- Linux服务器安全自动化审计实战:一键扫描账户/网络/进程/计划任务风险(附开源脚本)
测试不设限
服务器linux安全
一、背景与痛点:为什么需要安全审计脚本?在日常服务器运维中,安全团队常面临三大挑战:人工巡检效率低下:手动检查账户、网络连接等需执行十余条命令隐蔽威胁难发现:异常计划任务、伪装进程等易被忽略合规压力:等保2.0等规范要求定期安全审计为此,我们开发了这款开源的Linux安全自动化审计脚本,可实现:5分钟内完成全维度安全检查输出结构化风险报告关键风险项自动标红预警二、脚本核心功能架构安全审计脚本账户安
- SELinux策略定制于VPS服务器安全加固的配置方法
SELinux策略定制于vps服务器安全加固的配置方法在当今数字化时代,VPS服务器的安全性显得尤为重要。SELinux作为一种强大的安全机制,能够有效提升服务器的防护能力。本文将详细介绍如何通过定制SELinux策略来加固VPS服务器的安全配置,包括基础概念解析、策略定制步骤、常见问题解决方案等内容,帮助管理员构建更加安全的服务器环境。SELinux策略定制于VPS服务器安全加固的配置方法SEL
- 华为云ELB(弹性负载均衡)持续报异常
teayear
华为云负载均衡运维
华为云ELB(弹性负载均衡)持续报异常,需结合实例类型(共享型/独享型)和异常代码进行针对性排查。以下是分步排查建议:一、根据实例类型排查网络配置共享型实例安全组规则:检查后端服务器安全组是否放行100.125.0.0/16网段(华为云ELB健康检查固定IP段)[5]。命令验证:在后端服务器执行以下命令,测试ELB网段连通性:curl100.125.X.X:健康检查端口/健康检查路径-iv若返回4
- Navicat 连接不上阿里云服务器中安装的宝塔面板中的Mysql服务器
一只程序熊
阿里云服务器云计算
项目场景:就今天在做宝塔的时候遇到一个新问题,在之前的阿里云服务器中都没有发现过这个问题!特此记录解决方案:本地连接不上云服务器主要是这几个原因:1.云服务器官方的安全组问题(安全组是否放行目标端口)2.云服务器内部的服务端口问题(服务器内部端口是否向外部开放)但是今天我又在云服务器安全组内部发现了一个新的问题:3.云服务器中设置了仅本机访问的ipv6的地址,但是仍然访问不了。可能是因为navic
- 路由,代理服务器和NAT技术的区别
常见的局域网接入Internet的技术有三种:直接路由代理服务器(proxy)网络地址转换(NAT)一、直接路由第一种方法比较简单直接,不过要求客户机都有真实IP,仅这一点,大多数的环境就无法满足–IP地址可是紧缺资源哦。而且一台硬件路由器的价格不斐,真实IP挂在网上安全上也让人不放心。所以这种方案应用得不多。二、代理服务器代理服务器(ProxyServer)是一种重要的服务器安全功能,它的工作主
- 阿里云态势感知和安骑士有什么区别?
阿腾云
阿里云态势感知和安骑士均是阿里云云盾安全产品,态势感知属于安全管理类的产品,安骑士数据服务器安全类产品,阿里云百科网来详细说下阿里云态势感知和安骑士之间的区别:态势感知和安骑士的区别简单来说,安骑士是检测云服务器漏洞的,态势感知提供安全类的大数据分析服务。态势感知:安全大数据分析平台,通过机器学习和结合全网威胁情报,发现传统防御软件无法覆盖的网络威胁,溯源攻击手段、并且提供可行动的解决方案。安骑士
- 【云服务器安全相关】堡垒机、WAF、防火墙、IDS 有什么区别?
weixin_44329069
云服务器安全相关服务器安全php
目录✅一句话总结:️1.堡垒机:对“自己人”看的最严2.WAF(Web应用防火墙):保护你的网站不被攻击3.防火墙:基础“门卫”,管谁能进来、谁能出去4.IDS/IPS:入侵检测系统/入侵防御系统✅通俗类比:✅它们并不重复,而是分工协作!✅一句话总结:安全工具主要功能拦截对象应用层级举例堡垒机审计、管控内部人员登录服务器行为内部管理员运维通道(SSH、RDP)记录操作命令WAF防御网页攻击(如SQ
- 2024年值得收藏的几款开源主机安全系统hids
新90观
开源安全
随着云技术的迅速发展,主机安全系统HIDS作为服务器安全的最后一道防线,无论传统的硬件厂商,还是各大云厂商如阿里、腾讯云非常重视并闷声发大财。HIDS主机安全开源的项目虽多,但能实际用的极少,笔者经过大量搜索,找到以下几款优秀的产品供大家参考:1、OpenHFWOpenHFW全称是OpenSourceHostedFireWall(开源主机防火墙),是一款开源的Linux服务器高级威胁感知系统,由流
- 服务器如何配置防火墙规则开放/关闭端口?
