的正确转发包(路由交换)和正确丢弃包(安全)，是矛盾的一体两面。
MariaDB数据库的创建语法,和MySQL数据库的语法是一样的 此文章是为了快速想起语法,不包含授权
入手了一台腾讯云CDB基础版，看到云+校园的活动是3元/月，刚开始没有看到什么提示说是会有限制，利欲熏心啊！
例如，在2016年春节，微信红包的业务量巨大：共有142亿个红包，比平时的业务量增加了75%，且每秒76万个红包。同时，产生了2900万张红包张片，5.16亿人参与，每秒的支付峰值达到20.8万。 如果这是一个单节点的MySQL数据库，则将带来性能上巨大的瓶颈。
假如，有一个接入点，可以访问内网服务器网段，如何尽可能的发现服务器网段中可能面临的威胁、存在的安全弱点？
目前使用比较广泛的有几类玩法，一种是根据主机名的方式来进行管理,需要在/etc/hosts里面进行配置。
本文介绍最近几年美团点评MySQL数据库高可用架构的演进过程，以及我们在开源技术基础上做的一些创新。同时，也和业界其它方案进行综合对比，了解业界在高可用方面的进展，和未来我们的一些规划和展望。 MMM
* host=169.254.18.%:只允许169.254.18.网段的可以访问
4、创建五个数据卷（pxc无法直接存取宿组机的数据，所以创建五个docker数据卷）
说说我的"丰功伟绩"吧，事情是这样的（真实IP地址我使用192.168段的IP代替）：
在实际的业务场景中，业务组件之间的关系十分复杂，微服务的理念更是让应用部署的粒度更加细小和灵活。为了支持业务应用组件的通信，Kubernetes网络的设计主要致力于解决以下问题。
单主模式：只有一个成员对外提供服务。单主模式和异步模式比较类似，有了主从复制的经验，维护单主模式的MGR其实并不难，下面的图说明了单主模式下的一些特点：
想使用 电脑A （本机）连接 电脑B（宿主机） 中的虚拟机有两种方式 (电脑A和B必须在同一网络环境下)。
Compose 是用于定义和运行多容器 Docker 应用程序的工具。通过 Compose，您可以使用 YML 文件来配置应用程序需要的所有服务。然后，使用一个命令，就可以从 YML 文件配置中创建并启动所有服务。
一 、引子 笔者刚开始进入公司的时候，主要是忙于分布式MySQL系统----MyShard的构建，公司使用了大量的IDC机房，基于这种网络特点，MyShard设计当初完全是为了是一套支持Multi-Master操作的高可用性的分布式数据库，可以在多个机房中部署的业务上提供快速的写操作，实现了分布式高可用存储能力。 在业务增长期，MyShard解决了公司的很多大型的数据库存储业务，随着公司业务逐渐稳定下来，分布式存储需求越来越少。而公司却有大量的小业务以及不断尝试的各种新业务，需要越来越多的小数据量的数据库存
笔者刚开始进入公司的时候，主要是忙于分布式MySQL系统----MyShard的构建，公司使用了大量的IDC机房，基于这种网络特点，MyShard设计当初完全是为了是一套支持Multi-Master操作的高可用性的分布式数据库，可以在多个机房中部署的业务上提供快速的写操作，实现了分布式高可用存储能力。
MySQL集群搭建在实际项目中还是非常必须的，我们通过PXC【Percona XtraDB Cluster】来实现强一致性数据库集群搭建。
phpipam是一个开源Web IP地址管理应用程序（IPAM）。其目标是提供轻便，现代且有用的IP地址管理。它是基于PHP的应用程序，具有MySQL数据库后端，使用jQuery库，ajax和HTML5 / CSS3功能。
基础网络是腾讯云上所有用户的公共网络资源池，所有云服务器的内网 IP 地址都由腾讯云统一分配，无法自定义网段划分、IP 地址。随着用户规模和更多复杂业务的扩增，基础网络已经不能满足业务需求，因此在基础网络上演进出具备自主可控、安全性更高的私有网络（VPC）。
简介 phpipam是一个开源Web IP地址管理应用程序（IPAM）。其目标是提供轻便，现代且有用的IP地址管理。它是基于PHP的应用程序，具有MySQL数据库后端，使用jQuery库，ajax和HTML5 / CSS3功能。
1. 假设192.168.1.3为服务器 2. 首先在ip为192.168.1.103的机子上能够ping 通 运行->cmd >ping 192.168.1.3 检查是否能ping通 3. 把两台电脑的IP设置在同一个网段， 如：192.168.1.2 ，192.168.1.3。。。。。 子网：255.255.255.0 网关：192.168.1.1 4. 在MySQL服务器上增加新用户， 增加新用户的方法： 在服务器端 Mysql> grant select,delete,update,insert on zhaozhen.* to ‘zhen’@’192.168.1.103’identified by ‘123’;
最近有个故障整改，需要限制IP访问MySQL数据库，查了一下资料。 做做笔记，多多指教
PS：用户自定义的bridge 和 docker0 这个bridge他们之前的区别，docker0 如果通过名称想找到需要通过link，实际的项目中很少使用link，其实让大家知道link这个命令。
今天收到一条短信告知我的网站备案成功了，那个激动啊， 打开网站，悲剧了 query database error. 进入mysql查看 发现数据库没了？？？
