一、k8s部署前机器准备 0、机器准备 生产测试环境相关机器配置可自行搜索查看，此次部署采用两台腾讯轻量云服务器；（因为轻量云服务器也踩了很多坑，如有相同的小伙伴可重点看章节二k8s部署中master节点安装部分） 1、 升级Linux内核到最新版 CentOS7，默认的内核版本是3.10.0; #导入ELRepo仓库的公钥 rpm --impor…
k8s-k8s部署(云服务器可参考)
Linux当中如何隐藏和查看进程
前言 进程是执行程序的过程，类似于按照图纸，真正去盖房子的过程。 同一个程序可以执行多次，每次都可以在内存中开辟独立的空间来装载，从而产生多个进程。不同的进程还可以拥有各自独立的IO接口。操作系统的一个重要功能就是为进程提供方便，比如说为进程分配内存空间，管理进程的相关信息等等，就好像是为我们准备好了一个精美的地址。 进程信息是proc目录下动态生…
docker：如何查看容器的挂载映射目录
docker inspect container_name | grep Mounts -A 20 docker inspect container_id | grep Mounts -A 20 [root@localhost lib64]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS P…
docker常用命令整理
docker 容器列表 docker ps docker ps –a 启动容器 docker restart 容器id1 [容器id2] [...] 停止容器 docker stop [container id1] [container id2] [...] 启动容器 docker start [container id1] [con…
权限维持：注册表
简介：在Windows登录期间创建将执行任意负载的注册表项是红队游戏手册中最古老的技巧之一。 实现原理：注册表项可以从终端添加到运行键以实现持久性。这些键将包含对用户登录时将执行的实际负载的引用，已知使用此持久性方法的威胁因素和红队使用以下注册表位置。 在注册表中以下四个注册表项中都可以进行自启的操作。 1、reg add "HKEY_CURREN…
【转】GitHub开源的渗透测试工具集合【从信息收集到渗透测试完结】
Scanners Box是一个集合github平台上的安全行业从业者自研开源扫描器的仓库，包括子域名枚举、数据库漏洞扫描、弱口令或信息泄漏扫描、端口扫描、指纹识别以及其他大型扫描器或模块化扫描器，同时该仓库只收录各位网友自己编写的一般性开源扫描器，类似awvs、nmap、w3af等知名扫描工具不收录 子域名枚举扫描器或爆破工具 htt…
使用docker部署influxdb与mongo的常用命令
基于docker部署数据库 sudo docker pull influxdb sudo docker pull mongo sudo docker run -p 27017:27017 -v xxx:/xxx--name xxxx -d mongo:latest sudo docker run -d -p8086:8086 --name xxx …
docker 查询或获取私有仓库(registry)中的镜像
Registry是一个几种存放image并对外提供上传下载以及一系列API的服务。可以很容易和本地源代码以及远端Git服务的关系相对应。 docker 查询或获取私有仓库(registry)中的镜像，使用 docker search 192.168.1.8:5000 命令经测试不好使。 解决： 1、获取仓库类的镜像： [root@shanghai …
使用Docker Compose 实现nginx负载均衡
以docker的网络管理，容器的IP设置为基础知识实现Nginx负载均衡 查看所有docker网络 docker network ls /* NETWORK ID NAME DRIVER SCOPE b832b168ca9a bridge bridge local 373be82d3a6a composetest_default bridge lo…
docker mysql启动时执行初始化sql
docker 是 PaaS 提供商 dotCloud 开源的一个基于 LXC 的高级容器引擎，源代码托管在 Github 上, 基于go语言并遵从Apache2.0协议开源。 MySQL是一种关系数据库管理系统，关系数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。 本文介绍docker mysql启动…