莱卡云(Lcayun)
服务器云计算linux安全
配置服务器防火墙规则(开放/关闭端口)是服务器安全管理的基础操作,不同操作系统和防火墙工具的配置方式有所不同。以下是主流系统的详细操作指南:一、Linux系统(iptables/firewalld/UFW)1.iptables(传统方式)#查看当前规则sudoiptables-L-n#开放端口(如80/TCP)sudoiptables-AINPUT-ptcp--dport80-jACCEPT#关闭
- 微软服务器安全问题
国际云1688
微软云云计算服务器云原生运维azure
微软云服务器安全深度解析:挑战、应对与未来展望——构建韧性“安全之盾”的持续博弈!在当今数字化时代,云计算已成为众多企业和组织运行业务的核心基础设施和“数字生命线”,而微软云(Azure)作为全球领先的云服务提供商之一,其安全性无疑是全球数十万企业客户最为关注的焦点。然而,近年来,我们不得不承认,微软云服务器却频繁出现安全事故,从配置错误引发的数据泄露到DDoS攻击下的防护困境,再到软件更新导致的
- 常见的会话劫持攻击是指什么?
wanhengidc
安全网络web安全
会话劫持攻击是一种常见的网络安全攻击,恶意攻击者通过窃取用户的会话标识符号来接管用户的会话,当攻击者或者有效的会话标识符,那么就可以借取正常用户的数据信息,来访问目标用户的账号,并进行各种操作,来修改或者盗取重要的数据信息,以此来给用户造成巨大的经济损失。所以企业对于会话劫持攻击,可以选择定期更新和修补系统漏洞来保护用户的数据安全,及时更新操作系统、应用程序和安全组件,以此来修复已知的服务器安全漏
- 如何构建更好的香港服务器安全防护体系
华纳云IDC服务商
服务器安全运维
在数字经济不断扩展的时代,服务器承载的业务数据日益增长,与此同时,香港服务器也面临来自全球的网络安全威胁,包括DDoS攻击、恶意入侵、数据泄露、供应链攻击等。如何构建一套完善、高效且稳定的香港服务器安全防护体系,是业务持续发展的基础保障。一、硬件层防护:从源头确保安全基础硬件层是安全体系的最底层保障,香港服务器应选择具有以下特征的数据中心和设备:1.数据中心等级与物理防护选择达到TierIII或T
- 如何保障服务器的安全
开挖掘机上班
服务器安全网络
如何保障服务器的安全以下是保障服务器安全的核心措施及实施建议:一、基础设施层防护物理安全机房设置防火/防水/防雷系统,部署门禁监控设备。服务器固定于抗震机架,避免物理损坏。网络防护防火墙规则:仅开放业务必要端口(如Web服务仅开80/443)。流量清洗:部署抗DDoS服务,ISP合作过滤攻击流量。入侵检测:配置IDS/IPS系统实时阻断恶意行为。二、系统与权限管理操作系统加固定期更新补丁,关闭非必
- Linux运维笔记:服务器安全加固
Logan Lie
运维服务器linux安全
文章目录背景加固措施1.修改用户密码2.使用公钥认证替代密码登录3.强化系统安全4.扫描与清理残留威胁5.规范软件管理(重点)注意事项总结提示:本文总结了大学实验室Linux电脑感染挖矿病毒后的安全加固措施,重点介绍用户密码管理、系统安全强化、威胁清理及软件管理规范化,特别强调防止不正规软件引入威胁的策略。适合实验室用户和系统管理员参考。背景我们的实验室电脑(Ubuntu系统,内网IP10.101
- 开源工具推荐:ssh-audit——您的SSH服务器安全审计专家
徐耘馨
开源工具推荐:ssh-audit——您的SSH服务器安全审计专家ssh-auditSSHserverauditing(banner,keyexchange,encryption,mac,compression,compatibility,security,etc)项目地址:https://gitcode.com/gh_mirrors/ssh/ssh-audit项目介绍在网络安全领域中,SSH(Se
- linux服务器关闭高危端口,Linux服务器安全设置关闭无用端口
滏阳河边捉蚯蚓
linux服务器关闭高危端口
现在许多中小用户因业务发展,不断更新或升级网络,从而造成自身用户环境差异较大,整个网络系统平台参差不齐,服务器端大多采用Linux系统的,而PC端使用Windows系统。所以在企业应用中往往是Linux/Unix和Windows操作系统共存形成异构网络。中小企业由于缺少经验丰富的Linux网络管理员和安全产品采购资金,所以对于网络安全经常缺乏缺乏全面的考虑。笔者将从服务器安全和网络设备的安全等来解