创建用户以及给用户合理的分配权限是提高安全的最有效措施之一。不仅仅是MySQL数据库、对于其他数据库、操作系统、应用系统等等，用户权限分配都是有效的安全措施之一。即使被黑客攻破，但是由于其拿到的用户权限较低，可以有效降低危害。所以对外开放的系统，应尽量使用较低权限的用户。
域（Domain）是一个有安全边界的计算机集合（安全边界的意思是，在两个域中，一个域中的用户无法访问另一个域中的资源）
当有大量的用户访问MySQL时，会为MySQL带来安全方面的风险，特别是当用户通过互联网连接到MySQL的时候，风险会更大。安全风险具有多种类型，包括窃听、篡改、信息暴露、提升权限，及拒绝服务等等。这些风险并不仅仅针对MySQL服务器，也适用于其他服务器的主机。
前两天朋友分享了一个实验靶场，感觉环境还不错，于是对测试过程进行了详细记录，靶场中涉及知识点总结如下：
DataEase是一款号称人人可用的开源数据可视化分析工具，在Github上已经有4.1K+Star。致力于帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。DataEase 支持丰富的数据源连接，能够通过拖拽方式快速制作图表，并可以分享给他人。
你可能会问：为什么不用Nginx作负载均衡？ 原因：每个中间件的选择都是需要进行考量的，如下图所示，Nginx对TCP/IP协议的支持的比较晚，而Haproxy是一个老牌的中间件产品，虽然不支持插件，但其成熟性使得它很可靠。 下面，我们列出负载均衡中间件的对比图：
本环境为黑盒测试，在不提供虚拟机帐号密码的情况下进行黑盒测试拿到域控里面的flag。
随着个人信息和隐私数据对于保密要求越来越高，各行各业对安全的要求也越来越高。而支撑各行各业的信息系统在设计和开发时，面临着安全方面的新挑战。数据库作为信息系统中数据存储和数据管理一个重要模块，其安全和设计显得尤为重要。近年来，分布式数据库在金融业加速落地，金融机构对分布式数据库安全有哪些需求？金融机构分布式数据库要如何进行安全设计？
#如果不加这行strict modes = false，可能会出现@ERROR: auth failed on module mysql strict modes = false #只允许192.168.1.0 网段下的客户端同步，也可指定IP。www.linuxidc.com 多个IP用逗号且无空格连接，如192.168.1.2,192.168.1.3 #也可用：hosts deny = 0.0.0.0/32 hosts allow = 192.168.0.166/32 log file = /var/log/rsyncd.log #pid file = /var/run/rsyncd.pid #指定rsync的pid文件，可不用。#motd file = /etc/rsyncd.motd #欢迎信息文件名称和存放位置（此文件没有，可以自行添加） #lock file = /var/run/rsync.lock #指定支持max connections参数的锁文件，默认值 #max connections = 10 # 最大连接数为10 [web] #指定认证的备份模块名为mysql，在client端需要指定 #备份路径 path= /var/www #验证用户,这行如果不用，则可匿名访问，多个用户用逗号“,”分隔 #不建议用root。 auth users = wangzi #备份以什么用户ID和组ID进行，也可用root #但建议用mysql用户去读，只要设置有足够权限的用户即可，不建议用root. uid = root gid = root # 可以忽略一些无关的IO错误 ignore errors #不允许列文件 list = false #密码验证文件：username:password secrets file = /etc/rsyncd.secrets #关闭只读，可以上传 read only = no write only = no #pid file = /var/run/rsyncd.pid #log file = /var/log/rsyncd.log #lock file = /var/run/rsync.lock #trict modes = false，可能会出现@ERROR: auth failed on module mysql #只允许192.168.1.0 网段下的客户端同步，也可指定IP。www.linuxidc.com 多个IP用逗号 #motd file = /etc/rsyncd.motd #欢迎信息文件名称和存放位置（此文件没有，可以自行>添加） #lock file = /var/run/rsync.lock #指定支持max connections参数的锁文件，默认值
打开3个解压文件夹的vmx文件，会自动打开Vmware，初始的密码都是：hongrisec@2019，我登陆时有的机器会提示我密码过期，更改密码即可。
