Category Archives: Backend
CentOS7安装k8s
借鉴博客：https://www.cnblogs.com/xkops/p/6169034.html 此博客里面有每个k8s配置文件的注释：https://blog.csdn.net/qq_35904833/article/details/78190257 啊西吧，啊西吧，根据上面的博客终于安装成功了。妈的，网上大部分博客安装k8s配置写得乱七八槽的，终于找到一篇条理清晰，安装详细的k8s安装博客啦，哈哈哈哈，不容易啊快三个星期了，从狗屁不懂搞这玩意。 下面写一写我自己的安装流程： 一、安装准备： 准备两台服务器（我用的是CentOS7系统）：192.168.26.227，192.168.26.228 一主一从： master机：192.168.26.227 node机：192.168.26.228 简单说一下k8s： k8s是个什么玩意？ 可以这样去理解：k8s全称：Kubernetes，它可以看作是一个分布式系统支撑平台。 我们为什么要用k8s集群？ 故障自愈： k8s这个玩意可以监控容器运行，我们把项目放到容器里。由于一些外部内部原因服务器承受不住压力，如果主节点上的容器突然挂了，k8s立刻会自己将主机上的服务调度到另一个node机器上运行 应用更新： 更新项目上线时不用中断当前项目的运行。 还有一些自动扩容，缩容的概念就不讲了，我本人也没亲身体会用过，不好说。 k8s的全生命周期管理： 在k8s进行管理应用的时候，基本步骤是：创建集群，部署应用，发布应用，扩展应用，更新应用。 k8s的主要组件，以及它们主要是用来干什么的： etcd：一款开源软件。提供可靠的分布式数据存储服务，用于持久化存储K8s集群的配置和状态 apiservice：用户程序（如kubectl）、K8s其它组件之间通信的接口。K8s其它组件之间不直接通信，而是通过API server通信的。这一点在上图的连接中可以体现，例如，只有API server连接了etcd，即其它组件更新K8s集群的状态时，只能通过API server读写etcd中的数据。 Scheduler：排程组件，为用户应用的每一可部署组件分配工作结点。 controller-manager：执行集群级别的功能，如复制组件、追踪工作结点状态、处理结点失败等。Controller Manager组件是由多个控制器组成的，其中很多控制器是按K8s的资源类型划分的，如Replication Manager（管理ReplicationController 资源），ReplicaSet Controller，PersistentVolume controller。 kube-proxy：在应用组件间负载均衡网络流量。 kubelet：管理工作结点上的容器。 Contriner runtime Docker， rkt等实际运行容器的组件 上面都是些k8s集群所要用到的组件，具体这些组件都是用来干嘛的呢，我们来好好分析分析。 master主机上192.168.26.277必须要有的组件： etcd ：提供分布式数据存储的数据库吧，用于持久化存储k8s集群的配置和状态 kube-apiserver：api service提供了http rest接口，是整个集群的入口，K8s其它组件之间不直接通信，而是通过API server通信的。（只有API server连接了etcd，即其它组件更新K8s集群的状态时，只能通过API server读写etcd中的数据） kube-scheduler：scheduler负责资源的调度 kube-controller-manager：整个集群的管理控制中心，此组件里面是由多个控制器组成的，如：Replication Manager（管理ReplicationController 资源），ReplicaSet Controller，PersistentVolume controller。主要作用用来复制组件、追踪工作结点状态、处理失败结点 node节点机上192.168.26.228必须要有的组件： flannel：好像是用来支持网络通信的吧 kube-proxy：用来负载均衡网络流量 kubelet：用来管理node节点机上的容器 docker：运行项目镜像容器的组件 2018年11月30日： 今天又看了一些博客，多了一些认识和理解，如下： k8s的整个集群运行原理：【重点核心知识很重要】 master主机上的kube-controller-manager是整个集群的控制管理中心，kube-controler-manager中的node controller模块 通过apiservice提供的监听接口，实时监控node机的状态信息。 当某个node机器宕机，controller-manager就会及时排除故障并自动修复。 node节点机上的kubelet进程每隔一段时间周期就会调用一次apiservice接口报告自身状态，apiservice接口接受到这些信息后将节点状态更新到ectd中。kubelet也通过apiservice的监听接口监听pod信息，如果监控到新的pod副本被调度绑定到本节点，则执行pod对应的容器的创建和启动，如果监听到pod对象被删除，则删除本节点对应的pod容器。（目前对pod、容器、镜像这些概念还不是很清晰，无法在大脑中构建这都是些什么玩意，先做个笔记记着吧） […]
View Details手把手教你在 windows 系统上安装或卸载 Tomcat 服务
1 准备 下载 tomcat 首先在 tomcat 官网上下载 windows 版本的 tomcat 包。因为只有 windows 版本中才有用于安装或卸载 Tomcat 服务的 service.bat。 解压为文件夹，假设 tomcat 的解压路径为 ${TOMCAT_HOME} 通过命令行，进入 ${TOMCAT_HOME}/bin 2 安装 Tomcat 服务 输入命令：
|
1 |
service.bat install 服务名 |