- 阿里云服务器代理商:阿里云云服务器安全组
同聘云
阿里云代理商阿里云服务器阿里云服务器国际站阿里云云计算数据库服务器
阿里云服务器代理商:阿里云云服务器安全组阿里云是国内领先的云计算服务提供商,而作为长沙阿里云代理商,我们为客户提供了强大的云服务器安全组功能,帮助他们更好地保护他们的云服务器。阿里云的优势阿里云拥有全球领先的云技术和丰富的云产品线,为客户提供高质量的云计算服务。以下是阿里云的优势:强大的云基础设施:阿里云拥有大规模的数据中心,具备高可靠性和稳定性,确保客户的数据安全。灵活的计费方式:阿里云提供按需
- 一键升级OpenSSH/OpenSSL修复安全漏洞
帷幄庸者
安全
在服务器安全运维过程中,我们经常面临这样的问题:收到高危漏洞通报(如最近的OpenSSH多个CVE漏洞),但Ubuntu系统无法通过apt直接升级到修复版本。这种情况下,传统方法需要手动编译源码,处理依赖关系,这既耗时又容易出错。为解决这一问题,SecurityPatcher提供自动化脚本,实现一键修复多个OpenSSH/OpenSSL高危漏洞。SecurityPatcher是一个专注于修复Ope
- Linux\CentOS解决OpenSSH和Nginx安全漏洞
家乡的落日
Linux(基础学习)linuxcentosnginx
前言由于有些服务器需要对公网提供服务、客户对于服务器安全比较重视,需要公司提供服务器安全报告。大多数服务器经过漏洞扫描之后、会出现很多软件低版本的漏洞,此时就需要升级软件的版本来解决这些漏洞问题。本篇文章记录升级软件过程。漏洞编号漏洞说明CVE-2023-38408OpenSSH漏洞CVE-2008-3844OpenSSH漏洞CVE-2021-41617OpenSSH漏洞CVE-2021-3618
- 基于等级保护梳理服务器安全合规基线 - 副本
程序员鬼鬼
服务器安全php网络安全web安全开发语言计算机网络
背景作为运维,当对新上架的服务器装完操作系统后,第一步就是对操作系统进行初始化配置来保证配置合规,此时你可能就会有疑问:我们应该初始化哪些参数,有没有相关标准参考呢?要想真正了解进行初始化配置的目的,我们先来科普一下相关法律:网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!《中华人民共和国网络安全法》第二十一条规定,国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的
- 系统服务器一般都要求冗余配置,服务器冗余配置
白药葫芦
系统服务器一般都要求冗余配置
服务器冗余配置内容精选换一换迁移前,若选择迁移到已有服务器,请做以下准备工作:需配置目的端服务器所在VPC安全组,如果是Windows系统需要开放TCP的8899端口、8900端口和22端口;如果是Linux系统,块级迁移开放8900端口和22端口,文件级迁移开放22端口。请参见如何配置目的端服务器安全组规则?配置目的端服务器VPC安全组。迁移过程中禁止操作目的端弹当目的端设置错误或因业务需求需要
- 宝塔面板在CentOS下安装部署应用系统
奔跑吧邓邓子
企业运营centoslinux运维宝塔面板部署应用
目录一、宝塔面板安装二、解决打开面板浏览器提示不安全三、服务器安全组放行xxxxx端口四、登录系统五、安装LNMP套件六、新建站点1.购买域名并注册2.域名备案(1)备案服务授权(2)去备案(3)新增备案3.添加解析记录4.添加站点5.删除站点下的生成的默认文件6.上传后台代码七、公众号/H5运行八、微信小程序发布1.小程序认证2.添加开发者3.开发配置(1)生成AppSecret(小程序密钥)(
- ubuntu 服务器安全加固的20条方案_ubuntu 安全加固
m0_61331237
2024年程序员学习服务器ubuntu安全
2.设置密码修改最小间隔时间|身份鉴别设置密码修改最小间隔时间,限制密码更改过于频繁加固建议在/etc/login.defs中将PASS_MIN_DAYS参数设置为7-14之间,建议为7:PASS_MIN_DAYS7需同时执行命令为root用户设置:chage--mindays7root3.确保密码到期警告天数为7或更多|身份鉴别确保密码到期警告天数为7或更多加固建议在/etc/login.def