1) 关闭指定网卡，如关闭网卡eth0 ifconfig eth0 down 也可以使用ifdown，通常ifdown是一个指向ifup的软链接，而ifup为一个脚本文件。 2) 命令自启动，如希望机器重启时自动关闭网卡eth0 这个只需要在文件/etc/rc.d/rc.local中添加一行“ifconfig eth0 down”即可。 3) 进入MySQL终端界面示例： mysql -h127.0.01 -P3306 -uroot -p'password' database 127.0.0.1为DB的IP地址，3306为DB的服务端口号，root为访问它的用户名，password为访问它的密码，databse为需要访问的数据库 参数database是可选的，建议password使用单引号括起来，以避免shell对它进行转义处理，比如如果密码中包含感叹号字符"!"，使用双引号时需要使用斜杠“\”转义。 如果不想进入MySQL界面，只需要在上述基础上再带上参数“-e'SQL'”，如： mysql -h127.0.01 -P3306 -uroot -p'password' test -e'show tables' 4) MySQL授权指定IP连接： grant all on *.* to root@'127.0.0.1' identified by 'root110'; 其中root为访问数据库的用户名，而root110为用户的密码。 5) MySQL导入带中文的SQL： mysql -uroot -proot110 table < table.sql -f --default-character-set=utf8 要注意加上-f --default-character-set=utf8 6) MySQL导出数据库表： mysqldump -uroot -p db_name > db.sql（root为访问数据库的用户名，-p表示需要输入密码，db_name为需要导出的数据库名，db.sql为存储导出结果的文件） 如果只想导出指定的表，则可在db_name后留一空格后跟上表名即可。 7) 重启Linux服务，如重启cron： service cron restart 将上面的restart改成stop为停止，改成start为启动。 8) 网络访问策略： 禁止指定网段访问（24对应的掩码为255.255.255.0）： iptables -I INPUT -s 10.6.208.0/24 -j DROP iptables -I INPUT -s 10.6.223.0/24 -j DROP iptables -I INPUT -s 10.6.224.0/24 -j DROP 为保证上述操作在机器重启后仍然有效，执行以下操作： iptables-save > /etc/sysconfig/iptables 这样IP地址：10.6.208.101、10.6.223.31和10.6.224.219等就不能访问目标机器了。 9) 日期操作 # date +%s 1479791653 # date --date='@1479791653' Tue Nov 22 13:14:13 CST 2016 10) 查找进程工作目录命令： pwdx 如： pwdx `pidof test`
我们在刚学习MySQL数据库时一般都是连接localhost然后登录root用户创建数据库进行操作，那么问题来了，如何通过其他主机来访问自己的数据库呢？
之前一直使用NAT模式，测试时android端远程访问虚拟机的mysql时发现无法连接，但是访问同学拷过来的虚拟机Linux的mysql却成功了，想了下原因是他设置的桥接模式。关于两种模式的区别，网上可以搜到一大堆文章，通俗点讲，NAT模式下，虚拟机从属于主机，也就是访问外部网络必须通过主机来访问，因此虚拟机的IP只有主机才能识别。而桥接模式下，虚拟机和主机是平行关系，共享一张网卡（使用网卡的多个接口），可以直接访问外部网络。
一、代理服务器 1、什么是代理服务器 代理服务器，客户机在发送请求时，不会直接发送给目的主机，而是先发送给代理服务器，代理服务接受客户机请求之后，再向主机发出，并接收目的主机返回的数据，存放在代理服务器的硬盘中，再发送给客户机。
OpenShift的OVS网络组件有三种模式：ovs-subnet、ovs-multitenant、ovs-networkpolicy。
在实际的工程或项目开发中，如果数据库服务器被放置在机房或机房的机柜中，开发或工程人员只能通过网络远程连接数据库进行操作时就需要用到我下面介绍的内容了。拓扑图如下：
需要搭建一个网站，除了web就是数据库了，而LAMP套件就是“Linux+Apache+Mysql+PHP这四款软件组成了一个可以使网站运行的套装工具软件。
近期有收到基础网络下线通知，腾讯云计划于2022年1月31日停止全部基础网络产品的创建，基础网络产品整体也将于2022年12月31日正式下线问题，后续无法继续使用到基础网络，需切换到私有网络，这里切换后对应内网IP会发生改变，并且业务侧绑定了内网IP，如何实现切换后内网IP不变更问题，请参考下文。
之前在子域中子域中发现存在10.12.10.0/24网段，通过nbtscan发现存在10.12.10.3这台主机
这是一款开源的资产巡航扫描系统。系统定位是通过masscan+nmap无限循环去发现新增资产，自动进行端口弱口令爆破、指纹识别、XrayPoc扫描。主要功能包括: 资产探测、 端口爆破、 Poc扫描、 指纹识别、 定时任务、 管理后台识别、 报表展示。 通过Docker搭建好之后，设置好你要扫描的网段跟爆破任务，就不需要去操作其他的事情了，没事的时候过来收漏洞就行了。
rac1的 Public IP 从11.12.14.29更改为11.12.14.45
作者：成臣（Sei Jin） PingCAP Marketing & Community
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