这里我们可以把启动类型改为 “自动”，这样如果服务器重启，就会自动启动服务啦。 快速进入 “服务” 列表的方法：win+R 打开运行窗口，然后输入 services.msc 建议把服务的名称加上端口号，这样方便管理哦O(∩_∩)O~ 如果启动服务时报错，查看 tomcat 日志发现是 “不是有效的 Win32 应用程序” 引起的。这可能是操作系统的问题（比如 windows server 2007），这时只需下载一个 32 位的 windows 版的 tomcat 包即可解决。 3 卸载 Tomcat 服务 输入命令：
|
1 |
service.bat remove 服务名 |
是不是很简单呀O(∩_∩)O哈哈~ from:https://blog.csdn.net/deniro_li/article/details/79093390
View Details
October CMS – 快速入门 2 基本概念
October CMS 的后台管理很简单，没有多余的功能。
首页部分是【仪表盘】显示了系统的基本信息。
内容管理系统：这里可以设置页面、部件、布局、内容块、资源和组件。
媒体：是用于管理系统中的各种媒体资源，包括图片、音频、视频、文档等。默认是存储在服务器本地的。我们可以上传这些内容到服务器，也可以建立更多的目录对这些资源进行分别存储。
设置：默认情况下设置里面没有太多的设置，默认包含邮件、日志以及系统和内容功能。我们可以在系统中进行管理员的管理，用于控制用户具有的权限。后面，我们将学习插件是如何工作的。
October CMS – 快速入门 1 安装
按照laravel开发环境的要求安装环境，必不可少的是composer了。
在命令行执行
composer create-project october/october octobermovie
上述命令完成后，进入对应的目录，这里执行
cd octobermovie
php artisan october:install
Laravel-admin的安装
首先是对应的版本
|
1 2 3 4 5 6 |
Laravel <span class="hljs-number">5.1</span> composer <span class="hljs-built_in">require</span> encore/laravel-admin <span class="hljs-string">"1.1.*"</span> Laravel <span class="hljs-number">5.2</span> composer <span class="hljs-built_in">require</span> encore/laravel-admin <span class="hljs-string">"1.2.*"</span> Laravel <span class="hljs-number">5.3</span> composer <span class="hljs-built_in">require</span> encore/laravel-admin <span class="hljs-string">"1.3.*"</span> Laravel <span class="hljs-number">5.4</span> composer <span class="hljs-built_in">require</span> encore/laravel-admin <span class="hljs-string">"1.4.x-dev"</span> Laravel <span class="hljs-number">5.5</span> composer <span class="hljs-built_in">require</span> encore/laravel-admin <span class="hljs-string">"1.5.x-dev"</span> |
我们选用Laravel 5.5 首先安装laravel 5.5
|
1 2 |
composer create-project --prefer-dist laravel/laravel=<span class="hljs-string">'5.5.*'</span> laravel-admin |
2.然后进去laravel-admin文件中
|
1 2 |
<span class="hljs-built_in">cd</span> larabel-admin |
修改.env的数据库连接设置，然后进去config/database，修改mysql的’strict' => true，改为false(mysql5.7的需要改，5.7以下的不需要改) 运行这些命令来发布资产和配置
|
1 2 |
php artisan vendor:publish --provider=<span class="hljs-string">"Encore\Admin\AdminServiceProvider"</span> |
最后运行以下命令来完成安装
|
1 2 |
<span class="hljs-selector-tag">php</span> <span class="hljs-selector-tag">artisan</span> <span class="hljs-selector-tag">admin</span><span class="hljs-selector-pseudo">:install</span> |
配置laravel的nginx重写规则，在nginx配置下加入try_files $uri $uri/ /index.php?$query_string;
|
1 2 3 4 5 6 7 |