- ubuntu服务器 如何配置安全加固措施
kongba007
碎片知识服务器安全运维
下面提供一个更详细、一步步的服务器安全加固指南,适合新手操作。我们将从Fail2Ban、SSH(密钥认证及端口更改)、Nginx速率限制和日志轮转四个方面进行优化,同时补充一些额外的安全建议。新的服务器,通常我们会创建一个新用户并将其加入sudo组,这样你就可以使用新用户登录,然后通过sudo命令来执行需要管理员权限的操作。下面是具体步骤:1.创建新用户使用adduser命令创建新用户(例如用户名
- 宝塔一键部署Wordpress无法打开,显示响应时间太长
黎想
Wordpress开发php网站WordpressSEOwordpress
之前一直使用宝塔管理服务器,近期又折腾AI,宝塔是卸了装装了卸,服务器安全组规则也是不断地添加删除。DeepSeek最后终于部署好了,但是突然发现建设其他站点时,都是无法访问,这是啥原因了?最后通过找资料,自己研究捣鼓发现,宝塔一键部署Wordpress无法打开,打开时显示响应时间太长,其实原因很简单,就是因为服务器组安全端口未打开。我们在使用腾讯云、阿里云等云服务时,需要注意端口放行问题。确保在
- Debian系统添加新用户并赋予sudo权限
linux运维debian
出于服务器安全性的考虑,当xiaoz在新开一台服务器时,通常会创建一个新用户,并授予该用户sudo权限,然后禁用root用户。本文记录并分享了在Debian系统下执行此操作的方法。Debian添加新用户直接执行下面的命令即可:#newuser改成自己的用户名称sudoaddusernewuseradduser命令是Debian系独有的(包括Ubuntu),在Redhat系下不存在该命令。执行该命令
- ufw入门实战:在Ubuntu下通过ufw命令开放端口让外网访问
明 庭
ubuntulinux运维
最近使用阿贝云的免费云服务器,1核1G内存10G硬盘5M带宽,配置不错,完全够用搞些轻量级项目,但是在搭建项目过程中发现无法访问已经部署的服务,经过检查发现是UFW防火墙的问题,所以,今天给大家介绍下在ubuntu系统下如何开放端口让外网访问我们的服务。端口管理是服务器安全的重要一环,ubuntu系统默认使用ufw来管理防火墙规则。首先我们检查下它现在的状态:sudoufwstatus是否显示为i
- 服务器频频被黑,如何做好安全防护
qq177803623
安全服务器网络
服务器频频被黑,如何做好安全防护?在数字化时代,服务器作为企业的核心数据资产,其安全性直接关系到企业的生死存亡。随着网络攻击手段的不断升级,服务器频频被入侵的事件屡见不鲜,给企业带来了巨大的损失和风险。如何构建坚不可摧的服务器安全防护体系,成为了每个企业必须深思的问题。服务器频频被黑,如何做好安全防护?安全威胁无处不在,防护刻不容缓在复杂的网络环境中,服务器面临着来自四面八方的安全威胁。黑客利用漏
- 阿里云服务器安全性怎么样?如何提高实例、操作系统、资源等方面的安全性
阿里云最新优惠和活动汇总
本文为您介绍面对目前的网络安全形势及挑战,阿里云在使用账号、实例、操作系统、资源等方面提高安全性的做法以及具备的能力。首先分享一下2023年可以便宜购买阿里云服务器的长期优惠活动实际上我们大多数用户购买的时候都是在阿里云各种活动中去买,阿里云活动有长期的也有短期的,2023年阿里云会一直做下去且优惠力度比较大的有3个活动,分别是:1、云产品通用代金券活动活动地址:阿里云官方云小站平台代金券是阿里云
- 使用高防服务器还是被攻击?怎样辨别高防服务器
annywork_
服务器海外服务器高防服务器
为了服务器安全,很多站长或企业一般会租用能够抵御CC,DDOS等外来攻击的高防服务器。这些服务器具有防御功能,所以租用价格要比普通的独立服务器贵一些。市场上提供高防服务器的主机商有很多,高防服务器市场IDC良莠不齐,把根本不具有高防的普通服务器以“高防服务器”的名义销售。那么,使用了高防服务器还是被攻击?是不是这就是假的呢?高防服务器如何辨认呢?1,高防服务器与机房带宽很多的网络攻击都是带宽消耗型
- 深入浅出Java Annotation(元注解和自定义注解)
Josh_Persistence
Java Annotation元注解自定义注解
一、基本概述
Annontation是Java5开始引入的新特征。中文名称一般叫注解。它提供了一种安全的类似注释的机制,用来将任何的信息或元数据(metadata)与程序元素(类、方法、成员变量等)进行关联。
更通俗的意思是为程序的元素(类、方法、成员变量)加上更直观更明了的说明,这些说明信息是与程序的业务逻辑无关,并且是供指定的工具或
- mysql优化特定类型的查询
annan211
java工作mysql
本节所介绍的查询优化的技巧都是和特定版本相关的,所以对于未来mysql的版本未必适用。
1 优化count查询
对于count这个函数的网上的大部分资料都是错误的或者是理解的都是一知半解的。在做优化之前我们先来看看
真正的count()函数的作用到底是什么。
count()是一个特殊的函数,有两种非常不同的作用,他可以统计某个列值的数量,也可以统计行数。
在统
- MAC下安装多版本JDK和切换几种方式
棋子chessman
jdk
环境:
MAC AIR,OS X 10.10,64位
历史:
过去 Mac 上的 Java 都是由 Apple 自己提供,只支持到 Java 6,并且OS X 10.7 开始系统并不自带(而是可选安装)(原自带的是1.6)。
后来 Apple 加入 OpenJDK 继续支持 Java 6,而 Java 7 将由 Oracle 负责提供。
在终端中输入jav
- javaScript (1)
Array_06
JavaScriptjava浏览器
JavaScript
1、运算符
运算符就是完成操作的一系列符号,它有七类: 赋值运算符(=,+=,-=,*=,/=,%=,<<=,>>=,|=,&=)、算术运算符(+,-,*,/,++,--,%)、比较运算符(>,<,<=,>=,==,===,!=,!==)、逻辑运算符(||,&&,!)、条件运算(?:)、位
- 国内顶级代码分享网站
袁潇含
javajdkoracle.netPHP
现在国内很多开源网站感觉都是为了利益而做的
当然利益是肯定的,否则谁也不会免费的去做网站
&
- Elasticsearch、MongoDB和Hadoop比较
随意而生
mongodbhadoop搜索引擎
IT界在过去几年中出现了一个有趣的现象。很多新的技术出现并立即拥抱了“大数据”。稍微老一点的技术也会将大数据添进自己的特性,避免落大部队太远,我们看到了不同技术之间的边际的模糊化。假如你有诸如Elasticsearch或者Solr这样的搜索引擎,它们存储着JSON文档,MongoDB存着JSON文档,或者一堆JSON文档存放在一个Hadoop集群的HDFS中。你可以使用这三种配
- mac os 系统科研软件总结
张亚雄
mac os
1.1 Microsoft Office for Mac 2011
大客户版,自行搜索。
1.2 Latex (MacTex):
系统环境:https://tug.org/mactex/
&nb
- Maven实战(四)生命周期
AdyZhang
maven
1. 三套生命周期 Maven拥有三套相互独立的生命周期,它们分别为clean,default和site。 每个生命周期包含一些阶段,这些阶段是有顺序的,并且后面的阶段依赖于前面的阶段,用户和Maven最直接的交互方式就是调用这些生命周期阶段。 以clean生命周期为例,它包含的阶段有pre-clean, clean 和 post
- Linux下Jenkins迁移
aijuans
Jenkins
1. 将Jenkins程序目录copy过去 源程序在/export/data/tomcatRoot/ofctest-jenkins.jd.com下面 tar -cvzf jenkins.tar.gz ofctest-jenkins.jd.com &
- request.getInputStream()只能获取一次的问题
ayaoxinchao
requestInputstream
问题:在使用HTTP协议实现应用间接口通信时,服务端读取客户端请求过来的数据,会用到request.getInputStream(),第一次读取的时候可以读取到数据,但是接下来的读取操作都读取不到数据