location / { root <span class="hljs-string">'/www/laravel-admin/public'</span>; <span class="hljs-comment"># 网站默认首页</span> index index.php index.html index.htm; try_files <span class="hljs-variable">$uri</span> <span class="hljs-variable">$uri</span>/ /index.php?<span class="hljs-variable">$query_string</span>; } |
7.打开浏览器输入http://localhost/admin/，使用用户名admin和密码admin登录 作者：Feng_Yikai 链接：https://www.jianshu.com/p/1110a2cad516 来源：简书
View DetailsPHP compact() 函数
创建一个包含变量名和它们的值的数组：
|
1 2 3 4 5 6 7 8 9 |
<?php $firstname = "Peter"; $lastname = "Griffin"; $age = "41"; $result = compact("firstname", "lastname", "age"); print_r($result); ?> |
定义和用法 compact() 函数创建一个包含变量名和它们的值的数组。 注释：任何没有变量名与之对应的字符串都被略过。 from:https://www.runoob.com/php/func-array-compact.html
View DetailsXSS
跨站脚本攻击(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意的Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。
View Details小程序 要求的 TLS 版本必须大于等于1.2 解决办法
今天写4种方法 配置TLS 不啰嗦 直接干货！ 首先我们要确定系统是否支持TLS1.2 ，参考如下配置图↓↓↓↓↓↓↓↓↓↓↓↓↓↓ 如果你的系统支持 继续往下看！！！！！ 第一个方法 操作注册表 1.找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols 然后 右键->新建->项->新建TLS 1.1,TLS 1.2 2.再文件TLS 1.1和TLS 1.2分别 右键->新建->项->新建Server, Client 3.在新建的Server和Client中都新建如下的项(DWORD 32位值)，总共4个 DisabledByDefault [Value = 0] Enabled [Value = 1] 看不懂？ 上图 打开注册表 cmd 运行 regedit 第二种方法 直接导入注册表文件 1.新建文本文件，将一下代码复制进去，后缀改为reg，双击导入 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client] “DisabledByDefault”=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client] “DisabledByDefault”=dword:00000000 “Enable”=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server] “DisabledByDefault”=dword:00000000 “Enable”=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client] “DisabledByDefault”=dword:00000000 “Enable”=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server] “DisabledByDefault “=dword:00000000 “Enable”=dword:00000001 2.禁用老SSL配置 打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client 配置如下 DisabledByDefault [Value = 0] Enabled [Value = 0] 第三种方法 傻瓜式操作 下载IISCrypto.exe 点击best 工具自动推荐选中 […]
View DetailsIIS7 配置ssl证书 多域名绑定443端口
IIS7下多个子域名同时配置https协议，但IIS7默认支持单个443端口造成端口冲突； 解决方案：先把每个域名配置不同的端口 例：444,445,446等 然后在：C:\Windows\system32\inetsrv\config\applicationHost.config 找到 <binding protocol="https" bindingInformation="*:443" /> <binding protocol="https" bindingInformation="*:444" /> <binding protocol="https" bindingInformation="*:445" /> 修改成： <binding protocol="https" bindingInformation="*:443:www.domain.com" /> <binding protocol="https" bindingInformation="*:443:www.domain.com" /> <binding protocol="https" bindingInformation="*:443:www.domain.com" /> 切记需要对应的每个站点都修改。 然后在iis的站点上重新选择下证书，重启iis站点。 from:https://www.cnblogs.com/chenminli/p/6385745.html
View Details