原因: 1. 一个InputStream对象在被读取完成后,将无法被再次读取,始终返回-1; 2. InputStream并没有实现reset方法(可以重
- 数据库SQL优化大总结之 百万级数据库优化方案
BigBird2012
SQL优化
网上关于SQL优化的教程很多,但是比较杂乱。近日有空整理了一下,写出来跟大家分享一下,其中有错误和不足的地方,还请大家纠正补充。
这篇文章我花费了大量的时间查找资料、修改、排版,希望大家阅读之后,感觉好的话推荐给更多的人,让更多的人看到、纠正以及补充。
1.对查询进行优化,要尽量避免全表扫描,首先应考虑在 where 及 order by 涉及的列上建立索引。
2.应尽量避免在 where
- jsonObject的使用
bijian1013
javajson
在项目中难免会用java处理json格式的数据,因此封装了一个JSONUtil工具类。
JSONUtil.java
package com.bijian.json.study;
import java.util.ArrayList;
import java.util.Date;
import java.util.HashMap;
- [Zookeeper学习笔记之六]Zookeeper源代码分析之Zookeeper.WatchRegistration
bit1129
zookeeper
Zookeeper类是Zookeeper提供给用户访问Zookeeper service的主要API,它包含了如下几个内部类
首先分析它的内部类,从WatchRegistration开始,为指定的znode path注册一个Watcher,
/**
* Register a watcher for a particular p
- 【Scala十三】Scala核心七:部分应用函数
bit1129
scala
何为部分应用函数?
Partially applied function: A function that’s used in an expression and that misses some of its arguments.For instance, if function f has type Int => Int => Int, then f and f(1) are p
- Tomcat Error listenerStart 终极大法
ronin47
tomcat
Tomcat报的错太含糊了,什么错都没报出来,只提示了Error listenerStart。为了调试,我们要获得更详细的日志。可以在WEB-INF/classes目录下新建一个文件叫logging.properties,内容如下
Java代码
handlers = org.apache.juli.FileHandler, java.util.logging.ConsoleHa
- 不用加减符号实现加减法
BrokenDreams
实现
今天有群友发了一个问题,要求不用加减符号(包括负号)来实现加减法。
分析一下,先看最简单的情况,假设1+1,按二进制算的话结果是10,可以看到从右往左的第一位变为0,第二位由于进位变为1。
 
- 读《研磨设计模式》-代码笔记-状态模式-State
bylijinnan
java设计模式
声明: 本文只为方便我个人查阅和理解,详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/
/*
当一个对象的内在状态改变时允许改变其行为,这个对象看起来像是改变了其类
状态模式主要解决的是当控制一个对象状态的条件表达式过于复杂时的情况
把状态的判断逻辑转移到表示不同状态的一系列类中,可以把复杂的判断逻辑简化
如果在
- CUDA程序block和thread超出硬件允许值时的异常
cherishLC
CUDA
调用CUDA的核函数时指定block 和 thread大小,该大小可以是dim3类型的(三维数组),只用一维时可以是usigned int型的。
以下程序验证了当block或thread大小超出硬件允许值时会产生异常!!!GPU根本不会执行运算!!!
所以验证结果的正确性很重要!!!
在VS中创建CUDA项目会有一个模板,里面有更详细的状态验证。
以下程序在K5000GPU上跑的。
- 诡异的超长时间GC问题定位
chenchao051
jvmcmsGChbaseswap
HBase的GC策略采用PawNew+CMS, 这是大众化的配置,ParNew经常会出现停顿时间特别长的情况,有时候甚至长到令人发指的地步,例如请看如下日志:
2012-10-17T05:54:54.293+0800: 739594.224: [GC 739606.508: [ParNew: 996800K->110720K(996800K), 178.8826900 secs] 3700
- maven环境快速搭建
daizj
安装mavne环境配置
一 下载maven
安装maven之前,要先安装jdk及配置JAVA_HOME环境变量。这个安装和配置java环境不用多说。
maven下载地址:http://maven.apache.org/download.html,目前最新的是这个apache-maven-3.2.5-bin.zip,然后解压在任意位置,最好地址中不要带中文字符,这个做java 的都知道,地址中出现中文会出现很多
- PHP网站安全,避免PHP网站受到攻击的方法
dcj3sjt126com
PHP
对于PHP网站安全主要存在这样几种攻击方式:1、命令注入(Command Injection)2、eval注入(Eval Injection)3、客户端脚本攻击(Script Insertion)4、跨网站脚本攻击(Cross Site Scripting, XSS)5、SQL注入攻击(SQL injection)6、跨网站请求伪造攻击(Cross Site Request Forgerie
- yii中给CGridView设置默认的排序根据时间倒序的方法
dcj3sjt126com
GridView
public function searchWithRelated() {
$criteria = new CDbCriteria;
$criteria->together = true; //without th
- Java集合对象和数组对象的转换
dyy_gusi
java集合
在开发中,我们经常需要将集合对象(List,Set)转换为数组对象,或者将数组对象转换为集合对象。Java提供了相互转换的工具,但是我们使用的时候需要注意,不能乱用滥用。
1、数组对象转换为集合对象
最暴力的方式是new一个集合对象,然后遍历数组,依次将数组中的元素放入到新的集合中,但是这样做显然过
- nginx同一主机部署多个应用
geeksun
nginx
近日有一需求,需要在一台主机上用nginx部署2个php应用,分别是wordpress和wiki,探索了半天,终于部署好了,下面把过程记录下来。
1. 在nginx下创建vhosts目录,用以放置vhost文件。
mkdir vhosts
2. 修改nginx.conf的配置, 在http节点增加下面内容设置,用来包含vhosts里的配置文件
#
- ubuntu添加admin权限的用户账号
hongtoushizi
ubuntuuseradd
ubuntu创建账号的方式通常用到两种:useradd 和adduser . 本人尝试了useradd方法,步骤如下:
1:useradd
使用useradd时,如果后面不加任何参数的话,如:sudo useradd sysadm 创建出来的用户将是默认的三无用户:无home directory ,无密码,无系统shell。
顾应该如下操作:
- 第五章 常用Lua开发库2-JSON库、编码转换、字符串处理
jinnianshilongnian
nginxlua
JSON库
在进行数据传输时JSON格式目前应用广泛,因此从Lua对象与JSON字符串之间相互转换是一个非常常见的功能;目前Lua也有几个JSON库,本人用过cjson、dkjson。其中cjson的语法严格(比如unicode \u0020\u7eaf),要求符合规范否则会解析失败(如\u002),而dkjson相对宽松,当然也可以通过修改cjson的源码来完成
- Spring定时器配置的两种实现方式OpenSymphony Quartz和java Timer详解
yaerfeng1989
timerquartz定时器
原创整理不易,转载请注明出处:Spring定时器配置的两种实现方式OpenSymphony Quartz和java Timer详解
代码下载地址:http://www.zuidaima.com/share/1772648445103104.htm
有两种流行Spring定时器配置:Java的Timer类和OpenSymphony的Quartz。
1.Java Timer定时
首先继承jav
- Linux下df与du两个命令的差别?
pda158
linux
一、df显示文件系统的使用情况,与du比較,就是更全盘化。 最经常使用的就是 df -T,显示文件系统的使用情况并显示文件系统的类型。 举比例如以下: [root@localhost ~]# df -T Filesystem Type &n
- [转]SQLite的工具类 ---- 通过反射把Cursor封装到VO对象
ctfzh
VOandroidsqlite反射Cursor
在写DAO层时,觉得从Cursor里一个一个的取出字段值再装到VO(值对象)里太麻烦了,就写了一个工具类,用到了反射,可以把查询记录的值装到对应的VO里,也可以生成该VO的List。
使用时需要注意:
考虑到Android的性能问题,VO没有使用Setter和Getter,而是直接用public的属性。
表中的字段名需要和VO的属性名一样,要是不一样就得在查询的SQL中
- 该学习笔记用到的Employee表
vipbooks
oraclesql工作
这是我在学习Oracle是用到的Employee表,在该笔记中用到的就是这张表,大家可以用它来学习和练习。
drop table Employee;
-- 员工信息表
create table Employee(
-- 员工编号
EmpNo number(3) primary key,
-- 姓